REP27 · Filiale ou représentant
Article 3(2) et considérant 22 du RGPD
Les entreprises qui pèsent les deux le formulent généralement comme une question de coût, et c'est le cas — mais seulement après une question juridique. L'article 27 s'applique lorsqu'il n'y a pas d'établissement dans l'Union, donc la première chose à régler est de savoir si ce que vous avez, ou prévoyez d'avoir, constitue un établissement. Le mot a beaucoup plus de poids dans le RGPD que dans le droit des sociétés, et une entité enregistrée n'est pas automatiquement un établissement.
Le considérant 22 fixe la norme : exercice effectif et réel d'activité par le biais d'arrangements stables. La forme juridique n'est explicitement pas déterminante.
La conséquence fonctionne dans les deux sens. Un seul agent avec une stabilité suffisante peut constituer un établissement, donc une entreprise convaincue qu'elle n'en a pas peut en fait en avoir un. De même, une filiale entièrement constituée sans personnel, sans locaux et sans rôle dans le traitement peut ne pas être qualifiée, laissant l'article 27 en vigueur malgré le certificat de constitution affiché au mur.
Les entreprises ouvrent des filiales pour des raisons commerciales — embauche, facturation en euros, proximité avec les clients — et l'effet de conformité est un sous-produit. Lorsque l'article 27 est le seul moteur, le représentant est la réponse proportionnée de loin.
Nommez un représentant maintenant et révoquez-le lorsque l'entité est réellement opérationnelle. L'obligation est en vigueur aujourd'hui ; une intention n'est pas une défense.
Presque certainement pas un établissement. Ne comptez pas dessus — une autorité demandera quelle activité elle exerce.
Probablement un établissement, ce qui supprime l'obligation de l'article 27 mais fait directement appliquer le reste du RGPD. Il vaut mieux confirmer avec un conseiller plutôt que de supposer dans un sens ou dans l'autre.
Le concept précède le RGPD, et la jurisprudence sous la directive précédente façonne encore la manière dont les autorités interprètent le considérant 22.
Dans l'affaire Weltimmo, la Cour a jugé qu'une entreprise enregistrée dans un État membre mais opérant par l'intermédiaire d'un seul représentant, d'un compte bancaire et d'une boîte aux lettres dans un autre pouvait être établie dans le second — le test étant une activité réelle et effective par le biais d'arrangements stables, aussi minimes soient-ils. Le seuil est délibérément bas, et il se concentre sur ce qui se passe plutôt que sur ce qui est enregistré.
Google Spain est allé plus loin, considérant qu'une filiale locale vendant de la publicité faisait entrer le traitement du parent dans le droit de l'UE parce que les deux activités étaient inextricablement liées. La leçon pour une structure de groupe est qu'une entité européenne faisant quelque chose de commercialement lié au traitement peut entraîner le parent, même si elle ne touche jamais les données elle-même.
Aucune des deux affaires ne supprime la difficulté pratique : la réponse dépend de faits spécifiques à votre structure, et se tromper dans la direction confiante signifie qu'aucune désignation n'existe. Lorsqu'il y a un doute réel, le mouvement proportionné est de nommer un représentant et de le révoquer plus tard si la position d'établissement devient claire. La révocation coûte une lettre.
Pas si la filiale est un véritable établissement réalisant le traitement. L'article 27 s'applique uniquement lorsque l'article 3(2) s'applique, et l'article 3(2) s'applique uniquement en l'absence d'un établissement dans l'Union. Une véritable filiale supprime l'obligation.
Non. Le considérant 22 exige une activité effective et réelle par le biais d'arrangements stables. Une plaque signalétique, un bureau virtuel ou une entreprise enregistrée mais dormant ne constitue pas un établissement à ces fins.
Regardez quelle entité détermine les finalités et les moyens. Si le parent en dehors de l'Union est le responsable et que la filiale n'est qu'un canal de vente, le parent peut toujours relever de l'article 3(2) pour son propre traitement.
La forme juridique n'est pas décisive. Une succursale avec du personnel et des arrangements stables peut être un établissement ; une filiale sans aucun des deux peut ne pas l'être. Le test est l'activité, pas l'incorporation.
Différents ordres de grandeur. Une filiale signifie incorporation, comptes annuels, dépôts statutaires, conseillers locaux et exposition fiscale dans cet État membre. Un représentant est un frais annuel et un mandat signé.
Uniquement s'ils acceptent par écrit d'agir en tant que représentant. La distribution et la représentation sont des rôles différents, et la plupart des distributeurs déclinent une fois qu'ils lisent ce que l'Article 27 leur demande.
Désignez un représentant maintenant et révoquez-le lorsque la filiale sera réellement opérationnelle. L'obligation court aujourd'hui, et non à partir de la date à laquelle vous aviez l'intention de la résoudre différemment.
Une désignation prend un jour et est révoquée par une lettre, donc cela ne coûte rien d'être couvert pendant qu'une filiale est en cours d'examen.
Voir les prix Effectuez la vérification gratuite