Article 27 RGPD · Vendeurs Amazon
Depuis décembre 2024, Amazon a formé une génération de vendeurs à considérer la conformité comme quelque chose que la plateforme vous indique. Remplissez les champs de la personne responsable et la boîte d'achat revient. Ce réflexe est le problème : la deuxième obligation, le représentant de l'article 27 RGPD, n'a pas de champ, pas de tableau de bord et pas de suppression — et c'est celle qui est appliquée par les autorités qui infligent des amendes plutôt que par une plateforme qui cache des annonces.
Message aux acheteurs Rapports de commande RetoursMarketing hors d'Amazon Boutique de marqueVotre propre site
Amazon collecte ce qui protège Amazon. Son tableau de bord de conformité est une obligation de marché en vertu de l'article 22 du GPSR, pas un service de conformité pour votre entreprise, et il est silencieux sur chaque devoir qui n'affecte pas l'exposition propre de la plateforme.
| Article 16 GPSR | Article 27 RGPD | |
|---|---|---|
| Protège | Sécurité des produits | Données personnelles |
| Appliqué par | Surveillance du marché, et Amazon | Autorités de surveillance |
| Échec visible | Annonce supprimée en quelques jours | Aucun, jusqu'à une plainte ou un audit |
| Où cela apparaît | Étiquette, emballage, Seller Central | Avis de confidentialité, enregistrements de l'article 30 |
| Exposition maximale | Retrait, rappel, sanctions nationales | 10 millions d'euros ou 2 % du chiffre d'affaires mondial |
Les vendeurs achètent le premier parce que la douleur est immédiate. Le second est acheté par des vendeurs qui ont rencontré une autorité une fois, ou par ceux dont les acheteurs en gros ont commencé à demander.
Un opérateur de l'UE nommé pour l'étiquette et les champs Seller Central, signé dans les 24 heures.
Un représentant pour les données clients, publié dans votre avis de confidentialité et joignable en huit langues.
Le plan Multi couvre les deux rôles sur un seul formulaire, une seule facture et une seule date de renouvellement.
Déclaration de conformité et dossier technique pendant dix ans du côté produit ; registre de l'article 30 du côté des données.
Présentées dans l'ordre dans lequel un vendeur les expérimente réellement, les deux obligations cessent de ressembler à une distinction juridique et commencent à ressembler à un calendrier.
| Étape | Ce qu'Amazon demande | Ce que la loi ajoute |
|---|---|---|
| Ouverture de compte | Identité, coordonnées bancaires, données fiscales | Rien pour l'instant |
| Première liste européenne | Détails de la personne responsable | Les mêmes détails sur le produit lui-même |
| Première commande européenne | Rien | Vous devenez le responsable des données de cet acheteur |
| Premier téléchargement des rapports de commande | Rien | Traitement dans vos propres systèmes, votre décision de conservation. |
| Premier marketing auprès des anciens acheteurs | Rien | Consentement, avis, et un représentant à nommer dedans. |
| Première demande de suppression | Rien | Un mois pour répondre en vertu de l'article 12(3) |
Quatre des six lignes sont invisibles pour la plateforme. C'est l'argument entier de cette page.
Généralement par le biais de la plateforme, demandant la suppression ou une copie de leurs données. Le compte à rebours commence à la réception.
La messagerie sur le marché est considérée comme un service client, et les demandes de données qui y arrivent sont les plus souvent manquées.
Qui est national, gratuit et dans leur propre langue.
Et trouve soit un nom auquel il peut écrire, soit un vendeur de pays tiers sans point de contact dans l'Union.
La demande sans réponse est la plainte. L'absence de désignation est ce qui en fait une affaire facile.
Amazon surveille vos produits et ignore vos données. Le côté produit est corrigé parce que cela fait mal immédiatement ; le côté données est corrigé par des vendeurs qui ont rencontré une autorité, ou dont l'acheteur en gros a demandé. Les deux désignations sont le même formulaire d'intégration et une facture, et ensemble elles coûtent moins d'une semaine de publicité sur le compte que vous protégez.
Un vendeur expédiant à la fois vers l'Union et le Royaume-Uni a besoin de deux désignations en vertu de deux instruments distincts, car depuis le Brexit, le RGPD britannique se tient à part. Elles sont délivrées en tant que paire, à une date de renouvellement, de sorte qu'un laps de temps dans l'une ne peut pas se produire discrètement pendant que l'autre reste active.
Moins que ce que la plupart attendent, et rien de tout cela n'a besoin d'un avocat : les détails de votre entreprise et le numéro d'enregistrement, les marchés européens sur lesquels vous vendez, une courte description des données clients que vous traitez en dehors de la plateforme, et l'adresse de tout site web ou boutique de marque que vous gérez. Cela suffit pour signer la désignation, assembler le registre de l'article 30 et produire le paragraphe pour votre avis de confidentialité.
Nom légal, numéro et adresse dans votre propre pays, tels qu'ils apparaissent dans votre registre national.
Sur quels sites européens vous vendez, afin que la portée de la désignation corresponde à la réalité.
Rapports, listes de marketing, gestion des retours, outils de support. Cela devient la substance de votre registre.
Lieu où le représentant doit être publié, et où une autorité regardera en premier.
Pour ce qui reste à l'intérieur de la plateforme, Amazon a son propre rôle, mais dès que vous téléchargez des rapports, envoyez des messages aux acheteurs, gérez des retours ou faites de la publicité auprès d'anciens clients, vous déterminez les finalités et les moyens de ce traitement.
Alors votre exposition est plus petite, pas absente. Les rapports de commande, la gestion des retours et toute boutique de marque ou page hors plateforme impliquent toujours des données personnelles sur lesquelles vous décidez.
Non. Cela vous identifie comme un commerçant en vertu d'une réglementation différente. Cela ne crée aucune désignation et aucun point de contact pour les personnes concernées.
Un État membre suffit. L'article 3(2) ne se dimensionne pas en fonction du nombre de pays.
Non. L'enregistrement fiscal est distinct de l'établissement en vertu du RGPD et ne supprime pas le besoin d'un représentant.
Non. Un centre de distribution Amazon est l'établissement d'Amazon. Le considérant 22 demande votre propre activité effective et réelle à travers des arrangements stables.
Généralement une plainte d'un acheteur concernant une demande de suppression ignorée, ou un débordement d'une affaire non liée. Presque jamais un audit proactif d'un petit vendeur.
Seule une désignation écrite avec une entité établie dans l'UE acceptant le rôle compte. Une relation d'agence n'en est pas une.
Pas directement ; Amazon ne le surveille pas. Les conséquences proviennent des autorités de contrôle et des acheteurs qui se plaignent.
Quel que soit celui qui cause des dommages aujourd'hui. Les annonces supprimées signifient d'abord l'article 16 ; sinon, la désignation de l'article 27 est le vide le moins cher et le plus négligé.
€890 par an pour le plan Multi, contre €290 pour l'un ou l'autre rôle seul.
Les deux désignations sont contresignées dans les 24 heures suivant un formulaire complété, chacune avec son propre certificat vérifiable.
Oui, pour l'Union. Depuis le Brexit, une entreprise britannique est une entreprise de pays tiers pour les deux régimes, ce qui surprend une grande part des vendeurs qui nous écrivent.
Connexe : La personne responsable, Amazon vérifie · Le tableau plus large du commerce électronique
Les deux désignations signées dans les 24 heures suivant un formulaire complété, sur une facture et une date de renouvellement, chacune avec un certificat que quiconque peut vérifier.
Voir le plan Multi