REP27 · Article 27 · Vérification
Article 27 · diligence raisonnable sur un fournisseur
Le rôle coûte quelques centaines d'euros par an et ne nécessite aucune licence, ce qui est une invitation ouverte à vendre un certificat sans rien derrière. L'acheteur découvre généralement cela lorsqu'une demande arrive et que personne ne répond — à ce moment-là, la désignation était sans valeur pour toute la période qu'elle couvrait. Voici les cinq vérifications qui prennent dix minutes, et elles s'appliquent à nous aussi bien qu'à quiconque d'autre.
Mandat écrit Numéro d'entreprise Adresse de l'UE Code de vérification Identité publiée
Le signe d'avertissement le plus clair est la promesse la plus attrayante : un fournisseur prétendant assumer votre responsabilité. L'article 27(5) stipule que la désignation est sans préjudice des actions légales contre le responsable du traitement ou le sous-traitant. Personne ne peut vous vendre une exemption à cela, donc quiconque en propose une décrit quelque chose qui n'existe pas.
Chaque désignation porte un code qui se résout sur notre propre site, montrant l'entité, la portée et si elle est toujours active.
Un client, un auditeur ou une autorité de surveillance peut le vérifier sans vous contacter et sans compte.
Une désignation de l'UE et du Royaume-Uni porte chacune la sienne, et aucune page ne montre les données de l'autre régime.
C'est le point : un code qui continue de dire "valide" après la fin du mandat ne vérifie rien du tout.
Vérifiez tout certificat à gdprrepresentative.com/verify.php, y compris celui délivré à quelqu'un d'autre.
Vous voulez un numéro d'entreprise dans un État membre, pas un nom de marque et un site web.
Les sujets de données peuvent écrire dans leur propre langue. Un bureau uniquement en anglais est une limitation que vous devriez connaître avant, pas après.
Le représentant est tenu de le rendre disponible aux autorités. Un fournisseur qui ne vous a jamais demandé de détails sur le traitement ne conserve pas un tel document.
Demandez maintenant comment les demandes et les enregistrements sont restitués. C'est la question que personne ne pose et dont tout le monde a finalement besoin.
La réponse correcte est non. Toute autre réponse vous indique la valeur du reste du service.
Vous n'avez pas besoin d'un avocat pour cela. Ouvrez votre propre avis de confidentialité et descendez la page.
Y a-t-il un représentant nommé, avec une adresse ? Un nombre surprenant d'avis ne mentionne qu'un email de support.
L'entité dans l'avis et l'entité qui a signé doivent être les mêmes. Les rebranding et les réorganisations de groupe rompent cela discrètement.
Le numéro d'enregistrement doit exister dans un registre public d'un État membre et la société ne doit pas être dissoute.
S'il y a un certificat, vérifiez-le. Si la page indique valide sans date d'expiration, demandez ce qui se passe lorsque le mandat prend fin.
Depuis une adresse personnelle, dans la langue de votre plus grand marché européen, demandant quelles données sont détenues à votre sujet. Chronométrez la réponse.
Il est bon de savoir ce qu'un bureau opérationnel fait réellement avec une demande, car cela vous indique ce que vous achetez au-delà du certificat.
Même jour ouvrable, dans la langue dans laquelle la demande est arrivée, avec une référence que l'expéditeur peut citer.
Le responsable est identifié au destinataire, car un sujet de données a le droit de savoir quel traitement il interroge.
La demande complète atteint le responsable avec la date de réception jointe, car cette date commence le délai de l'article 12.
Tout est enregistré, de sorte qu'un an plus tard, la séquence puisse être reconstruite exactement plutôt qu'approximativement.
C'est une chose inhabituelle pour un fournisseur de remettre aux acheteurs les tests qui pourraient le disqualifier. Nous le publions parce que la réputation du secteur est le principal obstacle à la vente dans celui-ci : un marché où un certificat peut ne rien signifier est un marché où une véritable désignation est difficile à évaluer. Effectuez les cinq vérifications sur nous avant de les effectuer sur quiconque d'autre.
Non. Il n'y a pas de régime de licence et pas de registre public, ce qui est exactement pourquoi ces vérifications sont importantes et pourquoi un certificat vérifiable a de la valeur.
Oui, et vous devriez le faire si vous comptez sur leur conformité commercialement. Les mêmes cinq vérifications s'appliquent à la désignation de quiconque.
Qui sont les parties, que le représentant accepte le rôle de l'article 27(4), le traitement et les États membres couverts, qui tient le registre de l'article 30, et la durée.
Non. Les sujets de données et les autorités doivent pouvoir joindre le représentant. Une boîte sans entité derrière elle contredit l'objectif de l'article.
Pas automatiquement. Ce qui compte, c'est si le cabinet a signé la désignation en tant qu'entité représentante et gère réellement le bureau.
Alors partez. Le mandat est le produit ; un fournisseur qui refuse de le montrer avant la signature vous dit quelque chose.
Il prouve que la désignation existe, couvre ce qu'elle dit et est toujours active. Cela ne prouve pas que le bureau répond, ce pour quoi la demande de test est faite.
Un accusé de réception dans un jour ouvrable est raisonnable. Le silence pendant une semaine d'un point de contact supposé est votre réponse.
Cela peut être une personne physique ou morale établie dans l'Union, mais les autorités et les acheteurs d'entreprise s'attendent à une société avec un enregistrement vérifiable.
Vous avez besoin d'une nouvelle désignation nommant la nouvelle entité. Un changement de société derrière la même marque n'est pas une continuité automatique.
Une vérification rapide du code et une demande de test par an sont proportionnées, et cela prend quelques minutes.
L'article 27(3) pointe vers un État membre où se trouvent vos sujets de données. Au sein de ce groupe, la couverture linguistique du bureau est plus importante que le drapeau.
Re-désignez immédiatement, mettez à jour l'avis le même jour, et conservez la preuve de ce que vous avez trouvé. Une correction documentée est traitée très différemment d'une découverte.
Connexe : ce qu'un laps coûte · changer de fournisseur sans interruption
Signé dans les 24 heures, avec un certificat portant un code que quiconque peut vérifier sur notre site, et un bureau de demande qui répond en huit langues.
Voir les plans