REP27 · Rollen · Geautoriseerd vertegenwoordiger
Artikel 27 AVG · Artikel 16 GPSR · Nederland en België
Nederlandse en Belgische ondernemers gebruiken deze term voor twee heel verschillende verplichtingen. De ene komt uit de AVG en gaat over persoonsgegevens van klanten in de Unie. De andere komt uit de productveiligheidsverordening en gaat over het product zelf. Wie ze verwart koopt de verkeerde, en dat merkt u pas als een marktplaats de aanbieding blokkeert of een toezichthouder een brief stuurt.
Artikel 27 AVGArtikel 16 GPSRBolAmazon.nlEtsyVanaf €290
De derde rij is de meest voorkomende: wie via een marktplaats verkoopt heeft beide nodig, en het platform blokkeert altijd eerst de productkant.
| Punt | Artikel 27 AVG | Artikel 16 GPSR |
|---|---|---|
| Beschermt | Persoonsgegevens van klanten | Veiligheid van het product |
| Waar zichtbaar | Privacyverklaring | Etiket en marktplaatsvelden |
| Wie handhaaft | Toezichthouders, waaronder de Autoriteit Persoonsgegevens | Markttoezicht en het platform |
| Gevolg bij ontbreken | Boetes tot 10 miljoen euro of 2% van de omzet | Aanbiedingen geblokkeerd, zendingen tegengehouden |
| Dekking | Alle 27 lidstaten plus de EER | Alle lidstaten, één operator |
| Prijs bij ons | Vanaf €290 | Vanaf €290, samen €890 |
De FG adviseert en houdt toezicht binnen de organisatie. De vertegenwoordiger is een contactpunt in de Unie voor een bedrijf daarbuiten.
Artikel 27(5) laat procedures tegen de verwerkingsverantwoordelijke uitdrukkelijk in stand.
Een adres dat post doorstuurt is geen aanwijzing. Er moet een entiteit zijn die de rol schriftelijk aanvaardt en antwoordt.
Het Verenigd Koninkrijk kent een eigen regime met een eigen vertegenwoordiger.
Europe Services, SE in Praag, actief sinds 2018, binnen 24 uur na een volledig formulier.
Met een verificatiecode die een klant, een auditor of een toezichthouder zelf kan nakijken.
Precies zoals artikel 13(1)(a) die vraagt, in het Nederlands en in uw andere markttalen.
Bewaard en op verzoek aan toezichthouders verstrekt.
Verzoeken worden geregistreerd en dezelfde werkdag aan u doorgestuurd.
| Onderwerp | Wie kijkt mee | Wat er gebeurt |
|---|---|---|
| Persoonsgegevens | Autoriteit Persoonsgegevens, Gegevensbeschermingsautoriteit | Verzoeken aan de vertegenwoordiger, onderzoek bij klachten |
| Productveiligheid | NVWA, FOD Economie | Zendingen tegengehouden, producten uit de handel |
| Marktplaatsen | Bol, Amazon.nl, Etsy | Aanbieding geblokkeerd zodra het veld leeg is |
| Zakelijke klanten | Inkoop en compliance | Vragenlijst met certificaat en verificatiecode |
| Douane | Bij invoer | Controle van de vermelde marktdeelnemer |
Statutaire naam, inschrijvingsnummer en adres, plus een tekenbevoegde persoon.
Wat u verzamelt, van wie in de Unie en waarom. Eén pagina volstaat en wordt uw register.
Alles wat bij ons binnenkomt sturen wij daarheen door.
Zodat de gepubliceerde tekst met de aanwijzing overeenkomt.
Risicobeoordeling en verklaringen van leveranciers, tien jaar te bewaren.
Wie beide rollen nodig heeft, krijgt twee documenten. Ze lijken op elkaar en dekken iets heel anders, dus het loont de moeite ze uit elkaar te houden.
| Onderdeel | Artikel 27 AVG | Artikel 16 GPSR |
|---|---|---|
| Wat u ondertekent | Een schriftelijk mandaat als verwerkingsverantwoordelijke of verwerker | Een mandaat als fabrikant of importeur |
| Waar het gepubliceerd wordt | In de privacyverklaring | Op het product en in de marktplaatsvelden |
| Wie het opvraagt | Toezichthouders en betrokkenen | Markttoezicht, douane en platforms |
| Bewaartermijn documentatie | Zolang de verwerking duurt | Tien jaar na het in de handel brengen |
| Geldigheid | Alle 27 lidstaten plus de EER | Alle lidstaten, één marktdeelnemer |
| Certificaat | Met eigen verificatiecode | Met eigen verificatiecode |
Het praktische advies is simpel: laat beide op dezelfde datum verlopen. De meest voorkomende oorzaak van een vervallen aanwijzing is niet onwil maar een factuur in een maand waarin niemand oplette.
Artikel 27 altijd, artikel 16 zodra er fysieke producten verzonden worden. De marktplaats blokkeert als eerste.
Een Brits adres wordt in het landenveld geweigerd. De aanwijzing moet een entiteit in de Unie zijn.
Beide rollen, plus technische documentatie die tien jaar beschikbaar blijft.
Gevestigd in de Unie, dus geen artikel 27. Voor producten kunt u zichzelf vermelden.
U brengt in de handel, ook als u het product nooit aanraakt. De koopovereenkomst is met u.
Geen fysiek product, dus geen artikel 16. De AVG-kant blijft wel gelden zodra u zelf gegevens verwerkt.
Van aanvraag tot een aanwijzing die u kunt publiceren duurt één werkdag. Dit zijn de stappen.
Bedrijfsgegevens, een tekenbevoegde persoon en een korte beschrijving van wat u verwerkt of verkoopt.
Wij controleren en ondertekenen binnen 24 uur.
Met verificatiecode op een openbare pagina, zodat klanten zelf kunnen nakijken.
U plakt de geleverde tekst in uw privacyverklaring, en bij producten op het etiket.
Wij bewaren het register van verwerkingsactiviteiten en verstrekken het op verzoek aan toezichthouders.
Elk verzoek wordt geregistreerd, beantwoord en dezelfde werkdag doorgestuurd.
Wij zijn vertegenwoordiger en verantwoordelijke persoon, geen advocatenkantoor. Voor interpretatievragen heeft u een jurist nodig.
Wij zijn geen testlaboratorium. Waar sectorwetgeving geldt, blijft testen noodzakelijk.
Wij ontvangen en sturen door; de inhoudelijke beslissing blijft bij u als verwerkingsverantwoordelijke.
Artikel 27(5) staat dat niet toe, en een aanbieder die het belooft beschrijft iets wat niet bestaat.
De term geautoriseerd vertegenwoordiger dekt twee verplichtingen die niets met elkaar te maken hebben. Artikel 27 AVG gaat over de persoonsgegevens van uw Europese klanten en wordt gehandhaafd door toezichthouders met boetes tot tien miljoen euro of twee procent van de wereldwijde omzet. Artikel 16 GPSR gaat over het product zelf en wordt in de praktijk het eerst gehandhaafd door de marktplaats, die uw aanbieding blokkeert zodra het veld leeg is.
Wie buiten de Unie is gevestigd en aan Europese consumenten verkoopt, heeft meestal beide nodig. Wie in Nederland of België is gevestigd, heeft geen vertegenwoordiger onder artikel 27 nodig en kan zichzelf als verantwoordelijke persoon vermelden. Dat onderscheid, en niet de omvang van het bedrijf, bepaalt het antwoord.
Beide aanwijzingen worden binnen 24 uur ondertekend, kosten vanaf 290 euro per jaar afzonderlijk en 890 euro samen, en komen met een certificaat met verificatiecode. Wat er niet bij zit is juridisch advies of een CE-certificaat: daarvoor heeft u een jurist of een testlaboratorium nodig, en dat zeggen wij liever vooraf.
| Onderdeel | Doorlooptijd | Prijs |
|---|---|---|
| Vertegenwoordiger artikel 27 AVG | 24 uur na volledig formulier | vanaf €290 per jaar |
| Verantwoordelijke persoon artikel 16 GPSR | gelijktijdig | vanaf €290 per jaar |
| Beide rollen samen | één formulier | €890 per jaar |
| Verlenging | jaarlijks, één datum | €240 |
| Overstap van een andere aanbieder | zelfde dag, zonder onderbreking | overstapprijs |
Eén factuur en één vervaldatum is geen detail. De meest voorkomende reden dat een aanwijzing vervalt is dat twee leveranciers in verschillende maanden verlengen en niemand het merkt tot een klant erom vraagt.
Een verwerkersovereenkomst regelt de verhouding met een dienstverlener. Artikel 27 vraagt om een contactpunt in de Unie, iets heel anders.
Een adres dat post doorstuurt is geen aanwijzing. Er moet een entiteit zijn die de rol schriftelijk aanvaardt.
De AVG kent geen drempel. Een webshop met tien Europese klanten staat in dezelfde positie als een grote onderneming.
In de praktijk twee dingen: de vertegenwoordiger onder artikel 27 AVG voor persoonsgegevens, en de verantwoordelijke persoon onder artikel 16 GPSR voor producten.
Als u fysieke producten aan consumenten in de Unie verkoopt en zelf klantgegevens verwerkt, meestal wel.
Nee. De FG adviseert binnen uw organisatie; de vertegenwoordiger is een contactpunt in de Unie.
Ja. De AVG kent geen drempel voor omzet of aantal medewerkers.
Nee. Artikel 27 geldt voor bedrijven zonder vestiging in de Unie.
De productkant: de verantwoordelijke persoon met een adres in de Unie. De AVG-kant vragen zij niet, maar die geldt wel.
Sinds de brexit niet meer. Het Verenigd Koninkrijk is een derde land voor beide regimes.
Ja, alle 27 plus IJsland, Noorwegen en Liechtenstein via de EER-overeenkomst.
Wij registreren en sturen door; de inhoudelijke beslissing blijft bij u als verwerkingsverantwoordelijke.
Nee, artikel 27(5) is daar duidelijk over. Het maakt u bereikbaar binnen de Unie.
Vanaf €290 per jaar per rol, €890 voor het pakket met beide, €240 bij verlenging.
Binnen 24 uur na een volledig ingevuld formulier, inclusief certificaat en tekst voor de privacyverklaring.
Ja, tegen de overstapprijs. De nieuwe aanwijzing wordt getekend en de verklaring dezelfde dag aangepast.
De aanwijzing is Engelstalig; de tekst voor uw privacyverklaring leveren wij in het Nederlands.
Bij producten blokkeert het platform de aanbieding. Bij persoonsgegevens loopt u een boeterisico tot 10 miljoen euro of 2% van de wereldwijde omzet.
Ja. Een dienstverlener die voor Europese opdrachtgevers verwerkt wijst op dezelfde voorwaarden aan.
Gerelateerd: wat een EU rep is · welke producten onder de GPSR vallen
Europe Services, SE in Praag als vertegenwoordiger onder artikel 27 en als verantwoordelijke persoon onder artikel 16, binnen 24 uur aangewezen met controleerbaar certificaat.
Bekijk de pakketten