REP27 · Ecommerce · Dropshipping
Articolo 27 GDPR · Articolo 16 GPSR · nessun magazzino.
Il dropshipping rimuove il magazzino dalla tua attività. Non rimuove nulla dai tuoi obblighi. Il consumatore stipula un contratto con te, decidi quali dati vengono raccolti e immetti il prodotto nel mercato europeo sotto il tuo stesso elenco — quindi sia l'obbligo relativo ai dati che quello relativo ai prodotti ricadono sul tuo nome, mentre il fornitore che ha imballato il pacco rimane al di fuori della portata di qualsiasi autorità europea.
Nessuna scorta Nessun ufficio UE Il fornitore spedisce Fatturi Rispondi
Ogni argomento sulla conformità del dropshipping termina nello stesso posto: chiunque il consumatore abbia acquistato è colui a cui l'autorità scrive.
| Credenza | Perché fallisce |
|---|---|
| "Il fornitore è il produttore, quindi è un suo problema." | I doveri del produttore esistono, ma un produttore al di fuori dell'Unione non solleva il tuo dovere di nominare un operatore dell'UE su ciò che vendi. |
| "Le merci vengono spedite da un magazzino dell'UE, quindi siamo stabiliti." | Il magazzino di una terza parte è l'ubicazione di quella terza parte. Il considerando 22 richiede la tua attività efficace e reale. |
| "Non vediamo mai i dati, la piattaforma sì" | Decidi tu cosa viene raccolto e perché. Questo ti rende titolare del trattamento indipendentemente da chi lo memorizza. |
| "Siamo troppo piccoli per essere notati" | I controlli del marketplace sono automatizzati e i controlli doganali sono casuali. Nessuno legge prima il tuo fatturato. |
Un rappresentante dell'UE nominato nella tua informativa sulla privacy, che riceve richieste da clienti e autorità di controllo.
Una persona responsabile stabilita nell'UE nominata sul prodotto e in ogni campo del marketplace.
Dichiarazioni di conformità e rapporti di prova raccolti da ciascun fornitore prima del primo ordine, non dopo il primo reclamo.
Dove i dettagli richiesti appariranno fisicamente quando non tocchi mai la scatola: di solito un'inserzione che il fornitore aggiunge, concordata per iscritto.
Un registro ai sensi dell'Articolo 30 di ciò che elabori, tenuto dal rappresentante e disponibile alle autorità.
Il quarto passo è quello che decide se un modello di dropshipping è praticabile in Europa. Un fornitore che non aggiunge un'inserzione è un fornitore che non puoi vendere nell'Unione.
Tutto ciò che rende il dropshipping conforme in Europa viene deciso nella conversazione con il fornitore, non dopo. Cinque punti, per iscritto, nell'ordine in cui contano.
| Punto | Cosa ti serve | Se rifiutano |
|---|---|---|
| Dichiarazione di conformità | Un documento che nomina il prodotto e gli standard applicati. | Il prodotto non può essere venduto legalmente nell'Unione |
| Report di test | Report di un laboratorio, non un'autodichiarazione. | Commissioni tu stesso i test o abbandoni il riferimento. |
| Inserto dell'etichetta | Accordo per aggiungere i dettagli della tua persona responsabile a ciascun pacco. | Non puoi essere conforme senza toccare la merce |
| Notifica di cambiamento | Comunicazione scritta prima di qualsiasi cambiamento di fabbrica o specifica. | La tua documentazione smette silenziosamente di corrispondere al prodotto. |
| Gestione dei dati | Cosa fa il fornitore con l'indirizzo dell'acquirente che invii. | Un trasferimento non documentato rimane nel tuo file |
C'è un trasferimento di cui nessuno pensa: per evadere l'ordine invii il nome e l'indirizzo del tuo cliente a un'azienda al di fuori dell'Unione. Questo è un trasferimento di dati personali verso un paese terzo, e necessita di una base, di una menzione nella tua informativa sulla privacy e di un'entrata nel tuo registro dell'Articolo 30.
Di solito clausole contrattuali standard con il fornitore, o necessità per l'esecuzione del contratto con il cliente, a seconda dell'accordo.
La tua informativa sulla privacy dovrebbe indicare che i dati degli ordini vengono condivisi con partner di evasione al di fuori dell'Unione. La maggior parte delle informative sul dropshipping non lo fa.
Una riga nel registro dell'Articolo 30 che nomina la categoria di destinatario e il paese. Tenuta dal rappresentante e disponibile se richiesta.
Chiedi cosa il fornitore conserva e per quanto tempo. Sei responsabile per un periodo di conservazione che non hai mai concordato e non puoi descrivere.
Un negozio in inglese, prezzi in euro, un'informativa sulla privacy generata da un modello, nessun rappresentante nominato, nessun indirizzo nell'Unione, e un prodotto che arriva dall'Asia senza operatore sulla scatola. Ognuno di questi elementi da solo è insignificante; insieme descrivono un venditore che non è mai stato raggiungibile in Europa. È per questo che i file di dropshipping, una volta aperti, tendono a coprire entrambe le normative contemporaneamente piuttosto che una sola.
Solo se è stabilito nell'Unione e firma un mandato accettando i compiti dell'Articolo 16(3). Un fornitore cinese o turco non può, qualunque cosa scriva sulla fattura.
No. Il magazzino di un fornitore logistico è la sua sede, non la tua. Il considerando 22 richiede un'attività efficace e reale attraverso le proprie disposizioni stabili.
Decidi tu cosa viene raccolto, per quale scopo e per quanto tempo. Questo ti rende titolare del trattamento anche quando una piattaforma detiene il database.
Legalmente sì. Vendi a nome tuo, quindi sia gli obblighi relativi ai dati che quelli relativi ai prodotti seguono l'elenco piuttosto che la stampante.
Allora il marketplace applica le regole sul prodotto e ignora quelle sui dati. Entrambi gli obblighi rimangono a tuo carico.
Sì. Concorda un'inserzione o un'etichetta stampata con il fornitore prima di iniziare a vendere. Senza di essa il prodotto non è conforme all'arrivo.
Un indirizzo di reso nell'Unione è una buona pratica commerciale, ma non è né un'ubicazione né un sostituto per nessuna delle due designazioni.
Allora la tua documentazione è obsoleta e la tua etichetta potrebbe nominare un operatore che non corrisponde. Verifica ad ogni cambio di fornitore; questo è il fallimento più comune nel dropshipping.
No. La registrazione fiscale e bancaria sono separate dall'instaurazione ai fini del GDPR e non ne creano una.
I prodotti digitali rientrano al di fuori del GPSR, sì, ma l'Articolo 27 del GDPR si applica a loro esattamente come ai beni fisici.
€890 all'anno per il piano Multi, che copre insieme il rappresentante dell'Articolo 27 e la persona responsabile dell'Articolo 16.
Entrambe le designazioni sono firmate entro 24 ore dal completamento di un modulo. Raccogliere la documentazione del fornitore è ciò che richiede tempo reale.
Sì, per i venditori che scelgono fornitori in grado di produrre documentazione. Non è praticabile per un catalogo assemblato da fornitori che non possono.
Correlati: obblighi di ecommerce in dettaglio · cosa deve essere sull'etichetta
Il rappresentante dell'Articolo 27 e la persona responsabile dell'Articolo 16 firmati insieme entro 24 ore, ciascuno con il proprio certificato e codice di verifica.
Vedi il piano Multi