REP27 · Ecommerce
Articolo 27 GDPR · Articolo 16 GPSR · Ecommerce
Un negozio online che vende beni fisici nell'Unione ha solitamente due obblighi separati, regolati da due normative, rispondendo a due autorità diverse. La maggior parte dei venditori scopre il secondo solo quando un marketplace nasconde le loro inserzioni, e il primo solo quando un acquirente europeo chiede. Entrambi sono obblighi di contatto e entrambi sono soddisfatti allo stesso modo: nominando qualcuno stabilito nell'Unione.
| Cosa gestisci | Articolo 27 GDPR | Articolo 16 GPSR |
|---|---|---|
| Nomi dei clienti e indirizzi di consegna | Sì | No |
| Iscritti alla newsletter e analisi | Sì | No |
| Prodotti di consumo fisici | No | Sì |
| Etichette dei prodotti e avvertenze di sicurezza | No | Sì |
| Richiamo o azione correttiva | No | Sì |
| Un soggetto interessato che chiede la propria cronologia ordini | Sì | No |
Entrambi gli obblighi, sempre. Dati dei clienti da una parte, etichettatura dei prodotti dall'altra.
La piattaforma impone il lato GPSR e non menziona mai il lato GDPR. Entrambi si applicano a te, non alla piattaforma.
Sei il titolare dei dati dei clienti e di solito l'operatore che immette i beni sul mercato. La conformità del fornitore non si trasferisce a te.
Nessun obbligo GPSR, perché non c'è un prodotto fisico. Il lato GDPR si applica esattamente come prima.
Il GDPR e il GPSR provengono da luoghi diversi, a un decennio di distanza, e sono stati scritti da persone diverse per scopi diversi. Per un negozio online arrivano come la stessa cosa: una regola europea che richiede un nome e un indirizzo sul sito e sul pacco.
La convergenza è reale, ed è per questo che li vendiamo insieme. Entrambi richiedono un operatore stabilito nell'Unione. Entrambi richiedono che quell'operatore sia raggiungibile da un'autorità. Entrambi richiedono documentazione da mantenere e produrre su richiesta. Entrambi sono controllati da terze parti — un'autorità di vigilanza da un lato, un marketplace o un'autorità di sorveglianza del mercato dall'altro — a partire dalle informazioni che pubblichi piuttosto che da un audit.
Le differenze che contano sono pratiche. Il punto di contatto GDPR si occupa di individui che chiedono informazioni sui propri dati, in qualunque lingua scelgano. Il punto di contatto GPSR si occupa di autorità che chiedono informazioni su un prodotto, di solito con una scadenza allegata e spesso riguardo a un lotto spedito due anni prima. Il primo ha bisogno di lingue; il secondo ha bisogno di registrazioni.
Un negozio che ha risolto uno ha di solito costruito metà di ciò di cui l'altro ha bisogno, il che è l'argomento per non acquistarli da due fornitori in due date di rinnovo diverse.
Se vendi prodotti di consumo fisici a persone nell'Unione, di solito sì. L'Articolo 27 GDPR copre i dati personali dei tuoi clienti; l'Articolo 16 del GPSR copre la sicurezza dei beni. Sono regolamenti diversi con autorità diverse e punti di contatto diversi.
Sì, ed è più semplice in questo modo: un onboarding, una data di rinnovo, una fattura. Forniamo entrambi, il che è ciò che copre il piano Multi.
Di solito lo rende peggiore. Detieni i dati dei clienti come titolare, e sei tipicamente l'operatore economico che immette il prodotto sul mercato dell'UE, quindi entrambi gli obblighi ricadono su di te piuttosto che sul fornitore.
Il marketplace applica il lato GPSR e ignora il lato GDPR. Nessun obbligo appartiene al marketplace: appartengono al venditore.
Quasi certamente no. Un magazzino gestito da un fornitore logistico non è il tuo stabilimento; il Considerando 22 richiede un'attività effettiva e reale attraverso disposizioni stabili di tua proprietà.
Non c'è soglia. Un elenco clienti, una cronologia ordini e una newsletter sono elaborazioni continue, il che fa fallire l'esenzione per elaborazione occasionale nell'Articolo 27(2)(a) immediatamente.
Il piano Multi copre l'Articolo 27 e la persona responsabile GPSR insieme a partire da €890 all'anno, rispetto all'acquisto da due fornitori separati.
Un modulo, una data di rinnovo, due designazioni emesse insieme e entrambe verificabili.
Vedi i piani