Articolo 27 UK GDPR · Italia
Rappresentante UK per le aziende italiane
Gli esportatori italiani incontrano questo obbligo attraverso un marketplace molto più spesso che attraverso un'autorità. Amazon UK, Etsy e le piattaforme della moda hanno cominciato a chiedere un recapito britannico, il campo è rimasto vuoto, e l'annuncio si è spento. La regola sotto è l'articolo 27 del UK GDPR, e si applica a un'azienda di Milano per la stessa ragione per cui si applica a una di Miami.
Il Garante si ferma alla Manica
Il rapporto con il Garante per la protezione dei dati personali copre l'Unione. Non ti dà nulla nel Regno Unito, dove l'autorità è l'Information Commissioner's Office e si aspetta un rappresentante stabilito in Gran Bretagna. Un indirizzo italiano in un'informativa è, dal punto di vista dell'ICO, un indirizzo all'estero.
Dove le aziende italiane si fanno prendere davvero
Ricorrono tre schemi. Un marchio di moda o alimentare che vende direttamente ai consumatori britannici dal proprio sito in sterline. Un fabbricante con un portale di garanzia o ricambi in cui entrano i proprietari britannici. E una società di servizi con clienti britannici i cui dati stanno in un gestionale. Tutte e tre trattano dati personali di persone nel Regno Unito in nome proprio, e nessuna è coperta da una nomina europea.
Documenti in inglese, testo in italiano
La lettera di nomina e il certificato sono emessi in inglese, perché sono ciò che consegni all'ICO o a un compratore britannico. Il testo da pubblicare nella tua informativa privacy te lo diamo anche in italiano, con la società britannica, il suo numero e l'indirizzo nel Suffolk scritti per esteso, così non devi tradurre nulla sotto pressione.
Se vendi in entrambe le direzioni
Le aziende stabilite in Italia non hanno bisogno di un rappresentante europeo: sei dentro l'Unione. Quello che serve ad alcuni gruppi è quello britannico più, per una capogruppo fuori dallo Spazio economico europeo o una controllata statunitense, quello europeo. Si emettono in coppia da un unico ordine, e approvarne uno approva l'altro.
Cosa pubblicare nell'informativa
Il testo va nella tua informativa privacy, nella sezione che identifica il titolare. Deve indicare un soggetto stabilito nel Regno Unito. Te lo forniamo in italiano e in inglese, con REP27 LTD, il numero di società 17385889 e l'indirizzo nel Suffolk scritti per esteso. Il tuo testo europeo resta esattamente com'è: un'azienda stabilita in Italia non è tenuta a nominare un rappresentante europeo, quindi si aggiunge solo il paragrafo britannico.
Quale campo stai davvero compilando
| Rappresentante UK (protezione dei dati) | Articolo 27 UK GDPR | REP27 LTD — quello che emettiamo noi |
| Rappresentante UE (protezione dei dati) | Articolo 27 GDPR | Non serve se sei stabilito in Italia |
| Persona responsabile (sicurezza prodotti) | Articolo 16 GPSR | Un ruolo diverso, per i beni fisici |
| Persona responsabile UK (sicurezza prodotti) | Norme britanniche sulla sicurezza dei prodotti | Non è la stessa cosa dell'articolo 27 |
| Partita IVA britannica | Fisco | Non crea alcuno stabilimento ai fini della protezione dei dati |
Quando il marketplace spegne l'annuncio
Lo schema è abbastanza costante da poter essere descritto con precisione. Nel conto venditore compare un campo di conformità con una scadenza. Resta vuoto, perché l'azienda italiana lo legge come qualcosa che un venditore europeo non deve fare. Alla scadenza gli annunci smettono di comparire nelle ricerche britanniche, poi smettono di essere acquistabili. Per ripristinarli serve una nomina con un codice verificabile, ed è per questo che la maggior parte dei nostri clienti italiani arriva con la fotografia del campo e una data già passata.
Domande dalle aziende italiane
Siamo in Italia, quindi dentro l'Unione. Perché serve un rappresentante?
Perché qui l'obbligo viene dalla legge britannica, che ti tratta come un'azienda fuori dal Regno Unito. Essere dentro l'Unione è ciò che ti esenta dalla versione europea.
Un marketplace ci ha chiesto un rappresentante UK. È la stessa cosa?
Di solito sì, quando il campo riguarda la protezione dei dati. Alcuni marketplace chiedono invece la persona responsabile ai sensi delle norme sulla sicurezza dei prodotti, che è un ruolo diverso: controlla quale campo stai compilando.
La nostra partita IVA britannica copre questo?
No. Una registrazione IVA è una questione fiscale e non crea alcuno stabilimento ai fini della protezione dei dati.
Quanto tempo serve?
La nomina è firmata ed emessa nella stessa giornata lavorativa in cui il tuo modulo è completo.
Nominato oggi, verificabile oggi
Un canone annuo, nessun costo per richiesta. Da 290 € l'anno per il Regno Unito, 390 € per Regno Unito e Unione insieme.
Come funziona il servizio UK PrezziDa leggere
Mi serve davvero?
La prova in tre domande, e le esenzioni che si applicano di rado.
Cosa si aspetta l'ICO
Chi scrive, cosa chiede, e in quanto tempo va data una risposta.
Perché un obbligo è diventato due
Cosa ha davvero cambiato la fine del periodo di transizione, e per chi.
Aziende altrove, stesso obbligo
Quello che cambia da un paese all'altro non è la regola ma la strada per arrivarci: la base per il trasferimento, l'autorità che già conosci, e il modo in cui i clienti britannici ti raggiungono.
Vendere in Gran Bretagna dalla Spagna
La stessa regola, un punto di partenza diverso.
Vendere in Gran Bretagna dagli Stati Uniti
La stessa regola, un punto di partenza diverso.
Articolo 27 o articolo 16
La guida che qui conta di più.