Articolo 27 del UK GDPR
Rappresentante UK per aziende stabilite fuori dal Regno Unito
La Brexit non ha tolto l'obbligo, l'ha raddoppiato. Un'azienda fuori dal Regno Unito che offre beni o servizi a persone qui, o ne monitora il comportamento, deve nominare un rappresentante stabilito in Gran Bretagna. La nomina europea non lo copre, e non lo ha mai fatto.
Chi deve nominare un rappresentante UK
La prova ha la stessa forma di quella europea, applicata a un altro territorio. Sei coinvolto se sono vere tutte e tre.
01
Nessuno stabilimento nel Regno Unito
Nessuna filiale, nessuna controllata, nessun ufficio. Un rivenditore o distributore britannico che è una società separata non ti rende stabilito qui.
02
Ti rivolgi a persone nel Regno Unito
Prezzi in sterline, spedizioni in Gran Bretagna, un dominio .co.uk, pubblicità in inglese rivolta qui, o semplicemente ordini da clienti britannici.
03
Tratti i loro dati personali
Nomi, indirizzi, email, storico ordini, cookie che li profilano. Quasi tutto ciò che fa un negozio online o un'app.
Le esenzioni sono strette: trattamento occasionale a basso rischio, senza categorie particolari di dati su larga scala, e autorità pubbliche. Quasi nessuna azienda che vende online vi rientra.
Cosa fa davvero un rappresentante UK
Il ruolo rispecchia l'articolo 27 del GDPR europeo, con l'Information Commissioner's Office al posto delle autorità europee.
| Dovere | In pratica |
|---|---|
| Punto di contatto | Indicato nella tua informativa, così che le persone nel Regno Unito e l'ICO possano scrivere a qualcuno qui |
| Interpellato al posto tuo | Può essere contattato in aggiunta alla tua società, o al suo posto, su ogni questione relativa al trattamento |
| Registro dei trattamenti | Tenuto per tuo conto ed esibito all'ICO su richiesta |
| Collaborazione | Inoltra le richieste, conserva il fascicolo, resta nella corrispondenza finché la questione si chiude |
| Stabilito nel Regno Unito | REP27 LTD, numero di società 17385889, Mildenhall, Suffolk — verificabile presso Companies House |
Cosa non è: un responsabile della protezione dei dati, uno studio legale, o uno scudo dai tuoi obblighi. La responsabilità ai sensi del UK GDPR resta tua.
Regno Unito e Unione insieme, o separatamente
La maggior parte di chi chiede di uno ha bisogno di entrambi, perché vende in entrambi i mercati. Vengono emessi due mandati, con prezzo a pacchetto e rinnovo alla stessa data.
Quanto paghi
Il solo Regno Unito costa quanto la sola Unione: da 290 € l'anno. Entrambi i territori insieme partono da 390 € — il secondo mercato costa 100 € l'anno, non il doppio.
Cosa ricevi
Per entrambi: due nomine firmate, due certificati, due codici di verifica e due righe per la tua informativa. Un solo pagamento, un solo modulo, un solo rinnovo.
Cosa scrivere nella tua informativa
Il testo deve indicare il soggetto e dare un indirizzo a cui si possa scrivere. Se copri entrambi i territori, sono due righe, non una: una riga sola che nomina un solo soggetto sarebbe sbagliata davanti all'altra autorità.
EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov,
150 00 Praha 5, Czech Republic. Data subjects may contact the representative at
info@gdprrepresentative.com regarding the processing of their personal data.
UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889),
Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the
United Kingdom may contact the representative at info@gdprrepresentative.com.
Ti inviamo entrambe le righe nella lingua della tua informativa appena le nomine sono emesse.
Domande che ci fanno prima di nominarci
Un rappresentante UE copre il Regno Unito?
No. Dalla fine del periodo di transizione il UK GDPR è un regime a sé con un proprio regolatore. Un rappresentante stabilito in uno Stato membro non ha alcuna posizione davanti all'ICO.
Siamo una società statunitense che vende sia nell'UE sia nel Regno Unito. Cosa ci serve?
Entrambi. Una nomina che indica un soggetto nell'Unione e una che ne indica uno nel Regno Unito. Le emettiamo insieme a 390 € l'anno invece di 290 € ciascuna.
Il rappresentante UK è obbligatorio o consigliato?
Obbligatorio ai sensi dell'articolo 27 del UK GDPR quando sei fuori dal Regno Unito e ti rivolgi a persone qui o ne monitori il comportamento, salvo una delle strette esenzioni.
Cosa può fare l'ICO se non l'abbiamo nominato?
La mancata nomina è di per sé una violazione e può comportare una sanzione, indipendentemente da qualsiasi altra irregolarità. In pratica emerge durante una richiesta o un reclamo, quando non c'è nessuno a cui scrivere.
Il nostro distributore britannico può fare da rappresentante?
Solo se accetta il mandato per iscritto e i suoi dati sono pubblicati nella tua informativa. La maggior parte rifiuta, perché il rappresentante può essere interpellato al posto tuo.
Quanto è rapida la nomina e come si dimostra?
Emessa nella stessa giornata lavorativa in cui modulo e pagamento sono completi. La prova è un codice con prefisso UK27 che risolve sul nostro registro pubblico: verde finché il mandato è attivo, rosso quando decade.
Ci serve anche un responsabile della protezione dei dati nel Regno Unito?
Raramente. L'obbligo del DPO dipende dalla tua attività, non da dove sei, e la maggior parte delle aziende che ha bisogno di un rappresentante non ha alcun obbligo di DPO.
Cosa succede se disdiciamo?
La nomina resta valida fino alla scadenza e poi risulta scaduta sul registro. Tu aggiorni la tua informativa; noi non teniamo il tuo nome in archivio dopo quella data.
Nomina oggi un rappresentante UK
Da 290 € l'anno per il Regno Unito, o 390 € per Regno Unito e Unione insieme. Emessa nella stessa giornata lavorativa, con un codice che chiunque può verificare.
Vedi i piani Quale obbligo si applica a me?
In base a dove è stabilita la tua azienda
L'obbligo si legge allo stesso modo ovunque, ma ciò che manda in difficoltà cambia secondo l'origine: la base per i trasferimenti, il regolatore che già conosci e il modo in cui i clienti britannici ti raggiungono.