REP27 · Articolo 27 · Verifica
Articolo 27 · due diligence su un fornitore
Il ruolo costa qualche centinaio di euro all'anno e non richiede licenza, il che è un invito aperto a vendere un certificato e nulla dietro di esso. L'acquirente di solito scopre solo quando arriva una richiesta e nessuno risponde — a quel punto la designazione era priva di valore per tutto il periodo che copriva. Questi sono i cinque controlli che richiedono dieci minuti, e funzionano su di noi così come su chiunque altro.
Mandato scritto Numero di registrazione dell'azienda Indirizzo UECodice di verifica Identità pubblicata
Il segnale di avvertimento più chiaro è la promessa più attraente: un fornitore che afferma di assumere la tua responsabilità. L'Articolo 27(5) afferma che la designazione è senza pregiudizio per le azioni legali contro il titolare o il responsabile del trattamento. Nessuno può venderti un'esenzione da essa, quindi chiunque offra una simile sta descrivendo qualcosa che non esiste.
Ogni designazione porta un codice che si risolve sul nostro sito, mostrando l'entità, l'ambito e se è ancora attiva.
Un cliente, un revisore o un'autorità di vigilanza possono verificarlo senza contattarti e senza un account.
Una designazione dell'UE e del Regno Unito porta ciascuna le proprie, e nessuna pagina mostra i dati dell'altro regime.
Il punto è: un codice che continua a dire "valido" dopo che il mandato è scaduto non verifica nulla.
Controlla qualsiasi certificato su gdprrepresentative.com/verify.php, incluso uno emesso a qualcun altro.
Vuoi un numero di azienda in uno Stato membro, non un nome di marca e un sito web.
Gli interessati possono scrivere nella propria lingua. Un servizio solo in inglese è una limitazione che dovresti conoscere prima, non dopo.
Il rappresentante è tenuto a renderlo disponibile alle autorità. Un fornitore che non ti ha mai chiesto dettagli sul trattamento non ne sta mantenendo uno.
Chiedi ora come vengono gestite le richieste e i registri. È la domanda che nessuno fa e di cui tutti hanno bisogno prima o poi.
La risposta corretta è no. Qualsiasi altra risposta ti dice quanto vale il resto del servizio.
Non hai bisogno di un avvocato per questo. Apri il tuo avviso sulla privacy e lavora giù per la pagina.
C'è un rappresentante nominato, con un indirizzo? Un numero sorprendente di avvisi nomina solo un'email di supporto.
L'entità nell'avviso e l'entità che ha firmato dovrebbero essere la stessa. I rebranding e le riorganizzazioni di gruppo interrompono questo silenziosamente.
Il numero di registrazione dovrebbe esistere in un registro pubblico di uno Stato Membro e l'azienda non dovrebbe essere dissolta.
Se c'è un certificato, verificamelo. Se la pagina dice valido senza data di scadenza, chiedi cosa succede quando termina il mandato.
Da un indirizzo personale, nella lingua del tuo mercato europeo più grande, chiedendo quali dati sono detenuti su di te. Cronometra la risposta.
È utile sapere cosa fa effettivamente un servizio funzionante con una richiesta, perché ti dice cosa stai acquistando oltre al certificato.
Nello stesso giorno lavorativo, nella lingua in cui è arrivata la richiesta, con un riferimento che il mittente può citare.
Il titolare è identificato al mittente, perché un interessato ha diritto a sapere di chi è il trattamento di cui sta chiedendo informazioni.
La richiesta completa raggiunge il titolare con la data di ricezione allegata, poiché quella data avvia il termine di cui all'Articolo 12.
Tutto registrato, in modo che un anno dopo la sequenza possa essere ricostruita esattamente piuttosto che approssimativamente.
È una cosa insolita per un fornitore consegnare agli acquirenti i test che potrebbero disqualificarlo. Lo pubblichiamo perché la reputazione del settore è il principale ostacolo alla vendita in esso: un mercato in cui un certificato può non significare nulla è un mercato in cui una vera designazione è difficile da valutare. Esegui i cinque controlli su di noi prima di eseguirli su chiunque altro.
No. Non esiste un regime di licenza e nessun registro pubblico, ed è esattamente per questo che questi controlli sono importanti e perché un certificato verificabile ha valore.
Sì, e dovresti farlo se fai affidamento sulla loro conformità commercialmente. Gli stessi cinque controlli si applicano alla designazione di chiunque.
Chi sono le parti, che il rappresentante accetta il ruolo di cui all'Articolo 27(4), il trattamento e gli Stati Membri coperti, chi tiene il registro di cui all'Articolo 30, e il termine.
No. Gli interessati e le autorità devono essere in grado di contattare il rappresentante. Una casella senza un'entità dietro di essa vanifica lo scopo dell'articolo.
Non automaticamente. Ciò che conta è se lo studio ha firmato la designazione come entità rappresentativa e gestisce effettivamente il servizio.
Allora allontanati. Il mandato è il prodotto; un fornitore che non è disposto a mostrarlo prima della firma ti sta dicendo qualcosa.
Prova che la designazione esiste, copre ciò che dice ed è ancora attiva. Non prova che il servizio risponde, che è ciò per cui serve la richiesta di prova.
Un riconoscimento entro un giorno lavorativo è ragionevole. Il silenzio per una settimana da un presunto punto di contatto è la tua risposta.
Può essere una persona fisica o giuridica stabilita nell'Unione, ma le autorità e gli acquirenti aziendali si aspettano un'azienda con una registrazione verificabile.
Hai bisogno di una nuova designazione che nomini la nuova entità. Un cambio di azienda dietro lo stesso marchio non è una continuità automatica.
Un rapido controllo del codice e una richiesta di test all'anno è proporzionato, e richiede minuti.
L'Articolo 27(3) indica uno Stato Membro in cui si trovano i tuoi interessati. All'interno di quel gruppo, la copertura linguistica del servizio è più importante della bandiera.
Ridefinisci immediatamente, aggiorna l'avviso lo stesso giorno e conserva le prove di ciò che hai trovato. Una correzione documentata è trattata in modo molto diverso da una scoperta.
Correlati: cosa costa una scadenza · trasferimento del fornitore senza interruzioni
Firmato entro 24 ore, con un certificato che porta un codice che chiunque può verificare sul nostro sito, e un servizio di richiesta che risponde in otto lingue.
Guarda i piani