- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2002/58/EC — ePrivacy
- Directive 2011/83/EU — Consumer rights
- Directive 2005/29/EC — Unfair commercial practices
- Regulation (EU) 2023/988 — GPSR Article 19 for the listings
누가 지정해야 하는가
EU 내 소비자에게 판매하는 자체 상점을 운영하는 연합 외부에 설립된 모든 소매업체. 두 가지 명확한 의무가 발생합니다: 데이터 측면, 고객 및 방문자 데이터를 처리하고 거의 확실히 분석 및 광고 픽셀을 운영하기 때문이며, 제품 측면, 배송하는 모든 물리적 항목은 EU 경제 운영자가 필요하기 때문입니다.
기준과 면제
어느 쪽에도 기준이 없습니다. 좁은 제27조(2) 면제는 고객 데이터베이스가 있는 상점을 포함하지 않으며, GPSR은 첫 번째 항목이 배송되는 즉시 적용됩니다.
라벨에 표시할 사항
사이트에서: 개인정보 보호 고지에 있는 대표자의 신원 및 연락처, 소비자 법에 따라 요구되는 상인 식별, 모델 양식이 포함된 철회 권리 정보, 배송 및 결제 조건, GPSR 제19조에 따라 구매 전에 각 제품에 대한 제조업체 및 책임자 세부정보 및 경고.
마켓플레이스 항목
결제 제공업체 및 플랫폼은 점점 더 상인 신원 및 합법적인 쿠키 배너의 존재를 확인합니다. 소비자 당국은 철회 권리, 카운트다운 타이머 및 가짜 희소성에 대한 조정된 단속을 수행하며, 국경을 초월한 사례는 CPC 네트워크를 통해 추적됩니다.
보관해야 할 문서
모든 처리 활동 및 모든 처리자를 나열하는 제30조 기록, 상점 플랫폼에서 이메일 도구 및 광고 픽셀까지. 제27조 지정. 사용자별 동의 로그가 있는 동의 관리 플랫폼. 각 처리자와의 데이터 처리 계약. 비EU 전송을 위한 표준 계약 조항 및 전송 영향 평가. 상품 자체에 대한 기술 문서.
표준과 시험
적용되지 않지만, 쿠키 배너는 규제 기관에 의해 효과적으로 테스트됩니다: 비필수 태그가 동의 전에 작동하는지, 거부가 수락만큼 쉬운지, 동의가 기록되는지. 자동 단속은 일반적입니다.
언어 요건
각 시장을 목표로 하는 언어로 된 개인정보 보호 고지, 쿠키 배너 및 소비자 정보. 영어 전용 법적 레이어가 있는 현지화된 상점은 투명성 실패입니다.
언제부터 적용되는가
처리가 시작되기 전에 대표자. 비필수 쿠키나 픽셀이 작동하기 전에 동의, 즉 첫 번째 분석 호출 전에, 페이지 로드 후가 아닙니다. 주문이 이루어지기 전에 철회 권리 정보.
문서 보관 기간
처리 기간 동안 처리 기록 보관. 처리가 계속되는 한 동의 로그 보관. 국가 법에 따른 주문 및 세금 기록, 일반적으로 6년에서 10년, 이는 마케팅 데이터보다 별도이고 더 긴 보관 기간입니다.
미준수 시 결과
불법 처리에 대해 최대 €2000만 또는 매출의 4%, 누락된 대표자에 대해 €1000만 또는 매출의 2%, 쿠키 위반에 대한 별도의 국가 벌금, 광범위한 위반에 대한 Omnibus 규칙에 따라 소비자 법 벌금 최대 매출의 4%. GPSR 실패는 귀하의 사이트에서 아무것도 억제하지 않지만 제품 철회 명령을 가져옵니다.
집행 기관
고객이 있는 모든 회원국의 데이터 보호 당국, CPC 네트워크를 통한 소비자 보호 당국, 제품에 대한 시장 감시 당국.
경계선
자체 상점을 운영하면 시장의 준수 필터가 제거되며, 판매자는 종종 이를 자유로 경험하고 당국은 이를 모니터링되지 않는 채널로 경험합니다. 아무도 귀하의 목록을 억제하지 않으므로 첫 번째 신호는 일반적으로 불만이나 단속이며, 그때까지 노출은 전체 거래 기간을 포함합니다.
자주 받는 질문
- 우리는 Shopify를 사용합니다 — 이것이 우리를 보호합니까?
- Shopify는 상점에 대한 처리자이자 자체 목적을 위한 관리자로 작용합니다. 귀하의 관리자로서의 의무, 즉 제27조 대표자는 귀하가 선택한 플랫폼의 영향을 받지 않습니다.
- 분석을 위한 동의가 필요합니까?
- 사용자의 장치에서 엄격히 필요하지 않은 것을 저장하거나 읽기 위해서는, 예, 발생하기 전에 필요합니다. 이는 분석 및 광고 쿠키와 대부분의 픽셀 기반 추적을 포함합니다.
- 미국 개인정보 보호 정책으로 충분합니까?
- 아니요. EU 대표자, 합법적 근거, 보존 기간, 전송 메커니즘 및 제15조에서 제22조까지의 권리를 사용자 언어로 명시해야 합니다.