REP27
Un'azienda con tre dipendenti fuori dall'UE che raccoglie indirizzi e-mail di utenti europei ricade nell'ambito dell'art. 3(2) del GDPR esattamente come una multinazionale.
L'art. 27 del Regolamento impone la nomina di un rappresentante nell'UE a qualsiasi titolare o responsabile del trattamento stabilito fuori dall'Unione — senza eccezioni legate al fatturato o al numero di dipendenti. L'unica esenzione riguarda i trattamenti che non presentano rischi per i diritti degli interessati o che sono occasionali, valutazione che spetta al titolare documentare.
Mancata nomina: sanzione fino a 10 milioni di euro o al 2% del fatturato mondiale annuo (art. 83(4) GDPR).
Il piano Base EU di REP27 — Europe Services SE — parte da 290 € il primo anno, con prova di 7 giorni senza carta di credito richiesta. La designazione è attiva e verificabile dal primo giorno.
