REP27
El artículo 27 del GDPR impone a los responsables y encargados del tratamiento establecidos fuera de la UE que queden bajo el ámbito del artículo 3(2) la obligación de designar por escrito un representante en la Unión. No hacerlo constituye una infracción autónoma tipificada en el artículo 83(4)(a), con multas de hasta 10 millones de euros o el 2 % del volumen de negocio mundial anual. La autoridad neerlandesa de protección de datos sancionó a Locatefamily.com con 525 000 € por no cumplir exclusivamente este requisito.
¿Qué cubre exactamente la designación?
Europe Services SE, con domicilio en Na Čečeličce 425/4, Praga, actúa como representante UE bajo el artículo 27 del GDPR en todo el Espacio Económico Europeo: los 27 estados miembros de la UE más Noruega, Islandia y Liechtenstein, sin coste adicional. La designación se entrega dentro de las 24 horas siguientes al alta e incluye:
- Carta de designación firmada electrónicamente con firma eIDAS, válida en todo el EEE.
- Certificado verificable con código QR y página de verificación pública.
- Texto para el aviso de privacidad conforme a los artículos 13 y 14 del GDPR, disponible en 8 idiomas.
- Mesa de solicitudes: las peticiones de interesados y de autoridades supervisoras se reenvían al responsable en 2 días hábiles.
- Registro de actividades de tratamiento (artículo 30 GDPR) mantenido y presentado a las autoridades cuando lo requieran.
¿Por qué la evaluación suiza está incluida en todos los planes de pago?
El artículo 14 de la ley federal suiza de protección de datos (nFADP) exige designar un representante en Suiza únicamente si se cumplen los cuatro requisitos siguientes de forma simultánea: (1) se ofrecen bienes o servicios a personas en Suiza o se monitoriza su comportamiento; (2) el tratamiento es a gran escala; (3) es habitual; (4) conlleva un riesgo elevado para los afectados. Si al menos una condición no se cumple, no existe obligación de designar representante suizo.
Todos los planes de pago de REP27 incluyen una evaluación de cuatro preguntas para determinar si aplica el artículo 14 nFADP. Si al menos una respuesta es NO, Europe Services SE contrafirma una declaración de exención en PDF, verificable mediante código QR y página pública. Si las cuatro respuestas son SÍ, se informa al cliente de que necesita un representante en Suiza; REP27 no actúa como representante en Suiza.
Precios y planes
Los tres planes anuales (sin IVA) son:
- Base: 290 €/año
- Standard: 490 €/año
- Multi: 890 €/año
Los precios se facturan anualmente por adelantado y se renuevan automáticamente hasta que el cliente cancela antes de la fecha de renovación. Existe un periodo de prueba de 7 días. Los clientes fuera de la UE quedan fuera del ámbito del IVA checo; los clientes de la UE con número de IVA válido reciben factura con inversión del sujeto pasivo.
El artículo 27(5) del GDPR establece que la designación de un representante no impide que las acciones se dirijan directamente contra el responsable o encargado del tratamiento. REP27 reenvía las solicitudes recibidas; no responde sobre el fondo de ninguna reclamación ni presta asesoramiento jurídico.
Puntos clave
- El artículo 83(4)(a) del GDPR prevé multas de hasta 10 millones de euros por no designar representante; la autoridad neerlandesa impuso 525 000 € a Locatefamily.com por este único motivo.
- La designación de Europe Services SE cubre los 30 países del EEE —27 estados de la UE más Noruega, Islandia y Liechtenstein— sin coste adicional y se emite en 24 horas.
- Todos los planes de pago incluyen la evaluación Art. 14 nFADP: si al menos una de las cuatro condiciones no se cumple, se emite declaración de exención suiza contrafirmada y verificable.
- La mesa de solicitudes reenvía peticiones de interesados y autoridades en 2 días hábiles, y el registro Art. 30 se mantiene disponible para las autoridades supervisoras.
- Los planes van de 290 € a 890 € al año (sin IVA); la facturación es anual anticipada y se renueva automáticamente.
Preguntas frecuentes
¿Qué empresa actúa como representante UE bajo el artículo 27 del GDPR?
Europe Services SE, con número de identificación IČO 03571785 y domicilio en Na Čečeličce 425/4, Smíchov, 150 00 Praga 5 (República Checa). La entidad cubre los 30 países del EEE y emite la carta de designación con firma eIDAS en 24 horas.
¿Cuánto cuesta designar un representante UE GDPR con REP27?
Los planes anuales son 290 € (Base), 490 € (Standard) y 890 € (Multi), todos sin IVA. Los precios se facturan por adelantado y se renuevan automáticamente.
¿Qué multa puede recibir una empresa que no tiene representante UE?
El artículo 83(4)(a) del GDPR fija la multa máxima en 10 millones de euros o el 2 % del volumen de negocio mundial anual. La autoridad neerlandesa sancionó a Locatefamily.com con 525 000 € por no designar representante.
¿Es obligatorio también designar un representante en Suiza?
Solo si se cumplen simultáneamente los cuatro requisitos del artículo 14 de la nFADP: oferta de bienes o servicios a personas en Suiza o monitorización, tratamiento a gran escala, habitual y con riesgo elevado. REP27 incluye en todos los planes de pago una evaluación de cuatro preguntas; si al menos una respuesta es NO, emite declaración de exención contrafirmada.
¿En cuántos idiomas se proporciona el texto para el aviso de privacidad?
El texto para el aviso de privacidad conforme a los artículos 13 y 14 del GDPR se entrega en 8 idiomas con cada designación.
