REP27
La respuesta corta: no de forma automática.
El artículo 27 del GDPR exige que el representante esté designado por escrito y sea contactable por las autoridades de protección de datos y por los interesados en su calidad de representante. Un abogado con despacho en la UE puede asumir ese rol, pero solo si acepta expresamente el mandato y consta como tal en tu política de privacidad y en tus registros de tratamiento.
Si el acuerdo con tu abogado no menciona el artículo 27, no tiene valor a efectos del GDPR.
También hay casos en que no necesitas representante en absoluto. El artículo 27.2 del GDPR exime a los responsables o encargados cuyo tratamiento sea ocasional, no incluya datos de categorías especiales ni datos relativos a condenas penales, y sea poco probable que entrañe un riesgo para los derechos de las personas.
Los tres criterios deben cumplirse a la vez. Si falla uno, la obligación existe.
Si ya tienes representante designado, verifica que figure en tu aviso legal y en tus registros: la designación sin mención pública no cumple el requisito de accesibilidad que exige la norma.
