REP27 · Dochteronderneming of vertegenwoordiger
Artikel 3(2) en Overweging 22 GDPR
Bedrijven die de twee afwegen, formuleren het meestal als een kostenkwestie, en dat is het ook — maar alleen na een juridische. Artikel 27 is van toepassing waar er geen vestiging in de Unie is, dus het eerste dat moet worden vastgesteld is of wat je hebt, of van plan bent te hebben, überhaupt een vestiging is. Het woord heeft veel meer gewicht in de GDPR dan in het vennootschapsrecht, en een geregistreerde entiteit is niet automatisch een vestiging.
Overweging 22 stelt de norm: effectieve en werkelijke uitoefening van activiteit door middel van stabiele regelingen. De juridische vorm is expliciet niet bepalend.
De consequentie werkt in beide richtingen. Een enkele agent met voldoende stabiliteit kan een vestiging zijn, zodat een bedrijf dat ervan overtuigd is dat het er geen heeft, in feite er wel een kan hebben. Evenzo kan een volledig opgerichte dochteronderneming zonder personeel, zonder pand en zonder rol in de verwerking niet kwalificeren, waardoor Artikel 27 van kracht blijft ondanks het inschrijvingscertificaat aan de muur.
Bedrijven openen dochterondernemingen om commerciële redenen — werving, factureren in euro, dichter bij klanten zijn — en het compliance-effect is een bijproduct. Waar Artikel 27 de enige drijfveer is, is de vertegenwoordiger de proportionele oplossing met een grote marge.
Benoem nu een vertegenwoordiger en trek deze in wanneer de entiteit daadwerkelijk operationeel is. De verplichting is vandaag van kracht; een intentie is geen verdediging.
Bijna zeker geen vestiging. Vertrouw er niet op — een autoriteit zal vragen welke activiteit het uitvoert.
Waarschijnlijk een vestiging, wat de verplichting van Artikel 27 wegneemt maar de rest van de GDPR direct van toepassing maakt. Het is de moeite waard om dit met een advocaat te bevestigen in plaats van het aan te nemen.
Het concept dateert van vóór de GDPR, en de jurisprudentie onder de vorige richtlijn vormt nog steeds hoe autoriteiten Overweging 22 interpreteren.
In Weltimmo oordeelde de rechtbank dat een bedrijf dat in één lidstaat is geregistreerd maar opereert via een enkele vertegenwoordiger, een bankrekening en een postbus in een andere, in de tweede kon worden gevestigd — de test is werkelijke en effectieve activiteit door middel van stabiele regelingen, hoe minimaal ook. De drempel is opzettelijk laag, en het kijkt naar wat er gebeurt in plaats van naar wat is geregistreerd.
Google Spanje ging verder en beschouwde een lokale dochteronderneming die advertenties verkoopt als het onderbrengen van de verwerking van de moeder binnen de EU-wetgeving omdat de twee activiteiten onlosmakelijk met elkaar verbonden waren. De les voor een groepsstructuur is dat een Europese entiteit die iets commercieel gerelateerd aan de verwerking doet, de moeder kan betrekken, zelfs als deze nooit zelf de gegevens aanraakt.
Geen van beide zaken verwijdert de praktische moeilijkheid: het antwoord hangt af van feiten die specifiek zijn voor jouw structuur, en het verkeerd krijgen in de zelfverzekerde richting betekent dat er helemaal geen aanwijzing bestaat. Waar er oprechte twijfel is, is de proportionele stap om een vertegenwoordiger aan te stellen en deze later in te trekken als de vestigingspositie duidelijk wordt. Intrekking kost een brief.
Niet als de dochteronderneming een echte vestiging is die de verwerking uitvoert. Artikel 27 is alleen van toepassing waar Artikel 3(2) van toepassing is, en Artikel 3(2) is alleen van toepassing in de afwezigheid van een vestiging in de Unie. Een echte dochteronderneming verwijdert de verplichting.
Nee. Overweging 22 vereist effectieve en werkelijke activiteit door middel van stabiele regelingen. Een naambord, een virtueel kantoor of een geregistreerd maar inactief bedrijf telt niet als een vestiging voor deze doeleinden.
Kijk naar welke entiteit de doeleinden en middelen bepaalt. Als de moeder buiten de Unie de verwerkingsverantwoordelijke is en de dochteronderneming slechts een verkoopkanaal is, kan de moeder nog steeds onder Artikel 3(2) vallen voor haar eigen verwerking.
De juridische vorm is niet doorslaggevend. Een filiaal met personeel en stabiele regelingen kan een vestiging zijn; een dochteronderneming zonder beiden misschien niet. De test is activiteit, niet oprichting.
Verschillende orden van grootte. Een dochteronderneming betekent oprichting, jaarlijkse rekeningen, wettelijke indieningen, lokale adviseurs en belastingverplichtingen in die lidstaat. Een vertegenwoordiger is een jaarlijkse vergoeding en een ondertekende volmacht.
Alleen als ze schriftelijk instemmen om als vertegenwoordiger op te treden. Distributie en vertegenwoordiging zijn verschillende rollen, en de meeste distributeurs weigeren zodra ze lezen wat Artikel 27 van hen vraagt.
Benoem nu een vertegenwoordiger en herroep deze wanneer de dochteronderneming daadwerkelijk operationeel is. De verplichting geldt vanaf vandaag, niet vanaf de datum waarop je van plan was het anders op te lossen.
Een aanwijzing kost een dag en kan met een brief worden herroepen, dus het kost niets om gedekt te zijn terwijl een dochteronderneming wordt overwogen.
Zie prijzen Voer de gratis controle uit