REP27 · Artikel 27 · EER
EEA-overeenkomst · Artikel 27 GDPR · dertig landen
Meeste aanbieders verkopen u de Unie. De GDPR werd in juli 2018 opgenomen in de EEA-overeenkomst, wat betekent dat IJsland, Noorwegen en Liechtenstein het toepassen als hun eigen wet en uw Artikel 27 aanwijzing bereikt betrokkenen daar zonder een tweede contract. Dat is het goede nieuws, en het is de moeite waard om dit schriftelijk vast te leggen. Het deel dat mensen geld kost is de tegenovergestelde fout: aannemen dat dezelfde aanwijzing zich uitstrekt tot het Verenigd Koninkrijk, Zwitserland of Turkije. Dat doet het niet, en geen enkele formulering kan dat veranderen.
EU 27 IJsland Norwegen Liechtenstein Datatilsynet Persónuvernd Eén aanwijzing
Het woord "Europa" doet veel schade in nalevingsdocumenten. Er zijn drie verschillende groepen, ze volgen verschillende statuten, en een aanwijzing die voor de ene is geschreven, is niets waard in de anderen.
IJsland, Noorwegen en Liechtenstein zijn geen lidstaten. Ze nemen deel aan de interne markt via de EEA-overeenkomst, en Unie-acties die relevant zijn voor die markt worden erin opgenomen door besluit van het EEA-Gemeenschappelijk Comité. De GDPR werd op 6 juli 2018 opgenomen en trad in werking voor de drie staten op 20 juli 2018.
De regelgeving geldt daar als nationale wet in plaats van direct, maar de verplichtingen zijn identiek. Artikel 27 leest hetzelfde in Reykjavik als in Rome.
Datatilsynet in Noorwegen, Persónuvernd in IJsland en de Datenschutzstelle in Liechtenstein houden toezicht op hun grondgebieden en kunnen uw vertegenwoordiger schrijven.
Het consistentiemechanisme werkt anders voor EER-staten, en een verwerkingsverantwoordelijke buiten de Unie heeft in elk geval geen leidende autoriteit.
Artikel 27(3) vraagt om vestiging in een lidstaat waar jouw betrokkenen zich bevinden. Niets vereist een aparte vertegenwoordiger in Oslo.
Het verzoek wordt geregistreerd en dezelfde werkdag naar u doorgestuurd, in het Noors als dat is hoe het is binnengekomen. Niets aan de procedure verandert omdat de afzender buiten de Unie is.
De vertegenwoordiger houdt ze en maakt ze beschikbaar. Dit is het deel waar nieuwe cliënten nooit op zijn voorbereid, en het is het deel waar autoriteiten als eerste om vragen.
Als de kennisgeving alleen "de Europese Unie" noemt, concluderen ze redelijkerwijs dat het contactpunt niet voor hen is. Het noemen van de EEA verwijdert de twijfel en de klacht die daarop volgt.
Zij vragen om de aanduiding en een manier om deze te verifiëren. Een certificaat met een verificatiecode regelt het zonder uitwisseling van e-mails.
Dit is de sectie die het waard is om af te drukken. Elke regel hieronder is een afzonderlijke benoeming met een afzonderlijke aanbieder, en geen enkele Artikel 27 aanwijzing bereikt een van hen.
| Gebied | Wet die van toepassing is | Wat het vereist van een buitenlands bedrijf |
|---|---|---|
| Verenigd Koninkrijk | VK GDPR | Een vertegenwoordiger gevestigd in het VK. De onze is REP27 LTD, bedrijfsnummer 17385889 |
| Zwitserland | Herzien Federaal Wet op Gegevensbescherming | Een Zwitserse vertegenwoordiger voor bepaalde verwerkingsverantwoordelijken; geen EU-aanbieder kan optreden |
| Turkije | KVKK | VERBIS-registratie en een lokale vertegenwoordiger, niet gerelateerd aan Artikel 27 |
| Servië, Albanië, Noord-Macedonië | Nationale wetten gebaseerd op de GDPR | Lokale vertegenwoordiging waar de nationale wet dit vereist |
| Andorra, Monaco, San Marino | Nationale wetgeving, geschiktheid in sommige gevallen | Toereikendheid betreft overdrachten, niet vertegenwoordiging |
Artikel 13(1)(a) vereist dat de identiteit en contactgegevens van de vertegenwoordiger aan betrokkenen worden gegeven. De onderstaande formulering is wat wij aanleveren, en de reden voor de vorm is dat een lezer in Bergen het niet hoeft te interpreteren.
Een paragraaf waarin Europe Services, SE, het Praagse adres, het aanvraag-e-mailadres en de woorden "Europese Economische Ruimte" worden genoemd, vertaald in de talen waarin u publiceert.
Omdat het smaller is dan jouw dekking, en een Noorse betrokkene die het leest, heeft redenen om te zeggen dat ze niet zijn verteld wie ze moeten contacteren.
In de privacyverklaring zelf, niet in de verkoopvoorwaarden en niet alleen in een cookie-banner. Autoriteiten kijken naar de verklaring.
Een vertegenwoordiger benoemen die je niet schriftelijk hebt aangesteld. Een ongetekende regeling die als feit wordt gepubliceerd, is erger dan stilte.
De theorie is vastgesteld; wat cliënten vragen is wat er op de dag zelf gebeurt. De volgorde hieronder is de volgorde die we hebben doorlopen, en deze is identiek of de autoriteit zich nu in een EEA-staat of een lidstaat bevindt.
| Stap | Wat aankomt | Wat de vertegenwoordiger doet |
|---|---|---|
| 1 | Een brief of e-mail naar het adres dat in jouw privacyverklaring is gepubliceerd | Geregistreerd op de dag dat het arriveert, met een referentie die de autoriteit kan citeren |
| 2 | Een verzoek om het register van verwerkingsactiviteiten | Het Artikel 30-register dat we bijhouden, wordt binnen de deadline geproduceerd |
| 3 | Vragen over een specifiek gegeven onderwerp | Dezelfde werkdag naar jou doorgestuurd; het inhoudelijke antwoord blijft van jou |
| 4 | Een deadline, meestal kort | Onmiddellijk erkend, wat een escalatie op procedure alleen voorkomt |
| 5 | Opvolging of afsluiting | Ingediend met de aanduiding, zodat een latere audit een complete trail ziet |
De foutmodus die we zien bij bedrijven die een goedkope aanbieder hebben aangesteld, is stilte bij stap één. Een adres dat niemand leest, leidt tot een bevinding van niet-samenwerking, wat zwaarder weegt dan de oorspronkelijke klacht en gemakkelijker te bewijzen is.
Als de aanduiding alleen "Europese Unie" zegt, vraag dan om het opnieuw uit te geven. Het kost niets om het nu te corrigeren en is later moeilijk uit te leggen.
Een PDF bewijst dat er een PDF bestaat. Een certificaat met een code die op een openbare pagina controleerbaar is, is wat bedrijfsinkoop en autoriteiten accepteren.
Een betrokkene mag in zijn eigen taal schrijven. Een bureau dat alleen in het Engels antwoordt, verandert een routinematige aanvraag in een klacht over toegankelijkheid.
Vraag de verlengingsprijs voordat de eerste factuur komt. De onze is lager dan de instapprijs; verschillende aanbieders bewegen in de andere richting.
Ja. De verordening werd in juli 2018 opgenomen in de EEA-overeenkomst en is van toepassing in de drie staten als nationale wet. De tekst van Artikel 27 is hetzelfde als in de Unie.
Ja, voor betrokkenen in die dertig. Wat belangrijk is onder Artikel 27(3) is dat de vertegenwoordiger is gevestigd in een lidstaat waar uw betrokkenen zich bevinden; niets vereist ook een kantoor in Oslo.
Dat kan. Elke EER-autoriteit houdt toezicht op zijn eigen grondgebied en kan de vertegenwoordiger als contactpunt aanspreken, naast of in plaats van jou.
Nee. Het verliet de Unie in 2020 en de EEA-overeenkomst met het. UK betrokkenen vallen onder de UK GDPR, die een aparte vertegenwoordiger vereist die in het Verenigd Koninkrijk is gevestigd.
Nee. Zwitserland is niet in de EEA. De herziene federale wet op gegevensbescherming is daar van toepassing en vraagt om een Zwitserse vertegenwoordiger in gedefinieerde gevallen; geen EU-gevestigde aanbieder kan die rol vervullen.
Buiten beide. De Turkse wet vereist VERBIS-registratie en, voor buitenlandse verwerkers, een lokale vertegenwoordiger. De douane-unie tussen Turkije en de Unie heeft helemaal geen invloed op gegevensbescherming.
EEA, wanneer uw dekking EEA-breed is. Alleen de Unie noemen onderstreept het en geeft een Noorse of IJslandse betrokkene een reden om te zeggen dat ze niet zijn verteld wie ze moesten aanspreken.
Neen. Artikel 27 vraagt om één aanduiding. Leveranciers die per-land vertegenwoordiging binnen de EER verkopen, verkopen iets dat de regelgeving niet vraagt.
Welke de betrokkene ook kiest. In de praktijk zien we Noors, IJslands, Engels en Duits voor deze drie staten; de balie antwoordt in acht talen.
Neen. Productveiligheid is een aparte regelgeving met zijn eigen verantwoordelijke persoon onder Artikel 16. Een bedrijf dat fysieke goederen verzendt, heeft meestal beide nodig.
Artikel 3(2) heeft geen drempel. Als je goederen of diensten aan hen aanbiedt of hun gedrag monitort, bestaat de verplichting ongeacht hoeveel het er zijn.
Alleen als die distributeur is gevestigd in de Unie of de EEA en een aanwijzing heeft ondertekend die de rol accepteert. Een commerciële relatie is geen benoeming.
Het tegendeel. Een aanwijzing die vóór 2021 is gemaakt, dekt de Unie en de EEA, en stopte met het dekken van het Verenigd Koninkrijk toen het vertrok. De meeste bedrijven ontdekken dit tijdens een audit.
Binnen 24 uur na een ingevuld formulier: ondertekende aanduiding, certificaat met een verificatiecode, en de privacyverklaring paragraaf klaar om te publiceren.
Neen. Het is dezelfde aanduiding voor dezelfde prijs, vanaf €290 per jaar. De dekking komt van de EER-overeenkomst, niet van een toevoeging.
Incorporatiebeslissingen worden gepubliceerd en treden in werking op een aangegeven datum. Als een toekomstige handeling de positie verandert, wordt de aanwijzing gewijzigd en opnieuw uitgegeven in plaats van vervangen.
Verwant: welke lidstaat aan te wijzen in · de dekking van het Verenigd Koninkrijk ook
Europe Services, SE in Praag als uw Artikel 27 vertegenwoordiger voor het hele Europese Economische Gebied, aangesteld binnen 24 uur, met een verifieerbaar certificaat en een aanvraagbalie in acht talen.
Zie de plannen