REP27 · Ecommerce · Dropshipping
Artikel 27 GDPR · Artikel 16 GPSR · geen magazijn
Dropshipping verwijdert het magazijn uit je bedrijf. Het verwijdert niets van je verplichtingen. De consument sluit een contract met jou, jij beslist welke gegevens worden verzameld en jij plaatst het product op de Europese markt onder je eigen vermelding — dus zowel de gegevensverplichting als de productverplichting komen op jouw naam, terwijl de leverancier die het pakket heeft verpakt buiten bereik blijft van enige Europese autoriteit.
Geen voorraadGeen EU-kantoor Leverancier verzendt U factuurU antwoordt
Elk argument over dropshipping compliance eindigt op dezelfde plek: wie de consument ook koopt, is degene aan wie de autoriteit schrijft.
| Geloof | Waarom het faalt |
|---|---|
| "De leverancier is de fabrikant, dus het is hun probleem." | De plichten van de fabrikant bestaan, maar een fabrikant buiten de Unie ontslaat je niet van je plicht om een EU-operator te noemen op wat je verkoopt. |
| "De goederen worden verzonden vanuit een EU-magazijn, dus we zijn gevestigd." | Een magazijn van een derde partij is de vestiging van die derde partij. Overweging 22 vraagt om jouw eigen effectieve en werkelijke activiteit. |
| "We zien de gegevens nooit, het platform doet dat" | U bepaalt wat wordt verzameld en waarom. Dat maakt u controller ongeacht wie het opslaat. |
| "We zijn te klein om opgemerkt te worden" | Marktplaatscontroles zijn geautomatiseerd en douanecontroles zijn willekeurig. Geen van beide leest eerst uw omzet. |
Een EU-vertegenwoordiger genoemd in uw privacyverklaring, die verzoeken van klanten en toezichthoudende autoriteiten ontvangt.
Een in de EU gevestigde verantwoordelijke persoon genoemd op het product en in elk marktplaatsveld.
Conformiteitsverklaringen en testverslagen verzameld van elke leverancier vóór de eerste bestelling, niet na de eerste klacht.
Waar de vereiste gegevens fysiek zullen verschijnen wanneer je de doos nooit aanraakt: meestal een insert die de leverancier toevoegt, schriftelijk overeengekomen.
Een Artikel 30-register van wat u verwerkt, bijgehouden door de vertegenwoordiger en beschikbaar voor autoriteiten.
Stap vier is degene die beslist of een dropshippingmodel überhaupt werkbaar is in Europa. Een leverancier die geen insert wil toevoegen, is een leverancier die je niet in de Unie kunt verkopen.
Alles wat dropshipping compliant maakt in Europa wordt beslist in het gesprek met de leverancier, niet daarna. Vijf punten, schriftelijk, in de volgorde waarin ze belangrijk zijn.
| Punt | Wat u nodig heeft | Als ze weigeren |
|---|---|---|
| Verklaring van overeenstemming | Een document waarin het product en de toegepaste normen worden genoemd. | Het product kan niet wettelijk in de Unie worden verkocht. |
| Testverslagen | Verslagen van een laboratorium, geen zelfverklaring. | U geeft zelf opdracht tot testen of laat de referentie vallen. |
| Labelinvoeging | Overeenkomst om uw gegevens van de verantwoordelijke persoon aan elke zending toe te voegen. | U kunt niet voldoen zonder de goederen aan te raken |
| Wijzigingsmelding | Geschreven kennisgeving vóór enige wijziging van fabriek of specificatie. | Uw documentatie stopt stilletjes met overeenkomen met het product. |
| Gegevensverwerking | Wat de leverancier doet met het kopersadres dat u verzendt. | Een niet-gedocumenteerde overdracht staat in uw dossier |
Er is een overdracht waar niemand aan denkt: om de bestelling te vervullen stuur je de naam en het adres van je klant naar een bedrijf buiten de Unie. Dat is een overdracht van persoonlijke gegevens naar een derde land, en het heeft een basis nodig, een vermelding in je privacyverklaring en een invoer in je Artikel 30-register.
Meestal standaardcontractuele clausules met de leverancier, of noodzaak voor de uitvoering van het contract met de klant, afhankelijk van de regeling.
Je privacyverklaring moet zeggen dat bestelgegevens worden gedeeld met fulfilmentpartners buiten de Unie. De meeste dropshippingverklaringen doen dat niet.
Eén regel in het Artikel 30-register waarin de categorie ontvanger en het land worden genoemd. Gehouden door de vertegenwoordiger en beschikbaar als daarom wordt gevraagd.
Vraag wat de leverancier bewaart en hoe lang. Je bent verantwoordelijk voor een retentieperiode waar je nooit mee hebt ingestemd en die je niet kunt beschrijven.
Een winkelfront in het Engels, prijzen in euro, een privacyverklaring gegenereerd uit een sjabloon, geen vertegenwoordiger genoemd, geen adres in de Unie, en een product dat uit Azië arriveert zonder operator op de doos. Elk van deze alleen is onopvallend; samen beschrijven ze een verkoper die nooit bereikbaar is geweest in Europa. Daarom dekken dropshippingbestanden, eenmaal geopend, meestal beide regelgevingen tegelijk in plaats van één.
Alleen als hij is gevestigd in de Unie en een mandaat ondertekent waarin hij de taken van Artikel 16(3) accepteert. Een Chinese of Turkse leverancier kan dat niet, wat er ook op de factuur staat.
Nee. Een magazijn van een logistiek dienstverlener is zijn vestiging, niet die van jou. Overweging 22 vraagt om effectieve en werkelijke activiteit via je eigen stabiele regelingen.
Jij beslist wat er wordt verzameld, voor welk doel en hoe lang. Dat maakt jou de verwerkingsverantwoordelijke, zelfs wanneer een platform de database beheert.
Juridisch gezien wel. Je verkoopt onder je eigen naam, dus zowel de gegevens- als de productverplichtingen volgen de vermelding in plaats van de drukker.
Dan handhaaft de marktplaats de productzijde en negeert de datakant. Beide verplichtingen blijven bij u.
Ja. Maak een afspraak over een insert of een geprint label met de leverancier voordat je begint met verkopen. Zonder dit is het product niet-conform bij aankomst.
Een retouradres in de Unie is commercieel gezien goede praktijk, maar het is noch een vestiging, noch een vervanging voor een van beide aanduidingen.
Dan is je documentatie verouderd en kan je label een operator noemen die niet overeenkomt. Verifieer bij elke leverancier wijziging; dit is de meest voorkomende fout in dropshipping.
Nee. Belastingregistratie en bankieren zijn gescheiden van vestiging voor GDPR-doeleinden en creëren er geen.
Digitale producten vallen buiten de GPSR, ja, maar Artikel 27 GDPR is op hen van toepassing net zoals op fysieke goederen.
€890 per jaar voor het Multi-plan, dat de Artikel 27 vertegenwoordiger en de Artikel 16 verantwoordelijke persoon samen dekt.
Beide aanduidingen worden binnen 24 uur na een ingevuld formulier ondertekend. Het verzamelen van documentatie van de leverancier kost echt tijd.
Ja, voor verkopers die leveranciers kiezen die documentatie kunnen produceren. Het is niet levensvatbaar voor een catalogus samengesteld uit leveranciers die dat niet kunnen.
Verwant: e-commerce verplichtingen in volle omvang · wat moet op het label staan
De Artikel 27 vertegenwoordiger en de Artikel 16 verantwoordelijke persoon worden samen binnen 24 uur ondertekend, elk met zijn eigen certificaat en verificatiecode.
Zie het Multi-plan