REP27 · Ecommerce
Artikel 27 GDPR · Artikel 16 GPSR · Ecommerce
Een online winkel die fysieke goederen in de Unie verkoopt, heeft meestal twee aparte verplichtingen, geregeld door twee verordeningen, die verantwoording afleggen aan twee sets autoriteiten. De meeste verkopers ontdekken de tweede pas wanneer een marktplaats hun aanbiedingen verbergt, en de eerste pas wanneer een Europese koper vraagt. Beide zijn contactpuntverplichtingen, en beide worden op dezelfde manier vervuld: door iemand aan te wijzen die in de Unie is gevestigd.
| Wat je beheert | Artikel 27 GDPR | Artikel 16 GPSR |
|---|---|---|
| Klantnamen en afleveradressen | Ja | Nee |
| Nieuwsbriefabonnees en analyses | Ja | Nee |
| Fysieke consumentenproducten | Nee | Ja |
| Productlabels en veiligheidswaarschuwingen | Nee | Ja |
| Terugroepactie of corrigerende maatregel | Nee | Ja |
| Een betrokkene die om zijn bestelgeschiedenis vraagt | Ja | Nee |
Beide verplichtingen, altijd. Klantgegevens aan de ene kant, productlabeling aan de andere.
Het platform dwingt de GPSR-kant af en noemt nooit de GDPR-kant. Beide zijn nog steeds van toepassing op jou, niet op het platform.
Jij bent de verwerkingsverantwoordelijke van klantgegevens en meestal de exploitant die de goederen op de markt plaatst. De naleving van de leverancier gaat niet over op jou.
Geen GPSR-verplichting, omdat er geen fysiek product is. De GDPR-kant is precies zoals voorheen van toepassing.
GDPR en GPSR komen uit verschillende hoeken, een decennium uit elkaar, en zijn geschreven door verschillende mensen voor verschillende doeleinden. Voor een online winkel komen ze aan als hetzelfde: een Europese regel die een naam en een adres op de site en op het pakket vereist.
De convergentie is echt, en dat is waarom we ze samen verkopen. Beide vereisen een exploitant die in de Unie is gevestigd. Beide vereisen dat die exploitant bereikbaar is voor een autoriteit. Beide vereisen dat documentatie wordt bewaard en op verzoek wordt geproduceerd. Beide worden gecontroleerd door derden — een toezichthoudende autoriteit aan de ene kant, een marktplaats of een markttoezichtautoriteit aan de andere kant — op basis van informatie die je publiceert in plaats van op basis van een audit.
De verschillen die ertoe doen zijn praktisch. Het GDPR-contactpunt behandelt individuen die vragen stellen over hun eigen gegevens, in welke taal ze ook kiezen. Het GPSR-contactpunt behandelt autoriteiten die vragen stellen over een product, meestal met een deadline en vaak over een partij die twee jaar eerder is verzonden. De eerste heeft talen nodig; de tweede heeft records nodig.
Een winkel die één probleem heeft opgelost, heeft meestal de helft van wat de andere nodig heeft gebouwd, wat het argument is om ze niet van twee leveranciers op twee vervaldatums te kopen.
Als je fysieke consumentenproducten aan mensen in de Unie verkoopt, meestal wel. Artikel 27 GDPR dekt de persoonlijke gegevens van je klanten; Artikel 16 van de GPSR dekt de veiligheid van de goederen. Het zijn verschillende verordeningen met verschillende autoriteiten en verschillende contactpunten.
Ja, en het is eenvoudiger op die manier: één onboarding, één vervaldatum, één factuur. Wij bieden beide aan, wat de Multi-plan dekt.
Het maakt het meestal erger. Jij houdt klantgegevens als verwerkingsverantwoordelijke, en je bent typisch de economische exploitant die het product op de EU-markt plaatst, dus beide verplichtingen komen op jou terecht in plaats van op de leverancier.
De marktplaats handhaaft de GPSR-kant en negeert de GDPR-kant. Geen van beide verplichtingen behoort tot de marktplaats: ze behoren tot de verkoper.
Bijna zeker niet. Een magazijn dat door een logistieke dienstverlener wordt beheerd, is niet jouw vestiging; Overweging 22 vraagt om effectieve en reële activiteit via stabiele regelingen van jouw eigen.
Er is geen drempel. Een klantenlijst, een bestelgeschiedenis en een nieuwsbrief zijn continue verwerking, wat de uitzondering voor incidentele verwerking in Artikel 27(2)(a) onmiddellijk faalt.
Het Multi-plan dekt Artikel 27 en de GPSR-verantwoordelijke persoon samen vanaf €890 per jaar, in plaats van ze apart van twee aanbieders te kopen.
Één formulier, één vervaldatum, twee aanduidingen die samen worden uitgegeven en beide verifieerbaar.
Bekijk de plannen