REP27 · Formulering privacyverklaring
Artikelen 13(1)(a) en 14(1)(a) GDPR
De aanwijzing is de private helft van Artikel 27; de verklaring is de publieke helft. Een ondertekende machtiging die niemand kan vinden, geeft een betrokkene in Portugal niemand om naar te schrijven, wat het hele doel van het artikel was. Deze pagina geeft aan waar de formulering moet komen, wat het moet bevatten, en de vijf formuleringen die we het vaakst tegenkomen die niet werken.
De geregistreerde naam van het bedrijf dat als vertegenwoordiger optreedt — geen merk, geen afdeling, geen land.
Een postadres in een lidstaat. Dit maakt de vertegenwoordiger aanspreekbaar door een autoriteit.
Een e-mailadres of webformulier dat een betrokkene kan gebruiken zonder een account, in een taal die zij kunnen gebruiken.
Zeggen dat de entiteit als vertegenwoordiger optreedt onder Artikel 27 verwijdert elke twijfel over wat de relatie tot u is.
De vierde is het interessantst: bedrijven die oprecht een advocaat in Europa hebben, gaan ervan uit dat dit voldoende is. Tenzij het kantoor de machtiging schriftelijk heeft aanvaard en als vertegenwoordiger is genoemd, doet het dat niet.
Structuur het als identiteit, adres, route, rol — in die volgorde, zodat een lezer die snel doorleest de naam als eerste vindt.
| Element | Voorbeeldinhoud |
|---|---|
| Entiteit | De geregistreerde bedrijfsnaam van uw vertegenwoordiger |
| Adres | Straat, postcode, stad en lidstaat |
| Contact | Een speciaal e-mailadres of webformulier |
| Rol | Optredend als vertegenwoordiger onder Artikel 27 van de GDPR |
| Plaatsing | In de identiteitssectie, onder zowel de koppen van Artikel 13 als Artikel 14 |
Van alles wat Artikel 27 vereist, is de kennisgeving het enige element dat zichtbaar is zonder contact met u op te nemen. Een toezichthoudende autoriteit die een controle uitvoert, een koper die due diligence uitvoert en een betrokkene die ergens wil klagen, beginnen allemaal op dezelfde plek en komen binnen enkele seconden tot een conclusie.
Het is ook het goedkoopste om te verhelpen. De machtiging duurt een dag; het publiceren van de formulering duurt minuten, en totdat het is gepubliceerd, doet de aanwijzing helemaal niets.
Ongeveer één op de vijf bedrijven die onze gratis controle uitvoeren, heeft een geldige aanwijzing en een privacyverklaring die het niet vermeldt. Ze hebben betaald voor de verplichting en hebben het publieke gedeelte half afgemaakt.
De reden is meestal organisatorisch en niet juridisch. De aanwijzing wordt gekocht door juridische of door de persoon die verantwoordelijk is voor compliance; de privacyverklaring wordt bewerkt door marketing of door degene die de website beheert. Niemand geeft de formulering door, en het certificaat gaat in een map waar geen enkele betrokkene het ooit zal vinden.
Van buitenaf is dat bedrijf niet te onderscheiden van een bedrijf dat nooit iemand heeft aangesteld. Een autoriteit die een controle uitvoert, ziet dezelfde afwezigheid. Een koper die due diligence uitvoert, komt tot dezelfde conclusie. Een betrokkene die ergens wil schrijven, vindt niets en klaagt bij zijn eigen autoriteit, wat precies de volgorde is die Artikel 27 probeert te voorkomen.
Daarom genereren we de formulering op het moment dat de aanwijzing wordt afgegeven, in elke taal die de site publiceert, in plaats van het als een oefening achter te laten. Het mandaat doet geen werk totdat de tekst live is.
In de sectie die identificeert wie je bent, naast de identiteit en contactgegevens van de verwerkingsverantwoordelijke. Artikel 13(1)(a) vereist het waar gegevens worden verzameld van de persoon; Artikel 14(1)(a) vereist hetzelfde waar de gegevens elders zijn verkregen. Beide formuleringen moeten aanwezig zijn.
Nee. De vereiste is identiteit en contactgegevens: een juridische entiteitsnaam, een postadres in een lidstaat, en een manier om het te bereiken. "Onze vertegenwoordiger in de EU" zonder een naam voldoet aan geen van beide artikelen.
De informatie moet in duidelijke en begrijpelijke taal worden verstrekt aan de betrokken personen. In de praktijk betekent dat elke taal waarin je je dienst aanbiedt — dezelfde set waarin je privacyverklaring al bestaat.
Nee. De banner gaat over toestemming; de identiteitsinformatie behoort in de verklaring zelf, bereikbaar voordat of op het moment dat gegevens worden verzameld.
Niet voor Artikelen 13 en 14, die gaan over het informeren van betrokkenen, niet van tegenpartijen. Een verwerkersovereenkomst wordt niet gepubliceerd en betrokkenen zien deze nooit.
Het hoeft het artikel niet te citeren, maar het zo zeggen verwijdert de ambiguïteit voor autoriteiten en kopers die snel lezen. We genereren formuleringen die de entiteit, het adres en de rol benoemen.
De verklaring moet dezelfde dag worden bijgewerkt waarop de nieuwe aanwijzing van kracht wordt. Tot die tijd wijst het mensen op een entiteit die niet langer voor jou handelt.
We lezen je openbare privacyverklaring en vertellen je in tien seconden of er een vertegenwoordiger is genoemd, en of de formulering klopt.
Voer de gratis controle uit