Artikel 27 UK GDPR
UK-vertegenwoordiger voor ondernemingen buiten het Verenigd Koninkrijk
De brexit heeft de verplichting niet weggenomen, maar verdubbeld. Een onderneming buiten het Verenigd Koninkrijk die hier goederen of diensten aanbiedt, of gedrag volgt, moet een in Groot-Brittannië gevestigde vertegenwoordiger aanwijzen. De Europese aanwijzing dekt dat niet, en heeft dat nooit gedaan.
Wie een UK-vertegenwoordiger moet aanwijzen
De toets heeft dezelfde vorm als de Europese, toegepast op een ander gebied. U valt eronder als alle drie waar zijn.
01
Geen vestiging in het Verenigd Koninkrijk
Geen filiaal, geen dochter, geen kantoor. Een Britse wederverkoper of distributeur die een aparte vennootschap is, maakt u hier niet gevestigd.
02
U richt zich op mensen in het Verenigd Koninkrijk
Prijzen in ponden, verzending naar Groot-Brittannië, een .co.uk-domein, Engelstalige reclame gericht op deze markt, of simpelweg bestellingen van Britse klanten.
03
U verwerkt hun persoonsgegevens
Namen, adressen, e-mails, bestelgeschiedenis, cookies die hen profileren. Bijna alles wat een webshop of app doet.
De uitzonderingen zijn smal: incidentele verwerking met laag risico, zonder bijzondere categorieën gegevens op grote schaal, en overheidsinstanties. Vrijwel geen online verkopende onderneming valt eronder.
Wat een UK-vertegenwoordiger werkelijk doet
De rol spiegelt artikel 27 van de Europese AVG, met het Information Commissioner's Office in plaats van de Europese toezichthouders.
| Plicht | In de praktijk |
|---|---|
| Contactpunt | Genoemd in uw privacyverklaring, zodat mensen in het Verenigd Koninkrijk en de ICO iemand hier kunnen aanschrijven |
| In uw plaats aangesproken | Kan naast uw onderneming, of in plaats daarvan, worden benaderd over alle kwesties rond de verwerking |
| Register van verwerkingsactiviteiten | Voor u bijgehouden en op verzoek aan de ICO overgelegd |
| Samenwerking | Stuurt verzoeken door, houdt het dossier bij en blijft in de zaak tot die is afgesloten |
| Gevestigd in het Verenigd Koninkrijk | REP27 LTD, registratienummer 17385889, Mildenhall, Suffolk — te controleren bij Companies House |
Wat het niet is: een functionaris voor gegevensbescherming, een advocatenkantoor of een schild tegen uw eigen verplichtingen. De verantwoordelijkheid onder de UK GDPR blijft bij u.
Verenigd Koninkrijk en Unie samen, of apart
De meeste bedrijven die naar één vragen hebben er twee nodig, omdat ze in beide markten verkopen. Er worden twee mandaten uitgegeven, als pakket geprijsd en op dezelfde datum verlengd.
Wat u betaalt
Alleen het Verenigd Koninkrijk kost evenveel als alleen de Unie: vanaf € 290 per jaar. Beide gebieden samen vanaf € 390 — de tweede markt kost € 100 per jaar, niet het dubbele.
Wat u ontvangt
Voor beide: twee ondertekende aanwijzingen, twee certificaten, twee verificatiecodes en twee regels voor uw privacyverklaring. Eén betaling, één formulier, één verlenging.
Wat in uw privacyverklaring hoort
De tekst moet de entiteit noemen en een adres geven waarheen men kan schrijven. Dekt u beide gebieden, dan zijn dat twee regels, niet één: één regel met één entiteit zou voor de andere toezichthouder onjuist zijn.
EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov,
150 00 Praha 5, Czech Republic. Data subjects may contact the representative at
info@gdprrepresentative.com regarding the processing of their personal data.
UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889),
Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the
United Kingdom may contact the representative at info@gdprrepresentative.com.
Wij sturen u beide regels in de taal van uw verklaring zodra de aanwijzingen zijn uitgegeven.
Vragen die bedrijven stellen voor ze aanwijzen
Dekt een EU-vertegenwoordiger het Verenigd Koninkrijk?
Nee. Sinds het einde van de overgangsperiode is de UK GDPR een apart regime met een eigen toezichthouder. Een in een lidstaat gevestigde vertegenwoordiger heeft bij de ICO geen positie.
Wij zijn een Amerikaans bedrijf dat in de EU en het VK verkoopt. Wat hebben we nodig?
Beide. Eén aanwijzing die een entiteit in de Unie noemt en één die er een in het Verenigd Koninkrijk noemt. Wij geven ze samen uit voor € 390 per jaar in plaats van € 290 elk.
Is een UK-vertegenwoordiger verplicht of aanbevolen?
Verplicht op grond van artikel 27 UK GDPR wanneer u buiten het Verenigd Koninkrijk zit en zich op mensen hier richt of hun gedrag volgt, tenzij een van de smalle uitzonderingen geldt.
Wat kan de ICO doen als wij er geen hebben aangewezen?
Het niet aanwijzen is op zichzelf een inbreuk en kan een boete opleveren, los van elke andere schending. In de praktijk komt het aan het licht bij een verzoek of klacht, wanneer er niemand is om aan te schrijven.
Kan onze Britse distributeur als vertegenwoordiger optreden?
Alleen als hij het mandaat schriftelijk aanvaardt en zijn gegevens in uw verklaring worden gepubliceerd. De meesten weigeren, omdat de vertegenwoordiger in uw plaats kan worden aangesproken.
Hoe snel is de aanwijzing en hoe wordt die bewezen?
Uitgegeven op dezelfde werkdag waarop formulier en betaling compleet zijn. Het bewijs is een code met voorvoegsel UK27 die oplost in ons openbare register: groen zolang het mandaat loopt, rood zodra het vervalt.
Hebben wij ook een functionaris voor gegevensbescherming in het VK nodig?
Zelden. De FG-plicht hangt af van uw activiteit, niet van waar u zit, en de meeste bedrijven die een vertegenwoordiger nodig hebben, hebben helemaal geen FG-plicht.
Wat gebeurt er als wij opzeggen?
De aanwijzing loopt tot de vervaldatum en staat daarna als verlopen in het register. U werkt uw verklaring bij; wij houden uw naam na die datum niet aan.
Wijs vandaag een UK-vertegenwoordiger aan
Vanaf € 290 per jaar voor het Verenigd Koninkrijk, of € 390 voor het Verenigd Koninkrijk en de Unie samen. Uitgegeven op dezelfde werkdag, met een code die iedereen kan controleren.
Bekijk de pakketten Welke verplichting geldt voor mij?
Naar het land waar uw onderneming is gevestigd
De verplichting luidt overal hetzelfde, maar wat bedrijven doet struikelen verschilt per herkomst: de grondslag voor doorgiften, de toezichthouder die u al kent, en de manier waarop Britse klanten u bereiken.