REP27 · Na de aanstelling
Artikel 27 GDPR · Na de aanstelling
Bijna elke pagina over dit onderwerp stopt op het moment van aankoop. Deze begint daar. Een aanstelling is geen certificaat dat u indient en vergeet: het creëert een live contactpunt in de Unie, een register, een klok en een verplichting aan onze kant die loopt zolang het mandaat duurt. Dit is hoe dat eruitziet over een jaar.
Een schriftelijk mandaat onder Artikel 27(1) waarin uw bedrijf, het onze, het dekkingsgebied en de ingangsdatum zijn genoemd, uitgevoerd met een elektronische handtekening.
De formulering gaat in uw privacyverklaring in elke taal die u publiceert. Tot dit gebeurt, bestaat de aanstelling, maar kan niemand deze gebruiken.
Een certificaat met een verificatiecode die op een openbare pagina oplost, zodat inkoopteams uw status kunnen controleren zonder u te e-mailen.
Uw Artikel 30-record wordt vanaf dat moment binnen de Unie bewaard, klaar om te worden geproduceerd als een autoriteit daarom vraagt.
Het register draait rustig op de achtergrond. Wanneer er iets binnenkomt, gebeuren er vier dingen in volgorde.
| Evenement | Wat wij doen | Tijdschema |
|---|---|---|
| Verzoek van de betrokkene | Log, referentie, doorsturen naar u | Binnen 2 werkdagen |
| Verzoek van de toezichthoudende autoriteit | Log, referentie, doorsturen, bevestigen | Zelfde werkdag, vanaf Standaard |
| Verzoek om het Artikel 30-record | Produceer het en informeer u | Zelfde dag |
| Koper die uw certificaat verifieert | Niets — de openbare pagina geeft antwoord | Direct |
| Uw aanstelling verloopt onbetaald | Badge wordt rood, status toont verlopen | Onmiddellijk |
De EDPB-richtlijnen 3/2018 beschouwen vertegenwoordiger en functionaris voor gegevensbescherming als onverenigbare rollen, omdat de een handelt op jouw instructies en de ander onafhankelijk moet zijn. Een aanbieder die beide aanbiedt, beschrijft iets anders dan Artikel 27.
Verwachtingen zijn het waard om eerlijk te stellen, omdat de service niet is wat de meeste kopers zich voorstellen wanneer ze tekenen.
Voor een typisch bedrijf met Europese klanten maar zonder Europese aanwezigheid, bevat het eerste jaar helemaal geen verzoeken van betrokkenen. Misschien komt er één binnen, meestal een toegang verzoek van iemand die vergeten is bij welke service ze zich hebben aangemeld. Het register registreert het, wij sturen het door, jij beantwoordt het, en het dossier sluit binnen een week.
Het certificaat daarentegen wordt constant gebruikt. Het gaat in beveiligingsvragenlijsten, in gegevensverwerkingsovereenkomsten als een bijlage, en op de compliance-pagina van zakelijke kopers die de code verifiëren in plaats van jou te vragen. Gedurende een jaar is dat waar bijna alle waarde zit — niet in de afgehandelde verzoeken, maar in de vragen die niet meer gesteld werden.
De uitzondering zijn bedrijven met consumentenvolume in Europa, waar een handvol verzoeken per kwartaal normaal is en het bureau de vergoeding rechtstreeks verdient. Beide patronen vallen onder dezelfde aanduiding; alleen het plan verschilt, wat de reden is dat onbeperkte verzoeken beginnen bij het Standaard niveau in plaats van bij het instapniveau.
Een aanwijzingsbrief ondertekend door beide partijen, een gedateerd certificaat met een QR-code en verificatiecode, de tekst voor jouw privacyverklaring in elk van jouw talen, en een live badge voor jouw site. Alles wat de publieke en commerciële kant van de verplichting nodig heeft.
Voor de meeste bedrijven zelden — een handvol per jaar, vaak geen. De service is dichter bij verzekering dan bij een helpdesk: de waarde is dat er een werkende route bestaat op de dag dat iemand deze gebruikt.
Het wordt van een tijdstempel voorzien, krijgt een referentie, wordt geregistreerd in het register dat wij voor jou bijhouden, en wordt binnen twee werkdagen doorgestuurd. Verzoeken van een toezichthoudende autoriteit gaan dezelfde werkdag van het Standaard plan.
Jij, op de merites. Wij zijn het contactpunt, niet de besluitvormer, en de dertig dagen klok onder Artikel 12(3) is zichtbaar voor beide partijen vanaf het moment dat het verzoek is geregistreerd.
Houd het binnen de Unie en produceer het op verzoek aan een autoriteit, en informeer je dezelfde dag. Dat is wat Artikel 30(1) van de vertegenwoordiger vraagt.
Het wordt jaarlijks vernieuwd tegen een gereduceerd tarief en kan voor elke vervaldatum worden geannuleerd. Er verandert niets aan de aanwijzing zelf, tenzij je daarom vraagt.
Laat het ons weten, en de aanwijzing wordt aangepast of ingetrokken. Het toevoegen van het Verenigd Koninkrijk, het toevoegen van de verantwoordelijke persoon onder de GPSR, of het beëindigen van de aanstelling volledig worden allemaal afgehandeld zonder opnieuw te beginnen.
Aanwijzing, certificaat en tekst binnen 24 uur. Een persoon beoordeelt elk dossier voordat het wordt ondertekend.
Benoem ons