REP27 · Welke lidstaat
Artikel 27 GDPR · Een land kiezen
Bedrijven vragen om Ierland omdat het Engelstalig is, om Duitsland omdat het streng aanvoelt, om Nederland omdat hun advocaat het heeft voorgesteld. Bijna niets daarvan heeft juridische gevolgen. Artikel 27 is een verordening, geen richtlijn: het geldt woord voor woord in alle zevenentwintig staten, en niets aan de aanwijzing verandert wanneer de postcode verandert. Hier is de korte lijst van wat echt varieert.
Dit is de veronderstelling die het eerst gecorrigeerd moet worden, omdat er hele beslissingen op gebaseerd worden.
Artikel 77 geeft elke betrokkene het recht om een klacht in te dienen bij de toezichthoudende autoriteit van de lidstaat waar zij wonen, werken of waar de vermeende inbreuk heeft plaatsgevonden. Een klant in Milaan klaagt bij de Garante. Een klant in Warschau klaagt bij de UODO. Geen van beiden wordt doorgestuurd naar Dublin omdat uw vertegenwoordiger een adres in Dublin heeft.
Het one-stop-shopmechanisme, dat zich concentreert op zaken met een enkele leidende autoriteit, geldt voor verwerkingsverantwoordelijken met een hoofdvestiging binnen de Unie. Een bedrijf dat zich beroept op Artikel 27 heeft per definitie geen vestiging in de Unie — daarom heeft het een vertegenwoordiger nodig — dus het mechanisme is niet van toepassing en een van de zevenentwintig autoriteiten kan uw vertegenwoordiger rechtstreeks benaderen.
Ierland komt vaker ter sprake dan elke andere lidstaat samen, om drie redenen — en de eerste twee overleven geen contact met het artikel.
| Veronderstelling | Realiteit |
|---|---|
| Engelstalig, dus gemakkelijkere correspondentie | Autoriteiten schrijven in hun eigen taal en betrokkenen kunnen elke officiële EU-taal gebruiken. De taaldekking van het bureau is belangrijk; die van het kantoor niet. |
| Grote technologie is daar, dus het moet de juiste locatie zijn | Zij zijn daar als verwerkingsverantwoordelijken met een hoofdvestiging, wat het one-stop-shopmechanisme activeert. Dat mechanisme is niet beschikbaar voor een bedrijf dat Artikel 27 gebruikt. |
| Bekend bij Anglo-Amerikaanse kopers | Waar. En het enige echte punt. Het is een bescheiden premie waard, geen grote — en een verifieerbaar certificaat beantwoordt dezelfde twijfel. |
| Achterstand bij de Ierse autoriteit | Relevant voor verwerkingsverantwoordelijken die in Ierland zijn gevestigd. Irrelevant voor een niet-EU bedrijf, dat geen leidende autoriteit heeft die vertraagd kan worden. |
Europe Services SE is sinds 2018 een actieve Tsjechische onderneming en houdt het mandaat rechtstreeks in plaats van via een agentennetwerk. De Tsjechische operationele kosten zijn een fractie van die in Dublin of Frankfurt, wat de hele reden is dat onze instapkosten €290 zijn in plaats van €600, en geen van de juridische kenmerken verschilt: dezelfde verordening, dezelfde zevenentwintig autoriteiten, dezelfde afdwingbare aanwijzing.
Waar we het verschil besteden is aan het deel dat niet geografisch is — een aanvraagbureau dat leest en antwoordgeeft in acht talen, registraties die op verzoek worden bewaard en geproduceerd, en een certificaat dat iedereen kan verifiëren aan de hand van de code.
Niet voor juridische doeleinden. Een betrokkene kan in elke officiële taal van de Unie schrijven, en een autoriteit kan in haar eigen taal corresponderen. Wat telt is of de desk kan lezen en antwoorden in de talen die uw klanten daadwerkelijk gebruiken, niet de taal die gesproken wordt waar het kantoor zich toevallig bevindt.
Nee. Klachten worden behandeld door de autoriteit waar de betrokkene woont. Een klacht van een klant in Milaan gaat naar de Garante in Italië, ongeacht waar uw vertegenwoordiger zich bevindt. De one-stop-shop regeling geldt voor verwerkingsverantwoordelijken met een hoofdvestiging in de Unie, wat precies is wat een bedrijf dat op Artikel 27 vertrouwt niet heeft.
Af en toe verwacht een koper een bekende stad. Een certificaat met een verificatiecode die iedereen kan controleren, lost de vraag sneller op dan een postcode, en kost veel minder dan een adres in Dublin of Frankfurt.
Ja. Tsjechië is een lidstaat en Artikel 27 is een verordening, die identiek van toepassing is in alle zevenentwintig. Onze Tsjechische entiteit, Europe Services SE, is actief sinds 2018 en heeft het mandaat rechtstreeks.
Dat kan, maar er is geen voordeel. Eén aanwijzing dekt de Unie. Meerdere vertegenwoordigers vermenigvuldigen de kosten en creëren onduidelijkheid over wie antwoord geeft, wat het tegenovergestelde is van waar het artikel voor bedoeld is.
Artikel 27(5) maakt duidelijk dat het aanwijzen van een vertegenwoordiger geen invloed heeft op juridische acties tegen de verwerkingsverantwoordelijke zelf. Jurisdictie volgt de gewone regels, niet het adres van de vertegenwoordiger.
Het beïnvloedt verwerkingsverantwoordelijken wiens hoofdvestiging in Ierland is en die daarom op de Ierse autoriteit als leidende autoriteit vertrouwen. Het heeft geen invloed op een niet-EU bedrijf dat Artikel 27 gebruikt, omdat er in die situatie geen leidende autoriteit is.
Ja. Een aanwijzing kan worden ingetrokken en een nieuwe worden afgegeven, en de wijziging wordt weerspiegeld in uw privacyverklaring en op de openbare verificatiepagina. Niets van de eerdere aanstelling gaat over.
Gerelateerd: heeft u er überhaupt één nodig? · wat het kost · het VK is een aparte aanwijzing
Aanwijzing ondertekend binnen 24 uur, gegevens bewaard binnen de Unie, en een certificaat dat elke koper kan verifiëren aan de hand van de code.
Zie prijzen Voer de gratis controle uit