Regulation (EU) 2016/679

Artykuł 27 w słowach, których używa samo rozporządzenie.

Pięć ustępów decyduje, czy potrzebujesz przedstawiciela, co on robi i co się stanie, jeśli go nie wyznaczysz. Oto one, po kolei, wraz ze znaczeniem praktycznym.

Art. 27 ust. 1 — obowiązekAdministrator lub podmiot przetwarzający objęty art. 3 ust. 2 musi wyznaczyć na piśmie przedstawiciela w Unii.

W praktyce: ustne ustalenie albo dystrybutor, który nic nie podpisał, nie są wyznaczeniem.

Art. 3 ust. 2 — kogo dotyczyNie masz jednostki w Unii, a oferujesz towary lub usługi osobom, które w niej przebywają, albo monitorujesz ich zachowanie.

Cena w euro, wysyłka do UE, wybór języka lub piksel analityczny zwykle wystarczą.

Art. 27 ust. 2 lit. a — wyjątekPrzetwarzanie sporadyczne, bez szczególnych kategorii na dużą skalę i bez danych o karalności, o mało prawdopodobnym ryzyku.

Ciągłe przetwarzanie komercyjne nie jest sporadyczne.

Art. 27 ust. 4 — co robimyPrzedstawiciel jest punktem kontaktowym dla organów i osób, których dane dotyczą, obok firmy lub zamiast niej.

Przyjmujemy, rejestrujemy i przekazujemy w dwa dni robocze. Nigdy merytorycznie — i nie jesteśmy Twoim IOD.

Art. 27 ust. 5 — czym nie jestWyznaczenie nie wyłącza postępowań przeciwko samemu administratorowi lub podmiotowi przetwarzającemu.

Przedstawiciel nie jest tarczą.

Art. 83 ust. 4 lit. a — koszt zaniechaniaBrak wyznaczenia to odrębne naruszenie: do 10 mln euro lub 2% światowego rocznego obrotu.

Holenderski organ nałożył za to na Locatefamily.com 525 000 euro.

Sprawdzenie