REP27 · Ecommerce · Dropshipping
Artigo 27 do RGPD · Artigo 16 do GPSR · sem armazém.
O dropshipping remove o armazém do seu negócio. Não remove nada de suas obrigações. O consumidor contrata com você, você decide quais dados são coletados e você coloca o produto no mercado europeu sob sua própria listagem — então tanto a obrigação de dados quanto a obrigação do produto recaem sobre seu nome, enquanto o fornecedor que embalou o pacote permanece fora do alcance de qualquer autoridade europeia.
Sem estoque Não há escritório na UE O fornecedor envia Você fatura Você responde
Cada argumento sobre a conformidade do dropshipping termina no mesmo lugar: quem quer que o consumidor tenha comprado é quem a autoridade escreve.
| Crença | Porque falha |
|---|---|
| "O fornecedor é o fabricante, então é problema dele." | Os deveres do fabricante existem, mas um fabricante fora da União não isenta sua obrigação de nomear um operador da UE no que você vende. |
| "Os produtos são enviados de um armazém da UE, então estamos estabelecidos." | O armazém de um terceiro é o estabelecimento desse terceiro. O considerando 22 pede sua própria atividade efetiva e real. |
| "Nunca vemos os dados, a plataforma vê" | Você decide o que é coletado e por quê. Isso faz de você o controlador, independentemente de quem armazena. |
| "Somos pequenos demais para sermos notados" | As verificações do marketplace são automatizadas e as verificações aduaneiras são aleatórias. Nenhuma lê seu faturamento primeiro. |
Um representante da UE nomeado em seu aviso de privacidade, recebendo solicitações de clientes e autoridades de supervisão.
Uma pessoa responsável estabelecida na UE nomeada no produto e em cada campo do marketplace.
Declarações de conformidade e relatórios de teste coletados de cada fornecedor antes do primeiro pedido, não após a primeira reclamação.
Onde os detalhes exigidos aparecerão fisicamente quando você nunca tocar na caixa: geralmente um inserto que o fornecedor adiciona, acordado por escrito.
Um registro do Artigo 30 do que você processa, mantido pelo representante e disponível para as autoridades.
O passo quatro é o que decide se um modelo de dropshipping é viável na Europa. Um fornecedor que não adicionar um inserto é um fornecedor que você não pode vender na União.
Tudo que torna o dropshipping compatível na Europa é decidido na conversa com o fornecedor, não depois. Cinco pontos, por escrito, na ordem em que importam.
| Ponto | O que você precisa | Se eles recusarem |
|---|---|---|
| Declaração de conformidade | Um documento nomeando o produto e os padrões aplicados. | O produto não pode ser vendido legalmente na União |
| Relatórios de teste | Relatórios de um laboratório, não uma auto-declaração. | Você encomenda o teste você mesmo ou descarta a referência. |
| Inserção de rótulo | Acordo para adicionar os detalhes da sua pessoa responsável a cada pacote. | Você não pode cumprir sem tocar nos produtos |
| Notificação de mudança | Aviso por escrito antes de qualquer alteração de fábrica ou especificação. | Sua documentação silenciosamente para de corresponder ao produto. |
| Tratamento de dados | O que o fornecedor faz com o endereço do comprador que você envia. | Uma transferência não documentada está no seu arquivo |
Há uma transferência que ninguém pensa: para cumprir o pedido, você envia o nome e o endereço do seu cliente para uma empresa fora da União. Isso é uma transferência de dados pessoais para um terceiro país, e precisa de uma base, uma menção em seu aviso de privacidade e uma entrada em seu registro do Artigo 30.
Geralmente cláusulas contratuais padrão com o fornecedor, ou necessidade para a execução do contrato com o cliente, dependendo do arranjo.
Seu aviso de privacidade deve dizer que os dados do pedido são compartilhados com parceiros de cumprimento fora da União. A maioria dos avisos de dropshipping não diz isso.
Uma linha no registro do Artigo 30 nomeando a categoria de destinatário e o país. Mantido pelo representante e disponível se solicitado.
Pergunte o que o fornecedor mantém e por quanto tempo. Você é responsável por um período de retenção que nunca concordou e não pode descrever.
Uma vitrine em inglês, preços em euro, um aviso de privacidade gerado a partir de um modelo, nenhum representante nomeado, nenhum endereço na União, e um produto chegando da Ásia sem operador na caixa. Cada um desses itens isoladamente é irrelevante; juntos eles descrevem um vendedor que nunca foi acessível na Europa. É por isso que os arquivos de dropshipping, uma vez abertos, tendem a cobrir ambas as regulamentações ao mesmo tempo, em vez de uma.
Apenas se estiver estabelecido na União e assinar um mandato aceitando as tarefas do Artigo 16(3). Um fornecedor chinês ou turco não pode, independentemente do que escreva na fatura.
Não. O armazém de um prestador de logística é seu estabelecimento, não o seu. O considerando 22 pede uma atividade efetiva e real por meio de seus próprios arranjos estáveis.
Você decide o que é coletado, para qual propósito e por quanto tempo. Isso faz de você o controlador, mesmo quando uma plataforma mantém o banco de dados.
Legalmente sim. Você vende em seu próprio nome, então tanto as obrigações de dados quanto as obrigações do produto seguem a listagem em vez do impressor.
Então o marketplace aplica as obrigações do produto e ignora as obrigações de dados. Ambas as obrigações ainda pertencem a você.
Sim. Concorde com um inserto ou um rótulo impresso com o fornecedor antes de começar a vender. Sem isso, o produto não está em conformidade ao chegar.
Um endereço de retorno na União é uma boa prática comercial, mas não é nem um estabelecimento nem um substituto para qualquer designação.
Então sua documentação está desatualizada e seu rótulo pode nomear um operador que não corresponde. Verifique a cada mudança de fornecedor; essa é a falha mais comum no dropshipping.
Não. O registro fiscal e bancário são separados do estabelecimento para fins de RGPD e não criam um.
Produtos digitais estão fora do GPSR, sim, mas o Artigo 27 do RGPD se aplica a eles exatamente como se aplica a bens físicos.
€890 por ano para o plano Multi, que cobre o representante do Artigo 27 e a pessoa responsável do Artigo 16 juntos.
Ambas as designações são assinadas dentro de 24 horas após o preenchimento de um formulário. Coletar documentação do fornecedor é o que leva tempo real.
Sim, para vendedores que escolhem fornecedores que podem produzir documentação. Não é viável para um catálogo montado a partir de fornecedores que não podem.
Relacionado: obrigações de ecommerce na íntegra · o que deve estar no rótulo
O representante do Artigo 27 e a pessoa responsável do Artigo 16 assinaram juntos dentro de 24 horas, cada um com seu próprio certificado e código de verificação.
Consulte o plano Multi