REP27 · Birine ihtiyacımız var mı · AB dışı şirketler
Madde 3(2) · Madde 27(1) · Madde 27(2)
Soru, düzenlemenin belirttiği sırayla dört testle yanıtlanır ve cevap neredeyse asla sektör veya şirketin büyüklüğüne dayanmaz. Bu, bir GDPR temsilcisi, AB dışı bir şirket için gereklidir: Birlik'te kurulup kurulmadığınız, 3(2) Maddesi'nin size ulaşıp ulaşmadığı, işlemenizin gerçekten ara sıra olup olmadığı ve kamu otoritesi olup olmadığınız. Diğer her şey - sunucularınızın nerede olduğu, bir DPO'ya sahip olup olmadığınız, yeterlilik kararının uygulanıp uygulanmadığı - tartışılmış ve kaybedilmiş gürültüdür.
Birleşik Devletler Birleşik Krallık Hindistan Çin Hong Kong Kanada Avustralya Brezilya
Sırasız yanıt vermek, şirketlerin kendilerini muaf olduklarına ikna etme şeklidir. Düzenleme önce kuruluş hakkında sorar ve ancak sonra ne yaptığınız hakkında sorar.
| Soru | Neler sayılır | Nelerin kontrol edilmediği |
|---|---|---|
| Union'da mı kuruldu? | Stabil düzenlemeler aracılığıyla etkili ve gerçek bir faaliyet, ofis, personel | Bir bulut bölgesi, bir 3PL deposu, bir satıcı, bir posta kutusu |
| Madde 3(2) ulaşıldı mı? | AB para birimi, dili, nakliye, hedefli reklamlar, AB alan adları | Sadece Birlikten erişilebilir olmak |
| Arada bir işleme? | Saklanan kayıtları olmayan tek seferlik bir olay | Bir müşteri veritabanı, sipariş geçmişi, bir bülten |
| Kamu otoritesi mi? | 27(2)(b) Maddesi kapsamındaki kamu kurumları | Her boyuttaki özel şirketler |
Bunların her biri, daha sonra bunun için ödeme yapan bir şirket tarafından savunulmuştur. Teori olarak değil, uyarı olarak okunmaya değerdir.
Bu AB temsilcisi gerekliliğiBir tedarikçi seçmekle tatmin olmuyor. Beş özelliği olan bir belge ile tatmin oluyor.
AB temsilcisi atamak için her iki tarafın imzaladığı bir yetki belgesine ihtiyacınız var. İmzalanmamış bir tedarikçi, web sitenizin ne söylediğine bakılmaksızın sizin temsilciniz değildir.
Madde 27(3). Kullanıcılarınızın bulunduğu ülkeler grubunda seçim sizin.
Madde 13(1)(a), gizlilik bildiriminizde temsilcinin kimliğini gerektirir. Yayınlanmamış bir atama kimseyi korumaz.
Temsilci, işleme faaliyetleri kaydını otoriteler için erişilebilir durumda tutar, bu da ilk kez gelen müşterilerin çoğunun hazırlamadığı kısımdır.
Cevap veren bir adres. Ölü bir gelen kutusuna gelen talepler, başa çıkamadığınız talepler olarak değerlendirilir.
27. Maddeyi içeren yaptırımlar nadiren 27. Maddeden başlar. Başka bir konuda bir şikayetle başlar ve dosya açılırken eksik temsilci keşfedilir.
| Nasıl başlar | Nelerin kontrol edildiği | Genellikle ne eksik |
|---|---|---|
| Bir veri sahibi erişim talebi göz ardı edildi | Talebin ulaşması gereken kişi | Birlik içinde iletişim noktası yok |
| Bir çerez veya izleyici şikayeti | Gizlilik bildirimi | Madde 13(1)(a) uyarınca atanmış bir temsilci yok |
| Bir veri ihlali bildirimi | Madde 30 kayıtları | Union'da hiçbir kayıt tutulmamaktadır |
| Bir ihale veya denetim incelemesi | Atamanın kendisi | Imzasız veya doğrulanamayan bir belge |
Genellikle bir AB bulut bölgesinin yeterli olduğunu varsayan ve organizasyon şemasında bir DPO'nun geri kalanını kapsadığını düşünen bir SaaS veya e-ticaret şirketidir.
Brexit sonrası, diğer bir üçüncü ülke gibi. Bir AB temsilcisine ihtiyaç duyar ve AB müşterileri genellikle durumun değiştiğinin farkında değildir.
Hizmet ihracatçıları, AB müşterileri adına işlem yapmaktadır. İşlemciler, bu nedenle 27. Madde doğrudan onlara uygulanır, müşterileri aracılığıyla değil.
Tüketici malları satıcıları. Neredeyse her zaman Madde 16'ya da ihtiyaç duyarlar ve bir pazar yeri onları engellediğinde her ikisini aynı anda keşfederler.
Birlik dışında. AB müşterileri için AB atamasına ihtiyaç duyar, ayrıca hiçbir AB sağlayıcısının sağlayamayacağı ayrı bir İsviçre düzenlemesine ihtiyaç duyar.
Madde 27 ve Madde 30 birlikte işi tanımlar ve bu, çoğu ilk kez müşterinin beklediğinden daha dar ve somuttur.
| Görev | Nereden geliyor | Uygulamada |
|---|---|---|
| İletişim noktası olarak hareket edin | Madde 27(4) | Yetkililer ve veri sahipleri, sizin yerinize veya ek olarak temsilciye başvuruyor. |
| İşleme kaydını tutun | Madde 30(1) ve 30(2) | Kayıt tutulur ve talep üzerine yetkililere sunulur |
| Denetim otoriteleriyle işbirliği yapın | Madde 31 | Talepler aynı iş günü içinde yanıtlanır, kaydedilir ve size iletilir |
| Doğru dilde ulaşılabilir olun | Uygulama, metin değil | İki dil, böylece bir şikayet ikinci bir şikayet haline gelmez |
Kayıtlı ad, numara ve kendi ülkenizdeki adres. Apostil yok, noter onayı yok, çeviri yok.
Şirketi bağlayabilen biri. Bir yönetici veya bir yetkili; bir pazarlama müdürü daha sonra sorgulanacaktır.
Neden topluyorsunuz, Birlik içinde kiminle, neden ve başka kimlerin buna dokunduğu. Bir sayfa yeterlidir ve bu sizin Madde 30 kaydınız olur.
Sizin tarafınızda gerçekten okunan bir gelen kutusu, çünkü masanın aldığı her şey oraya iletiliyor.
Böylece temsilcinin yayımlanan kimliği atama ile karşılaştırılabilir.
Aylık bir onboarding bekleyen şirketler genellikle bir sertifikayı düşünmektedir. Bu bir atamadır: bir form, bir karşı imza, bir yayımlanan paragraf.
Hayır. 22. Recital, istikrarlı düzenlemeler aracılığıyla etkili ve gerçek bir faaliyeti talep eder. Altyapı kiralamak bu değildir ve bu argüman daha önce tartışılmış ve reddedilmiştir.
Hayır. Bir DPO, 37. Madde uyarınca size danışmanlık yapar. Bir temsilci, 27. Madde uyarınca Birlik içinde bir iletişim noktasıdır. Farklı roller, her ikisi de muhtemelen gereklidir.
Sadece Birlik'te kurulmuş bir varlık tarafından imzalanmış yazılı bir atama, bir temsilci oluşturur. Ancak, bir ticari ilişki bunu sağlamaz, ne kadar yakın olursa olsun.
Bir eşik yoktur. Bir müşteri listesi artı bir sipariş geçmişi artı bir bülten sürekli bir işlemdir ve hemen 27(2)(a) Maddesini ihlal eder, hatta küçük hacimlerde bile.
Hayır. Yeterlilik, transferleri yönetir. 27. Madde üzerinde hiçbir etkisi yoktur ve yeterli ülkelerdeki şirketler tam olarak aynı şartlarla atama yaparlar.
83(4)(a) Maddesi, bunu 10 milyon € veya dünya genelindeki yıllık cironun %2'sine kadar olan bir seviyeye koyar ve yokluğu diğer işlemlerde genellikle ağırlaştırıcı bir faktör olarak değerlendirilir.
Birlik'te kurulmuş bir gerçek veya tüzel kişi olabilir, ancak otoriteler ve kurumsal müşteriler, arkasında doğrulanabilir bir kayıt bulunan bir şirket bekler.
Tamamlanmış bir onboarding formunun ardından 24 saat içinde. Sertifika ve doğrulama kodu aynı anda verilir, böylece aynı gün bir müşteriye kanıt gönderebilirsiniz.
Hayır. Bir atama, tüm 27 veri sahiplerini kapsar. 27(3) Maddesi'nin yönettiği şey, temsilcinin kendisinin nerede kurulu olduğudur.
İmzalı atama, 13(1)(a) Maddesi uyarınca temsilciyi gösteren gizlilik bildirimi ve 30. Madde uyarınca işleme faaliyetleri kaydı. Bu üçü, bu sırayla.
Birlik'te kurulmuş bir grup varlığı, işlemi kontrolör olarak gerçekleştiriyorsa, analiz tamamen değişir. Eğer sadece var olup AB dışındaki ana şirket her şeyi karar veriyorsa, ana şirketin hala bir temsilciye ihtiyacı vardır.
Bunun için değil. Yükümlülük, hizmet sunmak veya davranış izlemekle tetiklenir, verileri ne kadar süre sakladığınızla değil.
Aynı fikir, ayrı bir yasada. Her iki bölgeye de hizmet vermek, Birlik'te kurulmuş bir atama ve Birleşik Krallık'ta bir atama gerektirir.
İlgili: Bu testin kısa versiyonu · bir temsilci yerine bir yan kuruluş
Prag'daki Europe Services, SE, 2018'den beri, tüm 27 Üye Devlet'te sizin 27. Madde temsilciniz olarak, bir doğrulama kodu taşıyan bir sertifika ile ve sekiz dilde bir talep masası ile hizmet vermektedir.
Planlara bak