ABD şirketleri için GDPR temsilcisi.

Amerikan şirketleri, kayıtsızlıktan dolayı Madde 27'yi nadiren ihlal eder. Bunu, Veri Gizliliği Çerçevesi altında kendilerini sertifikalandırmış, Standart Sözleşme Hükümleri imzalamış, bir CCPA programı oluşturmuş oldukları için yaparlar ve Avrupa kutusunun işaretlendiğini makul bir şekilde varsayarlar. Ancak durum böyle değildir. Bu araçlar veri transferlerini ve eyalet yasalarını çözer. Madde 27 tamamen başka bir şeyi çözer.

AB-ABD Veri Gizliliği Çerçevesi veri transferlerini çözerken, Article 27 GDPR erişilebilirliği çözer: ABD şirketleri için iki ayrı yükümlülük — İki araç, iki sorun. Kendini sertifikalandırmak, Birlik içinde kimseyi atamaz.

ABD şirketlerinin bir temsilci olarak yanlış anladığı dört şey

DPF kendini sertifikalandırma

Verilerinizi ABD sunucularınıza taşımanın yasallığını düzenler. Birlik içinde bir iletişim noktası bulundurma yükümlülüğü yoktur ve Ticaret Bakanlığı da bir iletişim noktası değildir.

Standart Sözleşme Hükümleri

Sizinle karşı taraf arasında bir sözleşme. Portekiz'deki bir veri konusu buna taraf değildir ve buna yazamaz.

Bir CCPA veya eyalet gizlilik programı

California, Virginia, Colorado ve diğerleri etrafında inşa edilmiştir. Farklı yasa, farklı konular, farklı düzenleyici.

GDPR'yi anan bir gizlilik politikası

Madde 27(1), belirli bir varlığı adlandıran yazılı bir atama gerektirir. Uyum vaadi içeren bir paragraf kimseyi adlandırmaz.

Ne zaman uygulanmaya başladığı

Madde 3(2)'nin gelir tabanı yoktur ve Avrupa'daki müşteri sayısı için minimum bir sayı yoktur. Bu, ABD şirketlerinin genellikle fark etmeden sınırı aştığı anlar.

Euro fiyatlandırması ekliyorsunuzEuro cinsinden bir fiyat sunmak veya ödeme sırasında Avrupa adreslerine gönderim yapmak, Teklifin Birlik'teki kişilere yönelik olduğuna dair doğrudan bir kanıttır (Gerekçe 23).
Bir AB açılış sayfası başlatıyorsunuzAlmanca, Fransızca veya İspanyolca bir sayfa veya .eu veya ülke kodu alan adı, ilk satıştan önce bile aynı yönde işaret eder.
Bir yeniden pazarlama pikseli kuruyorsunuzMadde 3(2)(b), izlemeyi kendi başına yakalar. Avrupa'da hiçbir şey satmayan bir ABD yayıncısı, ancak Fransız okuyucuları profil çıkarıyorsa, bu kapsam içindedir.
Bir Avrupa kurumsal müşteri ile sözleşme imzalıyorsunuzOnların personeli veri konusu haline gelir ve satın alma ekipleri imzalamadan önce temsilcinin adını ve adresini isteyecektir.
Birlik içinde uzaktan işe alım yapıyorsunuzÇalışan verileri kişisel verilerdir. Polonya'da tek bir yüklenici, İK işlemlerini kapsam içine alır.

Atandığınızda ne değişir

Önce	Sonra
Birlikte iletişim noktası yok	Sekiz dilde ulaşılabilir, Prag'da adlandırılmış bir varlık
Gizlilik bildirimi Madde 27 hakkında sessiz	Temsilciyi adlandıran metin, sitenizin kullandığı her dil için oluşturulmuştur
Madde 30 kaydı yalnızca ABD'de tutulur	Birlik içinde tutulur ve talep üzerine bir otoriteye sunulur
Satıcı anketleri temsilci sorusunda duraksar	Alıcının sizinle iletişime geçmeden doğrulayabileceği bir kod içeren bir sertifika
Madde 83(4)(a) kapsamında maruz kalma	Bağımsız ihlal kaldırıldı

Ne yapmıyoruz

Açıkça söylemekte fayda var, çünkü bazı ABD sağlayıcıları bunu bulanıklaştırıyor. Bir temsilci hukuki danışmanlık vermez, taleplere esas hakkında yanıt vermez, sizin adınıza bir otorite ile müzakere etmez ve veri koruma görevlisi olarak görev yapamaz — EDPB rehberliği bu iki rolü uyumsuz olarak değerlendirir. Biz, düzenlemenin gerektirdiği iletişim noktasıyız, doğru bir şekilde yerine getiriyoruz ve daha fazlası değil.

Bir ABD şirketi için veri sahibi talebini alan Birlikteki talep masası — Bir ABD şirketi için veri sahibi talebi alan Birlik'teki talep masası

ABD hukuku ve gizlilik ekiplerinden gelen sorular

Veri Gizliliği Çerçevesi altında sertifikalıyız. Bu yeterli mi?

Hayır, bu ABD şirketleri arasında en sık yanlış anlaşılan durumdur. Ticaret Bakanlığı ile kendini sertifikalandırma, kişisel verilerin Birlik'ten ABD'ye transferini ele alır. Madde 27, Birlik içinde bir veri sahibi veya otorite tarafından birine ulaşılabilir olup olmadığını ele alır. Her ikisi de bağımsız olarak uygulanır.

CCPA veya başka bir eyalet yasası uyumu yardımcı olur mu?

Kesinlikle hayır. Eyalet gizlilik yasaları, o eyaletin sakinlerinin kişisel bilgilerini yönetir. GDPR, Birlik'teki kişilerin kişisel verilerini yönetir ve Madde 27, orada kurulmuş bir temsilci talep eder. Eyalet yasası için oluşturulan programlar bunu kapsamaz.

Biz bir B2B SaaS şirketiyiz. Bu hala geçerli mi?

Genellikle evet. İşletme iletişimleri GDPR kapsamında kişisel veridir: Avrupa'daki müşteri şirketlerinizdeki çalışanların isimleri, iş e-postaları ve telefon numaraları hepsi sayılır. B2B olmak, veri sahiplerinin kim olduğunu değiştirir, düzenlemenin uygulanıp uygulanmadığını değil.

İrlanda'da bir yan kuruluşumuz var. Yine de bir temsilciye ihtiyacımız var mı?

Muhtemelen hayır, eğer o yan kuruluş, işleme gerçekleştiren gerçek bir kuruluşsa. Madde 27, Birlik'te bir kuruluşunuz yoksa geçerlidir. Personeli ve faaliyeti olmayan kayıtlı bir kabuk yeterli değildir.

Bunu görmezden gelmenin maliyeti nedir?

Madde 83(4)(a) kapsamında, grup için değerlendirilen, 10 milyon ABD Doları eşdeğeri veya dünya genelindeki yıllık cironun %2'sine kadar. Pratikte daha yaygın maliyet ticari bir maliyettir: Avrupa alıcıları, satıcı onboarding sırasında temsilcinin adını ister ve olmadan anlaşmayı durdurur.

Bir ABD hukuk firması veya AB distribütörümüz sayılır mı?

Birlik'te kurulu olan herkes, yazılı olarak yetkiyi kabul ederse atanabilir. Çoğu distribütör, bu rolün denetim otoritelerine doğrudan maruz kalması ve Madde 30 kaydınızı kendi tesislerinde tutma gerekliliği nedeniyle bunu reddeder.

Hangi otorite bizimle iletişime geçer?

Şikayet eden kişinin yaşadığı yer, temsilcinin bulunduğu yer değil. İspanyol bir müşteriden gelen bir şikayet, İspanyol AEPD tarafından işlenir ve temsilciye istediği dilde yazılır.

Atama ne kadar sürer?

Atama, tamamlanmış bir onboarding formunun ardından 24 saat içinde verilir. Gizlilik bildiriminiz için metin de bununla birlikte gelir, böylece yükümlülüğün kamuya açık kısmı aynı gün yerine getirilir.

İlgili: Madde 3(2) testi · Britanya'ya da mı satıyorsunuz? · Maliyeti nedir

Şu anda ABD sitenizin ne dediğine kontrol edin

Biz, kamuya açık gizlilik bildiriminizi okuruz ve bir temsilcinin adının geçip geçmediğini on saniye içinde size söyleriz. Eğer bir temsilci varsa, bunu belirtiriz ve sekmeyi kapatırsınız.

Ücretsiz kontrolü yapın Fiyatlandırmayı görün