EEA Anlaşması · GDPR Madde 27 · otuz ülke
Satıcıların çoğu size Birliği satıyor. GDPR, Temmuz 2018'de EEA Anlaşması'na dahil edildi, bu da İzlanda, Norveç ve Lihtenştayn'ın bunu kendi yasaları olarak uyguladığı ve sizin Madde 27 atamanızın orada veri sahiplerine ikinci bir sözleşme olmadan ulaşabileceği anlamına geliyor. Bu iyi haber ve yazılı olarak almak değerlidir. İnsanların para kaybetmesine neden olan kısım, tam tersi hatadır: aynı atamanın Birleşik Krallık, İsviçre veya Türkiye'ye uzandığını varsaymak. Uzamaz ve hiçbir ifade bunu değiştiremez.
AB 27 İzlanda Norveç Liechtenstein Datatilsynet Persónuvernd Bir atama
"Avrupa" kelimesi, uyum belgelerinde büyük zarar veriyor. Üç ayrı grup var, farklı yasaları takip ediyorlar ve birine yazılmış bir atama diğerlerinde hiçbir değer taşımıyor.
İzlanda, Norveç ve Lihtenştayn Üye Devlet değildir. EEA Anlaşması aracılığıyla iç pazara katılırlar ve o pazara ilişkin Birlik eylemleri EEA Ortak Komitesi kararıyla buna dahil edilir. GDPR, 6 Temmuz 2018'de dahil edildi ve üç devlet için 20 Temmuz 2018'de yürürlüğe girdi.
Düzenleme burada doğrudan değil, ulusal hukuk olarak uygulanır, ancak yükümlülükler aynıdır. 27. Madde, Reykjavik'te de Roma'da da aynıdır.
Datatilsynet Norveç'te, Persónuvernd İzlanda'da ve Datenschutzstelle Lihtenştayn'da kendi bölgelerini denetler ve temsilcinize yazabilirler.
Tutarlılık mekanizması EEA devletleri için farklı çalışır ve Birlik dışında bir kontrolörün hiçbir durumda önde gelen otoritesi yoktur.
27. Madde 3(3), veri sahiplerinizin bulunduğu bir Üye Devlet'te kuruluş talep eder. Oslo'da ayrı bir temsilci gerektiren hiçbir şey yoktur.
Talep kaydedilir ve aynı çalışma günü içinde size iletilir, eğer Norveççe geldiyse Norveççe olarak. Gönderici Birlik dışında olduğu için prosedürde hiçbir şey değişmez.
Temsilci bunları tutar ve erişilebilir hale getirir. Bu, ilk kez gelen müşterilerin asla hazırlamadığı kısımdır ve yetkililerin ilk sorduğu kısımdır.
Eğer bildirim yalnızca "Avrupa Birliği"ni adlandırıyorsa, iletişim noktasının kendileri için olmadığı sonucuna makul bir şekilde varırlar. EEA'nın adlandırılması şüpheyi ortadan kaldırır ve ardından gelen şikayeti giderir.
Onlar atamayı ve bunu doğrulama yolunu talep ederler. Doğrulama kodu içeren bir sertifika, e-posta alışverişi olmadan durumu çözer.
Buraya basılmaya değer bölüm. Aşağıdaki her satır, ayrı bir sağlayıcı ile ayrı bir atamadır ve hiçbir Madde 27 ataması bunlardan herhangi birine ulaşmaz.
| Bölge | Uygulanan hukuk | Yabancı bir şirketten ne talep eder |
|---|---|---|
| Birleşik Krallık | İngiltere GDPR | Birleşik Krallık'ta kurulmuş bir temsilci. Bizimki REP27 LTD, şirket numarası 17385889 |
| İsviçre | Güncellenmiş Federal Veri Koruma Yasası | Belli kontrolörler için bir İsviçre temsilcisi; hiçbir AB sağlayıcısı hareket edemez |
| Türkiye | KVKK | VERBIS kaydı ve 27. Madde ile ilgisi olmayan yerel bir temsilci |
| Sırbistan, Arnavutluk, Kuzey Makedonya | GDPR'ye dayanan ulusal yasalar | Ulusal hukukun gerektirdiği yerel temsilcilik |
| Andorra, Monako, San Marino | Ulusal hukuk, bazı durumlarda yeterlilik | Yeterlilik, temsil değil, transferlerle ilgilidir |
Madde 13(1)(a), temsilcinin kimliğinin ve iletişim bilgilerinin veri sahiplerine verilmesini gerektirir. Aşağıdaki metin, sağladığımız metindir ve biçiminin nedeni, Bergen'deki bir okuyucunun bunu yorumlamak zorunda kalmamasıdır.
Avrupa Hizmetleri, SE, Prag adresi, talep e-postası ve "Avrupa Ekonomik Alanı" kelimelerini adlandıran bir paragraf, yayımladığınız dillere çevrilmiştir.
Çünkü kapsamınızdan daha dar ve bunu okuyan bir Norveçli veri sahibi, kiminle iletişime geçeceği konusunda bilgilendirilmediğini söyleme hakkına sahiptir.
Gizlilik bildiriminde, satış şartlarında değil ve sadece bir çerez bannerında değil. Otoriteler bildirime bakar.
Yazılı olarak atamadığınız bir temsilciyi adlandırmak. Gerçek olarak yayımlanan imzasız bir düzenleme, sessizlikten daha kötüdür.
Teori yerleşmiştir; müşterilerin sorduğu, o gün ne olacağıdır. Aşağıdaki sıra, EEA devletinde veya Üye Devlet'te otoritenin oturduğu durumlarda aynı olan sıradır.
| Aşama | Gelenler | Temsilcinin yaptığı işler |
|---|---|---|
| 1 | Gizlilik bildiriminizde yayımlanan adrese bir mektup veya e-posta | Geldiği gün kaydedildi, otoritenin alıntı yapabileceği bir referans ile |
| 2 | İşleme faaliyetlerinin kaydı için bir talep | Sahip olduğumuz 30. Madde kaydı, son tarih içinde üretilmiştir |
| 3 | Belirli bir veri konusu hakkında sorular | Aynı iş günü içinde size iletildi; maddi yanıt sizin kalır |
| 4 | Genellikle kısa bir son tarih | Hemen kabul edildi, bu da yalnızca prosedürde bir tırmanışı önler |
| 5 | Takip veya kapatma | Atama ile dosyalanmış, böylece sonraki bir denetim tam bir iz görür |
Atama yapan şirketlerde gördüğümüz başarısızlık durumu, ilk adımda sessizliktir. Kimsenin okumadığı bir adres, işbirliği yapmama bulgusunu üretir ki bu, orijinal şikayetten daha ağırdır ve kanıtlaması daha kolaydır.
Eğer atama sadece "Avrupa Birliği" diyorsa, yeniden düzenlenmesini isteyin. Şimdi düzeltmek hiçbir maliyet gerektirmiyor ve daha sonra açıklamak zor.
Bir PDF, bir PDF'nin var olduğunu kanıtlar. Kamu sayfasında kontrol edilebilir bir kod içeren sertifika, işletme alımları ve otoriteler tarafından kabul edilir.
Bir veri sahibi kendi dilinde yazabilir. Sadece İngilizce yanıt veren bir masa, rutin bir talebi erişilebilirlik hakkında bir şikayete dönüştürür.
İlk faturadan önce yenileme fiyatını sorun. Bizimki giriş fiyatından daha düşük; birçok sağlayıcı diğer yönde hareket ediyor.
Evet. Düzenleme, Temmuz 2018'de EEA Anlaşması'na dahil edildi ve üç devlette ulusal hukuk olarak uygulanmaktadır. Madde 27'nin metni Birlik'teki ile aynıdır.
Evet, o otuz kişisel verisi olanlar için. Madde 27(3) uyarınca önemli olan, temsilcinin verisi olanların bulunduğu bir Üye Devlet'te kurulmuş olmasıdır; Oslo'da bir ofis bulundurulması gerekmemektedir.
Bunu yapabilir. Her EEA otoritesi kendi bölgesini denetler ve sizi ek olarak veya yerine irtibat noktası olarak temsilciyi adresleyebilir.
Hayır. 2020'de Birlikten ayrıldı ve EEA Anlaşması ile birlikte. Birleşik Krallık veri sahipleri, Birleşik Krallık'ta kurulmuş ayrı bir temsilci gerektiren Birleşik Krallık GDPR'si ile korunmaktadır.
Hayır. İsviçre EEA'da değildir. Revize edilmiş Federal Veri Koruma Yasası burada geçerlidir ve belirli durumlarda bir İsviçre temsilcisi talep eder; AB'de kurulmuş bir sağlayıcı bu rolü üstlenemez.
Her ikisinin dışında. Türk hukuku, VERBIS kaydı gerektirir ve yabancı denetleyiciler için yerel bir temsilci gerektirir. Türkiye ile Birlik arasındaki gümrük birliği veri koruma üzerinde hiçbir etki yaratmaz.
EEA, kapsamanız EEA genelindeyken. Sadece Birlik adlandırmak, durumu küçümser ve Norveçli veya İzlandalı bir veri sahibine kime başvuracağını bilmediğini söylemek için bir neden verir.
No. 27. Madde, bir atama talep ediyor. EEA içinde ülke bazında temsilcilik yapan sağlayıcılar, düzenlemenin talep etmediği bir şeyi satıyorlar.
Veri sahibinin seçtiği herhangi biri. Pratikte bu üç devlet için Norveççe, İzlandaca, İngilizce ve Almanca görüyoruz; masa sekiz dilde yanıt verir.
Hayır. Ürün güvenliği, 16. Madde uyarınca kendi sorumlu kişisi olan ayrı bir düzenlemedir. Fiziksel malları gönderen bir şirket genellikle her ikisine de ihtiyaç duyar.
27. Madde 3(2) bir eşik belirlemez. Eğer onlara mal veya hizmet sunuyorsanız veya davranışlarını izliyorsanız, yükümlülük, kaç tane olduklarından bağımsız olarak vardır.
Sadece o dağıtıcı Birlik'te veya EEA'da kurulmuşsa ve rolü kabul eden bir atama imzalamışsa. Ticari bir ilişki, bir atama değildir.
Tersi. 2021'den önce yapılan bir atama, Birlik ve EEA'yı kapsar ve Birleşik Krallık ayrıldığında kapsama son verir. Çoğu şirket bunu bir denetim sırasında keşfeder.
Tamamlanan bir formun ardından 24 saat içinde: imzalı atama, doğrulama kodu içeren sertifika ve yayımlanmaya hazır gizlilik bildirimi paragrafı.
Hayır. Aynı fiyatla aynı atamadır, yılda 290 €'dan başlayan fiyatlarla. Kapsam, EEA Anlaşması'ndan gelir, ek bir hizmetten değil.
Dahil etme kararları yayımlanır ve belirtilen bir tarihte yürürlüğe girer. Gelecekteki bir eylem pozisyonu değiştirirse, atama değiştirilir ve yenilenir, değiştirilmez.
İlgili: Hangi Üye Devletin atanacağı · Birleşik Krallık'ı da kapsıyor
Prag'daki Avrupa Hizmetleri, SE, tüm Avrupa Ekonomik Alanı için 24 saat içinde atanmış, doğrulanabilir bir sertifika ile sekiz dilde bir talep masası ile makaleniz 27 temsilcinizdir.
Planlara bakın