Birleşik Krallık dışındaki şirketler için UK GDPR temsilcisi

• UK GDPR, Article 27
• Data Protection Act 2018
• Privacy and Electronic Communications Regulations 2003

Kimin ataması gerekir

Birleşik Krallık'ta mal veya hizmet sunan veya burada davranışlarını izleyen, Birleşik Krallık'ta kurulmamış herhangi bir veri denetleyicisi veya işleyici. Brexit'ten bu yana, bu durum Avrupa Birliği'nde kurulmuş şirketleri de kapsamaktadır; bu, çoğu AB işletmesinin gözden kaçırdığı noktadır: bir AB kuruluşu Birleşik Krallık'ı kapsamaz ve bir Birleşik Krallık kuruluşu AB'yi kapsamaz.

Eşikler ve muafiyetler

Muafiyet, AB muafiyetini yansıtır ve eşit derecede dar: ara sıra işleme, büyük ölçekli özel kategori veya suç verisi yok ve risk oluşturması olası değildir. Birleşik Krallık ziyaretçileri üzerinde düzenli analizler uygun değildir. Kamu otoriteleri muaf tutulur.

Etikette ne bulunmalı

Temsilcinin kimliği ve iletişim bilgileri, veri sahiplerine gizlilik bildiriminde, AB GDPR'sı uyarınca olduğu gibi verilmelidir ve Bilgi Komiserliği Ofisi'ne kolayca erişilebilir olmalıdır.

Pazar yeri alanları

Birleşik Krallık'a yönelik pazar yerleri ve kurumsal alıcılar, gerekli inceleme sırasında Birleşik Krallık temsilcisini talep eder. Ayrıca, Birleşik Krallık'ta kuruluşu olmayan bir şirketle ilgili bir şikayetle ilgilenirken ICO'nun aradığı ilk şeydir.

Saklamanız gereken belgeler

Yazılı atama. Temsilcinin sürdürmesi ve ICO'ya sunması gereken Birleşik Krallık işleme ile ilgili işleme faaliyetleri kaydı. Transfer belgeleri, Brexit'ten bu yana Birleşik Krallık Uluslararası Veri Transfer Anlaşması veya AB standart maddelerine ek olarak Birleşik Krallık Ek'i anlamına gelir, yalnızca AB maddeleri değil.

Standartlar ve testler

Geçerli değil. Değerlendirilen, belgeler ve ICO ile veri sahiplerine yanıt verme yeteneğidir.

Dil gereklilikleri

İngilizce.

Ne zamandan itibaren

Birleşik Krallık yargı yetkisini tetikleyen işlemenin başlamasından önce. Bir şikayetten sonra atama yapmak, önceki dönemi düzeltmez.

Belgeler ne kadar saklanır

Atamayı ve Birleşik Krallık işleme kayıtlarını temsil süresi boyunca saklayın ve kapsanan döneme dair kanıtları tutun.

Uymazsanız ne olur

Birleşik Krallık rejimi altında 17.5 milyon £ veya küresel cirosunun %4'üne kadar. ICO, temsilci gerekliliği konusunda birkaç AB otoritesinden daha az agresif olmuştur, ancak başka bir şeyi araştırırken yokluğunu ağırlaştırıcı bir faktör olarak değerlendirir.

Kim denetler

Bilgi Komiserliği Ofisi.

Sınır nerede

Her iki bölgeyi kapsamak için iki ayrı atama gereklidir ve bir sağlayıcı her ikisini de tutabilir ancak her biri için ayrı olarak atanmalıdır. Birleşik Krallık ayrıca ayrıntılarda farklılık gösterir: transfer belgeleri farklıdır, çerez kuralları PECR uyarınca ICO tarafından uygulanır ve Birleşik Krallık, çocuklar tarafından erişilmesi muhtemel hizmetler için kendi yaşa uygun tasarım koduna sahiptir.

Bize sorulan sorular

Biz bir AB şirketiyiz — Birleşik Krallık temsilcisine ihtiyacımız var mı?

Eğer Birleşik Krallık kullanıcılarını hedefliyorsanız veya davranışlarını izliyorsanız ve Birleşik Krallık'ta kuruluşunuz yoksa, evet. Brexit, Birleşik Krallık'ı bu amaçla üçüncü bir ülke haline getirdi, her iki yönde de.

AB temsilcisi aynı zamanda Birleşik Krallık için de hareket edebilir mi?

Aynı sağlayıcı hareket edebilir, ancak atama Birleşik Krallık GDPR'sı uyarınca ayrı olarak yapılmalıdır ve temsilci Birleşik Krallık'ta kurulmuş olmalıdır.