Does an EU representative cover the United Kingdom?

No. The UK GDPR is a separate regime with its own regulator. A representative established in a member state has no standing before the ICO.

We are a US company selling to both the EU and the UK. What do we need?

Both: one designation naming an entity in the Union and one naming an entity in the United Kingdom. Issued together from 390 euro a year.

Is a UK representative mandatory?

Yes, under Article 27 of the UK GDPR, when you are outside the UK and target or monitor people here, unless a narrow exemption applies.

What can the ICO do if we have not appointed one?

Failure to designate is an infringement in its own right and can attract a fine, separately from any underlying breach.

Can our UK distributor act as our representative?

Only if it accepts the mandate in writing and its details are published in your privacy notice.

How fast is the appointment, and how is it proved?

Issued the same working day. Proof is a code with the UK27 prefix that resolves on our public register.

Do we also need a UK data protection officer?

Rarely. The DPO test depends on your activity, not on where you are.

What happens when we cancel?

The designation runs to its expiry date and then shows as expired on the register.

UK GDPR 27. Madde

Birleşik Krallık dışında kurulu şirketler için UK temsilcisi

Brexit yükümlülüğü ortadan kaldırmadı, ikiye katladı. Birleşik Krallık dışında kurulu olup buradaki kişilere mal veya hizmet sunan ya da davranışlarını izleyen bir şirket, Büyük Britanya'da yerleşik bir temsilci atamak zorundadır. Avrupa'daki atama bunu kapsamaz ve hiçbir zaman kapsamadı.

İki şirket, iki otorite, iki doğrulama kodu. Birini almak diğeri hakkında hiçbir şey söylemez.

Kimin UK temsilcisi ataması gerekir

Test, Avrupa'dakiyle aynı biçimdedir, başka bir bölgeye uygulanır. Üçü de doğruysa kapsamdasınız.

Birleşik Krallık'ta yerleşik değilsiniz

Şube yok, iştirak yok, ofis yok. Ayrı bir şirket olan İngiliz bayi ya da distribütör sizi burada yerleşik kılmaz.

Birleşik Krallık'taki kişilere yöneliyorsunuz

Sterlin fiyatlar, Büyük Britanya'ya gönderim, .co.uk alan adı, buraya yönelik İngilizce reklam ya da yalnızca İngiliz müşterilerden gelen siparişler.

Kişisel verilerini işliyorsunuz

İsimler, adresler, e-postalar, sipariş geçmişi, profil çıkaran çerezler. Bir çevrim içi mağazanın ya da uygulamanın yaptığı hemen her şey.

Muafiyetler dardır: düşük riskli arızi işleme, büyük ölçekte özel nitelikli veri içermeyen, ve kamu kurumları. Çevrim içi satış yapan neredeyse hiçbir şirket buna girmez.

London, the market served by a UK GDPR representative under Article 27 of the UK GDPR — Yükümlülüğü doğuran şey Büyük Britanya'daki kişilere satış yapmanızdır, sunucularınızın nerede olduğu değil.

The office of the representative that answers requests from the Information Commissioner's Office — Her iki atama da aynı iş gününde düzenlenir ve birlikte yenilenir.

Bir UK temsilcisi gerçekte ne yapar

Rol, Avrupa GDPR'ının 27. maddesini yansıtır; Avrupa otoritelerinin yerinde Information Commissioner's Office vardır.

Görev	Uygulamada
İletişim noktası	Gizlilik bildiriminizde adı geçer, böylece Birleşik Krallık'taki kişiler ve ICO buradaki birine yazabilir
Sizin yerinize muhatap alınır	İşlemeye ilişkin her konuda şirketinize ek olarak ya da onun yerine iletişime geçilebilir
İşleme faaliyetleri kaydı	Sizin adınıza tutulur ve talep hâlinde ICO'ya sunulur
İş birliği	Talepleri iletir, dosyayı saklar ve konu kapanana dek yazışmanın içinde kalır
Birleşik Krallık'ta yerleşik	REP27 LTD, şirket numarası 17385889, Mildenhall, Suffolk — Companies House'tan doğrulanabilir

Ne değildir: veri koruma görevlisi, hukuk bürosu ya da kendi yükümlülüklerinize karşı bir kalkan. UK GDPR kapsamındaki sorumluluk sizde kalır.

Birleşik Krallık ve Birlik birlikte ya da ayrı ayrı

Birini soranların çoğu ikisine birden ihtiyaç duyar, çünkü her iki pazara da satış yaparlar. İki yetki belgesi düzenlenir, paket olarak fiyatlanır ve aynı tarihte yenilenir.

Ne ödersiniz

Yalnızca Birleşik Krallık, yalnızca Birlik kadar tutar: yılda 290 €'dan başlar. İki bölge birlikte 390 €'dan başlar — ikinci pazar yılda 100 € eder, iki katı değil.

Ne alırsınız

İkisi için: iki imzalı atama, iki sertifika, iki doğrulama kodu ve gizlilik bildiriminiz için iki satır. Tek ödeme, tek form, tek yenileme.

Gizlilik bildiriminize ne yazmalı

Metin, kuruluşu adıyla belirtmeli ve yazılabilecek bir adres vermelidir. İki bölgeyi de kapsıyorsanız bu bir değil iki satırdır: tek bir kuruluşu anan tek satır, diğer otorite karşısında yanlış olurdu.

EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov, 150 00 Praha 5, Czech Republic. Data subjects may contact the representative at info@gdprrepresentative.com regarding the processing of their personal data.

UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889), Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the United Kingdom may contact the representative at info@gdprrepresentative.com.

Atamalar düzenlenir düzenlenmez her iki satırı da bildiriminizin dilinde size gönderiyoruz.

Atamadan önce sorulan sorular

AB temsilcisi Birleşik Krallık'ı kapsar mı?

Hayır. Geçiş dönemi sona erdiğinden beri UK GDPR kendi düzenleyicisi olan ayrı bir rejimdir. Bir üye devlette yerleşik temsilcinin ICO nezdinde konumu yoktur.

AB'ye ve Birleşik Krallık'a satan bir ABD şirketiyiz. Neye ihtiyacımız var?

İkisine de. Birlikte bir kuruluşu, diğerinde Birleşik Krallık'ta bir kuruluşu adlandıran iki atama. Bunları her biri 290 € yerine birlikte yılda 390 €'ya düzenliyoruz.

UK temsilcisi zorunlu mu, tavsiye mi?

Birleşik Krallık dışındaysanız ve buradaki kişilere yöneliyor ya da davranışlarını izliyorsanız, dar muafiyetlerden biri geçerli olmadıkça UK GDPR 27. madde uyarınca zorunludur.

Atamadıysak ICO ne yapabilir?

Atamamak başlı başına bir ihlaldir ve başka herhangi bir aykırılıktan bağımsız olarak para cezası doğurabilir. Uygulamada bir talep ya da şikâyet sırasında, yazılacak kimse olmadığında ortaya çıkar.

İngiliz distribütörümüz temsilci olabilir mi?

Yalnızca yetkiyi yazılı olarak kabul eder ve bilgileri bildiriminizde yayımlanırsa. Çoğu reddeder, çünkü temsilci sizin yerinize muhatap alınabilir.

Atama ne kadar hızlı yapılır ve nasıl kanıtlanır?

Form ve ödeme tamamlandığı iş günü düzenlenir. Kanıt, kamuya açık kaydımızda çözümlenen UK27 ön ekli bir koddur: yetki sürerken yeşil, sona erdiğinde kırmızı.

Birleşik Krallık'ta ayrıca veri koruma görevlisi gerekir mi?

Nadiren. VKG yükümlülüğü nerede olduğunuza değil faaliyetinize bağlıdır ve temsilciye ihtiyaç duyan şirketlerin çoğunun hiçbir VKG yükümlülüğü yoktur.

İptal edersek ne olur?

Atama sona erme tarihine kadar sürer, sonra kayıtta süresi dolmuş görünür. Bildiriminizi siz güncellersiniz; biz o tarihten sonra adınızı tutmayız.

Bugün bir UK temsilcisi atayın

Birleşik Krallık için yılda 290 €'dan, Birleşik Krallık ve Birlik birlikte 390 €'dan. Aynı iş gününde düzenlenir, herkesin doğrulayabileceği bir kodla.

Paketleri gör Bana hangi yükümlülük uygulanır?

The named point of contact that answers in Britain under Article 27 — Named in the notice, reachable by data subjects and by the ICO.

Signing the written designation that makes the appointment real — A mandate accepted in writing, not a line added to a document.

Şirketinizin nerede kurulu olduğuna göre

Yükümlülük her yerde aynı okunur, ama şirketleri tökezleten şey kökene göre değişir: aktarım dayanağı, zaten tanıdığınız düzenleyici ve İngiliz müşterilerin size ulaşma biçimi.

Birleşik Krallık dışında kurulu şirketler için UK temsilcisi