Jedno nařízení, ne totožné provedení
GDPR je evropské nařízení, což znamená, že se jeho text přímo uplatňuje v každé zemi EU bez toho, aby si státy musely nejdřív přepracovat do své vlastní legislativy. To činí GDPR odlišný od například pravidel přístupnosti, která jsou v jednotlivých zemích přeformulována v národní legislativu. Přesto se provádění neliší všude: nařízení na omezeném počtu oblastí ponechává prostor členským státům na vlastní implementaci, a dozorující orgán, na který se obrátíte, závisí na tom, kde je váš podnik založen.
Pro podnik, který z Nizozemska prodává zákazníkům v několika zemích EU, to znamená především, že si nemůžete automaticky myslet, že jeden výklad platí všude stejně. Které konkrétní části se pro váš podnik liší a co to konkrétně znamená, je na právníkovi nebo příslušném dozorujícím orgánu, aby zhodnotil. Tento článek popisuje, kde takovýto typ rozdílů obvykle vzniká, nikoli jak se budou vyvíjet ve vaší situaci.
Kde mají státy prostor
GDPR obsahuje řadu témat, v nichž si mohou členské státy vytvářet vlastní volby v rámci mezí stanovených nařízením. Dobře známým příkladem je věk, od kterého mohou děti samy udělit souhlas s používáním online služeb; tento věk se v jednotlivých zemích přesně neshoduje. Také způsob, jakým mohou být zpracovávány osobní údaje zaměstnanců, se může v jednotlivých zemích lišit. Jedná se o příklady typu rozdílů, které se mohou vyskytnout, nikoli o úplný seznam a nikoli o popis skutečného stavu pro konkrétní zemi: ten najdete v národní legislativě nebo u dozorujícího orgánu dané země.
Hlavní sídlo a vedoucí dozorující orgán
Pokud je váš podnik činný ve více zemích EU, je důležitá i otázka, který dozorující orgán je faktickým kontaktním místem. GDPR zná mechanismus, kdy podniky se sídly ve více členských státech mají zpravidla co do činění s jedním vedoucím dozorujícím orgánem, spojeným s umístěním hlavního sídla. To nevylučuje, že dozorující orgány v ostatních zemích se mohou zapojit při stížnosti nebo sporu. Jak to pro váš podnik přesně funguje, závisí na tom, kde jste založeni a jak jsou vaše činnosti v jiných zemích organizovány; je to otázka pro Úřad pro ochranu osobních údajů nebo právníka, nikoli věc, o níž by se tento článek vyjadřoval.
Prodáváte do EU bez sídla v EU?
Jiným scénářem je situace, kdy je váš podnik založen mimo EU, ale přesto nabízí produkty nebo služby lidem v EU. V tom případě může vzniknout povinnost jmenovat si zástupce v EU. Zde také platí: zda se tato povinnost na váš podnik vztahuje a na jakých konkrétních podmínkách musí být splněna, je věc k určení s právníkem nebo dozorujícím orgánem.
Co to znamená pro vaši administrativu
Nezávisle na tom, jak se pravidla týkající se obsahu přesně vyvíjejí, prodej do více zemí EU často vytváří stejnou praktickou zátěž: musíte udržovat svůj registr zpracování, své prohlášení o ochraně soukromí a své smlouvy se zpracovateli aktuální, a to vedle ostatních evropských povinností, které mohou spočívat na webovém obchodě s vlastními produkty, jako je bezpečnost produktů, balení a přístupnost. viz, které platformy pro jednotlivé povinnosti existují poskytuje přehled o tom, kde se které téma řeší.
Velká část té administrativní zátěže nepochází z pravidel samotných, ale ze skutečnosti, že musíte pokaždé znovu předkládat stejné údaje o podniku a dossier, jakmile přibyde nová země nebo platforma. Jakou roli hraje reglia a především co nedělá s vašimi údaji, je popsáno na stránce o tom, jak reglia funguje. V případě otázek týkajících se zabezpečení a správy dat sdílených mezi platformami existuje samostatný přehled na stránce o zabezpečení a datech.
Kde to pro vaši společnost vyřešíte
To, zda a jak se tyto rozdíly vztahují na vaši společnost, závisí na tom, kde máte sídlo, v kterých zemích působíte a jak je vaše podniková struktura uspořádána. Jedná se o otázku, kterou je nejlépe předložit právníkovi nebo Úřadu pro ochranu osobních údajů, případně v kombinaci s dohledem jiné země. Mnohé často kladené otázky o tom, jak tento druh témat souvisí se zbytkem vašich povinností v oblasti compliance, najdete také na stránce s často kladenými otázkami.
Pokud chcete vědět, které platformy existují pro různé evropské povinnosti, se kterými se vaše společnost může setkávat, a jak fungují samostatně a spolu s reglia, je to dobrý výchozí bod pro další prozkoumání.