Eine Verordnung, keine identische Umsetzung
Die DSGVO ist eine europäische Verordnung, was bedeutet, dass der Text in jedem EU-Land unmittelbar gilt, ohne dass ein Land sie zunächst in nationale Gesetze umsetzen muss. Das macht die DSGVO anders als beispielsweise die Barrierefreiheitsregeln, die in jedem Land in nationale Gesetze umgesetzt wurden. Dennoch ist die Umsetzung nicht überall identisch: Die Verordnung lässt bei einer begrenzten Anzahl von Bereichen Raum für Mitgliedstaaten, um ihre eigenen Entscheidungen zu treffen, und die Aufsichtsbehörde, an die Sie sich wenden, hängt davon ab, wo Ihr Unternehmen ansässig ist.
Für ein Unternehmen, das von den Niederlanden aus Kunden in mehreren EU-Ländern beliefert, bedeutet dies vor allem, dass Sie nicht automatisch davon ausgehen können, dass es überall eine einzige Auslegung gibt. Welche Aspekte für Ihr Unternehmen genau unterschiedlich sind und was dies konkret bedeutet, müssen ein Jurist oder die zuständige Aufsichtsbehörde beurteilen. Dieser Artikel beschreibt, wo solche Unterschiede normalerweise auftreten, nicht wie sie sich in Ihrer Situation auswirken.
Wo Länder Raum haben
Die DSGVO enthält eine Reihe von Themen, bei denen Mitgliedstaaten Entscheidungen im Rahmen einer von der Verordnung gesetzten Spanne treffen dürfen. Ein bekanntes Beispiel ist das Alter, in dem Kinder selbst der Nutzung von Online-Diensten zustimmen können; dieses Alter ist nicht in jedem Land gleich. Auch die Art und Weise, wie personenbezogene Daten von Arbeitnehmern verarbeitet werden dürfen, kann von Land zu Land unterschiedlich ausgestaltet sein. Dies sind Beispiele für die Art von Unterschieden, die auftreten können – keine vollständige Liste und keine Darstellung des aktuellen Stands für ein bestimmtes Land: Den finden Sie in der nationalen Umsetzungsgesetzgebung oder bei der Aufsichtsbehörde des betreffenden Landes.
Die Hauptniederlassung und die federführende Aufsichtsbehörde
Wenn Ihr Unternehmen in mehreren EU-Ländern tätig ist, stellt sich auch die Frage, welche Aufsichtsbehörde tatsächlich Ansprechpartner ist. Die DSGVO sieht einen Mechanismus vor, bei dem Unternehmen mit Niederlassungen in mehreren Mitgliedstaaten normalerweise mit einer federführenden Aufsichtsbehörde zu tun haben, die an den Ort der Hauptniederlassung gekoppelt ist. Das schließt nicht aus, dass Aufsichtsbehörden in anderen Ländern bei einer Beschwerde oder einem Rechtsstreit beteiligt werden können. Wie dies für Ihr Unternehmen genau funktioniert, hängt davon ab, wo Sie ansässig sind und wie Ihre Aktivitäten in anderen Ländern strukturiert sind; das ist eine Frage für die Datenschutzbehörde oder einen Jurist, keine Aussage, die dieser Artikel trifft.
Verkaufen Sie an die EU ohne Niederlassung in der EU?
Ein anderes Szenario ist, dass Ihr Unternehmen außerhalb der EU ansässig ist, aber Produkte oder Dienstleistungen an Menschen in der EU anbietet. In diesem Fall kann eine Verpflichtung bestehen, einen Vertreter innerhalb der EU zu benennen. Auch hier gilt: Ob diese Verpflichtung für Ihr Unternehmen gilt und welche genauen Anforderungen sie erfüllen muss, müssen Sie mit einem Jurist oder der Aufsichtsbehörde klären.
Was dies für Ihre Verwaltung bedeutet
Unabhängig davon, wie sich die inhaltlichen Regeln genau auswirken, bringt der Verkauf in mehreren EU-Ländern oft die gleiche praktische Last mit sich: Sie müssen Ihr Verarbeitungsverzeichnis, Ihre Datenschutzerklärung und Ihre Vereinbarungen mit Auftragsverarbeitern aktuell halten, und das neben den anderen europäischen Verpflichtungen, die auf einem Online-Shop mit Eigenmarken-Produkten lasten können, wie Produktsicherheit, Verpackung und Barrierefreiheit. sehen Sie, welche Plattformen pro Verpflichtung vorhanden sind gibt einen Überblick darüber, wo welches Thema behandelt wird.
Ein großer Teil dieser Verwaltungslast kommt nicht von den Regeln selbst, sondern von der Tatsache, dass Sie dieselben Geschäftsdaten und Dossiers immer wieder bereitstellen müssen, wenn ein neues Land oder eine neue Plattform hinzukommt. Welche Rolle reglia dabei spielt und vor allem, was es mit Ihren Daten nicht tut, wird beschrieben auf der Seite darüber, wie reglia funktioniert. Bei Fragen zur Sicherheit und zur Verwaltung von Daten, die zwischen Plattformen geteilt werden, gibt es einen separaten Überblick auf der Seite zu Sicherheit und Daten.
Wo Sie das für Ihr Unternehmen klären
Ob und wie diese Unterschiede für Ihr Unternehmen gelten, hängt davon ab, wo Sie ansässig sind, in welchen Ländern Sie tätig sind und wie Ihre Unternehmensstruktur aufgebaut ist. Das ist eine Frage, die Sie am besten einem Juristen oder der Datenschutzbehörde vorlegen, möglicherweise in Kombination mit der Aufsichtsbehörde des anderen Landes. Häufig gestellte Fragen dazu, wie solche Themen mit dem Rest Ihrer Compliance-Verpflichtungen zusammenhängen, finden Sie auch auf der Seite mit häufig gestellten Fragen.
Wenn Sie wissen möchten, welche Plattformen es für die verschiedenen europäischen Verpflichtungen gibt, mit denen Ihr Unternehmen konfrontiert werden kann, und wie diese unabhängig voneinander und zusammen mit reglia funktionieren, ist das ein guter Ausgangspunkt zum Weiterschauen.