Un reglamento, sin implementación idéntica
El RGPD es un reglamento europeo, lo que significa que el texto se aplica directamente en cada país de la UE, sin que un país tenga que convertirlo primero en su propia legislación. Esto hace que el RGPD sea diferente de, por ejemplo, las normas de accesibilidad, que se han traducido en legislación nacional en cada país. Sin embargo, la implementación no es idéntica en todas partes: el reglamento deja espacio a los Estados miembros para que hagan su propia interpretación en un número limitado de aspectos, y la autoridad de supervisión a la que puede acudir depende de dónde esté ubicada su empresa.
Para una empresa que vende desde los Países Bajos a clientes en varios países de la UE, esto significa principalmente que no puede asumir automáticamente que existe una única interpretación que sea igual en todas partes. Qué aspectos difieren exactamente para su empresa y qué significa eso en la práctica es responsabilidad de un abogado o de la autoridad de supervisión competente. Este artículo describe dónde suelen estar ese tipo de diferencias, no cómo se desarrollan para su situación.
Dónde los países tienen su propio margen
El RGPD contiene varios temas en los que los Estados miembros pueden tomar sus propias decisiones dentro del margen establecido por el reglamento. Un ejemplo bien conocido es la edad a la que los menores pueden consentir por sí solos el uso de servicios en línea; esa edad no es exactamente la misma en cada país. La forma en que se pueden procesar los datos personales de los empleados también puede variar de un país a otro. Estos son ejemplos del tipo de diferencia que puede ocurrir, no una lista completa ni una descripción del estado actual para un país específico: la encontrará en la legislación nacional de implementación o en la autoridad de supervisión del país en cuestión.
La sede principal y la autoridad de supervisión líder
Si su empresa opera en varios países de la UE, también surge la cuestión de qué autoridad de supervisión es realmente el punto de contacto. El RGPD tiene un mecanismo mediante el cual las empresas con establecimientos en varios Estados miembros generalmente tienen que vérselas con una única autoridad de supervisión líder, vinculada al lugar de la sede principal. Esto no impide que las autoridades de supervisión en otros países se vean involucradas en una reclamación o disputa. Cómo funciona exactamente esto para su empresa depende de dónde esté ubicada y cómo organice sus actividades en otros países; esta es una pregunta para la Autoridad de Protección de Datos o un abogado, no algo sobre lo que este artículo haga una declaración.
¿Vende a la UE sin estar establecido en la UE?
Otro escenario es que su empresa esté ubicada fuera de la UE, pero aun así ofrece productos o servicios a personas en la UE. En este caso, puede haber una obligación de designar un representante dentro de la UE. Aquí también se aplica: si esa obligación es aplicable a su empresa y a qué condiciones exactas debe cumplir, es algo a determinar con un abogado o la autoridad de supervisión.
Qué significa esto para su administración
Independientemente de cómo se desarrollen exactamente las normas sustantivas, la venta en varios países de la UE a menudo genera la misma carga práctica: debe mantener su registro de actividades de tratamiento, su política de privacidad y sus acuerdos con encargados del tratamiento actualizados, además de las otras obligaciones europeas que pueden recaer en una tienda web con productos de marca propia, como seguridad de productos, embalaje y accesibilidad. ver qué plataformas existen por obligación ofrece una descripción general de dónde se trata cada tema.
Una gran parte de esa carga administrativa no proviene de las normas en sí, sino del hecho de que debe proporcionar los mismos datos empresariales y dossiers una y otra vez cada vez que se añade un nuevo país o plataforma. Cómo reglia juega un papel en esto, y especialmente qué no hace con sus datos, se describe en la página sobre cómo funciona reglia. Para preguntas sobre seguridad y la gestión de datos que se comparten entre plataformas, hay un resumen separado en la página sobre seguridad y datos.
Dónde lo investiga usted para su empresa
Si y cómo estas diferencias se aplican a su empresa depende de dónde esté establecido, en qué países está activo y cómo está estructurada su estructura empresarial. Esta es una pregunta que es mejor plantear a un abogado o a la Autoridad de Protección de Datos, posiblemente en combinación con el supervisor del otro país. Encontrará muchas preguntas frecuentes sobre cómo este tipo de temas se relacionan con el resto de sus obligaciones de cumplimiento también en la página de preguntas frecuentes.
Si desea saber qué plataformas hay para las diferentes obligaciones europeas con las que su empresa puede tener que lidiar, y cómo funcionan independientemente la una de la otra y juntas con reglia, ese es un buen punto de partida para seguir mirando.