Üks määrus, aga mitte identne rakendamine
GDPR on Euroopa määrus, mis tähendab, et tekst kehtib otse igas ELi riigis, ilma et riigil oleks vaja seda kõigepealt oma seadusandlusesse üle võtta. See teeb GDPRi erinevaks näiteks juurdepääsetavusreeglitest, mis on riigiti rahvuslikuks seadusandluseks tõlgitud. Siiski ei ole rakendamine kõikjal identne: määrus jätab piiratud arvul teemadel ruumi liikmesriikidele enda äranägemise tegemiseks, ja jäelevalvija, kellele te pöördute, sõltub sellest, kus teie ettevõte asub.
Ettevõtte jaoks, kes Hollandist müüb mitme ELi riigi klientidele, tähendab see peamiselt seda, et te ei saa automaatselt eeldada ühte seletust, mis on kõikjal sama. Milliseid osi teie ettevõtte jaoks täpselt erinevad ja mida see praktiliselt tähendab, on õigusannija või pädev jäelevalvija hindamiseks. Käesolev artikkel kirjeldab, kus seda tüüpi erinevused tavaliselt esinevad, mitte seda, kuidas need teie olukorra jaoks välja tulevad.
Kus riikidel on enda äranägemise ruum
GDPR sisaldab mitut teemat, mille puhul liikmesriigid võivad määruse poolt seatud piirides ise valikuid teha. Tuntud näide on vanus, millest alates lapsed võivad ise anduda nõusolekut võrguteenindustele; see vanus ei ole igas riigis täpselt sama. Ka isikuandmete töötlemise viis töötajate puhul võib riigiti pisut erineda. Need on näited seda tüüpi erinevustest, mis võivad tekkida, mitte täielik loend ja mitte ühtegi riigi praeguse seisundi kujutamine: selle leiate selle riigi rahvuslikest rakendamisseadustest või jäelevalvijalt.
Peakontor ja juhtiv jäelevalvija
Kui teie ettevõte on mitmes ELi riigis aktiivne, siis tekib ka küsimus, milline jäelevalvija on tegelikult kontaktisik. GDPRs on mehhanism, mille puhul ettevõtted, kellel on vestigid mitmes liikmesriigis, tegelevad tavaliselt ühe juhtiva jäelevalvijaga, mis on seotud peakontori asukohaga. See ei muuda tõsiasja, et jäelevalvijad muudes riikides võivad kaebuse või vaidluse korral kaasatud osutuda. Kuidas see teie ettevõtte jaoks täpselt toimib, sõltub sellest, kus te asute ja kuidas te teist riigis tegevust korraldavate; see on küsimus, mida tuleb esitada Andmekaitsealuwusele või juristile, mitte midagi, millest käesolev artikkel seisukohta avaldaks.
Müüte te ELile ilma ELis asukohatita?
Teine stsenaarium on see, et teie ettevõte asub ELi väljaspool, kuid pakub ELis asuvaile inimestele tooteid või teenuseid. Sel juhul võib kehtida kohustus määrata ELis esindaja. Ka siin kehtib: kas see kohustus teie ettevõttele kehtib ja milliseid täpseid tingimusi see peab täitma, on asi, mida tuleb määrata juristiga või jäelevalvijaga.
Mida see teie administreerimisele tähendab
Olenemata sellest, kuidas materiaalsed reeglid täpselt välja tulevad, tähendab müümine mitmes ELi riigis sageli sama praktilist koormust: peate oma töötlemisregistrit, oma privaatsusavaldust ja oma lepinguid töötlejatega ajakohasena hoidma, ja seda kõrvuti teiste Euroopa kohustustega, mis võivad kehtida oma kaubamärgiga tooteid müüval veebipoel, nagu tootevastutus, pakendamine ja juurdepääsetavus. vaadake, millised platvormid iga kohustuse jaoks olemas on annab ülevaate sellest, kus millist teemat käsitletakse.
Suur osa sellest administratiivsest koormast ei tulene reeglites endist, vaid asjaolust, et peate sama ettevõtte andmeid ja dosseid iga kord uuesti esitama, kui ilmneb uus riik või platvorm. Kuidas reglia selles rolli mängib ja eriti see, mida see teie andmetega ei tee, on kirjeldatud lehel, kuidas reglia töötab. Küsimuste puhul, mis puudutavad turvalisust ja platvormi vahel jagatud andmete haldamist, on eraldi ülevaade saadaval turvalisuse ja andmete lehel.
Kus teie ettevõtte puhul seda välja selgitate
See, kas ja kuidas need erinevused teie ettevõttele kehtivad, sõltub sellest, kus te registreeritud olete, millistes riikides te tegevust teete ja kuidas teie ettevõtte struktuur on üles ehitatud. See on küsimus, mille parimalt esitaksite juristile või Andmekaitseinspektsioonile, võimalikult ka teise riigi järelevalveasutusele. Paljud sagedamini esitatud küsimused, kuidas sellised teemad seostuvad teie ülejäänud vastavushoidmise kohustustega, leiate ka korduma kippuvate küsimuste leht.
Kui soovite teada, millised platvormid on olemas erinevatele Euroopa kohustuste jaoks, millega teie ettevõte kokku puutuda võib, ja kuidas need üksteisest sõltumatult ja regliaga koos toimivad, on see hea alustuspunkt, et edasi vaadata.