Yksi asetus, erilaiset toteutukset
GDPR on Euroopan asetus, mikä tarkoittaa, että sen teksti koskee jokaista EU-maata suoraan, ilman että maa joutuisi ensin muuttamaan sitä omaan lainsäädäntöön. Tämä tekee GDPR:stä erilaisen kuin esimerkiksi saavutettavuussäännöt, jotka on käännetty kansalliseen lainsäädäntöön maittain. Silti soveltaminen ei ole kaikkialla identtinen: asetus antaa rajallisen määrän kohdista jäsenvaltioille tilaa omille valinnoille, ja valvontaviranomainen, johon käännyt, riippuu siitä, missä yrityksesi sijaitsee.
Yritykselle, joka myy Alankomaista asiakkaille useissa EU-maissa, tämä tarkoittaa ennen kaikkea sitä, ettet voi automaattisesti olettaa yhtä selitystä, joka on kaikkialla sama. Mitkä kohdat eroavat tarkalleen yrityksellesi ja mitä se käytännössä tarkoittaa, on oikeustieteen ammattilaisen tai toimivaltaisen valvontaviranomaisen arvioitava. Tämä artikkeli kuvaa, mistä tällaiset erot tavallisesti löytyvät, eikä sitä, miten ne vaikuttavat sinun tilanteessasi.
Missä mailla on omaa harkintavaltaa
GDPR sisältää useita aiheita, joissa jäsenvaltiot voivat tehdä valintoja asetuksen asettamien rajojen puitteissa. Tunnettu esimerkki on ikä, jolloin lapset voivat antaa suostumuksen verkkosovelluksissa; tämä ikä ei ole täsmälleen sama jokaisessa maassa. Myös tapa, jolla henkilötietoja voidaan käsitellä työntekijöiden osalta, voi poiketa maittain. Nämä ovat esimerkkejä sellaisista eroista, joita voi esiintyä, eivät tyhjentävää luetteloa eivätkä kuvaa nykyisestä tilanteesta tietyssä maassa: sen löydät kansallisesta täytäntöönpanolaista tai maan valvontaviranomaiselta.
Pääkonttorin sijainti ja johtava valvontaviranomainen
Jos yrityksesi on aktiivinen useissa EU-maissa, nousee esille myös kysymys siitä, mikä valvontaviranomainen on käytännössä yhteyspisteesi. GDPR:ssä on mekanismi, jonka mukaan useissa jäsenvaltiossa sijaitsevilla yrityksillä on tavallisesti yksi johtava valvontaviranomainen, joka on kytköksissä pääkonttorin sijaintiin. Silti valvontaviranomaiset muissa maissa voivat osallistua reklamaalion tai riitatapauksen yhteydessä. Miten tämä toimii tarkalleen yrityksellesi, riippuu siitä, missä olet sijaitsee ja miten toimintaasi muissa maissa on järjestetty; tämä on kysymys Tietosuojaviranomaiselle tai oikeustieteen ammattilaiselle, ei jotain, josta tämä artikkeli ottaa kantaa.
Myytköhän EU:lle ilman paikkaa EU:ssa?
Toinen skenaario on, että yrityksesi sijaitsee EU:n ulkopuolella, mutta tarjoat tuotteita tai palveluja EU:n ihmisille. Siinä tapauksessa voi olla velvollisuus nimittää edustaja EU:n sisällä. Tässäkin pätee: onko tämä velvollisuus sovellettavissa yrityksellesi ja mitä ehtoja sen on täytettävä, on määritettävä oikeustieteen ammattilaisen tai valvontaviranomaisen kanssa.
Mitä tämä merkitsee hallinnollesi
Riippumatta siitä, miten sisällölliset säännöt tarkalleen toteutuvat, myynti useissa EU-maissa aiheuttaa usein saman käytännöllisen rasituksen: sinun on pidettävä käsittelyrekisteriäsi, tietosuojaselosteesi ja sopimuksiasi käsittelijöiden kanssa ajan tasalla, ja tämä muiden EU-velvoitteiden rinnalla, joita voi koskea verkkokaupassaa, jolla on omia tuotteita, kuten tuotteiden turvallisuus, pakkaukset ja saavutettavuus. katso mitä kytköksistä on olemassa kutakin velvoitetta kohti antaa yleiskatsauksen siitä, missä mitäkin aihetta käsitellään.
Suuri osa tästä hallinnollisesta rasituksesta tulee ei säännöistä itsestään, vaan siitä, että sinun on toimitettava samat liiketoimintotiedot ja dossiet uudelleen aina kun uusi maa tai kytkös tulee mukaan. Miten reglia siihen vaikuttaa, ja erityisesti mitä se ei tee tietojesi kanssa, kuvataan sivulla sivulla siitä, kuinka reglia toimii. Turvallisuutta ja alustoiden välillä jaettujen tietojen hallintaa koskevia kysymyksiä varten on erillinen yleiskatsaus osoitteessa tietoturvaa ja tietoja käsittelevällä sivulla.
Missä selvität tämän yrityksellesi
Se, mitä eroja näillä säädöksillä on yrityksellesi, riippuu siitä, missä olet rekisteröity, missä maissa olet aktiivinen ja miten yritysrakenteesi on järjestetty. Tämä on kysymys, jonka kannattaa esittää juristille tai tietosuojaviranomaiselle, mahdollisesti yhdessä toisen maan valvontaviranomaisen kanssa. Yleisiä kysymyksiä siitä, miten tämänkaltaiset aiheet liittyvät muihin compliance-velvoitteisiinne, löytyy myös osoitteesta usein kysyttyjen kysymysten sivulla.
Jos haluat tietää, mitkä alustat ovat saatavilla eri EU-säädösten osalta, joiden kanssa yrityksesi voi joutua tekemisiin, ja miten ne toimivat toisistaan erillään ja yhdessä reglia:n kanssa, se on hyvä lähtökohta jatkon tutkimiseen.