Jedna uredba, nema identične primjene
GDPR je europska uredba, što znači da se tekst izravno primjenjuje u svakoj EU-zemlji bez da zemlja mora prvo da je pretvori u vlastito zakonodavstvo. To čini GDPR drugačijom od, na primjer, pravila dostupnosti, koja su prevedena u nacionalno zakonodavstvo po zemljama. Ipak, primjena nije svugdje identična: uredba ostavlja ograničeni broj dijelova na kojem države članice mogu same odlučivati, a nadzorni organ kojem se trebate obratiti ovisi o mjestu sjedišta vašega poduzeća.
Za poduzeće koje iz Nizozemske prodaje kupcima u nekoliko EU-zemalja, to principalmente znači da ne možete automatski pretpostaviti da postoji jedno objašnjenje koje je svugdje isto. Koji se dijelovi za vaše poduzeće točno razlikuju i što to konkretno znači, prepušteno je odvjetniku ili nadležnom nadzornom органу da procijeni. Ovaj članak opisuje gdje se obično nalaze te vrste razlika, a ne kako će se one odvijati u vašoj situaciji.
Gdje zemlje imaju vlastitu slobodu
GDPR sadrži nekoliko tema na kojima države članice mogu donositi odluke u okviru margine postavljene uredbom. Poznati primjer je dob do koje djeca sama mogu dati suglasnost za korištenje mrežnih usluga; ta dob nije točno jednaka u svakoj zemlji. Način na koji se mogu obraditi osobni podaci zaposlenih može se također razlikovati po zemlji. Ovo su primjeri vrste razlika koja se može pojaviti, nije potpuna lista i nije prikaz aktualnog stanja za određenu zemlju: to ćete pronaći u nacionalnom zakonodavstvu ili kod nadzornog organa te zemlje.
Glavno sjedište i vodeći nadzorni organ
Ako je vaše poduzeće aktivno u nekoliko EU-zemalja, također je važno pitanje koji je nadzorni organ zapravo kontakt. GDPR ima mehanizam prema kojem poduzeća sa sjedištima u više zemalja članica obično imaju posla s jednim vodećim nadzornim organom, povezanim s mjestom glavnog sjedišta. To ne isključuje da nadzorni organi u drugim zemljama mogu biti uključeni u pritužbu ili spor. Kako će to točno funkcionirati za vaše poduzeće, ovisi o mjestu gdje ste sjedinjeni i kako su vaše aktivnosti u drugim zemljama organizirane; to je pitanje za Autoritet za zaštitu podataka ili odvjetnika, a ne nešto o čemu ovaj članak izriče mišljenje.
Prodajete li EU-u bez sjedišta u EU-u?
Drugi scenarij je da je vaše poduzeće sjedinjeno izvan EU-a, ali nudi proizvode ili usluge ljudima u EU-u. U tom slučaju može vrijediti obveza da odredite predstavnika u EU-u. I ovdje vrijedi: je li ta obveza primjenjiva na vaše poduzeće i koje točne uvjete mora ispuniti, nešto je što trebate odrediti s odvjetnikom ili nadzornim organom.
Što to znači za vašu administrativu
Nezavisno od toga kako se sadržajna pravila točno odvijaju, prodaja u nekoliko EU-zemalja često stvara istu praktičnu opterećenja: trebate održavati ažuran registar obrade, vašu izjavu o privatnosti i dogovore s obrađivačima, i to uz ostale europske obveze koje mogu biti primjenjive na webshop s vlastitim brendiranim proizvodima, kao što su sigurnost proizvoda, pakovanje i dostupnost. vidjeti koje platforme postoje po obvezi daje pregled gdje se obrađuje koja tema.
Veliki dio tog administrativnog opterećenja ne dolazi od samih pravila, već od činjenice da trebate iste poslovne podatke i dossiere ponovno dostaviti svaki put kada dođe nova zemlja ili platforma. Kako reglia ima ulogu u tome, i posebno što ne čini s vašim podacima, opisano je na stranici o tome kako reglia funkcionira. Za pitanja o sigurnosti i upravljanju podacima koji se dijele između platformi, dostupan je poseban pregled na stranici o sigurnosti i podacima.
Gdje to za vašu tvrtku razjašnjavate
Jesu li i kako se ta pravila primjenjuju za vašu tvrtku ovisi o tome gdje ste registrirani, u kojim zemljama djelujete i kako je strukturirana vaša organizacija. To je pitanje koju je najbolje postaviti pravniku ili Autoritetu za zaštitu podataka, eventualno u kombinaciji s regulatorom druge zemlje. Često postavljena pitanja o tome kako se takve teme vežu uz ostatak vaših obveza iz komplijanse možete pronaći i na stranicu često postavljenih pitanja.
Ako želite znati koje platforme postoje za različite europske obveze s kojima se vaša tvrtka može suočiti, i kako funkcioniraju odvojeno jedne od drugih i zajedno s reglia, to je dobar početak za nastavak pregleda.