Egy rendelet, de nem azonos végrehajtás
Az GDPR egy európai rendelet, ami azt jelenti, hogy szövege közvetlenül érvényes minden EU-tagországban, anélkül, hogy egy ország előbb saját jogszabályaiba kellene átültetnie. Ez eltérően van az akadálymentesítési szabályoktól, amelyeket országonként nemzeti jogszabályba fordítottak le. Ugyanakkor a végrehajtás nem mindenhol azonos: a rendelet korlátozott számú téren hagy helyet a tagállamoknak saját döntésekre, és a felügyelet gyakorlására jogosult hatóság attól függ, hogy vállalkozása hol székel.
Az olyan vállalkozás számára, amely Hollandiából több EU-ország vásárlóinak értékesít, ez főként azt jelenti, hogy nem lehet feltételezni, hogy egy magyarázat mindenhol azonos. Az Ön vállalkozása számára pontosan mely részletek különböznek, és ez konkrétan mit jelent, azt egy jogásznak vagy a hatáskörrel rendelkező felügyeleti szervnek kell megítélnie. Ez a cikk leírja, hogy ezek a különbségek általában hol fordulnak elő, de nem azt, hogy az Ön helyzetében hogyan alakulnak.
Ahol az országoknak lehetőségük van
Az GDPR számos témát tartalmaz, amelyekben a tagállamok a rendelet által meghatározott kereten belül saját döntéseket hozhatnak. Jól ismert példa az a életkor, amelytől a gyermekek saját maguk adhatnak hozzájárulást az online szolgáltatások használatához; ez az életkor nem azonos minden országban. Az alkalmazottak személyes adatainak feldolgozása módjára vonatkozó szabályok is országonként eltérhetnek. Ezek az ilyen típusú különbségekre példák, nem egy teljes lista, és nem egy adott ország aktuális helyzetének bemutatása: azt a nemzeti végrehajtási jogszabályokban vagy az adott ország felügyeleti szervénél találja meg.
A főképviselet és a vezető felügyeleti szerv
Ha vállalkozása több EU-országban tevékenykedik, az is felmerül, hogy melyik felügyeleti szerv az tényleges kapcsolattartó. Az GDPR olyan mechanizmust tartalmaz, amelynek értelmében a több tagállamban működő vállalatoknak általában egy vezető felügyeleti szerv van, amely a főképviselet helyéhez kapcsolódik. Ez nem azt jelenti, hogy más országok felügyeleti szervei nem kapcsolódhatnak be panasz vagy vita esetén. Az Ön vállalkozása számára, hogy ez pontosan hogyan működik, attól függ, hogy hol székel, és hogyan szerveződnek tevékenységei más országokban; ez kérdés az Adatvédelmi Hivatal vagy egy jogász számára, nem olyan téma, amelyről ez a cikk állást foglalna.
Értékesít az EU-nak, de nincs az EU-ban székelő vállalatja?
Egy másik forgatókönyv az, hogy vállalkozása az EU-n kívül székel, de az EU-ban lévő személyeknek kínál termékeket vagy szolgáltatásokat. Ebben az esetben felmerülhet az az igény, hogy kijelölön egy képviselőt az EU-n belül. Itt is igaz: hogy ez a kötelezettség alkalmazható-e vállalkozására, és pontosan milyen feltételeknek kell megfelelnie, azt egy jogásszal vagy a felügyeleti szervvel kell meghatározni.
Mit jelent ez az Ön adminisztrációja számára
Függetlenül attól, hogy az anyagi szabályok pontosan hogyan alakulnak, több EU-országba való értékesítés gyakran ugyanaz a gyakorlati terhet jelenti: nyilvántartani kell az adatfeldolgozási regiszterét, adatvédelmi nyilatkozatát és az adatfeldolgozókkal kötött megállapodásait, valamint a webes áruházon nyugodhatnak más európai kötelezettségek, például termékvédelem, csomagolás és akadálymentesítés. lásd, hogy mely platformok léteznek kötelezettségenként áttekintést nyújt arról, hogy mely tárgy hol kerül tárgyalásra.
Az adminisztratív terhet nagy részben nem maguk a szabályok okozzák, hanem az a tény, hogy ugyanazokat az üzleti adatokat és dossziékat újra és újra be kell nyújtania minden egyes új ország vagy platform hozzáadásakor. Az, hogy a reglia milyen szerepet játszik ebben, és különösen azt, hogy mit nem csinál az Ön adataival, a következőn található a reglia működésének oldaláról. A biztonságot és a platformok között megosztott adatok kezelését érintő kérdésekről külön áttekintés található a az adatbiztonság és adatkezelés oldalon.
ahol ezt cégéhez kitalálja
Hogy ezek a különbségek mely mértékben vonatkoznak a vállalatára, attól függ, hogy hol van bejegyezve, mely országokban működik, és hogyan szervezte meg az üzleti szerkezetét. Ez olyan kérdés, amelyet legjobb egy jogásznak vagy a Személyes Adatok Hatóságának előterjeszteni, szükség esetén az másik ország felügyeleti hatóságával kombinálva. A gyakran feltett kérdéseket arról, hogy az ilyen jellegű témák hogyan függenek össze a többi compliance-kötelezettségével, szintén megtalálja a a gyakran ismételt kérdések oldalán.
Ha szeretné tudni, mely platformok érhetők el a különböző európai kötelezettségekhez, amelyekkel cége szembesülhet, és hogyan működnek egymástól függetlenül és együtt a regliával, ez egy jó kiindulópont a további megtekintéshez.