Un regolamento, nessuna attuazione identica
Il GDPR è un regolamento europeo, il che significa che il testo si applica direttamente in ogni paese dell'UE, senza che uno Stato debba prima convertirlo nella propria legislazione nazionale. Questo rende il GDPR diverso da, ad esempio, le regole di accessibilità, che sono state tradotte nella legislazione nazionale per paese. Tuttavia, l'attuazione non è identica ovunque: il regolamento lascia spazio limitato agli Stati membri di fornire la propria interpretazione su alcuni aspetti, e l'autorità di vigilanza presso cui vi rivolgete dipende da dove è stabilita la vostra azienda.
Per un'azienda stabilita nei Paesi Bassi che vende a clienti in più paesi dell'UE, questo significa soprattutto che non potete automaticamente contare su un'unica interpretazione che sia la stessa ovunque. Quali aspetti differiscono precisamente per la vostra azienda e cosa significa concretamente, è compito di un avvocato o dell'autorità di vigilanza competente stabilirlo. Questo articolo descrive dove di solito si trovano questo tipo di differenze, non come si svilupperanno per la vostra situazione.
Dove gli Stati membri hanno spazio di manovra
Il GDPR contiene una serie di argomenti su cui gli Stati membri possono fare scelte all'interno di un margine stabilito dal regolamento. Un esempio ben noto è l'età in cui i minori possono dare il proprio consenso per l'uso dei servizi online; questa età non è identica in ogni paese. Anche il modo in cui i dati personali dei dipendenti possono essere trattati può variare leggermente da paese a paese. Questi sono esempi del tipo di differenza che può verificarsi, non un elenco completo e non una descrizione della situazione attuale per un paese specifico: la troverete nella legislazione nazionale di attuazione o presso l'autorità di vigilanza del paese in questione.
La sede principale e l'autorità di vigilanza principale
Se la vostra azienda è attiva in più paesi dell'UE, si pone anche la questione di quale autorità di vigilanza sia effettivamente il punto di contatto. Il GDPR prevede un meccanismo per cui le aziende con stabilimenti in più Stati membri di solito hanno a che fare con un'unica autorità di vigilanza principale, collegata alla sede della sede principale. Ciò non esclude che le autorità di vigilanza di altri paesi possano essere coinvolte in un reclamo o una controversia. Come funziona esattamente per la vostra azienda dipende da dove siete stabiliti e come sono strutturate le vostre attività in altri paesi; questa è una domanda per l'Autorità per la protezione dei dati personali o un avvocato, non qualcosa su cui questo articolo fa affermazioni.
Vendete all'UE senza una sede nell'UE?
Un altro scenario è che la vostra azienda sia stabilita al di fuori dell'UE, ma offra comunque prodotti o servizi a persone nell'UE. In questo caso, potrebbe sussistere un obbligo di designare un rappresentante all'interno dell'UE. Anche qui vale: se questo obbligo si applica alla vostra azienda e a quali condizioni esatte debba soddisfare, è qualcosa da determinare con un avvocato o l'autorità di vigilanza.
Cosa significa questo per la vostra amministrazione
Indipendentemente da come si sviluppano esattamente le regole sostanziali, la vendita in più paesi dell'UE spesso comporta lo stesso carico pratico: dovete mantenere aggiornato il vostro registro dei trattamenti, la vostra informativa sulla privacy e i vostri accordi con i responsabili del trattamento, e questo a parte gli altri obblighi europei che possono gravare su un negozio online con marchi propri, come la sicurezza dei prodotti, l'imballaggio e l'accessibilità. vedere quali piattaforme esistono per ogni obbligo fornisce una panoramica di dove viene trattato quale argomento.
Gran parte di questo carico amministrativo non deriva dalle regole stesse, ma dal fatto che dovete fornire ripetutamente gli stessi dati aziendali e dossier ogni volta che si aggiunge un nuovo paese o una nuova piattaforma. Come reglia svolge un ruolo in questo, e soprattutto cosa non fa con i vostri dati, è descritto in la pagina su come funziona reglia. Per domande sulla sicurezza e sulla gestione dei dati condivisi tra le piattaforme, è disponibile una panoramica separata su la pagina sulla sicurezza e i dati.
Dove scoprirete questo per la vostra azienda
Se e come queste differenze si applicano alla vostra azienda dipende da dove siete stabiliti, in quali paesi operate e come è strutturata la vostra organizzazione aziendale. Questa è una domanda che è meglio sottoporre a un avvocato o all'Autorità per la protezione dei dati, eventualmente in combinazione con l'autorità di vigilanza dell'altro paese. Molte domande frequenti su come questo tipo di argomenti si collegano al resto dei vostri obblighi di compliance le trovate anche su la pagina delle domande frequenti.
Se volete sapere quali piattaforme sono disponibili per i diversi obblighi europei con cui la vostra azienda potrebbe avere a che fare, e come funzionano indipendentemente l'una dall'altra e insieme a reglia, questo è un buon punto di partenza per approfondire.