Jedno rozporządzenie, nie identyczne wykonanie
RODO to rozporządzenie europejskie, co oznacza, że jego tekst obowiązuje bezpośrednio w każdym kraju UE bez konieczności wcześniejszej transpozycji do przepisów krajowych. To odróżnia RODO na przykład od przepisów dotyczących dostępności, które zostały przetłumaczone na przepisy krajowe w każdym kraju. Mimo to wykonanie nie jest wszędzie identyczne: rozporządzenie pozostawia ograniczoną liczbę obszarów, na których państwa członkowskie mogą dokonać własnych wyborów, a nadzorca, do którego się zwracimy, zależy od tego, gdzie nasza firma ma siedzibę.
Dla firmy prowadzącej działalność z Holandii i sprzedającej klientom w kilku krajach UE oznacza to przede wszystkim, że nie możemy automatycznie założyć jednej interpretacji obowiązującej wszędzie tak samo. Które elementy dokładnie różnią się w przypadku waszej firmy i co to konkretnie oznacza, powinien ocenić prawnik lub właściwy nadzorca. Artykuł opisuje, gdzie zwykle znajdują się tego rodzaju różnice, a nie jak się one rozliczą w waszej sytuacji.
Gdzie państwa członkowskie mają swobodę wyboru
RODO zawiera szereg tematów, w przypadku których państwa członkowskie mogą dokonywać wyborów w ramach marginesu określonego przez rozporządzenie. Znanym przykładem jest wiek, w którym dzieci mogą samodzielnie wyrazić zgodę na korzystanie z usług online; wiek ten nie jest dokładnie taki sam w każdym kraju. Sposób przetwarzania danych osobowych pracowników może również różnić się w zależności od kraju. Są to przykłady typów różnic, które mogą się pojawić, a nie pełna lista ani opis obecnego stanu dla konkretnego kraju: znajdziecie go w krajowych przepisach wykonawczych lub u nadzorcy danego kraju.
Siedziba główna i nadzorca wiodący
Jeśli wasza firma jest aktywna w kilku krajach UE, pojawia się również pytanie, który nadzorca jest faktycznie stroną kontaktu. RODO zawiera mechanizm, w którym firmy mające siedziby w kilku państwach członkowskich zazwyczaj mają do czynienia z jednym nadzorcą wiodącym, powiązanym z miejscem siedziby głównej. Nie zmienia to faktu, że nadzorcy w innych krajach mogą być zaangażowani w razie skargi lub sporu. Jak to dokładnie funkcjonuje w waszym przypadku, zależy od tego, gdzie jesteście zarejestrowani i jak zorganizowana jest wasza działalność w innych krajach; to pytanie do Urzędu Ochrony Danych Osobowych lub prawnika, a nie coś, na co ten artykuł udziela odpowiedzi.
Sprzedajecie do UE bez siedziby w UE?
Inny scenariusz to sytuacja, w której wasza firma ma siedzibę poza UE, ale oferuje produkty lub usługi osobom w UE. W takim przypadku może obowiązywać wymóg wyznaczenia przedstawiciela na terenie UE. Również tutaj obowiązuje: czy obowiązek ten stosuje się do waszej firmy i jakie dokładnie warunki musi spełniać, to kwestię do ustalenia z prawnikiem lub nadzorcą.
Co to oznacza dla waszej administracji
Niezależnie od tego, jak dokładnie rozliczą się przepisy merytoryczne, sprzedaż w kilku krajach UE często wiąże się z tym samym obciążeniem praktycznym: musicie utrzymywać na bieżąco rejestr przetwarzania, oświadczenie o prywatności i umowy z przetwarzającymi, a to oprócz innych obowiązków europejskich, które mogą ciążyć na sklepie internetowym z własnymi produktami, takich jak bezpieczeństwo produktów, opakowanie i dostępność. zobaczyć, które platformy istnieją dla każdego obowiązku zawiera przegląd tego, gdzie dany temat jest poruszany.
Dużą część tego obciążenia administracyjnego nie stanowią same przepisy, ale fakt, że za każdym razem, gdy pojawia się nowy kraj lub platforma, musicie na nowo przedłożyć te same dane biznesowe i dossier. Jaką rolę reglia pełni w tym względzie i przede wszystkim co nie robi z waszymi danymi, opisano w stronie o tym, jak działa reglia. W przypadku pytań dotyczących bezpieczeństwa i zarządzania danymi udostępnianymi między platformami dostępny jest osobny przegląd na stronie dotyczącej bezpieczeństwa i danych.
Miejsce, w którym to rozstrzygasz dla swojej firmy
To, czy i jak te różnice mają zastosowanie do Twojej firmy, zależy od tego, gdzie jesteś zarejestrowany, w jakich krajach prowadzisz działalność i jak skonstruowana jest struktura Twojej firmy. To pytanie najlepiej postawić prawnikowi lub Urzędowi Ochrony Danych Osobowych, ewentualnie w połączeniu z organem nadzorczym drugiego kraju. Wiele pytań dotyczących tego, jak tego typu zagadnienia wiążą się z resztą Twoich zobowiązań w zakresie compliance, znajdziesz również na stronie z najczęściej zadawanymi pytaniami.
Jeśli chcesz wiedzieć, jakie platformy istnieją dla różnych europejskich wymogów, z którymi Twoja firma może się zmierzyć, i jak działają niezależnie od siebie oraz razem z reglia, to jest dobry punkt wyjścia do dalszego poszukiwania.