Um regulamento, sem implementação idêntica
O RGPD é um regulamento europeu, o que significa que o texto se aplica diretamente em cada país da UE, sem que um país precise primeiro transpô-lo para sua própria legislação. Isso torna o RGPD diferente, por exemplo, das regras de acessibilidade, que foram transpostas em legislação nacional em cada país. Ainda assim, a implementação não é idêntica em toda parte: o regulamento deixa espaço em um número limitado de aspectos para os Estados-Membros preencherem por conta própria, e a autoridade supervisora com a qual você se relaciona depende de onde sua empresa está estabelecida.
Para uma empresa que vende da Holanda para clientes em vários países da UE, isso significa principalmente que você não pode automaticamente assumir uma interpretação única que seja igual em toda parte. Quais aspectos diferem precisamente para sua empresa e o que isso significa concretamente é para um jurista ou autoridade supervisora competente avaliar. Este artigo descreve onde essas diferenças geralmente ocorrem, não como elas se aplicam à sua situação.
Onde os países têm espaço próprio
O RGPD contém vários tópicos sobre os quais os Estados-Membros podem fazer escolhas dentro de uma margem estabelecida pelo regulamento. Um exemplo bem conhecido é a idade em que as crianças podem consentir por conta própria com o uso de serviços online; essa idade não é exatamente igual em cada país. Além disso, a forma como os dados pessoais dos funcionários podem ser processados pode ser implementada de forma ligeiramente diferente em cada país. Estes são exemplos do tipo de diferença que pode ocorrer, não uma lista completa e não uma representação da situação atual para um país específico: você encontrará isso na legislação de implementação nacional ou junto à autoridade supervisora do país em questão.
A sede principal e a autoridade supervisora líder
Se sua empresa atua em vários países da UE, também surge a questão de qual autoridade supervisora é realmente o ponto de contato. O RGPD tem um mecanismo pelo qual empresas com estabelecimentos em vários Estados-Membros normalmente lidam com uma única autoridade supervisora líder, vinculada ao local da sede principal. Isso não impede que autoridades supervisoras em outros países se envolvam em caso de reclamação ou disputa. Como isso funciona precisamente para sua empresa depende de onde você está estabelecido e como suas atividades em outros países são estruturadas; essa é uma pergunta para a Autoridade Nacional de Proteção de Dados ou um jurista, não algo sobre o qual este artigo faça uma declaração.
Você vende para a UE sem estabelecimento na UE?
Outro cenário é que sua empresa está estabelecida fora da UE, mas oferece produtos ou serviços para pessoas na UE. Neste caso, pode haver uma obrigação de designar um representante dentro da UE. Também aqui se aplica: se essa obrigação se aplica à sua empresa e a quais condições exatas ela deve estar em conformidade é algo a ser determinado com um jurista ou a autoridade supervisora.
O que isso significa para sua administração
Independentemente de como as regras substantivas se aplicam precisamente, a venda em vários países da UE geralmente gera a mesma carga prática: você deve manter seu registro de processamento, sua declaração de privacidade e seus acordos com processadores atualizados, e isso além das outras obrigações europeias que podem incidir sobre uma loja online com produtos de marca própria, como segurança de produtos, embalagem e acessibilidade. ver quais plataformas existem por obrigação fornece uma visão geral de onde cada tópico é tratado.
Uma grande parte dessa carga administrativa não vem das regras em si, mas do fato de você ter que fornecer os mesmos dados e dossiers da empresa repetidamente sempre que um novo país ou plataforma é adicionado. Como reglia desempenha um papel nisso, e especialmente o que não faz com seus dados, está descrito em a página sobre como a reglia funciona. Para perguntas sobre segurança e gestão de dados compartilhados entre plataformas, há uma visão geral separada em a página sobre segurança e dados.
Onde você esclarece isto para sua empresa
Se e como estas diferenças se aplicam à sua empresa depende de onde você está estabelecido, em quais países você está ativo e como sua estrutura comercial está configurada. Esta é uma pergunta que é melhor apresentar a um jurista ou à Autoridade de Proteção de Dados, possivelmente em combinação com o regulador do outro país. Você também encontra muitas perguntas frequentes sobre como esses tipos de tópicos se relacionam com o resto de suas obrigações de conformidade em a página de perguntas frequentes.
Se você quer saber quais plataformas existem para as diferentes obrigações europeias com as quais sua empresa pode se deparar, e como elas funcionam separadamente e juntas com reglia, esse é um bom ponto de partida para olhar adiante.