O singură reglementare, implementare neidentică
GDPR-ul este o reglementare europeană, ceea ce înseamnă că textul se aplică direct în fiecare țară din UE, fără ca o țară să trebuie să o transpună mai întâi în legislația proprie. Acest lucru face GDPR-ul diferit de, de exemplu, regulile de accesibilitate, care au fost transpuse în legislație națională în fiecare țară. Cu toate acestea, implementarea nu este identică peste tot: reglementarea lasă marjă pentru un număr limitat de aspecte în care statele membre pot decide independent, iar autoritatea de supraveghere cu care vă adresați depinde de locul unde este stabilită afacerea dumneavoastră.
Pentru o afacere din Olanda care vinde clienților din mai multe țări din UE, aceasta înseamnă în principal că nu puteți presupune automat o singură interpretare care este aceeași peste tot. Care sunt aspectele care diferă exact pentru afacerea dumneavoastră și ce înseamnă aceasta în practică este competența unui jurist sau a autorității de supraveghere responsabile. Acest articol descrie unde se află de obicei acest tip de diferențe, nu cum se rezolvă pentru situația dumneavoastră.
Unde țările au marjă proprie
GDPR-ul conține o serie de subiecte în care statele membre pot face alegeri în cadrul marjei stabilite de reglementare. Un exemplu binecunoscut este vârsta la care copiii pot da consimțământul pentru utilizarea serviciilor online; vârsta nu este exact aceeași în fiecare țară. De asemenea, modul în care pot fi procesate datele cu caracter personal ale angajaților poate fi implementat ușor diferit de la o țară la alta. Acestea sunt exemple de tip de diferență care poate apărea, nu o listă completă și nu o descriere a stării actuale pentru o anumită țară: o găsiți în legislația națională de implementare sau la autoritatea de supraveghere a țării în cauză.
Sediul principal și autoritatea de supraveghere conducătoare
Dacă afacerea dumneavoastră este activă în mai multe țări din UE, se pune și întrebarea care autoritate de supraveghere este de fapt punctul de contact. GDPR-ul cunoaște un mecanism prin care întreprinderile cu sedii în mai multe state membre au de obicei de-a face cu o singură autoritate de supraveghere conducătoare, cuplată la locul sediului principal. Aceasta nu exclude faptul că autoritățile de supraveghere din alte țări pot fi implicate într-o reclamație sau dispută. Cum funcționează exact aceasta pentru afacerea dumneavoastră depinde de locul unde sunteți stabilit și cum vă sunt organizate activitățile din alte țări; aceasta este o întrebare pentru Autoritatea pentru Protecția Datelor sau un jurist, nu ceva despre care acest articol face vreo declarație.
Vindeți către UE fără stabilire în UE?
Un alt scenariu este că afacerea dumneavoastră este stabilită în afara UE, dar totuși oferă produse sau servicii persoanelor din UE. În acest caz, poate să se aplice o obligație de a desemna un reprezentant în UE. Și aici se aplică: dacă această obligație se aplică afacerii dumneavoastră și la ce condiții exacte trebuie să fie în conformitate, este ceva de stabilit cu un jurist sau autoritatea de supraveghere.
Ce înseamnă aceasta pentru administrația dumneavoastră
Indiferent de modul exact în care se aplică regulile materiale, vânzarea în mai multe țări din UE aduce adesea aceeași sarcină practică: trebuie să vă mențineți la zi registrul de prelucrare, declarația de confidențialitate și acordurile dumneavoastră cu procesatorii, și aceasta pe lângă alte obligații europene care pot cădea pe o magazie online cu produse de marcă proprie, cum ar fi siguranța produselor, ambalajele și accesibilitatea. vezi ce platforme există pentru fiecare obligație oferă o privire de ansamblu asupra locului în care fiecare subiect este abordat.
O mare parte din acea sarcină administrativă nu provine din reguli în sine, ci din faptul că trebuie să depuneți aceleași date de afacere și dossiere din nou și din nou ori de câte ori o nouă țară sau platformă se adaugă. Cum reglia joacă un rol în aceasta, și mai ales ce nu face cu datele dumneavoastră, este descris pe pagina despre cum funcționează reglia. Pentru întrebări despre securitate și gestionarea datelor care sunt partajate între platforme, există o prezentare generală separată pe pagina despre securitate și date.
Unde clarificați acest lucru pentru întreprinderea dumneavoastră
Faptul că aceste diferențe se aplică sau nu pentru întreprinderea dumneavoastră depinde de locul în care sunteți stabilit, în ce țări sunteți activ și cum este structurată structura dumneavoastră de afaceri. Aceasta este o întrebare pe care o puneți cel mai bine unui jurist sau Autorității de Protecție a Datelor, eventual în combinație cu autoritatea de supraveghere din cealaltă țară. Găsiți frecvent întrebări puse despre modul în care aceste subiecte se conectează cu restul obligațiilor dumneavoastră de conformitate și pe pagina cu întrebări frecvente.
Dacă doriți să știți care sunt platformele pentru diferitele obligații europene cu care întreprinderea dumneavoastră se poate confrunta și cum funcționează independent și împreună cu reglia, acesta este un bun punct de plecare pentru a continua să vă uitați.