Jedno nariadenie, nie identické vykonávanie
GDPR je európske nariadenie, čo znamená, že jeho text priamo platí v každej krajine EÚ bez toho, aby mu krajina musela najprv prispôsobiť svoju vlastnú legislatívu. To robí GDPR odlišným napríklad od pravidiel dostupnosti, ktoré boli v jednotlivých krajinách preložené do národnej legislatívy. Napriek tomu nie je vykonávanie všade identické: nariadenie má limitovaný počet oblastí, v ktorých majú členské štáty priestor na vlastné rozhodovanie, a dozorný orgán, na ktorý sa obrátiť, závisí od miesta sídla vašej spoločnosti.
Pre spoločnosť, ktorá z Holandska predáva zákazníkom v niekoľkých krajinách EÚ, to znamená najmä to, že nemôžete automaticky vychádzať z jedného výkladu, ktorý by bol všade rovnaký. Ktoré časti sa pre vašu spoločnosť konkrétne líšia a čo to znamená v praxi, je na právnikovi alebo príslušnom dozornom orgáne, aby to posúdili. Tento článok opisuje, kde zvyčajne takéto rozdiely sú, nie ako sa prejavujú v situácii vašej spoločnosti.
Kde majú krajiny vlastný priestor
GDPR obsahuje množstvo tém, v ktorých si môžu členské štáty robiť vlastné rozhodnutia v rámci medzí stanovených nariadením. Slávny príklad je vek, v ktorom môžu deti samy dať súhlas na používanie online služieb; tento vek nie je v každej krajine presne rovnaký. Aj spôsob, ako môžu byť osobné údaje zamestnancov spracovávané, sa môže podľa krajiny mierne líšiť. Toto sú príklady typu rozdielov, ktoré sa môžu vyskytnúť, nie úplný zoznam a nie zobrazenie aktuálneho stavu pre konkrétnu krajinu: ten nájdete v národnej legislatíve na ochranu údajov alebo u dozorného orgánu tejto krajiny.
Hlavné sídlo a vedúci dozorný orgán
Ak je vaša spoločnosť aktívna v niekoľkých krajinách EÚ, je relevantná aj otázka, ktorý dozorný orgán je fakticky kontaktným miestom. GDPR má mechanizmus, podľa ktorého majú spoločnosti so sídlami v niekoľkých členských štátoch zvyčajne do činenia s jedným vedúcim dozorným orgánom, ktorý je prepojený s miestom hlavného sídla. To nezbavuje dozorné orgány v iných krajinách možnosti zapojiť sa pri sťažnosti alebo spore. Ako presne to funguje pre vašu spoločnosť, závisí od toho, kde ste sídlení a ako máte usporiadané svoje aktivity v iných krajinách; ide o otázku pre Autoritu na ochranu osobných údajov alebo právnika, nie o niečom, čo by tento článok postihoval.
Predávate v EÚ bez sídla v EÚ?
Iný scenár je, že vaša spoločnosť sídli mimo EÚ, ale ponúka produkty alebo služby ľuďom v EÚ. V takom prípade môže platiť povinnosť určiť zástupcu v EÚ. Aj tu platí: či táto povinnosť platí pre vašu spoločnosť a akým podmienkam musí presne vyhovovať, je niečo na určenie s právnikom alebo dozorným orgánom.
Čo to znamená pre vašu administratívu
Bez ohľadu na to, ako sa konkrétne spracujú ustanovenia regulácií, predaj v niekoľkých krajinách EÚ často prináša rovnakú praktickú záťaž: musíte udržiavať svoj register spracúvania, svoje vyhlásenie o ochrane súkromia a vaše dohovory so sprostredkovateľmi aktuálne, a to popri iných európskych povinnostiach, ktoré môžu platiť pre webový obchod s vlastnými produktami, ako bezpečnosť produktov, balenie a dostupnosť. zistite, ktoré platformy existujú na základe jednotlivých povinností poskytuje prehľad o tom, kde sa ktorý problém rieši.
Veľká časť tejto administratívnej záťaže nepramení z pravidiel samotných, ale zo skúsenosti, že kedykoľvek sa objaví nová krajina alebo platforma, musíte znova poskytnúť rovnaké podnikateľské údaje a dossiers. Ako reglia zohráva svoju úlohu a najmä čo so vašimi údajmi nedělá, je popísané na stránke o tom, ako funguje reglia. V prípade otázok týkajúcich sa bezpečnosti a správy údajov zdieľaných medzi platformami je k dispozícii samostatný prehľad na stránke o bezpečnosti a údajoch.
Kde si to vyjasniate pre vašu spoločnosť
To, či a ako sa tieto rozdiely vzťahujú na vašu spoločnosť, závisí od toho, kde máte sídlo, v ktorých krajinách pôsobíte a ako je vaša obchodná štruktúra nastavená. Ide o otázku, ktorú je najlepšie položiť právnikovi alebo Úradu na ochranu osobných údajov, prípadne v spojení s dozorom v inej krajine. Veľa často kladaných otázok na tému, ako táto téma súvisí so zvyškom vašich povinností v oblasti compliance, nájdete aj na stránke s často kladanými otázkami.
Ak chcete zistiť, aké platformy existujú pre rôzne európske povinnosti, s ktorými sa vaša spoločnosť môže stretnúť, a ako fungujú navzájom nezávisle a spoločne s reglia, je to dobrý východiskový bod na ďalší pohľad.