Ena uredba, neenotna izvedba
GDPR je evropska uredba, kar pomeni, da je besedilo v vsaki državi EU neposredno veljavo, ne da bi ga morala država najprej prenesti v lastno zakonodajo. To naredi GDPR drugačno kot na primer pravila dostopnosti, ki so bila v vsaki državi prenesena v nacionalno zakonodajo. Vendar je izvedba ne povsod enaka: uredba namreč dopušča članicam omejeno število področij, na katerih lahko sami odločajo, in nadzorna služba, h kateri se obrnete, je odvisna od tega, kje je vaše podjetje registrirano.
Za podjetje, ki iz Nizozemske prodaja kupcem v več državah EU, to predvsem pomeni, da ne morete samodejno predpostaviti, da obstaja ena razlaga, ki je povsod enaka. Katere dele so za vaše podjetje drugačni in kaj to konkretno pomeni, mora oceniti pravnik ali pristojni nadzorni organ. Ta članek opisuje, kje se tovrstne razlike navadno pojavljajo, ne pa kako bodo vplivale na vašo situacijo.
Kje imajo države lastno prostor za odločanje
GDPR vsebuje več tem, na katerih lahko članice same sprejemajo odločitve v mejah, ki jih postavi uredba. Znan primer je starost, pri kateri lahko otroci sami dajo soglasje za uporabo spletnih storitev; ta starost ni v vsaki državi enaka. Tudi način, kako se lahko obdelujejo osebni podatki zaposlenih, je lahko za vsako državo drugačen. To so primeri vrste razlik, ki se lahko pojavijo, ne seznam vseh in ne prikaz trenutnega stanja za določeno državo: to najdete v nacionalni zakonodaji o izvajanju ali pri nadzornem organu zadevne države.
Glavni naslov registracije in vodilni nadzorni organ
Če je vaše podjetje dejavno v več državah EU, je pomembno tudi vprašanje, kateri nadzorni organ je dejansko stik. GDPR ima mehanizem, pri katerem imajo podjetja z nastanitvijo v več članicah praviloma opravka z enim vodilnim nadzornim organom, povezanim s položajem glavnega naslova registracije. To ne spreminja dejstva, da se nadzorni organi v drugih državah lahko vključijo v pritožbo ali spor. Kako to natančno deluje za vaše podjetje, je odvisno od tega, kje ste registrirani in kako so vaše dejavnosti v drugih državah organizirane; to je vprašanje za Urad za varstvo podatkov ali za pravnika, ne stvar, o kateri ta članek kaj izjavlja.
Ali prodajate EU brez registracije v EU?
Drug primer je, da je vaše podjetje registrirano izven EU, vendar ponuja proizvode ali storitve ljudem v EU. V tem primeru lahko velja obveznost, da v EU imenujete zastopnika. Tudi tukaj velja: ali je ta obveznost za vaše podjetje veljavna in katerim točnim pogojem mora zadostiti, je nekaj, kar je treba dogovoriti s pravnikom ali nadzornim organom.
Kaj to pomeni za vašo evidenco
Ne glede na to, kako se pravila vsebine natančno izvedejo, prodaja v več državah EU pogosto pomeni isto praktično bremenske: vaš register obdelave, vašo izjavo o zasebnosti in svoje dogovore s procesorji morate posodabljati, in to poleg drugih evropskih obveznosti, ki jih ima lahko spletna trgovina z lastnimi blagovnimi znamkami, kot so varnost proizvodov, embalažo in dostopnost. poglejte, kateri platformi obstajajo za vsako obveznost daje pregled, kje se obravnava katero temo.
Velik del tega administracijske obremenitve ne izhaja iz samih pravil, temveč iz dejstva, da morate iste poslovne podatke in dossierje vsakokrat znova predložiti, ko se doda nova država ali koppeling. Kako ima reglia pri tem vlogo in zlasti kaj ne počne z vašimi podatki, je opisano na strani o tem, kako reglia deluje. Za vprašanja o varnosti in upravljanju podatkov, ki se delijo med platformami, je na voljo ločen pregled na strani o varnosti in podatkih.
Kje to za svoje podjetje razjasnite
To, ali in kako se ta razlika za vaše podjetje uporablja, je odvisno od tega, kje ste ustanovljeni, v katerih državah delujete in kako je strukturirana vaša poslovna struktura. To je vprašanje, ki ga boste najbolje postavili pravniku ali Uradu za varstvo podatkov, po potrebi v kombinaciji s pristojnim nadzorom druge države. Pogosto zastavljena vprašanja o tem, kako se ta vrsta vprašanj povezuje z drugimi vašimi nalogami v zvezi s skladnostjo, najdete tudi na strani s pogosto postavljenimi vprašanji.
Če želite vedeti, katere platforme obstajajo za različne evropske obveznosti, s katerimi se lahko sooči vaše podjetje, in kako delujejo ločeno druga od druge ter skupaj s reglia, je to dobra izhodišča za nadaljnji pregled.