GDPR Artikel 27 EU und UK Vertretungsdienste

Unternehmen aus dem Vereinigten Königreich, die keine Niederlassungen in einem EU-Mitgliedstaat haben, müssen ab dem 1. Januar 2021 einen EU-DSGVO-Beauftragten ernennen, wenn sie personenbezogene Daten von Personen verarbeiten, die sich in der EU befinden.

EU-Unternehmen ohne Niederlassungen im Vereinigten Königreich müssen ab dem 1. Januar 2021 einen GDPR-Beauftragten im Vereinigten Königreich ernennen, wenn sie personenbezogene Daten von Personen verarbeiten, die im Vereinigten Königreich ansässig sind.

Alle Unternehmen, die keine Niederlassungen im Vereinigten Königreich oder in einem der EU-Mitgliedstaaten haben, müssen ab dem 1. Januar 2021 einen EU-DSGVO-Beauftragten und einen britischen Beauftragten ernennen, wenn sie personenbezogene Daten von Personen verarbeiten, die sich in der EU und im Vereinigten Königreich befinden. GDPRLocal.com kann natürlich Büros in beiden Staaten zur Verfügung stellen.

Die EU-DSGVO gilt für britische Unternehmen, wenn die Verarbeitung personenbezogener Daten von Einzelpersonen in der EU entweder mit dem Angebot von Waren oder Dienstleistungen an betroffene Personen in der EU zusammenhängt.

Dies gilt für fast alle Unternehmen, einschließlich Finanz-, Unternehmens- und Rechtsdienstleistungen, Online-Einzelhandel, Marketing- und Werbeprodukte, Technologie, Transport und Luftfahrt, klinische Studien, Gesundheits- und Diagnosedienste, Cookie-basierte Werbung sowie digitale Dienste wie mobile Anwendungen und Online-Communities.

Es gibt nur wenige Ausnahmen. Behörden und öffentliche Einrichtungen sowie Datenverarbeitungen durch Unternehmen, die gelegentlich erfolgen, keine Verarbeitung besonderer Datenkategorien in großem Umfang beinhalten und unter Berücksichtigung der Art, der Umstände, des Umfangs und der Zwecke der Verarbeitung wahrscheinlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führen.

Der EU-Beauftragte wird von dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter beauftragt, zusätzlich zu oder anstelle des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters insbesondere von Aufsichtsbehörden und betroffenen Personen in allen Fragen im Zusammenhang mit der [Daten-]Verarbeitung angesprochen zu werden. Der Beauftragte fungiert als lokaler Ansprechpartner für Fragen des Datenschutzes und des Schutzes der Privatsphäre und nimmt Mitteilungen von Datenschutzaufsichtsbehörden in behördlichen Verfahren sowie z. B. Anträge von betroffenen Personen zur Ausübung ihrer Rechte nach der DSGVO entgegen.

Die Kontaktdaten des EU-Beauftragten müssen in den Datenschutzrichtlinien des Unternehmens veröffentlicht werden.

Der EU-Beauftragte muss seinen Sitz in einem der EU-Mitgliedstaaten haben, in dem sich die betroffenen Personen befinden, deren personenbezogene Daten im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an sie verarbeitet werden oder deren Verhalten überwacht wird.

Als Ihr EU-Beauftragter müssen wir unsere Due-Diligence-Prüfung abschließen und sicherstellen, dass wir verstehen, wie Sie Daten sammeln, speichern und verarbeiten. Wir müssen eine Kopie der Tabelle mit den Aufzeichnungen über die Verarbeitungstätigkeiten des Unternehmens zusammen mit anderen wichtigen Dokumenten aufbewahren, damit wir verstehen, wie Sie arbeiten. Auf Verlangen der EU-Aufsichtsbehörden muss der EU-Beauftragte mit ihnen zusammenarbeiten und die Unterlagen nach Artikel 30 offenlegen.

Nein, das Versäumnis, einen EU-Vertreter zu benennen, wäre ein Verstoß gegen Artikel 27 der Datenschutz-Grundverordnung und kann mit den gleichen Strafen geahndet werden.

Das könnten Sie. Ab dem 16. Juli tritt eine neue Verordnung mit der Bezeichnung 2019/1020 in Kraft. Das bedeutet, dass die meisten Nicht-EU-Hersteller, die Produkte in die EU verkaufen, einen wirtschaftlichen Akteur benötigen, z. B. einen Importeur oder einen bevollmächtigten Vertreter, um die Vorschriften einzuhalten. Das Gleiche gilt für britische und nicht britische Hersteller. Wir bieten diese Dienstleistung nicht an und empfehlen stattdessen, sich an www.24hour-ar.com zu wenden, die mit AR-Dienstleistungen sowohl für die EU als auch für das Vereinigte Königreich behilflich sein können und auch dabei helfen können, herauszufinden, ob diese neue Anforderung für Sie relevant ist.