Wie können wir Ihnen helfen?

Hier finden Sie Antworten auf alle unsere häufig gestellten Fragen. Wenn Sie eine Antwort nicht finden können, kontaktieren Sie uns bitte unter [email protected] und wir werden Ihnen so gut wie möglich helfen.

GDPR Artikel 27 Beauftragter

Alle Unternehmen, die keine Niederlassungen in der EU und/oder im Vereinigten Königreich haben, müssen einen Beauftragten gemäß Artikel 27 DSGVO ernennen, wenn sie personenbezogene Daten von Personen verarbeiten, die sich in der EU/im Vereinigten Königreich befinden.

EU-Unternehmen ohne Niederlassungen im Vereinigten Königreich müssen einen GDPR-Beauftragten im Vereinigten Königreich ernennen, wenn sie personenbezogene Daten von Personen verarbeiten, die sich im Vereinigten Königreich befinden.

Unternehmen aus dem Vereinigten Königreich, die keine Niederlassungen in den EU-Mitgliedstaaten haben, müssen einen EU-DSGVO-Beauftragten ernennen, wenn sie personenbezogene Daten von Personen verarbeiten, die sich in der EU befinden.

Diese rechtlichen Anforderungen gelten für fast alle Unternehmen, einschließlich Finanz-, Unternehmens- und Rechtsdienstleistungen, Online-Einzelhandel, Marketing- und Werbeprodukte, Technologie, Transport und Luftfahrt, klinische Studien, Gesundheits- und Diagnosedienste, Cookie-basierte Werbung sowie digitale Dienste wie mobile Apps und Online-Communities.

Der EU-Beauftragte wird von dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter beauftragt, zusätzlich zu oder anstelle des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters insbesondere von Aufsichtsbehörden und betroffenen Personen in allen Fragen im Zusammenhang mit der [Daten-]Verarbeitung angesprochen zu werden. Der Beauftragte fungiert als lokaler Ansprechpartner für Fragen des Datenschutzes und des Schutzes der Privatsphäre und nimmt Mitteilungen von Datenschutzaufsichtsbehörden in behördlichen Verfahren sowie z. B. Anträge von betroffenen Personen zur Ausübung ihrer Rechte nach der DSGVO entgegen.

Die Kontaktdaten Ihres Artikel 27-Beauftragten müssen in den Datenschutzrichtlinien Ihres Unternehmens veröffentlicht werden. Wir empfehlen Ihnen auch, unsere Angaben in der Fußzeile Ihrer Website und in allen einschlägigen Unterlagen zu veröffentlichen.

Als Ihr Artikel 27-Beauftragter müssen wir unsere Due-Diligence-Prüfung abschließen und sicherstellen, dass wir verstehen, wie Sie Daten sammeln, speichern und verarbeiten. Wir müssen eine Kopie der Tabelle mit den Aufzeichnungen über die Verarbeitungstätigkeiten des Unternehmens zusammen mit anderen wichtigen Dokumenten aufbewahren, damit wir verstehen, wie Sie arbeiten. Auf Verlangen einer Aufsichtsbehörde muss der Beauftragte mit ihr zusammenarbeiten und die Unterlagen gemäß Artikel 30 offenlegen.

Nein, das Versäumnis, einen EU-Vertreter zu benennen, wäre ein Verstoß gegen Artikel 27 der Datenschutz-Grundverordnung und kann mit den gleichen Strafen geahndet werden.