GDPR Articolo 27 Servizi di rappresentanza nell'UE e nel Regno Unito

Le aziende del Regno Unito che non hanno uffici in nessuno degli Stati membri dell'UE dovranno nominare un rappresentante GDPR UE a partire dal 1° gennaio 2021, se trattano dati personali di persone che si trovano nell'UE.

Le aziende dell'UE senza uffici nel Regno Unito dovranno nominare un rappresentante GDPR nel Regno Unito a partire dal 1° gennaio 2021, se trattano dati personali di persone che si trovano nel Regno Unito.

Tutte le aziende che non hanno uffici nel Regno Unito o in uno degli Stati membri dell'UE dovranno nominare un rappresentante GDPR per l'UE e un rappresentante per il Regno Unito a partire dal 1° gennaio 2021, se trattano dati personali di persone che si trovano nell'UE e nel Regno Unito. GDPRLocal.com può ovviamente fornire uffici in entrambi gli Stati.

Il GDPR dell'UE si applica alle aziende del Regno Unito se il trattamento dei dati personali di persone nell'UE riguarda l'offerta di beni o servizi agli interessati nell'UE.

Questo vale per quasi tutte le aziende, compresi i servizi finanziari, commerciali e legali, la vendita al dettaglio online, il marketing e i prodotti adtech, la tecnologia, i trasporti e l'aviazione, le sperimentazioni cliniche, i servizi sanitari e diagnostici, la pubblicità basata sui cookie, nonché i servizi digitali, come le applicazioni mobili e le comunità online.

Ci sono poche eccezioni. Autorità e organismi pubblici, e al trattamento dei dati da parte di aziende che è occasionale, non include, su larga scala, il trattamento di categorie particolari di dati ed è improbabile che comporti un rischio per i diritti e le libertà delle persone fisiche, tenendo conto della natura, del contesto, dell'ambito e delle finalità del trattamento.

Il rappresentante dell'UE è incaricato dal responsabile del trattamento o dall'incaricato del trattamento di rivolgersi, oltre che al responsabile del trattamento o all'incaricato del trattamento, in particolare alle autorità di controllo e agli interessati, per tutte le questioni relative al trattamento [dei dati]. Il Rappresentante funge da punto di contatto locale per le questioni relative alla protezione dei dati e alla privacy e riceve le comunicazioni delle autorità di controllo della protezione dei dati nei procedimenti ufficiali, nonché, ad esempio, le richieste degli interessati di esercitare i loro diritti previsti dal GDPR.

I dati di contatto del rappresentante dell'UE devono essere pubblicati nelle politiche sulla privacy dell'azienda.

Il Rappresentante UE deve essere stabilito in uno degli Stati membri dell'UE in cui si trovano gli interessati i cui dati personali sono trattati in relazione all'offerta di beni o servizi o il cui comportamento è monitorato.

In qualità di rappresentante dell'UE, dobbiamo completare la nostra due-diligence e assicurarci di capire come raccogliete, memorizzate ed elaborate i dati. Dobbiamo conservare una copia del foglio di calcolo delle attività di trattamento dell'azienda insieme ad altri documenti chiave che ci aiutino a capire come operate. Su richiesta delle autorità di vigilanza dell'UE, il Rappresentante dell'UE deve collaborare con loro e divulgare la documentazione di cui all'articolo 30.

No, la mancata nomina di un rappresentante UE costituirebbe una violazione dell'articolo 27 del GDPR e comporta le stesse potenziali sanzioni.

Può darsi. Dal 16 luglio entrerà in vigore un nuovo regolamento, denominato 2019/1020. Ciò significa che la maggior parte dei produttori extracomunitari che vendono prodotti nell'UE hanno bisogno di un attore economico, come un importatore o un rappresentante autorizzato, per rimanere conformi. Lo stesso vale per i produttori britannici e non. Noi non offriamo questo servizio e consigliamo di rivolgersi a www.24hour-ar.com, che può fornire servizi di AR sia per l'UE che per il Regno Unito e può anche aiutarvi a capire se questo nuovo requisito è rilevante per voi.