REP27 — GDPR Representative

 GDPRには、それを一度も読んだことのない何千もの企業に静かに適用される一文があります。いわく、あなたが欧州連合の外にいて、その内側の人々に到達するなら、連合内に設立された誰かがあなたに代わって連絡可能でなければならない——当局と個人のための、名前の記された連絡窓口です。これを第27条の代理人と呼びます。英国はブレグジット後、UK GDPRのもとで自らの鏡版を加えました。そして、代理人を必要とする企業のほとんどは、自分が必要だと気づいていません。 これは売り込みの文章ではありません。人々がこの義務に初めて出くわしたときに実際に尋ねる問いへ、はっきり答えようとする試みです——そして、ほとんど誰もが驚く一点を説明するためのものです。なぜ一部の企業は、代理されている事実を隠すどころか、そのことで公に名を挙げられることを選ぶのか。 「そもそも私に当てはまる？」 この義務は規模も売上も見ません。ただ一つ、到達範囲を追います。EU外に設立された管理者または処理者として、連合内の人々に商品やサービスを提供し、あるいはその行動を監視するなら、第3条第2項があなたを適用範囲に入れます。売上のしきい値はありません。実際には、自らを「EU向け」とはまったく思っていない多くの企業が該当します——欧州からの登録者がいる米国のソフトウェア、フランスやドイツに利用者がいるアプリ、自社の顧客のために欧州データを扱う処理者。そしてもはや企業だけではありません。自分のウェブサイトを持たずにAmazonやEtsyの店を営む個人事業主やマーケットプレイス専業の売り手も、EUの顧客に到達した瞬間、同じ論理に入ります。 「DPOと同じでは？」 いいえ、そしてこれが最もよくある混同です。代理人は、第27条に基づく、連合内のあなたの外部連絡窓口です。データ保護責任者は、第37条から第39条に基づく内部の助言的役割です。別々の職務であり、一つの主体が同じ企業のために両方を適切に兼ねることはできません。 「EUかUKか——どちらが要る？」 あなたの「人」がどこにいるか次第です。EUの個人に到達するならEU代理人が要ります。英国の個人に到達するならUK代理人が要ります。両方に到達するなら——多くの事業がそうです——両方が要ります。一つではなく、二つの別個の法的義務だからです。正直な答えは、非常に多くの企業がこ...

 GDPR 里有一句话，悄悄适用于成千上万从未读过它的公司。它说：如果你身处欧盟之外却触及欧盟境内的人，就必须有一个设立在欧盟的人代表你、可被联系到——一个具名的联系点，供监管机构和个人对接。这就是所谓的第27条代表。英国在脱欧后，于 UK GDPR 下增加了自己的镜像版本。而大多数需要它的公司，根本不知道自己需要。 这不是一篇推销文。它试图清楚地回答人们初次撞见这项义务时真正会问的问题——并解释一件几乎让所有人意外的事：为什么有些公司非但不隐瞒自己已被代表，反而选择为此被公开列名。 "这到底适用于我吗？" 这项义务不看你的规模或营收，只看一件事：触及范围。如果你是设立在欧盟之外的控制者或处理者，向欧盟境内的人提供商品或服务，或监测他们的行为，第3条第2款就把你纳入适用范围。没有营收门槛。实际上，它触及许多根本不把自己当作"面向欧盟"的公司——有欧洲注册用户的美国软件、在法国或德国有用户的应用、替自己客户处理欧洲数据的处理者。而且如今已不只是公司：个体经营者和仅在平台上经营的卖家，那些没有自有网站、只开着亚马逊或 Etsy 店铺的人，一旦触及欧盟客户，也落入同一逻辑。 "这不就是 DPO 吗？" 不是，而且这是最常见的混淆。代表是你在欧盟境内、依第27条设立的对外联系点。数据保护官则是依第37至39条设立的内部咨询角色。这是两种不同的职责，同一实体无法为同一家公司恰当地兼任两者。 "欧盟还是英国——我需要哪个？" 取决于你的"人"在哪里。若你触及欧盟境内的个人，就需要欧盟代表。若你触及英国境内的个人，就需要英国代表。若两者都触及——许多企业都是——就两者都需要，因为这是两项各自独立的法律义务，而非一项。诚实的答案是：非常多的公司需要这一对，而第二半往往很晚才发觉。 为何这里的"安全"意味着"可验证" 当有人问一项代表安排是否"安全"，通常指的是很具体的东西：我能信它是真实、有效、可证的吗——而不是某人曾发来、又被遗忘的一份 PDF？这个问题很重要，因为第27条如今已不只是让监管机构满意，而是让买家满意。当一家公司对供应商做尽职调查时，"你的欧盟代表是谁，我能否核验？"已是一条寻常项目。一份...

 GDPR에는 그것을 한 번도 읽지 않은 수천 개 기업에 조용히 적용되는 한 줄이 있습니다. 유럽연합 밖에 있으면서 그 안의 사람들에게 도달한다면, 연합 내에 설립된 누군가가 당신을 대신해 연락 가능해야 한다는 것입니다 — 당국과 개인을 위한, 이름이 명시된 연락 창구. 이를 제27조 대리인이라 합니다. 영국은 브렉시트 이후 UK GDPR 아래 자체 거울판을 더했습니다. 그리고 대리인이 필요한 기업 대부분은 자신이 필요하다는 사실조차 모릅니다. 이 글은 판매용 문구가 아닙니다. 사람들이 이 의무에 처음 부딪혔을 때 실제로 던지는 질문에 명확히 답하려는 시도이며 — 거의 모두를 놀라게 하는 한 가지를 설명하려는 것입니다. 왜 일부 기업은 대리인을 두었다는 사실을 숨기기는커녕, 그 사실로 공개 명시되기를 택하는가. "이게 나에게 적용되기는 하나요?" 이 의무는 규모나 매출을 보지 않습니다. 오직 한 가지, 도달 범위를 따릅니다. EU 밖에 설립된 컨트롤러나 프로세서로서 연합 내 사람들에게 상품이나 서비스를 제공하거나 그들의 행동을 관찰한다면, 제3조 제2항이 당신을 적용 범위로 데려옵니다. 매출 기준선은 없습니다. 실제로는 스스로 "EU 대상"이라 여기지 않는 많은 기업이 걸립니다 — 유럽 가입자가 있는 미국 소프트웨어, 프랑스나 독일에 사용자가 있는 앱, 자기 고객을 위해 유럽 데이터를 다루는 프로세서. 그리고 이제 기업만이 아닙니다. 자기 웹사이트 없이 아마존이나 Etsy 상점을 운영하는 개인 사업자와 마켓플레이스 전용 판매자도, EU 고객에 도달하는 순간 같은 논리에 들어갑니다. "DPO와 같은 것 아닌가요?" 아닙니다. 그리고 가장 흔한 혼동입니다. 대리인은 제27조에 따른, 연합 내 당신의 외부 연락 창구입니다. 데이터 보호 책임자는 제37조에서 제39조에 따른 내부 자문 역할입니다. 서로 다른 일이며, 하나의 주체가 같은 기업을 위해 둘 다를 제대로 겸할 수는 없습니다. "EU냐 UK냐 — ...

 GDPR में एक पंक्ति है जो चुपचाप हज़ारों कंपनियों पर लागू होती है जिन्होंने उसे कभी पढ़ा नहीं। वह कहती है: अगर आप यूरोपीय संघ के बाहर हैं और उसके भीतर के लोगों तक पहुँचते हैं, तो संघ में स्थापित किसी को आपकी ओर से पहुँच-योग्य होना चाहिए — अधिकारियों और व्यक्तियों के लिए एक नामित संपर्क बिंदु। इसे अनुच्छेद 27 का प्रतिनिधि कहते हैं। ब्रेक्ज़िट के बाद यूनाइटेड किंगडम ने UK GDPR के तहत अपना दर्पण-संस्करण जोड़ा। और जिन कंपनियों को इसकी ज़रूरत है, उनमें से ज़्यादातर को पता ही नहीं कि है। यह कोई बिक्री का पाठ नहीं है। यह उन सवालों का साफ़ जवाब देने की कोशिश है जो लोग सचमुच पूछते हैं जब वे पहली बार इस दायित्व से टकराते हैं — और एक बात समझाने की जो लगभग सबको चौंकाती है: कुछ कंपनियाँ, यह छिपाने के बजाय कि वे प्रतिनिधित्व में हैं, इसके लिए सार्वजनिक रूप से नाम दर्ज कराना क्यों चुनती हैं। "क्या यह मुझ पर लागू भी होता है?" यह दायित्व आपके आकार या कारोबार को नहीं देखता। यह एक ही चीज़ का पीछा करता है: पहुँच। अगर आप EU के बाहर स्थापित नियंत्रक या प्रोसेसर हैं और संघ के लोगों को माल या सेवाएँ...

  في اللائحة العامة لحماية البيانات سطرٌ يسري بهدوء على آلاف الشركات التي لم تقرأه قط. يقول إنك إن كنت مقيماً خارج الاتحاد الأوروبي وتصل إلى أشخاص داخله، فيجب أن يكون شخص مؤسَّس في الاتحاد قابلاً للوصول نيابةً عنك — نقطة اتصال باسم معروف، للسلطات وللأفراد. يُسمّى الممثل بموجب المادة 27. وأضافت المملكة المتحدة بعد بريكست نسختها المماثلة تحت UK GDPR. ومعظم الشركات التي تحتاجه لا تدري أنها تحتاجه. هذا ليس نصاً تسويقياً. إنه محاولة للإجابة بوضوح عن الأسئلة التي يطرحها الناس فعلاً حين يصطدمون بهذا الالتزام لأول مرة — ولشرح أمر يفاجئ الجميع تقريباً: لماذا تختار بعض الشركات، بدل أن تخفي كونها ممثَّلة، أن تُذكر علناً بذلك. «هل ينطبق هذا عليّ أصلاً؟» لا ينظر الالتزام إلى حجمك ولا إلى إيراداتك. يتبع شيئاً واحداً: مدى الوصول. إن كنت مراقباً أو معالجاً مؤسَّساً خارج الاتحاد وتقدّم سلعاً أو خدمات لأشخاص في الاتحاد أو ترصد سلوكهم، فإن المادة 3(2) تُدخِلك في النطاق. لا يوجد حد أدنى للإيراد. عملياً يطال ذلك كثيراً من الشركات التي لا ترى نفسها «موجَّهة للاتحاد» إطلاقاً — البرمجية الأمريكية بمشتركين...

 В GDPR есть строка, которая тихо применяется к тысячам компаний, никогда её не читавших. Она гласит: если вы находитесь за пределами Европейского союза и обращаетесь к людям внутри него, кто-то учреждённый в Союзе должен быть доступен от вашего имени — названный контакт для органов и для физических лиц. Это называется представителем по Статье 27. Великобритания после Brexit добавила свою зеркальную версию в рамках UK GDPR. И большинство компаний, которым он нужен, не подозревают об этом. Это не рекламный текст. Это попытка ясно ответить на вопросы, которые люди действительно задают, впервые столкнувшись с этой обязанностью, — и объяснить одну вещь, которая удивляет почти всех: почему некоторые компании, вместо того чтобы скрывать, что они представлены, предпочитают, чтобы их называли публично. «А это вообще касается меня?» Обязанность не смотрит на ваш размер или оборот. Она следует одному: охвату. Если вы контролёр или обработчик, учреждённый за пределами ЕС, и предлагаете товары...

 V GDPR je věta, která tiše platí pro tisíce firem, které si ji nikdy nepřečetly. Říká, že pokud sídlíte mimo Evropskou unii a oslovujete lidi uvnitř ní, někdo usazený v Unii musí být zastižitelný vaším jménem — jmenované kontaktní místo pro úřady i pro jednotlivce. Nazývá se zástupce podle Článku 27. Spojené království po brexitu přidalo svou zrcadlovou verzi pod UK GDPR. A většina firem, které ho potřebují, netuší, že ho potřebují. Tohle není prodejní text. Je to pokus jasně odpovědět na otázky, které si lidé skutečně kladou, když na tuto povinnost poprvé narazí — a vysvětlit jednu věc, která překvapí téměř každého: proč se některé firmy, místo aby skrývaly, že jsou zastoupeny, rozhodnou být za to uvedeny veřejně. „Týká se mě to vůbec?" Povinnost nehledí na vaši velikost ani obrat. Sleduje jedinou věc: dosah. Jste-li správce nebo zpracovatel usazený mimo EU a nabízíte zboží či služby lidem v Unii nebo sledujete jejich chování, Článek 3(2) vás zahrnuje do působnosti. Není žádný o...

 Er staat een zin in de AVG die stilletjes geldt voor duizenden bedrijven die hem nooit hebben gelezen. Hij zegt: als je buiten de Europese Unie zit en mensen daarbinnen bereikt, moet iemand die in de Unie is gevestigd namens jou bereikbaar zijn — een bij naam genoemd contactpunt, voor autoriteiten en voor personen. Dat heet de vertegenwoordiger onder Artikel 27. Het Verenigd Koninkrijk voegde na de Brexit zijn spiegelversie toe onder de UK GDPR. En de meeste bedrijven die er een nodig hebben, weten niet dat het zo is. Dit is geen verkooppraatje. Het is een poging om, helder, de vragen te beantwoorden die mensen echt stellen wanneer ze voor het eerst op deze verplichting stuiten — en om één ding uit te leggen dat bijna iedereen verrast: waarom sommige bedrijven, in plaats van te verbergen dat ze vertegenwoordigd worden, ervoor kiezen er publiek voor genoemd te worden. "Geldt dit eigenlijk voor mij?" De verplichting kijkt niet naar je omvang of je omzet. Ze volgt één ding: ber...

 Há uma linha no RGPD que se aplica em silêncio a milhares de empresas que nunca a leram. Diz que, se você está fora da União Europeia e alcança pessoas dentro dela, alguém estabelecido na União precisa estar acessível em seu nome — um ponto de contato com nome, para as autoridades e para as pessoas. Chama-se representante do Artigo 27. O Reino Unido, depois do Brexit, acrescentou a sua versão espelho sob o UK GDPR. E a maioria das empresas que precisa de um não sabe que precisa. Isto não é um texto de venda. É uma tentativa de responder, com clareza, às perguntas que as pessoas realmente fazem quando tropeçam pela primeira vez nessa obrigação — e de explicar uma coisa que surpreende quase todo mundo: por que algumas empresas, longe de esconder que são representadas, escolhem aparecer publicamente por isso. "Isto se aplica a mim?" A obrigação não olha o seu tamanho nem o seu faturamento. Segue uma coisa só: o alcance. Se você é controlador ou operador estabelecido fora da UE ...

 Es gibt in der DSGVO einen Satz, der still für Tausende Unternehmen gilt, die ihn nie gelesen haben. Er besagt: Wenn Sie außerhalb der Europäischen Union sitzen und Menschen innerhalb erreichen, muss jemand in der Union in Ihrem Namen erreichbar sein — eine benannte Kontaktstelle für Behörden und Betroffene. Man nennt sie den Vertreter nach Artikel 27. Das Vereinigte Königreich hat nach dem Brexit seine Spiegelversion unter der UK GDPR hinzugefügt. Und die meisten Unternehmen, die einen brauchen, ahnen es nicht. Dies ist kein Verkaufstext. Es ist der Versuch, klar die Fragen zu beantworten, die Menschen wirklich stellen, wenn sie zum ersten Mal über diese Pflicht stolpern — und eine Sache zu erklären, die fast alle überrascht: warum manche Unternehmen, statt zu verbergen, dass sie vertreten werden, sich dafür öffentlich nennen lassen. „Betrifft mich das überhaupt?" Die Pflicht schaut nicht auf Ihre Größe oder Ihren Umsatz. Sie folgt einer Sache: der Reichweite. Sind Sie Verantwor...

 Il y a dans le RGPD une phrase qui s'applique en silence à des milliers d'entreprises qui ne l'ont jamais lue. Elle dit que si vous êtes établi hors de l'Union européenne et que vous atteignez des personnes à l'intérieur, quelqu'un établi dans l'Union doit être joignable en votre nom — un point de contact nommé, pour les autorités et pour les individus. On l'appelle le représentant au titre de l'Article 27. Le Royaume-Uni, après le Brexit, a ajouté sa version miroir sous le UK GDPR. Et la plupart des entreprises concernées ignorent qu'elles le sont. Ceci n'est pas un argumentaire de vente. C'est une tentative de répondre, clairement, aux questions que les gens se posent vraiment lorsqu'ils découvrent cette obligation — et d'expliquer une chose qui surprend presque tout le monde : pourquoi certaines entreprises, loin de cacher qu'elles sont représentées, choisissent d'apparaître publiquement à ce titre. « Est-ce que cela m...

Hay una línea en el RGPD que se aplica en silencio a miles de empresas que nunca la han leído. Dice que si estás fuera de la Unión Europea y llegas a personas dentro de ella, alguien establecido en la Unión tiene que estar localizable en tu nombre — un punto de contacto con nombre, para las autoridades y para las personas. Se llama representante del Artículo 27. El Reino Unido, tras el Brexit, añadió su versión espejo bajo el UK GDPR. Y la mayoría de las empresas que lo necesitan no saben que lo necesitan. Esto no es un texto de venta. Es un intento de responder, con claridad, a las preguntas que la gente se hace de verdad cuando tropieza por primera vez con esta obligación — y de explicar algo que sorprende a casi todos: por qué algunas empresas, lejos de ocultar que están representadas, eligen figurar públicamente por ello. "¿Esto me aplica a mí?" La obligación no mira tu tamaño ni tu facturación. Sigue una sola cosa: el alcance. Si eres responsable o encargado del tratamie...

 C'è una riga nel GDPR che si applica in silenzio a migliaia di aziende che non l'hanno mai letta. Dice che se ti trovi fuori dall'Unione Europea e raggiungi persone al suo interno, qualcuno stabilito nell'Unione deve essere raggiungibile per tuo conto — un punto di contatto con un nome, per le autorità e per gli individui. Si chiama rappresentante ai sensi dell'Articolo 27. Il Regno Unito, dopo la Brexit, ha aggiunto la sua versione speculare sotto lo UK GDPR. E la maggior parte delle aziende che ne ha bisogno non sa di averne bisogno. Questo non è un testo di vendita. È il tentativo di rispondere, con chiarezza, alle domande che le persone si fanno davvero quando incappano per la prima volta in questo obbligo — e di spiegare una cosa che sorprende quasi tutti: perché alcune aziende, invece di nascondere il fatto di essere rappresentate, scelgono di comparire pubblicamente per questo. "Ma riguarda anche me?" L'obbligo non guarda alla tua dimensione o ...

 There's a line in the GDPR that quietly applies to thousands of companies that have never read it. It says that if you sit outside the European Union and reach people inside it, someone established in the Union has to be reachable on your behalf — a named point of contact for authorities and individuals. It's called an Article 27 representative. The United Kingdom, after Brexit, added its own mirror version under the UK GDPR. And most companies that need one have no idea they do. This piece isn't a sales pitch. It's an attempt to answer, plainly, the questions people actually ask when they first stumble onto this obligation — and to explain one thing that surprises almost everyone: why some companies, far from hiding the fact that they're represented, choose to be listed publicly for it. "Does this even apply to me?" The obligation doesn't care about your size or your turnover. It follows one thing: reach. If you're a controller or processor estab...