Wie echt een AVG-vertegenwoordiger nodig heeft — en waarom sommige bedrijven ervoor kiezen zichtbaar te zijn

 Er staat een zin in de AVG die stilletjes geldt voor duizenden bedrijven die hem nooit hebben gelezen. Hij zegt: als je buiten de Europese Unie zit en mensen daarbinnen bereikt, moet iemand die in de Unie is gevestigd namens jou bereikbaar zijn — een bij naam genoemd contactpunt, voor autoriteiten en voor personen. Dat heet de vertegenwoordiger onder Artikel 27. Het Verenigd Koninkrijk voegde na de Brexit zijn spiegelversie toe onder de UK GDPR. En de meeste bedrijven die er een nodig hebben, weten niet dat het zo is.

Dit is geen verkooppraatje. Het is een poging om, helder, de vragen te beantwoorden die mensen echt stellen wanneer ze voor het eerst op deze verplichting stuiten — en om één ding uit te leggen dat bijna iedereen verrast: waarom sommige bedrijven, in plaats van te verbergen dat ze vertegenwoordigd worden, ervoor kiezen er publiek voor genoemd te worden.

"Geldt dit eigenlijk voor mij?"

De verplichting kijkt niet naar je omvang of je omzet. Ze volgt één ding: bereik. Ben je verwerkingsverantwoordelijke of verwerker gevestigd buiten de EU en bied je goederen of diensten aan personen in de Unie aan, of monitor je hun gedrag, dan brengt Artikel 3(2) je binnen het toepassingsgebied. Er is geen omzetdrempel. In de praktijk raakt dat veel bedrijven die zichzelf helemaal niet als "op de EU gericht" zien — de Amerikaanse software met Europese aanmeldingen, de app met gebruikers in Frankrijk of Duitsland, de verwerker die Europese data verwerkt voor zijn eigen klanten. En het zijn niet langer alleen bedrijven: ook zzp'ers en verkopers die enkel op een marktplaats zitten, wie een Amazon- of Etsy-winkel runt zonder eigen website, vallen onder dezelfde logica zodra ze EU-klanten bereiken.

"Is dit niet hetzelfde als een FG?"

Nee, en dat is de meest voorkomende verwarring. De vertegenwoordiger is je externe contactpunt binnen de Unie onder Artikel 27. De functionaris voor gegevensbescherming is een interne adviesrol onder de Artikelen 37 tot 39. Het zijn verschillende functies, en één entiteit kan voor hetzelfde bedrijf niet goed beide zijn.

"EU of UK — welke heb ik nodig?"

Dat hangt af van waar je mensen zijn. Bereik je personen in de EU, dan heb je een EU-vertegenwoordiger nodig. Bereik je personen in het Verenigd Koninkrijk, dan heb je een UK-vertegenwoordiger nodig. Bereik je beide — en veel bedrijven doen dat — dan heb je beide nodig, want het zijn twee aparte wettelijke plichten, niet één. Het eerlijke antwoord is dat heel veel bedrijven het paar nodig hebben en de tweede helft pas laat ontdekken.

Waarom "veiligheid" hier "verifieerbaarheid" betekent

Als iemand vraagt of een vertegenwoordigingsregeling "veilig" is, bedoelt hij meestal iets specifieks: kan ik erop vertrouwen dat het echt, actueel en aantoonbaar is — geen pdf die iemand me ooit mailde en vergat? Die vraag telt omdat Artikel 27 niet meer alleen gaat over een autoriteit tevredenstellen. Het gaat over een koper tevredenstellen. Wanneer een bedrijf due diligence op een leverancier doet, is "wie is je EU-vertegenwoordiger, en kan ik dat verifiëren?" nu een normale regel. Een statisch document dat van alles kan beweren, overleeft dat gesprek niet. Een aanwijzing die je tegen een live-register kunt controleren wel. Die verifieerbaarheid — een certificaat met een code die iedereen kan scannen om te bevestigen dat het nu actief is — is wat "veiligheid" hier echt betekent.

Het verrassende deel: kiezen om gezien te worden

Vertegenwoordigd zijn onder Artikel 27 is van nature een openbaar feit. De naam van je vertegenwoordiger moet sowieso in je privacyverklaring staan. Sommige bedrijven gaan een stap verder en stemmen ermee in ook aan de kant van de vertegenwoordiger publiek vermeld te worden. Waarom zou iemand zich daarvoor aanmelden? Omdat hier zichtbaarheid en vertrouwen dezelfde kant op wijzen. Voor het vertegenwoordigde bedrijf is publiek verschijnen een klein, verifieerbaar signaal aan zijn eigen klanten en partners — ja, we hebben dit netjes gedaan, en hier kun je het bevestigen. Het gebeurt alleen met toestemming; niemand wordt vermeld die niet heeft ingestemd. Maar als een bedrijf instemt, wordt de hele regeling transparanter — precies wat Artikel 27 vanaf het begin wilde bereiken.

Waar de proefperiode van zeven dagen past

Hier het praktische deel, en de reden waarom deze verplichting minder afschrikwekkend is dan ze klinkt. Je hoeft niet blind te beslissen. Je kunt beginnen met een gratis proefperiode van zeven dagen, zonder creditcard, en echt zien hoe vertegenwoordigd zijn eruitziet — de ondertekende aanwijzing, het certificaat, het live-verificatiebadge — voordat je je tot iets verbindt. Voor een plicht die volledig op transparantie is gebouwd, voelt het kunnen inspecteren vóór je koopt als de kern, niet als een extraatje. De site installeert zelfs als een app op je telefoon, zodat je status en je aanvraagbalie met je meereizen in plaats van in een la te liggen.

De eerlijke grenzen

Twee dingen die je duidelijk moet zeggen. Een vertegenwoordiger is een contactpunt, geen schild: Artikel 27(5) is expliciet dat autoriteiten nog steeds rechtstreeks tegen je kunnen optreden, en er een aanwijzen schept geen EU-vestiging en verplaatst je fiscale woonplaats niet. En het is geen juridisch advies. Wie het als immuniteit omschrijft, beschrijft iets dat de verordening niet bevat.

De conclusie is stiller dan een verkooppraatje. Artikel 27 is een brede, gewone verplichting die gewone bedrijven raakt zodra ze Europese gebruikers hebben. De hele logica is transparantie — een bereikbaar, verifieerbaar contactpunt dat iedereen kan bevestigen. Bedrijven die het zo aanpakken, ook die welke ervoor kiezen publiek genoemd te worden, kopen geen bescherming. Ze maken iets controleerbaars.

Dus een echte vraag, voor iedereen die met de compliance van een leverancier te maken heeft gehad: toen hij zei "AVG-conform" te zijn, heb je toen echt gecontroleerd of hij een EU-vertegenwoordiger had — of bleek "we zijn conform" genoeg? Ik zou graag weten hoe vaak iemand echt kijkt 👇