REP27 — GDPR Representative

 저희에게 오는 질문의 대부분은 조문에 관한 것이 아닙니다. 그 이후에 관한 것입니다. 누가 답하는지, 얼마나 걸리는지, 실제로 무슨 일이 생겼을 때 얼마가 드는지. 가장 많이 받는 열한 가지 질문에 최대한 분명하게 답합니다. 솔직하게 답하면 계약을 놓치게 되는 두 가지도 포함했습니다. 1. 이게 정말 저희에게 적용되나요 GDPR 제3조 제2항은 EU 역외에 설립된 기업이 EU 역내에 있는 사람에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링할 때 적용됩니다. 매출 기준도, 최소 고객 수도 없습니다. 무료로 제공해도 마찬가지입니다. 의무를 발생시키는 것은 개인정보의 처리이지 결제가 아니기 때문입니다. 기업 대상 판매라 해도 달라지지 않습니다. 반대편에 있는 것은 자연인이기 때문입니다. 제27조 제2항 (a)호의 면제는 존재하지만 좁습니다. 우발적 처리, 낮은 위험, 특별한 유형의 정보 없음. 상업 활동에 들어맞는 경우는 드뭅니다. 2. 저희 개인정보 보호책임자가 처리하는 것 아닌가요 아닙니다. 이 분야에서 가장 비싼 오해입니다. 개인정보 보호책임자는 제37조부터 제39조에 따라 내부에서 자문하며, 세계 어디에 있어도 무방합니다. 대리인은 제27조에 따라 자문이 아니라 수령을 담당하며, EU 역내에 설립되어야 합니다. EDPB 지침에 따르면 동일한 주체가 같은 기업에 대해 두 역할을 겸할 수 없습니다. 서로 충돌할 수 있기 때문입니다. 3. EU 유통사나 저희 법무법인이 맡을 수 있나요 해당 주체가 EU 역내에 설립되어 있고 서면으로 역할을 정식 수락한 경우에만 가능합니다. 지정서에 서명한 적 없는 유통사는 귀사의 대리인이 아니며, 귀사를 변호하는 법무법인도 아닙니다. 제27조가 요구하는 것은 개인정보 처리방침에 공개되어 감독기관과 정보주체가 연락할 수 있는, 이름이 특정된 주체입니다. 4. 구체적으로 무엇을 받게 되나요 네 가지입니다. 제27조 제1항에 따른 서명된 지정서. 규정 (EU) 제910/2014호에 부합하는 전자서명으로 작성되며, 스캔...

  私たちに届く質問のほとんどは、条文そのものについてではありません。その後に何が起きるか——誰が答えるのか、どれくらいの時間で、実際に何かが起きたときにいくらかかるのか。以下は最も多い11の質問と、できるかぎり率直な回答です。正直に答えると受注を失う2つも含めています。 1. これは本当に自社に関係しますか GDPR第3条(2)は、EU域外に設立された企業が、EU域内にいる人に商品やサービスを提供する場合、またはその行動を監視する場合に適用されます。売上のしきい値も、顧客数の下限もありません。無償で提供していても同じです。義務を発生させるのは個人データの取扱いであって、支払いではないからです。企業向けの販売でも変わりません。相手側にいるのは自然人だからです。 第27条(2)(a)の適用除外は存在しますが狭いものです。偶発的な取扱いで、リスクが低く、特別な種類のデータを含まないこと。商業活動に当てはまることはめったにありません。 2. 当社のデータ保護責任者が対応しているのでは いいえ。これがこの分野で最も高くつく誤解です。データ保護責任者は第37条から第39条に基づいて社内で助言を行い、世界のどこにいても構いません。代理人は第27条に基づき、助言ではなく受領を担い、EU域内に設立されている必要があります。EDPBのガイドラインによれば、同一の主体が同じ企業について両方の役割を兼ねることはできません。利益が相反しうるためです。 3. EUの販売代理店や顧問弁護士事務所でも務まりますか その主体がEU域内に設立され、書面で正式に役割を引き受けた場合に限ります。指定書に署名したことのない販売代理店は貴社の代理人ではありませんし、貴社を弁護する法律事務所も代理人ではありません。第27条が求めるのは、プライバシーポリシーに公表され、当局とデータ主体が連絡できる、名前の明示された主体です。 4. 具体的に何を受け取りますか 4つです。第27条(1)に基づく署名済みの指定書。規則(EU)第910/2014号に適合する電子署名によるもので、スキャン画像ではありません。QRと検証コードを備え、公開登録簿をリアルタイムで照会する証明書。貴社サイトが公開している各言語で生成された、第13条・第14条向けのプライバシーポリシー用文面。そして請求が届く専用のアドレス、受信箱、ウェブ...

معظم الأسئلة التي تصلنا لا تتعلق بنص اللائحة، بل بما يحدث بعد ذلك: من يردّ، وفي أي وقت، وكم يكلّف الأمر عندما يقع شيء فعلاً. هذه أكثر أحد عشر سؤالاً تكراراً، بإجابات واضحة قدر الإمكان — بما في ذلك السؤالان اللذان تكلّفنا الإجابة الصادقة عنهما خسارة الصفقة. ١. هل ينطبق هذا علينا فعلاً؟ تشمل المادة ٣(٢) من اللائحة العامة لحماية البيانات أي شركة مقرها خارج الاتحاد متى عرضت سلعاً أو خدمات على أشخاص موجودين داخل الاتحاد، أو راقبت سلوكهم. لا يوجد حد أدنى للإيرادات ولا عدد أدنى للعملاء. تقديم شيء مجاناً يُحتسب أيضاً، لأن ما يفعّل الالتزام هو معالجة البيانات الشخصية وليس الدفع. والبيع للشركات لا يغيّر شيئاً، لأن في الطرف الآخر أشخاصاً طبيعيين. الاستثناء الوارد في المادة ٢٧(٢)(أ) موجود لكنه ضيّق: معالجة عرضية، منخفضة المخاطر، بلا فئات خاصة. ونادراً ما ينطبق على نشاط تجاري. ٢. أليس مسؤول حماية البيانات لدينا هو من يتولى ذلك؟ لا، وهذا أغلى سوء فهم في هذا المجال. مسؤول حماية البيانات يعمل بموجب المواد ٣٧ إلى ٣٩، ويقدّم المشورة داخلياً، ويجوز أن يكون في أي مكان في العالم. أما الممثل فيعمل بموجب الم...

 Bize ulaşan soruların çoğu mevzuat metniyle ilgili değil. Sonrasıyla ilgili: kim cevap veriyor, ne kadar sürede, gerçekten bir şey olduğunda ne kadara mal oluyor. İşte en sık gelen on bir soru, elimden geldiğince net cevaplarla — dürüst cevabın bize satışı kaybettirdiği iki tanesi dahil. 1. Bu gerçekten bizi ilgilendiriyor mu? GDPR'nin 3(2) maddesi, Birlik dışında yerleşik bir şirketi, AB'de bulunan kişilere mal veya hizmet sunduğu ya da davranışlarını izlediği anda kapsar. Ciro eşiği yoktur, asgari müşteri sayısı yoktur. Bir şeyi ücretsiz sunmak da sayılır, çünkü yükümlülüğü tetikleyen kişisel verilerin işlenmesidir, ödeme değil. Diğer şirketlere satış yapmak bir şeyi değiştirmez: karşı tarafta gerçek kişiler vardır. 27(2)(a) maddesindeki istisna vardır ama dardır: arızi işleme, düşük risk, özel nitelikli veri yok. Ticari bir faaliyete nadiren uyar. 2. Bunu veri koruma görevlimiz halletmiyor mu? Hayır ve bu sektördeki en pahalı yanlış anlama. Veri koruma görevlisi 37 ila 39. ...

 Większość pytań, które do nas trafiają, nie dotyczy przepisu. Dotyczy tego, co dzieje się potem: kto odpowiada, w jakim czasie, ile to kosztuje, gdy naprawdę coś się wydarzy. Oto jedenaście najczęstszych, z odpowiedziami tak jasnymi, jak potrafię — łącznie z dwiema, w których szczera odpowiedź kosztuje nas sprzedaż. 1. Czy to naprawdę nas dotyczy? Artykuł 3 ust. 2 RODO obejmuje spółkę mającą siedzibę poza Unią, gdy oferuje towary lub usługi osobom przebywającym w UE albo monitoruje ich zachowanie. Nie ma progu obrotu ani minimalnej liczby klientów. Oferowanie czegoś za darmo liczy się tak samo, ponieważ obowiązek uruchamia przetwarzanie danych osobowych, a nie płatność. Sprzedaż innym firmom niczego nie zmienia, bo po drugiej stronie są osoby fizyczne. Wyłączenie z artykułu 27 ust. 2 lit. a istnieje, ale jest wąskie: przetwarzanie okazjonalne, o niskim ryzyku, bez szczególnych kategorii danych. Do działalności handlowej rzadko pasuje. 2. Czy nie zajmuje się tym nasz inspektor ochr...

De meeste vragen die ons bereiken gaan niet over de wettekst. Ze gaan over wat daarna komt: wie antwoordt, hoe snel, wat het kost wanneer er echt iets gebeurt. Dit zijn de elf meest gestelde, zo helder mogelijk beantwoord — inclusief de twee waarbij het eerlijke antwoord ons de opdracht kost. 1. Geldt dit echt voor ons? Artikel 3, lid 2 AVG raakt een buiten de Unie gevestigde onderneming zodra zij goederen of diensten aanbiedt aan personen die zich in de EU bevinden, of hun gedrag volgt. Er is geen omzetdrempel en geen minimumaantal klanten. Iets gratis aanbieden telt evengoed, want wat de verplichting activeert is de verwerking van persoonsgegevens, niet de betaling. Verkopen aan bedrijven verandert niets: aan de andere kant staan natuurlijke personen. De uitzondering van artikel 27, lid 2, onder a bestaat, maar is smal: incidentele verwerking, laag risico, geen bijzondere categorieën. Op een commerciële activiteit past zij zelden. 2. Doet onze functionaris voor gegevensbescherming da...

A maioria das perguntas que recebemos não é sobre a norma. É sobre o que acontece depois: quem responde, em quanto tempo, quanto custa quando algo acontece de verdade. Estas são as onze mais frequentes, respondidas com a maior clareza possível — incluindo as duas em que a resposta honesta nos custa a venda. 1. Isto aplica-se mesmo a nós? O artigo 3.º(2) do RGPD abrange uma empresa estabelecida fora da União quando oferece bens ou serviços a pessoas que estão na UE, ou monitoriza o seu comportamento. Não existe limiar de faturação nem número mínimo de clientes. Oferecer algo gratuitamente conta na mesma, porque o que desencadeia a obrigação é o tratamento de dados pessoais e não o pagamento. Vender a outras empresas não muda nada, porque do outro lado estão pessoas singulares. A isenção do artigo 27.º(2)(a) existe, mas é estreita: tratamento ocasional, de baixo risco, sem categorias especiais. Raramente se ajusta a uma atividade comercial. 2. O nosso DPO não trata disto? Não, e é o mal-...

 Die meisten Fragen, die uns erreichen, betreffen nicht den Gesetzestext. Sie betreffen das, was danach kommt: wer antwortet, wie schnell, was es kostet, wenn tatsächlich etwas passiert. Hier die elf häufigsten, so klar wie möglich beantwortet — einschließlich der beiden, bei denen die ehrliche Antwort uns den Auftrag kostet. 1. Betrifft uns das wirklich? Artikel 3 Absatz 2 DSGVO erfasst ein außerhalb der Union niedergelassenes Unternehmen, sobald es Personen in der EU Waren oder Dienstleistungen anbietet oder deren Verhalten beobachtet. Es gibt keine Umsatzschwelle und keine Mindestzahl an Kunden. Auch ein kostenloses Angebot zählt, denn ausgelöst wird die Pflicht durch die Verarbeitung personenbezogener Daten, nicht durch die Zahlung. Der Verkauf an Unternehmen ändert nichts, denn auf der anderen Seite stehen natürliche Personen. Die Ausnahme des Artikels 27 Absatz 2 Buchstabe a existiert, ist aber eng: gelegentliche Verarbeitung, geringes Risiko, keine besonderen Kategorien. Auf...

 La plupart des questions qui nous arrivent ne portent pas sur le texte. Elles portent sur ce qui vient après : qui répond, en combien de temps, ce que cela coûte quand quelque chose se produit vraiment. Voici les onze les plus fréquentes, avec des réponses aussi nettes que possible — y compris les deux où la réponse honnête nous fait perdre la vente. 1. Sommes-nous vraiment concernés ? L'article 3(2) du RGPD s'applique à une société établie hors de l'Union dès qu'elle offre des biens ou des services à des personnes situées dans l'UE, ou surveille leur comportement. Il n'existe ni seuil de chiffre d'affaires ni nombre minimal de clients. Offrir quelque chose gratuitement compte tout autant, car ce qui déclenche l'obligation est le traitement de données personnelles et non le paiement. Vendre à des entreprises ne change rien : en face, ce sont des personnes physiques. L'exemption de l'article 27(2)(a) existe mais reste étroite : traitement occasio...

 La mayoría de las preguntas que recibimos no son sobre la norma. Son sobre lo que ocurre después: quién responde, en cuánto tiempo, cuánto cuesta cuando algo pasa de verdad. Estas son las once más frecuentes, respondidas con la mayor claridad posible, incluidas las dos en las que la respuesta honesta nos hace perder la venta. 1. ¿Nos afecta realmente? El artículo 3(2) del RGPD alcanza a una empresa establecida fuera de la Unión cuando ofrece bienes o servicios a personas que están en la UE, o monitoriza su comportamiento. No hay umbral de facturación ni número mínimo de clientes. Ofrecer algo gratuito cuenta igualmente, porque lo que activa la obligación es el tratamiento de datos personales, no el pago. Vender a otras empresas no cambia nada, porque al otro lado hay personas físicas. La exención del artículo 27(2)(a) existe, pero es estrecha: tratamiento ocasional, de bajo riesgo, sin categorías especiales. Rara vez encaja con una actividad comercial. 2. ¿No se encarga nuestro DP...

 Quasi nessuna delle domande che riceviamo riguarda la norma. Riguardano cosa succede dopo: chi risponde, in quanto tempo, quanto costa quando qualcosa accade davvero. Queste sono le undici più frequenti, con risposte il più possibile nette — comprese le due in cui la risposta onesta ci fa perdere il cliente. 1. Ci riguarda davvero? L'articolo 3(2) del GDPR si applica a una società stabilita fuori dall'Unione quando offre beni o servizi a persone che si trovano nell'UE, oppure ne monitora il comportamento. Non esiste una soglia di fatturato né un numero minimo di clienti. Offrire qualcosa gratuitamente conta comunque, perché ciò che fa scattare l'obbligo è il trattamento dei dati personali e non il pagamento. Vendere ad altre aziende non cambia nulla, perché dall'altra parte ci sono comunque persone fisiche. L'esenzione dell'articolo 27(2)(a) esiste ma è stretta: trattamento occasionale, a basso rischio, senza categorie particolari di dati. Raramente si adat...

 Most of the questions that reach us are not about the law. They are about what happens afterwards: who answers, how fast, what it costs when something actually occurs. These are the eleven that come up most, answered as plainly as I can — including the two where the honest answer costs us the sale. 1. Do we actually need this? Article 3(2) of the GDPR catches a company established outside the Union when it offers goods or services to people in the EU, or monitors their behaviour. There is no turnover threshold and no minimum number of customers. Offering something free still counts, because the trigger is the processing of personal data rather than the payment. Selling business to business changes nothing, since the buyers on the other side are natural persons. The exemption in Article 27(2)(a) exists but is narrow: occasional processing, low risk, no special categories. It rarely fits a commercial business. 2. Our DPO handles this, doesn't he? No, and this is the most expensive m...