Brexit e doppio rappresentante: devo nominare un rappresentante sia in UK che in UE?
目次
Il dilemma del doppio rappresentante dopo la Brexit
Se la tua azienda opera sia nel Regno Unito che nell'UE, potresti chiederti: devo nominare un rappresentante GDPR in entrambi i territori? La risposta breve è sì, ma con alcune eccezioni. Dopo la Brexit, il Regno Unito ha adottato un proprio GDPR (UK-GDPR) che richiede un rappresentante nel Regno Unito per le aziende extra-UK, mentre il GDPR dell'UE richiede un rappresentante nell'UE per le aziende extra-UE. Quindi, se la tua azienda è stabilita fuori da entrambi, potresti aver bisogno di due rappresentanti.
Quando serve un rappresentante UK?
Secondo l'UK-GDPR, devi nominare un rappresentante nel Regno Unito se non hai una sede nel Regno Unito ma tratti dati personali di persone nel Regno Unito (ad esempio, offrendo beni o servizi o monitorando il loro comportamento). L'eccezione è per il trattamento occasionale e non su larga scala di dati non sensibili. Vedi guida ICO.
Quando serve un rappresentante UE?
Analogamente, il GDPR dell'UE richiede un rappresentante nell'UE per le aziende extra-UE che trattano dati di persone nell'UE. Le eccezioni sono simili: trattamento occasionale e non su larga scala di dati non sensibili, o se sei un'autorità pubblica.
Featured Snippet Bait
Dopo la Brexit, le aziende extra-UE e extra-UK che trattano dati di persone in entrambi i territori devono nominare un rappresentante GDPR sia nel Regno Unito che nell'Unione Europea, a meno che non rientrino in eccezioni limitate.
Come gestire la doppia nomina
La soluzione più semplice è nominare un unico rappresentante che abbia sedi sia in UK che in UE, oppure due rappresentanti separati. Assicurati che il rappresentante sia situato fisicamente nel territorio e sia in grado di comunicare con le autorità di controllo. Ricorda: il rappresentante non è un DPO, ma un punto di contatto per le autorità e gli interessati.
Conseguenze della mancata nomina
Non nominare un rappresentante quando richiesto può portare a sanzioni fino a 10 milioni di euro o il 2% del fatturato annuo globale. Inoltre, le autorità potrebbero emettere ordini di sospensione del trattamento dei dati. Quindi, meglio non prendere alla leggera questa responsabilità.
FAQ
Devo nominare un rappresentante in UK se ho già un rappresentante in UE?
Sì, se la tua azienda non ha sede in UK ma tratta dati di persone nel Regno Unito, devi nominare un rappresentante separato nel Regno Unito ai sensi dell'UK-GDPR.
Posso nominare la stessa persona fisica o giuridica come rappresentante sia in UK che in UE?
Sì, purché abbia una sede legale in entrambi i territori o sia in grado di agire efficacemente in entrambi. Tuttavia, verifica che soddisfi i requisiti di entrambe le legislazioni.
Quali sono le eccezioni alla nomina del rappresentante?
Le eccezioni includono il trattamento occasionale e non su larga scala di dati non sensibili, o se sei un'autorità pubblica. Verifica caso per caso.
NakedPact 編集委員会
NakedPact 編集部が作成した記事です。私たちの使命は、一般市民や消費者を保護するために、日常の契約に潜む不当な条項や隠れたリスクを分析、簡素化、および明らかにすることです。
おすすめ記事
🛡️ ワンクリックで権利を守る
不当な条項に署名するリスクを避けてください。Chrome または Firefox 用の無料の NakedPact 拡張機能をインストールして、Web 上のあらゆる契約を即座に分析します。
