Brexit e GDPR: Você precisa de dois representantes? (Um guia sem burocracia)

O pesadelo do representante duplo: mito ou realidade?

Você achou que o Brexit era só uma novela política? Pois saiba que, para quem lida com dados pessoais, ele virou um enredo de suspense jurídico. A pergunta que não quer calar: preciso nomear um representante no Reino Unido e outro na União Europeia? A resposta curta é: depende. Mas calma, não precisa entrar em pânico (nem contratar um exército de advogados).

Featured Snippet Bait: Sim, empresas fora do Reino Unido e da UE podem precisar de dois representantes GDPR: um no Reino Unido (UK-GDPR) e outro na UE (GDPR). A obrigação surge se você oferece bens/serviços ou monitora comportamento de pessoas nesses territórios.

Entendendo o cenário: dois regulamentos, duas obrigações

O GDPR europeu (Regulamento (UE) 2016/679) e o UK-GDPR (versão britânica pós-Brexit) são quase gêmeos, mas com endereços diferentes. Se sua empresa não está estabelecida em nenhum dos dois blocos, mas processa dados de pessoas lá, você precisa de um representante local em cada um. É como ter um procurador para resolver pepinos em dois países distintos.

Pense assim: você mora no Brasil e vende cursos online para britânicos e franceses. Se der problema, a autoridade de proteção de dados (ICO no Reino Unido, CNIL na França) precisa de alguém para responsabilizar. Esse alguém é o representante.

Quando a nomeação dupla é obrigatória?

• Sua empresa não tem sede no Reino Unido nem na UE.
• Você oferece bens/serviços a pessoas no Reino Unido e na UE (mesmo que gratuitos).
• Você monitora o comportamento de indivíduos nesses territórios (ex.: rastreamento online).

Se você atende apenas um dos mercados, precisa de apenas um representante. Mas se ambos, prepare-se para a dupla jornada.

Mas e se eu já tenho uma filial na UE? Preciso de representante no UK?

Se sua empresa tem um estabelecimento no Reino Unido (ex.: escritório em Londres), você não precisa de representante no UK, pois a própria filial assume essa responsabilidade. O mesmo vale para a UE: se você tem sede em Paris, não precisa de representante europeu. O problema surge quando você opera de fora dos dois blocos.

Exemplo: uma startup argentina que vende apps para usuários no Reino Unido e na Alemanha. Ela precisa de um representante no Reino Unido e outro na UE (ou um único que cubra ambos? Infelizmente, não. O UK-GDPR e o GDPR são independentes).

E se eu não nomear? O que pode acontecer?

Multas pesadas, investigações e dor de cabeça. A ICO (Reino Unido) e as autoridades europeias podem aplicar sanções de até 4% do faturamento global. Além disso, sem representante, você pode ser processado em tribunais locais sem nem saber. Não vale a pena arriscar.

Uma analogia: é como dirigir sem seguro em outro país. Você pode até não bater, mas se bater, o prejuízo é enorme.

Como escolher um representante?

Pode ser uma pessoa física ou jurídica, desde que estabelecida no país/região. Existem empresas especializadas que oferecem serviços de representação GDPR por um custo mensal. Pesquise bem: o representante precisa ser confiável e responder rapidamente às autoridades.

Dica: negocie pacotes para UK e UE juntos. Algumas empresas oferecem desconto para a dupla.

FAQ