EU-DSGVO-Vertreter (Art. 27 DSGVO)

Wenn Ihr Unternehmen außerhalb der Europäischen Union ansässig ist, aber Waren oder Dienstleistungen an Personen in der EU anbietet, kann die Datenschutz-Grundverordnung (DSGVO) Sie dazu verpflichten, einen Vertreter innerhalb der EU zu benennen.

EaseCert bietet eine EU-DSGVO-Vertretungsdienst gemäß Artikel 27 der Verordnung (EU) 2016/679 Für berechtigte Unternehmen außerhalb der EU. Die in Deutschland ansässige EaseCert GmbH fungiert als Ihr benannter Ansprechpartner in der Europäischen Union für betroffene Personen und zuständige Datenschutzaufsichtsbehörden.

Unser Service wird für einen Einmalige Gebühr ohne Jahresabonnement, Unternehmen außerhalb der EU erhalten so eine praktische Möglichkeit, ihrer EU-Vertretungspflicht nachzukommen und gleichzeitig einen klaren europäischen Ansprechpartner zu behalten.

Wer benötigt einen EU-DSGVO-Beauftragten?

Artikel 27 DSGVO kann auch auf Unternehmen Anwendung finden, die ihren Sitz außerhalb der EU haben, aber gemäß Artikel 3(2) unter den territorialen Anwendungsbereich der DSGVO fallen.

Dies kann auch Unternehmen außerhalb der EU umfassen, die:

• Waren an Personen mit Wohnsitz in der EU anbieten;
• Dienstleistungen für Personen mit Wohnsitz in der EU anbieten;
• betreiben Online-Shops, die sich an Kunden in der EU richten;
• Verarbeitung personenbezogener Daten im Zusammenhang mit diesen EU-Verkäufen oder -Dienstleistungen; oder
• das Verhalten von Einzelpersonen innerhalb der EU überwachen.

Typische Beispiele sind Unternehmen mit Sitz in den Vereinigten Staaten, Großbritannien, der Schweiz, Kanada, Australien, Japan und anderen Nicht-EU-Ländern, die direkt an europäische Verbraucher verkaufen.

Artikel 27 enthält eine Ausnahme für bestimmte, gelegentliche Datenverarbeitungen. Diese Ausnahme umfasst nicht die Verarbeitung besonderer Kategorien personenbezogener Daten oder Daten über strafrechtliche Verurteilungen in großem Umfang und birgt voraussichtlich kein Risiko für Einzelpersonen. EaseCert kann Ihre Geschäftssituation im Rahmen des Onboarding-Prozesses prüfen, um festzustellen, ob unsere Vertretungsdienstleistung gemäß Artikel 27 für Sie geeignet ist.

Was ist ein EU-DSGVO-Beauftragter?

Ein EU-DSGVO-Vertreter ist eine Person oder Organisation mit Sitz in der Europäischen Union, die von einem Verantwortlichen oder Auftragsverarbeiter außerhalb der EU gemäß Artikel 27 DSGVO schriftlich formell benannt wurde.

Der Datenschutzbeauftragte stellt innerhalb der EU eine leicht zugängliche Kontaktstelle für alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch das Unternehmen dar.

Dies ist etwas anderes als die Bestellung eines Datenschutzbeauftragten (DSB). EaseCert fungiert als Ihr DSB. Artikel 27 EU-Vertreter und wird nicht zu Ihrem Datenschutzbeauftragten, Verantwortlichen, Auftragsverarbeiter oder allgemeinen gesetzlichen Vertreter.

Was ist im Preis enthalten?

Ernennung der EaseCert GmbH zu Ihrem EU-Vertreter

Die in Deutschland ansässige EaseCert GmbH wurde gemäß Artikel 27 DSGVO durch ein schriftliches Mandat formell zu Ihrem EU-Vertreter ernannt.

EU-Kontaktstelle

Sie erhalten die erforderlichen Kontaktdaten Ihres EaseCert-Vertreters zur Aufnahme in Ihre Datenschutzdokumentation und andere relevante Mitteilungen.

Dies ermöglicht es Kunden, betroffenen Personen und zuständigen Aufsichtsbehörden in der Europäischen Union, Ihren benannten EU-Vertreter zu kontaktieren.

Kontakt mit EU-Betroffenen

EaseCert fungiert als EU-Kontaktstelle für Betroffene, die sich in Bezug auf Angelegenheiten, die unter die DSGVO fallen, an Ihr Unternehmen wenden.

Wenn wir eine entsprechende Anfrage oder Mitteilung erhalten, leiten wir diese an den von Ihnen benannten Ansprechpartner in Ihrem Unternehmen weiter und koordinieren sie, damit Ihre Organisation ihre Verpflichtungen prüfen und erfüllen kann.

Kontakt zu Datenschutzbehörden

EaseCert fungiert als Kontaktstelle für die zuständigen EU-Datenschutzaufsichtsbehörden in Bezug auf Verarbeitungstätigkeiten, die unter Ihre Bestellung gemäß Artikel 27 fallen.

Relevante Mitteilungen werden dokumentiert und an Ihren zuständigen Ansprechpartner zur weiteren Bearbeitung weitergeleitet.

Artikel 30 Verzeichnis der Verarbeitungstätigkeiten

Soweit zutreffend, unterstützt EaseCert die Pflege und Verfügbarkeit der für Ihre Zwecke erforderlichen Informationen. Aufzeichnung der Verarbeitungstätigkeiten (RoPA) gemäß Artikel 30 DSGVO.

Wir stellen die erforderliche Struktur bereit und pflegen die von Ihrem Unternehmen für die Vertretungsfunktion bereitgestellten Informationen. Ihr Unternehmen bleibt weiterhin für die Bereitstellung vollständiger, korrekter und aktueller Informationen zu seinen Verarbeitungstätigkeiten verantwortlich.

Angaben zu Ihrem Vertreter in Ihrer Datenschutzerklärung

Wir stellen die für Ihre Datenschutzdokumentation erforderlichen Vertreterinformationen bereit, damit Ihr EU-Vertreter den betroffenen Personen eindeutig identifiziert werden kann.

Dies kann Folgendes umfassen:

• EaseCert GmbH;
• Deutsche Geschäftsadresse;
• Spezielle elektronische Kontaktinformationen; und
• Die Rolle des Unternehmens als EU-Vertreter gemäß Artikel 27 DSGVO.

Einmalige Gebühr, kein Jahresabonnement

EaseCert bietet seinen EU-DSGVO-Vertreterdienst für eine einmalige Gebühr.

Es gibt keine jährlichen Vertretergebühren oder wiederkehrenden Abonnementgebühren für den Standardservice.

Ihre Ernennung unterliegt weiterhin den Bestimmungen des Vertretungsmandats und der fortlaufenden Einhaltung der Dienstbedingungen.

Ihre Verantwortlichkeiten

Die Benennung eines EU-Vertreters überträgt Ihre Verantwortlichkeiten gemäß der DSGVO nicht auf EaseCert. Ihr Unternehmen bleibt als jeweiliger Verantwortlicher oder Auftragsverarbeiter für die Einhaltung der DSGVO verantwortlich.

Damit EaseCert die Vertretungsfunktion ausüben kann, müssen Sie genaue und aktuelle Informationen über Ihre Organisation und die relevanten Verarbeitungstätigkeiten bereitstellen.

Sie müssen EaseCert auch über wesentliche Änderungen informieren, einschließlich Änderungen an:

• Ihre Firmendaten;
• EU-Märkte, in denen Sie tätig sind;
• Kategorien der verarbeiteten personenbezogenen Daten;
• Zwecke der Verarbeitung;
• Kategorien von betroffenen Personen;
• Verarbeiter oder relevante Empfänger;
• internationale Datentransfers; und
• sonstige Informationen, die für Ihre Aufzeichnungen zur Verarbeitung gemäß Artikel 30 oder Ihre Stellungnahme gemäß Artikel 27 relevant sind.

Was ist nicht enthalten?

Der EU-DSGVO-Vertreterdienst dient der Vertretung und als Ansprechpartner. Es handelt sich nicht um eine uneingeschränkte Rechts- oder Beratungsleistung im Bereich DSGVO.

Sofern nicht gesondert vereinbart, umfasst die Leistung nicht:

• Rechtsberatung oder Rechtsvertretung;
• Ernennung zu Ihrem Datenschutzbeauftragten (DSB);
• Ausarbeitung oder umfassende Überarbeitung von Datenschutzrichtlinien;
• Datenschutz-Folgenabschätzungen (DSFA);
• Erstellung von Datenverarbeitungsvereinbarungen (DPAs);
• umfassende Cookie- oder Einwilligungsmanagement-Audits;
• Management von Datenschutzverletzungen;
• behördliche Untersuchungen oder Vollstreckungsverfahren;
• Rechtsstreitigkeiten oder Vertretung vor Gerichten;
• komplexe oder ungewöhnlich umfangreiche Anfragen von betroffenen Personen; oder
• laufende DSGVO-Beratung, die nicht mit der Vertreterfunktion gemäß Artikel 27 zusammenhängt.

Sofern zusätzliche Compliance-Arbeiten erforderlich sind, kann EaseCert den Umfang prüfen und Ihnen ein separates Angebot unterbreiten, sofern die gewünschten Arbeiten in unseren Leistungsumfang fallen.

So funktioniert der Prozess

1.Bestellen Sie jetzt!

Erwerben Sie den Service des EU-DSGVO-Vertreters und geben Sie die Kontaktdaten Ihres Unternehmens an.

2. Füllen Sie die DSGVO-Informationsanfrage aus.

Wir erfassen die Informationen, die erforderlich sind, um Ihre EU-Aktivitäten, die relevanten Verarbeitungsvorgänge und die Anforderungen an Ihre Vertretung zu verstehen.

3. Prüfung der Anspruchsberechtigung und der Unterlagen

EaseCert prüft die bereitgestellten Informationen und bestätigt den angemessenen Umfang der Bestellung gemäß Artikel 27.

4. Repräsentatives Mandat

Die schriftliche Vertretungsvollmacht wird zwischen Ihrem Unternehmen und der EaseCert GmbH erstellt und unterzeichnet.

5. Angaben zum Vertreter

Sobald der Termin abgeschlossen ist, stellen wir Ihnen die EaseCert-Details zur Verfügung, die Sie in Ihre Datenschutzerklärung und die entsprechenden DSGVO-Dokumente aufnehmen können.

6. Laufende EU-Kontaktstelle

EaseCert bleibt gemäß dem Mandat Ihr benannter EU-Vertreter und fungiert als europäischer Ansprechpartner für relevante Mitteilungen von betroffenen Personen und Aufsichtsbehörden.

Warum EaseCert wählen?

EaseCert hat sich darauf spezialisiert, Unternehmen mit Sitz außerhalb der Europäischen Union bei der Erfüllung der EU-Regulierungsanforderungen durch einen praktischen, zentralisierten Compliance-Ansatz zu unterstützen.

Für Unternehmen, die EaseCert bereits zur Erfüllung der EU-Produktkonformität nutzen, ermöglicht die Hinzunahme einer GDPR-Vertretung die Koordination der regulatorischen Kontaktfunktionen über dieselbe deutsche Organisation.

• EU-niedergelassener Vertreter: Die EaseCert GmbH hat ihren Sitz in Deutschland.
• Einmalige Gebühr: Für den Standard-Service ist kein Jahresabonnement erforderlich.
• Klare Einarbeitung: strukturierte Erfassung der für Ihren Termin benötigten Informationen.
• Praktische Unterstützung: direkte Koordinierung der in der EU eingehenden relevanten Mitteilungen.
• Zentralisierte Einhaltung der Vorschriften: besonders geeignet für internationale E-Commerce-Unternehmen, die bereits mit EaseCert im Hinblick auf die EU-Marktzugangsbestimmungen zusammenarbeiten.

Häufig gestellte Fragen

Ist ein Vertreter nach Artikel 27 dasselbe wie ein Datenschutzbeauftragter?

Nein. Ein EU-Vertreter gemäß Artikel 27 DSGVO und ein Datenschutzbeauftragter sind unterschiedliche Funktionen. Die Ernennung von EaseCert zu Ihrem EU-Vertreter bedeutet nicht gleichzeitig die Ernennung von EaseCert zu Ihrem Datenschutzbeauftragten.

Kann ich EaseCert in meine Datenschutzerklärung aufnehmen?

Ja. Nach der formellen Beauftragung übermitteln wir Ihnen die Kontaktdaten des zuständigen Vertreters der EaseCert GmbH zur Aufnahme in Ihre Datenschutzdokumentation.

Muss ich einen Nachweis über die Verarbeitungstätigkeiten vorlegen?

Sie müssen EaseCert ausreichende und genaue Informationen zu den von der Beauftragung umfassten Verarbeitungstätigkeiten zur Verfügung stellen. Sofern ein Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 erforderlich ist, kann EaseCert dieses Verzeichnis für die Zwecke seiner Vertretungsfunktion auf Grundlage der von Ihrer Organisation bereitgestellten Informationen führen.

Bereiten Sie für mich das Protokoll gemäß Artikel 30 vor?

Wir stellen die für den Repräsentanzservice erforderliche Struktur bereit und können die bei der Registrierung übermittelten Informationen in den entsprechenden Datensatz einordnen. Ihr Unternehmen bleibt weiterhin dafür verantwortlich, dass die zugrunde liegenden Informationen vollständig, korrekt und aktuell sind.

Wie schnell kann EaseCert ernannt werden?

Bei unkomplizierten Fällen kann der Termin in der Regel innerhalb weniger Werktage nach Erhalt der erforderlichen Unternehmensinformationen, der Bearbeitungsinformationen und der unterzeichneten Unterlagen abgeschlossen werden.

Gibt es eine jährliche Gebühr?

NEIN.Der Standard-Vertretungsdienst von EaseCert für die EU-DSGVO wird gegen eine einmalige Gebühr angeboten. Es gibt kein Jahresabonnement für diesen Standarddienst.

Führt die Beauftragung von EaseCert dazu, dass mein Unternehmen DSGVO-konform ist?

Nein. Die Bestellung eines EU-Vertreters erfüllt die Vertretungsfunktion gemäß Artikel 27, sofern diese Verpflichtung besteht. Ihre Organisation bleibt weiterhin für ihre weitergehenden Verpflichtungen gemäß der DSGVO verantwortlich, einschließlich der Bereitstellung geeigneter Rechtsgrundlagen für die Datenverarbeitung, der Bereitstellung der erforderlichen Datenschutzinformationen, der Umsetzung von Datenschutzmaßnahmen und der angemessenen Wahrung der Rechte betroffener Personen.

Starten Sie Ihre Ernennung zum EU-DSGVO-Beauftragten.

Wenn Ihr Unternehmen außerhalb der Europäischen Union ansässig ist und Waren an Kunden in der EU verkauft oder Dienstleistungen an diese erbringt, kann EaseCert Ihre Anforderungen an einen Vertreter gemäß Artikel 27 prüfen und über die EaseCert GmbH in Deutschland Ihren EU-Kontaktpunkt einrichten.

Einmalige Gebühr. Keine Jahresgebühr. EU-Vertretung durch die EaseCert GmbH in Deutschland.

Rechtsgrundlage

Die Pflicht zur Benennung eines EU-Vertreters ist in den Artikeln 3 und 27 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) festgelegt. Die Aufbewahrungspflichten sind in Artikel 30 DSGVO geregelt. Weiterführende Informationen zum territorialen Anwendungsbereich der DSGVO und zur Rolle der Vertreter von Organisationen außerhalb der EU bietet der Europäische Datenschutzausschuss (EDPB).

Offizielle Quellen:

• Verordnung (EU) 2016/679 (DSGVO) – EUR-Lex
• Leitlinien 3/2018 des Europäischen Datenschutzausschusses zum territorialen Anwendungsbereich der DSGVO

Der EU-DSGVO-Vertreterdienst von EaseCert unterstützt die in Artikel 27 DSGVO festgelegte Vertreterfunktion. Er stellt keine Rechtsberatung, keine Datenschutzbeauftragtendienste und keine Garantie für die allgemeine DSGVO-Konformität einer Organisation dar.