Representante del RGPD UE (artículo 27 RGPD)

Si su empresa está establecida fuera de la Unión Europea pero ofrece bienes o servicios a personas en la UE, el Reglamento General de Protección de Datos (RGPD) puede exigirle que designe un representante dentro de la UE.

EaseCert proporciona una Servicio de representación de la UE en virtud del RGPD, conforme al artículo 27 del Reglamento (UE) 2016/679. Para empresas no pertenecientes a la UE que cumplan los requisitos. EaseCert GmbH, con sede en Alemania, actúa como su punto de contacto designado en la Unión Europea para los interesados ​​y las autoridades competentes de protección de datos.

Nuestro servicio se presta para un Pago único sin suscripción anual., Ofrecer a las empresas no pertenecientes a la UE una forma práctica de cumplir con su obligación de representación en la UE, manteniendo al mismo tiempo un punto de contacto europeo claro.

¿Quién necesita un representante del RGPD en la UE?

El artículo 27 del RGPD puede aplicarse a las empresas que estén establecidas fuera de la UE pero que se encuentren dentro del ámbito territorial del RGPD en virtud del artículo 3(2).

Esto puede incluir a empresas no pertenecientes a la UE que:

• ofrecer productos a personas físicas ubicadas en la UE;
• Ofrecer servicios a personas físicas residentes en la UE;
• Gestionar tiendas online dirigidas a clientes de la UE;
• procesar datos personales en relación con esas ventas o servicios de la UE; o
• supervisar el comportamiento de los individuos dentro de la UE.

Entre los ejemplos típicos se incluyen empresas con sede en Estados Unidos, Reino Unido, Suiza, Canadá, Australia, Japón y otros países no pertenecientes a la UE que venden directamente a consumidores europeos.

El artículo 27 contempla una excepción para ciertos tratamientos de datos que sean ocasionales, no incluyan el tratamiento a gran escala de categorías especiales de datos personales ni datos relativos a condenas penales, y que no supongan un riesgo para las personas. EaseCert puede analizar las circunstancias de su empresa durante el proceso de incorporación para determinar si nuestro servicio de representación conforme al artículo 27 es adecuado.

¿Qué es un representante del RGPD de la UE?

Un representante del RGPD de la UE es una persona u organización establecida en la Unión Europea que ha sido designada formalmente por escrito por un responsable o encargado del tratamiento de datos no perteneciente a la UE, de conformidad con el artículo 27 del RGPD.

El representante proporciona un punto de contacto accesible dentro de la UE para asuntos relacionados con el tratamiento de datos personales por parte de la empresa.

Esto es diferente a nombrar un Responsable de Protección de Datos (RPD). EaseCert actúa como su Artículo 27 Representante de la UE y no se convierte en su DPO, controlador, encargado del tratamiento ni representante legal general.

¿Qué incluye?

Nombramiento de EaseCert GmbH como su representante en la UE.

EaseCert GmbH, establecida en Alemania, queda formalmente designada como su representante en la UE de conformidad con el artículo 27 del RGPD mediante un mandato por escrito.

Punto de contacto de la UE

Recibirá la información necesaria del representante de EaseCert para incluirla en su documentación de privacidad y otras comunicaciones relevantes.

Esto permite a los clientes, a los interesados ​​y a las autoridades de supervisión competentes de la Unión Europea ponerse en contacto con su representante designado en la UE.

Contacto con los interesados ​​de la UE

EaseCert actúa como punto de contacto en la UE para los interesados ​​que se pongan en contacto con su empresa en relación con asuntos cubiertos por el RGPD.

Cuando recibimos una solicitud o comunicación pertinente, la remitimos y coordinamos con el contacto designado de su empresa para que su organización pueda evaluarla y cumplir con sus obligaciones.

Contacto con las autoridades de protección de datos

EaseCert actúa como punto de contacto para las autoridades de supervisión de protección de datos competentes de la UE en lo que respecta a las actividades de tratamiento que entran dentro del ámbito de aplicación de su nombramiento en virtud del artículo 27.

Las comunicaciones pertinentes se documentan y se remiten a la persona de contacto designada para que tome las medidas oportunas.

Artículo 30 Registro de actividades de procesamiento

Cuando corresponda, EaseCert respalda el mantenimiento y la disponibilidad de la información necesaria para su Registro de actividades de procesamiento (RoPA) en virtud del artículo 30 del RGPD.

Proporcionamos la estructura necesaria y mantenemos la información facilitada por su organización para el ejercicio de su función de representación. Su empresa sigue siendo responsable de proporcionar información completa, precisa y actualizada sobre sus actividades de procesamiento.

Datos del representante para su aviso de privacidad

Proporcionamos la información del representante necesaria para su documentación de privacidad, de modo que su representante en la UE pueda ser identificado claramente ante los interesados ​​pertinentes.

Esto puede incluir:

• EaseCert GmbH;
• Dirección comercial alemana;
• información de contacto electrónica dedicada; y
• el papel de la empresa como representante ante la UE de conformidad con el artículo 27 del RGPD.

Pago único, sin suscripción anual.

EaseCert ofrece su servicio de Representante del RGPD de la UE para una tarifa única.

Hay Sin comisiones anuales de representación ni cargos de suscripción recurrentes. para el servicio estándar.

Su nombramiento sigue sujeto a los términos del mandato del representante y al cumplimiento continuo de las condiciones del servicio.

Sus responsabilidades

La designación de un representante en la UE no transfiere sus responsabilidades en virtud del RGPD a EaseCert. Su empresa sigue siendo responsable del cumplimiento del RGPD como responsable o encargado del tratamiento de datos.

Para que EaseCert pueda desempeñar su función de representante, debe proporcionar información precisa y actualizada sobre su organización y las actividades de procesamiento pertinentes.

También debe informar a EaseCert sobre los cambios importantes, incluidos los cambios en:

• Los datos de su empresa;
• Mercados de la UE en los que usted opera;
• categorías de datos personales tratados;
• fines del tratamiento;
• categorías de sujetos de datos;
• procesadores o destinatarios pertinentes;
• transferencias internacionales de datos; y
• otra información relevante para sus registros de procesamiento del artículo 30 o su declaración del artículo 27.

¿Qué no está incluido?

El servicio de Representante del RGPD de la UE es un servicio de representación y punto de contacto. No se trata de un servicio ilimitado de asesoramiento o asesoría legal en materia de RGPD.

Salvo acuerdo expreso, el servicio no incluye:

• asesoramiento legal o representación legal;
• nombramiento como su Responsable de Protección de Datos (RPD);
• redacción o revisión exhaustiva de las políticas de privacidad;
• Evaluaciones de impacto en la protección de datos (EIPD);
• redacción de Acuerdos de Procesamiento de Datos (APD);
• auditorías exhaustivas de cookies o gestión de consentimiento;
• gestión de violaciones de datos personales;
• investigaciones regulatorias o procedimientos de cumplimiento;
• litigios o representación ante los tribunales;
• solicitudes de los interesados ​​que sean complejas o inusualmente extensas; o
• Consultoría continua sobre el RGPD, no relacionada con la función de representante del artículo 27.

En los casos en que se requiera trabajo adicional para cumplir con los requisitos de cumplimiento, EaseCert puede revisar el alcance y proporcionar un presupuesto aparte si el trabajo solicitado se encuentra dentro de nuestros servicios.

Cómo funciona el proceso

1.Realice su pedido

Contrate el servicio de Representante del RGPD de la UE y facilite los datos de contacto de su empresa.

2. Complete la solicitud de información del RGPD.

Recopilamos la información necesaria para comprender sus actividades en la UE, las operaciones de procesamiento pertinentes y los requisitos de representación.

3. Revisión de elegibilidad y documentación

EaseCert revisa la información proporcionada y confirma el alcance adecuado del nombramiento previsto en el artículo 27.

4. Mandato representativo

El mandato de representación por escrito se prepara y se formaliza entre su empresa y EaseCert GmbH.

5. Datos del representante emitidos

Una vez finalizada la cita, le facilitaremos los detalles de EaseCert, que podrá incorporar a su aviso de privacidad y a la documentación pertinente del RGPD.

6. Punto de contacto permanente de la UE

EaseCert sigue siendo su representante designado en la UE, de conformidad con el mandato, y actúa como punto de contacto europeo para las comunicaciones pertinentes con los interesados ​​y las autoridades de control.

¿Por qué elegir EaseCert?

EaseCert se especializa en ayudar a las empresas establecidas fuera de la Unión Europea a gestionar los requisitos normativos de la UE mediante un enfoque de cumplimiento práctico y centralizado.

Para las empresas que ya utilizan EaseCert para el cumplimiento de la normativa europea sobre productos, añadir la representación del RGPD permite coordinar las funciones de contacto con los organismos reguladores a través de la misma organización alemana.

• Representante establecido en la UE: EaseCert GmbH tiene su sede en Alemania.
• Tarifa única: No se requiere suscripción anual para el servicio estándar.
• Proceso de incorporación claro: Recopilación estructurada de la información necesaria para su cita.
• Apoyo práctico: Coordinación directa de las comunicaciones pertinentes recibidas en la UE.
• Cumplimiento centralizado: Especialmente indicado para empresas de comercio electrónico internacionales que ya trabajan con EaseCert en los requisitos de acceso al mercado de la UE.

Preguntas frecuentes

¿Un representante del artículo 27 es lo mismo que un DPO?

No. Un representante ante la UE, conforme al artículo 27 del RGPD, y un responsable de protección de datos son funciones distintas. El nombramiento de EaseCert como su representante ante la UE no implica su nombramiento como responsable de protección de datos.

¿Puedo incluir EaseCert en mi política de privacidad?

Sí. Tras el nombramiento formal, le facilitaremos los datos del representante de EaseCert GmbH correspondiente para que los incluya en su documentación de privacidad.

¿Debo proporcionar un registro de las actividades de procesamiento?

Debe proporcionar a EaseCert información suficiente y precisa sobre las actividades de tratamiento de datos contempladas en el nombramiento. En caso de que se requiera un registro de actividades de tratamiento de datos conforme al artículo 30, EaseCert podrá mantener dicho registro para el ejercicio de su función de representación, basándose en la información facilitada por su organización.

¿Me preparas el registro del Artículo 30?

Proporcionamos la estructura necesaria para el servicio de representación y podemos organizar la información proporcionada durante la incorporación en el registro de procesamiento correspondiente. Su empresa sigue siendo responsable de garantizar que la información subyacente sea completa, precisa y esté actualizada.

¿Con qué rapidez se puede obtener la certificación EaseCert?

En los casos sencillos, la cita normalmente se puede completar en pocos días hábiles después de que recibamos la información necesaria de la empresa, la información de procesamiento y la documentación firmada.

¿Hay alguna cuota anual?

No.El servicio estándar de representante de EaseCert para el RGPD en la UE se ofrece por una tarifa única. No existe una suscripción anual para este servicio.

¿Contratar a EaseCert garantiza que mi empresa cumpla con el RGPD?

No. El nombramiento de un Representante de la UE cumple con la función de representación prevista en el artículo 27, cuando dicha obligación sea aplicable. Su organización sigue siendo responsable de sus obligaciones más amplias en virtud del RGPD, incluidas las relativas a contar con bases jurídicas adecuadas para el tratamiento de datos, proporcionar la información de privacidad requerida, implementar medidas de protección de datos y responder adecuadamente a los derechos de los interesados.

Inicie su proceso de designación de representante del RGPD en la UE.

Si su empresa está establecida fuera de la Unión Europea y vende bienes o presta servicios a clientes en la UE, EaseCert puede evaluar su requisito de representante según el artículo 27 y establecer su punto de contacto en la UE a través de EaseCert GmbH en Alemania.

Pago único. Sin suscripción anual. Representación en la UE a través de EaseCert GmbH en Alemania.

Base legal

El requisito de contar con un representante en la UE se establece en los artículos 3 y 27 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos). Las obligaciones de conservación de registros se abordan en el artículo 30 del RGPD. El Comité Europeo de Protección de Datos (CEPD) ofrece orientación adicional sobre el ámbito territorial del RGPD y el papel de los representantes de las organizaciones no pertenecientes a la UE.

Fuentes oficiales:

• Reglamento (UE) 2016/679 (RGPD) – EUR-Lex
• Directrices 3/2018 del CEPD sobre el ámbito territorial del RGPD

El servicio de representante de EaseCert para el RGPD en la UE respalda la función de representación establecida en el artículo 27 del RGPD. No constituye asesoramiento legal, servicios de DPO ni una garantía del cumplimiento general del RGPD por parte de una organización.