Représentant UE RGPD (article 27 RGPD)

Si votre entreprise est établie en dehors de l'Union européenne mais propose des biens ou des services à des particuliers dans l'UE, le Règlement général sur la protection des données (RGPD) peut vous obliger à désigner un représentant au sein de l'UE.

EaseCert fournit un Service de représentation RGPD de l'UE en vertu de l'article 27 du règlement (UE) 2016/679 Pour les entreprises non membres de l'UE éligibles, EaseCert GmbH, société établie en Allemagne, fait office de point de contact désigné au sein de l'Union européenne pour les personnes concernées et les autorités de contrôle compétentes en matière de protection des données.

Notre service est fourni pour un Paiement unique sans abonnement annuel, offrir aux entreprises non membres de l'UE un moyen pratique de remplir leurs obligations de représentation auprès de l'UE tout en conservant un point de contact européen clairement identifié.

Qui a besoin d'un représentant RGPD de l'UE ?

L’article 27 du RGPD peut s’appliquer aux entreprises établies en dehors de l’UE mais qui relèvent du champ d’application territorial du RGPD en vertu de l’article 3(2).

Cela peut inclure des entreprises non membres de l'UE qui :

• proposer des biens aux particuliers résidant dans l'UE ;
• offrir des services aux personnes résidant dans l'UE ;
• exploiter des boutiques en ligne ciblant les clients de l'UE ;
• traiter les données personnelles en lien avec ces ventes ou services effectués dans l'UE ; ou
• surveiller le comportement des individus au sein de l'UE.

Parmi les exemples typiques, citons les entreprises basées aux États-Unis, au Royaume-Uni, en Suisse, au Canada, en Australie, au Japon et dans d'autres pays hors UE qui vendent directement aux consommateurs européens.

L'article 27 prévoit une exemption pour certains traitements occasionnels, à l'exclusion des traitements à grande échelle de données à caractère personnel sensibles ou de données relatives aux condamnations pénales, et qui ne présentent aucun risque pour les personnes physiques. EaseCert peut analyser votre situation commerciale lors de votre inscription afin de déterminer si son service de représentation au titre de l'article 27 est adapté.

Qu’est-ce qu’un représentant RGPD de l’UE ?

Un représentant RGPD de l'UE est une personne ou une organisation établie au sein de l'Union européenne qui a été formellement désignée par écrit par un responsable du traitement ou un sous-traitant non-UE conformément à l'article 27 du RGPD.

Le représentant constitue un point de contact accessible au sein de l'UE pour les questions relatives au traitement des données personnelles par l'entreprise.

Cela diffère de la désignation d'un délégué à la protection des données (DPO). EaseCert agit en tant que votre DPO. Article 27 Représentant de l'UE et ne devient pas votre DPO, votre responsable du traitement, votre sous-traitant ou votre représentant légal général.

Qu'est-ce qui est inclus ?

Nomination d'EaseCert GmbH comme votre représentant au sein de l'UE

La société EaseCert GmbH, établie en Allemagne, est officiellement désignée comme votre représentant au sein de l'UE conformément à l'article 27 du RGPD par le biais d'un mandat écrit.

Point de contact de l'UE

Vous recevez les informations nécessaires concernant le représentant d'EaseCert à inclure dans votre documentation relative à la protection de la vie privée et dans d'autres communications pertinentes.

Cela permet aux clients, aux personnes concernées et aux autorités de surveillance compétentes de l'Union européenne de contacter votre représentant désigné au sein de l'UE.

Contact avec les personnes concernées par les données de l'UE

EaseCert fait office de point de contact européen pour les personnes concernées qui contactent votre entreprise au sujet de questions relevant du RGPD.

Lorsque nous recevons une demande ou une communication pertinente, nous la transmettons et la coordonnons avec votre contact désigné au sein de votre entreprise afin que votre organisation puisse évaluer et remplir ses obligations.

Contact avec les autorités de protection des données

EaseCert sert de point de contact pour les autorités de surveillance compétentes de l'UE en matière de protection des données concernant les activités de traitement relevant du champ d'application de votre nomination au titre de l'article 27.

Les communications pertinentes sont documentées et transmises à votre contact désigné pour les mesures appropriées.

Article 30 Registre des activités de traitement

Le cas échéant, EaseCert prend en charge la maintenance et la disponibilité des informations nécessaires à votre activité. Registre des activités de traitement (RoPA) en vertu de l'article 30 du RGPD.

Nous assurons la mise en place de la structure nécessaire et la conservation des informations fournies par votre organisation aux fins de notre fonction de représentation. Il vous incombe de fournir des informations complètes, exactes et à jour concernant vos activités de traitement.

Détails représentatifs de votre avis de confidentialité

Nous fournissons les informations représentatives requises pour votre documentation relative à la protection de la vie privée afin que votre représentant au sein de l'UE puisse être clairement identifié auprès des personnes concernées.

Cela peut inclure :

• EaseCert GmbH ;
• Adresse commerciale allemande ;
• des informations de contact électroniques dédiées; et
• le rôle de l'entreprise en tant que représentante de l'UE conformément à l'article 27 du RGPD.

Paiement unique, sans abonnement annuel

EaseCert propose son service de représentant RGPD de l'UE pour un frais uniques.

Il y a pas de frais annuels de représentation ni de frais d'abonnement récurrents pour le service standard.

Votre nomination reste soumise aux termes du mandat de représentation et au respect continu des conditions de service.

Vos responsabilités

La désignation d'un représentant au sein de l'UE ne transfère pas vos responsabilités au titre du RGPD à EaseCert. Votre entreprise demeure responsable du respect du RGPD en tant que responsable du traitement ou sous-traitant concerné.

Pour permettre à EaseCert d'exercer sa fonction de représentant, vous devez fournir des informations exactes et à jour concernant votre organisation et vos activités de traitement pertinentes.

Vous devez également informer EaseCert de tout changement important, notamment des modifications apportées à :

• Les coordonnées de votre entreprise ;
• marchés de l'UE sur lesquels vous opérez ;
• catégories de données personnelles traitées ;
• finalités du traitement ;
• catégories de personnes concernées ;
• processeurs ou destinataires concernés ;
• transferts internationaux de données ; et
• autres informations pertinentes concernant vos dossiers de traitement au titre de l’article 30 ou votre représentation au titre de l’article 27.

Qu'est-ce qui n'est pas inclus ?

Le service de représentant RGPD de l'UE est un service de représentation et de point de contact. Il ne s'agit pas d'un service juridique ou de conseil RGPD illimité.

Sauf accord contraire, le service n'inclut pas :

• conseils juridiques ou représentation légale ;
• nomination en tant que délégué à la protection des données (DPO) ;
• rédaction ou révision complète des politiques de confidentialité ;
• Évaluations d’impact sur la protection des données (EIPD) ;
• rédaction des accords de traitement des données (ATD) ;
• audits complets de la gestion des cookies ou du consentement ;
• gestion des violations de données personnelles ;
• enquêtes réglementaires ou procédures d'exécution ;
• litiges ou représentation devant les tribunaux ;
• demandes d'accès aux données complexes ou exceptionnellement étendues ; ou
• Prestations de conseil en matière de RGPD en cours, sans lien avec la fonction de représentant prévue à l'article 27.

Si des travaux de mise en conformité supplémentaires sont nécessaires, EaseCert peut examiner la portée du projet et fournir un devis séparé si les travaux demandés relèvent de nos services.

Comment fonctionne le processus

1.Passez votre commande

Achetez le service de représentant RGPD de l'UE et fournissez les coordonnées de votre entreprise.

2. Remplissez le formulaire de demande d'informations RGPD

Nous collectons les informations nécessaires pour comprendre vos activités au sein de l'UE, les opérations de traitement pertinentes et les exigences en matière de représentation.

3. Examen de l'admissibilité et des documents

EaseCert examine les informations fournies et confirme la portée appropriée de la nomination au titre de l'article 27.

4. Mandat du représentant

Le mandat de représentation écrit est établi et exécuté entre votre entreprise et EaseCert GmbH.

5. Détails représentatifs publiés

Une fois le rendez-vous terminé, nous vous fournissons les informations EaseCert qui peuvent être intégrées à votre politique de confidentialité et à votre documentation RGPD pertinente.

6. Point de contact permanent avec l'UE

EaseCert demeure votre représentant désigné au sein de l'UE conformément au mandat et fait office de point de contact européen pour les communications pertinentes avec les personnes concernées et les autorités de surveillance.

Pourquoi choisir EaseCert ?

EaseCert se spécialise dans l'accompagnement des entreprises établies hors de l'Union européenne dans la gestion des exigences réglementaires de l'UE grâce à une approche de conformité pratique et centralisée.

Pour les entreprises utilisant déjà EaseCert pour la conformité de leurs produits à l'UE, l'ajout d'une représentation RGPD permet de coordonner les fonctions de contact réglementaire par le biais de la même organisation allemande.

• Représentant désigné par l'UE : EaseCert GmbH est une société établie en Allemagne.
• Frais uniques : Pas de cotisation annuelle pour le service standard.
• Intégration claire : Recueil structuré des informations nécessaires à votre rendez-vous.
• Soutien pratique : coordination directe des communications pertinentes reçues dans l'UE.
• Conformité centralisée : particulièrement adapté aux entreprises de commerce électronique internationales qui travaillent déjà avec EaseCert sur les exigences d'accès au marché de l'UE.

Foire aux questions

Un représentant au titre de l'article 27 est-il la même chose qu'un DPO ?

Non. Un représentant au sens de l'article 27 du RGPD et un délégué à la protection des données (DPO) sont deux fonctions distinctes. La désignation d'EaseCert comme votre représentant au sens de l'article 27 du RGPD ne vaut pas désignation d'EaseCert comme DPO.

Puis-je inclure EaseCert dans ma politique de confidentialité ?

Oui. Suite à la nomination officielle, nous vous fournirons les coordonnées du représentant compétent d'EaseCert GmbH à inclure dans votre documentation relative à la protection des données personnelles.

Dois-je fournir un registre des activités de traitement ?

Vous devez fournir à EaseCert des informations suffisantes et exactes concernant les activités de traitement couvertes par la désignation. Lorsqu'un registre des activités de traitement au titre de l'article 30 est requis, EaseCert peut tenir ce registre aux fins de sa fonction de représentant, sur la base des informations fournies par votre organisation.

Pouvez-vous préparer pour moi le rapport de l'article 30 ?

Nous fournissons la structure nécessaire au service de représentation et pouvons organiser les informations fournies lors de l'intégration dans le dossier de traitement approprié. Votre entreprise demeure responsable de s'assurer que les informations sous-jacentes sont complètes, exactes et à jour.

En combien de temps EaseCert peut-il être nommé ?

Dans les cas simples, le rendez-vous peut normalement être finalisé en quelques jours ouvrables après réception des informations requises sur l'entreprise, des informations de traitement et des documents signés.

Y a-t-il des frais annuels ?

Non.Le service de représentation standard d'EaseCert en matière de RGPD pour l'UE est proposé moyennant un paiement unique. Il n'y a pas d'abonnement annuel pour ce service.

Le choix d'EaseCert rend-il mon entreprise conforme au RGPD ?

Non. La désignation d'un représentant au sein de l'UE remplit la fonction de représentation prévue à l'article 27 lorsque cette obligation s'applique. Votre organisation demeure responsable de ses obligations plus générales au titre du RGPD, notamment de disposer de bases juridiques appropriées pour le traitement des données, de fournir les informations requises en matière de protection de la vie privée, de mettre en œuvre des mesures de protection des données et de répondre de manière appropriée aux droits des personnes concernées.

Démarrez votre nomination de représentant RGPD de l'UE

Si votre entreprise est établie en dehors de l'Union européenne et vend des biens ou fournit des services à des clients de l'UE, EaseCert peut évaluer votre obligation de représentation au titre de l'article 27 et établir votre point de contact UE par l'intermédiaire d'EaseCert GmbH en Allemagne.

Paiement unique. Pas d'abonnement annuel. Représentation au sein de l'UE assurée par EaseCert GmbH en Allemagne.

Base juridique

L’obligation de désigner un représentant au sein de l’UE est prévue par les articles 3 et 27 du règlement (UE) 2016/679 (règlement général sur la protection des données). Les obligations de conservation des données sont traitées à l’article 30 du RGPD. Le Comité européen de la protection des données (CEPD) fournit des orientations complémentaires sur le champ d’application territorial du RGPD et le rôle des représentants des organisations non membres de l’UE.

Sources officielles :

• Règlement (UE) 2016/679 (RGPD) – EUR-Lex
• Lignes directrices 3/2018 du CEPD relatives au champ d'application territorial du RGPD

Le service de représentant RGPD d'EaseCert soutient la fonction de représentation établie par l'article 27 du RGPD. Il ne constitue ni un conseil juridique, ni un service de DPO, ni une garantie de la conformité globale d'une organisation au RGPD.