Perwakilan GDPR UE (Pasal 27 GDPR)

Jika bisnis Anda didirikan di luar Uni Eropa tetapi menawarkan barang atau jasa kepada individu di Uni Eropa, Peraturan Perlindungan Data Umum (GDPR) mungkin mengharuskan Anda untuk menunjuk perwakilan di Uni Eropa.

EaseCert menyediakan Layanan Perwakilan GDPR Uni Eropa berdasarkan Pasal 27 Peraturan (UE) 2016/679 untuk bisnis non-UE yang memenuhi syarat. EaseCert GmbH, yang didirikan di Jerman, bertindak sebagai titik kontak resmi Anda di Uni Eropa untuk subjek data dan otoritas pengawas perlindungan data yang berwenang.

Layanan kami disediakan untuk Biaya sekali bayar tanpa biaya berlangganan tahunan, Memberikan cara praktis bagi bisnis non-Uni Eropa untuk memenuhi kewajiban perwakilan mereka di Uni Eropa sambil tetap mempertahankan titik kontak Eropa yang jelas.

Siapa yang Membutuhkan Perwakilan GDPR Uni Eropa?

Pasal 27 GDPR dapat diterapkan pada bisnis yang didirikan di luar Uni Eropa tetapi termasuk dalam cakupan teritorial GDPR berdasarkan Pasal 3(2).

Hal ini dapat mencakup perusahaan non-Uni Eropa yang:

• Menawarkan barang kepada individu yang berlokasi di Uni Eropa;
• menawarkan layanan kepada individu yang berlokasi di Uni Eropa;
• Mengoperasikan toko online yang menargetkan pelanggan Uni Eropa;
• memproses data pribadi sehubungan dengan penjualan atau layanan Uni Eropa tersebut; atau
• Memantau perilaku individu di dalam Uni Eropa.

Contoh tipikalnya meliputi perusahaan yang berbasis di Amerika Serikat, Inggris Raya, Swiss, Kanada, Australia, Jepang, dan negara-negara non-Uni Eropa lainnya yang menjual langsung kepada konsumen Eropa.

Pasal 27 memuat pengecualian untuk pemrosesan tertentu yang bersifat insidental, tidak termasuk pemrosesan skala besar dari kategori khusus data pribadi atau data hukuman pidana, dan kecil kemungkinannya menimbulkan risiko bagi individu. EaseCert dapat meninjau kondisi bisnis Anda sebagai bagian dari proses onboarding untuk menentukan apakah layanan perwakilan Pasal 27 kami sesuai.

Apa itu Perwakilan GDPR Uni Eropa?

Perwakilan GDPR Uni Eropa adalah orang atau organisasi yang berkedudukan di Uni Eropa yang telah ditunjuk secara resmi dalam bentuk tertulis oleh pengendali atau pengolah data non-Uni Eropa sesuai dengan Pasal 27 GDPR.

Perwakilan tersebut menyediakan titik kontak yang mudah diakses di dalam Uni Eropa untuk hal-hal yang berkaitan dengan pemrosesan data pribadi oleh perusahaan.

Ini berbeda dengan menunjuk Petugas Perlindungan Data (DPO). EaseCert bertindak sebagai DPO Anda. Pasal 27 Perwakilan Uni Eropa dan tidak menjadi DPO, pengontrol, pemroses, atau perwakilan hukum umum Anda.

Apa saja yang termasuk?

Penunjukan EaseCert GmbH sebagai Perwakilan Anda di Uni Eropa

EaseCert GmbH, yang didirikan di Jerman, secara resmi ditunjuk sebagai Perwakilan Uni Eropa Anda sesuai dengan Pasal 27 GDPR melalui mandat tertulis.

Titik Kontak Uni Eropa

Anda akan menerima informasi perwakilan EaseCert yang diperlukan untuk dimasukkan dalam dokumentasi privasi Anda dan komunikasi relevan lainnya.

Hal ini memungkinkan pelanggan, subjek data, dan otoritas pengawas yang berwenang di Uni Eropa untuk menghubungi perwakilan Uni Eropa Anda yang ditunjuk.

Kontak dengan Subjek Data Uni Eropa

EaseCert bertindak sebagai titik kontak Uni Eropa bagi subjek data yang menghubungi bisnis Anda terkait hal-hal yang tercakup dalam GDPR.

Apabila kami menerima permintaan atau komunikasi yang relevan, kami akan meneruskan dan mengoordinasikannya dengan kontak perusahaan yang Anda tunjuk agar organisasi Anda dapat menilai dan memenuhi kewajibannya.

Hubungi Otoritas Perlindungan Data

EaseCert bertindak sebagai titik kontak untuk otoritas pengawas perlindungan data Uni Eropa yang berwenang terkait aktivitas pemrosesan yang termasuk dalam ruang lingkup penunjukan Anda berdasarkan Pasal 27.

Komunikasi yang relevan didokumentasikan dan diteruskan ke kontak yang Anda tunjuk untuk tindakan yang sesuai.

Pasal 30 Catatan Aktivitas Pemrosesan

Jika berlaku, EaseCert mendukung pemeliharaan dan ketersediaan informasi yang diperlukan untuk Anda. Catatan Aktivitas Pemrosesan (RoPA) berdasarkan Pasal 30 GDPR.

Kami menyediakan struktur yang dibutuhkan dan memelihara informasi yang diberikan oleh organisasi Anda untuk keperluan fungsi perwakilan. Perusahaan Anda tetap bertanggung jawab untuk memberikan informasi yang lengkap, akurat, dan terkini mengenai aktivitas pemrosesannya.

Rincian Representatif untuk Pemberitahuan Privasi Anda

Kami menyediakan informasi perwakilan yang diperlukan untuk dokumentasi privasi Anda sehingga Perwakilan Uni Eropa Anda dapat diidentifikasi dengan jelas kepada subjek data yang relevan.

Ini dapat mencakup:

• EaseCert GmbH;
• Alamat bisnis Jerman;
• informasi kontak elektronik khusus; dan
• Peran perusahaan sebagai Perwakilan Uni Eropa sesuai dengan Pasal 27 GDPR.

Biaya Sekali Bayar, Tanpa Biaya Langganan Tahunan

EaseCert menyediakan layanan Perwakilan GDPR Uni Eropa untuk sebuah biaya sekali bayar.

Ada tidak ada biaya perwakilan tahunan atau biaya berlangganan berulang. untuk layanan standar.

Penunjukan Anda tetap tunduk pada ketentuan mandat perwakilan dan kepatuhan berkelanjutan terhadap kondisi layanan.

Tanggung Jawab Anda

Penunjukan Perwakilan Uni Eropa tidak mengalihkan tanggung jawab Anda berdasarkan GDPR kepada EaseCert. Perusahaan Anda tetap bertanggung jawab untuk mematuhi GDPR sebagai pengendali atau pengolah data yang relevan.

Agar EaseCert dapat menjalankan fungsi perwakilan, Anda harus memberikan informasi yang akurat dan terkini mengenai organisasi Anda dan aktivitas pemrosesan yang relevan.

Anda juga harus memberi tahu EaseCert tentang perubahan material, termasuk perubahan pada:

• Rincian perusahaan Anda;
• pasar Uni Eropa tempat Anda beroperasi;
• kategori data pribadi yang diproses;
• tujuan pemrosesan;
• kategori subjek data;
• pengolah atau penerima yang relevan;
• transfer data internasional; dan
• informasi lain yang relevan dengan catatan pemrosesan Pasal 30 atau perwakilan Pasal 27 Anda.

Apa yang Tidak Termasuk?

Layanan Perwakilan GDPR Uni Eropa adalah layanan representasi dan titik kontak. Ini bukan layanan hukum atau konsultasi GDPR tanpa batasan.

Kecuali disepakati secara terpisah, layanan ini tidak termasuk:

• nasihat hukum atau perwakilan hukum;
• penunjukan sebagai Petugas Perlindungan Data (DPO) Anda;
• penyusunan atau revisi komprehensif kebijakan privasi;
• Penilaian Dampak Perlindungan Data (DPIA);
• menyusun Perjanjian Pemrosesan Data (DPA);
• audit komprehensif terkait pengelolaan cookie atau persetujuan;
• pengelolaan pelanggaran data pribadi;
• investigasi peraturan atau proses penegakan hukum;
• litigasi atau perwakilan di hadapan pengadilan;
• permintaan subjek data yang kompleks atau sangat luas; atau
• Konsultasi GDPR berkelanjutan yang tidak terkait dengan fungsi perwakilan Pasal 27.

Apabila diperlukan pekerjaan kepatuhan tambahan, EaseCert dapat meninjau ruang lingkup pekerjaan tersebut dan memberikan penawaran terpisah jika pekerjaan yang diminta termasuk dalam layanan kami.

Bagaimana Prosesnya Berjalan

1.Lakukan Pemesanan Anda

Beli layanan Perwakilan GDPR Uni Eropa dan berikan detail kontak perusahaan Anda.

2. Lengkapi Permintaan Informasi GDPR

Kami mengumpulkan informasi yang diperlukan untuk memahami aktivitas Anda di Uni Eropa, operasi pemrosesan yang relevan, dan persyaratan perwakilan.

3. Peninjauan Kelayakan dan Dokumen

EaseCert meninjau informasi yang diberikan dan mengkonfirmasi ruang lingkup penunjukan Pasal 27 yang sesuai.

4. Mandat Perwakilan

Surat kuasa perwakilan tertulis disiapkan dan ditandatangani antara perusahaan Anda dan EaseCert GmbH.

5. Rincian Perwakilan yang Dikeluarkan

Setelah proses penunjukan selesai, kami akan memberikan detail EaseCert yang dapat dimasukkan ke dalam pemberitahuan privasi Anda dan dokumentasi GDPR yang relevan.

6. Titik Kontak Uni Eropa yang Berkelanjutan

EaseCert tetap menjadi Perwakilan Uni Eropa yang ditunjuk sesuai dengan mandat dan bertindak sebagai titik kontak Eropa untuk komunikasi terkait subjek data dan otoritas pengawas.

Mengapa Memilih EaseCert?

EaseCert mengkhususkan diri dalam membantu perusahaan yang didirikan di luar Uni Eropa untuk mengelola persyaratan peraturan Uni Eropa melalui pendekatan kepatuhan yang praktis dan terpusat.

Bagi bisnis yang sudah menggunakan EaseCert untuk kepatuhan produk Uni Eropa, menambahkan perwakilan GDPR memungkinkan fungsi kontak regulasi dikoordinasikan melalui organisasi Jerman yang sama.

• Perwakilan yang ditunjuk Uni Eropa: EaseCert GmbH didirikan di Jerman.
• Biaya sekali bayar: Tidak ada biaya berlangganan perwakilan tahunan untuk layanan standar.
• Proses orientasi yang jelas: Pengumpulan informasi terstruktur yang diperlukan untuk janji temu Anda.
• Dukungan praktis: Koordinasi langsung atas komunikasi relevan yang diterima di Uni Eropa.
• Kepatuhan terpusat: Sangat cocok untuk bisnis e-commerce internasional yang sudah bekerja sama dengan EaseCert terkait persyaratan akses pasar Uni Eropa.

Pertanyaan yang Sering Diajukan

Apakah Perwakilan Pasal 27 sama dengan Petugas Perlindungan Data (DPO)?

Tidak. Perwakilan Uni Eropa berdasarkan Pasal 27 GDPR dan Petugas Perlindungan Data adalah fungsi yang berbeda. Penunjukan EaseCert sebagai Perwakilan Uni Eropa Anda tidak berarti penunjukan EaseCert sebagai Petugas Perlindungan Data Anda.

Bisakah saya mencantumkan EaseCert dalam kebijakan privasi saya?

Ya. Setelah penunjukan resmi, kami akan memberikan detail perwakilan EaseCert GmbH yang relevan untuk dicantumkan dalam dokumentasi privasi Anda.

Apakah Saya Perlu Memberikan Catatan Aktivitas Pemrosesan?

Anda wajib memberikan informasi yang cukup dan akurat kepada EaseCert mengenai kegiatan pemrosesan yang tercakup dalam penunjukan tersebut. Jika Catatan Kegiatan Pemrosesan Pasal 30 diperlukan, EaseCert dapat menyimpan catatan yang relevan untuk keperluan fungsi perwakilannya berdasarkan informasi yang diberikan oleh organisasi Anda.

Apakah Anda menyiapkan catatan Pasal 30 untuk saya?

Kami menyediakan struktur yang dibutuhkan untuk layanan perwakilan dan dapat mengatur informasi yang diberikan selama proses orientasi ke dalam catatan pemrosesan yang relevan. Perusahaan Anda tetap bertanggung jawab untuk memastikan bahwa informasi yang mendasarinya lengkap, akurat, dan selalu diperbarui.

Seberapa Cepat EaseCert Dapat Ditunjuk?

Untuk kasus yang sederhana, janji temu biasanya dapat diselesaikan dalam beberapa hari kerja setelah kami menerima informasi perusahaan yang diperlukan, informasi pemrosesan, dan dokumen yang telah ditandatangani.

Apakah ada biaya tahunan?

TIDAK.Layanan Perwakilan GDPR Uni Eropa standar dari EaseCert disediakan dengan biaya sekali bayar. Tidak ada biaya berlangganan tahunan untuk layanan perwakilan standar.

Apakah Menunjuk EaseCert Membuat Bisnis Saya Mematuhi GDPR?

Tidak. Penunjukan Perwakilan Uni Eropa memenuhi fungsi perwakilan berdasarkan Pasal 27 di mana kewajiban tersebut berlaku. Organisasi Anda tetap bertanggung jawab atas kewajiban yang lebih luas berdasarkan GDPR, termasuk memiliki dasar hukum yang tepat untuk pemrosesan, memberikan informasi privasi yang diperlukan, menerapkan langkah-langkah perlindungan data, dan menanggapi hak-hak subjek data dengan tepat.

Mulailah Penunjukan Perwakilan GDPR Uni Eropa Anda

Jika perusahaan Anda didirikan di luar Uni Eropa dan menjual barang atau menyediakan jasa kepada pelanggan di Uni Eropa, EaseCert dapat menilai persyaratan perwakilan Pasal 27 Anda dan menetapkan titik kontak Uni Eropa Anda melalui EaseCert GmbH di Jerman.

Biaya sekali bayar. Tidak ada biaya berlangganan tahunan. Perwakilan Uni Eropa melalui EaseCert GmbH di Jerman.

Dasar hukum

Persyaratan Perwakilan Uni Eropa ditetapkan berdasarkan Pasal 3 dan 27 Peraturan (UE) 2016/679 (Peraturan Perlindungan Data Umum). Kewajiban pencatatan diatur dalam Pasal 30 GDPR. Panduan lebih lanjut tentang cakupan teritorial GDPR dan peran perwakilan organisasi non-UE diberikan oleh Dewan Perlindungan Data Eropa (EDPB).

Sumber resmi:

• Peraturan (UE) 2016/679 (GDPR) – EUR-Lex
• Pedoman EDPB 3/2018 tentang Lingkup Teritorial GDPR

Layanan Perwakilan GDPR Uni Eropa dari EaseCert mendukung fungsi perwakilan yang ditetapkan oleh Pasal 27 GDPR. Layanan ini bukan merupakan nasihat hukum, layanan DPO, atau jaminan kepatuhan GDPR secara keseluruhan dari suatu organisasi.