欧盟 GDPR 代表（GDPR 第 27 条）

如果您的企业在欧盟以外设立，但向欧盟境内的个人提供商品或服务，则《通用数据保护条例》(GDPR) 可能要求您在欧盟境内指定一名代表。

EaseCert 提供 根据欧盟第2016/679号条例第27条提供的欧盟GDPR代表服务 对于符合条件的非欧盟企业，EaseCert GmbH（注册于德国）将作为您在欧盟的指定联系人，负责与数据主体和主管数据保护监管机构对接。

我们的服务是为……提供的。 一次性费用，无需年费, 为非欧盟企业提供履行其欧盟代表义务的切实可行的方法，同时保持清晰的欧洲联系点。

谁需要欧盟GDPR代表？

GDPR 第 27 条可适用于在欧盟境外设立但根据第 3(2) 条属于 GDPR 地域范围的企业。

这可能包括以下非欧盟公司：

• 向位于欧盟境内的个人提供商品；
• 向位于欧盟境内的个人提供服务；
• 经营面向欧盟客户的网上商店；
• 处理与欧盟销售或服务相关的个人数据；或
• 监测欧盟境内个人的行为。

典型的例子包括总部位于美国、英国、瑞士、加拿大、澳大利亚、日本和其他非欧盟国家的公司直接向欧洲消费者销售产品。

第27条规定了某些偶发性处理的豁免条款，但不包括大规模处理特殊类别的个人数据或犯罪记录数据，且此类处理不太可能对个人造成风险。EaseCert可在准入流程中审核您的业务情况，以确定我们的第27条代理服务是否适合您。

什么是欧盟GDPR代表？

欧盟 GDPR 代表是指根据 GDPR 第 27 条，由非欧盟控制者或处理者以书面形式正式指定的在欧盟境内设立的个人或组织。

该代表为欧盟境内与公司处理个人数据相关的事宜提供便捷的联系点。

这与任命数据保护官 (DPO) 不同。EaseCert 充当您的数据保护官。 第27条 欧盟代表 并且不会成为您的数据保护官、控制者、处理者或一般法律代表。

包含哪些内容？

委任 EaseCert GmbH 为您的欧盟代表

EaseCert GmbH（一家在德国成立的公司）已根据 GDPR 第 27 条的规定，通过书面授权正式被任命为您的欧盟代表。

欧盟联络点

您将收到必要的 EaseCert 代表信息，以便将其包含在您的隐私文件和其他相关通信中。

这样一来，欧盟的客户、数据主体和主管监管机构就可以联系您指定的欧盟代表。

与欧盟数据主体联系

EaseCert 作为欧盟联络点，负责处理数据主体就 GDPR 涵盖事项与您的企业联系的情况。

当我们收到相关请求或沟通信息时，我们会将其转发并协调给您指定的公司联系人，以便您的组织能够评估并履行其义务。

联系数据保护机构

EaseCert 作为欧盟主管数据保护监管机构的联络点，负责处理属于您根据第 27 条任命范围内的数据处理活动。

相关沟通记录将被保存并转发给您指定的联系人，以便采取适当的行动。

第三十条 加工活动记录

在适用情况下，EaseCert 支持维护和提供您所需的信息。 加工活动记录（RoPA） 根据GDPR第30条。

我们提供必要的架构，并维护贵公司为履行代表职能而提供的信息。贵公司仍需负责提供有关其处理活动的完整、准确和最新的信息。

隐私声明代表详情

我们提供隐私文件所需的代表性信息，以便相关数据主体能够清楚地识别您的欧盟代表。

这可能包括：

• EaseCert GmbH；
• 德国商业地址；
• 专用电子联系信息；以及
• 公司根据 GDPR 第 27 条担任欧盟代表的角色。

一次性费用，无需年费

EaseCert 为其欧盟 GDPR 代表服务提供以下服务： 一次性费用.

有 无年度代表费或定期订阅费 提供标准服务。

您的任命仍须遵守代表授权条款以及持续遵守服务条件。

你的职责

指定欧盟代表并不意味着您将 GDPR 项下的责任转移给 EaseCert。作为相关的控制者或处理者，您的公司仍然有责任遵守 GDPR。

要使 EaseCert 能够履行代表职能，您必须提供有关贵组织和相关处理活动的准确、最新的信息。

您还必须将重大变更告知 EaseCert，包括以下方面的变更：

• 贵公司详情；
• 您开展业务的欧盟市场；
• 处理的个人数据类别；
• 处理目的；
• 数据主体类别；
• 处理者或相关接收者；
• 国际数据传输；以及
• 与您的第 30 条处理记录或第 27 条陈述相关的其他信息。

不包含哪些内容？

欧盟GDPR代表服务是一项代表和联络服务，并非无限制的GDPR法律或咨询服务。

除非另有约定，否则本服务不包括：

• 法律咨询或法律代理；
• 被任命为您的数据保护官（DPO）；
• 隐私政策的制定或全面修订；
• 数据保护影响评估（DPIA）；
• 起草数据处理协议（DPA）；
• 全面的 Cookie 或同意管理审核；
• 个人数据泄露管理；
• 监管调查或执法程序；
• 诉讼或在法庭上代表当事人；
• 复杂或异常广泛的数据主体请求；或
• 持续进行与第 27 条代表职能无关的 GDPR 咨询。

如果需要额外的合规工作，EaseCert 可以审查工作范围，并在所要求的工作属于我们的服务范围时提供单独的报价。

流程如何运作

1.下单

购买欧盟GDPR代表服务并提供贵公司的联系方式。

2. 完成 GDPR 信息请求

我们收集必要的信息，以了解您在欧盟的活动、相关的处理操作和代表要求。

3. 资格和文件审核

EaseCert 审核所提供的信息，并确认第 27 条任命的适当范围。

4. 代表权授权

贵公司与 EaseCert GmbH 之间将制定并签署书面委托书。

5. 已发布代表详情

预约完成后，我们将提供 EaseCert 详细信息，您可以将其纳入您的隐私声明和相关的 GDPR 文件中。

6. 持续的欧盟联络点

根据授权，EaseCert 仍然是您指定的欧盟代表，并作为相关数据主体和监管机构沟通的欧洲联络点。

为什么选择 EaseCert？

EaseCert 专注于通过切实可行的集中式合规方法，帮助在欧盟以外成立的公司管理欧盟监管要求。

对于已经使用 EaseCert 进行欧盟产品合规性的企业而言，添加 GDPR 代表权允许通过同一个德国组织协调监管联系职能。

• 欧盟设立的代表： EaseCert GmbH 在德国成立。
• 一次性费用： 标准服务无需缴纳年度代表费。
• 清晰的入职流程： 系统地收集您预约所需的信息。
• 实际支持： 直接协调欧盟境内收到的相关通信。
• 集中合规： 特别适用于已经与 EaseCert 合作满足欧盟市场准入要求的国际电子商务企业。

常见问题解答

第 27 条代表与数据保护官 (DPO) 相同吗？

不。根据《通用数据保护条例》(GDPR)第27条设立的欧盟代表与数据保护官是不同的职能。指定EaseCert作为您的欧盟代表并不等同于指定EaseCert作为您的数据保护官。

我可以在我的隐私政策中添加 EaseCert 吗？

是的。正式委任后，我们会提供 EaseCert GmbH 相关代表的详细信息，以便您将其纳入隐私文件中。

我是否需要提供加工活动记录？

您必须向 EaseCert 提供关于本次委任所涵盖的处理活动的充分且准确的信息。如需根据《欧洲人权公约》第 30 条规定编制处理活动记录，EaseCert 可根据贵机构提供的信息，为履行其代表职能之目的，保存相关记录。

您能帮我准备第30条记录吗？

我们提供代表服务所需的架构，并将您在入职过程中提供的信息整理到相关的处理记录中。贵公司仍需负责确保基础信息的完整性、准确性和时效性。

EaseCert最快可以多久获得任命？

对于简单的案件，在收到所需的公司信息、处理信息和签署的文件后，通常可以在几个工作日内完成预约。

是否需要缴纳年费？

不。EaseCert 的标准欧盟 GDPR 代表服务采用一次性收费模式，无需缴纳年费。

聘用 EaseCert 能否使我的企业符合 GDPR 要求？

否。任命欧盟代表即可履行《通用数据保护条例》（GDPR）第27条规定的代表职能（如适用）。贵组织仍需履行GDPR规定的其他义务，包括拥有适当的法律依据进行数据处理、提供必要的隐私信息、实施数据保护措施以及适当回应数据主体的权利。

开始您的欧盟GDPR代表任命

如果您的公司在欧盟以外成立，并向欧盟客户销售商品或提供服务，EaseCert 可以通过德国的 EaseCert GmbH 评估您的第 27 条代表要求并建立您的欧盟联系点。

一次性费用，无需年费。欧盟代表机构为德国 EaseCert GmbH。

法律依据

欧盟代表的要求依据《欧盟通用数据保护条例》(EU) 2016/679 第 3 条和第 27 条制定。记录保存义务则依据 GDPR 第 30 条规定。欧洲数据保护委员会 (EDPB) 就 GDPR 的地域适用范围以及非欧盟组织代表的角色提供了进一步的指导。

官方消息来源：

• 欧盟2016/679号条例（通用数据保护条例，简称GDPR）——EUR-Lex
• 欧洲数据保护委员会关于GDPR地域范围的第3/2018号指南

EaseCert的欧盟GDPR代表服务支持GDPR第27条规定的代表职能。该服务不构成法律建议、数据保护官服务或对组织整体GDPR合规性的保证。