Mi serve un rappresentante UE?

Se la tua azienda ha sede fuori dall'UE e hai qualsiasi tipo di rapporto con persone in Europa, l'Article 27 del GDPR potrebbe importi la nomina di un rappresentante locale. Ecco come capirlo, spiegato in parole semplici.

La risposta breve

Se (1) non sei stabilito nell'UE e (2) offri beni o servizi a persone nell'UE oppure monitori i loro comportamenti, quasi certamente ti serve un rappresentante UE. Le dimensioni dell'azienda non contano.

Cosa significa rivolgersi al mercato UE?

• 📦 Vendere o spedire a clienti nell'UE
• 🌐 Un sito web o un'app utilizzati da persone nell'UE
• 📊 Tracciare i visitatori UE con analytics, annunci pubblicitari o cookie
• ☁️ Offrire un servizio SaaS o online accessibile dall'UE

L'esenzione (ristretta)

L'Article 27 esenta i trattamenti occasionali, che non includono dati di categorie particolari su larga scala e che difficilmente comportano rischi per i diritti delle persone. In pratica questa esenzione si applica raramente alle aziende con utenti UE continuativi.

Cosa fare ora

Esegui il nostro test gratuito di 2 domande, poi ottieni un preventivo immediato e dettagliato. Agiamo come tuo rappresentante, sotto la supervisione di un Responsabile della protezione dati designato presso la CNIL.

Domande frequenti

Le dimensioni della mia azienda contano?

No. L'Article 27 si applica indipendentemente dal numero di dipendenti o dal fatturato: ciò che conta è se ti rivolgi a persone nell'UE o ne monitori i comportamenti.

Un rappresentante è la stessa cosa di un DPO?

No, sono ruoli diversi. Il rappresentante è il tuo punto di contatto locale nell'UE; il DPO supervisiona il tuo programma di conformità. Possiamo fornirti entrambi.

Cosa succede se non ne nomino uno?

Sei in violazione del GDPR ed esposto a sanzioni e provvedimenti; le autorità hanno già agito contro aziende non UE che operavano senza un rappresentante.