EU-DS-GVO Vertreter
SERVICE

Ein Verantwortlicher oder Auftragsverarbeiter mit Sitz außerhalb der EU benötigt einen EU-Vertreter gemäß Art. 27 DS-GVO, wenn er keine Niederlassung in der EU hat, aber Waren oder Dienstleistungen für Personen in der EU anbietet oder das Verhalten von Personen in der EU überwacht (insbesondere Tracking oder Profiling).

Die DS-GVO sieht Ausnahmen von der Benennungspflicht vor, wenn es sich um eine nur gelegentliche Verarbeitung weniger sensibler personenbezogener Daten handelt oder wenn die Datenverarbeitung durch eine öffentliche Stelle erfolgt. Sofern keine Ausnahme gilt, ist ein EU-Vertreter nach Artikel 27 DS-GVO gesetzlich vorgeschrieben. Die Bestellung des Vertreters bedarf der Schriftform. Außerdem muss der Vertreter identifizierbar sein. Das bedeutet, dass er in der Datenschutzerklärung oder in den Informationen, die den betroffenen Personen vor jeder Datenerhebung zur Verfügung gestellt werden, genannt werden muss, siehe Artikel 13 DS-GVO. Es ist auch zwingend erforderlich, dass die Aufsichtsbehörden leicht herausfinden können, wer Ihr Vertreter ist, zum Beispiel durch Veröffentlichung auf Ihrer Website. Das Vorhandensein eines Vertreters hat keinen Einfluss auf Ihre eigene Verantwortung oder Haftung gemäß der DS-GVO.

Der Vertreter muss in einem der Mitgliedstaaten ansässig sein, in denen sich die betroffenen Personen befinden, deren personenbezogene Daten im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an sie verarbeitet werden oder deren Verhalten überwacht wird.

Beachten Sie, dass es nicht notwendig ist, einen Vertreter in allen EU-Mitgliedstaaten zu benennen, in denen betroffene Personen ansässig sind, deren Daten Sie verarbeiten.

Wenn ein Unternehmen oder eine Organisation es versäumt, einen Vertreter zu benennen, können Geldbußen verhängt werden. Die Geldbuße beträgt 2 % des weltweiten Umsatzes oder 10.000.000 €, je nachdem, welcher Betrag höher ist.