Lühike vastus
GDPR ise ei muutu, kui te hakkate müüma ka klientidele välismaal. Määrus on Euroopa määrus, mitte direktiiv, ja seetõttu kehtib ta otseselt ja samal viisil EL-i ja ETA liikmesriikide kõigis riikides. Erinevused ei asu GDPR-is endas, vaid liikmesriikide kehtestatud rahvuslike seadustega, nagu küpsiste reeglid, ja praktiliste asjadega, nagu teie privaatsusavalduse keel ja millise järelevalveasutusega te pöördute küsimuse või kaebuse korral.
Veebipoodile, mis müüb ainult Hollandis, ei ole see eristus sageli asjakohane. Niipea, kui teil on külastajaid või kliente teiste EL-i riikide või väljaspool EL-i, on kasulik teada, kus jagatud alus lõpeb ja kus kehtivad rahvuslikud reeglid või rahvusvaheline andmete edastamine.
Miks on alus kõikjal ühesugune
Kuna GDPR on määrus, ei pea liikmesriigid seda esmalt omaenda seadusesse muutma, nagu Euroopa direktiivi puhul peab. Andmete subjektide õigused, töötlemise alused ja töötlemistoimingute registri pidamise kohustus kehtivad seega sama tekstiga Saksamaal, Prantsusmaal või Hispaanias kui Hollandis. Erinevused tõlgenduses tekivad peamiselt seetõttu, et erinevate riikide järelevalveasutused rõhutavad mõnikord oma suunistes erinevalt, mida leiate EDPB ja rahvuslike järelevalveasutuste enda väljaannetes.
Kus erinevused esinevad: küpsised ja sarnased tehnoloogiad
Küpsiste ja sarnaste tehnoloogiate paigutamine külastaja arvutisse ei kuulu GDPR-i, vaid ePrivacy-reeglite alla. Need on Euroopas sätestatud direktiivis, ja direktiiv tuleb igas riigis omaenda seadusesse üle võtta. Seetõttu võib küpsiste nõusoleku palumise ja registreerimise viis detailides riikide vahel erineda, isegi kui lähtepunkt on kõikjal sarnane. Veebipoodile, mis suunab ennast mitmete riikide poole, on see üks väheseid kohti, kus reeglid riikideti tegelikult erinevad, mitte ainult nende tõlgendamises.
Keel ja teabemääruse nõue
GDPR nõuab, et teave andmete subjektidele antaks selgetes sõnades, kuid ei anna fikseeritud loetelu kohustuslikust keeltest. Praktikas vaatavad järelevalveasutused, kes külastavad teie veebipõõd: kui suunate ennast teadlikult saksa klientide poole, on saksa keeles privaatsusavaldus põhjendatud, lihtsalt sellepärast, et teave muul viisil selle sihtgrupi jaoks selge ei ole. See ei ole eraldi juridiliselt side kohane reegel riigiti, vaid samale nõudele, mis kõikjal kehtib, praktiline rakendamine.
Piiriülese andmete töötlemine ja pädev järelevalveasutus
Kui teie ettevõte on aktiivselt mitmes EL-i riigis, võib kerkida küsimus, milline järelevalveasutus on pädev, kui juhtub midagi valesti. GDPR-is on selleks nn ühe kontaktkoha mehhanism: ettevõtted, millel on harud mitmes liikmesriigis, kohtuvad teatud juhtudel ühe juhtiva järelevalveasutusega, tavaliselt sellega, kus pääkontor asub. Väikeseettevõttel, millel on ainult Hollandi harukontor ja mis juhuslikult müüb välismaa klientidele, on see teisiti kui ettevõttel, millel on mitmed harud EL-is. Selle täpne rakendamine on kirjeldatud GDPR-is endas ja EDPB suunistes; enda olukorra kohta on see küsimus juristile või pädevale järelevalveasutusele, mitte midagi, mida ise hinnata peate.
Müük väljaspool EL-i ja ETA-t
Teine lugu kehtib niipea, kui klientide andmed lahkuvad EL-i ja ETA territooriumist, näiteks seetõttu, et tarnija, maksepakkuja või hostingpartner on Euroopa väljaspool registreeritud. Siis ei ole enam tegemist erinevustega EL-i riikide vahel, vaid Regulation (EU) 2016/679 -i (GDPR) reeglitega andmete edastamise kohta sellest väljaspool asuvasse riiki. GDPR lubab seda teha tingimustega, nagu Euroopa Komisjoni adekvaatse kaitse otsus asjaomase riigi kohta, või lisanõpingud nagu mudellepingute sätted. See on üks asje, millele andmete töötleja lepingul välismaisega partneriga tuleks tähelepanu pöörata, ja teadmustepagas selgitab teemalise tausta iga valdkonna kohta.
Mida see tähendab teie andmetöötluse registri ja dokumentide jaoks
Andmetöötluse registri endaga muutub kohustuses midagi: jälgite, millised töötlused toimuvad, mis eesmärgil ja mis alusel, olenemata sellest, mis riigis teie kliendid asuvad. Mida on siiski mõistlik fikseerida, on see, kas ja kus andmed EL-i ja ETA territooriumist lahkuvad, nii et see jääb nähtavaks, kui klient, järelevalveasutus või kindlustusfirma sellest küsib. Kes soovib siin järelevalvet saada ilma seda käsitsi jälgimata, saab selle kaasmuuta ülevaatesse sellest, kus andmed asuvad ja kuidas neid kaitstakse.
Kas teie e-pood alles alustab müüki üle piiri või teeb seda juba kauem, on eelkõige oluline eristada seda, mida GDPR ise reguleerib, ja mida sõltub riigieselustest seadustest või andmete edastamisest väljaspool Euroopat. Vastused nende küsimuste esitatud küsimustele, sealhulgas link ametliku teksti juurde, leiate sageli esitatud küsimuste kogusse.
Soovite näha, kuidas see teie enda ettevõttes kokku sobib, ilma et peaks ise päev aega kaevama? Tasuta kiirekontrolli abil saate esimese hinnangu ja saate seejärel ise hinnata, kas ärikonto on teile kasulik.