Trumpas atsakymas
Pats GDPR nesikeičia, kai pradedate parduoti ir užsienio šalių klientams. Tai yra Europos reglamentas, o ne direktyva, todėl jis galioja tiesiogiai ir vienodai kiekvienoje ES ir EEE valstybėje narėje. Tai, kas tikrai skiriasi, yra ne pats GDPR, bet nacionaliniai įstatymai, kurie lieka jame šalia, pavyzdžiui, slapukų taisyklės, ir praktiniai dalykai, tokie kaip jūsų privatumo politikos kalba ir su kuriuo priežiūros organu kreipiatės, jei turite klausimą ar skundą.
Internetinei parduotuvei, kuri parduoda tik Nyderlanduose, šis skirtumas dažnai nėra aktualus. Kai turite lankytojus ar klientus kitose ES šalyse arba už jų ribų, naudinga žinoti, kur baigiasi bendra bazė ir kur pradeda reikštis nacionalinės taisyklės arba tarptautinis duomenų persiuntimas.
Kodėl bazė visur yra vienoda
Nes GDPR yra reglamentas, valstybės narės jo neturi pirmiausia paversti į savą teisės aktą, kaip reikia daryti su Europos direktyva. Duomenų subjektų teisės, duomenų tvarkymo pagrindai ir pareiga tvarkyti duomenų tvarkymo registro atsiskaitymą galioja ta pačia teksto forma Vokietijoje, Prancūzijoje ar Ispanijoje, kaip ir Nyderlanduose. Skirtumai dėl aiškinimo atsiranda dažniausiai todėl, kad priežiūros organai skirtingose šalyse kartais skirtingai pabrėžia savo gairėse, ką rasite EDPB ir nacionalinių priežiūros organų leidiniuose.
Kur tai tikrai skiriasi: slapukai ir panašūs metodai
Slapukų ir panašių metodų dėjimas į lankytojo kompiuterį nepatenka į GDPR, bet į ePrivacy taisykles. Jose Europoje nustatytos direktyvoje, o direktyva turi būti kiekvienos šalies paversta nacionaliniu teisės aktu. Dėl to išsamūs slapukų sutikimo klausimo ir jį įrašymo būdai gali skirtis tarp šalių, nors principas visur panašus. Internetinei parduotuvei, kurie orientuojasi į kelias šalis, tai yra vienas iš nedaugelio vietų, kur taisyklės iš tikro skiriasi pagal šalį, o ne tik jų aiškinime.
Kalba ir informacijos pareiga
GDPR nurodo, kad informacija duomenų subjektams turi būti suprantama, bet nenumato fiksuoto privalomų kalbų sąrašo. Praktikoje priežiūros organai žiūri, kas aplankė jūsų internetinę parduotuvę: jei aktyviai siekiate vokiečių kalbai kalbančių klientų, tai Vokietijos kalbos privatumo politika yra tikslinga, tiesiog todėl, kad kitaip ta tikslinė auditorija nesupranta informacijos. Tai nėra atskira kiekvienos šalies teisinė taisyklė, bet praktinis to paties reikalavimo, kuris galioja visur, įgyvendinimas.
Grenslinijas peržengiantis duomenų tvarkymas ir kompetentingas priežiūros organas
Kai jūsų verslas veikia kelėse ES šalyse, gali kilti klausimas, kuris priežiūros organas yra kompetentingas, jei nutinka nelaimė. GDPR numatyta vadinamoji vieno langelio mechanizmas: įmonės, turinčios filialus keliose valstybėse narėse, tam tikrais atvejais turi reikalą su vienu vadovaujančiu priežiūros organu, dažniausiai tuo, kuris susiję su šalimi, kurioje yra pagrindinė būstinė. Mažai verslo subjektui su tik Nyderlandų padalinio, kuris atsitiktinai parduoda užsienio klientams, tai atrodo kitaip nei verslui su keliais filialais ES. Tikslią šio mechanizmo realizaciją rašo pats GDPR ir EDPB gairės; savo situacijos atžvilgiu tai yra klausimas teisininko ar kompetentingo priežiūros organo, ne tai, ką turite įvertinti patys.
Pardavimas už ES ir EEE ribų
Kitokia situacija atsiranda, kai klientų duomenys palieka ES ir EEE teritoriją, pavyzdžiui, todėl, kad tiekėjas, mokėjimo paslaugų teikėjas arba hosting partneris yra įsikūrę ne Europoje. Tada jau negresia skirtumi tarp ES šalių, o taikomi duomenų perdavimo į tokias šalis taisyklės. GDPR tai leidžia su sąlygomis, pavyzdžiui, Europos Komisijos adekvatumo sprendimu tam tikrai šaliai arba papildomomis susitarimais, tokiais kaip modelinės sutarties nuostatos. Tai yra vienas iš punktų, kuriems duomenų perdavimo sutartis su užsienio šalies partneriu nusipelno ypatingo dėmesio, ir tuo klausimu žinių bankas pagal temą pateikia detales.
Ką tai reiškia jūsų sąrašui ir dokumentams
Duomenų apdorojimo sąrašui pačiam niekas nesikeičia pagal įpareigojimą: užfiksuojate, kokie duomenų apdorojimai vyksta, kokiu tikslu ir kokiu pagrindu, nepaisant to, kurioje šalyje yra jūsų klientai. Tai, kas iš tikrųjų protinga užfiksuoti, yra, ar ir kur duomenys palieka ES ir EEE teritoriją, kad tai išliktu aiški, jei apie tai paklaus klientas, priežiūros institucija arba draudėjas. Kas nori gauti kontrolę šiuo klausimu nenaudodamas rankinio užrašymo, gali tai laikyti aktualų apžvalgą, kur duomenys saugomi ir kaip jie apsaugoti.
Nesvarbu, ar jūsų internetinė parduotuvė tik pradėjo prekybą pasienio srityje, ar tai daro jau seniai, svarbiausia yra nustatyti skirtumą tarp to, ką nustato pats GDPR, ir to, kas priklauso nuo nacionalinių įstatymų arba nuo duomenų perdavimo į šalį ne Europoje. Atsakymus į dažniausiai užduodamus klausimus šiuo klausimu, įskaitant vietą oficialusis tekstuose, rasite dažnai užduodamų klausimų rinkinyje.
Norite pamatyti, kaip tai veikia jūsų paties versle, be to, jog patys skęstumėte dieną? Naudodamiesi nemokama greita diagnostika, gausite pradinę nuorodą ir tuomet galėsite patys nuspręsti, ar verslo abonementas yra naudinga jums.