Risposta qasira
Ir-RGPD nnifsu ma jinbidilx f'dak il-mument li tabda tbigħ ukoll lill-klijenti barra l-Ewropa. Ir-Regolament huwa Regolament Ewropew, mhux Direttiva, u għaldaqstant japplika direttament u bl-istess mod f'kull Stat Membru tal-Ewropa u tal-SEE. Dak li, effettivament, ivarja, ma jkunx fl-RGPD nnifsu iżda fil-liġi nazzjonali li jibqgħu jeżistu, bħall-regoli dwar cookies, u f'affarijiet prakttiċi bħall-lingwa tal-istqarrija tal-privatezza tiegħek u liema awtorità sorveljanza tindirezzaha meta jkun hemm mistoqsija jew ilment.
Għal negozju online li jbigħ biss ġewwa Malta, dan id-distinzjoni spiss mhux rilevanti. F'dak il-mument li jkollok viżitaturi jew klijenti f'stati oħra tal-Ewropa, jew barra minnha, huwa tajjeb li taf fejn ttemm il-bażi komuni u fejn ir-regoli nazzjonali jew it-trasferiment internazzjonali jidħlu fil-għodda.
Għaliex il-bażi hija ugwali kullimkien
Għaliex ir-RGPD huwa Regolament, il-Istati Membri m'għandhom jibdlu l-ewwel ġewwa l-leġislazzjoni tagħhom stess, bħall-każ ta' Direttiva Ewropea. Id-drittijiet tal-persuni interessati, il-bażi għall-ipproċessar u l-obblig li jakkumpanjaw reġistru ta' attivitajiet ta' ipproċessar japplika għaldaqstant bl-istess test f'Ġermanja, Franza jew Spanja bħalma japplika Malta. Id-differenzi fl-interpretazzjoni jinħolqu prinċipalment għaliex il-sorveljatori f'pajjiżi differenti xi ħadd japplikaw enfasi differenti fil-gwidi tagħhom, ħaġa li tista' tlaqqagħha fil-pubblikazzjonijiet tal-EDPB u tal-sorveljatori nazzjonali nnifushom.
Fejn id-differenza teżisti: cookies u teknika simili
It-tqegħid ta' cookies u tekniki simili fuq il-kompjuter ta' viżitatur mhu taħt ir-RGPD, iżda taħt ir-regoli ePrivacy. Dawn ikkodifikati l-Ewropa f'Direttiva, u Direttiva trid tiġi trasformata f'kull pajjiż ġewwa l-leġislazzjoni nazzjonali. Għaldaqstant, il-mod kif għandha tintalab u ttinġabra l-kunsens għal cookies, fil-dettalji, jista' jvarja bejn il-pajjiżi, anki jekk il-bażi hija dappertut komparabbli. Għal negozju online li jiddiretizza ruħu lejn pajjiżi multipli, dan huwa wieħed mill-ftit postijiet fejn ir-regoli, fil-fatt, jitriqudu minn pajjiż għall-ieħor, u mhux biss fl-interpretazzjoni tagħhom.
Lingwa u obbligi ta' informazzjoni
Ir-RGPD ippreskrivi li l-informazzjoni lill-persuni interessati trid tifhem, iżda ma jagħtu ebda lista fissa ta' lingwi obbligatorji. Fil-prattika, il-sorveljatori jħarsu lejn min jivvizita t-negozju online tiegħek: jekk tiddirezzaha attivament lejn klijenti f'Franza, allura deskrizzjoni tal-privatezza bil-Franċiż hija loġika, sempliċement għaliex l-informazzjoni, għall-kuntrast, ma tifhmx għal dik il-grupp ta' destinatarji. Dan mhux regola legali separata b'pajjiż, iżda applikazzjoni prattika ta' l-istess rekwiżit li japplika kullimkien.
Ipproċessar li jaqta' l-fruntieri u l-sorveljatur kompetenti
F'dak il-mument li jkun imprijeza tiegħek attiva f'ħafna stati tal-Ewropa, il-kwistjoni jista' tinħareġ liema sorveljatur hu kompetenti jekk xi ħaġa tmur ħażin. Ir-RGPD għandu, għal dik il-għan, il-mekkaniżmu msejjaħ one-stop-shop: imprijezi b'sedi f'ħafna Stati Membri jieħdu, f'ċerti każi, ġieħ sa sorveljatur wieħed gwida, ħafna drabi dak tal-pajjiż fejn jinsab is-sede prinċipali. Għal entità żgħira b'biss sedes Malta li tbigħ saltu lill-klijenti barranin, dan huwa differenti minn imprijeza b'diversi sedi fl-Ewropa. L-elaborazzjoni eżatta tagħhom tisemmiet fir-RGPD nnifsu u fil-gwidi tal-EDPB; għas-sitwazzjoni tiegħek stess, dan huwa kwistjoni għal legista jew il-sorveljatur kompetenti, mhux ħaġa li trid tikklassifika nnifska.
Bejgħ barra l-Ewropa u l-SEE
Storja oħra tapplika lapċa li d-dejta tal-klijenti tilħaq barra minn territorju tal-UE u tal-AEE, pereżempju għax supplier, provider ta' pagamenti jew hosting company huwa stabbilit barra l-Ewropa. Imbagħad ma jidħolx aktar għal differenzi bejn il-pajjiżi tal-UE fir-rigward ta' xulxin, iżda għad-regoli għat-trasferiment ta' dejta personali għal pajjiż barra minji. L-AVG jippermetti dan taħt kundizzjonijiet, bħal deċiżjoni ta' adequacy tal-Kummissjoni Ewropea għall-pajjiż rilevanti, jew arranġamenti supplementari bħal dispożizzjonijiet ta' kuntratti mudell. Din hija waħda mill-punti fejn kuntratt ta' trasferiment ma' parti barranija jistħoq attenzjoni speċifika, u dwar li l- knowledge base skont is-suġġett tisplika l-isfond.
X'jfisser dan għar-reġistru u d-dokumenti tiegħek
Għar-reġistru tal-attivitajiet ta' trasferiment nnifsu, m'hemm ebda bidla fl-obbligu: inti żżomm nott ta' liema trasferimenti jseħħu, għal liema għan u fuq liema bażi, irrispettivament minn liema pajjiż jinsabu l-klijenti tiegħek. Dak li jkun intelliġenti li jitqiegħed fi rduppresa, huwa jekk u fejn d-dejta tilħaq teritorju tal-UE u tal-AEE, sabiex dan jibqa' ċar meta klijent, awtorità ta' sorveljanza jew assiguratur jistaqsi dwaliha. Min irid jikseb kontroll hawn mingħajr li jixoqq jaħdem dan manwalment, jista' jħallihom jmexxu fit- tview ta' fejn id-dejta tqum u kif hi protetta.
Kemm-il darba l-webshop tiegħek tibda billi tbiegħ barra l-fruntiera jew dan jidħol qed jiġri diġà, l-aktar tema hija li tagħmel distinzjoni bejn dak li l-AVG nnifsha tirregola, u dak li jiddipendi minn liġi nazzjonali jew mit-trasferiment barra l-Ewropa. Tweġibiet għal mistoqsija ta' skond din it-tema, inklużi l-post ta' sejħa fit-test uffiċjali, issib ġej fil- ġbir ta' mistoqsijiet frekwenti.
Trid tara kif dan jaħdim għall-kumpanija tiegħek stess, mingħajr li intont trid tuqgħod nofsinhar biex tieħu deep dive? Bl-aħjar minn dappertut quick-scan ta' ħielsa, ikollok indikazzjoni ta' ewwel, u mbagħad ikollok tqas tintegħu lilbienek jekk kont negozjali jfisser xi ħaġa għalik.