Răspuns scurt
RGPD-ul în sine nu se schimbă atunci când vindeți și clienților din străinătate. Regulamentul este un regulament european, nu o directivă, și prin urmare se aplică direct și în același mod în fiecare stat membru al UE și SEE. Ceea ce diferă cu adevărat nu se află în RGPD-ul în sine, ci în legile naționale care continuă să existe, cum ar fi regulile privind cookies-urile, și în aspectele practice, cum ar fi limba declarației dvs. de confidențialitate și care autoritate de supraveghere o abordați în caz de întrebare sau plângere.
Pentru un magazin online care vinde doar în Olanda, această distincție este adesea nu este relevantă. De îndată ce aveți vizitatori sau clienți în alte țări UE, sau în afara acesteia, este bine să știți unde se încheie baza comună și unde apar regulile naționale sau transferul internațional.
De ce baza este aceeași peste tot
Deoarece RGPD-ul este un regulament, statele membre nu trebuie să îl transpună mai întâi în propria legislație, așa cum trebuie cu o directivă europeană. Drepturile persoanelor vizate, bazele prelucrării și obligația de a ține un registru al activităților de prelucrare se aplică prin urmare cu același text în Germania, Franța sau Spania ca și în Olanda. Diferențele în interpretare apar mai ales pentru că autoritățile de supraveghere din diferite țări uneori pun accentul ușor diferit în orientările lor, ceva ce găsiți în publicațiile EDPB și ale autorităților de supraveghere naționale.
Unde diferă cu adevărat: cookies și tehnologii similare
Plasarea de cookies și tehnologii similare pe computerul unui vizitator nu cade sub incidența Regulamentului (EU) 2016/679, ci sub regulile de confidențialitate electronică. Acestea sunt stabilite în Europa printr-o directivă, iar o directivă trebuie transpusă în legislația națională a fiecărei țări. Din acest motiv, modalitatea în care trebuie cerută și consemnată consimțământul pentru cookies poate diferi în detaliu între țări, chiar dacă principiul de bază este similar peste tot. Pentru un magazin online care se adresează mai multor țări, aceasta este unul dintre puținele locuri în care regulile diferă cu adevărat de la o țară la alta, nu doar în interpretarea lor.
Limbă și obligație de informare
Regulamentul (EU) 2016/679 prevede că informațiile destinate persoanelor fizice trebuie să fie inteligibile, dar nu oferă o listă fixă de limbi obligatorii. În practică, autorităţile de supraveghere se uită la cine vizitează magazinul dvs. online: dacă vă adresați în mod activ clienților din Germania, o declarație de confidențialitate în limba germană este indicată, pur și simplu pentru că informațiile nu ar fi altfel inteligibile pentru acel grup țintă. Aceasta nu este o regulă juridică separată pentru fiecare țară, ci o aplicare practică a aceleiași cerințe care se aplică peste tot.
Prelucrarea de date pe plan transfrontalier și autoritatea de supraveghere competentă
Atunci când compania dvs. desfășoară activități în mai multe țări ale UE, se poate pune întrebarea care autoritate de supraveghere este competentă în caz de problemă. Regulamentul (EU) 2016/679 prevede pentru aceasta mecanismul așa-numit one-stop-shop: companiile cu sedii în mai multe state membre se confruntă în anumite cazuri cu o autoritate de supraveghere conducătoare, în general cea din țara în care se află sediul social. Pentru o mică companie cu doar o sediu în Țările de Jos care vinde incidental clienților străini, situația este diferită decât pentru o companie cu mai multe sedii în UE. Detaliile precise ale acestui aspect sunt descrise în Regulamentul (EU) 2016/679 și în liniile directoare ale EDPB; pentru propria situație, aceasta este o întrebare pentru un jurist sau autoritatea de supraveghere competentă, nu ceva pe care trebuie să o evaluați dvs.
Vânzare în afara UE și SEE
O situație diferită se aplică de îndată ce datele clienților dvs. ies din zona UE și SEE, de exemplu pentru că un furnizor, provizoriu de plată sau gazdă de servicii are sediul în afara Europei. Atunci nu mai este vorba despre diferențe între țările UE între ele, ci despre regulile privind transferul datelor cu caracter personal către o țară din afara acesteia. RGPD permite acest lucru sub anumite condiții, cum ar fi o decizie de adecvare a Comisiei Europene pentru țara respectivă, sau acorduri suplimentare cum ar fi clauzele contractuale standard. Acesta este unul dintre punctele în care un contract de prelucrare cu o parte străină merită o atenție specifică, și pe care baza de cunoștințe pe subiecte o explică în detaliu.
Ce înseamnă acest lucru pentru registrul și documentele dvs.
Pentru registrul de prelucrare în sine, nu se schimbă nimic în privința obligației: consemnați ce prelucrări au loc, în ce scop și pe ce bază juridică, indiferent în ce țară se află clienții dvs. Ceea ce este prudent de consemnat este dacă și unde datele ies din zona UE și SEE, astfel încât să rămână clar atunci când un client, autoritate de supraveghere sau asigurător vă întreabă. Cine dorește să-și păstreze controlul asupra acestui lucru fără a trebui să-l monitorizeze manual, poate lăsa să funcționeze în paralel în prezentarea locului unde se află datele și cum sunt securizate.
Indiferent dacă magazinul dvs. online tocmai a început să vândă peste granițe sau o face de mai mult timp, este mai ales important să faceți distincția între ceea ce reglementează RGPD-ul însuși și ceea ce depinde de legile naționale sau de transferuri în afara Europei. Răspunsuri la întrebări frecvente pe această temă, inclusiv locul de referință în textul oficial, le găsiți în colecția de întrebări frecvente.
Doriți să vedeți cum arată pentru propria dvs. afacere, fără să trebuiască să vă scufundați singuri o după-amiază? Cu scanarea rapidă gratuită, obțineți o primă indicație și puteți apoi evalua singur dacă un cont de afaceri vă aduce beneficii.