Répondez à quatre questions par oui/non et découvrez si votre entreprise a besoin d'un représentant au sens de l'art. 27 RGPD dans l'UE et, pour les personnes concernées au Royaume-Uni, d'un représentant UK selon le UK GDPR. Le résultat est une première orientation, pas un avis juridique ni un substitut à un examen au cas par cas.
Découvrez en quatre questions si votre entreprise doit désigner un représentant UE et UK, indicatif, sans valeur juridique.
Selon l'art. 3, par. 2 RGPD, le droit européen de la protection des données s'applique aussi aux entreprises sans établissement dans l'UE lorsqu'elles offrent délibérément des biens ou des services à des personnes dans l'UE ou observent leur comportement. Lorsque cette règle du lieu de marché s'applique, l'art. 27 RGPD exige en principe un représentant désigné par écrit dans l'UE, servant de point de contact pour les personnes concernées et les autorités de contrôle. Après le Brexit, le UK GDPR contient une règle presque identique et exige un représentant UK distinct pour les personnes au Royaume-Uni.
Cette auto-évaluation ne remplace pas un examen juridique. Elle vous donne une première tendance honnête et un point de départ pour l'échange. Toutes les réponses restent dans votre navigateur ; aucune saisie n'est transmise.
Répondez à chaque question par oui ou non. Vous recevez aussitôt une classification indicative ainsi que les prochaines étapes.
La représentation est plus qu'une adresse. Elle exige un point joignable qui répond de manière juridiquement solide, dans l'UE et au Royaume-Uni.
Nous fournissons le point de contact désigné par écrit au sens de l'art. 27 RGPD dans l'UE et le représentant correspondant selon le UK GDPR au Royaume-Uni, avec une adresse physique, joignable pour les personnes concernées et les autorités de contrôle. Les deux représentations proviennent d'une seule main plutôt que de deux prestataires.
Les demandes des personnes concernées et des autorités ne sont pas simplement transmises mais traitées sur le fond juridique. La représentation est dirigée par des juristes titulaires d'un doctorat et de la certification CIPP/E, qui appliquent le RGPD et le UK GDPR avec assurance et réagissent correctement en cas de problème.
Nous communiquons avec les personnes concernées et les autorités en allemand, français et anglais, pertinent pour un public à l'échelle de l'UE et le Royaume-Uni. En tant que cabinet indépendant, nous conseillons de manière neutre et dans l'intérêt de votre entreprise.
Un représentant au sens de l'art. 27 RGPD est une personne physique ou morale établie dans l'UE qu'une entreprise sans établissement dans l'UE désigne par écrit. Il sert de point de contact pour les personnes concernées et les autorités de contrôle sur toutes les questions de traitement et est joignable aux côtés de l'entreprise, sans remplacer la responsabilité de celle-ci.
Cela dépend de votre portée. Si vous vous adressez à des personnes dans l'UE, un représentant au sens de l'art. 27 RGPD peut être nécessaire ; si vous vous adressez en outre à des personnes au Royaume-Uni, le UK GDPR exige depuis le Brexit un représentant UK distinct. Les entreprises desservant les marchés de l'UE et du Royaume-Uni en ont généralement besoin des deux. SIDD assure les deux représentations d'une seule main.
Le coût dépend de la portée, du volume de données et du nombre attendu de demandes. Pour un devis ferme à prix fixe, utilisez le formulaire de devis ou notre formulaire de contact ; nous répondons sous un jour ouvré avec une offre adaptée à votre cas.
Oui. L'art. 27 RGPD prévoit une exception pour les traitements seulement occasionnels qui ne comportent pas de traitement à grande échelle de catégories particulières de données personnelles et ne sont pas susceptibles d'engendrer un risque pour les droits et libertés des personnes concernées ; le UK GDPR est similaire. Les autorités publiques sont aussi exemptées. La question de savoir si une exception s'applique est une question juridique à examiner soigneusement au cas par cas, ce que nous faisons pour vous.
Nous désignons votre point de contact au sens de l'art. 27 RGPD dans l'UE et votre représentant selon le UK GDPR, à pilotage juridique, multilingue et d'une seule main.