Artículo 27 del RGPD: Representante de responsables del tratamiento o subcontratistas de datos no establecidos en la Unión

El artículo 27 del RGPD exige que los responsables del tratamiento de datos o los subcontratistas no establecido en la Unión Europea pero que se dirigen a los residentes de la UE, para designar uno representante en la UE para facilitar la comunicación con las autoridades y las personas afectadas.

Explicación del artículo 27 del RGPD

Cualquier gerente o subcontratista que:

No lo es no establecido en la UE, pero
Ofrece bienes o servicios a personas de la UE o supervisa su comportamiento

debe designar por escrito un representante en un Estado miembro en el que se encuentren las personas interesadas.

Este representante actúa como punto de contacto para las autoridades de control (por ejemplo, la CNIL) y para las personas interesadas.

¿Por qué es importante este artículo para su cumplimiento del RGPD?

Garantiza que las autoridades europeas puedan hacer cumplir el RGPD, incluso frente a actores establecidos fuera de la UE. Es un obligación legal esencial para empresas internacionales que operan en el mercado europeo.

¿Cómo cumplir con el artículo 27 del RGPD?

Si reside fuera de la UE pero se dirige a usuarios europeos, designar un representante del RGPD en Europa.
Redactar un contrato claro con este representante especificando sus misiones.
Menciona a este representante en tu políticas de privacidad.
Asegúrese de que sea adecuado para responder a las solicitudes y colaborar con las autoridades.

Ejemplos de aplicación del artículo 27 del RGPD

Una empresa estadounidense de comercio electrónico vende en Francia: designa un representante del RGPD con sede en París.
Una aplicación móvil canadiense sigue el comportamiento de los usuarios alemanes: designa un representante en Berlín.
Una plataforma china de servicios online, activa en España, contrata a una firma española del RGPD como su representante.