自有品牌独立站
您的独立站向欧盟国家发货、以欧元标价,或提供欧盟语言版本。
向欧盟境内的个人销售商品、或在网上追踪其行为的中国企业,受GDPR(欧盟《通用数据保护条例》)约束,一般需要依据第27条在欧盟指定一名数据保护代表。这一角色不同于许多卖家已经委托的产品合规“欧代”(GPSR负责人或CE授权代表)。
跨境向欧盟消费者销售,是中国企业受GDPR管辖最常见的原因。
您的独立站向欧盟国家发货、以欧元标价,或提供欧盟语言版本。
您通过电商平台向欧盟客户销售,并处理其订单、配送或售后数据。
欧盟境内的个人下载您的应用、注册账户或订阅服务。
您面向欧盟境内的个人投放广告,或使用像素、分析工具。
同一个说法被用于不同的法律角色。rep4eu只提供GDPR意义上的欧盟代表。
| 事项 | 相关规定 | GDPR第27条欧盟代表 |
|---|---|---|
| 法律依据 | 欧盟产品安全法规(例如《通用产品安全法规》(GPSR)、CE标志):为产品设立的欧盟经济运营者或授权代表,即通常所说的“欧代”。 | GDPR第27条:在欧盟面向数据保护监管机构和个人的联络点。 |
| 涵盖内容 | 产品技术文件、产品安全和市场监督。 | 欧盟境内客户和用户的个人数据。 |
| 中国的对应规定 | 《个人信息保护法》(PIPL)第53条:适用该法的境外个人信息处理者,应当在中国境内设立专门机构或者指定代表。 | 对于欧盟境外的企业,欧盟的对应规定是GDPR第27条。 |
| rep4eu的定位 | 不提供。 | 提供:书面指定和欧盟联络点,设立在德国。 |
欧盟尚未对中国作出充分性认定,因此从欧盟向中国传输个人数据需要采取其他保障措施,例如标准合同条款。这与第27条是两个不同的问题:只要第3条第2款适用,指定代表的义务就适用。
币种. 价格以欧元及其他几种货币公布,不提供人民币。价格页上显示的金额即为实际扣款金额。
文件. 合同和指定函均为英文。指定函附有英文和德文的隐私政策表述。
平台要求提供“欧代”时. 请先确认对方要求的是哪一种角色。GDPR欧盟代表不能满足产品安全方面的要求,反之亦然。