一次指定 · 覆盖所有欧盟成员国及欧洲经济区
运营方:Cloudkasten GmbH · 德国Erftstadt
面向中国大陆企业

中国企业的GDPR欧盟代表

向欧盟境内的个人销售商品、或在网上追踪其行为的中国企业,受GDPR(欧盟《通用数据保护条例》)约束,一般需要依据第27条在欧盟指定一名数据保护代表。这一角色不同于许多卖家已经委托的产品合规“欧代”(GPSR负责人或CE授权代表)。

何时适用

中国企业的典型触发情形

跨境向欧盟消费者销售,是中国企业受GDPR管辖最常见的原因。

自有品牌独立站

您的独立站向欧盟国家发货、以欧元标价,或提供欧盟语言版本。

电商平台卖家

您通过电商平台向欧盟客户销售,并处理其订单、配送或售后数据。

应用、游戏和SaaS

欧盟境内的个人下载您的应用、注册账户或订阅服务。

广告与追踪

您面向欧盟境内的个人投放广告,或使用像素、分析工具。

两种不同的“欧盟代表”

GDPR欧盟代表、产品合规“欧代”与《个人信息保护法》

同一个说法被用于不同的法律角色。rep4eu只提供GDPR意义上的欧盟代表。

事项相关规定GDPR第27条欧盟代表
法律依据欧盟产品安全法规(例如《通用产品安全法规》(GPSR)、CE标志):为产品设立的欧盟经济运营者或授权代表,即通常所说的“欧代”。GDPR第27条:在欧盟面向数据保护监管机构和个人的联络点。
涵盖内容产品技术文件、产品安全和市场监督。欧盟境内客户和用户的个人数据。
中国的对应规定《个人信息保护法》(PIPL)第53条:适用该法的境外个人信息处理者,应当在中国境内设立专门机构或者指定代表。对于欧盟境外的企业,欧盟的对应规定是GDPR第27条。
rep4eu的定位不提供。提供:书面指定和欧盟联络点,设立在德国。
欧盟未对中国作出充分性认定

欧盟尚未对中国作出充分性认定,因此从欧盟向中国传输个人数据需要采取其他保障措施,例如标准合同条款。这与第27条是两个不同的问题:只要第3条第2款适用,指定代表的义务就适用。

rep4eu不为中国企业提供的服务

  • 产品安全角色:GPSR负责人、CE授权代表、EPR注册(即产品合规意义上的“欧代”相关服务)。
  • 《个人信息保护法》合规、数据出境相关申报或与中国监管部门的沟通。
  • 中文支持:我们仅通过电子邮件以英语和德语提供支持,不提供中文支持。
实用信息

中国企业常问的问题

币种. 价格以欧元及其他几种货币公布,不提供人民币。价格页上显示的金额即为实际扣款金额。

文件. 合同和指定函均为英文。指定函附有英文和德文的隐私政策表述。

平台要求提供“欧代”时. 请先确认对方要求的是哪一种角色。GDPR欧盟代表不能满足产品安全方面的要求,反之亦然。

语言说明本网站提供多种语言版本。我们通过电子邮件以英语和德语提供支持,不提供中文支持。合同以英文订立:服务条款(英文)和您的指定函均为英文,并以英文文本为准。指定函附有可直接写入隐私政策的英文和德文表述。

常见问题解答

不够。产品安全负责人或授权代表涵盖的是产品法规。GDPR第27条规定的欧盟代表是针对个人数据的另一种角色。
如果您处理欧盟境内客户的个人数据(用于订单、配送或售后),且在欧盟没有设立机构,一般适用第27条,除非适用偶发性处理豁免。
不提供。我们仅通过电子邮件以英语和德语提供支持,合同和指定函均为英文。

从中国向欧盟客户销售?

先确认第27条是否适用,再以书面形式指定rep4eu为您的GDPR欧盟代表。套餐€348/年US$480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年起。