Cloudkasten GmbH가 운영합니다. 독일에 등기된 법인이며, 독일 변호사 자격을 보유한 변호사들이 서비스 운영에 참여합니다.
적용 범위
EU 대리인은 누구에게 필요합니까?
제27조는 EU 역외에 설립된 컨트롤러와 프로세서 중 그 처리가 GDPR 제3조 제2항에 해당하는 경우에 적용됩니다. 판단 기준은 회사 규모가 아니라 EU 내 개인의 개인정보를 어떻게 처리하는지입니다.
제3조 제2항(a)
EU 내 개인에게 재화나 서비스를 제공합니다
대가 지급 여부는 상관없으며, 무료 요금제와 체험판도 포함됩니다. 중요한 것은 하나 이상의 EU 국가에 있는 개인에게 서비스를 제공하려는 의도가 명백한지 여부입니다. 예를 들면 다음과 같습니다.
자국에서 쓰는 것과 다른 EU 언어나 통화
EU 국가를 위한 배송, 가격 또는 거래 조건
EU 대상 마케팅
EU 내 고객이나 사용자에 대한 언급
EU에서 웹사이트에 접속할 수 있거나 이메일 주소가 있다는 사실만으로는 적용 대상이 되지 않습니다(전문 제23항).
제3조 제2항(b)
EU 내 개인의 행동을 모니터링합니다
전문 제24항은 개인이 온라인에서 추적되는지를 기준으로 삼으며, 여기에는 개인에 관한 결정을 내리거나 그 선호와 행동을 분석·예측하기 위한 프로파일링이 포함됩니다. EDPB가 제시한 예는 다음과 같습니다.
행태 맞춤형 광고
쿠키 또는 핑거프린팅을 이용한 온라인 추적
마케팅 목적의 위치정보 활용
개인 프로필에 기반한 시장 조사
EU에서 판매하지 않더라도, 추적 대상인 행동이 EU 내에서 일어난다면 적용될 수 있습니다.
제27조가 적용되지 않는 경우
EU 내에 사업장이 있고 처리가 그 사업장의 활동과 관련하여 이루어지는 경우. 이때는 제3조 제1항이 대신 적용됩니다.
간헐적이고 위험이 낮은 처리 (제27조 제2항(a)): 처리가 간헐적일 것, 특수 범주의 개인정보나 형사 유죄판결·범죄 관련 개인정보를 대규모로 처리하지 않을 것, 개인의 권리와 자유에 위험을 초래할 가능성이 낮을 것. 이 조건을 모두 충족해야 합니다. EDPB는 정기적으로 수행되지 않고 통상적인 사업 범위를 벗어나는 처리만 간헐적인 것으로 봅니다.
공공기관 또는 공공단체인 경우 (제27조 제2항(b)).
의무가 적용되는데도 대리인을 지정하지 않으면, 감독기구는 제83조 제4항(a)에 따라 최대 1,000만 유로 또는 전 세계 연간 매출액의 2% 중 더 높은 금액의 과징금을 부과할 수 있습니다. 2021년 네덜란드 감독기구는 대리인을 지정하지 않은 LocateFamily.com에 525,000유로의 과징금을 부과했습니다.
소재지도 중요합니다. 제27조 제3항은 대리인이 처리 대상 개인이 있는 회원국 중 한 곳에 설립되어 있을 것을 요구합니다. rep4eu는 독일에 설립되어 있으므로, EU 내 활동 대상에 독일에 있는 개인이 포함된 기업에 적합합니다.
모든 요금제에 아래 서비스가 포함됩니다. Essential과 Business의 차이는 지원 응답 목표 시간과 지정서 재발급 주기뿐입니다.
서면 지정서
귀사를 컨트롤러 또는 프로세서로, Cloudkasten GmbH를 귀사의 EU 대리인으로 명시하고 계약 기간의 효력 발생일과 만료일을 기재한 PDF 문서입니다. 제27조가 요구하는 서면 지정에 해당하며, 감독기구, 고객, 감사인에게 제시할 수 있습니다. 지정서는 영어로 발급됩니다.
EU 연락처
개인정보 처리방침에 기재할 독일 에르프트슈타트의 당사 우편 주소와 전용 전달 이메일 주소입니다. 바로 사용할 수 있는 문구를 영어와 독일어로 제공합니다.
모든 연락의 전달
이메일은 귀사의 GDPR 연락 담당자에게 자동으로 전달되며, 보통 몇 분 안에, 늦어도 다음 영업일까지 도착합니다. 우편물은 스캔하여 3영업일 이내에 전달합니다. 각 건은 발신자, 제목, 시각과 함께 기록됩니다.
감독기구 연락 대응
감독기구가 귀사와 관련해 당사에 연락하면, 신속히 귀사에 알리고 요청 전문을 전달하며, 당사가 귀사의 대리인임을 확인하고 이후 절차를 귀사와 조율합니다. 귀사의 서면 지시에 따라 귀사의 답변을 전달합니다. 독일 감독기구의 서신은 독일어로 처리합니다.
제30조 처리활동 기록 유지
귀사가 제공하는 정보와 갱신된 기록을 바탕으로 제30조에서 요구하는 처리활동 기록을 유지하고, 감독기구가 요청하면 제공합니다.
이메일 지원
지정, 개인정보 처리방침 문구, 전달된 연락에 관한 문의에 영어 또는 독일어로 답변합니다. 응답 목표 시간은 Essential 72시간, Business 48시간이며 영업일 기준입니다. 한국어 지원은 제공하지 않습니다.
구독에 포함되지 않는 사항
법률 업무. 법률 자문 및 위험 평가, 감독기구나 개인에 대한 답변서 작성, 법적 절차에서의 대리, 데이터 보호책임자(DPO) 서비스, 개인정보 처리방침이나 기록의 작성 또는 검토. 이러한 업무는 변호사들이 소속된 법률사무소가 범위와 비용을 먼저 합의한 후 별도 계약으로 맡을 수 있습니다.
요청에 대한 답변. 정보주체와 감독기구에 대한 답변은 법정 기한 내에 귀사가 직접 합니다.
귀사의 책임. 제27조 제5항에 따라 귀사는 계속 컨트롤러 또는 프로세서입니다. 대리인을 지정하는 것만으로 GDPR을 준수하게 되는 것은 아닙니다.
다른 법률. 영국 GDPR, 스위스 연방 데이터 보호법(FADP), 디지털 서비스법(DSA) 또는 AI법에 따른 대리인, 그리고 제품 안전 “책임자” 역할(CE 마킹, GPSR).
일반 우편 또는 대리 서비스. 당사는 귀사의 등록 대리인(registered agent)이나 등록 사무소(registered office)가 아닙니다.
EU 내 감독기구와 개인은 귀사에 직접 연락하는 것과 함께, 또는 그 대신 귀사의 대리인에게 연락할 수 있습니다(제27조 제4항). 이후 절차는 다음과 같습니다.
01
수령 및 기록
연락은 귀사 전용 전달 주소 또는 에르프트슈타트의 당사 사무소로 도착합니다. 각 건은 발신자, 제목, 시각과 함께 기록됩니다.
02
귀사에 전문 전달
이메일은 귀사가 지정한 GDPR 연락 담당자에게 자동으로 전달되며, 보통 몇 분 안에, 늦어도 다음 영업일까지 도착합니다. 우편물은 스캔하여 3영업일 이내에 전달합니다.
03
내용에 대한 답변은 귀사가 합니다
데이터를 보유하고 그 처리를 결정하는 것은 귀사뿐입니다. 정보주체의 요청에 대해서는 제12조 제3항에 따라 수령일로부터 1개월 이내에 답변해야 하며, 필요한 경우 첫 달 안에 본인에게 알리면 2개월을 추가로 연장할 수 있습니다. 감독기구에 대해서는 당사가 귀사의 대리인임을 확인하고, 귀사의 서면 지시에 따라 귀사의 답변을 전달합니다.
04
법률 지원은 요청하실 때만
법적 판단이 필요한 사안은 변호사들이 소속된 법률사무소가 범위와 비용을 먼저 서면으로 합의한 후 별도 계약으로 맡을 수 있습니다. 요청이 구독 범위를 벗어나는 경우 그 사실을 알려 드립니다.
대리인은 EU 사업장이 아닙니다
대리인을 지정해도 EU 내 주 사업장이 생기는 것은 아닙니다. 따라서 제56조의 원스톱숍 메커니즘은 귀사에 적용되지 않으며, 어느 감독기구든 귀사의 대리인에게 연락할 수 있습니다(전문 제80항).
지정 절차
rep4eu를 EU 대리인으로 지정하는 방법
제27조 제1항은 지정을 서면으로 하도록 요구합니다. 결제만으로는 지정이 완료되지 않으며, 귀사에 대한 확인이 끝나고 지정서가 발급된 시점부터 대리 업무가 시작됩니다.
§ 01
제27조 적용 여부 확인
이 페이지의 요건을 검토하거나 무료 점검을 이용하십시오. 결과는 참고용이며 법적 판단이 아닙니다. 면제 사유에 해당할 수 있다면 귀사의 자문가에게 문의하십시오.
§ 02
요금제 선택 및 회사 정보 입력
Stripe를 통해 연간 요금을 결제합니다. 결제 직후 법인명, 설립 국가, 등기 주소, 등록번호, GDPR 연락 담당자를 입력합니다. 요금제 보기.
§ 03
귀사 확인
귀사가 실제로 존재하는지, 입력한 정보가 공개 기록과 일치하는지 확인합니다. 가능한 경우 자동으로, 그렇지 않으면 귀사가 보내 주신 설립 서류를 바탕으로 확인합니다. 자동 확인은 보통 24시간 이내, 수동 검토는 48시간 이내에 완료되며, 영업일 기준으로 계산합니다. 추가 정보를 요청할 수 있습니다.
§ 04
지정서 수령
확인이 완료되면 당사가 지정을 수락하고 지정서를 발급합니다. 지정서는 그에 기재된 구독 시작일, 즉 최초 결제가 확인된 날부터 효력이 있습니다. 지정서가 발급되기 전에는 rep4eu를 대리인으로 기재하지 마십시오.
§ 05
대리인 정보 게시
제13조 제1항(a) 및 제14조 제1항(a)에 따라, 지정서의 문구를 사용해 개인정보 처리방침에 rep4eu를 기재하십시오. 당사 이용약관은 지정서를 받은 날부터 14일 이내에 이를 이행하도록 요청합니다. 제30조 처리활동 기록에도 대리인을 추가하십시오.
확인에 실패한 경우
귀사를 확인할 수 없거나 당사가 지정을 거절하면 계약은 종료되며, 현재 계약 기간의 요금을 전액 환불합니다. 단, 귀사가 제공한 허위 또는 오해의 소지가 있는 정보로 인한 경우는 제외됩니다(이용약관 제4조(영문)).
개인정보 처리방침 문구 예시
제13조 제1항(a) 및 제14조 제1항(a)에 따라 개인정보 처리방침에는 대리인의 신원과 연락처를 기재해야 합니다. 지정서에는 귀사 전용 전달 주소를 포함한 정확한 문구가 영어와 독일어로 들어 있습니다. 영어 버전은 다음과 같은 형식입니다.
EU representative (Article 27 GDPR)
[Your legal entity] has designated the following
representative in the European Union pursuant to
Article 27 GDPR:
rep4eu — Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Germany
[your forwarding address]@rep4.eu
Individuals in the EU and supervisory authorities
may contact our EU representative on all issues
related to our processing of personal data, in
addition to contacting us directly.
제30조 처리활동 기록과, 대리인 정보를 묻는 공급업체 설문지에도 대리인을 추가하십시오. 지정서 자체에 대한 자세한 내용: 제27조 지정서에 포함되는 내용(영문).
요금
rep4eu의 EU 대리인 비용
요금제별로 고정된 연간 요금을 선불로 결제합니다. 모든 요금제에 위에서 설명한 제27조 서비스 전체가 포함되며, 모든 EU 회원국과 EEA가 대상입니다.
Essential
€348 / 년
월 환산 시 €29입니다. 매월이 아닌 매년 한 번 청구됩니다.
하나의 법인을 위한 제27조 대리인 서비스입니다. 전체 서비스 범위와 이메일 지원이 포함됩니다.
요금은 연간 선불로 청구됩니다. 계약 기간은 12개월이며 자동으로 갱신됩니다. 갱신일 1개월 전까지 해지할 수 있으며, 대리 업무는 이미 결제하신 계약 기간이 끝날 때까지 유지됩니다. 이미 결제된 기간에 대한 요금은 환불되지 않습니다. 초기 설정 비용은 없습니다. 표시된 요금은 부가가치세(VAT) 별도이며, 부과되는 VAT는 결제 단계에서 표시됩니다. 사업자만 이용할 수 있습니다. 자세한 내용은 이용약관 제6조 및 제7조(영문)를 참조하십시오.
언어 안내이 웹사이트는 여러 언어로 제공됩니다. 고객 지원은 영어와 독일어로 이메일을 통해 이루어지며, 한국어 지원은 제공하지 않습니다. 계약은 영어로 체결됩니다. 이용약관(영문)과 지정서는 영어로 작성되며, 영문본이 구속력을 가집니다. 지정서에는 개인정보 처리방침에 기재할 문구가 영어와 독일어로 포함되어 있습니다.
역할의 차이
EU 대리인, DPO, 컨설턴트, 제품 “EU 대리인”은 어떻게 다릅니까?
이 역할들은 자주 혼동되지만, 각각 법적 근거가 다릅니다. rep4eu는 첫 번째 역할만 제공합니다.
GDPR 제27조rep4eu가 제공하는 서비스
EU 대리인
EU 내에서 감독기구와 개인을 위한 귀사의 연락 창구로, 서면으로 지정되며 귀사의 위임에 따라 행동합니다. 귀사에 자문을 제공하거나 귀사의 책임을 대신 지지 않습니다.
GDPR 제37조~제39조포함되지 않음
데이터 보호책임자(DPO)
귀사에 정보를 제공하고 자문하며 준수 여부를 모니터링하는 독립적인 역할로, 제37조에 규정된 경우에만 필요합니다. EDPB는 대리인 역할이 EU 내에 설립된 외부 DPO의 역할과 양립할 수 없다고 봅니다.
자문별도 계약
GDPR 컨설턴트 또는 변호사
처리에 관한 자문, 감사, 영향평가, 국외 이전, 그리고 개인정보 처리방침·기록·답변서 작성. 구독에 포함되지 않으며, 변호사들이 소속된 법률사무소가 별도 계약으로 제공합니다.
CE · GPSR포함되지 않음
제품 안전 책임자
EU에서 판매되는 제품에는 제품 안전 법령(예: 일반제품안전규정, GPSR)에 따라 EU에 소재한 경제운영자나 위임대리인(Authorised Representative)이 필요할 수 있습니다. 이는 흔히 “EU 대리인”이라고도 불리는 다른 역할이며, rep4eu는 이를 제공하지 않습니다.
EU 대리인 서비스에 관한 자주 묻는 질문
모든 요금제에 다음이 포함됩니다. Cloudkasten GmbH를 귀사의 GDPR 제27조 대리인으로 명시한 서면 지정서, 개인정보 처리방침에 기재할 독일 내 당사 우편 주소와 전용 전달 이메일 주소(영어와 독일어로 된 바로 사용할 수 있는 문구 포함), 감독기구와 정보주체가 보내는 모든 연락의 전달 및 기록, 귀사가 제공한 정보를 바탕으로 한 제30조 처리활동 기록 유지, 그리고 영어 또는 독일어 이메일 지원입니다. 법률 자문과 답변서 작성은 포함되지 않습니다.
연간 고정 요금을 선불로 결제합니다. Essential과 Business는 요금이 공개되어 있으며 요금 페이지에 귀사의 통화로 표시됩니다. Enterprise는 개별 견적입니다. 초기 설정 비용이나 전달 건별 요금은 없습니다. 요금은 VAT 별도이며, 부과되는 VAT는 결제 단계에서 표시됩니다. 법률 업무를 원하시는 경우 별도로 합의하고 별도로 청구합니다.
EU 내에 사업장이 없는 컨트롤러와 프로세서 중 그 처리가 GDPR 제3조 제2항에 해당하는 경우입니다. 즉 유료든 무료든 EU 내 개인에게 재화나 서비스를 제공하거나, 행태 맞춤형 광고나 온라인 추적 등을 통해 EU 내 개인의 행동을 모니터링하는 경우입니다. 이때는 면제 사유에 해당하지 않는 한, 제27조 제1항에 따라 EU 내 대리인을 서면으로 지정해야 합니다.
규모만으로는 면제되지 않습니다. 제27조 제2항이 면제하는 것은 간헐적이고, 특수 범주의 개인정보나 형사 유죄판결·범죄 관련 개인정보의 대규모 처리를 포함하지 않으며, 개인의 권리와 자유에 위험을 초래할 가능성이 낮은 처리로서, 이 조건을 모두 충족하는 경우입니다. EDPB는 정기적으로 수행되지 않고 통상적인 사업 범위를 벗어나는 처리만 간헐적인 것으로 봅니다. 공공기관과 공공단체도 면제됩니다.
요금제를 선택하고 Stripe를 통해 연간 요금을 결제합니다. 결제 직후 회사명, 국가, 등기 주소와 GDPR 연락 담당자를 입력합니다. 이후 당사가 공개 기록과 대조하여 귀사를 확인하고, 확인이 완료되면 지정서를 발급합니다. 지정서에 있는 대리인 정보를 귀사의 개인정보 처리방침과 처리활동 기록에 추가하십시오.
귀사에 대한 확인이 완료되고 지정서가 발급된 시점입니다. 지정서에는 효력 발생일(최초 결제가 확인된 날)과 12개월 계약 기간의 만료일이 기재됩니다. 자동 확인은 보통 24시간 이내, 수동 검토는 48시간 이내에 완료되며, 영업일 기준으로 계산합니다. 지정서를 받기 전에는 개인정보 처리방침에 rep4eu를 기재하지 마십시오.
아닙니다. 한 번의 서면 지정으로 모든 EU 회원국과, GDPR이 적용되는 EEA 국가를 포괄합니다.
예. 제27조 제3항은 대리인이 처리 대상 개인이 있는 회원국 중 한 곳에 설립되어 있을 것을 요구합니다. rep4eu는 독일에 설립되어 있으므로, 귀사의 EU 내 활동 대상에 독일에 있는 개인이 포함되어 있거나, 그 밖의 근거로 독일 소재 대리인이 이 요건을 충족한다고 귀사가 판단할 수 있어야 합니다. 당사 이용약관은 주문 시 이를 확인하도록 요청합니다.
아닙니다. 대리인은 EU 내 귀사의 연락 창구이며 귀사의 위임에 따라 행동합니다. 제37조부터 제39조까지에 따른 데이터 보호책임자는 독립적으로 귀사에 자문하고 준수 여부를 모니터링하며, 제37조에 열거된 경우에만 필요합니다. EDPB는 대리인 역할이 EU 내에 설립된 외부 DPO의 역할과 양립할 수 없다고 봅니다. rep4eu를 지정해도 DPO를 두게 되는 것은 아닙니다.
아닙니다. 당사는 연락을 수령·기록·전달하며, 감독기구가 당사에 연락하면 당사가 귀사의 대리인임을 확인하고 이후 절차를 귀사와 조율합니다. 전문 제80항과 제27조 제5항이 분명히 하듯, 내용에 대한 답변은 귀사가 하며 준수 책임도 귀사에 있습니다. 법률 지원을 원하시면 변호사들이 소속된 법률사무소가 범위와 비용을 먼저 서면으로 합의한 후 별도 계약으로 맡을 수 있습니다.
아닙니다. 이 서비스는 EU GDPR 제27조만을 대상으로 합니다. 영국 밖의 기업이 영국 내 개인에게 재화나 서비스를 제공하거나 영국 내에서 이들의 행동을 모니터링하는 경우 영국 GDPR에 따른 별도의 대리인이 필요할 수 있으며, 스위스 연방 데이터 보호법에도 자체 대리인 규정(FADP 제14조)이 있습니다. rep4eu는 영국 또는 스위스 대리인 역할을 하지 않습니다. EU 대리인이 필요한 영국 및 스위스 기업은 rep4eu를 이용할 수 있습니다.
필요할 수 있습니다. 제27조는 컨트롤러뿐 아니라 프로세서에도 적용되며, 프로세서의 대리인은 프로세서 자체의 제30조 처리활동 기록을 유지합니다. 기업에만 판매한다고 해서 적용 대상에서 제외되는 것도 아닙니다. 기업 고객의 직원과 사용자는 개인이므로 제3조 제2항이 여전히 적용될 수 있습니다.
요금제는 매년 선불로 청구됩니다. 계약 기간은 12개월이며 자동으로 갱신됩니다. 갱신일 1개월 전까지 해지하면, 대리 업무는 이미 결제하신 계약 기간이 끝날 때까지 유지됩니다. 이미 결제하신 기간의 요금은 환불되지 않습니다. 해지는 [email protected]로 이메일을 보내 신청할 수 있습니다.
대리인이 기재되지 않은 공백 기간이 생기지 않도록, 먼저 새 대리인을 지정하고 개인정보 처리방침과 처리활동 기록을 갱신한 뒤에 기존 위임을 종료하십시오. 이전 지정서와 서신은 책임성 입증 기록과 함께 보관하십시오.
출처
법적 근거와 서비스 약관
법률에 관한 설명은 공식 법령 원문과 감독기구 지침으로 연결됩니다. 서비스에 관한 설명은 당사 이용약관과 지정서를 요약한 것입니다.