常见问题

欧盟代表是在欧盟设立的个人或公司，由欧盟境外企业以书面形式指定，就该企业处理个人数据的所有相关事宜，作为欧盟监管机构和个人的联络点（第27条第4款）。代表依据企业的授权行事，并不承担企业遵守GDPR（欧盟《通用数据保护条例》）的责任。

在欧盟没有设立机构、且其处理活动属于GDPR第3条第2款范围的控制者和处理者，即向欧盟境内的个人提供商品或服务（无论付费或免费），或监控欧盟境内个人的行为（例如通过行为定向广告或在线追踪）。在此情况下，除非适用豁免，第27条第1款要求其以书面形式在欧盟指定一名代表。

仅凭规模不能豁免。第27条第2款豁免的是同时满足以下全部条件的处理：偶发性；不包括大规模处理特殊类别数据或刑事犯罪数据；且不太可能对个人的权利和自由造成风险。EDPB认为，只有当处理活动并非定期进行、且不属于常规业务范围时，才属于偶发性处理。公共机关和公共机构也可豁免。

可能需要。第27条既适用于控制者，也适用于处理者；处理者的代表负责维护该处理者自身的第30条记录。仅面向企业销售也不会使您脱离适用范围：您的企业客户的员工和用户都是个人，因此第3条第2款仍可能适用。

需要，只要第3条第2款适用于您。充分性认定使个人数据可以从欧盟传输至您所在的国家而无需额外保障措施。它不改变GDPR是否适用于您自身的处理活动，也不免除依据第27条指定代表的义务。

不需要。一份书面指定即可覆盖所有欧盟成员国以及适用GDPR的欧洲经济区国家。

有。第27条第3款要求代表设立在您所处理其数据的个人所在的某一成员国。rep4eu设立在德国，因此您在欧盟的业务应涉及德国境内的个人，或者您应另行确认设在德国的代表能够满足该要求。我们的服务条款要求您在下单时确认这一点。

监管机构可以责令您指定代表，并可依据GDPR第83条第4款(a)项处以最高1000万欧元或全球年营业额2%的罚款，以较高者为准。2021年，荷兰监管机构因LocateFamily.com未指定代表，对其处以525,000欧元罚款。

每个套餐都包含：一份书面指定函，指定Cloudkasten GmbH为您的GDPR第27条代表；我们在德国的邮寄地址和一个可写入隐私政策的专用转发电子邮箱，并附有可直接使用的英文和德文表述；转发并记录监管机构和数据主体的每一封来函；根据您提供的信息维护您的第30条处理活动记录；以及以英语或德语提供的电子邮件支持。不包含法律咨询和代拟答复。

法律咨询、法律风险评估、代拟对监管机构或个人的答复、在程序中代理、数据保护官服务，以及起草隐私政策或记录。以下内容同样不包含：英国GDPR、瑞士FADP、《数字服务法》或《人工智能法》下的代表；产品安全角色，例如CE或GPSR负责人（即产品合规意义上的“欧代”）；注册代理和一般邮件服务；以及转发来函的翻译。参与本服务运营的律师所在的律师事务所可作为单独委托提供法律服务，范围和费用事先以书面形式约定。

选择套餐，填写贵公司的法定信息和GDPR事务联系人，并通过Stripe支付年费。随后我们根据公开记录核实贵公司信息，核实通过后签发指定函。您需将指定函中的代表信息加入您的隐私政策和处理活动记录。

在贵公司通过核实且指定函签发之后。指定函载明生效日期（即您首次付款确认之日）以及12个月合同期的到期日期。自动核实通常在24小时内完成，人工审核通常在48小时内完成，均按工作日计算。在收到指定函之前，请勿在隐私政策中列明rep4eu。

我们会与您联系解决，例如要求您提供公司注册文件。如果我们无法核实贵公司，或拒绝接受指定，合同即告终止，我们将全额退还当期费用，但因您提供虚假或误导性信息而导致的情形除外。

不是。代表是您在欧盟的联络点，依您的授权行事。第37条至第39条规定的数据保护官（DPO）独立地为您提供建议并监督您的合规情况，仅在第37条列明的情形下才必须设立。EDPB认为，代表角色与在欧盟设立的外部DPO角色不相容。指定rep4eu并不意味着您拥有了DPO。

不提供。我们接收、记录并转发来函；当监管机构联系我们时，我们确认我们是您的代表，并与您协调后续步骤。正如序言第80段和第27条第5款所明确的，由您就实质问题作出答复，并继续对您的合规负责。如需法律帮助，参与本服务运营的律师所在的律师事务所可作为单独委托承接，范围和费用事先以书面形式约定。

不涵盖。本服务仅涵盖欧盟GDPR第27条。位于英国境外、向英国境内的个人提供商品或服务或监控其在英国的行为的企业，可能需要依据英国GDPR另行指定代表；瑞士《联邦数据保护法》也有自己的代表规定（FADP第14条）。rep4eu不担任英国或瑞士代表。需要欧盟代表的英国和瑞士企业可以使用rep4eu。

rep4eu由Cloudkasten GmbH运营。该公司在Amtsgericht Köln登记，登记号为HRB 92697，注册地址位于德国Erftstadt，总经理为Alexander Hagemann。两名在德国执业的律师参与本服务的运营。您的合同与Cloudkasten GmbH订立，不构成律师与委托人关系。

每年一笔固定费用，预先支付。Essential和Business价格公开，在价格页以您的币种显示；Enterprise单独报价。无开通费，转发来函也不按件收费。价格不含增值税；如需缴纳增值税，将在结算时显示。如您需要法律服务，将另行约定并单独计费。

不含。价格不含增值税。如适用增值税，将在结算页面和发票上显示。在德国以外的其他欧盟成员国设立且拥有有效增值税识别号的企业，按反向征收机制开具发票。

套餐按年预付。合同期12个月，到期自动续约。最迟可在续约日前1个月取消，代表服务将持续至已付费期限结束。已支付期间的费用不予退还。您可以发送电子邮件至[email protected]取消。

先指定新的代表，更新您的隐私政策和处理活动记录，然后再终止旧的委托，以免出现未列明任何代表的空档期。请将以往的指定函和往来信函与您的问责记录一并保存。

本网站提供多种语言版本，但我们仅通过电子邮件以英语和德语提供支持，不提供中文支持。合同以英文订立：服务条款和指定函均为英文，并以英文文本为准。指定函附有英文和德文的隐私政策表述。德国监管机构的来函以德语处理；其他来函按原样、以原语言转发。