常見問題

指由歐盟境外企業以書面指定、設立於歐盟的個人或公司，作為該企業就其個人資料處理相關的所有事項，與歐盟監管機關及個人聯繫的窗口（第27條第4項）。代表依企業的授權行事，並不承擔企業遵守GDPR的責任。

在歐盟沒有據點、且其處理活動屬於GDPR第3條第2項範圍的控制者及處理者：即向歐盟境內的個人提供商品或服務（無論付費或免費），或監控歐盟境內個人的行為（例如透過行為廣告或線上追蹤）。此時，除非適用豁免，第27條第1項要求其以書面方式在歐盟指定一名代表。

單憑規模並不構成豁免。第27條第2項豁免的是同時符合下列所有條件的處理：屬偶發性、未大規模處理特殊類別個人資料或刑事定罪及犯罪相關資料，且不太可能對個人的權利與自由造成風險。EDPB認為，只有在處理並非經常進行、且不屬於日常業務範圍時，才屬偶發性處理。公務機關及公共機構也可豁免。

有可能。第27條同時適用於控制者及處理者，而處理者的代表須維護處理者自身的第30條紀錄。僅向企業銷售也不會讓您排除在適用範圍之外：您企業客戶的員工及使用者都是個人，因此仍可能適用第3條第2項。

需要，只要第3條第2項適用於您。適足性認定讓個人資料可以從歐盟傳輸至您的國家或地區，而無需額外的保護措施。它不會改變GDPR是否適用於您自身的處理活動，也不會免除第27條指定代表的義務。

不需要。一次書面指定即涵蓋所有歐盟會員國，以及適用GDPR的歐洲經濟區國家。

有。第27條第3項要求代表須設立於您所處理其個人資料之個人所在的會員國。rep4eu設立於德國，因此您的歐盟活動應涉及德國境內的個人，或者您應以其他方式確認德國的代表符合此項要求。我們的服務條款要求您在訂購時確認這一點。

監管機關可命令您指定代表，並可依GDPR第83條第4項(a)款處以最高1,000萬歐元或全球年營業額2%的罰款，以較高者為準。2021年，荷蘭監管機關因LocateFamily.com未指定代表，對其處以525,000歐元的罰款。

每個方案都包含：一份指明Cloudkasten GmbH為您GDPR第27條代表的書面指定函；我們在德國的郵寄地址及一個可列入隱私權政策的專用轉寄電子郵件地址，並附有可直接使用的英文及德文措辭；轉寄並記錄監管機關及資料主體的每一封來函；依您提供的資訊維護您的第30條處理活動紀錄；以及英文或德文的電子郵件支援（不提供中文支援）。不包含法律意見及回覆文件撰擬。

法律意見、法律風險評估、撰擬給監管機關或個人的回覆、在程序中代理、資料保護長服務，以及撰擬隱私權政策或紀錄。同樣不包含：英國GDPR、瑞士FADP、《數位服務法》或《人工智慧法》下的代表；產品安全角色，例如CE或GPSR負責人（產品合規「歐代」）；註冊代理人及一般郵件服務；以及轉寄來函的翻譯。參與本服務營運的律師所屬的律師事務所可另行受任提供法律服務，範圍及費用須事先以書面議定。

選擇方案，填寫公司的法定資料及GDPR往來函件聯絡人，然後透過Stripe支付年費。接著我們會比對公開紀錄查核您的公司，查核通過後即簽發指定函。您再將指定函中的代表資訊加入您的隱私權政策及處理活動紀錄。

在您的公司通過查核、指定函簽發之後。指定函載明生效日（即您首次付款確認之日）及12個月合約期的到期日。自動查核通常於24小時內完成，人工審查通常於48小時內完成，均以工作日計算。在收到指定函之前，請勿在隱私權政策中列出rep4eu。

我們會與您聯繫以解決問題，例如要求您提供公司設立文件。若我們無法查核您的公司，或拒絕接受指定，契約即告終止，我們將全額退還當期費用，但因您提供虛假或誤導性資訊而導致者除外。

不同。代表是您在歐盟的聯絡窗口，依您的授權行事。第37條至第39條規定的資料保護長則獨立地向您提供建議並監督您的合規情形，且僅在第37條所列情形下才須設置。EDPB認為，代表的角色與設立於歐盟的外部資料保護長的角色互不相容。指定rep4eu並不代表您已設置資料保護長。

不會。我們接收、記錄並轉寄來函；當監管機關與我們聯繫時，我們會確認我們是您的代表，並與您協調後續步驟。如前言第80點及第27條第5項所明示，您須就實質內容自行回覆，並對自身的合規負責。如需法律協助，參與本服務營運的律師所屬的律師事務所可另行受任處理，範圍及費用須事先以書面議定。

不涵蓋。本服務僅涵蓋歐盟GDPR第27條。位於英國境外、向英國境內個人提供商品或服務或監控其在英國境內行為的企業，可能須依英國GDPR另行指定代表；瑞士《聯邦資料保護法》也有其自身的代表規定（FADP第14條）。rep4eu不擔任英國或瑞士的代表。需要歐盟代表的英國及瑞士企業則可以使用rep4eu。

rep4eu由Cloudkasten GmbH營運。該公司登記於Amtsgericht Köln，登記編號HRB 92697，登記地址位於德國Erftstadt，由Alexander Hagemann擔任總經理。兩位在德國執業的律師參與本服務的營運。您的契約是與Cloudkasten GmbH訂立，不構成律師與委託人關係。

每年一筆固定費用，預先支付。Essential及Business方案價格公開，並在價格方案頁面以您的幣別顯示；Enterprise方案則個別報價。無設定費，轉寄來函也不按件收費。價格未含加值稅；如需繳納加值稅，將於結帳時顯示。如您需要法律服務，將另行議定並另行收費。

不含。價格未含加值稅。如適用加值稅，將於結帳時及發票上顯示。在其他歐盟會員國設立並擁有有效加值稅識別號碼的企業，將依逆向課稅（reverse charge）機制開立發票。

方案按年預先收費。合約期為12個月，到期自動續約。最遲須於續約日前1個月提出取消，您的代表服務將持續至已付費的合約期結束。已付費期間的費用不予退還。您可以寄電子郵件至[email protected]提出取消。

先指定新的代表，更新您的隱私權政策及處理活動紀錄，然後才終止舊的委任，以免出現沒有任何代表的空窗期。請將先前的指定函及往來函件與您的問責紀錄一併保存。

本網站提供多種語言版本，但我們僅以電子郵件提供英文及德文支援，不提供中文支援。契約以英文訂立：服務條款及指定函均為英文，並以英文文本為準。指定函附有英文及德文的隱私權政策措辭。德國主管機關的來函以德文處理；其他來函則依收到時的原文語言轉寄。