GDPR UK-Vertreter
für Unternehmen ohne Niederlassung im Vereinigten Königreich
Zielgruppe
Welches Unternehmen braucht einen GDPR UK-Vertreter?
Wer muss nach britischem Recht einen Vertreter benennen?
Die Pflicht zur Bestellung eines Vertreters trifft nach Artikel 27 UK GDPR alle Unternehmen ohne Niederlassung in UK, die dort Waren oder Dienstleistungen anbieten oder das Verhalten von Menschen beobachten. Dies umfasst neben dem B2C-Bereich auch B2B-Unternehmen (Auftragsverarbeiter, z.B. IT-Dienstleister), wenn die Voraussetzungen bei mindestens einem der Geschäftskunden gegeben sind.
Die Schwelle ist hierbei sehr niedrig: Bereits das Anbieten einer an UK-Bürger ausgerichteten Website wird häufig das Erfordernis auslösen, einen UK-Vertreter zu benennen. Beispiele für Anwendungsfälle der Pflicht sind:
- Schaltung von Suchmaschinenwerbung, die auf das UK ausgerichtet ist
- Möglichkeit, Waren oder Dienstleistungen im UK zu bestellen, oder die Akzeptierung des britischen Pfund als Zahlungsmittel
- Tracking von UK-Bürgern, etwa mittels Cookies oder Device Fingerprints
- international ausgerichtete Produkte der Transport- und Reisebranche
- Durchführung von klinischen Studien oder Marktforschungen
Ausnahmen
Die Verpflichtung, einen UK-Vertreter zu benennen, gilt nicht für Fälle, denen der Gesetzgeber nur ein geringes Risiko für Persönlichkeitsrechte beimisst. Dies ist der Fall, wenn Verarbeitungen nur gelegentlich stattfinden, keine besonderen Kategorien personenbezogener Daten betreffen und voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten Betroffener führen. All diese Bedingungen müssen kumulativ gegeben sein; deshalb ist es selten, dass ein grundsätzlich in den Anwendungsbereich der UK GDPR fallendes Unternehmen von dieser Ausnahme profitieren wird.
Tätigkeiten
Rolle & Aufgaben des GDPR EU-Vertreters
Vertretung des Unternehmens
Der GDPR-UK-Vertreter vertritt das Unternehmen bei der Interaktion mit den britischen Datenschutzbehörden und den betroffenen Personen, die ihre Datenschutzrechte geltend machen.
Kommunikation
Er fungiert als Kontaktperson für Anfragen und Beschwerden von betroffenen Personen und stellt sicher, dass diese Anfragen in einer angemessenen Frist beantwortet werden.
Dokumentation
Der GDPR-UK-Vertreter hilft bei der Führung des Verzeichnisses von Verarbeitungstätigkeiten, das Informationen zu den Verarbeitungszwecken, den beteiligten Personen und der Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen enthält.
Unsere Leistungen
Compliance mit der GDPR: Wie wir Ihr Unternehmen unterstützen
Der Vertreter:
- muss im UK niedergelassen sein.
- muss schriftlich benannt werden.
- hält ein Verarbeitungsverzeichnis (Artikel 30 UK GDPR) des vertretenen Unternehmens vor.
- soll für das Unternehmen handeln und muss deshalb Vertretungsmacht besitzen
Vorteile
DP-Dock als Datenschutz-Vertreter im Vereinigten Königreich
DP Dock fungiert über eine britische Tochtergesellschaft als Datenschutz-Vertreter im Vereinigten Königreich. Profitieren Sie mit Ihren Unternehmen von:
- unserer Erfahrung im internationalen Datenschutz und unserer rechtlichen Expertise.
- unseren Sprachkenntnissen, die eine reibungslose Kommunikation auf Englisch und Deutsch ermöglichen.
- unserem Netzwerk, das Ihnen im Ernstfall sofortigen Zugang zu auf das Datenschutzrecht spezialisierten Rechtsanwälten in Großbritannien ermöglicht.
Wenn Sie einen Datenschutz-Vertreter im UK benötigen oder noch unsicher sind, ob die Pflicht Ihr Unternehmen betrifft, sprechen Sie uns gerne an. Wir bieten wir unsere Dienstleistungen auch als Subunternehmer für Kanzleien und Datenschutzberater an.
Feedback
Mandantenstimmen zu unserer Datenschutzberatung
Mandant
(Datenschutzbeauftragter, kurz: DPO)
Redbubble Inc., 111 Sutter Street, 17th Floor, San Francisco, CA 94104, USA
"DP-Dock bringt mit seiner Professionalität, seinem Reaktionsvermögen und seiner umfassenden Erfahrung in der Beratung von in Europa tätigen globalen Technologieunternehmen einen echten Mehrwert für die Einhaltung von Datenschutzbestimmungen.
Mandant
(Datenschutzbeauftragter, kurz: DPO)
Universal Tennis, LLC, 525 University Avenue, Palo Alto, CA 94301, USA
"DP-Dock ist seit vielen Jahren unser designierter Art. 27 GDPR-Beauftragter - seit Kurzem sind Sie zusätzlich unser externer DSB: eine Entscheidung, mit der wir sehr zufrieden sind. Ihr Verständnis der globalen Trends im Datenschutz ist bemerkenswert - einschließlich der Bereitstellung von Sensibilisierungsschulungen für unsere Mitarbeiter auf der ganzen Welt."
Mandant
(Datenschutzbeauftragter, kurz: DPO)
Ottobock SE & Co. KGaA, Max-Näder-Strasse 15, 37115 Duderstadt, Germany
„Die Zusammenarbeit mit der DP-Dock als unserem externen Datenschutzbeauftragten ist in unserem Umfeld mit zahlreichen global verteilten Standorten immer zielführend und vertrauensvoll. Wir sind mit ihrer Dienstleistung rundum zufrieden: pragmatisch, lösungsorientiert, qualifiziert und, wenn notwendig, zeitnah.
Kontakt
Vereinbaren Sie einen kostenlosen Erstberatungstermin
mit unseren Datenschutzexperten
