Benennung eines EU-Vertreters (Art. 27 DSGVO)
Nach der EU-Datenschutzgrundverordnung (DSGVO) ist Ihr Unternehmen verpflichtet, einen Vertreter in der Europäischen Union (EU) zu benennen, der EU-Bürgern und Aufsichtsbehörden als Anlaufstelle in allen Fragen des Datenschutzes dient, wenn die folgenden beiden Voraussetzungen vorliegen.
1. Ihr Unternehmen verfügt über keine Niederlassung in der EU:
Dies ist der Fall, wenn Ihr
Unternehmen
- keine Tochtergesellschaft in der EU hat,
- weder ein Büro, noch eine Produktions- oder Verkaufsstätte oder sonstige Zweigstelle in einem Mitgliedstaat der EU besitzt und
- keine sonstige festen Einrichtungen in der EU besitzt.
2. Ihr Unternehmen verarbeitet Daten von Personen in der EU
Ihr Unternehmen verarbeitet die Daten von Personen in der Union entweder im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen (a) oder zur Beobachtung des Verhaltens dieser Personen (b).
a) Angebot von Waren oder Dienstleistungen an Betroffene in der EU
Dies ist typischerweise der Fall, wenn Ihr Unternehmen
- Waren über einen Online-Shop verkauft,
- einen Online-Service oder eine App anbietet,
- Waren an Kunden in EU-Mitgliedstaaten liefert,
- Website unter Top-Level-Domains aus der EU betreibt, wie .de, .fr, .es oder .eu,
- auf der Website Sprachen von mindestens einem EU-Mitgliedstaat nutzt oder Währungen akzeptiert,
- ein besonderes Produkt-Branding für den EU-Markt nutzt,
- Marketing-Kampagnen auf den EU-Markt ausrichtet (z.B. Landing Pages für Besucher aus der EU, Gewinnspiele),
- besondere Kontaktdaten für EU-Verbraucher bereitstellt.
b) Beobachtung des Verhaltens
Unter die DSGVO fällt auch die Verarbeitung von Daten zur Beobachtung des Verhaltens von Personen in der EU. Dies ist typischerweise der Fall, wenn Ihr Unternehmen
- Website-Besucher aus der EU mit hilfe von Cookies oder Device Fingerprinting trackt,
- Daten über den Aufenthaltsort oder das Verhalten erfasst (z.B. durch Websites, mobile Apps oder Marktumfragen) oder
- Fitness-Tracker oder online-basierte Dienste für personalisierte Diät- oder Gesundheitsanalysen anbietet.