Gäller dataskyddsförordningen för ett bolag utanför EU?

• EU

  Artikel 3.2 fångar erbjudanden av varor eller tjänster till personer i unionen och övervakning av deras beteende här, oavsett var bolaget är etablerat. Artikel 27 kräver då en skriftligt utsedd representant i en medlemsstat där dessa personer finns.

  Regulation (EU) 2016/679 · Europeiska unionens publikationsbyrå

• USA

  Ett amerikanskt bolag med kunder i EU ligger under förordningen och under sin egen delstats lag samtidigt. De ersätter inte varandra, och Kaliforniens tröskelvärden räknas för sig.

  Cal. Civ. Code § 1798.100 · California Legislative Counsel

• Sverige

  Representanten kan sitta i Sverige när det är den svenska allmänheten som vänder sig hit, och Integritetsskyddsmyndigheten utövar då tillsyn genom representanten.

  SFS 2018:218 · Sveriges riksdag

• Norge

  Norge ligger inom EES, så samma prövning görs och representanten kan sitta i Norge för den norska allmänheten.

  LOV-2018-06-15-38 · Lovdata

• Tyskland

  Tysk tillsyn ligger på delstatsnivå, så representantens adress avgör vilken delstatsmyndighet som handlägger ärendet.

  BDSG 2018 · Bundesministerium der Justiz

• Artikel 3.1: behandling inom ramen för en etablering i unionen, oavsett var behandlingen sker.
• Artikel 3.2: erbjudande av varor eller tjänster till, eller övervakning av beteendet hos, personer i unionen.
• Artikel 27: skriftligt utsedd representant i unionen, om behandlingen inte är tillfällig och av låg risk.

Avgör frågan per målgrupp, inte per kontor. Språk, valuta och leveransland i kassan är de omständigheter en tillsynsmyndighet läser som ett erbjudande till unionen.

Rättigheterna gäller även mot ett bolag utan kontor i EU, och representanten i integritetsinformationen är en giltig adress för begäran.

Läs representantregeln tillsammans med överföringsreglerna, för ett bolag som fångas av artikel 3 behöver oftast också en grund för överföring.

Alla globala frågor