GDPR-vertegenwoordiger (Artikel 27) Service

Onder de GDPR in het VK moet elk bedrijf dat niet in het VK is gevestigd en geen zakelijke aanwezigheid heeft in het VK, maar wel zaken doet in het VK of het gedrag van in het VK gevestigde personen controleert, een GDPR-vertegenwoordiger hebben in het VK. In deze situatie moeten organisaties een EU en/of UK GDPR Vertegenwoordiger aanstellen in een relevante EU lidstaat en/of het VK. In bepaalde situaties, en als gevolg van Brexit, moeten organisaties mogelijk een GDPR-vertegenwoordiger aanstellen in zowel de EU als het VK.

De vereiste van de artikel 27-vertegenwoordiger is ingevoerd om de relevante gegevensbeschermingsautoriteit de mogelijkheid te geven om de GDPR af te dwingen tegen entiteiten die buiten het rechtsgebied van de EU vallen.

Onze representatieve diensten worden geleverd door een team van deskundige juristen met diepgaande ervaring in het werken met regelgevende instanties in de EU en het VK en in het adviseren over privacy compliance-projecten. Het team, onder leiding van Duncan Gillespie, een in Engeland en Wales toegelaten advocaat met bijna 25 jaar ervaring en een specialist op het gebied van gegevensprivacy, werkt samen met onze juridische teams in het Verenigd Koninkrijk en de EU, zodat we u de juridische begeleiding kunnen bieden die nodig is om effectief te reageren op vragen van toezichthoudende autoriteiten of complexere interacties met betrokkenen.

Vertegenwoordigers uit de EU of het VK moeten voldoen aan de specifieke vereisten. Onze vertegenwoordigers zijn er om:

• Begrijpen hoe GDPR en/of de GDPR in het Verenigd Koninkrijk (indien van toepassing) worden nageleefd;
• Trek tijd uit om inzicht te krijgen in de verwerking van persoonlijke gegevens en de manier waarop je met compliance omgaat.
• Met u in contact blijven zodat u op de hoogte bent van de respectieve wijzigingen in de EU-regels voor de verwerking van persoonlijke gegevens.
• Namens u handelen in de EER (inclusief de EU) en/of het VK (indien van toepassing);
• In uw privacyverklaringen worden genoemd als een contactpunt in de EER en/of het VK.
• Namens u optreden bij Europese en/of Britse gegevensbeschermingsautoriteiten.
• Het contactpunt zijn voor verzoeken van betrokkenen.
• Uw record van verwerkingsactiviteiten (ROPA) bijhouden zoals vereist door de GDPR en/of de GDPR in het Verenigd Koninkrijk.

U onze beoordeling geven van de mate waarin u voldoet aan de GDPR en/of de GDPR in het Verenigd Koninkrijk

In het eerste jaar kunnen we een eerste audit van uw privacy compliance uitvoeren of een bestaande audit beoordelen om u te helpen ervoor te zorgen dat u voldoet aan de toepasselijke vereisten voor gegevensbescherming. In de daaropvolgende jaren kunnen we jaarlijks een audit op hoog niveau uitvoeren om ervoor te zorgen dat u na verloop van tijd aan de eisen blijft voldoen.

De Commissie kan boetes opleggen voor het niet aanstellen van een artikel 27-vertegenwoordiger in overeenstemming met artikel 83, lid 4:

83 (4) Inbreuken op de volgende bepalingen worden overeenkomstig lid 2 bestraft met administratieve geldboeten tot 10.000.000 euro of, in het geval van een onderneming, tot 2 % van de totale wereldwijde jaaromzet van het voorgaande boekjaar, indien dat bedrag hoger is:

de verplichtingen van de voor de verwerking verantwoordelijke en de verwerker krachtens de artikelen 8, 11, 25 tot en met 39 en 42 en 43;
de verplichtingen van de certificeringsinstantie overeenkomstig de artikelen 42 en 43;
de verplichtingen van de toezichthoudende instantie overeenkomstig artikel 41, lid 4.

Op 26^th In januari 2021 hebben we een webinar over dit onderwerp gehouden die on-demand te streamen is op https://360lawgroup.co.uk/webinars.

Je kunt ook contact met ons opnemen voor een adviesgesprek om erachter te komen of deze service geschikt is voor jouw bedrijf.

De onderstaande prijstabel is voor bedrijven in het Verenigd Koninkrijk. Als je in een ander rechtsgebied bent gevestigd en geïnteresseerd bent in deze service, neem dan contact met ons op voor een offerte op maat: