Waarom u AVG-vertegenwoordiging nodig hebt
Artikel 27 van de AVG bepaalt dat organisaties die buiten het Verenigd Koninkrijk of de Europese Economische Ruimte (EER) zijn gevestigd en regelmatig persoonsgegevens van ingezetenen uit deze gebieden verwerken, een vertegenwoordiger moeten aanwijzen die:
- Optreedt als contactpersoon voor betrokkenen en toezichthoudende autoriteiten; en
- De toezichthoudende autoriteiten in staat stelt handhavingsmaatregelen te nemen binnen de grondgebieden
Gelden de volgende regels:
- Organisaties die niet in het VK en de EER aanwezig zijn, hebben op beide grondgebieden afzonderlijke vertegenwoordigers nodig
- Britse organisaties hebben een vertegenwoordiger in de EER nodig
- EER-organisaties hebben een vertegenwoordiger in het VK nodig
In dit informatieblad wordt uitgelegd welke organisaties AVG-vertegenwoordigers moeten aanstellen voor de EU en het VK.
WAT DE AVG VAN EEN VERTEGENWOORDIGER VEREIST
Verantwoordelijkheden
De vertegenwoordiger moet:
- Samenwerken met de toezichthoudende autoriteiten
- De communicatie tussen de betrokkenen en uw organisatie vergemakkelijken
- Gemakkelijk toegankelijk zijn voor betrokkenen in alle relevante lidstaten
- Een verwerkingsregister bijhouden overeenkomstig artikel 30 van de AVG
Toezichthoudende autoriteiten kunnen via de vertegenwoordiger handhavingsmaatregelen treffen voor de niet-naleving van de voorschriften door de organisatie die zij vertegenwoordigen
De positie
De vertegenwoordiger:
- wordt aangewezen om de voor de verwerking verantwoordelijken of verwerkers die niet in de EU en/of het VK zijn gevestigd, te vertegenwoordigen.
- moet gevestigd zijn in één van de lidstaten waar de betrokkenen wonen van de voor de verwerking verantwoordelijke of de verwerker.
- kan bij niet-naleving worden onderworpen aan handhavingsprocedures door de voor de verwerking verantwoordelijke of de verwerker.
De vertegenwoordiger kan een persoon of een bedrijf zijn, maar dan wel met een toegewezen contactpersoon.
De vertegenwoordiger wordt in uw privacybeleid vermeld als contactpersoon voor EU-betrokkenen en toezichthouders.
UW AVG-VERTEGENWOORDIGER WERKT MET U SAMEN OM:
Het opzetten van uw AVG-vertegenwoordiging
Ervoor zorgen dat uw privacybeleid de contactgegevens van de vertegenwoordiger bevat
Begrijpt uw gegevensstromen
Evalueren van eerdere analyses van leemten en impactbeoordelingen
Ervoor zorgen dat er passende veiligheidsmaatregelen worden genomen om de gegevens van ingezetenen van de EU en het VK te beschermen
Op de hoogte zijn van eventuele eerdere inbreuken of gevallen van niet-naleving
Een kopie maken van uw gegevens over uw verwerkingsregister
Voortdurende GDPR (AVG)-vertegenwoordiging
Uw verwerkingsregister voortdurend onderhouden en bijwerken
Vertalen en beantwoorden van vragen van Europese en Britse gegevensbeschermingsautoriteiten en betrokkenen
Inbreuken registreren en (indien nodig) rapporteren
Ontvangen en registreren van verzoeken om rechten van betrokkenen en adviseren over passende antwoorden
Adviseren over regelgevingskwesties op het gebied van gegevensbescherming die van invloed zijn op uw organisatie
Doe hieronder een aanvraag
Vul hieronder uw gegevens in en wij nemen zo spoedig mogelijk contact met u op