{"id":3201,"date":"2016-05-18T02:15:08","date_gmt":"2016-05-18T01:15:08","guid":{"rendered":"http:\/\/www.cr-online.de\/blog\/?p=3201"},"modified":"2016-05-18T10:32:02","modified_gmt":"2016-05-18T09:32:02","slug":"dsgvo-wann-muessen-aussereuropaeische-unternehmen-einen-eu-vertreter-bestellen","status":"publish","type":"post","link":"https:\/\/www.cr-online.de\/blog\/2016\/05\/18\/dsgvo-wann-muessen-aussereuropaeische-unternehmen-einen-eu-vertreter-bestellen\/","title":{"rendered":"DSGVO: Wann m\u00fcssen au\u00dfereurop\u00e4ische Unternehmen einen \u201eEU-Vertreter\u201c bestellen?"},"content":{"rendered":"<p><em>Die DSGVO in der betrieblichen Praxis. Das neue Buch erscheint in K\u00fcrze und beantwortet mehr als 120 Fragen zum neuen europ\u00e4ischen Datenschutzrecht, das ab 25. Mai 2018 anzuwenden ist.\u00a0In diesem Blog werden vorab einige Fragen ver\u00f6ffentlicht (<\/em><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\"><em>H\u00e4rting, <\/em><\/a><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\">Datenschutz<\/a><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\">&#8211;<\/a><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\">Grundverordnung, 2016<\/a><em>).<\/em><\/p>\n<p>Unternehmen, die in Europa keine Niederlassung unterhalten, aber <strong>europ\u00e4ischen B\u00fcrgern<\/strong> <strong>Waren<\/strong> oder <strong>Dienstleistungen<\/strong> anbieten oder <strong>\u201eTracking\u201c<\/strong> bzw. <strong>\u201eProfiling\u201c<\/strong> in Europa vornehmen, m\u00fcssen gem\u00e4\u00df Art. 27 Abs. 1 DSGVO einen EU-Vertreter bestellen.<\/p>\n<p>Die\u00a0Verpflichtung aus Art. 27 Abs. 1 DSGVO\u00a0gilt f\u00fcr den Verantwortlichen ebenso wie f\u00fcr den Auftragsverarbeiter:<\/p>\n<p style=\"padding-left: 60px;\">\u201eIn den F\u00e4llen gem\u00e4\u00df Artikel 3 Absatz 2 benennt der Verantwortliche oder der Auftragsverarbeiter <strong>schriftlich<\/strong> einen Vertreter in der Union.\u201d<\/p>\n<p>Art. 3 Abs. 2 DSGVO lautet:<\/p>\n<p style=\"padding-left: 60px;\">\u201cDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten von betroffenen Personen, die sich in der Union befinden, durch einen <strong>nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeiter<\/strong>, wenn die Datenverarbeitung im Zusammenhang damit steht<\/p>\n<p style=\"padding-left: 90px;\">a) betroffenen Personen in der Union <strong>Waren<\/strong> oder <strong>Dienstleistungen<\/strong> <strong>anzubieten<\/strong>, unabh\u00e4ngig davon, ob von diesen betroffenen Personen eine Zahlung zu leisten ist;<\/p>\n<p style=\"padding-left: 90px;\">b) das Verhalten betroffener Personen <strong>zu beobachten<\/strong>, soweit ihr <strong>Verhalten in der Union<\/strong> erfolgt.\u201d<\/p>\n<p>F\u00fcr die <strong>Anwendbarkeit europ\u00e4ischen Datenschutzrechts<\/strong> und die Verpflichtung zur Bestellung eines EU-Vertreters reicht es somit aus, dass<\/p>\n<ul>\n<li>dass B\u00fcrgern in Europa Waren oder Dienstleistungen angeboten werden (Art. 3 Abs. 2 lit. a DSGVO) oder<\/li>\n<li>dass das Verhalten von B\u00fcrgern \u201ebeobachtet\u201c wird, w\u00e4hrend sie sich in Europa aufhalten (Art. 3 Abs. 2 lit. b DSGVO).<\/li>\n<\/ul>\n<p><span style=\"color: #ff0000;\"><strong>Merke:<\/strong><\/span><\/p>\n<p><span style=\"color: #ff0000;\">Die <strong><em>Auftragsverarbeitung<\/em> in einem Drittland<\/strong> kann nach Art. 3 Abs. 2 DS-GVO dazu f\u00fchren, dass der <em>Auftragsverarbeiter<\/em> umfassend zur Einhaltung europ\u00e4ischen Datenschutzrechts verpflichtet wird und gem\u00e4\u00df Art. 27 Abs. 1 DSGVO einen EU-Vertreter bestellen muss. <\/span><\/p>\n<p><span style=\"color: #ff0000;\">Dies gilt allerdings nicht bei jeder Verarbeitung von Daten europ\u00e4ischer B\u00fcrger, sondern nur dann, wenn es einen Zusammenhang gibt mit einem <strong>Angebot von Waren oder Dienstleistungen<\/strong> an europ\u00e4ische B\u00fcrger oder mit einer <strong>\u201eBeobachtung\u201c europ\u00e4ischer B\u00fcrger<\/strong>.<\/span><\/p>\n<p>Art. 27 Abs. 2 lit. b DS-GVO sieht <strong>Ausnahmen<\/strong> von der Verpflichtung zur Bestellung eines Vertreters vor, wenn die Datenverarbeitung<\/p>\n<ul>\n<li><strong>nur \u201egelegentlich\u201c<\/strong> erfolgt und<\/li>\n<li><strong>nicht in gr\u00f6\u00dferem Umfang sensitive Daten<\/strong> gem\u00e4\u00df Art. 9 Abs. 1 DS-GVO und Art. 10 DS-GVO umfasst und<\/li>\n<li><strong>Risiken<\/strong> f\u00fcr die Rechte und Pflichten einzelner B\u00fcrger <strong>unwahrscheinlich erscheinen<\/strong> unter Ber\u00fccksichtigung der Art, der Umst\u00e4nde, des Umfangs und des Zwecks der Datenverarbeitung.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Die DSGVO in der betrieblichen Praxis. Das neue Buch erscheint in K\u00fcrze und beantwortet mehr als 120 Fragen zum neuen europ\u00e4ischen Datenschutzrecht, das ab 25. Mai 2018 anzuwenden ist.\u00a0In diesem Blog werden vorab einige Fragen ver\u00f6ffentlicht (H\u00e4rting, Datenschutz&#8211;Grundverordnung, 2016). Unternehmen, die in Europa keine Niederlassung unterhalten, aber europ\u00e4ischen B\u00fcrgern Waren oder Dienstleistungen anbieten oder \u201eTracking\u201c [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1,34,9,51],"tags":[563,145,515,562],"_links":{"self":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/3201"}],"collection":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/comments?post=3201"}],"version-history":[{"count":4,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/3201\/revisions"}],"predecessor-version":[{"id":3217,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/3201\/revisions\/3217"}],"wp:attachment":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/media?parent=3201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/categories?post=3201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/tags?post=3201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}