SERVICES
EU GDPR REPRESENTATIVE
Representación en la UE para el RGPD
For data processors or controllers with no offices, branches or other establishments
in the EEA, but offering goods or services to individuals in the EEA or monitoring
the behaviour of individuals in the EEA.
EU GDPR Representative
Any company or organisation without a permanent establishment in the European Union and which, in the course of its activities, offers services or goods to EU or non-EU citizens within the Union, regardless of whether these services or goods are paid for or not, is obliged to appoint a Representative.
This obligation applies regardless of size or activity, and is not related to the company's turnover, type or amount of data processed, so that both a small start-up or e-commerce, as well as a medium and large company will be required to appoint a Representative in the EU territory.
Likewise, this obligation applies equally to companies acting as Processors, i.e. those providers that process or host data, on behalf of or for the account of the Controllers.
Representante RGPD en la UE
Toda empresa u organización sin establecimiento permanente en la Unión Europea y que, en el transcurso de sus actividades, ofrezca servicios o bienes a ciudadanos de la UE o de fuera de ella dentro de la Unión, independientemente de que estos servicios o bienes sean o no remunerados, está obligada a designar un Representante.
Esta obligación se aplica con independencia del tamaño o la actividad, y no está relacionada con el volumen de negocios de la empresa, el tipo o la cantidad de datos tratados, de modo que tanto una pequeña empresa de nueva creación o de comercio electrónico, como una empresa mediana y grande estarán obligadas a designar un Representante en el territorio de la UE.
Asimismo, esta obligación se aplica igualmente a las empresas que actúan como Encargados del Tratamiento, es decir, aquellos proveedores que tratan o alojan datos, en nombre o por cuenta de los Responsables del Tratamiento.
Requirements and functions of the Representative
The GDPR Representative must be based in a Member State of the European Union.
Its main task is to represent the non-EU company that processes data of European citizens.
The duties entrusted to the Representative are to represent the non-EU company before the Data Protection Supervisory Authorities and to deal with requests from data subjects.
Requisitos y funciones del Representante
El Representante RGPD debe contar con sede en algún Estado miembro de la Unión Europea.
Su cometido principal es ostentar la representación de la empresa no comunitaria que trata datos de ciudadanos europeos.
Las funciones que se encomiendan al Representante son la representación de la empresa no europea ante las Autoridades de Control de protección de datos y la atención de las peticiones de las personas titulares de los datos.
Penalties for failure to appoint a Representative
Although the GDPR does not expressly provide penalties for failure to comply with the duty to appoint a Representative in the EU, some national laws have established that this conduct constitutes an express breach of the GDPR.
In the case of Spain, article 73.h LOPDGDD qualifies failure to comply with the obligation to appoint a Representative in Spanish territory as serious, and the penalty could be up to €10,000,000 or up to 2% of the total annual global turnover of the previous financial year, whichever is greater.
Sanciones por no designar un Representante
Si bien el RGPD no prevé expresamente sanciones por el incumplimiento del deber de nombrar un Representante en la UE, algunas legislaciones nacionales sí han establecido que esta conducta supone una infracción expresa del RGPD.
En el caso de España, el artículo 73.h LOPDGDD califica como grave el incumplimiento de la obligación de designación de un Representante en el territorio español, y la sanción podría llegar hasta 10.000.000€ o al 2 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía.
Need more information?
Let's talk.
