Representante RGPD / Artículo 27 del UK GDPR
Designar un representante en el Reino Unido conforme al RGPD
Las organizaciones situadas fuera del Reino Unido pueden necesitar un representante establecido allí cuando ofrecen bienes o servicios a personas en el Reino Unido u observan su comportamiento y no tienen allí un establecimiento pertinente.
Un punto de contacto en el Reino Unido para los interesados y el ICO, sustentado en un mandato escrito y un proceso de escalado operativo.
¿Necesita un representante en el Reino Unido?
La obligación del Reino Unido es relevante, por regla general, cuando su organización está situada fuera del Reino Unido, no tiene allí sucursal, oficina ni otro establecimiento pertinente y el UK GDPR se aplica porque ofrece bienes o servicios a personas en el Reino Unido u observa su comportamiento en el Reino Unido.
El examen debe centrarse en el tratamiento vinculado a la actividad en el Reino Unido. No puede reducirse a la nacionalidad, a un dominio .uk ni a si una persona en el Reino Unido puede acceder técnicamente a un sitio web global. Los indicios de orientación deliberada y de observación, la estructura del grupo y la naturaleza del tratamiento son todos determinantes.
| Pregunta de examen | Por qué importa |
|---|---|
| ¿Tiene una sucursal, oficina u otro establecimiento en el Reino Unido? | Un establecimiento pertinente en el Reino Unido puede cambiar el análisis del artículo 27 para el tratamiento vinculado a su actividad. |
| ¿Ofrece bienes o servicios a personas en el Reino Unido? | El ámbito territorial del UK GDPR puede aplicarse con independencia de si se exige un pago. |
| ¿Observa comportamiento que tiene lugar en el Reino Unido? | El tracking o el perfilado relacionados con comportamiento en el Reino Unido pueden situar el tratamiento en el ámbito de aplicación. |
| ¿Se aplica una excepción? | Los organismos públicos y los tratamientos ocasionales de bajo riesgo que cumplan los requisitos pueden estar exentos. La justificación debe documentarse. |
Qué hace el representante en el Reino Unido
- Actúa sobre la base de un mandato escrito para el tratamiento cubierto.
- Proporciona un punto de contacto en el Reino Unido para los interesados y el Information Commissioner.
- Recibe, registra y canaliza la correspondencia pertinente.
- Apoya la puesta a disposición de los registros y la información necesarios para cooperar con la autoridad.
- Mantiene contactos de escalado acordados y un proceso de tramitación auditable.
- Coopera con el ICO cuando es necesario en el marco del mandato de representante.
Qué no hace
- No se convierte en responsable ni en encargado del tratamiento.
- No asume la responsabilidad de su organización conforme al UK GDPR.
- No equivale a la designación de un DPD.
- No sustituye la necesidad de un tratamiento lícito, información de privacidad transparente, la gestión de solicitudes de los interesados, contratos ni medidas de seguridad.
Alcance del servicio
- Examen del ámbito territorial del Reino Unido y de la obligación de representante.
- Designación por escrito del representante del Reino Unido e instrucciones operativas.
- Redacción aprobada del contacto en el Reino Unido para la información de privacidad y los datos asociados.
- Canal de correspondencia del Reino Unido y mapa interno de escalado.
- Revisión de incorporación de sociedades, servicios, tratamiento en el Reino Unido y registros esenciales.
- Registro de correspondencia y evidencias de tramitación dentro del alcance acordado.
- Revisión periódica ante cambios del mercado británico, del establecimiento o del tratamiento de la organización.
Representante designado en el Reino Unido
- Representante:
- Privacy Core UK Ltd (Company No. 17350509)
- Establecimiento:
- United Kingdom
- Dirección:
- 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- Contacto:
- privacy@mypcsuk.com (monitored)
Cómo transcurre la designación
Confirmar el detonante
Confirmación del detonante territorial del Reino Unido y de si una excepción es realista.
Acotar el alcance
Identificación de las sociedades, productos y tratamientos que cubre la designación.
Confirmar la entidad
Confirmación de la entidad representante establecida en el Reino Unido y de las condiciones comerciales.
Firmar el mandato
Firma del mandato escrito y acuerdo del proceso de comunicación y escalado.
Actualizar la información de transparencia
Actualización de la información de privacidad, los puntos de contacto públicos y los registros pertinentes.
Probar y revisar
Prueba de la vía de contacto y planificación de la revisión periódica.
¿Solo el Reino Unido o UE + Reino Unido?
Una designación de representante en el Reino Unido cubre exclusivamente el régimen británico. Si la misma organización se dirige también a personas en la UE u observa allí su comportamiento sin tener un establecimiento pertinente en la UE, puede necesitar una designación separada para la UE. El servicio combinado coordina la incorporación y los informes manteniendo separadas las dos designaciones jurídicas.
| Representante en el Reino Unido | Representante en la UE | |
|---|---|---|
| Territorio | Reino Unido | Ámbito UE/EEE conforme al RGPD de la UE |
| Establecimiento | Punto de contacto establecido en el Reino Unido | Establecimiento en un Estado miembro de la UE adecuado |
| Contacto con la autoridad | Information Commissioner | Autoridad o autoridades de control competentes de la UE |
| Designación jurídica | Mandato separado para el Reino Unido | Mandato separado para la UE |
Alcance y factores del precio
La propuesta debe reflejar el número de personas jurídicas y marcas, la naturaleza y el volumen del tratamiento en el Reino Unido, la correspondencia esperada, el estado de los registros, los idiomas y cualquier asesoramiento adicional. Debe delimitar con claridad el mandato de representante frente a los servicios de DPD o al apoyo RGPD operativo más amplio.
¿Está comparando las figuras? Lea DPD o representante RGPD.
¿Listo para aclarar su posición en el Reino Unido?
Realice la evaluación o envíenos su estructura jurídica, la actividad en el mercado británico, las actividades de observación, las categorías de datos personales y su información de privacidad actual. Le mostramos la posición previsible y los puntos que deben examinarse jurídicamente antes de la designación.
Preguntas frecuentes
¿Qué organizaciones extranjeras necesitan un representante en el Reino Unido conforme al RGPD?
La obligación se aplica, por regla general, cuando una organización situada fuera del Reino Unido no tiene allí un establecimiento pertinente, pero el UK GDPR se aplica porque ofrece bienes o servicios a personas en el Reino Unido u observa allí su comportamiento — salvo que se aplique una excepción.
¿Tener un cliente del Reino Unido implica automáticamente que necesitamos un representante?
No necesariamente. El análisis territorial pregunta si se ofrecen bienes o servicios a personas en el Reino Unido o si se observa comportamiento allí — junto con la situación de establecimiento y de excepción. Un examen documentado es preferible a una conclusión basada en un único cliente.
¿Es el representante del Reino Unido nuestro DPD?
No. Las figuras tienen detonantes legales, obligaciones y requisitos de independencia distintos. Un representante es un punto de contacto en el Reino Unido conforme al artículo 27. Un DPD asesora y supervisa de forma independiente cuando está designado.
¿Puede nuestro representante en la UE cubrir también el Reino Unido?
No mediante una única designación jurídica. Los regímenes del Reino Unido y de la UE exigen designaciones y establecimientos separados. Comercialmente pueden coordinarse a través de un servicio combinado.
¿Qué debemos incluir en nuestra información de privacidad?
Cuando proceda, incluya la identidad y los datos de contacto del representante del Reino Unido y asegúrese de que la vía de contacto coincide con su proceso de solicitudes y reclamaciones de los interesados.
¿Qué pasa si más adelante abrimos una oficina en el Reino Unido?
Un nuevo establecimiento en el Reino Unido puede cambiar el análisis del representante, pero no aclara automáticamente la situación para cada actividad de tratamiento. Examine la relación entre el establecimiento y el tratamiento antes de poner fin a la designación.
Para el contexto jurídico: El artículo 27 del RGPD explicado.