EU-Vertreter DSGVO: Rechtskonform und zuverlässig benannt

Der EU-Vertreter nach Art. 27 DSGVO ist eine natürliche oder juristische Person, die außerhalb der Europäischen Union niedergelassene Verantwortliche oder Auftragsverarbeiter in der EU vertritt. Die Benennung ist keine Option, sondern eine gesetzliche Pflicht: Verarbeitet ein Unternehmen ohne EU-Sitz personenbezogene Daten von EU-Bürgerinnen und EU-Bürgern im Rahmen von Waren- oder Dienstleistungsangeboten oder zur Verhaltensbeobachtung, greift die DSGVO. Dann ist ein EU-Vertreter in einem EU-Mitgliedstaat zu benennen, in dem sich die betroffenen Personen befinden. Wichtig: Der EU-Vertreter übernimmt keine persönliche Haftung für DSGVO-Verstöße des vertretenen Unternehmens, er ist kein eigenständiger Verantwortlicher. Seine Hauptfunktion ist die Erreichbarkeit und Kommunikation. Fehlt der EU-Vertreter trotz bestehender Pflicht, drohen Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes. intersoft consulting übernimmt diese Rolle für Sie – professionell, rechtskonform und zuverlässig.

Der EU-Vertreter wird in das Verzeichnis von Verarbeitungstätigkeiten eingetragen und fungiert als erster Ansprechpartner für Datenschutz-Aufsichtsbehörden sowie für betroffene Personen, die ihre Rechte geltend machen möchten.

Die konkreten Aufgaben des EU-Vertreters ergeben sich aus Art. 27 Abs. 4 DSGVO i. V. m. EG 80 S. 5. Im Wesentlichen agiert der EU-Vertreter als Anlaufstelle für betroffene Personen und Aufsichtsbehörden. Dazu gehören: das Führen und Bereitstellen des Verzeichnisses von Verarbeitungstätigkeiten bei Anfragen der Aufsichtsbehörden (Art. 30 DSGVO), die Zusammenarbeit mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben (Art. 31 DSGVO), die Bereitstellung aller erforderlichen Informationen für die Aufsichtsbehörde (Art. 58 Abs. 1 lit. a DSGVO) sowie die Funktion als Ansprechpartner für betroffene Personen und sonstige Stellen. Zudem ist der Vertreter gemäß § 44 Abs. 3 Satz 1 BDSG bevollmächtigt, Zustellungen in zivilgerichtlichen Verfahren anzunehmen.

Der EU-Vertreter muss in den datenschutzrechtlichen Informationen (Art. 13, 14 DSGVO) sowie im Verzeichnis der Verarbeitungstätigkeiten benannt werden. Er muss in einem EU-Mitgliedstaat niedergelassen sein, in dem sich die betroffenen Personen befinden. Die Benennung erfolgt schriftlich auf Grundlage eines Dienstleistungsvertrags, in dem Verantwortlichkeiten, Aufgaben und Befugnisse geregelt werden.

An die Qualifikationen des EU-Vertreters stellt die DSGVO keine konkreten formalen Anforderungen. In der Praxis sind jedoch juristisches Fachwissen im Datenschutzrecht sowie ein solides technisches Verständnis unerlässlich, um mit Aufsichtsbehörden kompetent kommunizieren zu können.

Die Consultants von intersoft consulting sind Juristinnen und Juristen mit ausgewiesener Expertise im europäischen Datenschutzrecht. Mit unserem über Jahrzehnte aufgebauten Wissens- und Erfahrungsschatz nehmen wir Ihre Interessen in der EU wahr, pragmatisch, rechtskonform und auf Augenhöhe mit den Behörden. Wir unterstützen Sie bei der Erfüllung Ihrer Pflichten nach Art. 27 DSGVO und beraten Sie bei Bedarf zur datenschutzkonformen Umsetzung Ihrer Geschäftstätigkeiten in der Europäischen Union.

Wer als nicht-europäisches Unternehmen gezielt den EU-Markt bedient, muss einen EU-Vertreter nach Art. 27 DSGVO benennen. Dieser übernimmt wichtige Aufgaben gegenüber Behörden und betroffenen Personen und schützt das Unternehmen vor rechtlichen Risiken.