Représentant du Royaume-Uni requis par le GDPR
Désignez notre responsable de la protection de la vie privée comme votre représentant au Royaume-Uni afin de respecter vos obligations en matière de GDPR.
Nos experts assurent en votre nom la liaison avec les autorités chargées de la protection des données et les personnes concernées au Royaume-Uni.
Mon entreprise a-t-elle besoin d'un représentant au Royaume-Uni ?
Si votre entreprise n’a pas de bureau ou d’établissement au Royaume-Uni, mais qu’elle fait des affaires avec des clients britanniques, vous devrez peut-être désigner un représentant au Royaume-Uni. En vertu de l’article 27 du règlement général sur la protection des données (RGPD), vous devez désigner un représentant au Royaume-Uni si vous traitez des données à caractère personnel dans les contextes suivants :
- offrir des biens ou des services à des particuliers au Royaume-Uni (qu’ils soient gratuits ou non), ou
- surveiller le comportement des individus au Royaume-Uni.
Cette obligation s’applique à la fois aux responsables du traitement et aux sous-traitants.
Comment choisir le meilleur représentant au Royaume-Uni ?
Un représentant britannique peut être une personne physique, une société ou une organisation établie au Royaume-Uni (par exemple, un cabinet d’avocats, une société de conseil ou une société privée).
Le GDPR britannique ne précise pas les qualifications minimales que doit posséder un représentant britannique. Toutefois, il est fortement conseillé de choisir un représentant qui a une connaissance approfondie des questions juridiques et techniques liées à la protection des données, afin de garantir une communication efficace avec l’ICO.
Que fait le représentant du Royaume-Uni ?
Les représentants britanniques doivent notamment satisfaire aux exigences suivantes du GDPR :
- Communiquer en votre nom avec l’ICO et les personnes concernées.
- Tenir un registre des activités de traitement (ROPA) et le mettre à la disposition de l’ICO sur demande.
