Häufig gestellte Fragen zu Prighter UK-Rep

Question 1

Gilt die DSGVO im Vereinigten Königreich auch nach dem Brexit?

Accepted Answer

Da es sich bei der DSGVO um eine EU-Verordnung handelt, wird sie nach dem Brexit im Allgemeinen nicht mehr im Vereinigten Königreich gelten. Die britische Regierung hat die DSGVO jedoch in das britische Datenschutzrecht aufgenommen. Ab dem 1. Januar 2021 wird also die britische Version der DSGVO, die "UK GDPR", in Kraft treten, und die Unternehmen werden sie einhalten müssen.

Die meisten Anforderungen bleiben dieselben wie in der EU-DSGVO, so dass Unternehmen, die die EU-DSGVO bereits einhalten, keine größeren Änderungen vornehmen müssen, um der britischen DSGVO zu entsprechen. Bei grenzüberschreitenden Geschäften können jedoch zusätzliche Anforderungen entstehen, z. B. die Ernennung eines Vertreters im Vereinigten Königreich oder die Sicherstellung der Einhaltung der Vorschriften für internationale Datenübermittlungen in das und aus dem Vereinigten Königreich.

Question 2

Welche Unternehmen brauchen nach dem Brexit einen britischen Vertreter?

Accepted Answer

Die britische Regierung hat erklärt, dass ab dem 1. Januar 2021 Unternehmen, die ihren Sitz außerhalb des Vereinigten Königreichs haben, sei es in der EU oder in einem Drittland, und die keine Büros, Zweigstellen oder andere Niederlassungen im Vereinigten Königreich haben, einen britischen Vertreter ernennen müssen, wenn sie personenbezogene Daten von Personen im Vereinigten Königreich verarbeiten, die sich auf einem der beiden Vorgänge bezieht:

- das Anbieten von Waren oder Dienstleistungen an Privatpersonen im Vereinigten Königreich; oder
- Überwachung des Verhaltens von Einzelpersonen im Vereinigten Königreich.

Ressourcen: [ICO FAQs UK representatives](https://ico.org.uk/for-organisations/dp-at-the-end-of-the-transition-period/data-protection-now-the-transition-period-has-ended/the-gdpr/uk-representatives/)

Question 3

Bietet unser Unternehmen Waren oder Dienstleistungen für Privatpersonen im Vereinigten Königreich an?

Accepted Answer

Der Europäische Datenschutzbeauftragte hat Leitlinien zum territorialen Anwendungsbereich der Datenschutz-Grundverordnung und zur Bestellung eines Vertreters veröffentlicht (Leitlinie 3/2018). Auch wenn diese Leitlinien für das britische Recht nicht mehr unmittelbar relevant sind, so stellt das ICO fest, dass sie dennoch eine hilfreiche Orientierung bei der Behandlung bestimmter Fragen bieten. So können die EDPB-Leitlinien bei der Bestimmung des territorialen Geltungsbereichs der Datenschutz-Grundverordnung hilfreich sein, solange die britische Regierung keine neuen Vorschriften zu diesem Thema erlässt. Nach diesen Leitlinien werden verschiedene Faktoren berücksichtigt, um festzustellen, ob ein Unternehmen seine Waren oder Dienstleistungen Personen in der EU anbietet. Einige der zu berücksichtigenden Faktoren, angepasst an einen Antrag, der sich nur auf das Vereinigte Königreich bezieht, wären:

- die im Vereinigten Königreich gebräuchliche Sprache verwenden und die britische Währung GBP anbieten;
- die Verwendung von Anzeigen, die sich an Personen im Vereinigten Königreich richten, oder anderer Marketinginstrumente, die auf Kunden im Vereinigten Königreich ausgerichtet sind;
- Angabe von Adressen oder Telefonnummern, die vom Vereinigten Königreich aus zu erreichen sind;
- Nutzung der britischen Top-Level-Domains;
- die Lieferung von Waren in das Vereinigte Königreich anbieten.

Question 4

Überwacht unser Unternehmen das Verhalten von Personen im Vereinigten Königreich?

Accepted Answer

Auch hier können die Leitlinien des EDPB bei der Beurteilung helfen, ob ein Unternehmen das Verhalten von Personen im Vereinigten Königreich überwacht, solange die britische Regierung keine neuen Vorschriften erlässt (Leitlinie 3/2018). Nach den EDPB-Leitlinien kann die Überwachung sowohl über das Internet als auch über Wearables und andere intelligente Geräte erfolgen. Einige Beispiele für Überwachungsaktivitäten wären:

- verhaltensorientierte Werbung
- Aktivitäten zur Geolokalisierung
- Online-Tracking mit Hilfe von Cookies oder anderen Tracking-Technologien
- Marktstudien und andere Verhaltensstudien auf der Grundlage individueller Profile
- Videoüberwachung

Question 5

Gibt es Ausnahmen von dieser Verpflichtung?

Accepted Answer

Wenn Sie eine öffentliche Behörde sind, brauchen Sie keinen Vertreter zu bestellen. Wenn Ihr Unternehmen alle der folgenden Kriterien erfüllt, müssen Sie auch keinen Vertreter für das Vereinigte Königreich benennen:
- Sie verarbeiten personenbezogene Daten nur gelegentlich; und
- die Datenverarbeitung stellt ein geringes Risiko für die Datenschutzrechte der betroffenen Personen dar; und
- Es werden keine besonderen Datenkategorien oder Daten über Straftaten in großem Umfang verarbeitet.

Im Allgemeinen ist es für Unternehmen sehr schwierig, alle oben genannten Kriterien zu erfüllen, weshalb sie kaum in der Lage sind, diese Befreiung in Anspruch zu nehmen.

Resources: [ICO FAQs UK representatives](https://ico.org.uk/for-organisations/dp-at-the-end-of-the-transition-period/data-protection-now-the-transition-period-has-ended/the-gdpr/uk-representatives/)

Question 6

Was sind die Konsequenzen bei Nichteinhaltung?

Accepted Answer

Wenn Ihr Unternehmen verpflichtet ist, einen Vertreter zu benennen, dies aber nicht tut, können Geldbußen von bis zu 8,7 Mio. GBP oder 2 % Ihres weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist) verhängt werden.

Question 7

Was sind die Anforderungen an einen britischen Datenschutzbeauftragten und wie erfüllt Prighter diese Anforderungen?

Accepted Answer

Da Ihr Datenschutzbeauftragter im Vereinigten Königreich in der Lage sein sollte, Sie in Bezug auf Ihre rechtlichen Verpflichtungen im Rahmen der Datenschutz-Grundverordnung zu vertreten, sollten Sie sicherstellen, dass es sich bei dem Vertreter nicht nur um einen Briefkasten handelt, sondern um einen gut ausgebildeten Datenschutzbeauftragten mit Sitz im Vereinigten Königreich. Der Vertreter sollte schriftlich ernannt werden und in Ihrem Namen hinsichtlich der Einhaltung der Datenschutz-Grundverordnung im Vereinigten Königreich handeln sowie als lokale Kontaktstelle für die betroffenen Personen im Vereinigten Königreich und die britische Aufsichtsbehörde ICO fungieren.

Wie kann Prighter diese Anforderungen erfüllen?
- Die britische Datenschutzvertretung wird von Prighter Ltd. bereitgestellt, einem britischen Unternehmen, das Teil der Prighter-Gruppe ist, die von der Maetzler Rechtsanwalts GmbH & Co KG betrieben wird;
- Bei Prighter Ltd. stehen Ihnen geschulte Anwälte und Datenschutzexperten zur Verfügung, die Sie in allen mit dem Datenschutz in Großbritannien zusammenhängenden Angelegenheiten und sogar darüber hinaus unterstützen; und
- Eine schriftliche Ernennung ist Teil des Onboarding-Prozesses. Kunden können eine Vollmacht direkt online in einem vollständig digitalen Prozess unterzeichnen.

_Ressourcen: [ICO FAQs Vertreter des Vereinigten Königreichs](https://ico.org.uk/for-organisations/dp-at-the-end-of-the-transition-period/data-protection-now-the-transition-period-has-ended/the-gdpr/uk-representatives/)_

Question 8

Was ist Prighters Ansatz für die Vertretung nach Art 27 DSGVO

Accepted Answer

Unser Ziel ist es, Unternehmen ohne Tochtergesellschaft, Zweigstelle oder sonstige Niederlassung im Vereinigten Königreich in die Lage zu versetzen, den britischen Datenschutzrahmen einzuhalten, und zwar durch eine Kombination aus juristischem Fachwissen und Technologie, um dieses Fachwissen bereitzustellen. Die praktischen Erkenntnisse, die wir als Anwaltskanzlei gewinnen (aufgrund unserer Rolle als bestellter Datenschutzbeauftragter (DSB) für große Banken, Finanzdienstleister, Technologieunternehmen,...), fließen in die Entwicklung unserer Tools für die Bearbeitung von Datenschutzanfragen (DSR) und Datenschutzverletzungen sowie für die Verwaltung von Aufzeichnungen über Verarbeitungstätigkeiten ein. Wir unterstützen Sie in allen datenschutzrelevanten Fragen, aber vor allem helfen wir Ihrem Unternehmen zu wachsen, indem wir Sie in die Lage versetzen, das Vertrauen Ihrer Kunden durch einen effizienten und professionellen Umgang mit Datenschutzfragen zu stärken.

Question 9

Was bekomme ich, wenn ich Prighter als meinen britischen DSGVO-Vertreter ernenne?

Accepted Answer

Der Kern unserer Dienstleistung ist die Vertretung gemäß Artikel 27 UK-GDPR. Um diesen Kern herum haben wir Funktionen, Dienste und Tools entwickelt, die es Ihnen ermöglichen, Ihre Compliance zu nutzen und erweitern, um Effizienz zu steigern und das Vertrauen Ihrer Kunden und Partner zu gewinnen. Weitere Informationen zu den angebotenen Dienstleistungen finden Sie unter [“UK-Rep Services”](https://prighter.com/product/uk-rep/services):

- ### UK-Vertretung:
Mit der Teilnahme am UK Privacy Representation Program ernennen Sie uns zu Ihrem zertifizierten britischen Vertreter. Unser hochprofessionelles Team von Anwälten und Datenschutzexperten gibt Ihnen die Unterstützung, die Sie für die Bearbeitung von Anfragen von betroffenen Personen und Datenschutzaufsichtsbehörden benötigen.

- ### Gewinnen Sie Vertrauen:
Wir stellen Ihnen eine Compliance-Landing-Page zur Verfügung, die Sie selbst gestalten können und die datenschutz- und sicherheitsbezogene Zertifikate sowie Ihre Datenschutz- und Cookie-Richtlinien enthält. Dies ist Ihr Fenster zur Welt der datenschutzrelevanten Angelegenheiten, das Ihnen hilft, das Vertrauen Ihrer Kunden zu stärken, indem Sie zeigen, dass Sie auf die Datenschutzbestimmungen vorbereitet sind. Die Compliance-Landing-Page dient auch als Zugangspunkt für datenschutzbezogene Anfragen, die Sie dann mit Ihren Datenschutz-Software-Tools leicht verwalten können.

- ### Datenschutz-Software-Tools:
Für alle Datenschutzanfragen von bestehenden oder potenziellen Kunden haben wir ein Tool entwickelt, mit dem Sie den Lebenszyklus solcher Datenschutzanfragen verwalten können. Das spart Ihnen Zeit, interne Ressourcen und Geld und verringert Ihr Compliance-Risiko erheblich. Darüber hinaus sind alle Standardanfragen der ICO abgedeckt (z. B. Anfragen zur Vorlage von Aufzeichnungen über Verarbeitungstätigkeiten).

Question 10

Wie geht Prighter mit Anfragen von Betroffenen und der ICO um?

Accepted Answer

An dieser Stelle kommt unsere Innovation ins Spiel. Wir haben das DSR-Verwaltungstool (Data Subject Request) entwickelt, um alle eingehenden Datenschutzanfragen von Kunden und Behörden zu kanalisieren, zu strukturieren und zu filtern. Mit Hilfe unserer proprietären KI-Technologie können Sie Anfragen von Millionen von betroffenen Personen mit einem einzigen Tool bearbeiten. Wir decken alle Aspekte der formalen Bearbeitung von DSRs ab und unterstützen sie, einschließlich der Kommunikation mit den betroffenen Personen. Was in Ihrer Datenbank tatsächlich getan werden muss (z. B. die Löschung einer betroffenen Person), ist immer Ihre eigene Entscheidung. Das DSR-Tool ist so konzipiert, dass es den Lebenszyklus einer Anfrage der betroffenen Person verwaltet, um alle formalen Aspekte richtig zu behandeln und Ihnen einen Rahmen für die Beratung zu bieten.
[Visit Prighter DSR](https://prighter.com/product/prighterdsr/)

Question 11

Brauchen britische Unternehmen einen Vertreter nach Artikel 27 der DSGVO in der EU?

Accepted Answer

Im Allgemeinen benötigen Unternehmen, die keine Büros, Zweigstellen oder sonstigen Niederlassungen in der EU/im EWR haben, einen Vertreter nach Artikel 27 EU-DSGVO, wenn sie:

- Waren oder Dienstleistungen an Personen in der EU/im EWR anbieten; oder
- das Verhaltens von Einzelpersonen in der EU/im EWR überwachen.

Nach dem Brexit ist das Vereinigte Königreich kein Mitgliedstaat der EU mehr und folglich gilt eine Niederlassung im Vereinigten Königreich nicht mehr als EU-/EWR-Niederlassung. Daher wird diese allgemeine Regel britische Unternehmen, die die oben genannten Kriterien erfüllen, dazu verpflichten, einen Vertreter nach Artikel 27 DSGVO zu benennen. Wenn Sie also ein britisches Unternehmen sind, das den EU/EWR-Markt bedient, ohne eine Niederlassung in der EU/im EWR zu haben, müssen Sie einen Vertreter nach Artikel 27 benennen.

Question 12

Gibt es Ausnahmen von dieser Verpflichtung?

Accepted Answer

Wenn Sie eine öffentliche Behörde sind, brauchen Sie keinen Vertreter zu benennen. Wenn Sie alle folgenden Kriterien erfüllen, sind Sie von dieser Verpflichtung befreit:

- Sie verarbeiten personenbezogene Daten nur gelegentlich; und
- die Verarbeitung stellt ein geringes Risiko für die Rechte der betroffenen Personen dar; UND
- die Verarbeitung keine umfangreiche Verwendung besonderer Datenkategorien oder von Daten über Straftaten beinhaltet.

Weitere Fragen zur Ernennung eines Beauftragten nach Artikel 27 DSGVO finden Sie in unseren FAQ zu Artikel 27 EU-DSGVO:27 EU GDPR FAQ:

Question 13

Brauchen Unternehmen, die außerhalb des Vereinigten Königreichs und der EU/EWR ansässig sind, jetzt zwei Vertreter?

Accepted Answer

Unternehmen, die außerhalb des Vereinigten Königreichs und der EU/EWR ansässig sind und weder im Vereinigten Königreich noch in der EU/EWR eine Niederlassung haben, aber

- Waren oder Dienstleistungen an Personen in der EU/im EWR anbieten; oder
- das Verhaltens von Einzelpersonen in der EU/im EWR überwachen.

müssen sowohl in der EU als auch im Vereinigten Königreich zwei Vertreter benennen, um einerseits die EU-Vorschriften und andererseits die Vorschriften des Vereinigten Königreichs zu erfüllen.

Da Prighter sowohl in der EU als auch im Vereinigten Königreich Niederlassungen hat, können wir Ihnen sowohl eine Vertretung in der EU als auch im Vereinigten Königreich anbieten.

Question 14

Wie läuft das Verfahren zur Ernennung von Prighter als unser britischer Vertreter ab?

Accepted Answer

Wie läuft das Verfahren zur Ernennung von Prighter als unser britischer Vertreter ab?
Der Onboarding-Prozess ist einfach und kann in wenigen Minuten abgeschlossen werden, aber das Beste daran ist: Wir gewähren Ihrem Unternehmen eine risikofreie 14-tägige Testphase, damit die Bestellung völlig risikolos ist.

Wählen Sie einen Plan. Die verfügbaren Pläne hängen von der Größe Ihres Unternehmens ab. Die Unternehmensgröße wird nach den Eurostat-Kategorien und damit nach der Zahl der Beschäftigten definiert. 'Beschäftigte' umfasst auch Teilzeitbeschäftigte und Freiberufler.

Geben Sie die Daten Ihres Unternehmens ein. Ihr risikofreier 14-tägiger Testzeitraum beginnt, sobald Sie diesen Schritt abgeschlossen haben.

Nach der Registrierung finden Sie eine Schaltfläche zum Herunterladen der Vollmacht (Power of Attorney, PoA). Eine unterzeichnete Vollmacht wird als Nachweis für die Ernennung von Prighter als Ihr Vertreter im Falle von Anfragen von Aufsichtsbehörden benötigt. Wir bitten Sie, Ihre Vollmacht zu unterschreiben und hochzuladen.

Unser Team prüft und verifiziert die bereitgestellten Informationen über Ihr Unternehmen und die Vollmacht. Dies geschieht in der Regel innerhalb von ein paar Stunden.

Nachdem die Vollmacht genehmigt wurde, hat Ihr Unternehmen Prighter erfolgreich zum britischen Datenschutzbeauftragten ernannt. Sie können sich in Ihren Kundenbereich einloggen, wo Sie Vorlagen und Informationen darüber finden, was Sie in Ihre Homepage und Datenschutzrichtlinie aufnehmen können.

Question 15

Müssen wir die ICO über unsere Ernennung von Prighter informieren?

Accepted Answer

Im Gegensatz zur Ernennung eines DSB müssen Sie die Vertretung nicht bei der ICO anmelden. Wenn das ICO eine Anfrage zu einem Unternehmen hat, entnimmt es die notwendigen Informationen aus der Privacy Policy des Unternehmens.

Bitte beachten Sie, dass im Gegensatz zur britischen Datenschutzvertretung eine NIS-Vertretung bei der ICO angemeldet werden muss.

Question 16

Wir sind eine Gruppe von Unternehmen. Bieten Sie spezielle Optionen für Gruppen an?

Accepted Answer

Gemäß Artikel 27 der britischen Datenschutz-Grundverordnung (GDPR) muss jede einzelne Einheit vertreten werden. Prighter bietet Ihrer Gruppe jedoch die Möglichkeit, sich für ein Gruppenpaket anzumelden, um die Vertretung Ihrer Partner über ein Hauptkonto mit Unterkonten für jeden Partner zu verwalten. Sie müssen intern eine zentrale Stelle für das Datenschutzmanagement der Gruppe auswählen, die sowohl das Hauptkonto als auch die Unterkonten mit einem zentralen Login verwaltet. Die Anzahl der abgedeckten Partner hängt von dem Paket ab, für das Sie sich entschieden haben. Das Paket "Small" umfasst zwei Partner, das Paket "Medium" umfasst bis zu 5 Partner und das Paket "Large" umfasst eine unbegrenzte Anzahl von Partnern. Alle angeschlossenen Unternehmen müssen in der gleichen Branche tätig sein, die gleiche Produktpalette anbieten und die gleiche oder eine verbundene Marke haben.

Question 17

Was kostet der Dienst und welche Zahlungsmöglichkeiten gibt es?

Accepted Answer

Die Preise für das Abonnement richten sich nach der Größe Ihres Unternehmens gemäß den offiziellen Eurostat-Kategorien und der Anzahl der zu erfassenden Unternehmen und beginnen bei 19 € pro Monat. Wir bieten für alle Abonnements eine 14-tägige Testphase an, damit Sie unseren Service ohne Risiko kennenlernen können. Alle unsere Preise sind transparent und es gibt keine versteckten Kosten, da wir keine Gebühren pro Anfrage von betroffenen Personen erheben. Sie können zwischen monatlicher, vierteljährlicher oder jährlicher Zahlung wählen. Ihr Unternehmen erhält einen Rabatt für vierteljährliche Zahlungen und einen noch höheren Rabatt für die jährliche Zahlungsoption.

Außerdem können Sie wählen, ob Sie mit Kreditkarte oder per Banküberweisung bezahlen möchten. Wir akzeptieren fast alle Kreditkarten. Banküberweisungen werden in EUR, USD und GBP für jährliche Zahlungen akzeptiert. Bitte kontaktieren Sie unser Support-Team, wenn Sie weitere Fragen haben!

Braucht mein Unternehmen einen Art. 27 UK-Vertreter im Vereinigten Königreich?

Bereiten Sie sich auf den Brexit vor

Ihr Geschäft ausbauen

Steigern Sie Ihre Effizienz

Features and Services

Adressat für betroffene Personen im Vereinigten Königreich

Vertrauenswürdiger Ansprechpartner für das ICO

Mit lokalem Wissen sind Sie vor Ort

Datenschutz-Management-Suite

Geschäftspotenzial freisetzen

Globaler One-Stop-Shop

Wie es funktioniert?