AVG als uw bedrijf Amerikaans is
Een Amerikaanse entiteit die naar Europa verkoopt valt onder de AVG. Wat verandert is het papierwerk, de doorgiftegrondslag en waar klanten om vragen.
Buiten de EU oprichten plaatst u niet buiten de AVG. Biedt u goederen of diensten aan mensen in de Unie aan, of volgt u hun gedrag, dan geldt de verordening voor u, ongeacht waar het bedrijf is opgericht. Dat verrast veel oprichters die om snelheidsredenen voor een Delaware LLC kozen.
Wat werkelijk verandert is de machinerie. U heeft mogelijk een vertegenwoordiger in de Unie nodig op grond van artikel 27. Uw doorgiften buiten de EER hebben een grondslag nodig, wat sinds 2023 meestal het EU-VS Data Privacy Framework betekent of modelcontractbepalingen met een transfer impact assessment erachter.
Wat commercieel bijt is de inkoop. Zakelijke inkopers in Duitsland en Nederland sturen u een verwerkersovereenkomst en een securityvragenlijst voordat ze u een contract sturen. Kunt u uw subverwerkers niet noemen, niet zeggen waar data staat en uw bewaartermijnen niet beschrijven, dan blijft de deal weken hangen bij juridische zaken.
Ons praktische advies is de saaie documenten vroeg te schrijven: een dataregister, een lijst met subverwerkers, een bewaarschema en een verwerkersovereenkomst die u bereid bent te tekenen. Twee dagen werk neemt de meestvoorkomende reden weg waarom Europese deals stilvallen.
En wees nauwkeurig op uw eigen site. Wij hebben sites beoordeeld waarvan het cookiebeleid analytics beschreef die er niet draaiden, en andere die Google Analytics draaiden achter een beleid dat helemaal geen cookies claimde. Beide zijn te voorkomen, en beide vallen een toezichthouder als eerste op, omdat controleren dertig seconden kost.