Artikel 27: Vertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of verwerkers

Praxikon houdt artikel 27 (Vertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of verwerkers) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IVVan kracht sinds 25-05-2018

Officiële tekst

Wanneer artikel 3, lid 2, van toepassing is, wijst de verwerkingsverantwoordelijke of de verwerker schriftelijk een vertegenwoordiger in de Unie aan.

De verplichting vervat in lid 1 van dit artikel geldt niet voor: a) incidentele verwerking die geen grootschalige verwerking van bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9, lid 1, betreft noch verwerking van persoonsgegevens die verband houden met strafrechtelijke veroordelingen en strafbare feiten als bedoeld in artikel 10, en waarbij de kans gering is dat zij een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, rekening houdend met de aard, de context, de omvang en de verwerkingsdoeleinden; of b) een overheidsinstantie of overheidsorgaan.

De vertegenwoordiger is gevestigd in een van de lidstaten waar zich de betrokkenen bevinden wier persoonsgegevens in verband met het hun aanbieden van goederen of diensten worden verwerkt, of wier gedrag wordt geobserveerd.

Teneinde de naleving van deze verordening te waarborgen, wordt de vertegenwoordiger door de verwerkingsverantwoordelijke of de verwerker gemachtigd om naast hem of in zijn plaats te worden benaderd, meer bepaald door de toezichthoudende autoriteiten en betrokkenen, over alle met de verwerking verband houdende aangelegenheden.

Het feit dat de verwerkingsverantwoordelijke of de verwerker een vertegenwoordiger aanwijzen, doet niet af aan de mogelijkheid om tegen de verwerkingsverantwoordelijke of de verwerker zelf vorderingen in te stellen.

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Kruisverwijzingen

Art. 3: Territoriaal toepassingsgebied Art. 9: Verwerking van bijzondere categorieën van persoonsgegevens Art. 10: Verwerking van persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten

Aanvullend op het overzicht onderaan deze pagina: uitspraken, richtsnoeren en boetes die dit artikel uitleggen of toepassen, nieuwste eerst. Elk item is nagelopen tegen de officiële bron.

Richtsnoeren (1)

12 november 2019 · v2.1 · EDPB
Richtsnoeren 3/2018 over het territoriale toepassingsgebied van de AVG (artikel 3)
Beschrijft wanneer de AVG geldt voor organisaties binnen en buiten de EER, op basis van vestiging of het aanbieden van goederen of diensten en het volgen van gedrag, en wanneer een vertegenwoordiger in de EU nodig is.

Boetes (1)

16 mei 2024 · Autoriteit Persoonsgegevens€ 30.500.000
Clearview AI: illegale database met gezichtsafdrukken
Clearview schraapte miljarden foto's van internet en zette gezichten om in biometrische codes, zonder grondslag en in strijd met het verbod op verwerking van biometrische gegevens. Het informeerde mensen niet, reageerde niet op inzageverzoeken en had geen vertegenwoordiger in de EU.
Besluit van 16 mei 2024, bekendgemaakt op 3 september 2024. Clearview heeft geen bezwaar gemaakt, dus de boete staat vast. Voor het ontbreken van een EU-vertegenwoordiger (artikel 27) legde de AP geen aparte boete op.

Gecontroleerd op 5 november 2026

← Art. 26: Gezamenlijke verwerkingsverantwoordelijken Art. 28: Verwerker →

Samenhang

Richtsnoeren

Richtsnoeren 9/2022 over de melding van inbreuken in verband met persoonsgegevens onder de AVG
2023-03-28 · definitief, European Data Protection Board (EDPB)

Handhaving en boetes

Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens