L’article 27 impose aux responsables du traitement ou sous-traitants situés en dehors de l’Union européenne, mais qui traitent des données de personnes situées dans l’UE, de désigner un représentant établi dans l’UE.
>
Article 27 – Représentants des responsables du traitement ou des sous-traitants non établis dans l’Union
Et concrètement, ça veut dire quoi ?
Lorsqu’une entreprise étrangère cible des utilisateurs européens, elle ne peut pas agir en toute liberté depuis l’extérieur : elle doit nommer un point de contact dans l’UE. Ce représentant sera chargé de faire le lien avec les autorités de protection des données et les personnes concernées. C’est une façon d’assurer que le RGPD reste applicable, même au-delà des frontières européennes.