中国公司的 GDPR 第27条欧盟代表

GDPR 第3(2)条将法规适用于向欧盟境内的人提供商品或服务、或监测其行为的欧盟以外公司。第27条进而要求这类公司在没有欧盟机构的情况下，以书面方式指定一位欧盟境内的代表。有欧盟用户的中国 App、SaaS 或跨境电商网站正属此列。

豁免为何很少适用

处理偶发、不涉及大规模特殊类别或犯罪数据、且不太可能对权利和自由造成风险的，不需要代表。持续处理客户账户、支付或分析数据不属于偶发。

代表做什么

作为监管机关和数据主体的联系人；及时把每一项通讯转交给您；代您保存第30条处理活动记录；在您的隐私政策中被列明。欧洲数据保护委员会关于地域范围的指南确认，代表只对自己的义务直接负责，不对您的合规负责。

代表不是什么

不是数据保护官（第37条是独立性要求不同的另一角色），不是法律顾问，也不是挡箭牌：对您的执法仍然可能（第27(5)条）。

价格

员工50人以内每年 €299，250人以内 €599，以上 €1,499。马耳他是以英语为官方语言的欧盟成员国，合同和所有往来均为英文。