Какие признаки показывают направленность российского сервиса на клиентов в ЕС?
Значение имеет общая направленность предложения, а не один изолированный технический признак или гражданство посетителя.
Короткий ответ
Автор предлагает оценивать совокупность признаков: язык и валюту предложения, возможность оформить заказ, рекламу и другие действия, показывающие намерение работать с людьми в ЕС. Ни один внешний элемент не следует оценивать без контекста всего сервиса.
Нормативная основа – статья 3 GDPR и пункт 23 преамбулы. Для рассматриваемого основания важно предложение товаров или услуг лицам, находящимся в ЕС, а не только возможность открыть российский сайт из европейской страны. Направленность на ЕС не определяется одним гражданством клиента.
Например, международный язык на сайте может использоваться по многим причинам. Но его сочетание с подходящей валютой, целевой рекламой и специально организованным приёмом заказов из определённых стран даёт иной контекст, чем случайный зарубежный посетитель страницы, рассчитанной на местную аудиторию.
Поэтому полезно посмотреть на реальные продажи и коммуникацию: кому адресовано предложение, какие территории обслуживаются, как выбирается рекламная аудитория и какие условия показываются покупателю. Формальная оговорка «работаем только в России» не объясняет противоположные фактические действия, если сервис сознательно привлекает европейских клиентов.
При этом ответ не охватывает все основания территориального применения GDPR. Установление в ЕС и мониторинг поведения требуют отдельной оценки. Практический вывод из авторского примера – не считать регламент применимым или неприменимым по одному признаку. Нужно описать конкретный процесс предложения и обработки. Если направленность установлена, затем проверяют соответствующие обязанности; сам вывод о ней ещё не отвечает на вопросы всех последующих мер.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Достаточно ли одного случайного клиента в ЕС, чтобы считать сервис направленным туда?
- Применяется ли GDPR только потому, что российский объект посещают граждане ЕС?
- Как статья 48 GDPR относится к иностранным решениям о раскрытии данных?
- Какое требование о представителе в ЕС связано с целевым предложением услуг?
- Почему Суд ЕС признал недействительным механизм EU–US Privacy Shield
