Достаточно ли одного случайного клиента в ЕС, чтобы считать сервис направленным туда?
Факт одной сделки не равен автоматически целевому предложению услуг вЕС, но его нужно сопоставить с рекламой, настройками и реальной практикой сервиса.
Короткий ответ
Сам по себе один случайный эпизод не доказывает направленности сервиса на людей в ЕС. В рассматриваемом комментарии его отличают от сознательно организованного предложения товаров или услуг европейской аудитории. Нужен анализ фактической деятельности, а не только географии одного покупателя.
Статья 3 GDPR и пункт 23 преамбулы задают критерии соответствующего применения. Территориальная применимость не должна определяться по формуле «один клиент оказался в ЕС – всё регулирование автоматически включилось». Равным образом небольшое число клиентов не гарантирует отсутствия направленности, если их целенаправленно привлекали.
Например, единичный заказ после самостоятельного обращения человека отличается от сделки, полученной через рекламу специально для определённой европейской страны. Вторая ситуация может свидетельствовать о намерении работать с такой аудиторией, даже если рекламная кампания пока принесла один заказ.
Поэтому следует сопоставить предложение, язык и валюту, географию обслуживания, условия заказа и продвижение. Удобно сохранять сведения о том, как именно клиент пришёл и какие действия совершал сам сервис. Одно объяснение компании о случайности нужно проверять вместе с этими обстоятельствами.
Вывод ограничен основанием, связанным с предложением товаров или услуг. Он не исключает другие условия применения GDPR, например обработку в контексте деятельности подразделения в ЕС или соответствующий мониторинг поведения. Практический смысл авторского разграничения – не преувеличивать значение случайного контакта и одновременно не прикрывать им сознательную ориентацию на рынок. Оценка конкретной обработки требует полного контекста, а не простого подсчёта европейских клиентов.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какие признаки показывают направленность российского сервиса на клиентов в ЕС?
- Применяется ли GDPR только потому, что российский объект посещают граждане ЕС?
- Какое требование о представителе в ЕС связано с целевым предложением услуг?
- От каких требований о передаче записей защищает статья 184 британского DPA?
- Как GDPR описывает защиту ребёнка при автоматизированном профилировании?
