《数据治理法》规定的欧盟法律代表
在欧盟境内提供第10条所指服务但未在欧盟设立的数据中介服务提供者,必须在其提供这些服务的其中一个成员国指定一名法律代表((EU) 2022/868 号条例第11条第3款,自2023年9月24日起适用)。同样的指定义务适用于未在欧盟设立、寻求登记为受认可数据利他组织的实体(第19条第3款)。Regingada UG (haftungsbeschränkt) 根据其自身的代表合同承担这一具名角色——作为面向主管机关、数据主体和数据持有者的联络对象,与主管机关合作,并应请求全面说明客户为确保合规所采取的措施与安排,但不提供法律咨询。
面向在欧盟境内提供服务的非欧盟数据市场、数据中介与数据利他组织的 DGA 法律代表服务。
软件及指定法律代表:Regingada UG (haftungsbeschränkt) · 法律咨询仅由:Kanzlei Theo Funk 提供——需单独委托
谁必须根据 DGA 指定法律代表
共两类。第一,在欧盟境内提供第10条所指数据中介服务、但未在欧盟设立的数据中介服务提供者——它们必须在其提供这些服务的其中一个成员国指定一名法律代表(第11条第3款)。第二,符合第18条要求、希望登记为受认可数据利他组织、但未在欧盟设立的实体——它们必须在其提供数据利他服务的其中一个成员国指定一名法律代表,并随后可在该成员国申请登记(第19条第3款)。
DGA 将法律代表界定为在欧盟境内设立、经明确指定代表非欧盟提供者或实体行事的自然人或法人,主管机关可与其联络(第2条第21项)。法律代表的地址构成数据中介服务通知(第11条第6款c项)及数据利他组织登记申请(第19条第4款e项)的一部分。
两者的登记公开机制并不相同。数据中介服务方面,欧盟委员会维护公开登记册,第11条第6款a项、b项、c项、d项、f项及g项的信息在其中公布;c项为地址信息——对于未在欧盟设立的提供者,即其法律代表的地址。数据利他方面,第19条第6款仅将第19条第4款a项、b项、f项、g项及h项的信息列入相关的公开国家登记册,地址(第19条第4款e项)不在其中;但第19条第4款f项要求公开网站至少载明a项、b项、d项、e项及h项,因此该地址仍以另一种方式公开。
该提供者或实体被视为处于法律代表所在成员国的管辖之下(第11条第3款、第19条第3款)。该指定不影响可对该提供者或实体本身提起的任何法律诉讼。
DGA 法律代表的职能
法律代表受托——就与所提供服务相关的一切事项——被主管机关,以及数据主体和数据持有者,作为该提供者或实体的补充或替代对象进行联络(第11条第3款、第19条第3款)。代表与主管机关合作,并应请求全面说明提供者为确保遵守本条例所采取的行动与所作的安排。
- 在欧盟境内的指定联络对象——供主管机关以及数据主体和数据持有者联络(第11条第3款/第19条第3款)
- 记录在案的转递——留痕地将机关与利益相关方的联络移交至您的组织,并设有清晰的升级路径
- 合规说明——与主管机关合作,并应请求全面说明客户为确保合规所采取的措施与安排(第11条第3款/第19条第3款)
- 披露支持——在第11条通知或第19条登记申请中载明代表的地址(第11条第6款c项/第19条第4款e项)
如果非欧盟数据中介服务提供者未能指定法律代表,或者其法律代表未能应请求提供全面说明合规情况所需的信息,主管机关有权推迟服务的启动,或中止服务的提供,直至指定法律代表或提供所需信息为止(第14条第5款)。
与 GDPR 第27条不同,DGA 的代表条款与数据中介服务的通知制度(第10条、第11条)以及受认可数据利他组织的登记制度(第18条、第19条)相绑定——代表是您市场准入文件的一部分,而不仅仅是一个信箱。
触发 DGA 指定义务的三种非欧盟情形
-
Art. 10 · Art. 11(3)
非欧盟数据市场
一家在欧盟境外注册的公司运营一个数据市场,在欧盟境内的数据持有者与数据用户之间建立商业关系。作为在欧盟境内提供第10条服务的数据中介服务提供者,它必须通知主管机关——并且,由于未在欧盟设立,须在其提供服务的其中一个成员国指定一名法律代表(第11条第3款)。
-
Art. 11(3) · Art. 11(6)(c) · Art. 14(5)
规模化进入欧盟的非欧盟数据中介
一家非欧盟数据中介平台开始接纳欧盟境内的数据持有者。通知须载明,除其他事项外,其法律代表的地址(第11条第6款c项)。若无指定代表,主管机关可推迟或中止服务(第14条第5款)——指定应置于市场进入之始,而非之末。
-
Art. 18 · Art. 19(3)–(4)
非欧盟数据利他组织
一家在欧盟境外设立的非营利研究基金会收集欧盟境内人员为利他目的提供的数据,并寻求获得受认可数据利他组织的标识。它在其提供数据利他服务的成员国指定一名法律代表,并在该成员国申请登记(第19条第3款);申请载明代表的地址(第19条第4款e项)。
常见问题解答
谁必须指定 DGA 法律代表?
在欧盟境内提供第10条所指服务但未在欧盟设立的数据中介服务提供者(第11条第3款),以及未在欧盟设立、寻求登记为受认可数据利他组织的实体(第19条第3款)。DGA 自2023年9月24日起适用(第38条)。
代表必须位于哪个成员国?
位于提供服务的其中一个成员国(第11条第3款/第19条第3款)。该提供者或实体随即被视为处于该成员国的管辖之下;非欧盟数据利他实体在该国申请登记。Regingada UG (haftungsbeschränkt) 设立于德国;因此,由我们担任法律代表的前提是,您的服务(也)面向德国用户——若您的业务面向整个欧盟,通常即已满足。
代表做什么?
代表受托作为该提供者或实体的补充或替代联络对象,接受主管机关、数据主体和数据持有者的联络,并与主管机关合作、应请求全面说明所采取的合规措施(第11条第3款/第19条第3款)。
未作指定会有什么后果?
对于数据中介服务,主管机关有权推迟服务的启动,或中止服务的提供,直至指定法律代表为止(第14条第5款)。对于数据利他组织,指定是第19条第3款登记路径的前提条件。
DGA 代表是否等同于我们的 GDPR 第27条代表?
它们是不同条例下、面向不同对象、由不同触发因素引发的不同指定。DGA 并不禁止将两项角色委托给同一组织,但每一法域均要求各自的指定——请分别评估。
这是法律咨询吗?
不是。Regingada UG (haftungsbeschränkt) 是由德国律师拥有的软件与代表服务公司,不提供法律咨询。法律咨询可由独立的律师事务所 Kanzlei Theo Funk 依单独委托提供。
费用是多少?
具体请垂询。费用取决于适用于您的角色(数据中介/数据利他)、预计的机关与利益相关方联络量,以及该角色是否与其他欧盟代表职责合并。本页面不列具体价格数字。
指定您的 DGA 法律代表。
从对您 DGA 状态的范围界定开始——服务归类(第10条/数据利他)、欧盟提供情况与设立状态。
在本法域,我们经个案审查后承接代表委托——每一项委托的承接能力与许可性由律师事务所评估。
联系 Regingada——预约代表服务范围界定 →有关 DGA 义务的法律咨询——Kanzlei Theo Funk(单独委托)