Uplatňuje sa GDPR mimo EÚ automaticky na každú webovú stránku?

Nie. Samotná dostupnosť stránky ľuďom v EÚ, uvedenie e-mailovej adresy alebo nevyžiadaná návšteva z EÚ spravidla nepreukazujú úmysel ponúkať tam tovary či služby. Spoločnosť musí samostatne preveriť prevádzkareň, objektívne signály cielenia a monitorovanie správania ľudí nachádzajúcich sa v EÚ. Záver uložte pri konkrétnej činnosti spolu s dôkazom, vlastníkom a spúšťačom preskúmania.

Rozhoduje pri územnej pôsobnosti GDPR miesto servera?

Nie samo osebe. Pri prevádzkarni sa skúma stabilné usporiadanie v EÚ a to, či je konkrétne spracúvanie vykonávané v súvislosti s jej činnosťami. Server, právna forma ani miesto samotnej technickej operácie nie sú jediným rozhodujúcim faktorom; dôležitý je reálny obchodný a funkčný kontext. Záver uložte pri konkrétnej činnosti spolu s dôkazom, vlastníkom a spúšťačom preskúmania.

Je predaj zdarma ponukou služby ľuďom v EÚ?

Platba nie je podmienkou. Rozhoduje objektívny úmysel ponúkať tovar alebo službu ľuďom nachádzajúcim sa v EÚ. Posudzujú sa signály v kombinácii, napríklad reklama smerovaná do EÚ, doručenie, miestne kontaktné kanály, zákaznícke referencie alebo jazyk, ktorý sa v domácej krajine obchodníka bežne nepoužíva. Záver uložte pri konkrétnej činnosti spolu s dôkazom, vlastníkom a spúšťačom preskúmania.

Znamená používanie analytiky vždy monitorovanie podľa článku 3?

Nie. Monitorovanie vyžaduje správanie človeka v EÚ a účel zhromažďovať a opätovne používať údaje o tomto správaní. Analytika, reklama, geolokácia, cookies alebo odtlačky zariadenia môžu byť relevantné, no názov nástroja nerozhoduje. Treba opísať konkrétne údaje, účel, sledovanie v čase a následné použitie. Záver uložte pri konkrétnej činnosti spolu s dôkazom, vlastníkom a spúšťačom preskúmania.

Kedy spoločnosť mimo EÚ potrebuje zástupcu podľa článku 27?

Test zástupcu sa otvára až vtedy, keď sa GDPR uplatní podľa článku 3 ods. 2 a prevádzkovateľ alebo sprostredkovateľ nemá prevádzkareň v EÚ. Výnimka je kumulatívna: spracúvanie musí byť príležitostné, bez rozsiahleho spracúvania údajov podľa článkov 9 alebo 10 a s nepravdepodobným rizikom. Záver uložte pri konkrétnej činnosti spolu s dôkazom, vlastníkom a spúšťačom preskúmania.

Môže GDPR pokrývať iba jednu činnosť spoločnosti?

Áno. Územná pôsobnosť sa posudzuje po jednotlivých spracovateľských činnostiach, nie ako trvalý odznak pre celú spoločnosť. Jedna služba môže cieliť na ľudí v EÚ, zatiaľ čo iná zostáva čisto miestna. Záznam preto spája fakty, ľudí, miesto správania a právnu cestu s konkrétnou operáciou. Záver uložte pri konkrétnej činnosti spolu s dôkazom, vlastníkom a spúšťačom preskúmania.

Uplatňuje sa GDPR mimo EÚ? Tri cesty článku 3

Otázka, či sa uplatňuje GDPR mimo EÚ, sa nezačína mapou sídel, ale konkrétnou operáciou s osobnými údajmi ¹. Samotná dostupnosť webu v Únii ešte neznamená cielenie ². Spoločnosť mimo EÚ môže mať jednu činnosť v rozsahu článku 3 a inú celkom mimo neho.

Územný test sa zapisuje po samostatných činnostiach, pretože jedna spoločnosť môže prevádzkovať dostupnú stránku, cielenú ponuku pre trh, podporu spojenú s prevádzkarňou a analytiku vytvárajúcu behaviorálny profil. Každý riadok uvádza osoby, účel, tok, rozhodujúce signály, dátum a vlastníka, aby najsilnejšia väzba jednej služby automaticky neurčila všetky ostatné databázy; neznámy signál dostane dôkaznú úlohu a termín namiesto tichého záporného výsledku.

Rýchla odpoveď

GDPR sa môže uplatniť na spoločnosť mimo EÚ, ak spracúva údaje v súvislosti s prevádzkarňou v Únii ¹, ponúka tovary či služby ľuďom v EÚ alebo monitoruje ich správanie v EÚ ². Dostupnosť nestačí; každú činnosť posúďte osobitne podľa vlastných faktov tejto činnosti, potom riešte zástupcu.

Naposledy aktualizované: 26. augusta 2026

Najprv vymedzte spracúvanie, nie spoločnosť

Územná pôsobnosť nie je celofiremný štítok. Článok 3 sa uplatňuje na spracúvanie osobných údajov, preto záznam začnite konkrétnym účelom, skupinou ľudí, údajmi, systémom a činnosťou ¹. EDPB odporúča analyzovať každú spracovateľskú aktivitu osobitne ².

Americký výrobca môže prevádzkovať miestny záručný systém iba pre domácich zákazníkov a súčasne mať európsky objednávkový kanál. Druhá aktivita môže spadať do článku 3, zatiaľ čo prvá nie. Záver „naša spoločnosť podlieha GDPR“ je preto príliš široký; rovnako nepresný je záver „sme mimo EÚ, takže sa nás netýka“ ².

Zaznamenajte aj polohu ľudí v čase ponuky alebo sledovaného správania. Občianstvo ani dlhodobé bydlisko nie sú náhradou za túto otázku ³. Človek z Kanady, ktorý sa nachádza v Únii, môže byť relevantný; občan členského štátu mimo Únie nemusí pre danú cestu článku 3 rozhodovať.

Rozdeľte preto mapu podľa činností: predaj, podpora, analytika, nábor a prevádzka aplikácie môžu mať odlišné účely, osoby aj trasy. Pri každej uložte, kto rozhoduje o účele a prostriedkoch, kto spracúva údaje v jeho mene a kde sa nachádza človek, ktorého ponuka alebo správanie sa týka. Taká inventúra zabráni tomu, aby kladný výsledok jednej kampane bez dôvodu rozšíril všetky interné systémy, alebo aby záporný výsledok miestneho predaja skryl európske monitorovanie.

Článok 3 má tri hlavné cesty

Tri cesty majú rozdielne vstupy. Prevádzkareň skúma súvis spracúvania s činnosťami stabilného usporiadania v EÚ ¹. Ponuka a monitorovanie sa uplatňujú na ľudí v EÚ a môžu zasiahnuť prevádzkovateľa alebo sprostredkovateľa bez prevádzkarne v Únii ².

Cesta	Rozhodujúca otázka	Vetva áno	Vetva nie
Prevádzkareň v EÚ	Vykonáva sa spracúvanie v súvislosti s činnosťami tejto prevádzkarne ¹?	Uplatní sa cesta prevádzkarne.	Prejdite k ponuke a monitorovaniu.
Ponuka tovaru alebo služieb	Preukazujú objektívne fakty úmysel ponúkať ľuďom v EÚ, aj bez platby ?	Overte rozsah cielenej ponuky.	Prejdite k monitorovaniu.
Monitorovanie správania	Sleduje spoločnosť správanie ľudí v EÚ s cieľom údaje zbierať a opätovne používať ²?	Môže sa uplatniť článok 3 ods. 2.	Zaznamenajte dôvody, prečo cesta neplatí.

Článok 3 ods. 3 obsahuje ešte úzku cestu založenú na verejnom medzinárodnom práve ¹. Táto vetva nie je všeobecným pravidlom pre globálne podnikanie a nemá sa miešať s cielením trhu ².

Poradie testu šetrí prácu; najprv prevádzkareň, pretože sa môže uplatniť bez ohľadu na to, kde sa dotknutí ľudia nachádzajú. Potom pri spoločnosti bez relevantnej prevádzkarne overte ponuku a monitorovanie pre ľudí v EÚ. Pri každej kladnej ceste zapíšte presný odsek článku 3 a fakty, ktoré ju aktivovali. Ak žiadna neplatí, zachovajte záporné dôkazy, aby nový trh alebo analytická funkcia neskôr otvorili iba dotknutú časť analýzy.

Tri cesty od konkrétneho spracúvania k pôsobnosti článku 3.

Po vymedzení spracúvania preverte prevádzkareň a súvis s jej činnosťami. Ak táto cesta neplatí, skúmajte zámernú ponuku a objektívne signály cielenia; obyčajná dostupnosť pokračuje k testu monitorovania. Kladná ponuka alebo monitorovanie otvárajú samostatný test článku 27, kým záporné výsledky končia mimo článku 3 ¹ ³ ².

Prevádzkareň je reálne usporiadanie a súvis

Pri skupinovej štruktúre zakreslite, ktorá jednotka rozhoduje o účele, ktorá poskytuje ľudí alebo technické prostriedky a ktorá spracúva údaje, pretože spoločné logo ani vlastnícky vzťah samy neukazujú súvis konkrétnej činnosti s prevádzkarňou v Únii. Zmluva môže byť dôležitým dôkazom, no porovnajte ju so skutočnou prácou obchodného, podporného a produktového tímu, aby papierové rozdelenie nezakrylo pravidelnú účasť miestnej jednotky na získavaní alebo obsluhe zákazníkov. Ak sa väzba týka iba jednej služby, záznam nesmie automaticky rozšíriť výsledok na všetky databázy a procesy skupiny. Opačný záver musí byť rovnako konkrétny a pomenovať, ktoré fakty o stabilnom usporiadaní alebo funkčnej súvislosti chýbajú.

Prevádzkareň nemusí mať podobu dcérskej spoločnosti; stabilné usporiadanie môže vzniknúť aj pri menšej organizačnej prítomnosti, ak má dostatočný stupeň stability a reálnu činnosť ¹. Právna forma sama nerozhoduje ².

Druhý krok je rovnako dôležitý: spracúvanie musí prebiehať v súvislosti s činnosťami tejto prevádzkarne ³. Operácia sa pritom môže technicky vykonať mimo EÚ; miesto servera ani pracoviska, ktoré stlačí tlačidlo, automaticky nerozbíja funkčný súvis ¹.

Predstavte si spoločnosť mimo EÚ s európskou obchodnou kanceláriou, ktorá podporuje predaj služby. Ak spracúvanie zákazníckych údajov neoddeliteľne súvisí s touto obchodnou činnosťou, cesta prevádzkarne môže platiť ². Naopak, prítomnosť nezávislého dodávateľa bez takého súvisu nemusí preniesť každú globálnu databázu pod článok 3.

Pri stabilite sa pýtajte na trvanie a reálnosť usporiadania, nie iba na vlastníctvo priestorov. Pri súvise sledujte, či európska činnosť podporuje, umožňuje alebo ekonomicky spája konkrétne spracúvanie. Zmluva môže byť dôkazom, ale prevádzkové toky sú dôležitejšie: kto získava zákazníkov, kto poskytuje podporu, kto rozhoduje o ponuke a na čo sa údaje používajú. Dve spoločnosti v rovnakej skupine nie sú automaticky jednou prevádzkarňou pre všetky účely, no formálne oddelenie samo osebe neodstráni reálny neoddeliteľný súvis.

Ponuka vyžaduje objektívny úmysel

Úmysel vyhodnocujte z kombinácie signálov dostupných pri návrhu ponuky, nie z jedinej návštevy, izolovanej meny alebo neskoršieho predaja, ktorý spoločnosť vopred nezamýšľala. Uchovajte verziu stránky, možnosti doručenia, jazyk, miestne referencie, reklamu, kontaktné kanály a zmluvné podmienky spolu s vysvetlením ich váhy. Ak jeden signál smeruje do Únie a iný ju z ponuky zreteľne vylučuje, záznam rozpor neskrýva, ale opíše skutočnú zákaznícku cestu a schvaľujúcu rolu. Protifakt ukáže, ktorá budúca zmena by dnešné „nie“ premenila na „áno“.

Obchodný tím potvrdí plánované publikum kampane, produktový vlastník dostupné krajiny a prevádzka skutočnú možnosť uzavrieť a splniť objednávku, pretože verejný text nemusí zodpovedať konfigurácii systému. Dôkaz zachytí aj čas, keďže spoločnosť môže miestne doručenie zapnúť až po pôvodnom posúdení. Staršia globálna stránka sa preto neposudzuje podľa dnešnej kampane a dnešná ponuka sa neopiera o neaktuálnu snímku. Výsledkom je záver ku konkrétnej činnosti s jasnou hranicou, nie štítok pridelený celej značke.

Ponuka tovaru alebo služieb nevyžaduje platbu ¹. Rozhoduje, či objektívne okolnosti ukazujú zámer osloviť ľudí v jednej alebo viacerých krajinách EÚ ². Spoločnosť preto nemá hľadať jedno magické políčko, ale kombináciu faktov ³.

Dôkaz	Čo môže naznačovať	Čo overiť
Doručenie do EÚ alebo euro	Pripravenosť obslúžiť európsky trh.	Či spoločnosť objednávku skutočne prijme a splní ¹.
Reklama smerovaná do EÚ	Zámer osloviť konkrétne európske publikum.	Nastavenie kampane, územie a obdobie ².
Európske referencie	Plánované pôsobenie na trhu.	Kontext príkladov a ich spojenie s ponukou.
Všeobecne dostupná stránka	Samotná dostupnosť cielenie nepreukazuje.	Jazyk, kontakty, doručenie a obchodný plán.

Žiadny signál nie je sám osebe rozhodujúci; euro môže byť pohodlná globálna voľba a jazyk môže slúžiť domácej komunite. Viaceré zladené signály však ukazujú obchodný zámer presvedčivejšie než všeobecné vyhlásenie v podmienkach.

Uchovajte dôkazy o objektívnom nastavení, nie iba spätné vysvetlenie. Export reklamného publika, zoznam podporovaných krajín, podmienky doručenia, lokálne telefónne čísla a plán kampane ukazujú, čo spoločnosť zamýšľala v čase ponuky. Vyhlásenie „necielime na EÚ“ má malú váhu, ak objednávkový tok, reklama a podpora hovoria opak. Naopak, jeden náhodný európsky zákazník nemá prebiť konzistentný miestny model bez ďalších signálov.

Bežná dostupnosť nie je cielenie

Kontrola necieli na počet technických signálov, ale na ich spoločný význam v okamihu, keď spoločnosť navrhovala ponuku, preto neskoršia návšteva z Únie sama nedoplní pôvodný úmysel. Zachyťte jazyk, menu, dodanie, miestne referencie, platenú propagáciu, kontaktné kanály a podmienky objednávky spolu s dátumom a miestom dôkazu, aby sa jednotlivý náhodný prvok neposudzoval bez kontextu. Ak existujú protichodné signály, záznam vysvetlí ich váhu a uvedie, kto rozhodnutie schválil. Tým sa odlíši skutočná ponuka konkrétnemu trhu od všeobecnej stránky, ktorú možno technicky otvoriť takmer odkiaľkoľvek.

Webová stránka, ktorú možno otvoriť z EÚ, nie je iba preto ponukou ľuďom v EÚ ². Rovnaké platí pre uvedenú e-mailovú adresu alebo iné kontaktné údaje ³. Ak by samotná technická dostupnosť stačila, rozlišovanie založené na úmysle by stratilo význam.

Nečakaný e-mail od európskeho záujemcu tiež sám nevytvára predchádzajúce cielenie ². Spoločnosť môže odpovedať na jednorazovú otázku bez toho, aby budovala európsky predajný kanál ³. Rozhodujú ďalšie kroky: cielene rozšírená reklama, pravidelné doručenie, lokalizovaná ponuka alebo opakované plánovanie európskeho trhu.

Skutočná záporná vetva môže vyzerať takto: miestny podnik bez prevádzkarne v EÚ obsluhuje iba domácich zákazníkov, neposiela do EÚ, necieli tam reklamu a nemonitoruje správanie ľudí v Únii ². Verejne dostupná stránka tento súbor faktov nemení ³.

Zápornú vetvu však neskracujte na kontrolu domény alebo IP blokovanie. Dostupnosť je iba jeden fakt; spoločnosť má overiť skutočné obchodné nastavenie, sprostredkovateľov, affiliate kanály a to, či analytika nevytvára samostatnú cestu monitorovania. Ak prijme nevyžiadanú objednávku, zaznamená, prečo išlo o ojedinelú udalosť a či následné správanie nevytvorilo úmyselnú ponuku. Tým sa z koncesie „web nestačí“ nestane všeobecná výnimka z článku 3.

Monitorovanie je samostatná cesta

Mapovanie monitorovania začnite udalosťou zachytenou pri človeku a pokračujte cez identifikátor, spojenie návštev, odvodený segment, rozhodnutie a dobu uchovania, pretože samotný názov analytického nástroja neukazuje, či spoločnosť sleduje správanie v Únii. Pri každom kroku uveďte, či opisuje minulé konanie, predpovedá ďalšiu voľbu alebo mení cenu, obsah, poradie či prístup k službe, aby sa pasívna prevádzková metrika nemiešala s behaviorálnym profilom. Dôležitá je aj schopnosť spájať udalosti naprieč zariadeniami, reláciami alebo partnermi, hoci jednotlivý záznam pôsobí neškodne. Konfiguráciu overte priamo v systéme a uchovajte dátum, snímku nastavenia, vlastníka a zmenu, ktorá by záver otvorila. Ak chýba prístup ku konfigurácii, výsledok zostáva neuzavretý a dostane dôkaznú úlohu.

Rozhodnutie má rozlišovať návštevníkov, registrovaných používateľov, zákazníkov a osoby zachytené cez partnera, lebo každý prúd môže mať odlišný účel, identifikátor a zemepisnú väzbu. Súhlasový banner ani zmluvný názov sám neurčuje územnú pôsobnosť a nemá nahradiť opis skutočnej operácie. Pri negatívnej vetve zaznamenajte, prečo údaje nevytvárajú ani nepodporujú profil správania a ktorý nový prvok by túto odpoveď zmenil. Pri kladnej vetve presne vymedzte spracúvanie, aby výsledok nebol bez dôvodu rozšírený na každú analytiku spoločnosti. Takto sa monitorovanie posúdi reprodukovateľne, nie podľa všeobecného pocitu z použitých technológií.

Monitorovanie podľa článku 3 ods. 2 písm. b) sa týka správania ľudí v EÚ ¹. Nestačí existencia technického záznamu. EDPB skúma, či má spracúvanie účel sledovať osobu na internete alebo mimo neho a následne využívať získané údaje ². Konečné usmernenia zdôrazňujú vecnú analýzu správania a účelu ³.

Analytika, behaviorálna reklama, geolokácia, cookies a odtlačky zariadení môžu byť relevantné ¹. Názov nástroja však nie je právnym testom ². Počítadlo návštev bez profilu a následného použitia sa neposudzuje automaticky rovnako ako dlhodobé sledovanie cesty človeka, predpovedanie jeho záujmov a prispôsobovanie ponúk.

Pýtajte sa, ktoré udalosti sa zbierajú, či sa spájajú v čase alebo medzi zariadeniami, aký záver sa z nich odvodzuje a čo spoločnosť s týmto záverom robí ³. Tým sa test presunie od názvu dodávateľa k skutočnej operácii.

Dokumentácia monitorovania rozlíši krátky technický záznam od pozorovania správania; uveďte uchovanie, identifikátory, spájanie, segmenty a rozhodnutia používajúce výsledok. Geolokácia môže nastaviť jazyk na reláciu alebo dlhodobo sledovať pohyb; cookie môže zabezpečiť košík alebo podporovať profilovanie. Rovnaký nástroj vyžaduje analýzu konfigurácie a účelu; pri oddeľovaní ľudí mimo EÚ preukážte určovanie polohy v relevantnom čase.

Hraničné prípady potrebujú fakty, nie nálepky

Hraničný prípad rozdeľte na najmenšie samostatné činnosti, ktoré majú vlastný účel, osoby, údaje a spôsob získania, pretože jedna zákaznícka cesta môže obsahovať necielenú návštevu, neskoršiu miestnu kampaň aj správanie sledované po registrácii. Ku každej činnosti priraďte dôkaz dostupný v čase rozhodnutia a protifakt, ktorý by výsledok zmenil, napríklad zavedenie miestneho doručenia, behaviorálneho profilu alebo trvalej podpory z prevádzkarne v Únii. Neznámy údaj sa nesmie potichu premeniť na zápornú odpoveď; dostane vlastníka a termín overenia. Takýto rozpis bráni tomu, aby sa najľahšie obhájiteľná časť použila ako skratka pre celý obchodný model.

Rozumné rozhodnutie oddeľuje aktivity, ktoré zvonka vyzerajú podobne; nasledujúca tabuľka nie je zoznamom bezpečných prístavov a ukazuje, ktoré fakty treba doplniť.

Situácia	Prevádzkareň	Ponuka	Monitorovanie	Pravdepodobný smer
Miestna služba SaaS iba dostupná z EÚ	Žiadna	Bez cielenia	Bez profilu	Mimo článku 3; overte nepriame kanály.
Vývozca vstupujúci na trh EÚ	Žiadna	Doručenie, reklama alebo podpora	Overiť konfiguráciu	Ponuka môže aktivovať článok 3 ods. 2.
Spoločnosť mimo EÚ profiluje ľudí v Únii	Žiadna	Nemusí existovať	Správanie v EÚ	Monitorovanie môže aktivovať článok 3 ods. 2.
Skupina mimo EÚ s podpornou jednotkou v EÚ	Overiť stabilitu a súvis	Posúdiť osobitne	Posúdiť osobitne	Výsledok závisí od funkčného súvisu.

Pri každom riadku zmeňte všeobecné slová na dôkazy: nastavenie reklamy, obchodné územie, možnosti doručenia, konfiguračné údaje analytiky a zmluvnú úlohu prevádzkarne. Vtedy možno vysvetliť, prečo sa podobný prípad skončil inak.

Hraničný prípad ukončite dočasným záverom a zoznamom chýbajúcich dôkazov. Ak výsledok závisí od toho, či sa udalosti spájajú naprieč reláciami, vlastník analytiky má potvrdiť konfiguráciu. Ak závisí od úlohy európskej kancelárie, obchodný vlastník dodá proces a zmluvu. Nevyplnenú medzeru neoznačujte za záporný fakt. Rozhodnutie môže zostať MEASURE_FIRST, kým je presne pomenované, čo a kto musí zistiť.

Článok 27 prichádza až po kladnom teste

Po kladnom výsledku článku 3 vytvorte samostatný krok pre zástupcu a zachyťte, na ktorú činnosť sa povinnosť viaže, aký typ údajov sa spracúva, koho sa týka, v akom rozsahu a prečo sa prípadná výnimka považuje za použiteľnú. Rozhodnutie musí zostať dohľadateľné aj po zmene dodávateľa alebo obchodného kanála, preto uložte kontakty, dátum, schválenie, verejné informácie a spúšťač preskúmania na jednom mieste. Ak sa článok 3 neuplatní, zástupca sa nevyberá iba pre pocit bezpečia. Ak sa uplatní, jeho určenie nenahrádza ostatné povinnosti správcu ani dôkaz o samotnom územnom teste.

Zástupca v EÚ nie je prvou otázkou. Test článku 27 sa otvára až pre prevádzkovateľa alebo sprostredkovateľa bez prevádzkarne v Únii, na ktorého sa vzťahuje článok 3 ods. 2 ². Konečné usmernenia držia tento krok oddelene ³.

Výnimka pre príležitostné spracúvanie je kumulatívna ². Spracúvanie musí byť príležitostné, nesmie vo veľkom rozsahu zahŕňať údaje podľa článku 9 alebo 10 ³ a musí byť nepravdepodobné, že povedie k riziku pre práva a slobody. Nesplnenie jedného bodu znamená, že výnimka ako celok neplatí.

Orgány verejnej moci a verejnoprávne subjekty majú osobitnú výnimku. Súkromná spoločnosť by si ju nemala zamieňať s kumulatívnym testom. Záznam má ukázať, ktorá cesta článku 3 sa uplatnila, prečo spoločnosť nemá prevádzkareň a ako preverila každý prvok článku 27.

Pri príležitostnosti opíšte frekvenciu a vzťah k bežnému obchodnému modelu. Pravidelná služba pre európskych používateľov sa nestane príležitostnou len preto, že tvoria malú časť globálneho objemu. Pri článkoch 9 a 10 pomenujte kategórie a rozsah. Pri riziku uveďte možné následky, počet ľudí a záruky. Zástupca nie je európskou prevádzkarňou ani subjektom, na ktorý sa presunie zodpovednosť; je kontaktným bodom v rozsahu uloženej povinnosti.

Záver uložte po jednotlivých činnostiach

Register veďte po jednotlivých činnostiach, nie podľa názvu celej skupiny. Každý riadok pomenuje ľudí a ich polohu, účel, údaje, prevádzkareň a funkčný súvis, signály ponuky alebo spôsob monitorovania. Záver uvedie príslušnú cestu článku 3 alebo konkrétny dôvod, prečo žiadna cesta neplatí.

K riadku pripojte vlastníka, dátum a verziu dôkazu: nastavenie kampane, krajiny doručenia, analytické udalosti, mapu toku či úlohu európskej kancelárie. Neznámy fakt dostane termín overenia. Pri kladnom článku 3 ods. 2 nasleduje samostatný test článku 27; pri zápornom výsledku zapíšte protifakt, ktorý by analýzu otvoril znova.

Vlastník pri preskúmaní porovná aktuálnu prevádzkareň, ponuku a monitorovanie s uloženou verziou. Zaznamená, či rozdiel mení výsledok, jeho rozsah alebo iba silu odôvodnenia. História zachová pôvodnú hranicu, aby nový tím odlíšil zmenu činnosti od opravy opisu a neopieral sa o pamäť účastníkov.

Spúšťačom môže byť nový trh, jazyk, doručenie do EÚ, európske reklamné publikum, profilovanie alebo stabilné usporiadanie. Obchodný tím vlastní krajiny ponuky, marketing publikum, technický tím konfiguráciu a súladová funkcia právny test. Jedna zodpovedná osoba spojí vstupy a schvaľujúca rola preverí dôkazy aj rozsah. Zmena jednej činnosti tak neotvorí automaticky celý podnik, ale preverí spoločné systémy a identifikátory, ktoré by mohli následok preniesť ďalej.

Časté otázky spoločnosti mimo EÚ

Odpoveď na konkrétnu otázku priraďte k riadku registra, v ktorom je pomenovaná spracovateľská činnosť, dotknuté osoby, účel, dôkaz, príslušná cesta článku 3 a dátum, pretože rovnaký signál môže mať inú váhu pri odlišnej službe alebo v neskoršej verzii obchodného modelu. Ak chýba údaj o konfigurácii, kampani alebo úlohe prevádzkarne, otázka zostáva otvorenou dôkaznou úlohou s vlastníkom a termínom, nie zjednodušenou zápornou vetou, ktorá sa bude ďalej kopírovať. Pri každej aktualizácii porovnajte nové fakty s pôvodným protifaktom a zaznamenajte, či sa zmenil výsledok, rozsah alebo iba sila odôvodnenia. Zástupcu posudzujte až po uzavretí územnej pôsobnosti pre danú činnosť a jeho určenie nikdy nepoužívajte ako náhradu samotného testu. Takýto postup umožní stručnú odpoveď bez straty hraníc, na ktorých zostáva pravdivá.

Stačí návšteva zákazníka z EÚ?

Nie. Samotná dostupnosť a nevyžiadaný kontakt nepreukazujú objektívny úmysel cieliť ¹. Usmernenia prikladajú váhu kombinácii faktov ². Ak spoločnosť po kontakte vytvorí pravidelný európsky kanál, nové okolnosti treba posúdiť.

Je miestna mena rozhodujúca?

Nie. Mena je jeden možný signál ³, ale žiadny jednotlivý prvok automaticky nerozhoduje ². Dôležitá je kombinácia reklamy, doručenia, kontaktov, jazyka a obchodného plánu.

Pokrýva GDPR každú databázu skupiny?

Nie automaticky. Cesta prevádzkarne vyžaduje súvis konkrétneho spracúvania s jej činnosťami ². Analýza je funkčná, nie iba formálna ³. Technické vykonanie mimo EÚ samo osebe súvis nevylučuje ¹.

Je každé cookie monitorovaním?

Nie. Relevantný je účel sledovať správanie človeka v EÚ a údaje následne používať ². Technológia môže byť vstupom, nie záverom ³. Opíšte udalosti, spájanie v čase a rozhodnutie, ktoré z profilu vzniká ¹.

Potrebujeme zástupcu pri občasnom predaji?

Najprv musí platiť článok 3 ods. 2 ². Potom sa výnimka posudzuje kumulatívne: príležitostnosť, žiadne rozsiahle údaje podľa článkov 9 alebo 10 a nepravdepodobné riziko ³. Jediný splnený bod nestačí.

Môže sa výsledok časom zmeniť?

Áno. Pôsobnosť sa viaže na skutočné činnosti. Nové doručenie, kampaň, prevádzkareň alebo monitorovanie môžu otvoriť inú cestu. Preto záznam potrebuje vlastníka, dôkaz a spúšťač preskúmania.

Šesť odpovedí používa jeden rozhodovací rámec: konkrétna aktivita, objektívne fakty, jedna z ciest článku 3 a ďalší krok. Spoločnosť mimo EÚ tak dostane aj pravú odpoveď „nie“, keď iba prevádzkuje globálne dostupnú stránku bez cielenia či monitorovania, aj presnú odpoveď „áno“ pre tú časť podnikania, ktorá prekročí hranicu. Žiadna odpoveď nepotrebuje zmeniť čitateľa na európsku spoločnosť.