Стаття 27
чиннаКонтролер та процесор
1. У випадках, коли застосовується стаття 3, частина 2, контролер або процесор призначає в письмовій формі представника в Союзі.
2. Зобов’язання, передбачене частиною 1 цієї статті, не поширюється на:
а) випадкова обробка, яка не стосується ні великомасштабної обробки спеціальних категорій персональних даних, як зазначено у статті 9, пункті 1, ні обробки персональних даних, пов’язаних із кримінальними засудженнями та кримінальними правопорушеннями, як зазначено у статті 10, і при якій імовірність того, що вона становить ризик для прав і свобод фізичних осіб, є низькою, з урахуванням характеру, контексту, обсягу та цілей обробки; або
b) державна установа або державний орган.
3. Представник розташований в одній із держав-членів, у якій перебувають суб’єкти, чиї персональні дані обробляються у зв’язку із пропонуванням їм товарів чи послуг або чия поведінка відстежується.
4. З метою забезпечення дотримання цього Регламенту представник уповноважується контролером або процесором бути об’єктом звернень, поряд із ними або замість них, зокрема з боку наглядових органів та суб’єктів даних, з усіх питань, пов’язаних із обробкою.
5. Той факт, що контролер або процесор призначають представника, не позбавляє можливості пред’являти позови безпосередньо до самого контролера або процесора.
1. Wanneer artikel 3, lid 2, van toepassing is, wijst de verwerkingsverantwoordelijke of de verwerker schriftelijk een vertegenwoordiger in de Unie aan.
2. De verplichting vervat in lid 1 van dit artikel geldt niet voor:
a) incidentele verwerking die geen grootschalige verwerking van bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9, lid 1, betreft noch verwerking van persoonsgegevens die verband houden met strafrechtelijke veroordelingen en strafbare feiten als bedoeld in artikel 10, en waarbij de kans gering is dat zij een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, rekening houdend met de aard, de context, de omvang en de verwerkingsdoeleinden; of
b) een overheidsinstantie of overheidsorgaan.
3. De vertegenwoordiger is gevestigd in een van de lidstaten waar zich de betrokkenen bevinden wier persoonsgegevens in verband met het hun aanbieden van goederen of diensten worden verwerkt, of wier gedrag wordt geobserveerd.
4. Teneinde de naleving van deze verordening te waarborgen, wordt de vertegenwoordiger door de verwerkingsverantwoordelijke of de verwerker gemachtigd om naast hem of in zijn plaats te worden benaderd, meer bepaald door de toezichthoudende autoriteiten en betrokkenen, over alle met de verwerking verband houdende aangelegenheden.
5. Het feit dat de verwerkingsverantwoordelijke of de verwerker een vertegenwoordiger aanwijzen, doet niet af aan de mogelijkheid om tegen de verwerkingsverantwoordelijke of de verwerker zelf vorderingen in te stellen.