Вопросы и ответы о GDPR и защите данных в Австрии

Да, может применяться. Если вы предлагаете товары или услуги людям в ЕС либо отслеживаете их поведение, GDPR действует независимо от места регистрации компании (Art. 3). В таком случае в ряде случаев нужно назначить представителя в ЕС.

Надзорным органом является Datenschutzbehörde (DSB) в Вене. Она рассматривает жалобы по Art. 77 GDPR и § 24 DSG, проводит проверки и принимает решения. Решения DSB можно обжаловать в Bundesverwaltungsgericht.

Art. 83 GDPR устанавливает верхние границы: до 10 или 20 млн евро либо до 2 или 4 процентов мирового годового оборота в зависимости от вида нарушения. Фактический размер определяется индивидуально с учётом обстоятельств, и надзорный орган не обязан применять максимум.

Как правило, да. По § 165 TKG 2021 для хранения информации на устройстве пользователя и доступа к ней, кроме технически необходимых случаев, требуется согласие. Аналитика обычно не относится к технически необходимым технологиям.

Он должен давать выбор: принять, отклонить и настроить по категориям. Не строго необходимые скрипты не загружаются до согласия, отказ делается так же просто, как согласие, а выбор можно изменить позднее.

Это зависит от настройки, наличия согласия и механизма передачи данных в третьи страны. Мы анализируем конкретную конфигурацию, предлагаем настройки с минимальным риском и описываем альтернативы с хостингом в ЕС.

Сведения об ответственном лице, целях и правовых основаниях обработки, получателях, сроках хранения, правах пользователей, праве подать жалобу и о передаче данных за границу ЕС (Art. 13–14 GDPR). Текст должен быть понятным и соответствовать реальной практике.

Это раздел с обязательными сведениями о провайдере услуг. Требования вытекают из § 5 ECG, для медиа — § 25 MedienG, а для ряда профессий и видов деятельности — из специальных норм. Состав сведений зависит от вашей формы и отрасли.

Если поставщик обрабатывает данные по вашим поручениям — хостинг, CRM, рассылки — GDPR требует письменного договора с определёнными условиями (Art. 28). Без него вы не сможете подтвердить контроль над данными.

Любое нарушение безопасности, ведущее к случайному или незаконному уничтожению, потере, изменению, раскрытию данных или доступу к ним. Это не только хакерская атака, но и ошибочная рассылка или потерянное устройство.

Проверьте личность обратившегося, оцените, есть ли основания сохранить данные (например, бухгалтерские обязательства), и ответьте в течение месяца. Если удаление невозможно, нужно объяснить причину и разъяснить право на жалобу.

Не игнорировать: срок ответа указан в письме. Соберите документы, не давайте оценок без проверки фактов и обратитесь за консультацией сразу — мы поможем подготовить ответ и при необходимости согласуем позицию с адвокатом.

Да, большинство проектов проходит дистанционно: созвоны, защищённый обмен документами и электронная подпись. Личная встреча в нашем офисе в Вене возможна по предварительной договорённости.

Мы не публикуем фиксированные тарифы, потому что объём проектов сильно различается. После первичного обсуждения вы получаете письменное предложение с описанием объёма, этапов и ориентиров по срокам.

Нет. Оценку соответствия даёт надзорный орган или суд, поэтому никто не может гарантировать результат. Мы обеспечиваем добросовестный анализ, понятный план действий и поддержку при коммуникации с DSB.