Si ofreces productos o servicios en Alemania pero tu empresa no tiene sede en la Unión Europea, necesitas conocer una figura clave del Reglamento General de Protección de Datos: el representante en la UE (EU-Vertreter, según el artículo 27 RGPD).

¿Qué es el representante en la UE?

El artículo 27 RGPD establece que las empresas situadas fuera de la Unión Europea que procesen datos personales de residentes europeos deben nombrar, por escrito, un representante dentro del territorio de la UE. Este representante actúa como punto de contacto para las autoridades de protección de datos y para los propios interesados.

Su función principal es facilitar que autoridades y ciudadanos puedan comunicarse sobre cuestiones de privacidad sin tener que dirigirse directamente a una entidad ubicada fuera de Europa.

¿A quién afecta esta obligación?

Esta exigencia se aplica a empresas que:

  • No tienen establecimiento en la UE o Alemania
  • Ofrecen bienes o servicios (gratuitos o de pago) a personas en la UE
  • Observan o tratan datos de comportamiento de usuarios europeos

Quedan exceptuadas las actividades ocasionales, las que no supongan un riesgo para los derechos de las personas, y el procesamiento de datos por autoridades públicas.

¿Qué debes hacer?

Si tu negocio cae dentro del ámbito de aplicación del artículo 27 RGPD, debes:

  • Nombrar formalmente un representante establecido en uno de los Estados miembros de la UE donde operes
  • Actualizar tu declaración de privacidad (Datenschutzerklärung) para incluir los datos de contacto de ese representante
  • Asegurarte de que tu representante esté disponible para atender solicitudes de autoridades y usuarios

Mantener actualizada tu documentación legal es esencial. Puedes generar tus documentos adaptados a la normativa vigente en pocos minutos, incluyendo la mención al representante europeo si es tu caso.

Otras novedades

Paralelamente, se han anunciado nuevas reglas para la publicidad de crédito al consumo que entrarán en vigor el 20 de noviembre de 2026. Estas afectan principalmente a contenidos publicitarios, no a los documentos legales estándar como las condiciones generales o la política de privacidad.

Recuerda: el cumplimiento en protección de datos no es opcional. Asegúrate de revisar tus obligaciones y mantener tu documentación al día.