- Если применяется Статья 3(2), контроллер или обработчик должен в письменном виде назначить своего представителя в Союзе.
- Обязательство, изложенное в параграфе 1 настоящей Статьи, не применяется к:
- (a) обработка, которая носит эпизодический характер, не включает в себя крупномасштабную обработку специальных категорий данных, упомянутых в Статье 9(1), или обработку персональных данных, относящихся к судимостям и преступлениям, упомянутым в Статье 10, и вряд ли приведет к риску для прав и свобод физических лиц, принимая во внимание характер, контекст, объем и цели обработки; или
- (b) государственная власть или орган.
- Представитель должен быть создан в одном из государств-членов ЕС, где находятся субъекты данных, чьи персональные данные обрабатываются в связи с предложением им товаров или услуг, или за чьим поведением ведется наблюдение.
- Представитель должен быть уполномочен контроллером или обработчиком, чтобы к нему, помимо или вместо контроллера или обработчика, обращались, в частности, надзорные органы и субъекты данных по всем вопросам, связанным с обработкой, в целях обеспечения соблюдения настоящего Положения.
- Назначение представителя контроллером или обработчиком не должно наносить ущерба судебным искам, которые могут быть инициированы против контроллера или обработчика.
Статья 27