IKÜM territoriaalne kohaldamisala

1. Tegevuskoha kriteeriumi kohaldamine IKÜM artikli 3 lõige 1 alusel

Liidus asuv tegevuskoht - põhjenduspunktis 22 on selgitatud, et tegevuskoht eeldab tegelikku ja tulemuslikku tegutsemist ning püsivat korda. Kui vastutava töötleja tegevus on teenuse osutamine internetis, on aga asukoha stabiilsuse künnis madal. Seega võib mõnel juhul olla stabiilseks asukohaks vaid üheainsa töötaja viibimine liidus, kui selle töötaja tegevus on piisavalt stabiilne. Samas ei ole töötaja pelk ELis viibimine piisav, kuivõrd andmetöötlus peab toimuma ka ELis asuva töötaja tegevuse raames.

Isikuandmete töötlemine tegevuskoha tegevuse kontekstis – selle hindamiseks tuleks arvestada kahte tegurit (i) väljaspool liitu asuva vastutava töötleja või volitatud töötleja ja tema liidus asuva kohaliku tegevuskoha vahel on seos ning (ii) tulu teenimine liidus.

Mis puudutab seost, siis kui analüüs näitab, et väljaspool liitu asuva andmetöötleja tegevus on lahutamatult seotud ELis asuva tegevuskoha tegevusega, kohaldatakse ELi õigust ka ELi-välise üksuse töötlemistegevuse suhtes, olenemata, kas ELis asuv tegevuskoht mõjutab seda andmetöötlustegevust või mitte.

Kui tulu teenimine on lahutamatult seotud isikuandmete töötlemisega väljaspool ELi ja ELis viibivate üksikisikute poolt, võib see tähendada, et ELi-väline töötleja töötleb andmeid ELi tegevuskoha tegevuse kontekstis.

• IKÜMi kohaldamine vastutava töötleja või volitatud töötleja liidus asuva tegevuskoha suhtes, olenemata sellest, kas töötlemine toimub liidus või mitte – igasugune isikuandmete töötlemine liidus asuva vastutava töötleja või volitatud töötleja tegevuskoha tegevuse raames kuulub IKÜMi kohaldamisalasse olenemata selle andmesubjekti asukohast või kodakondsusest, kelle isikuandmeid töödeldakse.
• Tegevuskoha kriteeriumi kohaldamine vastutava töötleja ja volitatud töötleja suhtes – vastutava töötleja ja volitatud töötleja vaheliste suhete olemasolu ei too tingimata kaasa IKÜMi kohaldamist mõlema suhtes, kui üks neist kahest üksusest ei asu liidus.

2. Suunamise kriteeriumi kohaldamine – määruse artikli 3 lõige 2

Artikli 3 lõike 2 kohase „suunamise kriteeriumi“ kohaldamise liidus asuvate andmesubjektide suhtes võivad tingida töötlemistoimingud, mida teeb väljaspool liitu asuv vastutav töötleja või volitatud töötleja ja mis on seotud kahte eri ja alternatiivset liiki toimingutega, tingimusel et need töötlemistoimingud on seotud liidus asuvate andmesubjektidega.

Suunamise kriteeriumi kohaldamise tingimuste hindamisel soovitab EAKN kasutada seega kaheosalist meetodit, et teha esiteks kindlaks, kas töötlemine on seotud liidus asuvate andmesubjektide isikuandmetega, ja teiseks, kas töötlemine on seotud kaupade või teenuste pakkumisega või andmesubjektide käitumise jälgimisega liidus.

3. Töötlemine kohas, kus rahvusvahelise avaliku õiguse kohaselt kohaldatakse liikmesriigi õigust

IKÜM on kohaldatav isikuandmete töötlemise suhtes, mida teevad väljaspool ELi asuvad ELi liikmesriikide saatkonnad ja konsulaadid, sest selline töötlemine kuulub määruse artikli 3 lõike 3 kohaselt IKÜMi kohaldamisalasse.

4. Väljaspool liitu asuvate vastutavate töötlejate või volitatud töötlejate esindaja

Põhjenduspunktis 80 reguleeritakse kirjaliku volitusega liidus asuva esindaja ja väljaspool liitu asuva vastutava töötleja või volitatud töötleja vahelisi suhteid ja kohustusi, ilma et see mõjutaks vastutava töötleja või volitatud töötleja kohustusi. Liidus asuv esindaja võib olla liidus asuv füüsiline või juriidiline isik, kes on võimeline esindama väljaspool liitu asuvat vastutavat töötlejat või volitatud töötlejat seoses nende isikuandmete kaitse üldmäärusest tulenevate kohustustega. Praktikas reguleeritakse selline esindus teenuselepingu alusel ning sellist ülesannet võivad täita õigusbürood, eraettevõtjad jm tingimusel, et need üksused asuvad liidus. Üks esindaja võib tegutseda mitme ELi-välise vastutava või volitatud töötleja nimel.