Για να διασφαλιστεί ότι τα φυσικά πρόσωπα δεν στερούνται την προστασία που δικαιούνται βάσει του παρόντος κανονισμού, η επεξεργασία των δεδομένων προσωπικού χαρακτήρα υποκειμένων που βρίσκονται στην Ένωση από υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία μη εγκατεστημένο στην Ένωση θα πρέπει να διέπεται από τον παρόντα κανονισμό, εφόσον οι δραστηριότητες επεξεργασίας σχετίζονται με την παροχή αγαθών ή υπηρεσιών στα εν λόγω υποκείμενα των δεδομένων, ανεξάρτητα από το εάν συνδέονται με πληρωμή. Για να κριθεί εάν ένας τέτοιος υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία προσφέρει αγαθά ή υπηρεσίες σε υποκείμενα των δεδομένων που βρίσκονται στην Ένωση, θα πρέπει να εξακριβωθεί αν ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία προδήλως αποσκοπεί να παράσχει υπηρεσίες στα υποκείμενα των δεδομένων σε ένα ή περισσότερα κράτη μέλη της Ένωσης. Ενώ η απλή προσβασιμότητα στην ιστοσελίδα του υπευθύνου επεξεργασίας, του εκτελούντος την επεξεργασία ή ενός μεσάζοντος στην Ένωση ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου και σε άλλα στοιχεία επικοινωνίας ή η χρήση γλώσσας που χρησιμοποιείται συνήθως στην τρίτη χώρα όπου ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος δεν αρκεί για να τεκμηριωθεί τέτοια πρόθεση, παράγοντες όπως η χρήση γλώσσας ή νομίσματος που χρησιμοποιούνται συνήθως σε ένα ή περισσότερα κράτη μέλη, με δυνατότητα παραγγελίας προϊόντων και υπηρεσιών σε αυτήν την άλλη γλώσσα, ή η αναφορά σε πελάτες ή χρήστες που βρίσκονται στην Ένωση μπορούν να καταστήσουν πρόδηλο ότι ο υπεύθυνος επεξεργασίας προτίθεται να προσφέρει αγαθά ή υπηρεσίες σε υποκείμενα των δεδομένων στην Ένωση.
* Αυτή δεν είναι η επίσημη περιγραφή/τίτλος του προοιμίου εδώ.
Γιατί η αιτιολογική σκέψη 23 είναι σημαντική για τη συμμόρφωση με τον GDPR?
Η αιτιολογική σκέψη 23 εξηγεί ότι ο GDPR εφαρμόζεται σε υπευθύνους επεξεργασίας ή εκτελούντες την επεξεργασία εκτός της Ευρωπαϊκής Ένωσης όταν στοχεύουν άτομα εντός της Ένωσης. Αυτό περιλαμβάνει την προσφορά αγαθών ή υπηρεσιών ή την παρακολούθηση της συμπεριφοράς ατόμων στην ΕΕ. Διευκρινίζει ότι η απλή ύπαρξη ιστοσελίδας προσβάσιμης στην ΕΕ δεν αρκεί; πρέπει να υπάρχει σαφής πρόθεση στόχευσης υποκειμένων των δεδομένων στην ΕΕ. Η αιτιολογική αυτή σκέψη διασφαλίζει ότι τα άτομα στην ΕΕ παραμένουν προστατευμένα ακόμη και όταν οι οργανισμοί λειτουργούν εκτός της Ένωσης.