Ozemeljska veljavnost GDPR + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.09.2018 Številka: 0712-3/2018/1644 Kategorije:Razno --> Kategorije: Razno Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše elektronsko sporočilo, v katerem navajate, da podjetje, registrirano v EU, prodaja izdelke fizičnim osebam v ZDA, pri čemer dodajate, da te osebe niso ne rezidenti, ne državljani, niti niso kakorkoli drugače "povezani" z EU. Zanima vas, kako je s pošiljanjem novic preko elektronske pošte (email marketing) navedenim osebam. Ali za tovrstno obdelavo osebnih podatkov, kljub temu, da te osebe niso iz EU, potrebujete soglasje v skladu s Splošno uredbo o varstvu podatkov (ang. GDPR) - v konkretnem primeru so iz ZDA). Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Odgovor na vaše vprašanje izhaja iz 3. člena Splošne uredbe o varstvu osebnih podatkov, ki ureja ozemeljsko veljavnost uredbe. Ta določa: 1. Ta uredba se uporablja za obdelavo osebnih podatkov v okviru dejavnosti sedeža upravljavca ali obdelovalca v Uniji, ne glede na to, ali obdelava poteka v Uniji ali ne. 2. Ta uredba se uporablja za obdelavo osebnih podatkov posameznikov, na katere se nanašajo osebni podatki in ki so v Uniji, s strani upravljavca ali obdelovalca, ki nima sedeža v Uniji, kadar so dejavnosti obdelave povezane: (
Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.