Madde 27 - Birlik içerisinde kurulu olmayan kontrolörler veya işleyicilerin temsilcileri
3(2) maddesinin uygulandığı hallerde, kontrolör veya işleyici yazılı olarak Birlik içerisinde bir temsilci belirtir.
Bu maddenin 1. paragrafında belirtilen yükümlülük aşağıdaki durumlara uygulanmaz:
nadiren gerçekleşen, 9(1) maddesinde atıfta bulunulan özel veri kategorilerinin işlenmesini büyük çaplı olarak içeren işleme faaliyeti veya 10. maddede atıfta bulunulan mahkumiyet kararları ve ceza gerektiren suçlar ile ilgili olan ve, işleme faaliyetinin mahiyeti, bağlamı, kapsamı ve amaçları dikkate alındığında, gerçek kişilerin hakları ve özgürlükleri açısından bir riske sebep olması muhtemel olmayan bir işleme faaliyeti veya
bir kamu kuruluşu veya organı.
Temsilcilik kişisel verileri kendilerine mal veya hizmetlerin sağlanması ile ilgili olarak işlenen veya davranışı izlenen veri sahiplerinin bulunduğu üye devletlerin birinde kurulur.
Temsilci, işleme faaliyeti ile ilgili tüm hususlarda, bu Tüzük’e uygunluk sağlanması amacıyla, özellikle denetim makamları ve veri sahipleri tarafından kontrolör veya işleyiciye ek olarak veya bunlar yerine muhatap kabul edilmek üzere kontrolör veya işleyici tarafından yetkilendirilir.
Kontrolör veya işleyici tarafından bir temsilci belirlenmesiyle kontrolör veya işleyiciye karşı açılabilecek davalara halel gelmez.