Artículo 3 del RGPD: ámbito territorial

• No, porque la empresa no cobra nada por el servicio
• Solo si almacena los datos de los usuarios en la Unión
• Solo si la empresa tiene empleados en algún Estado miembro
• Sí, aunque a los usuarios no se les requiera ningún pago

Un responsable no establecido en la Unión queda sujeto al Reglamento cuando el tratamiento está relacionado con la oferta de bienes o servicios a interesados en la Unión, independientemente de si se les exige pagar. Que el servicio sea gratuito no lo saca del ámbito, y el criterio no depende de dónde se guarden los datos ni de tener personal en la Unión: tener allí un establecimiento llevaría al artículo 3.1, no al 3.2.

• Los de los interesados que se encuentren en la Unión
• Los de los interesados que tengan su residencia habitual en la Unión
• Los de los interesados que tengan la ciudadanía de la Unión
• Los de los interesados que hayan contratado en la Unión

El artículo 3.2 mira dónde se encuentra el interesado, no su nacionalidad ni su residencia: basta con que se encuentre en la Unión. El texto publicado en el Diario Oficial en 2016 decía «que residan en la Unión», pero la corrección de errores de 23 de mayo de 2018 lo cambió por «que se encuentren», que es el texto que rige.

• Al establecido en un país tercero que cuente con una decisión de adecuación de la Comisión
• Al establecido en un país candidato a la adhesión que ya aplique el acervo de la Unión
• Al establecido donde se aplica el Derecho de un Estado miembro por el internacional
• Al establecido en un país que haya ratificado un convenio del Consejo de Europa

El artículo 3.3 extiende el Reglamento al responsable que no está establecido en la Unión sino en un lugar donde el Derecho de los Estados miembros se aplica en virtud del Derecho internacional público. Una decisión de adecuación sirve para transferir datos a un país tercero, no para someter a sus responsables al Reglamento; y ni ser candidato a la adhesión ni ratificar un convenio internacional cambian el ámbito territorial.

• Solo si les cobra por el servicio que les presta
• En la medida en que el comportamiento tenga lugar en la Unión
• Solo si ha designado un representante en la Unión
• Siempre, tenga lugar donde tenga lugar el comportamiento

El segundo supuesto del artículo 3.2 es el control del comportamiento, y lleva su propio límite: se aplica en la medida en que ese comportamiento tenga lugar en la Unión. Ni el pago ni el representante son condiciones: designar un representante es una obligación que nace de estar sujeto al Reglamento, no un requisito para estarlo.