GDPR第27条に基づく代理人選任の要件とFADP第14条に基づく要件には、大きな違いがあります。GDPRでは、EU域内に拠点を持たない企業に代理人の選任を義務付けているのに対し、FADPでは、スイスに「Corporate Seat」を持たない組織に代理人の選任が義務付けられています。これは、いわゆる「本社」に相当する、実際に経営を担う拠点となり、 スイスにあるのが一般的な支店やその他の施設などの場合で、以下の条件を見なす場合、スイス代理人を選任する必要があります。
- スイスの個人に商品またはサービスを提供する、またはその行動を監視する場合
- そのデータ処理活動が定期的かつ大規模で、データ主体に高いリスクをもたらす場合