Alternatywy dla uzyskania przedstawicieli GDPR UE i UK od jednego dostawcy

• Artykuł 27 GDPR/UK GDPR wymaga od firm spoza UE/UK wyznaczenia lokalnych przedstawicieli.
• REP27 wydaje oba wyznaczenia w jednym zamówieniu, z jedną datą odnowienia.
• Alternatywy to Janus Compliance, Euverify i Gabsor (zobacz tabelę).
• Oddzielni dostawcy oznaczają więcej administracji, wyższe koszty i ryzyko przerw w ochronie.
• Usługi łączone zwykle kosztują mniej i zmniejszają ryzyko błędów w zgodności.

Zaktualizowane 18 October 2026 · 6 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 18 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: Artykuł 27 GDPR i UK GDPR

Artykuł 27 RODO UE i UK GDPR nakłada jasny obowiązek: każda firma nieustanowiona w UE lub UK, ale oferująca towary lub usługi osobom w tych terytoriach lub monitorująca ich zachowanie, musi wyznaczyć lokalnego przedstawiciela. Przedstawiciel musi mieć siedzibę na odpowiednim terytorium (UE lub UK) i odpowiada za kontakt z osobami, których dane dotyczą, oraz organami nadzorczymi. To nie jest opcjonalne — brak zgodności to osobne naruszenie i może skutkować wysokimi karami (do 10 mln euro lub 2% światowego obrotu, w zależności co wyższe, zgodnie z Artykułem 83 RODO).

• Oddzielne obowiązki: Po Brexicie UE i UK mają odrębne systemy GDPR. Jeden przedstawiciel nie może obejmować obu terytoriów, chyba że ma prawne siedziby w obu. Większość dostawców obsługuje tylko jedno i kieruje do innego dla drugiego.
• Kto musi wyznaczyć? Każda firma spoza UE/UK celująca w klientów, prowadząca analitykę lub oferująca usługi na tych rynkach. Dotyczy to SaaS, e-commerce i sprzedawców na marketplace.
• Kto jest zwolniony? Organy publiczne, działalność wyłącznie osobista lub domowa oraz firmy z rzeczywistą siedzibą (nie tylko skrzynką pocztową) w obu terytoriach.
• Co jest wymagane? Pisemne wyznaczenie, publiczne dane kontaktowe, rejestr czynności przetwarzania oraz współpraca z organami. Przedstawiciel nie zastępuje ABI ani nie udziela porad prawnych, jeśli nie jest to umówione.

Więcej o treści prawnej znajdziesz w Artykule 27 RODO.

Jak wybrać: dostawca łączony vs oddzielni dostawcy

Wybór między dostawcą łączonym a oddzielnymi dostawcami dla przedstawicielstwa GDPR UE i UK zależy od modelu biznesowego, rynków docelowych i chęci do zarządzania administracją. Oto porównanie:

• Dostawca łączony (np. REP27): Jeden proces wdrożenia, jedna faktura, jedna data odnowienia i spójne teksty polityki prywatności. Oba wyznaczenia wydawane jednocześnie, co zmniejsza ryzyko luk lub niespójności. Szczególnie przydatne dla firm sprzedających do UE i UK lub z ograniczonymi zasobami zgodności.
• Oddzielni dostawcy: Konieczne jest przejście dwóch procesów wdrożenia, zarządzanie dwoma umowami, otrzymywanie dwóch faktur i obsługa dwóch wersji polityki prywatności. Zwiększa to ryzyko błędów administracyjnych, przerw w ochronie (np. pominięcie odnowienia jednego dostawcy) i niespójnej dokumentacji. Może być odpowiednie, gdy potrzebujesz przedstawiciela tylko na jedno terytorium lub masz już relacje z lokalnymi dostawcami.

Zadaj sobie praktyczne pytania:

• Czy sprzedajesz do klientów w UE i UK, czy tylko w jednym z tych rynków?
• Czy chcesz zminimalizować administrację i ryzyko zgodności?
• Czy potrzebujesz narzędzi prywatności w pakiecie (np. kreator ROPA, odznaka zgodności), czy tylko minimum ustawowego?
• Czy są opłaty za zapytania lub limity, które mogą wpłynąć na koszty?

Dla większości firm działających na obu rynkach dostawca łączony jest prostszy i zwykle tańszy niż dwóch oddzielnych.

Co obejmuje cena: szczegółowe porównanie

Nie wszystkie usługi przedstawiciela GDPR są takie same. Oto porównanie, co jest wliczone, czego nie ma i jakie są dodatkowe opłaty. Zawsze sprawdzaj oficjalne warunki przed zakupem.

REP27 jasno określa, co nie jest wliczone (brak porad prawnych, ABI, audytów) i zwraca pieniądze, jeśli reprezentacja zostanie odrzucona. Janus Compliance pobiera opłaty za dużą ilość korespondencji. Euverify i Gabsor oferują dodatkowe narzędzia prywatności, ale szczegóły wyłączeń i dodatkowych opłat są ograniczone — zawsze sprawdzaj umowę.

Ukryte koszty i czego dostawcy zwykle nie mówią

Większość kupujących skupia się na cenie podstawowej, ale często pojawiają się ukryte koszty i wyłączenia, które wpływają na całkowite wydatki i ryzyko zgodności:

• Opłaty za zapytania: Janus Compliance obejmuje 50 pozycji korespondencji rocznie, potem pobiera £8 za każdą dodatkową. Plany Standard i Multi REP27 nie mają opłat za zapytania, plan Base ogranicza do 10 zapytań rocznie. Euverify i Gabsor nie publikują opłat za zapytania — sprawdź warunki przed podpisaniem.
• Cena odnowienia: REP27 oferuje niższe ceny odnowienia od drugiego roku dla obu terytoriów. Niektórzy dostawcy mogą podnosić ceny przy odnowieniu lub pobierać opłaty wdrożeniowe przy zmianie.
• Zakres usług: Żaden z wymienionych dostawców nie oferuje porad prawnych, usług ABI ani audytów zgodności w standardowej usłudze przedstawiciela. Jeśli potrzebujesz tych usług, spodziewaj się dodatkowych kosztów lub osobnej umowy.
• Odpowiedzialność i wyłączenia: Rola przedstawiciela jest ograniczona prawnie. Przekazuje zapytania i prowadzi rejestry, ale nie odpowiada merytorycznie ani za ogólną zgodność. Jeśli Twoja działalność dotyczy wyłączonych kategorii (np. dane szczególnej kategorii, usługi dla dzieci, profilowanie na dużą skalę), REP27 odmówi i zwróci pieniądze.
• Okresy wypowiedzenia: Nie wszyscy dostawcy określają okresy wypowiedzenia lub zmiany. REP27 pozwala na zmianę przy odnowieniu bez ryzyka prawnego, jeśli proces jest poprawnie przeprowadzony.

Zawsze czytaj umowę i pytaj o warunki odnowienia, opłaty za zapytania i wyłączenia przed podjęciem decyzji.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela GDPR — szczególnie dla UE i UK — przebiega według jasnego schematu. Oto czego się spodziewać:

1. Oceń swoje obowiązki: Potwierdź, czy potrzebujesz przedstawiciela UE, UK, czy obu, korzystając z poniższej matrycy decyzyjnej.
2. Wybierz dostawcę: Zdecyduj, czy użyć dostawcy łączonego (np. REP27), czy oddzielnych (np. Janus dla UK, inny dla UE).
3. Wdrożenie: Wypełnij formularz wdrożeniowy dostawcy. Dla usług łączonych jest to jeden formularz obejmujący oba terytoria. Podasz dane firmy, opis przetwarzania i dane kontaktowe.
4. Przegląd i przygotowanie: Dostawca analizuje dokumenty. Dla usług łączonych oba mandaty są sporządzane na podstawie tych samych danych, co zapewnia spójność i brak sprzeczności.
5. Wyznaczenie i podpisy: Jednostka EU dostawcy podpisuje wyznaczenie UE; jednostka UK podpisuje wyznaczenie UK. Oba dokumenty są osobne, każdy z własnym certyfikatem i kodem weryfikacyjnym.
6. Dostawa: Otrzymujesz dwa certyfikaty (po jednym na terytorium), tekst polityki prywatności dla obu oraz kody weryfikacyjne. Dostawcy łączeni synchronizują daty odnowienia i proces zatwierdzania.
7. Wdrożenie w firmie: Zaktualizuj politykę prywatności, dodając otrzymane teksty i dane weryfikacyjne. Upewnij się, że rejestr czynności przetwarzania jest aktualny i dostępny do kontroli.
8. Odnowienie i monitoring: Monitoruj daty odnowienia. Dostawcy łączeni oferują jedną fakturę i datę wygaśnięcia, co zmniejsza ryzyko przerw w ochronie.

Zmiana dostawcy jest prosta: wyznacz nowego, zaktualizuj politykę prywatności i zakończ umowę ze starym. Nie ma luki prawnej, jeśli proces przebiegnie prawidłowo.

Ryzyka, kary i kto czego potrzebuje: matryca decyzyjna

Brak zgodności z Artykułem 27 może skutkować wysokimi karami i działaniami egzekucyjnymi. Ryzyko jest realne: organy nakładały kary za brak przedstawiciela. Skorzystaj z poniższej matrycy, aby określić swoje obowiązki i uniknąć niepotrzebnych kosztów lub sankcji:

Kary za brak zgodności sięgają do 10 mln euro lub 2% światowego obrotu. Przedstawiciel nie chroni przed działaniami organów wobec Twojej firmy. Wyznaczenie to rola ustawowa, a nie gwarancja zgodności.

Lista kontrolna kupującego: kroki do zgodności

1. Zmapuj przepływy danych: Sprawdź, czy oferujesz towary/usługi lub monitorujesz osoby w UE, UK lub obu.
2. Sprawdź zastosowanie Artykułu 27: Czy Twoja działalność podlega wymogom (patrz matryca powyżej)?
3. Zdecyduj o strukturze dostawcy: Łączony (łatwiejszy, tańszy dla obu) lub oddzielny (jeśli tylko jedno terytorium lub powody historyczne)?
4. Porównaj dostawców: Zweryfikuj ceny, zakres usług i wyłączenia. Skorzystaj z powyższej tabeli.
5. Sprawdź ukryte opłaty: Zwróć uwagę na opłaty za zapytania, wdrożenie i ceny odnowienia w umowie.
6. Wyznacz przedstawiciela: Przejdź wdrożenie i odbierz certyfikaty oraz tekst polityki prywatności.
7. Zaktualizuj dokumentację: Dodaj dane przedstawiciela do polityki prywatności i zapewnij dostępność rejestru czynności przetwarzania.
8. Monitoruj odnowienia: Ustaw przypomnienia o terminach, zwłaszcza przy oddzielnych dostawcach.
9. Przeglądaj co roku: Oceń ponownie obowiązki, jeśli działalność w UE lub UK się zmienia.

Realistyczne scenariusze: którą drogę wybrać?

• US SaaS sprzedający do UE i UK: Potrzebuje obu przedstawicieli. Najprostsza droga: wyznaczyć REP27 dla obu terytoriów (€390/rok base). Otrzymujesz dwa certyfikaty, jedno wdrożenie, jedną datę odnowienia. Aktualizujesz politykę prywatności o oba teksty.
• Chiński sprzedawca Amazon wysyłający do Niemiec i UK: Potrzebuje obu przedstawicieli. Może użyć dostawcy łączonego (np. REP27, Euverify, Gabsor) dla uproszczenia lub Janus Compliance dla UK i innego dla UE. Droga łączona zmniejsza administrację i ryzyko niespójnej dokumentacji.
• Sklep online z UK sprzedający tylko w UK: Potrzebuje tylko przedstawiciela UK. Janus Compliance oferuje usługę tylko dla UK za £349/rok. Nie potrzebujesz przedstawiciela UE, jeśli nie celujesz w klientów UE.
• SaaS z UE z klientami w UK: Potrzebuje tylko przedstawiciela UK. Można użyć Euverify, Gabsor lub Janus Compliance dla UK. Nie potrzebujesz przedstawiciela UE, jeśli masz siedzibę w UE.
• Sprzedawca na marketplace (Etsy, eBay) spoza UE/UK: Jeśli sprzedajesz na oba rynki, potrzebujesz obu przedstawicieli, chyba że marketplace działa jako przedstawiciel (rzadko; sprawdź politykę marketplace).