Alternatywy dla tradycyjnych przedstawicieli prawnych w zgodności z EU Data Act

• Dostawcy spoza UE oferujący usługi chmurowe, SaaS lub IoT na rynek UE muszą wyznaczyć przedstawiciela Data Act
• Specjalistyczne firmy oferują reprezentację w UE z opublikowanymi rocznymi opłatami
• REP27 — Europe Services, SE obejmuje cały EOG i zapewnia wsparcie wielojęzyczne oraz ocenę szwajcarską
• Centralne obszary zgodności to zmiana dostawcy chmury, dostęp do danych i prawa użytkowników
• Ukryte koszty, wyłączenia i tempo wdrożenia różnią się w zależności od dostawcy — dokładnie sprawdź warunki
• Nie wszystkie firmy potrzebują przedstawiciela; zobacz macierz decyzyjną dla szczegółów

Zaktualizowane 22 October 2026 · 11 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 22 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymagania EU Data Act (z odniesieniami do artykułów)

EU Data Act, obowiązujący od 11 stycznia 2024 i stosowany od 12 września 2025, to szerokie rozporządzenie mające na celu zapewnienie uczciwego dostępu do danych i ich wykorzystania w całej UE. Dotyczy zarówno firm z UE, jak i spoza UE oferujących usługi przetwarzania danych — w tym platformy chmurowe, SaaS i IoT — klientom z UE. Dostawcy spoza UE muszą wyznaczyć przedstawiciela z siedzibą w UE do obsługi komunikacji regulacyjnej i zapewnienia zgodności z wymogami Data Act (zobacz wytyczne REP27).

• Rozdział VI (artykuły 23–29): Dotyczy zmiany dostawcy chmury. Dostawcy muszą usunąć przeszkody handlowe, techniczne i umowne w zmianie, ograniczyć okres wypowiedzenia do dwóch miesięcy, zapewnić 30-dniowy okres przejściowy (z możliwością przedłużenia, jeśli technicznie niemożliwe) oraz zapewnić funkcjonalną równoważność migrowanych usług. Od 12 stycznia 2027 wszystkie opłaty za zmianę muszą zostać zniesione.
• Artykuł 3 ust. 1: Producentów IoT i produktów połączonych obowiązuje projektowanie produktów tak, aby użytkownicy mieli domyślny, łatwy, bezpieczny i bezpłatny dostęp do swoich danych w ustrukturyzowanym, maszynowo czytelnym formacie (źródło).
• Artykuł 5: Użytkownicy mogą żądać przesłania swoich danych do wybranego przez siebie podmiotu trzeciego, co otwiera rynek usług naprawczych, analitycznych i posprzedażowych.
• Wymóg przedstawiciela: Każdy dostawca spoza UE objęty tymi przepisami musi wyznaczyć przedstawiciela w UE do komunikacji regulacyjnej i zapewnienia zgodności. Jest to odrębny obowiązek, podobny do art. 27 GDPR, ale specyficzny dla Data Act.

Egzekwowanie jest na poziomie krajowym, a kary muszą być skuteczne, proporcjonalne i odstraszające. Rozporządzenie współdziała z GDPR i innymi unijnymi przepisami cyfrowymi, więc mogą obowiązywać nakładające się wymagania.

Jak wybrać przedstawiciela Data Act

Wybór odpowiedniego przedstawiciela Data Act wymaga dokładnej oceny modelu biznesowego, bazy klientów i obowiązków technicznych. Oto praktyczne podejście:

• Lokalizacja i działalność: Czy jesteś zarejestrowany poza UE i sprzedajesz usługi chmurowe, SaaS lub IoT klientom z UE? Jeśli tak, prawdopodobnie musisz wyznaczyć przedstawiciela.
• Zakres usług: Czy potrzebujesz tylko reprezentacji Data Act, czy także GDPR art. 27, GPSR lub innych wymogów UE? Niektórzy dostawcy (np. REP27) oferują pokrycie wielu regulacji.
• Obszar i języki: Sprawdź, czy dostawca obejmuje wszystkie kraje EOG i oferuje dokumentację w językach istotnych dla Twoich klientów. REP27 oferuje informację o prywatności w 8 językach.
• Doświadczenie techniczne i branżowe: Czy dostawca ma doświadczenie w Twoim sektorze (SaaS, IoT, platformy)? Steelbridge koncentruje się na infrastrukturze produktów połączonych, a nie na reprezentacji prawnej.
• Przejrzystość cen: Porównaj opublikowane ceny i zakres usług. Niektórzy dostawcy podają stawki all-inclusive, inni mogą mieć ukryte opłaty.

Zawsze żądaj szczegółowego opisu usługi i pytaj o terminy wdrożenia, obsługę żądań i wsparcie językowe przed podjęciem decyzji.

Co naprawdę obejmuje cena

Roczne opłaty za reprezentację Data Act zazwyczaj obejmują podstawy: wyznaczenie jako przedstawiciel UE, przekazywanie żądań regulacyjnych i od osób, których dane dotyczą, oraz ograniczone wsparcie zgodności. Zakres i głębokość usług mogą się jednak znacznie różnić.

• REP27 — Europe Services, SE: Za EUR 290-890 rocznie REP27 zapewnia reprezentację obejmującą cały EOG, podpisany list wyznaczenia (z podpisem elektronicznym eIDAS), weryfikowalny certyfikat (kod QR), wzory informacji o prywatności w 8 językach, biuro obsługi żądań przekazujące żądania organom i osobom w ciągu 2 dni roboczych oraz zarządzanie rejestrami art. 30. Wszystkie płatne plany zawierają ocenę szwajcarską nFADP bez dodatkowych kosztów, z podpisanym zwolnieniem, jeśli reprezentacja szwajcarska nie jest wymagana.
• Usantis, Regingada, EU Shield, Prighter: Ci dostawcy oferują wyznaczenie przedstawiciela UE i podstawowe wsparcie zgodności, ale nie precyzują wliczenia dokumentacji wielojęzycznej, wdrożeń technicznych ani ocen szwajcarskich. Cenniki są opublikowane, ale szczegóły dodatkowych usług mogą wymagać zapytania.
• Steelbridge: Oferuje infrastrukturę zgodności dla produktów połączonych (API, zgody, rejestr audytu), ale nie pełni funkcji przedstawiciela prawnego. Cena na zapytanie.

Zawsze wyjaśnij, co jest, a co nie jest wliczone. Niektórzy dostawcy mogą naliczać dodatkowo za dokumentację techniczną, porady branżowe lub obsługę skomplikowanych żądań regulacyjnych. Sprawdź umowę pod kątem opłat za żądanie, wdrożenie lub odnowienie.

Ukryte koszty i wyłączenia

Choć wielu dostawców reklamuje stałe roczne opłaty, ukryte koszty i wyłączenia są powszechne. Oto na co zwrócić uwagę:

• Wdrożenia techniczne: Większość przedstawicieli nie zajmuje się zgodnością techniczną, np. tworzeniem API czy narzędzi eksportu danych. Steelbridge jest wyjątkiem, skupiając się na infrastrukturze, ale nie na reprezentacji prawnej.
• Reprezentacja szwajcarska: REP27 zawiera ocenę szwajcarską nFADP i certyfikat zwolnienia w każdym płatnym planie, ale nie działa jako przedstawiciel szwajcarski, jeśli jest to wymagane. Inni dostawcy nie wspominają o pokryciu Szwajcarii.
• Opłaty za żądania: Niektórzy dostawcy mogą pobierać opłaty za obsługę dużej liczby żądań od osób lub organów albo za żądania wymagające analizy prawnej. Zawsze pytaj o cennik.
• Wsparcie językowe: Dokumentacja wielojęzyczna lub wsparcie nie zawsze jest wliczone. REP27 oferuje wzory informacji o prywatności w 8 językach; inni mogą tego nie zapewniać.
• Odpowiedzialność i ograniczenia: Umowy często ograniczają odpowiedzialność dostawcy za niezgodność lub niedotrzymanie terminów. Dokładnie sprawdź warunki, zwłaszcza jeśli Twój biznes jest wysokiego ryzyka.
• Okresy wypowiedzenia: Data Act ogranicza okres wypowiedzenia zmiany dostawcy do dwóch miesięcy, ale starsze umowy mogą zawierać dłuższe okresy lub pułapki automatycznego przedłużenia. Przedstawiciele zwykle nie negocjują tych warunków za Ciebie.

Przed podpisaniem umowy żądaj pełnego wykazu usług wliczonych, wyłączeń i dodatkowych opłat.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela Data Act to określony proces, ale praktyczne kroki i tempo wdrożenia różnią się w zależności od dostawcy. Oto szczegółowy przewodnik oparty na praktykach obecnych dostawców:

1. Ocena obowiązków: Potwierdź, czy Twoja firma jest zarejestrowana poza UE i oferuje przetwarzanie danych, chmurę, SaaS lub IoT klientom z UE. Jeśli tak, prawdopodobnie musisz wyznaczyć przedstawiciela.
2. Wybór dostawcy: Porównaj dostawców pod kątem zakresu, ceny, zawartości i doświadczenia branżowego. Poproś o opis usługi i cennik.
3. Przekazanie danych firmy: Większość dostawców wymaga informacji o podmiocie prawnym, opisu usługi i danych kontaktowych. Niektórzy mogą wymagać dokumentacji technicznej lub informacji o prywatności.
4. Otrzymanie wyznaczenia: Dostawca wystawia podpisany list wyznaczenia (REP27: w ciągu 24 godzin, podpis eIDAS), weryfikowalny certyfikat i wzory informacji o prywatności. Powinny one być uwzględnione w Twoich umowach i polityce prywatności.
5. Aktualizacja dokumentacji: Wprowadź dane przedstawiciela do informacji o prywatności, umów i instrukcji produktów. W przypadku produktów połączonych zaktualizuj karty danych i instrukcje zgodnie z Data Act.
6. Stała zgodność: Przedstawiciel przekazuje żądania regulacyjne i od osób, prowadzi wymagane rejestry i informuje o zmianach regulacyjnych. Ty pozostajesz odpowiedzialny za zgodność techniczną i umowną.

Lista kontrolna dla kupujących:

1. Ustal, czy Twój biznes podlega Data Act
2. Określ, czy potrzebujesz też reprezentacji GDPR lub GPSR
3. Porównaj dostawców i poproś o szczegółowe opisy usług
4. Wyznacz przedstawiciela na piśmie
5. Zaktualizuj wszystkie odpowiednie dokumenty i umowy
6. Monitoruj zmiany regulacyjne i odnawiaj wyznaczenie co roku

Ryzyka i kary za niezgodność

Brak wyznaczenia przedstawiciela zgodnie z Data Act naraża dostawców spoza UE na poważne ryzyka:

• Kary: Choć Data Act pozostawia wymiar kar organom krajowym, muszą one być skuteczne, proporcjonalne i odstraszające. Dla porównania, naruszenia art. 27 GDPR skutkowały karami do 10 mln EUR lub 2% światowego obrotu (zobacz sprawę Locatefamily.com pod GDPR).
• Brak wykonalności umów: Nieprzestrzeganie może unieważnić umowy z klientami z UE lub skutkować wykluczeniem z przetargów, szczególnie w sektorze publicznym lub dużych odbiorcach.
• Utrata reputacji: Klienci z UE coraz częściej wymagają dowodów zgodności przed podpisaniem lub odnowieniem umów. Brak przedstawiciela może oznaczać utratę biznesu i negatywny rozgłos.
• Trendy egzekwowania: Regulatorzy coraz bardziej skupiają się na dostawcach chmury, SaaS i IoT, zwłaszcza tych z dużym udziałem w rynku UE lub przetwarzających dane wrażliwe.
• Nałożenie z innymi regulacjami: Wielu dostawców spoza UE podlega też GDPR, NIS2 lub GPSR. Brak kompleksowego podejścia zwiększa ryzyko.

Wyznaczenie kwalifikowanego przedstawiciela i utrzymanie aktualnej dokumentacji to najprostszy sposób na ograniczenie tych ryzyk.

Macierz decyzyjna: kto potrzebuje przedstawiciela Data Act?

Ta macierz pomaga określić, czy Twój biznes musi wyznaczyć przedstawiciela Data Act. W razie wątpliwości skonsultuj się z dostawcą w celu indywidualnej oceny.

Czego dostawcy zwykle nie mówią

Wielu dostawców reprezentacji Data Act reklamuje prostotę, ale istnieją ważne ograniczenia i wyłączenia, o których warto wiedzieć:

• Reprezentacja szwajcarska: Większość przedstawicieli UE Data Act nie obejmuje Szwajcarii. REP27 zawiera bezpłatną ocenę nFADP i certyfikat zwolnienia, ale nie działa jako przedstawiciel szwajcarski, jeśli jest to wymagane.
• Wdrożenia techniczne: Przedstawiciele zwykle nie zajmują się zgodnością techniczną (np. tworzeniem API, narzędzi eksportu danych). Steelbridge jest wyjątkiem, skupiając się na infrastrukturze, nie na reprezentacji prawnej.
• Opłaty za żądania i wdrożenie: Niektórzy dostawcy mogą pobierać opłaty za obsługę dużej liczby żądań lub skomplikowane wdrożenia. Zawsze pytaj o pełny cennik.
• Ograniczenia odpowiedzialności: Dostawcy często ograniczają swoją odpowiedzialność za niedotrzymanie terminów lub niezgodność. Sprawdź warunki umowy, szczególnie jeśli Twój biznes jest wysokiego ryzyka lub przetwarza dane wrażliwe.
• Okresy wypowiedzenia i warunki umów: Data Act ogranicza okres wypowiedzenia zmiany dostawcy do dwóch miesięcy, ale niektórzy dostawcy mogą nie pomagać w renegocjacji starych umów lub pułapek automatycznego przedłużenia.
• Porady branżowe: Większość przedstawicieli oferuje ogólne wsparcie zgodności, a nie specjalistyczne porady prawne lub techniczne dla danej branży. Potwierdź, co jest wliczone, jeśli działasz w sektorze regulowanym.

Przejrzystość się różni — żądaj pisemnego potwierdzenia wszystkich wliczonych usług, wyłączeń i ograniczeń przed wyznaczeniem przedstawiciela.

Realistyczne scenariusze: którą drogą do zgodności?

• Amerykańska firma SaaS sprzedająca do firm z UE: Musi wyznaczyć przedstawiciela Data Act (np. REP27, Usantis, Prighter). Jeśli przetwarza dane osobowe, potrzebna jest też reprezentacja GDPR art. 27. Najprostsza droga to wyznaczenie dostawcy oferującego obie usługi, aktualizacja informacji o prywatności i umów oraz zapewnienie zgodności technicznej z wymogami zmiany chmury i dostępu do danych.
• Chiński sprzedawca na Amazon: Jeśli sprzedaje tylko za pośrednictwem Amazon (który jest administratorem danych i dostawcą usługi), zwykle nie potrzebuje przedstawiciela Data Act. Jeśli jednak oferuje własną usługę chmurową lub IoT bezpośrednio klientom z UE, musi wyznaczyć przedstawiciela i zapewnić zgodność z dostępem do danych produktów.
• Brytyjski sklep internetowy z klientami z UE: Jeśli oferuje chmurę, SaaS lub produkty połączone klientom z UE, potrzebuje przedstawiciela Data Act. Jeśli przetwarza dane osobowe, potrzebna jest też reprezentacja GDPR art. 27. Wyznacz dostawcę, zaktualizuj dokumentację i zapewnij zgodność projektową produktów oraz warunki umów zgodne z Data Act.

Te scenariusze pokazują, jak obowiązki zależą od modelu biznesowego, kanałów sprzedaży i rodzaju produktu. Zawsze oceń swoją sytuację względem macierzy decyzyjnej i skonsultuj się z dostawcą w celu wyjaśnień.