Am nevoie de reprezentant legal pentru platforma mea online dacă sunt din afara UE?
- Articolul 27 din GDPR și Articolul 13 din DSA impun majorității platformelor non-UE să numească un reprezentant în UE.
- Obligația se aplică dacă oferi servicii sau monitorizezi utilizatori în UE.
- Amenzile pentru neconformitate pot ajunge la 10 milioane € sau 2% din cifra de afaceri globală (GDPR).
- Marketplace-urile (Amazon, Etsy, eBay) impun conformitatea înainte de a permite vânzările.
- Există excepții pentru prelucrări ocazionale, cu risc scăzut (doar GDPR).
- Furnizorii diferă ca preț, acoperire și servicii incluse – compară cu atenție.
Furnizori comparați
| Furnizor | Înființat în | Preț publicat | Ce include prețul | Ideal pentru |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Republica Cehă | EUR 390/an (DSA), EUR 290–890/an (GDPR) | Reprezentant DSA sau GDPR Articol 27, desemnare semnată, notificare autorităților, certificat, birou cereri, formulare pentru notificarea confidențialității, acoperire SEE, evaluare elvețiană inclusă cu planul GDPR | Platforme online non-UE, SaaS, marketplace-uri care au nevoie de reprezentare rapidă și verificabilă în UE |
| Engage Compliancesursă | Irlanda | EUR 1200/an (DSA) | Reprezentant legal DSA (detalii la cerere) | Platforme non-UE care au nevoie de reprezentant DSA în Irlanda |
| EU Shieldsursă | Slovacia | €490/an | Reprezentare GDPR Articol 27 pentru toate cele 27 de state UE, adresă de contact UE, păstrare evidențe, redirecționare corespondență | Companii non-UE care au nevoie de reprezentare GDPR |
| Formitisursă | Nespecificat | La cerere | Reprezentant GDPR Articol 27, contact pentru autorități, coordonare cereri persoanelor vizate, notificare încălcări, legături cu autorități | Companii non-UE care caută o reprezentare GDPR completă |
| DilicheckRepsursă | Nespecificat | €29–€149/lună | Reprezentant formal UE Articol 27, sediu UE, detalii contact, redirecționare comunicări, documentație mandat | Startup-uri și IMM-uri care au nevoie de planuri flexibile de reprezentare GDPR |
| EDPOsursă | Belgia | La cerere | Acoperire UE/SEE, cereri nelimitate de la autorități/persoane vizate, experți juridici/cybersecurity multilingvi | Companii care au nevoie de acoperire largă GDPR UE/SEE |
| OSTRAIsursă | Nespecificat | La cerere | Evaluare Articol 27, numire formală, punct de contact UE, aranjamente Articol 30, comunicări cu autoritățile | Firme care doresc reprezentare GDPR personalizată |
Prețuri publicate pe site-ul fiecărui furnizor la data de 23 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.
Ce cere legea: GDPR Articolul 27 & DSA Articolul 13
Platformele online și furnizorii de servicii non-UE se confruntă cu două obligații legale principale în UE dacă oferă servicii utilizatorilor din UE sau prelucrează datele acestora: numirea unui reprezentant conform Articolului 27 din GDPR și/sau a unui reprezentant legal conform Articolului 13 din Digital Services Act (DSA). Aceste obligații sunt distincte și pot fi aplicate împreună sau separat, în funcție de modelul tău de afaceri.
- GDPR Articolul 27: Se aplică operatorilor sau procesatorilor de date non-UE care oferă bunuri sau servicii sau monitorizează comportamentul rezidenților UE. Aceasta include SaaS, comerț electronic, aplicații și orice platformă care colectează sau analizează date de la utilizatorii UE. Există excepții dacă prelucrarea este ocazională, nu pe scară largă și nu prezintă risc pentru drepturile persoanelor vizate.
- DSA Articolul 13: Se aplică furnizorilor non-UE de servicii intermediare (marketplace-uri, platforme, hosting, cloud, rețele sociale, magazine de aplicații, VPN, DNS, CDN) oferite în UE. Dacă platforma ta permite conținut generat de utilizatori sau vânzări terțe și este accesibilă utilizatorilor UE, trebuie să numești un reprezentant legal DSA într-o țară UE unde serviciul este oferit.
Nerespectarea acestor cerințe poate atrage sancțiuni severe. Conform GDPR, amenzile pot ajunge la 10 milioane € sau 2% din cifra de afaceri anuală globală (Articolul 83(4)(a)). Conform DSA, platformele pot suspenda contul sau bloca listările, iar autoritățile pot impune sancțiuni suplimentare. Marketplace-uri precum Amazon, Etsy și eBay impun aceste cerințe înainte de a permite vânzătorilor non-UE să listeze produse.
Tabel Ce este inclus / Ce nu este inclus / Taxe suplimentare
| Furnizor | Inclus | Neinclus | Taxe suplimentare |
|---|---|---|---|
| REP27 | Reprezentant DSA/GDPR, desemnare semnată, notificare, certificat, birou cereri, formulare notificare confidențialitate, acoperire SEE, evaluare elvețiană | Reprezentant elvețian (dacă toate condițiile elvețiene sunt DA), reprezentant autorizat produs (decât dacă se alege plan GPSR) | Nu sunt specificate |
| Engage Compliance | Reprezentant legal DSA (detalii la cerere) | Necunoscute | Necunoscute |
| EU Shield | Reprezentant GDPR Articol 27, adresă contact UE, păstrare evidențe, redirecționare corespondență | Reprezentant DSA, reprezentant autorizat produs | Necunoscute |
| DilicheckRep | Reprezentant GDPR Articol 27, adresă UE, redirecționare comunicări | Reprezentant DSA, reprezentant autorizat produs | Necunoscute |
Pe scurt, dacă ești o afacere non-UE care vizează sau deservește utilizatori UE, trebuie să evaluezi cu atenție ce obligații se aplică și să numești reprezentantul corect. Nerespectarea poate duce la amenzi, suspendarea contului sau pierderea accesului pe piață.
Cum alegi un reprezentant legal: considerente practice
Alegerea reprezentantului legal potrivit în UE este crucială pentru conformitate și eficiență operațională. Iată factorii cheie, bazat strict pe datele furnizorilor și cerințele legale:
- Acoperire: Furnizorul acoperă toate statele UE/SEE? De exemplu, REP27 acoperă întreg SEE (UE27 plus Norvegia, Islanda, Liechtenstein) fără cost suplimentar. Alții pot acoperi doar anumite țări.
- Viteza desemnării: REP27 emite desemnări în 24 de ore. Alții pot dura mai mult – important dacă ai nevoie de activare rapidă sau răspuns la cereri de conformitate.
- Verificare și documentație: Caută un furnizor care oferă certificat verificabil (REP27 oferă cod QR și pagină publică de verificare), desemnare semnată și formulare clare pentru notificarea confidențialității în mai multe limbi (REP27: 8 limbi).
- Notificare autorități: Unii furnizori (REP27) notifică autoritatea UE relevantă (ex. coordonatorul serviciilor digitale) în numele tău, conform DSA.
- Transparența prețurilor: Sunt toate costurile și serviciile incluse clar specificate? REP27 și Engage Compliance afișează prețuri; alții cer ofertă. Atenție la taxe ascunse pentru cereri suplimentare sau acoperire multi-țară.
Matrice decizională
| Dacă ești... | Ai nevoie de... | Nu ai nevoie de... |
|---|---|---|
| SaaS non-UE cu utilizatori UE | Reprezentant GDPR Articol 27 | Reprezentant DSA (decât dacă platforma/hosting) |
| Operator marketplace non-UE | Reprezentant DSA, reprezentant GDPR | Nu este cazul |
| Vânzător non-UE pe Amazon/Etsy/eBay | Reprezentant GDPR, persoană responsabilă GPSR | Reprezentant DSA (decât dacă operează propriul marketplace) |
| Companie non-UE B2B, fără utilizatori UE | Nu este necesar | Toți reprezentanții |
| Companie înființată în UE | Nu este necesar (gestionat de entitatea UE) | Toți reprezentanții |
Confirmă întotdeauna capacitatea furnizorului de a susține modelul tău de afaceri și țările UE relevante. De exemplu, REP27 poate acționa ca reprezentant DSA doar dacă serviciul este oferit și în Republica Cehă.
Ce include cu adevărat prețul: compararea furnizorilor
Prețurile și serviciile incluse variază mult între furnizori. Înțelegerea exactă a ceea ce primești este esențială pentru a evita lacune în conformitate sau costuri neașteptate. Iată o comparație detaliată bazată pe date publicate:
- REP27 — Europe Services, SE: 390 EUR/an pentru reprezentare DSA; 290–890 EUR/an pentru GDPR Articol 27, în funcție de plan. Include desemnare semnată, notificare autorități, certificat cu cod QR, birou cereri, formulare pentru notificarea confidențialității în 8 limbi, acoperire SEE și evaluare elvețiană (cu plan GDPR). Fără taxă de configurare, poți anula oricând, fără cost suplimentar pentru acoperire multi-țară.
- Engage Compliance: 1200 EUR/an pentru reprezentant legal DSA (preț verificat pe sursă). Detalii despre servicii incluse nu sunt specificate pe pagina sursă.
- EU Shield: 490 € / an pentru reprezentare GDPR Articol 27, acoperind toate cele 27 de state membre UE. Include adresă de contact UE, suport păstrare evidențe și redirecționare corespondență.
- DilicheckRep: 29–149 €/lună (în funcție de plan) pentru reprezentant GDPR Articol 27, inclusiv desemnare formală, adresă UE, redirecționare și documentație.
- Formiti, EDPO, OSTRAI: Prețuri la cerere. Servicii includ reprezentare GDPR, legături cu autorități și, pentru unii, suport multilingv și aranjamente personalizate.
Unii furnizori pot percepe taxe suplimentare pentru cereri adiționale, acoperire multi-țară sau suport lingvistic. Solicită întotdeauna o defalcare completă înainte de numire. De exemplu, REP27 include acoperire SEE și șabloane pentru notificarea confidențialității în 8 limbi fără cost suplimentar, dar nu acționează ca reprezentant elvețian dacă toate condițiile elvețiene sunt îndeplinite (în schimb oferă o declarație de scutire).
La comparare, ia în calcul nu doar prețul, ci și viteza, documentația și capacitatea de a susține nevoile tale specifice de conformitate.
Costuri ascunse și ce nu spun de obicei furnizorii
Multe costuri ascunse și excluderi sunt trecute cu vederea până după numirea reprezentantului. Iată ce trebuie urmărit, bazat strict pe declarațiile furnizorilor:
- Perioade de notificare și anulare: REP27 permite anularea oricând, fără perioadă de preaviz. Alți furnizori pot cere notificare prealabilă sau pot impune penalități pentru reziliere anticipată (nu este specificat pentru alții).
- Taxe per cerere: Unii furnizori pot taxa suplimentar pentru gestionarea cererilor de la persoanele vizate sau autorități, mai ales dacă sunt frecvente sau complexe. REP27 nu menționează astfel de taxe; pentru alții nu este clar.
- Limitări de răspundere: Furnizorii pot limita răspunderea pentru eșecuri de conformitate sau pot restricționa rolul la redirecționarea comunicărilor. REP27 nu acționează ca reprezentant elvețian dacă toate condițiile elvețiene sunt îndeplinite și nu acționează ca reprezentant autorizat produs decât dacă se alege planul GPSR. Verifică contractul pentru astfel de excluderi.
- Acoperire multi-țară: Unii furnizori pot taxa suplimentar pentru fiecare țară UE adițională. REP27 și EU Shield includ toate statele UE/SEE în prețul de bază; alții pot nu.
- Suport lingvistic: Șabloanele pentru notificarea confidențialității și comunicările cu autoritățile pot fi disponibile doar în anumite limbi. REP27 oferă șabloane în 8 limbi; alții pot oferi mai puține sau pot taxa suplimentar.
Verifică întotdeauna termenii furnizorului pentru excluderi, condiții de reînnoire și ce se întâmplă dacă ratezi o reînnoire. Întreabă specific despre taxe per cerere, răspundere și viteza de redirecționare a cererilor de la autorități sau persoane vizate.
Cum funcționează numirea: checklist pas cu pas
- Evaluează activitățile tale: Determină dacă oferi bunuri/servicii sau monitorizezi persoane din UE (GDPR) sau oferi un serviciu intermediar (DSA) fără sediu în UE.
- Identifică legile aplicabile: Folosește matricea decizională de mai sus pentru a confirma dacă ai nevoie de reprezentant GDPR Articol 27, reprezentant DSA sau ambele.
- Alege un furnizor: Compară furnizorii după acoperire, viteză, preț, servicii incluse și transparență. Confirmă că pot acționa în toate țările relevante (ex. REP27 cere ca serviciul să fie oferit în Republica Cehă pentru reprezentarea DSA).
- Înregistrează-te și plătește: Completează procesul de onboarding, trimite detalii companie și serviciu și plătește taxa (REP27 acceptă card, SEPA, PayPal; disponibilă și facturare AWS).
- Primește documentația: Obține desemnarea semnată, certificatul și formularele pentru notificarea confidențialității. REP27 oferă certificat verificabil cu cod QR și pagină publică de verificare.
- Publică detaliile: Adaugă detaliile reprezentantului în notificarea de confidențialitate (GDPR) sau în termeni (DSA), conform legii.
- Notificare autorități: Asigură-te că furnizorul notifică autoritatea UE relevantă (ex. coordonator servicii digitale pentru DSA). REP27 face acest lucru pentru tine.
- Menține conformitatea: Actualizează detaliile reprezentantului, reînnoiește mandatul anual și răspunde prompt la cererile autorităților sau persoanelor vizate redirecționate de reprezentant.
Urmarea acestor pași asigură conformitatea și evitarea amenzilor sau suspendării serviciilor.
Riscuri și amenzi pentru neconformitate
Nenumirea unui reprezentant legal UE necesar expune afacerea ta la riscuri și sancțiuni semnificative. Iată consecințele principale, bazate pe surse oficiale și cazuri reale:
- GDPR Articolul 27: Companiile non-UE care nu numesc reprezentant pot fi amendate cu până la 10 milioane € sau 2% din cifra de afaceri globală anuală, oricare este mai mare (Articolul 83(4)(a)). De exemplu, autoritatea olandeză a amendat Locatefamily.com cu 525.000 € pentru neîndeplinirea obligației de reprezentare.
- DSA Articolul 13: Platformele și marketplace-urile pot suspenda contul sau bloca listările dacă nu prezinți dovada unui reprezentant legal. Autoritățile pot impune amenzi sau alte sancțiuni pentru neconformitate.
- GPSR (Regulamentul general privind siguranța produselor): Producătorii non-UE care vând produse fizice în UE trebuie să numească un reprezentant autorizat UE. Nerespectarea poate duce la retrageri de produse, interdicții de piață sau alte acțiuni de aplicare.
Aceste sancțiuni nu sunt teoretice: marketplace-urile și autoritățile aplică activ aceste cerințe. Vânzătorii și platformele descoperite în controale sau reclamații primesc adesea un termen scurt pentru conformare sau riscă suspendarea imediată sau amenzi. Numirea unui reprezentant este o obligație legală, nu o formalitate, și trebuie tratată cu prioritate alături de alte măsuri de conformitate.
Scenarii realiste: ce se aplică și cum să te conformezi
- Scenariul 1: companie SaaS din SUA cu utilizatori UE
O platformă SaaS din SUA oferă servicii clienților UE și prelucrează datele acestora. Are nevoie de reprezentant GDPR Articol 27. Cea mai ieftină cale conformă: REP27 de la 290 EUR/an (GDPR) sau EU Shield pentru 490 €/an. Reprezentant DSA nu este necesar decât dacă platforma găzduiește conținut generat de utilizatori sau acționează ca intermediar. - Scenariul 2: vânzător chinez pe Amazon
O companie chineză vinde produse fizice consumatorilor UE prin Amazon. Are nevoie de reprezentant GDPR Articol 27 (pentru prelucrarea datelor) și persoană responsabilă GPSR (pentru siguranța produselor). REP27 acoperă GDPR și oferă opțiunea GPSR. Reprezentant DSA nu este necesar decât dacă operează propriul marketplace. - Scenariul 3: magazin online din UK care vinde în UE
Un magazin online din UK vinde direct consumatorilor UE. Are nevoie de reprezentant GDPR Articol 27. Opțiunile GDPR cele mai ieftine: REP27 sau planul lunar DilicheckRep. Reprezentant DSA este necesar doar dacă magazinul operează ca marketplace pentru terți.
În fiecare scenariu, calea cea mai simplă și conformă este să numești un furnizor care oferă desemnare rapidă, verificabilă și documentație clară și să publici detaliile reprezentantului în notificarea de confidențialitate sau termeni, conform cerințelor. Confirmă întotdeauna dacă furnizorul acoperă toate statele UE/SEE relevante pentru afacerea ta.
Când nu ai nevoie de aceasta
- Companii înființate în UE (cu sucursală sau birou în orice țară UE)
- Companii non-UE fără utilizatori UE, fără servicii țintite UE și fără prelucrare de date a rezidenților UE
- Companii non-UE care efectuează doar prelucrări ocazionale, cu risc scăzut (excepție GDPR)
- Companii non-UE care vând doar propriile produse/conținut, fără a opera platformă sau marketplace (excepție DSA)
Întrebări frecvente
Cine are nevoie de reprezentant legal UE conform GDPR Articolul 27?
Orice companie non-UE care oferă bunuri sau servicii persoanelor din UE sau monitorizează comportamentul acestora și prelucrează datele lor personale trebuie să numească un reprezentant stabilit în UE, cu excepția cazului în care se aplică o excepție pentru prelucrări ocazionale, cu risc scăzut.
DSA impune reprezentant legal pentru toate platformele online?
DSA impune reprezentant legal pentru furnizorii non-UE de servicii intermediare (marketplace-uri, platforme, hosting etc.) oferite în UE. Dacă vinzi doar propriile produse sau conținut, reprezentantul DSA nu este necesar.
Care este sancțiunea pentru nenumirea unui reprezentant UE?
Amenzile conform GDPR pot ajunge la 10 milioane € sau 2% din cifra de afaceri globală. Conform DSA, platformele pot suspenda contul sau bloca listările, iar autoritățile pot impune amenzi.
Poate un singur furnizor acoperi obligațiile GDPR și DSA?
Da, unii furnizori (cum este REP27) oferă planuri combinate pentru reprezentarea conform GDPR Articol 27 și DSA Articol 13. Confirmă întotdeauna că ambele desemnări sunt incluse și verificabile.
Este necesar un reprezentant elvețian pentru utilizatorii elvețieni?
Doar dacă sunt îndeplinite toate cele patru condiții din Articolul 14 al nFADP elvețian. REP27 oferă o evaluare gratuită și, dacă nu este necesar, o declarație de scutire cu fiecare plan plătit UE Articol 27.
Cât de repede pot obține desemnarea?
REP27 emite desemnările în 24 de ore. Termenele altor furnizori pot varia – verifică întotdeauna înainte de achiziție dacă viteza este critică.
Am nevoie de reprezentant pentru servicii doar B2B?
Dacă prelucrezi date personale ale rezidenților UE sau operezi o platformă deschisă utilizatorilor UE, este posibil să ai nevoie de reprezentant. B2B pur fără persoane vizate UE poate fi exceptat, dar verifică atent fluxurile de date.
Ce se întâmplă dacă schimb furnizorul sau anulez?
Trebuie să actualizezi notificarea de confidențialitate și să notifici autoritățile dacă este cazul. REP27 permite anularea oricând, fără perioadă de preaviz; termenii altor furnizori pot varia.
Este reprezentantul răspunzător pentru conformitatea companiei mele?
Reprezentantul acționează ca punct de contact și poate fi răspunzător pentru cooperare, dar responsabilitatea finală pentru conformitate rămâne a companiei tale.
Cum public detaliile reprezentantului?
Trebuie să incluzi numele și datele de contact ale reprezentantului în notificarea de confidențialitate (GDPR) sau în termeni (DSA), conform indicațiilor furnizorului desemnat.
Există cerințe lingvistice pentru reprezentant?
Reprezentantul trebuie să poată comunica cu autoritățile și persoanele vizate în limbile relevante UE. REP27 oferă formulare pentru notificarea confidențialității în 8 limbi.
Am nevoie de reprezentant în fiecare țară UE?
Nu, un singur reprezentant poate acoperi toate statele UE/SEE unde serviciul este oferit, dacă mandatul și acoperirea furnizorului sunt valabile în acele țări. REP27 și EU Shield includ acoperire SEE în prețul de bază.
Surse
- GDPR Articolul 27 (Text oficial) — eur-lex.europa.eu
- Digital Services Act (DSA) Articolul 13 (Text oficial) — eur-lex.europa.eu
- REP27 — Europe Services, SE (Oficial) — gdprrepresentative.com
- Engage Compliance Reprezentant Legal DSA — engagecompliance.co
- EU Shield Reprezentant GDPR — eushield.eu
- Formiti Serviciu Reprezentant GDPR — formiti.com
- DilicheckRep Reprezentant UE GDPR Articol 27 — dilicheckrep.com
- EDPO Reprezentant GDPR — edpo.com
- OSTRAI Reprezentant UE GDPR — ostrai.ai
- Reprezentant autorizat european (Wikipedia) — en.wikipedia.org
Related guides
- Cel mai bun reprezentant legal pentru platforme online non-UE
- Reprezentare legală pentru platforme online: furnizori Articol 13 DSA
- Reprezentant legal DSA Articol 13 pentru platforme non-UE
- Compară furnizorii Persona Responsabil pentru vânzători
- Ai nevoie de reprezentant autorizat EUDR dacă ești comerciant
- Furnizori online marketplace NIS2 ieftini (prețuri 2026)