Cât costă un reprezentant legal pentru companii non-UE care oferă servicii de procesare date?

• Obligație pentru companii extra-UE care prelucrează date ale rezidenților UE (GDPR Art. 27)
• Prețuri anuale publicate: între 290 EUR și 1.500 EUR
• REP27 acoperă toate cele 27 de state UE + EEA fără suprataxe
• Numire formală în 24 de ore (REP27)
• Amenzi până la 10 milioane euro sau 2% din cifra de afaceri pentru neîndeplinirea obligației

Actualizat 23 October 2026 · 9 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 23 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Articolul 27 GDPR și Data Act

Articolul 27 din GDPR prevede că orice companie non-europeană care oferă servicii sau produse rezidenților UE, sau monitorizează comportamentul acestora, trebuie să numească un reprezentant legal în Uniune. Acest reprezentant este punctul de contact pentru autoritățile de protecție a datelor și pentru persoanele vizate, iar desemnarea trebuie făcută în scris. Reprezentantul trebuie să fie stabilit într-unul dintre statele membre unde se află persoanele vizate și să țină un registru al activităților de prelucrare (Art. 30 GDPR). Data Act, aplicabil furnizorilor de servicii de procesare date (cloud, SaaS, IoT), impune numirea unui reprezentant UE dacă furnizorul nu are sediu în Uniune. Neîndeplinirea obligației constituie o încălcare separată și poate atrage amenzi de până la 10 milioane euro sau 2% din cifra de afaceri globală anuală, conform Articolului 83 GDPR. Autoritățile pot contacta direct reprezentantul pentru investigații sau solicitări.

Pentru companiile care oferă servicii de procesare date, numirea unui reprezentant legal este cerută atât de GDPR, cât și de Data Act, dacă operează pe piața UE. Nu sunt obligate companiile care nu prelucrează date personale ale rezidenților UE sau care nu oferă servicii pe teritoriul Uniunii.

Cum să alegi furnizorul potrivit

Alegerea reprezentantului legal UE trebuie să se bazeze pe criterii practice și transparente. Este esențial să verifici dacă furnizorul acoperă toate cele 27 de state membre UE și Spațiul Economic European (EEA) fără costuri suplimentare, așa cum face REP27. Rapiditatea desemnării este un alt aspect cheie: REP27 emite scrisoarea de numire în 24 de ore, în timp ce alți furnizori nu specifică întotdeauna termenele. Este important să ceri detalii despre modul în care sunt gestionate cererile persoanelor vizate și ale autorităților, și dacă documentația este multilingvă (REP27 oferă notificare de confidențialitate în 8 limbi principale).

Alte aspecte de evaluat sunt existența certificatelor verificabile, gestionarea registrelor Art. 30, posibilitatea unei evaluări gratuite pentru Elveția (inclusă în REP27), și eventuale limite privind numărul de angajați sau date prelucrate (cum este cazul Brace Solutions). Întreabă întotdeauna dacă există costuri suplimentare pentru servicii adiționale sau cereri în afara planului de bază.

• Verifică acoperirea geografică (toate cele 27 state UE și EEA?)
• Verifică rapiditatea desemnării (REP27: în 24 de ore)
• Cere detalii despre gestionarea cererilor și limbile suportate
• Evaluează existența certificatelor verificabile și a documentației multilingve
• Întreabă dacă sunt incluse servicii suplimentare precum evaluarea pentru Elveția

Ce include cu adevărat prețul

Prețurile publicate de furnizori acoperă în general desemnarea formală ca reprezentant UE, gestionarea cererilor persoanelor vizate și autorităților, precum și ținerea registrelor activităților de prelucrare (Art. 30 GDPR). REP27, de exemplu, oferă acoperire completă pentru toate cele 27 state UE și EEA fără costuri suplimentare, o scrisoare de desemnare semnată digital, un certificat verificabil prin cod QR, notificare de confidențialitate în 8 limbi, gestionarea cererilor în 2 zile lucrătoare și evaluarea gratuită pentru Elveția (Art. 14 nFADP). Alți furnizori, precum VeriSure Compliance, includ și monitorizare și alerte, revizuire anuală și adresă dedicată.

Brace Solutions limitează serviciul la întreprinderi mici (până la 50 angajați și 2.000 persoane vizate), iar DataShield oferă o pagină de contact publică și gestionarea cererilor. Mulți furnizori nu detaliază ce este inclus sau exclus din prețul afișat, deci este esențial să ceri o listă detaliată a serviciilor înainte de semnare. Unele servicii, cum ar fi reprezentarea în Elveția, nu sunt incluse de REP27 dacă este obligatorie, dar se oferă o evaluare gratuită pentru a stabili necesitatea.

Tabel incluziuni/excluziuni:

Costuri ascunse și limite tipice

Mulți furnizori nu specifică clar dacă există costuri suplimentare pentru cereri în afara planului de bază, actualizări ale documentației sau servicii personalizate. De exemplu, REP27 include gestionarea cererilor autorităților și persoanelor vizate în 2 zile lucrătoare, dar reprezentarea în Elveția este exclusă dacă este obligatorie (se oferă totuși evaluarea gratuită). Brace Solutions limitează serviciul la firme cu maximum 50 angajați și 2.000 persoane vizate, în timp ce alți furnizori nu declară limite sau praguri.

Anumiți furnizori pot percepe costuri pentru:

• Cereri complexe din partea autorităților
• Revizuiri sau actualizări ale documentației de confidențialitate
• Gestionarea unui volum mare de cereri din partea persoanelor vizate
• Servicii de reprezentare în țări extra-UE (ex. Elveția)

Este important să ceri întotdeauna o listă detaliată a serviciilor incluse și a eventualelor costuri suplimentare înainte de semnare. Transparența costurilor este esențială pentru a evita surprize și a garanta conformitatea fără riscuri de sancțiuni sau blocaje operaționale.

Tabel limite și costuri suplimentare:

Cum se face numirea: pas cu pas

Procedura de numire a reprezentantului legal UE urmează pași clari, esențiali pentru asigurarea conformității și reducerea riscului de sancțiuni:

1. Evaluarea obligației: Verifică dacă firma ta oferă servicii sau produse rezidenților UE sau monitorizează comportamentul acestora și dacă prelucrează date personale.
2. Alegerea furnizorului: Compară furnizorii disponibili, verifică prețurile, serviciile incluse, timpii de desemnare și acoperirea geografică.
3. Solicitarea serviciului: Completează formularul de solicitare pe site-ul furnizorului ales și furnizează informațiile cerute (date companie, activități de prelucrare, contacte).
4. Desemnarea formală: Primește scrisoarea de numire (REP27: semnată digital, certificat cu cod QR), semneaz-o și arhiveaz-o.
5. Actualizarea politicii de confidențialitate: Include datele reprezentantului UE în politica de confidențialitate și în orice document cerut de GDPR (ex. informări Art. 13/14).
6. Gestionarea cererilor: Reprezentantul primește și gestionează cererile persoanelor vizate și autorităților, redirecționându-le firmei în termenele prevăzute.

Checklist practic:

1. Analizează clienții UE și fluxurile de date personale
2. Verifică dacă activitatea ta intră sub obligație
3. Compară furnizorii și prețurile publicate
4. Cere o ofertă detaliată
5. Finalizează numirea și actualizează documentația de confidențialitate
6. Păstrează scrisoarea de desemnare și certificatul
7. Verifică periodic acoperirea și conformitatea

Riscuri și sancțiuni pentru neîndeplinirea obligației

Neîndeplinirea obligației de a numi un reprezentant legal UE implică riscuri legale și operaționale foarte concrete. Conform Articolului 83 GDPR, sancțiunile pot ajunge până la 10 milioane euro sau 2% din cifra de afaceri globală anuală, în funcție care este mai mare. Cazul Locatefamily.com, amendat cu 525.000 euro doar pentru neîndeplinirea obligației de numire, arată că autoritățile europene aplică regula chiar și fără alte încălcări.

Pe lângă amenzi, neîndeplinirea poate duce la:

• Blocaje operaționale: autoritățile pot ordona suspendarea prelucrărilor sau a activităților comerciale în UE
• Deteriorarea reputației: publicarea sancțiunilor poate afecta imaginea companiei
• Pierderea clienților: multe companii UE solicită dovada numirii înainte de a încheia contracte

Reprezentantul legal este punctul de contact direct pentru toate solicitările persoanelor vizate și autorităților. Nerespectarea sau gestionarea inadecvată a cererilor poate agrava situația firmei în cazul unei investigații.

Tabel riscuri:

Ce nu spun aproape niciodată furnizorii

Mulți furnizori nu evidențiază anumite aspecte critice ale serviciului de reprezentare legală UE:

• Numirea unui reprezentant nu exonerează compania de responsabilitățile sale conform GDPR. Reprezentantul este doar un intermediar, nu operator sau responsabil de prelucrare.
• Desemnarea trebuie să fie mereu actualizată și documentată în scris. Schimbarea furnizorului implică actualizarea politicii de confidențialitate și notificarea autorităților dacă este cerut.
• Anumiți furnizori aplică limite privind numărul de angajați, persoane vizate sau volumul datelor prelucrate (ex. Brace Solutions), ceea ce poate exclude companii în creștere.
• Serviciile suplimentare, precum reprezentarea în Elveția, nu sunt incluse de REP27 dacă sunt obligatorii, dar se oferă o evaluare gratuită pentru a determina necesitatea.
• Timpul de răspuns la cererile persoanelor vizate și autorităților poate varia între furnizori; REP27 garantează 2 zile lucrătoare, alții nu specifică.
• Prezența certificatelor verificabile și a notificărilor multilingve nu este garantată de toți furnizorii.
• Furnizorii nu sunt responsabili pentru neconformitatea clientului: responsabilitatea finală rămâne a companiei.

3 scenarii practice: obligație și soluție

• SaaS SUA cu clienți UE: O companie SaaS americană care oferă servicii clienților UE trebuie să numească un reprezentant UE conform Art. 27 GDPR și Data Act. Soluția cea mai simplă este să aleagă un furnizor precum REP27, care garantează acoperire EEA, desemnare rapidă și documentație multilingvă.
• Vânzător chinez pe Amazon UE: Un vânzător chinez care comercializează produse pe Amazon către clienți UE trebuie să numească un reprezentant UE dacă prelucrează date personale (ex. expediții, relații clienți). Poate alege un furnizor cu experiență în e-commerce și prețuri clare; reprezentarea este obligatorie chiar dacă vânzarea se face prin marketplace.
• Magazin online UK B2B: Un magazin online britanic care vinde doar companiilor UE și nu prelucrează date personale ale persoanelor fizice nu este obligat să numească un reprezentant. Dacă însă prelucrează date de contact ale persoanelor fizice (ex. responsabili firme), obligația apare și trebuie numit un reprezentant UE.

Matrice decizională: