Cât de rapid pot numi un reprezentant GDPR?

• REP27 emite o scrisoare de desemnare semnată în 24 de ore.
• Articolul 27 GDPR cere un mandat scris, contrasemnat.
• Prețurile variază de la 290 €/an (REP27) la 97 €/lună (EU Business Partners).
• Costurile ascunse pot include taxe per cerere sau taxe de onboarding.
• Nu toți furnizorii dețin evidențe conform Articolului 30 sau se angajează la timpi de răspuns.

Actualizat 17 October 2026 · 6 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 17 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere Articolul 27 GDPR

Articolul 27 din GDPR este o piatră de temelie pentru companiile non-UE care prelucrează date personale ale persoanelor din UE. Dacă afacerea ta nu este stabilită în UE, dar oferă bunuri sau servicii către, sau monitorizează comportamentul persoanelor din UE, ești probabil supus Articolului 3(2) GDPR. În acest caz, Articolul 27 cere să numești un reprezentant stabilit în cel puțin un stat membru UE unde se află persoanele vizate (sursă).

• Mandat scris: Numirea trebuie să fie în scris, iar reprezentantul trebuie să accepte explicit rolul. Doar șabloanele nu sunt suficiente — este necesar un document contrasemnat (sursă).
• Date de contact: Numele, adresa și emailul reprezentantului trebuie publicate în politica ta de confidențialitate, fiind accesibile persoanelor vizate și autorităților.
• Înregistrări Articol 30: Reprezentantul trebuie să țină o evidență a activităților de prelucrare în numele tău și să o prezinte autorităților la cerere.
• Punct de contact: Reprezentantul este primul punct de contact pentru persoanele vizate din UE și autoritățile de supraveghere în toate aspectele legate de prelucrarea datelor.
• Amenzi: Nenumirea unui reprezentant poate duce la amenzi de până la 10 milioane € sau 2% din cifra de afaceri globală, oricare este mai mare. De exemplu, autoritatea olandeză a amendat Locatefamily.com cu 525.000 € pentru neconformitate.
• Excepții: Dacă prelucrarea ta este ocazională, nu include date sensibile și este puțin probabil să afecteze drepturile persoanelor, poți fi scutit (sursă).

Furnizorii trebuie să poată dovedi autorizarea și cooperarea cu autoritățile. Nu toți furnizorii îndeplinesc aceste cerințe, deci este esențială o revizuire atentă a mandatului și domeniului serviciului.

Cum să alegi un reprezentant GDPR

Alegerea reprezentantului GDPR potrivit este crucială pentru conformitate și gestionarea riscurilor. Iată cum să compari furnizorii:

• Acceptarea mandatului: Asigură-te că furnizorul emite o scrisoare de desemnare contrasemnată care acceptă explicit sarcinile Articolului 27. Multe servicii de bază oferă doar o adresă poștală, nu un mandat real.
• Angajament de răspuns: Întreabă despre timpul de răspuns pentru redirecționarea cererilor. REP27 se angajează să redirecționeze cererile autorităților în aceeași zi lucrătoare (Standard/Multi) și înregistrează fiecare cerere. Alții pot oferi doar eforturi fără garanție de timp.
• Deținerea evidențelor Articol 30: Confirmă dacă furnizorul va deține și produce evidențele Articol 30. Acest lucru este necesar pentru conformitate completă și este inclus în planurile Standard și Multi ale REP27.
• Limbi suportate: Suportul multilingv este esențial dacă deservesti persoane vizate din întreaga UE. REP27 acoperă 8 limbi la nivel Standard/Multi; mulți furnizori de bază suportă doar engleza.
• Preț transparent: Verifică taxele de configurare, onboarding sau per cerere. Unii furnizori afișează taxe anuale mici, dar adaugă costuri pentru fiecare cerere sau pentru păstrarea evidențelor.

Cere întotdeauna un mandat exemplu și o listă completă de prețuri înainte de a te angaja. Dacă furnizorul nu poate arăta o acceptare contrasemnată a sarcinilor Articolului 27 sau nu deține evidențe Articol 30, s-ar putea să nu fii complet conform.

Ce include cu adevărat prețul

Este esențial să înțelegi ce primești pentru banii tăi, deoarece serviciile Articol 27 sunt comercializate sub modele diferite:

• REP27: Oferă trei niveluri transparente (Base, Standard, Multi). Base (290 €/an) acoperă desemnarea, certificatul, insigna live și până la 10 cereri pe an. Standard (490 €/an) adaugă cereri nelimitate, păstrarea evidențelor Articol 30 și suport multilingv. Multi (890 €/an) include roluri combinate pentru conformitate produs (GPSR, CE). Fără taxe de configurare sau per cerere la Standard/Multi. Taxele de reînnoire scad în al doilea an.
• EU Business Partners: Taxează 97 €/lună pentru Essentials (preț verificat). Detalii despre incluziuni nu sunt complet publice. Cere întotdeauna o defalcare completă.
• EDPO: Prețul este la cerere, bazat pe mărimea companiei și volumul de date. Incluziunile nu sunt complet specificate public.
• Gabsor: Taxează 79–279 $/lună în funcție de venit anual. Reprezentarea UE/UK este inclusă, dar modulele suplimentare se taxează separat.

Incluziuni cheie de verificat:

• Mandat semnat, contrasemnat
• Certificat sau verificare publică
• Birou cereri și angajament de răspuns
• Păstrarea evidențelor Articol 30
• Suport multilingv

Tabel: Caracteristici incluse pe furnizor

Compară întotdeauna întregul domeniu al serviciului, nu doar prețul afișat.

Costuri ascunse și excluderi

Serviciile de reprezentant GDPR vin adesea cu costuri ascunse sau excluderi care pot afecta semnificativ cheltuielile totale și statutul de conformitate. Iată ce trebuie să urmărești:

• Taxe de configurare/onboarding: Mulți furnizori percep o taxă unică (tipic 0–250 €). REP27 include onboarding fără cost suplimentar.
• Taxe per cerere: Serviciile de bază adesea taxează 25–90 € pentru fiecare cerere a persoanei vizate. Acest lucru poate depăși rapid abonamentul anual dacă primești mai multe cereri. Planurile Standard/Multi REP27 nu au astfel de taxe.
• Păstrarea evidențelor Articol 30: Ținerea și prezentarea evidențelor poate costa suplimentar (100–400 €/an la unii furnizori). REP27 include acest serviciu din nivelul Standard.
• Suport lingvistic: Mulți furnizori de bază gestionează cererile doar în engleză, chiar dacă pretind acoperire UE. Biroul REP27 Standard/Multi operează în 8 limbi.
• Majorări la reînnoire: Unii furnizori cresc prețurile după primul an. Taxa de reînnoire REP27 scade după primul an.
• Excluderi de domeniu: REP27 nu acceptă clienți care prelucrează categorii speciale de date, cazier judiciar, date despre copii, profilare pe scară largă sau bunuri reglementate fără licență. Consultanța juridică, DPO și audituri nu sunt incluse.

Cere întotdeauna un contract complet și întreabă despre toate taxele potențiale. Dacă furnizorul nu poate clarifica ce este inclus, riști costuri neașteptate sau neconformitate incompletă.

Cum funcționează numirea: pas cu pas

Numirea unui reprezentant GDPR este un proces ce poate fi finalizat rapid dacă ești pregătit. Iată cum funcționează, folosind REP27 ca exemplu:

1. Verificarea eligibilității: Confirmă că Articolul 27 se aplică afacerii tale. Dacă ești o companie non-UE care vizează persoane din UE, probabil ai nevoie de reprezentant.
2. Compararea furnizorilor: Revizuiește mandatele, incluziunile și angajamentele de răspuns. Cere contracte exemplu și lista completă de prețuri.
3. Formular de onboarding: Completează formularul furnizorului cu detalii despre companie, activități de prelucrare și contacte.
4. Revizuire și contrasemnare: Furnizorul analizează datele trimise. REP27 are o revizuire umană înainte de contrasemnare. Dacă nu poate reprezenta, rambursează integral și oferă motive scrise.
5. Primirea scrisorii de desemnare și certificatului: REP27 emite o scrisoare de desemnare semnată și contrasemnată și un certificat verificabil cu cod QR în 24 de ore.
6. Actualizarea politicii de confidențialitate: Adaugă datele de contact ale reprezentantului și formulările Articol 13/14 (furnizate de REP27 în 8 limbi) în politica ta de confidențialitate.
7. Configurare operațională: Furnizorul înregistrează, confirmă și redirecționează cererile conform acordului. REP27 înregistrează fiecare cerere și redirecționează cererile autorităților în aceeași zi lucrătoare (Standard/Multi).

Lista de verificare pentru cumpărători:

1. Confirmă că Articolul 27 se aplică ție.
2. Cere mandat exemplu și listă completă de prețuri de la furnizori.
3. Verifică taxele per cerere, onboarding sau reînnoire.
4. Trimite formularul de onboarding și documentele necesare.
5. Primește și analizează scrisoarea de desemnare contrasemnată.
6. Actualizează politica de confidențialitate cu datele reprezentantului.
7. Monitorizează cererile și starea conformității.

Riscuri, amenzi și ce nu spun furnizorii

Neconformitatea cu Articolul 27 GDPR poate avea consecințe grave. Autoritățile de supraveghere pot impune amenzi de până la 10 milioane € sau 2% din cifra de afaceri anuală globală, oricare este mai mare (sursă). Autoritatea olandeză a amendat Locatefamily.com cu 525.000 € pentru neîndeplinirea obligației de numire a reprezentantului.

Ce nu spun de obicei furnizorii:

• Calitatea mandatului: Unii furnizori oferă doar o adresă poștală, nu un mandat legal obligatoriu. Acest lucru nu îndeplinește cerințele Articolului 27.
• Taxe per cerere: Taxele anuale mici pot ascunde costuri substanțiale per cerere, mai ales dacă primești multe cereri ale persoanelor vizate.
• Prețuri la reînnoire: Prețurile introductive pot crește după primul an. Cere întotdeauna suma pentru anul doi în scris.
• Răspunderea: Reprezentantul nu este răspunzător pentru încălcările GDPR. Articolul 27(5) clarifică că răspunderea rămâne la operator sau procesator.
• Excluderi de domeniu: Mulți furnizori (inclusiv REP27) exclud prelucrări cu risc ridicat, date speciale sau activități care necesită licență pe care nu o deții.
• Termeni de încetare: Unii furnizori nu specifică ce se întâmplă cu cererile sau evidențele în curs dacă schimbi furnizorul. REP27 asigură predare și notificare scrisă.

Citește întotdeauna contractul complet, întreabă despre excluderi și asigură-te că înțelegi obligațiile tale continue după numire.

Matrice decizională: Ai nevoie de reprezentant UE?

Folosește această matrice pentru a determina dacă ai nevoie de un reprezentant Articol 27 GDPR:

Evaluează întotdeauna fluxurile de date și baza de clienți înainte de a decide.

Scenarii realiste: ce se aplică și ce să faci

• SaaS din SUA care vinde în UE: O companie SaaS din SUA cu utilizatori UE trebuie să numească un reprezentant Articol 27. Cea mai rapidă cale: REP27 (desemnare în 24h, 290 €/an Base). Dacă aștepți mai mult de 10 cereri anual sau ai nevoie de evidențe Articol 30, alege Standard.
• Vânzător chinez Amazon: Un vânzător chinez care listează produse pe Amazon.de și livrează în UE are nevoie atât de reprezentant GDPR Articol 27, cât și de persoană responsabilă GPSR. Planul Multi REP27 acoperă ambele roluri într-un singur contract și o singură dată de reînnoire.
• Magazin online UK cu clienți UE: După Brexit, un magazin UK care vinde clienților UE trebuie să numească un reprezentant UE. Compară furnizorii după viteză și incluziuni; REP27 emite mandat contrasemnat în 24 de ore, fără taxă de configurare la nivel Base.

În fiecare scenariu, cea mai simplă cale conformă este să alegi un furnizor care emite mandat contrasemnat, deține evidențe Articol 30 dacă este necesar și se angajează la timpi rapizi de răspuns. Actualizează întotdeauna politica de confidențialitate și monitorizează modificările activităților tale de prelucrare.