Ce companii au nevoie de reprezentant UE pentru GDPR?

• Articolul 27 GDPR obligă companiile non-UE cu activitate orientată către UE să desemneze un reprezentant.
• Obligația se aplică operatorilor și împuterniciților din afara UE conform Art. 3(2).
• Excluză autoritățile publice și prelucrările ocazionale cu risc scăzut.
• Amenzi pentru neconformitate: până la 10 milioane euro sau 2% din cifra de afaceri globală.
• Reprezentantul trebuie să fie în UE și să accepte mandatul în scris.
• Compararea prețurilor și serviciilor este esențială: există diferențe și costuri ascunse.

Actualizat 21 October 2026 · 8 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 21 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea? (Articolele 3 și 27 GDPR)

Regulamentul General privind Protecția Datelor (GDPR) prevede în Articolul 27 că orice companie sau entitate stabilită în afara Uniunii Europene (UE) care, conform Articolului 3(2), oferă bunuri sau servicii persoanelor din UE sau monitorizează comportamentul acestora, trebuie să desemneze în scris un reprezentant în UE. Acest reprezentant acționează ca punct de contact pentru persoanele vizate și autoritățile de protecție a datelor și trebuie să fie stabilit într-unul dintre statele membre unde există persoane vizate afectate.

• Obligația se aplică atât operatorilor (controlorilor), cât și împuterniciților (procesatorilor) din afara UE.
• Desemnarea trebuie formalizată în scris și semnată de ambele părți, detaliind aria de aplicare, obligațiile și durata mandatului.
• Reprezentantul trebuie să păstreze un registru al activităților de prelucrare (Art. 30 GDPR) și să coopereze cu autoritățile când este solicitat.
• Excepții: nu se cere reprezentant autorităților publice sau pentru prelucrări ocazionale, cu risc scăzut și care nu includ categorii speciale de date sau date penale.

Lipsa desemnării constituie o încălcare independentă conform Articolului 83(4)(a), sancționabilă cu până la 10 milioane euro sau 2% din cifra de afaceri globală anuală, oricare este mai mare. Un exemplu real este amenda de 525.000 euro aplicată Locatefamily.com de autoritatea olandeză pentru ne-desemnarea unui reprezentant.

Reprezentantul nu preia responsabilitatea legală a prelucrării: aceasta rămâne în sarcina operatorului sau procesatorului original. Rolul său este administrativ și de contact, nu de consultanță juridică.

Cum alegi un reprezentant UE: criterii cheie și comparație

Alegerea unui reprezentant UE potrivit este esențială pentru respectarea GDPR și evitarea sancțiunilor. Nu toate serviciile sunt echivalente: unele oferă doar o adresă poștală, altele preiau formal mandatul și gestionează cererile și registrele. Înainte de a decide, verifică următoarele aspecte:

• Desemnare formală: Acceptă furnizorul explicit mandatul Art. 27 și îl semnează?
• Gestionarea registrelor: Păstrează și produce registrul activităților (Art. 30) dacă îl solicită o autoritate?
• Limbi de suport: Acoperă serviciul limbile necesare pentru clienții și autoritățile tale?
• Costuri suplimentare: Există taxe pentru fiecare cerere, limbi suplimentare sau reînnoire?
• Certificate și verificare: Oferă certificat verificabil și mecanisme publice de confirmare?

Comparație servicii (conform informațiilor publice din octombrie 2026):

Cere întotdeauna scrisoarea de desemnare înainte de plată și verifică că acceptă toate sarcinile cerute de GDPR.

Ce include efectiv prețul? Tarife, niveluri și costuri ascunse

Prețul afișat de furnizorii de reprezentanți UE poate varia mult și nu reflectă întotdeauna costul total al serviciului. Este esențial să analizezi ce include fiecare tarif și ce taxe pot apărea ulterior.

• Tarife de bază: Varietate între sub 300 €/an și peste 2.000 €/an, în funcție dacă oferă doar adresă, desemnare formală sau servicii juridice suplimentare.
• Costuri per cerere: Unii furnizori taxează între 25 și 90 € pentru fiecare cerere gestionată. Acest lucru poate crește semnificativ costul dacă primești multe cereri.
• Gestionare registre: Păstrarea și prezentarea registrului activităților (Art. 30) costă adesea suplimentar între 100 și 400 €/an la mulți furnizori. REP27 îl include din planul Standard.
• Limbi și suport: Suportul multilingv este rar în planurile de bază; REP27 acoperă 8 limbi în Standard și Multi.
• Reînnoiri: Unii furnizori măresc prețul după primul an. REP27 reduce prețul la reînnoire din al doilea an.

Exemplu practic: o companie care primește 20 de cereri anual și are un plan cu cost per cerere poate ajunge să plătească de peste două ori prețul de bază. Cere întotdeauna contractul și calculează costul total anual înainte de a decide.

Rezumat niveluri de serviciu:

• Adresă poștală: Doar redirecționare, fără acceptare formală sau gestionare registre.
• Desemnare formală: Mandat semnat, gestionare cereri și registre, angajament de răspuns.
• Reținător legal: Include consultanță juridică, de obicei inutilă pentru majoritatea companiilor.

Cum funcționează desemnarea pas cu pas: ghid practic

Procesul de desemnare a unui reprezentant UE conform GDPR trebuie să fie riguros și documentat. Iată un ghid pas cu pas pentru conformitate corectă:

1. Evaluează obligația: Confirmă dacă firma ta este în afara UE și dacă oferi bunuri/servicii sau monitorizezi persoane din UE.
2. Alege furnizor: Selectează un furnizor care acceptă explicit mandatul Art. 27 și este stabilit în UE.
3. Cere scrisoarea de desemnare: Solicită draftul scrisorii și verifică că include acceptarea formală, aria de aplicare, gestionarea registrelor și termenele de răspuns.
4. Semnează și contrasemnează: Semnează desemnarea; furnizorul trebuie să contrasemneze (REP27 o face în 24h).
5. Primește certificatul: Furnizorul trebuie să emită un certificat verificabil cu QR și pagină publică.
6. Actualizează politica de confidențialitate: Adaugă datele reprezentantului (nume, adresă, email) conform Art. 13/14 GDPR.
7. Operațional: Reprezentantul primește, înregistrează și redirecționează cererile persoanelor vizate și autorităților conform termenelor. La REP27, cererile se redirecționează în 2 zile lucrătoare (sau în aceeași zi pentru autorități în Standard/Multi).
8. Gestionare registre: Dacă planul include, reprezentantul păstrează registrul Art. 30 și îl predă autorităților la solicitare.

Checklist pentru cumpărători:

1. Firma ta oferă bunuri/servicii sau monitorizează persoane din UE?
2. Ești în afara UE?
3. Prelucrarea este mai mult decât ocazională și nu este exclusă?
4. Cere scrisoarea de desemnare și verifică acceptarea sarcinilor Art. 27.
5. Întreabă despre costuri suplimentare: cereri, limbi, reînnoire.
6. Verifică dacă păstrează registrul Art. 30 și îl predau autorităților.
7. Confirmă suportul în limbile necesare.
8. Verifică termenul de răspuns către autorități.
9. Semnează și publică datele reprezentantului în politica de confidențialitate.

Riscuri, sancțiuni și scenarii de neconformitate

Ne-desemnarea unui reprezentant UE când este obligatoriu constituie o încălcare independentă conform GDPR, sancționabilă cu amenzi de până la 10 milioane euro sau 2% din cifra de afaceri globală anuală, conform Articolului 83(4)(a). Autoritățile pot iniția proceduri chiar fără plângere prealabilă, iar lipsa răspunsului sau o desemnare invalidă pot agrava consecințele.

• Exemplu real: Locatefamily.com a fost amendată cu 525.000 euro de autoritatea olandeză doar pentru lipsa unui reprezentant desemnat.
• Mandat invalid: Desemnarea doar a unei adrese poștale sau a unui furnizor care nu acceptă formal mandatul poate fi mai gravă decât lipsa desemnării, deoarece se numește un terț care nu va răspunde autorităților.
• Responsabilitate: Reprezentantul nu preia responsabilitatea legală a prelucrării, dar trebuie să coopereze pe deplin cu autoritățile și să faciliteze comunicarea cu operatorul din afara UE.

Recomandări pentru evitarea riscurilor:

• Verifică că mandatul este semnat și acceptă expres sarcinile din Art. 27.
• Confirmă că reprezentantul păstrează și produce registrul Art. 30 dacă este cerut.
• Nu te baza doar pe prețuri mici: verifică aria reală a serviciului și termenele de răspuns.

Neconformitatea poate afecta reputația, capacitatea de a opera în UE și poate aduce sancțiuni financiare importante.

Matrice decizională: Ai nevoie de reprezentant UE?

Matricea următoare te ajută să determini dacă firma ta are nevoie de reprezentant UE conform GDPR. Analizează-ți situația și verifică dacă obligația se aplică:

Exemple concrete:

• Un SaaS american care permite înregistrarea utilizatorilor UE: Da, are nevoie de reprezentant.
• Un producător chinez care vinde produse pe Amazon către clienți UE: Da, are nevoie de reprezentant.
• O ONG canadiană care prelucrează doar date ale donatorilor din afara UE: Nu are nevoie de reprezentant.

Ce nu spun de obicei furnizorii: excluderi, reînnoiri și limite

Mulți furnizori omit detalii cheie care pot afecta conformitatea și costul real al serviciului. Este esențial să citești cu atenție și să întrebi înainte de a contracta:

• Doar adresă poștală: Unii oferă doar o adresă în UE, fără a accepta formal mandatul sau a se angaja să răspundă cererilor ori să păstreze registre.
• Gestionare registre: Majoritatea nu includ gestionarea și predarea registrului Art. 30 în prețul de bază; poate implica un cost anual semnificativ.
• Suport limitat: Suportul este de obicei doar în engleză, chiar dacă se anunță acoperire UE. REP27 include 8 limbi în Standard și Multi.
• Costuri per cerere: Taxele pentru fiecare cerere pot depăși prețul anual dacă primești multe solicitări.
• Reînnoiri automate: Unele contracte se reînnoiesc automat cu creșteri de preț după primul an. REP27 reduce prețul la reînnoire.
• Limite de responsabilitate: Reprezentantul nu preia responsabilitatea legală și nu oferă consultanță juridică decât dacă se contractează un plan juridic separat.
• Activități excluse: REP27 nu acceptă clienți care prelucrează date din categorii speciale, penale, activități cu risc ridicat, copii sub 16 ani, scraping, conținut adult, arme, criptomonede sau activități ce necesită licență.

Cere întotdeauna contractul și verifică toate punctele înainte de a te angaja.

Scenarii practice: exemple de obligație și căi de conformitate

Pentru a ilustra cum se aplică obligația de reprezentant UE, iată trei scenarii reale și cea mai simplă cale de conformitate:

• SaaS din SUA care vinde companii și consumatori în UE: Trebuie să desemneze reprezentant UE. Planul Standard REP27 acoperă cereri nelimitate, suport în 8 limbi și menținerea registrelor. Adaugă datele reprezentantului în politica de confidențialitate și răspunde cererilor prin platformă.
• Vânzător chinez pe Amazon care trimite în UE: Obligație de reprezentant conform GDPR Art. 27. Dacă vinde produse cu marcaj CE sau GPSR, REP27 Multi acoperă și figura responsabilului GPSR și reprezentantului autorizat CE. Adaugă datele în listările și documentația produsului.
• Magazin online din Regatul Unit care continuă să vândă în UE: După Brexit, are nevoie de reprezentant UE și, în multe cazuri, și UK. EUverify oferă ambele într-un singur plan; REP27 le oferă separat, cu discount dacă se contractează împreună. Adaugă ambele date în politica de confidențialitate și răspunde cererilor conform fiecărei jurisdicții.

În toate cazurile, desemnarea trebuie să fie formală, semnată și reflectată în documentația publică și privată a companiei.