Cel mai bun reprezentant legal pentru companii non-UE conform EU Data Act

• EU Data Act impune un reprezentant legal pentru furnizorii non-UE începând cu 12 septembrie 2025 (Art. 50).
• REP27 — Europe Services, SE acoperă toate țările SEE, oferă desemnare în 24 de ore și suport multi-regim.
• Prețuri (octombrie 2026): REP27 de la 290 EUR/an; Prighter 420 EUR/an; Regingada și EU Shield 490 EUR/an.
• Numirea este obligatorie pentru companiile non-UE care vând în UE; nu este necesară pentru furnizorii de software on-premise.
• Amenzile pentru neconformitate sunt stabilite la nivel național și trebuie să fie eficiente, proporționale și descurajatoare.

Actualizat 19 October 2026 · 11 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 19 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere EU Data Act: numerele articolelor și domeniul de aplicare

EU Data Act (intrată în vigoare la 11 ianuarie 2024, aplicabilă din 12 septembrie 2025) introduce obligații ample pentru companiile non-UE care produc produse conectate sau oferă servicii de procesare date/cloud în UE. Articolul 50 cere în mod specific ca astfel de companii să numească un reprezentant legal stabilit într-un stat membru UE. Aceasta se aplică:

• Furnizorilor cloud, SaaS, IoT și produse conectate din afara UE care vând către clienți UE.
• Oricărui furnizor de servicii de procesare date care oferă aceste servicii în Uniune, indiferent de locul stabilirii.

Furnizorii de software on-premise și companiile care vând doar în afara UE nu au nevoie de reprezentant pentru această reglementare. Scopul reglementării este de a asigura echitatea în alocarea valorii datelor, de a clarifica cine poate folosi ce date și de a face datele mai accesibile și utilizabile pentru inovație (vezi rezumatul EU Data Act).

Obligațiile cheie pentru furnizorii vizați includ:

• Eliminarea obstacolelor pentru schimbare (barriere pre-comerciale, comerciale, tehnice, contractuale și organizaționale).
• Limitarea perioadelor de notificare pentru schimbare la maximum două luni.
• Oferirea unei perioade de tranziție de 30 de zile pentru schimbare, extinsă dacă este tehnic imposibil.
• Asigurarea echivalenței funcționale după schimbare (pentru servicii de infrastructură) sau oferirea de interfețe deschise și opțiuni de export (pentru alte servicii).
• Obligații precontractuale de informare: formate, interfețe, documentație și rute de export trebuie dezvăluite înainte și pe durata contractului.
• Ștergerea datelor și activelor digitale exportabile după schimbare, la cerere.

Amenzile pentru neconformitate sunt stabilite de fiecare stat membru și trebuie să fie eficiente, proporționale și descurajatoare. Legea se aplică în sectoare diverse, inclusiv producție, transport, bunuri de consum și cloud computing. Pentru detalii suplimentare, vezi REP27 Data Act Cloud Switching și Taylor Wessing.

Cum să alegi un reprezentant legal: matrice decizională și ghid practic

Alegerea reprezentantului legal potrivit conform EU Data Act depinde de modelul tău de afaceri, sector și serviciile sau produsele oferite. Matricea următoare clarifică când este necesar un reprezentant și când nu:

La evaluarea furnizorilor, ia în considerare:

• Acoperirea geografică: Furnizorul acoperă toate țările SEE sau doar UE?
• Viteza desemnării: REP27 emite desemnări în 24 de ore; alții pot dura mai mult.
• Suport multi-regim: Unii furnizori (ex. REP27, Coreantir Group, Lionheart Squared) oferă suport pentru GDPR, DSA și alte reglementări UE pe lângă Data Act.
• Suport lingvistic: REP27 include formulare de notificare confidențialitate în opt limbi, esențial pentru operațiuni paneuropene.
• Transparența prețurilor și a serviciilor incluse: Preferă furnizorii cu prețuri publicate, verificabile și descrieri clare ale serviciilor.

Cere întotdeauna o descriere detaliată a serviciului și verifică dacă domeniul furnizorului corespunde expunerii tale reglementare.

Ce include cu adevărat prețul: comparație furnizor cu furnizor

Este esențial să înțelegi ce este inclus în prețul publicat. Nu toți furnizorii oferă același nivel de servicii, iar unii pot percepe taxe suplimentare pentru servicii pe care alții le includ standard. Tabelul de mai jos rezumă incluziunile, excluderile și posibilele taxe suplimentare pentru fiecare furnizor, bazat pe datele disponibile:

REP27 se remarcă prin includerea unui certificat semnat, verificabil, formulare de notificare confidențialitate în mai multe limbi și birou cereri ca standard. Majoritatea celorlalți furnizori cer solicitări directe pentru detalii sau taxe suplimentare pentru acoperire multi-regim sau suport documentație. Clarifică întotdeauna ce este inclus înainte de semnare.

Costuri ascunse, excluderi și ce nu spun de obicei furnizorii

Mulți furnizori nu publică deschis toate condițiile, excluderile sau posibilele taxe suplimentare. Iată punctele cheie de urmărit:

• REP27 — Europe Services, SE: Nu există taxe suplimentare pentru acoperirea SEE sau evaluarea elvețiană nFADP (decât dacă este necesară reprezentare elvețiană, care nu este inclusă dacă toate cele patru criterii nFADP sunt DA). Toate serviciile de bază sunt incluse în prețul publicat. Evaluarea elvețiană cu cod QR este gratuită pentru toate planurile plătite.
• Alți furnizori: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH și Lionheart Squared nu specifică în sursele publice dacă există taxe suplimentare pentru cereri adiționale, documentație sau acoperire multi-regim. Cere întotdeauna o descriere completă a serviciilor și confirmarea ce este inclus.
• Perioade de notificare și suport tranziție: Data Act cere o perioadă maximă de notificare de două luni și o perioadă de tranziție de 30 de zile. Furnizorii rar menționează dacă ajută la actualizarea contractelor sau gestionarea tranzițiilor ca parte a serviciului standard.
• Limite de răspundere: Niciun furnizor din această comparație nu publică limite de răspundere sau asigurări pentru erori sau neconformitate. Aceasta este o excludere comună în industrie.
• Taxe per cerere: Unii furnizori pot percepe taxe pentru gestionarea cererilor persoanelor vizate sau autorităților, dar acest lucru nu este menționat în datele disponibile. REP27 redirecționează cererile în două zile lucrătoare ca parte a serviciului standard.
• Documentație și suport lingvistic: Doar REP27 afirmă clar că formularele de notificare confidențialitate în opt limbi sunt incluse. Acest lucru poate fi un cost ascuns la alți furnizori dacă ai nevoie de traduceri sau suport multilingv.

Cere întotdeauna un contract detaliat și întreabă despre excluderi, taxe per cerere și suport pentru actualizarea contractelor și documentației înainte de a numi un reprezentant.

Cum funcționează numirea: listă de verificare pas cu pas pentru cumpărători

Numirea unui reprezentant legal conform EU Data Act este un proces care trebuie început cu mult înainte de termenul limită 12 septembrie 2025. Iată o listă practică, pas cu pas, pe care o poți urma:

1. Determină dacă ești vizat de reglementare: Ești furnizor non-UE care vinde cloud, IoT sau produse/servicii conectate în UE? Dacă da, continuă.
2. Cercetează și selectează furnizori: Compară prețurile publicate, acoperirea și serviciile incluse. Folosește tabelul de comparație de mai sus.
3. Cere acord de servicii și model de scrisoare de desemnare: Contactează furnizorul ales și solicită contractul standard și un exemplu de scrisoare de desemnare.
4. Furnizează detaliile companiei: De obicei include denumirea legală, adresa și descrierea activităților către UE.
5. Semnează mandatul: Semnează acordul de servicii și scrisoarea de desemnare. REP27, de exemplu, emite desemnarea în 24 de ore de la primirea documentelor semnate.
6. Primește confirmarea și certificatul: REP27 oferă un certificat verificabil cu cod QR. Alți furnizori pot oferi documentație similară la cerere.
7. Actualizează documentația de conformitate: Adaugă numele, adresa și datele de contact ale reprezentantului în contracte, notificări de confidențialitate, pagini de produs și manuale conform cerințelor Data Act.
8. Pregătește-te pentru conformitate continuă: Configurează procese interne pentru a redirecționa cererile persoanelor vizate și autorităților către reprezentant și asigură-te că poți furniza documentația necesară (ex. evidențe Art. 30).
9. Monitorizează actualizările reglementărilor: Fii la curent cu modificările Data Act și reglementările UE conexe. Reînnoiește numirea reprezentantului anual sau conform cerințelor furnizorului.

Urmarea acestei liste te va ajuta să fii complet conform și să eviți problemele de ultim moment pe măsură ce se apropie data de aplicare.

Riscuri, amenzi și aplicare: ce se întâmplă dacă nu respecți

Nerespectarea obligației de a numi un reprezentant legal conform EU Data Act expune companiile non-UE la riscuri semnificative de conformitate:

• Infracțiune independentă: Nenumirea unui reprezentant este o încălcare directă a Articolului 50 din Data Act. Aceasta este similară cu cerința GDPR Articol 27, unde deja s-au aplicat amenzi (ex. autoritatea olandeză a amendat Locatefamily.com cu 525.000 EUR pentru lipsa unui reprezentant GDPR).
• Amenzi: Fiecare stat membru UE stabilește propriile amenzi, dar acestea trebuie să fie eficiente, proporționale și descurajatoare. Scopul reglementării este să împiedice companiile non-UE să evite conformitatea prin a fi în afara Uniunii.
• Riscuri contractuale și comerciale: Clienții și echipele de achiziții din UE solicită tot mai des dovada conformității înainte de semnarea contractelor. Lipsa unui reprezentant poate duce la pierderea afacerilor, rezilieri de contracte și excluderea din licitații.
• Daune reputaționale: Neconformitatea poate atrage acțiuni publice de aplicare, presă negativă și pierderea încrederii partenerilor și clienților UE.
• Disfuncționalități operaționale: Autoritățile pot bloca sau restricționa accesul pe piața UE pentru furnizorii neconformi, mai ales în sectoare reglementate precum cloud, IoT și produse conectate.

Numirea unui reprezentant calificat și menținerea documentației de conformitate actualizate este cea mai simplă și eficientă metodă de a reduce aceste riscuri.

Trei scenarii realiste: ce obligație se aplică și cea mai simplă cale

Pentru a ilustra aplicarea practică a Data Act, iată trei scenarii comune cu ghid pas cu pas:

• Furnizor SaaS din SUA care vinde către companii UE: Compania oferă un serviciu cloud clienților UE. Trebuie să numească un reprezentant legal conform Data Act. REP27 sau Prighter sunt opțiuni potrivite. Compania trebuie să actualizeze toate contractele și notificările de confidențialitate cu detaliile reprezentantului și să asigure documentația necesară și suportul pentru schimbare și portabilitatea datelor.
• Vânzător chinez pe Amazon care listează dispozitive inteligente în UE: Dacă vânzătorul oferă produse conectate (ex. dispozitive smart home), trebuie să numească un reprezentant. REP27 acoperă acest scenariu și oferă formulare de notificare confidențialitate în mai multe limbi. Vânzătorul trebuie să se asigure că paginile produselor și manualele conțin informațiile precontractuale necesare și că cererile utilizatorilor UE pot fi redirecționate către reprezentant.
• Magazin online din UK cu clienți UE, oferind backup cloud: Dacă magazinul oferă backup cloud sau servicii de procesare date utilizatorilor UE, trebuie să numească un reprezentant. REP27 sau Regingada pot fi folosite. Magazinul trebuie să-și actualizeze site-ul, contractele și notificările de confidențialitate și să asigure conformitatea cu cerințele Data Act privind schimbarea și accesul la date.

În fiecare scenariu, cea mai simplă cale este să numești un reprezentant cu prețuri publicate, verificabile și un domeniu clar de servicii, apoi să actualizezi toate documentele și procesele relevante.