Cine are nevoie de un responsabil cu protecția datelor pentru UE? Oferte & prețuri 2026

• Obligația DPO: autorități publice sau supraveghere extinsă/date speciale (art. 37 GDPR)
• Reprezentant UE conform art. 27 GDPR pentru companii non-UE cu clienți sau utilizatori UE
• Amenzi până la 10 milioane € sau 2% din cifra de afaceri globală în caz de nerespectare (art. 83 GDPR)
• REP27: reprezentant UE pentru întreg SEE de la 290 €/an, inclusiv certificat & altele
• Serviciile și taxele suplimentare variază mult între furnizori
• Nu toți au nevoie de DPO sau reprezentant UE – vezi matricea decizională

Actualizat 19 October 2026 · 6 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 19 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere GDPR? (Articolele 27, 37, 83)

Regulamentul general privind protecția datelor (GDPR) distinge două roluri centrale: responsabilul cu protecția datelor (DPO) și reprezentantul UE. Obligațiile vizează companii și situații diferite:

• Responsabil cu protecția datelor (DPO, art. 37-39): DPO este obligatoriu pentru autoritățile publice și companiile a căror activitate principală constă în supravegherea extinsă, sistematică a persoanelor sau prelucrarea la scară largă a unor categorii speciale de date personale (ex. date medicale, opinii politice). Sarcinile DPO sunt reglementate în art. 39 GDPR și includ consultanță, monitorizarea respectării, punct de contact pentru autorități și persoane vizate, precum și sprijin în evaluările de impact privind protecția datelor.
• Reprezentant UE (art. 27): Companiile din afara UE care oferă bunuri sau servicii persoanelor din UE sau monitorizează comportamentul cetățenilor UE (ex. tracking, analytics) trebuie să desemneze în scris un reprezentant UE. Acesta servește ca punct de contact pentru autorități și persoane vizate și ține registrul activităților de prelucrare (art. 30), dacă furnizorul preia această responsabilitate.

Obligația desemnării unui reprezentant UE nu se aplică dacă prelucrarea este ocazională, nu implică date speciale și nu prezintă riscuri pentru drepturile și libertățile persoanelor vizate. Pentru multe firme mici, desemnarea unui DPO nu este necesară dacă nu există supraveghere extinsă sau prelucrare de date speciale.

Amenzi: Nerespectarea obligației desemnării unui reprezentant UE poate atrage amenzi de până la 10 milioane € sau 2% din cifra de afaceri globală anuală (art. 83 alin. 4 GDPR). Autoritatea olandeză a amendat de exemplu Locatefamily.com cu 525.000 € pentru lipsa reprezentantului UE.

Obligația desemnării unui DPO este reglementată în art. 37 GDPR (Sursă), sarcinile în art. 39 (Sursă) și amenzile în art. 83 (Sursă).

Cum alegi furnizorul potrivit? Criterii esențiale & comparație

Alegerea unui reprezentant UE sau a unui serviciu DPO adecvat este crucială pentru conformitate. Ofertele diferă semnificativ în ceea ce privește serviciile, timpii de răspuns și costurile ascunse. Verificați următoarele criterii:

• Acceptă furnizorul în scris sarcinile conform art. 27 GDPR? Un mandat real trebuie să includă explicit atribuțiile și obligațiile conform art. 27. O simplă cutie poștală sau adresă nu este suficientă.
• Cine ține registrul art. 30? GDPR cere ca reprezentantul să pună la dispoziție registrul activităților de prelucrare la cerere. Nu toți furnizorii preiau această responsabilitate.
• Timpi de răspuns la solicitări: Cât de rapid sunt redirecționate solicitările autorităților sau persoanelor vizate? O promisiune „best-effort” fără termen este riscantă. REP27 garantează redirecționarea în 2 zile lucrătoare (standard: în aceeași zi pentru solicitările autorităților).
• Limbi: Sunt gestionate solicitările în mai multe limbi UE? REP27 oferă un desk în 8 limbi, multe oferte de bază doar în engleză.
• Taxe suplimentare: Sunt toate serviciile incluse în preț sau există costuri suplimentare per solicitare, limbă sau pentru ținerea registrului?

O comparație directă:

Solicitați întotdeauna scrisoarea de desemnare și verificați dacă sarcinile conform art. 27 sunt preluate explicit. Cereți confirmarea scrisă a serviciilor și a structurii de costuri înainte de a vă angaja.

Ce include prețul? Unde sunt costurile ascunse?

Modelele de preț pentru reprezentanți UE și servicii DPO variază mult. Mulți furnizori atrag cu prețuri mici de pornire, dar percep taxe suplimentare pentru fiecare solicitare de la persoanele vizate sau autorități (tipic 25–90 € per solicitare). De asemenea, ținerea registrului art. 30 este adesea taxată separat (100–400 €/an). La REP27, toate solicitările sunt incluse în tariful Standard și superior, registrul este ținut și nu există taxe ascunse. Verificați în special:

• Dacă prețul acoperă solicitări nelimitate sau doar pe cele incluse
• Dacă registrul art. 30 este inclus
• Dacă prețul la reînnoire crește (la REP27 scade la reînnoire)
• Dacă limbi suplimentare costă extra

Unii furnizori oferă doar o adresă poștală fără preluarea reală a obligațiilor legale. Aceasta nu este conformă și poate duce la amenzi. Următorul tabel arată capcanele tipice de prețuri:

Citiți cu atenție condițiile și solicitați o listă completă a serviciilor înainte de a vă angaja.

Cum se face desemnarea? Ghid pas cu pas & matrice decizională

Desemnarea unui reprezentant UE sau DPO la furnizori serioși urmează un proces clar. Astfel vă asigurați că respectați toate cerințele legale:

1. Verificați dacă aveți nevoie de reprezentant UE sau DPO (vezi matricea de mai jos).
2. Comparați furnizorii și solicitați scrisoarea de desemnare pentru verificare.
3. Completați formularul de onboarding (date despre companie, prelucrare, persoane de contact).
4. Primiți contrasemnarea și certificatul (la REP27 în 24 de ore).
5. Publicați datele de contact ale reprezentantului în politica de confidențialitate (art. 13/14 GDPR).
6. Țineți registrul art. 30 disponibil (sau lăsați-l pe furnizor să-l țină).
7. La nevoie: faceți verificarea gratuită pentru reprezentare în Elveția (REP27).

Matrice decizională:

Această matrice ajută să evitați investiții greșite și să alegeți soluția corectă de conformitate.

Checklist pentru azi:

1. Verificați dacă intrați sub art. 27 sau art. 37 GDPR.
2. Comparați cel puțin trei furnizori (servicii, preț, taxe suplimentare).
3. Solicitați scrisoarea de desemnare și verificați preluarea sarcinilor.
4. Întrebați despre ținerea registrului art. 30 și timpii de răspuns.
5. Desemnați serviciul și documentați desemnarea.
6. Actualizați politica de confidențialitate și procesele interne.

Ce omit adesea furnizorii: excluderi, reziliere, răspundere

Mulți furnizori ascund în marketing detalii importante, esențiale în caz de probleme:

• Fără consultanță juridică: Reprezentantul UE nu poate oferi consultanță juridică în cadrul reprezentării. Pentru întrebări legale este necesar un avocat separat sau DPO.
• Răspunderea rămâne la client: Conform art. 27(5) GDPR, răspunderea pentru încălcări ale protecției datelor rămâne la operatorul sau procesatorul responsabil. Reprezentantul este doar punct de contact și nu răspunde pentru erorile clientului.
• Termene de reziliere și reînnoire automată: Modalitățile de reziliere variază. La REP27 rezilierea este posibilă cu 30 de zile înainte de reînnoire. Verificați cum se face predarea solicitărilor și a registrului.
• Taxe per solicitare: Mulți furnizori cer taxe suplimentare pentru fiecare solicitare de la persoane vizate sau autorități, ascunse în termeni. La REP27 Standard și Multi toate solicitările sunt incluse.
• Limbi și desk: Un serviciu promovat la nivel UE este adesea disponibil doar în engleză. REP27 oferă desk în 8 limbi, facilitând respectarea cerințelor legale.
• Fără preluare responsabilitate produs special: Rolul de responsabil GPSR sau reprezentant autorizat CE este inclus doar în tariful REP27 Multi, nu în cel de bază.

Citiți cu atenție termenii și scrisoarea de desemnare. Verificați dacă furnizorul garantează predarea documentelor la schimbarea furnizorului.

Trei scenarii realiste: Cum respectați corect obligația

1. Furnizor SaaS SUA cu clienți UE: O companie software americană oferă o soluție cloud pentru clienți UE. Nu prelucrează date speciale, dar monitorizează activitățile utilizatorilor (ex. logări, statistici de utilizare). Rezultat: reprezentant UE conform art. 27 GDPR este obligatoriu. DPO este necesar doar dacă există supraveghere extinsă sau prelucrare de date speciale. Soluția cea mai ieftină și conformă: REP27 Standard – toate solicitările incluse, registru ținut, desk în 8 limbi.
2. Vânzător chinez pe Amazon: Un comerciant din China vinde prin Amazon.de clienților UE. Are nevoie de reprezentant UE (art. 27 GDPR) și eventual responsabil GPSR pentru conformitatea produselor. DPO nu este necesar dacă nu există supraveghere extinsă sau date speciale. Soluția completă: REP27 Multi – reprezentant UE și responsabil GPSR într-un singur contract, un punct de contact, un certificat.
3. Magazin online UK fără clienți UE: Un magazin britanic vinde exclusiv clienților din Regatul Unit și nu prelucrează date ale cetățenilor UE. Rezultat: nu există obligația desemnării unui reprezentant UE sau DPO. Obligația apare doar dacă se adresează sau livrează clienților UE.

Aceste scenarii arată cât de importantă este verificarea modelului de afaceri. Cine se adresează explicit clienților UE sau le monitorizează comportamentul trebuie să desemneze un reprezentant UE – indiferent de mărimea firmei.