Cine trebuie să numească un reprezentant GDPR în UE?

• Articolul 27 GDPR impune majorității companiilor non-UE care prelucrează date UE să numească un reprezentant în UE.
• Excepții: prelucrări ocazionale, cu risc scăzut sau activități legate de securitatea națională/apărare.
• Reprezentantul trebuie să fie stabilit într-un stat membru UE unde se află persoanele vizate.
• Datele de contact trebuie comunicate persoanelor vizate și autorităților.
• Nerespectarea poate duce la amenzi de până la 10 milioane € sau 2% din cifra de afaceri mondială.
• Furnizorii oferă niveluri diferite de servicii: doar adresă, mandat complet sau suport juridic.
• Prețurile variază mult; taxele ascunse pe solicitare sau la reînnoire sunt frecvente.

Actualizat 16 October 2026 · 8 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 16 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce prevede Articolul 27 GDPR

Articolul 27 din GDPR stabilește o obligație clară: orice operator sau procesator ne-stabilit în UE, dar supus Articolului 3(2) (care oferă bunuri sau servicii persoanelor din UE sau le monitorizează comportamentul), trebuie să numească în scris un reprezentant în UE înainte de a începe orice activitate de prelucrare a datelor. Această regulă asigură că persoanele vizate din UE și autoritățile de supraveghere au un punct local de contact pentru aspectele legate de confidențialitate, chiar dacă compania este în afara UE.

Există excepții importante. Articolul 27 nu se aplică dacă:

• Prelucrarea este doar ocazională, nu implică prelucrare pe scară largă a categoriilor speciale de date și este puțin probabil să prezinte un risc pentru drepturile și libertățile persoanelor.
• Activitățile sunt legate de securitatea națională sau apărare.

Reprezentantul trebuie să fie stabilit într-unul dintre statele membre UE unde se află persoanele vizate ale căror date le prelucrați. Numirea trebuie făcută în scris, iar reprezentantul trebuie autorizat să acționeze în numele dvs. în legătură cu obligațiile GDPR. Datele de contact ale reprezentantului trebuie comunicate atât persoanelor vizate, cât și autorităților de supraveghere și publicate în notificarea dvs. de confidențialitate.

Nerespectarea este o încălcare de sine stătătoare conform Articolului 83(4)(a), sancționabilă cu amenzi de până la 10 milioane € sau 2% din cifra de afaceri mondială. Autoritatea olandeză a amendat Locatefamily.com cu 525.000 € pentru această încălcare. Reprezentantul nu este un scut: Articolul 27(5) clarifică faptul că numirea unui reprezentant nu împiedică acțiunile împotriva companiei dvs. în sine.

• Tabel cu ce este inclus / neincluse / taxe suplimentare

Cum să alegi un reprezentant GDPR

Alegerea reprezentantului GDPR potrivit este esențială pentru conformitate și eficiență operațională. Furnizorii oferă trei niveluri principale de servicii:

• Nivel 1: Doar adresă – Serviciu simplu de redirecționare poștală. Fără mandat, fără evidențe, fără obligații specifice GDPR. Cel mai ieftin, dar neconform cu cerințele Articolului 27.
• Nivel 2: Desemnare – Mandat scris, certificat, birou de solicitări și gestionare evidențe Articol 30. Acesta este nivelul cerut de Articolul 27: furnizorul acceptă în scris rolul și responsabilitățile, păstrează evidențe și se angajează să redirecționeze solicitările în termenele stabilite.
• Nivel 3: Retainer juridic – O firmă de avocatură acționează ca reprezentant și oferă consultanță juridică. Este costisitor și necesar doar dacă doriți consultanță continuă, care nu face parte din rolul Articolului 27.

La compararea furnizorilor, întrebați:

• Mandatul acceptă explicit sarcinile Articolului 27?
• Cine deține evidența Articol 30 și cum este prezentată autorităților?
• Care este timpul de răspuns pentru redirecționarea solicitărilor de la autorități?
• Există taxe pe solicitare sau la reînnoire?
• Este disponibil suport multilingv?

Unii furnizori, precum REP27, emit o scrisoare de desemnare semnată și certificat în 24 de ore, cu suport multilingv și fără taxe pe solicitare la planurile Standard și Multi. Alții pot percepe taxe pe solicitare sau oferă doar o adresă de redirecționare, ceea ce nu îndeplinește cerințele GDPR.

Matrice decizională:

Solicitați întotdeauna șablonul mandatului înainte de plată. Dacă nu listează și nu acceptă sarcinile Articolului 27, nu cumpărați un serviciu conform.

Ce include cu adevărat prețul

Prețurile serviciilor de reprezentant GDPR variază de la sub 300 € până la peste 2.000 € pe an. Această variație reflectă amploarea serviciilor oferite. Un preț mic poate acoperi doar o adresă poștală, în timp ce o taxă mai mare poate include mandat complet, birou de solicitări și gestionare evidențe. Elemente cheie de verificat:

• Acceptarea scrisă a sarcinilor Articolului 27: Furnizorul trebuie să accepte formal rolul și obligațiile în scris.
• Certificat și verificare publică: Un certificat verificabil oferă încredere clienților, auditorilor și autorităților. REP27 oferă certificat cu cod QR și pagină publică de verificare.
• Gestionare solicitări multilingvă: Esențial pentru acoperire pan-UE. REP27 oferă 8 limbi din planul Standard.
• Gestionare evidențe Articol 30: Furnizorul ar trebui să dețină și să prezinte evidențele dvs. autorităților. Inclus în planurile Standard și Multi REP27.
• Taxe pe solicitare sau creșteri la reînnoire: Unii furnizori percep 25–90 € pe solicitare sau cresc prețurile după primul an. Planul Standard REP27 nu are taxe pe solicitare, iar prețurile scad la reînnoire în anul doi.

Comparați ce este inclus în fiecare plan, nu doar prețul afișat. De exemplu, planul Basic REP27 acoperă până la 10 solicitări pe an, în timp ce Standard și Multi oferă solicitări nelimitate și gestionare evidențe. Mulți concurenți nu publică detalii complete sau le oferă doar la cerere.

Solicitați întotdeauna prețul de reînnoire pentru anul doi în scris, deoarece prețurile promoționale sunt frecvente. Pentru companiile care au nevoie de reprezentare combinată UE și UK, unii furnizori (inclusiv REP27) oferă ambele servicii, uneori cu discount.

Costuri ascunse și excluderi

Mulți furnizori promovează taxe anuale mici, dar adaugă costuri semnificative pentru servicii esențiale. Costurile ascunse comune includ:

• Taxe pe solicitare de la persoanele vizate: Unii percep 25–90 € pe solicitare, ceea ce poate depăși rapid abonamentul anual dacă primiți mai multe solicitări într-o lună.
• Taxe de configurare sau onboarding: Taxe unice între 0 și 250 € sunt frecvente. REP27 include configurarea în taxa anuală.
• Suport lingvistic suplimentar: Planurile de bază pot acoperi doar limba engleză. Planurile Standard și Multi REP27 includ 8 limbi.
• Gestionare evidențe Articol 30: Unii furnizori percep 100–400 € pe an pentru păstrarea și prezentarea evidențelor. REP27 include acest serviciu în planurile Standard și Multi.
• Creșteri la reînnoire: Unii furnizori măresc prețurile după primul an. Taxele de reînnoire REP27 scad la 240/390/690 € din anul doi.

Consultanța juridică, serviciile DPO și auditul de conformitate nu sunt incluse de REP27 sau majoritatea concurenților. REP27 nu răspunde pe fond la solicitări; le redirecționează către dvs. Mandatul nu împiedică aplicarea sancțiunilor direct împotriva companiei dvs.

Furnizorii rareori evidențiază aceste excluderi și taxe suplimentare în marketing. Citiți întotdeauna mandatul și termenii serviciului cu atenție înainte de semnare. Întrebați explicit despre taxele pe solicitare, prețurile la reînnoire și ce se întâmplă dacă doriți să schimbați sau să încheiați serviciul.

Cum funcționează numirea: Pas cu pas

1. Evaluați aplicabilitatea: Determinați dacă sunteți operator sau procesator non-UE supus Articolului 3(2) GDPR (oferiți bunuri/servicii sau monitorizați persoane în UE).
2. Identificați țările țintă: Listați statele membre UE unde se află persoanele vizate. Reprezentantul trebuie să fie stabilit în cel puțin una dintre aceste țări.
3. Faceți o listă scurtă de furnizori: Comparați serviciile, prețurile și termenii publicați. Solicitați șablonul mandatului pentru a verifica acoperirea obligațiilor Articolului 27.
4. Verificați taxele ascunse: Întrebați despre taxe pe solicitare, taxe de onboarding, suport lingvistic și prețuri la reînnoire.
5. Completați onboarding-ul: Completați formularul furnizorului cu detalii despre companie, scopul prelucrării și datele de contact.
6. Primiți mandatul contrasemnat: Furnizorul verifică dosarul și emite o scrisoare de desemnare semnată (REP27: în 24 de ore). Primiți și un certificat și cod de verificare.
7. Actualizați notificarea de confidențialitate: Adăugați numele, adresa și datele de contact ale reprezentantului conform Articolului 13(1)(a).
8. Păstrați evidențele de conformitate: Păstrați mandatul semnat, certificatul și evidența Articol 30 pentru audituri. Nu publicați mandatul complet sau termenii comerciali.
9. Operațiune continuă: Furnizorul înregistrează și redirecționează solicitările persoanelor vizate și autorităților în termenele agreate. Pentru REP27, în 2 zile lucrătoare (sau în aceeași zi pentru autorități la Standard/Multi).
10. Reînnoiți sau încheiați: Monitorizați datele de reînnoire și condițiile de anulare. REP27 permite anularea înainte de reînnoire și oferă confirmare scrisă.

Acest proces asigură respectarea cerințelor Articolului 27 și pregătirea pentru audituri sau investigații.

Riscuri și amenzi pentru neconformitate

Numirea unui reprezentant UE nu este opțională pentru majoritatea companiilor non-UE care prelucrează date personale UE. Riscurile neconformității sunt semnificative:

• Încălcare de sine stătătoare: Nenumirea unui reprezentant este o încălcare conform Articolului 83(4)(a) GDPR, indiferent dacă a avut loc o breșă de securitate.
• Amenzi: Autoritățile pot impune amenzi de până la 10 milioane € sau 2% din cifra de afaceri globală anuală, oricare este mai mare. De exemplu, Locatefamily.com a fost amendată cu 525.000 € de autoritatea olandeză pentru nenumirea unui reprezentant.
• Executare directă: Numirea unui reprezentant nu protejează compania de acțiuni sau răspundere. Autoritățile pot lua măsuri direct împotriva firmei (Articolul 27(5)).
• Risc operațional: Fără reprezentant, este posibil să nu puteți răspunde solicitărilor persoanelor vizate sau autorităților la timp, ceea ce poate duce la penalități suplimentare și daune reputaționale.

Pentru a reduce aceste riscuri, asigurați-vă că furnizorul emite un mandat contrasemnat, păstrează evidența Articol 30 (dacă este necesar) și se angajează să redirecționeze solicitările în termenele stabilite. Păstrați toate documentele pregătite pentru audituri. Dacă furnizorul nu poate reprezenta afacerea dvs. (de exemplu, din cauza activităților interzise), trebuie să vă ramburseze integral și să ofere confirmare scrisă, așa cum face REP27.

Ce nu spun de obicei furnizorii

Mulți furnizori de reprezentanți GDPR nu dezvăluie complet limitările și excluderile serviciilor lor. Omisiunile frecvente includ:

• Doar redirecționare poștală: Unele oferte de bază sunt doar o adresă poștală, nu un mandat real Articol 27. Acestea nu respectă cerințele GDPR.
• Taxe pe solicitare: Taxele anuale mici pot ascunde costuri mari pe solicitare, ceea ce face serviciul scump dacă primiți multe solicitări.
• Evidențe nedepăstrate: Unii furnizori nu păstrează evidența Articol 30, necesară pentru conformitate. Verificați întotdeauna cine deține și produce evidența.
• Reînnoiri automate și creșteri de preț: Mulți măresc prețurile după primul an sau reînnoiesc automat fără notificare clară. Cereți întotdeauna prețul pentru anul doi în scris.
• Limitări de răspundere: Reprezentantul nu este responsabil pentru încălcările GDPR. Articolul 27(5) precizează că responsabilitatea rămâne la companie.
• Încheiere și predare: Verificați ce se întâmplă cu solicitările și evidențele în curs dacă schimbați sau încheiați furnizorul. REP27 oferă confirmare scrisă și proceduri clare de predare.

Citiți întotdeauna descrierea serviciului și mandatul cu atenție. Solicitați toți termenii în scris înainte de angajare și clarificați ce este inclus, exclus și supus taxelor suplimentare.

Lista de verificare: Cum să numești un reprezentant GDPR azi

1. Confirmați dacă sunteți operator sau procesator non-UE supus Articolului 3(2) GDPR.
2. Identificați în ce țări UE se află persoanele vizate.
3. Faceți o listă scurtă de furnizori care oferă mandat scris Articol 27.
4. Solicitați și analizați șablonul de desemnare.
5. Verificați taxele ascunse și condițiile de reînnoire.
6. Completați procesul de onboarding și primiți documentele contrasemnate.
7. Actualizați notificarea de confidențialitate cu datele de contact ale reprezentantului.
8. Păstrați mandatul semnat și certificatul pentru audituri.
9. Asigurați-vă că evidența Articol 30 este păstrată și accesibilă, dacă este necesar.
10. Monitorizați datele de reînnoire și condițiile de anulare pentru a evita costuri neprevăzute.

Urmarea acestei liste vă va ajuta să obțineți și să mențineți conformitatea, să evitați amenzi și să răspundeți eficient solicitărilor persoanelor vizate și autorităților.

Scenarii realiste: Cine are nevoie de ce?

• SaaS din SUA vânzând către afaceri și consumatori UE: Trebuie să numească un reprezentant UE conform Articolului 27. Planul Standard REP27 acoperă toate cerințele: mandat scris, redirecționare nelimitată a solicitărilor, gestionare evidențe și suport multilingv. Planul Basic este potrivit pentru volum redus, dar Standard este recomandat pentru majoritatea SaaS.
• Vânzător chinez pe Amazon în piețele UE: Are nevoie atât de un reprezentant GDPR UE (pentru protecția datelor), cât și, pentru conformitatea produselor, de o persoană responsabilă GPSR. Planul Multi REP27 acoperă ambele roluri cu o singură comandă și o singură dată de reînnoire, simplificând conformitatea pentru vânzătorii pe Amazon, Etsy sau eBay.
• Magazin online UK cu clienți UE: După Brexit, companiile din UK care oferă bunuri sau servicii în UE trebuie să numească un reprezentant UE. Planul Basic sau Standard REP27 este potrivit, în funcție de volumul solicitărilor persoanelor vizate și necesitatea gestionării evidențelor. Dacă vindeți și produse marcate CE, luați în considerare planul Multi pentru reprezentare combinată.

În fiecare scenariu, cea mai simplă cale conformă este să numiți un furnizor care emite un mandat semnat, păstrează evidențele (dacă este necesar) și oferă documentație clară și verificabilă pentru audituri și clienți.