Come confrontare fornitori di rappresentanti GDPR UE e Regno Unito

• L'articolo 27 GDPR richiede un rappresentante nell'UE per aziende fuori dall'UE
• Le multe possono arrivare a €10 milioni o al 2% del fatturato globale
• REP27 copre UE e Regno Unito in un'unica richiesta, prezzi da €290 a €990/anno
• Non tutte le aziende necessitano del servizio: verifica in base al profilo
• Confronta cosa è incluso, limiti e costi nascosti
• Verifica che il fornitore sia stabilito nei paesi richiesti

Aggiornato 26 ottobre 2026 · 6 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 26 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: Articolo 27 GDPR e UK GDPR

L'Articolo 27 del GDPR stabilisce che qualsiasi azienda fuori dall'Unione Europea che offra beni, servizi o monitori il comportamento di persone nell'UE deve designare per iscritto un rappresentante stabilito in uno Stato Membro dell'Unione (fonte). Lo stesso principio si applica al Regno Unito dopo la Brexit, con l'obbligo di un rappresentante locale per aziende estere che trattano dati di residenti britannici. La nomina è obbligatoria anche se l'azienda non ha presenza fisica nell'UE o nel Regno Unito. La mancata conformità può comportare multe fino a €10 milioni o al 2% del fatturato globale annuo, a seconda di quale sia maggiore. Un esempio pratico: Locatefamily.com è stata multata €525.000 per non aver nominato un rappresentante.

Il rappresentante deve essere disponibile per comunicazioni con le autorità di protezione dati e gli interessati. Non si applica ad autorità pubbliche né ad aziende che trattano dati solo occasionalmente e senza rischi per i diritti e le libertà degli interessati. Il rappresentante funge da punto di contatto per richieste di interessati e autorità, ma non sostituisce il DPO (Responsabile della Protezione dei Dati).

È fondamentale assicurarsi che il rappresentante sia stabilito nel territorio richiesto, poiché una nomina fatta da entità fuori dall'UE o dal Regno Unito non è valida per le autorità locali.

Come scegliere: criteri pratici per confrontare fornitori

Scegliere il rappresentante giusto è essenziale per evitare rischi e costi inutili. Valuta i seguenti criteri:

• Stabilimento: Il rappresentante deve essere stabilito nell'UE (e/o Regno Unito). Ad esempio, REP27 ha entità in Repubblica Ceca (UE) e Regno Unito, coprendo entrambi i regimi in un'unica richiesta.
• Prezzo pubblicato: Confronta i prezzi annuali e i rinnovi. REP27 offre piani da €290 a €990/anno (UE) e da €390 a €990/anno (UE+UK), mentre i concorrenti variano da €490 a £1.450/anno.
• Servizi inclusi: Certificato, wording per avviso privacy, desk per richieste, lingue, conservazione registri (Art. 30), valutazione Svizzera (REP27), copertura responsabilità professionale (EU Shield).
• Limiti ed esclusioni: Volume di richieste, esclusioni di settori o tipi di dati (REP27 non accetta dati sensibili, grandi volumi, settori regolamentati, ecc.).
• Processo di nomina: Facilità, tempi di emissione (REP27: fino a 24h), rinnovo sincronizzato, emissione di certificati verificabili.

Verifica anche se il fornitore offre wording in più lingue (utile per siti multilingue) e se supporta il rinnovo sincronizzato per entrambi i territori, evitando interruzioni di conformità.

Cosa include realmente il prezzo (e cosa non include)

Non tutti i fornitori offrono gli stessi servizi al prezzo indicato. Un'analisi dettagliata di cosa è incluso evita sorprese e costi nascosti. Ecco il confronto:

REP27 specifica chiaramente cosa è incluso e cosa no: nel piano Base fino a 10 richieste/anno; illimitato nei piani superiori. Include wording per avviso privacy in 8 lingue e valutazione gratuita per Svizzera (Art. 14 nFADP). Non copre dati sensibili, attività infantili, grandi volumi, settori regolamentati, contenuti per adulti, giochi, criptoattivi, armi o farmaceutici di consumo. Altri fornitori non dettagliano limiti o esclusioni pubblicamente.

Si consiglia di richiedere dettagli su limiti ed esclusioni prima di sottoscrivere, specialmente per aziende in settori sensibili o con alto volume di dati.

Costi nascosti ed esclusioni: cosa i fornitori spesso non dicono

Nel confrontare i fornitori è essenziale analizzare non solo il prezzo iniziale, ma anche costi nascosti ed esclusioni contrattuali. Ecco i punti critici:

• Limiti di volume: REP27 limita a 10 richieste/anno nel piano Base; illimitato nei piani Standard/Multi. Altri fornitori non comunicano limiti pubblicamente.
• Esclusioni chiare: REP27 non accetta dati sensibili (Art. 9/10), servizi per bambini, grandi volumi, settori regolamentati, contenuti per adulti, giochi, criptoattivi, armi, farmaceutici di consumo o attività che richiedono licenza.
• Rinnovi e sconti: REP27 offre sconto sul rinnovo annuale (esempio: Base scende da €290 a €240/anno per un territorio, €320 per entrambi). Altri fornitori non dettagliano politiche di rinnovo o sconti.
• Responsabilità professionale: Solo EU Shield menziona copertura di responsabilità professionale, utile per aziende preoccupate di rischi legali.
• Periodi di preavviso: REP27 richiede cancellazione scritta con almeno 30 giorni di anticipo. Altri fornitori non indicano termini di preavviso pubblicamente.
• Servizi non inclusi: Nessun fornitore, incluso REP27, agisce come reparto compliance, DPO, consulenza legale o risponde alle richieste nel merito. Il ruolo è di inoltro e rappresentanza formale.

Richiedi sempre il contratto completo e leggi attentamente esclusioni e condizioni di rinnovo prima di sottoscrivere. Questo evita sorprese e garantisce conformità continua.

Come funziona la nomina: guida pratica passo per passo

Il processo di nomina del rappresentante GDPR è semplice ma richiede attenzione ai dettagli. Ecco il tipico iter con REP27 e punti di confronto con altri fornitori:

1. Scelta del fornitore e piano: Seleziona il piano adeguato al volume di richieste e territori (UE, UK o entrambi).
2. Compilazione del modulo: Fornisci dati aziendali, descrizione del trattamento e paesi target. Con REP27 un unico modulo copre entrambi i territori, evitando duplicazioni.
3. Revisione ed emissione: Un esperto verifica la documentazione. REP27 emette le due nomine (UE e UK) nello stesso giorno, ciascuna firmata dall'entità locale (Europe Services, SE per UE; REP27 LTD per UK).
4. Ricezione certificati: Ricevi due certificati, due codici di verifica e wording in 8 lingue. Ogni certificato è verificabile tramite QR code e pagina pubblica.
5. Aggiornamento avviso privacy: Inserisci le frasi fornite nel tuo sito. Attenzione: un unico avviso per entrambi i territori è errato; ogni autorità richiede menzione dell'entità locale.
6. Rinnovo annuale: REP27 sincronizza il rinnovo per entrambi i territori, evitando interruzioni. Lo sconto sul rinnovo è applicato automaticamente.

Altri fornitori possono richiedere processi separati per UE e UK, con moduli, date di rinnovo e wording differenti. Ciò aumenta il rischio di incoerenze e interruzioni di conformità.

Checklist per acquirenti:

1. Verifica che la tua azienda sia fuori UE/UK e offra beni/servizi o monitori residenti.
2. Conferma che non sia esente (attività occasionale, basso rischio, settore pubblico).
3. Scegli fornitori stabiliti nei territori richiesti.
4. Confronta prezzi, limiti, servizi inclusi ed esclusioni.
5. Richiedi nomina formale e certificato verificabile.
6. Aggiorna il tuo avviso privacy con le frasi corrette.
7. Programma il rinnovo e conserva i registri per audit.

Rischi, multe e conseguenze della non conformità

Il mancato rispetto dell'Articolo 27 del GDPR può comportare conseguenze severe. La multa può arrivare a €10 milioni o al 2% del fatturato globale annuo, a seconda di quale sia maggiore (fonte). Un esempio reale: Locatefamily.com è stata multata €525.000 per non aver nominato un rappresentante nell'UE. Oltre alle multe, ci sono rischi di blocco delle operazioni, indagini delle autorità di protezione dati e gravi danni reputazionali.

Il rappresentante è il punto di contatto formale per interessati e autorità. Senza di lui, l'azienda può essere considerata "inaccessibile" dalle autorità, aumentando il rischio di sanzioni. Inoltre, l'assenza di rappresentante può ostacolare la stipula di contratti con partner europei, molti dei quali richiedono prova di conformità come condizione per fare affari.

Un altro rischio è l'incoerenza documentale: utilizzando due fornitori diversi per UE e UK, potrebbero esserci discrepanze nei registri, wording e date di rinnovo, che possono essere contestate in audit. REP27 riduce questo rischio emettendo entrambi i certificati insieme, con wording e date sincronizzate.

Riepilogo rischi:

• Multe elevate e immediate
• Blocco di operazioni e contratti
• Danni reputazionali
• Perdita di opportunità commerciali
• Rischio di incoerenza documentale

Scenari reali: quale obbligo si applica? Esempi pratici

• SaaS USA che vende a UE e UK: Necessita di rappresentante in entrambi i territori. La soluzione più semplice è REP27, che copre UE e UK in un'unica richiesta, riducendo costi e evitando incoerenze. Il SaaS riceve due certificati, wording per ciascun territorio e rinnovo sincronizzato.
• Venditore cinese su Amazon Europa: Se raccoglie dati clienti direttamente (es: lista email, CRM proprio), serve rappresentante UE. Se utilizza solo il marketplace e non tratta dati esterni alla piattaforma, può essere coperto. REP27 offre wording e certificato per marketplace, ma non copre attività con grandi volumi o settori regolamentati.
• Negozio online UK che vende in Francia: Necessita di rappresentante UE, ma non nel Regno Unito. REP27 emette rapidamente la nomina UE, con wording in francese incluso. Non serve rappresentante UK se ha già stabilimento lì.

Decisione per profilo: