Confrontare i prezzi dei rappresentanti GDPR UE e Regno Unito

• Articolo 27 GDPR: rappresentante obbligatorio fuori UE/UK
• Prezzi combinati spesso più vantaggiosi rispetto a acquisti separati
• Verificare copertura UE + UK, lingue, certificati
• Attenzione a costi nascosti ed esclusioni di servizio
• La scelta dipende dal mercato target e dal tipo di attività

Aggiornato 24 ottobre 2026 · 7 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 24 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: articoli chiave e obblighi

La nomina di un rappresentante GDPR è un obbligo legale per le aziende stabilite fuori dall’UE o dal Regno Unito che offrono beni o servizi o monitorano il comportamento di persone in questi territori. L’articolo 27 del GDPR (UE) impone questa nomina per ogni entità fuori dallo SEE che mira al mercato europeo, mentre il Regno Unito applica un obbligo equivalente dal Brexit tramite l’articolo 27 UK GDPR. Questi due obblighi sono indipendenti: una nomina UE non copre il Regno Unito, e viceversa. Il testo ufficiale dell’articolo 27 GDPR (link) precisa che il rappresentante deve essere stabilito nell’UE e incaricato per iscritto. Le autorità possono infliggere multe fino a 10 milioni di euro o il 2% del fatturato mondiale in caso di mancato rispetto (articolo 83(4)(a) GDPR).

Dal 1° gennaio 2021, il UK GDPR opera separatamente: un’azienda fuori UK che mira a clienti britannici deve nominare un rappresentante locale (es. REP27 LTD a Suffolk). Sono quindi necessarie entrambe le nomine per ogni azienda fuori UE e UK che vende in entrambe le zone. Per la Svizzera, l’articolo 14 nFADP impone un obbligo simile solo se si verificano quattro condizioni cumulative (offerta, volume, regolarità, rischio elevato). REP27 include una valutazione Svizzera gratuita con ogni piano combinato UE/UK, evitando nomine inutili.

In sintesi: ogni azienda fuori UE/UK che mira a uno o entrambi i mercati deve nominare un rappresentante distinto per ciascun territorio, salvo che abbia una stabile e reale presenza nella zona interessata.

Come scegliere il rappresentante GDPR UE/UK: criteri e confronto

La scelta di un rappresentante GDPR dipende da diversi criteri pratici e strategici. Ecco gli elementi principali da confrontare:

• Prezzo annuale pubblicato: alcuni fornitori offrono un prezzo combinato UE+UK (es. REP27, Euverify), altri fatturano ogni territorio separatamente. Confrontate il costo totale su un anno e più anni, poiché alcuni applicano sconti al rinnovo (es. REP27: rinnovo combinato più economico di due abbonamenti separati).
• Inclusioni/esclusioni: verificate se il prezzo comprende la nomina formale (lettera firmata, certificato, codice QR), i testi multilingue per l’informativa privacy, la gestione delle richieste (numero incluso, lingue), la sincronizzazione dei rinnovi e servizi aggiuntivi come la valutazione Svizzera (offerta da REP27).
• Procedura di onboarding: un modulo unico per UE+UK semplifica la procedura (es. REP27), mentre due fornitori implicano due processi distinti, due set di documenti e due date di rinnovo da gestire.
• Lingue e supporto: alcuni fornitori offrono un desk multilingue (REP27: 8 lingue), altri si limitano all’inglese o all’email.
• Opzioni aggiuntive: per venditori di prodotti fisici, verificate la possibilità di nominare un responsabile prodotto GPSR o un rappresentante CE (REP27 Multi).

Tabella inclusioni/esclusioni/costi extra:

In pratica, la scelta del fornitore dipenderà dalla combinazione di questi criteri con le vostre esigenze specifiche (mercati target, volume richieste, requisiti settoriali).

Cosa include realmente il prezzo: dettagli e insidie da evitare

Il prezzo pubblicato non copre sempre gli stessi servizi a seconda del fornitore. Ecco cosa dovete verificare concretamente:

• La nomina formale: lettera firmata, certificato nominativo, codice QR e pagina di verifica pubblica sono essenziali per dimostrare la conformità. REP27 fornisce due certificati separati (UE e UK) con codici distinti, facilitando la verifica da parte di clienti e autorità.
• Gestione delle richieste: alcuni piani limitano il numero di richieste trasmesse (es. REP27 Base: 10/anno, illimitato su Standard/Multi). Verificate se il desk è multilingue e se il monitoraggio dei tempi GDPR (30 giorni) è incluso.
• Testi per l’informativa privacy: testi multilingue e distinti per ogni territorio evitano errori frequenti (es. indicare un rappresentante UE per il Regno Unito è scorretto).
• Rinnovo annuale: un rinnovo unico semplifica la gestione e riduce il rischio di interruzione di conformità (REP27: una sola data per UE+UK).
• Servizi aggiuntivi: REP27 include una valutazione Svizzera gratuita, evitando di pagare un rappresentante svizzero inutilmente se non sono soddisfatte le condizioni. Per prodotti fisici, la funzione di responsabile GPSR/CE è disponibile nel piano Multi.

Alcuni fornitori (es. Gabsor, Euverify) integrano strumenti di gestione (ROPA, badge, audit trail), ma i limiti di utilizzo (numero di entità, membri, fatturato) devono essere verificati. GDPR Gateway copre solo l’UE e non il Regno Unito.

Costi nascosti ed esclusioni frequenti: cosa anticipare

I costi nascosti e le esclusioni sono frequenti in questo settore. Ecco cosa monitorare:

• Costi per richiesta: alcuni piani limitano il numero di richieste gestite o fatturano oltre una certa soglia (es. REP27 Base: 10 richieste/anno, oltre si passa al piano Standard).
• Costi di onboarding o trasferimento: non sempre visibili. In REP27, il trasferimento da un altro fornitore è fatturato al prezzo del rinnovo, non come nuova nomina.
• Esclusioni settoriali: REP27 non accetta clienti in alcuni settori (bambini, crypto, pharma, gioco d’azzardo, armi, dati sensibili su larga scala, ecc.). Verificate sempre la lista di esclusioni: un’attività non coperta può causare la risoluzione immediata del servizio.
• Limiti di responsabilità: il rappresentante non è mai responsabile della conformità globale, solo della trasmissione delle richieste e della tenuta dei registri (articolo 30 GDPR su alcuni piani).
• Avviso e preavviso di risoluzione: REP27 richiede un preavviso scritto di 30 giorni prima della data di scadenza per recedere. Altri fornitori possono avere condizioni diverse.

Tabella inclusioni/esclusioni/costi extra sopra riportata per ogni fornitore.

Come avviene la nomina: passaggi concreti e checklist

La nomina di un rappresentante GDPR UE/UK segue generalmente questi passaggi:

1. Analisi delle esigenze: determinate se mirate all’UE, al Regno Unito o a entrambi. Usate la tabella decisionale seguente.
2. Scelta del fornitore: confrontate le offerte in base ai vostri mercati, volume di richieste, lingue e esclusioni settoriali.
3. Preparazione dei documenti: descrizione dei trattamenti, registro articolo 30, dati aziendali, firmatari autorizzati.
4. Compilazione del modulo: con REP27, un solo modulo per UE+UK è sufficiente. Altri fornitori possono richiedere due procedure distinte.
5. Verifica e firma: il fornitore verifica le informazioni e firma la nomina (due entità per REP27: SE per UE, LTD per UK).
6. Consegna dei certificati e testi: riceverete due certificati, due codici QR e due formulazioni da inserire nella vostra informativa privacy.
7. Aggiornamento dell’informativa: aggiungete le due righe distinte per UE e UK, secondo le istruzioni del fornitore.
8. Rinnovo: verificate la data di rinnovo unica (REP27) o gestite due scadenze se avete due fornitori.

Checklist acquirente:

1. Identificate i mercati target (UE, UK, Svizzera…)
2. Verificate se siete fuori UE/UK
3. Analizzate le offerte (prezzi, inclusioni, esclusioni)
4. Preparate i vostri documenti (registro, descrizione trattamenti)
5. Controllate la procedura di onboarding
6. Ordinate, firmate, aggiornate le vostre note legali
7. Programmate rinnovo e monitoraggio richieste

Decisione: chi ha bisogno di cosa? Matrice ed esempi concreti

La necessità di un rappresentante dipende dalla vostra ubicazione, attività e mercati target. Usate la matrice seguente per decidere:

Esempi concreti:

• SaaS americano che vende in Francia e Regno Unito: deve nominare due rappresentanti (UE + UK). Soluzione più semplice: un fornitore combinato (es. REP27 o Euverify).
• Venditore cinese su Amazon Germania e UK: deve nominare un rappresentante UE (per Germania) e UK (per UK). Verificare se il fornitore offre GPSR/CE per prodotti fisici.
• Negozio online britannico che vende solo nel Regno Unito: non serve rappresentante UE. Se vende in UE, serve solo rappresentante UE.

Cosa i fornitori non dicono sempre: esclusioni, limiti e insidie

Molti fornitori omettono di indicare chiaramente alcuni limiti o esclusioni importanti:

• Il rappresentante non è un DPO: non fornisce consulenza legale, audit o risposte sostanziali alle richieste. Trasmette solo le richieste e tiene i registri se previsto dal piano.
• Esclusioni settoriali: REP27 esclude clienti che trattano dati sensibili su larga scala, servizi per bambini, crypto, intermediazione dati, gioco d’azzardo, armi o farmaci da banco. Queste esclusioni sono raramente evidenziate sui siti concorrenti.
• Costi per richiesta o utente: alcuni piani limitano il numero di richieste o utenti. In REP27 il passaggio da Base a Standard è obbligatorio oltre 10 richieste/anno.
• Preavviso di risoluzione: è richiesto un preavviso scritto di 30 giorni in REP27. Controllate le condizioni di ogni fornitore.
• Limitazione di responsabilità: il rappresentante non è mai responsabile della conformità globale, solo della trasmissione e della tenuta dei registri.
• Sincronizzazione dei rinnovi: due fornitori implicano due scadenze, aumentando il rischio di interruzione di conformità.

Verificate sempre questi punti nelle condizioni generali e nelle FAQ del fornitore scelto.