Cum să compari prețurile reprezentanților GDPR pentru UE și UK

• Articolul 27 GDPR și UK GDPR cer reprezentanți separați pentru UE și UK
• Prețurile și serviciile variază: verifică întotdeauna ce este inclus și costurile ascunse
• Unii furnizori oferă ambele mandate într-o singură comandă
• Atenție la costurile de configurare, limitele cererilor, reînnoiri și servicii excluse
• Nu toate companiile au nevoie de serviciu: verifică situația ta

Actualizat 20 October 2026 · 9 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 20 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Articolul 27 GDPR și UK GDPR

Articolul 27 GDPR prevede că orice operator sau persoană împuternicită care nu este stabilită în UE, dar oferă bunuri sau servicii persoanelor din UE sau le monitorizează comportamentul, trebuie să numească în scris un reprezentant în Uniune. Această regulă se aplică și în Regatul Unit prin Articolul 27 UK GDPR. Reprezentantul trebuie să fie o persoană fizică sau juridică stabilită efectiv pe teritoriul respectiv și să accepte formal mandatul. Desemnarea trebuie indicată în politica de confidențialitate, cu identitatea și contactele reprezentantului. Lipsa desemnării constituie o încălcare autonomă, sancționabilă cu până la 10 milioane € sau 2% din cifra de afaceri globală, conform Articolului 83 GDPR. Un exemplu concret: Locatefamily.com a fost amendată cu 525.000 € de autoritatea olandeză pentru că nu a numit reprezentantul.

Din 2021, după Brexit, companiile care prelucrează date atât ale cetățenilor UE cât și UK trebuie să numească doi reprezentanți separați, câte unul pentru fiecare teritoriu, deoarece reglementările sunt acum distincte. Existența unei decizii de adecvare (precum între UE și UK) nu elimină această obligație: adecvarea se referă la transferurile de date, nu la reprezentarea legală pentru drepturile persoanelor vizate sau cererile autorităților.

Cum să alegi reprezentantul GDPR potrivit

Alegerea reprezentantului GDPR potrivit depinde de mai mulți factori practici și strategici. În primul rând, verifică dacă firma ta are nevoie de reprezentare atât în UE, cât și în UK: multe companii extra-UE/UK care vând sau monitorizează utilizatori în ambele zone trebuie să numească doi reprezentanți separați. Unii furnizori, precum REP27, oferă ambele mandate într-o singură comandă, simplificând gestionarea și reducând costurile față de achiziția separată.

Evaluează cu atenție:

• Acoperirea teritorială: furnizorul este efectiv stabilit în UE și/sau UK?
• Prețul publicat: ia în calcul atât costul anual, cât și eventualele costuri de configurare, reînnoire sau cereri suplimentare.
• Serviciile incluse: verifică dacă sunt incluse gestionarea cererilor, redactarea multilingvă a politicilor de confidențialitate, păstrarea registrelor Art. 30 și furnizarea de certificate verificabile.
• Ușurința de integrare și reînnoire: un proces unic pentru ambele teritorii reduce erorile și riscul de termene ratate.
• Suport lingvistic și birou cereri: esențial pentru companiile care operează în mai multe țări europene.

Alegerea optimă depinde deci de modelul tău de business, prezența pe mai multe piețe și nevoia de a simplifica conformitatea în mai multe jurisdicții.

Ce include cu adevărat prețul: atenție la detalii

Prețurile afișate de furnizori pot varia semnificativ nu doar ca sumă, ci mai ales în ceea ce privește ce includ efectiv. Unii furnizori aplică costuri mari de configurare (până la €2.000), alții limitează numărul de cereri redirecționabile fără costuri suplimentare (Janus Compliance: 50/an, apoi £8 fiecare). REP27 oferă, cu fiecare plan plătit, și o evaluare gratuită pentru Elveția conform noii legi federale (nFADP), cu declarație de scutire semnată dacă nu este necesar reprezentant elvețian.

Este esențial să verifici:

• Numărul de cereri incluse în plan
• Suport multilingv real (ex. formulare confidențialitate în 8 limbi cu REP27)
• Gestionarea registrelor Art. 30: unii furnizori le păstrează doar în planurile avansate
• Certificate și insigne verificabile public
• Costuri de reînnoire mai mici sau mai mari decât primul an

Un exemplu practic: cumpărând separat reprezentanți UE și UK, costul poate fi dublu (ex. REP27: €290 + €290 = €580), în timp ce planul combinat începe de la €390. GDPR Gateway aplică o taxă de configurare de până la €2.000, care trebuie luată în calcul în primul an.

Tabel sumar:

Costuri ascunse și condiții: ce nu spun de obicei furnizorii

Mulți furnizori nu evidențiază anumite costuri și condiții care pot afecta semnificativ cheltuielile și gestionarea conformității. De exemplu, GDPR Gateway aplică o taxă de configurare de până la €2.000, care se adaugă la abonamentul anual. Janus Compliance limitează la 50 cereri/an, cu un cost suplimentar de £8 pentru fiecare cerere în plus. REP27 specifică clar că unele activități nu sunt acceptate (date sensibile, minori, activități cu risc ridicat, brokeraj date, jocuri de noroc, crypto, arme, medicamente de consum, activități ce necesită licențe pe care clientul nu le deține).

Alte aspecte de luat în considerare:

• Reînnoiri automate: majoritatea furnizorilor reînnoiesc automat serviciul, adesea cu perioadă de notificare de 30 zile (REP27) sau nespecificată.
• Răspundere limitată: reprezentantul nu înlocuiește DPO, nu răspunde substanțial la cereri, ci doar le redirecționează către client.
• Gestionarea registrelor: nu toți furnizorii păstrează registrul Art. 30, sau doar în planurile avansate.
• Servicii excluse: consultanță juridică, audit, gestionarea cererilor complexe sau a categoriilor speciale de date sunt adesea excluse.

Înainte de a alege, cere întotdeauna o listă scrisă cu ce este inclus, limitele și excluderile, și verifică politicile de reînnoire și reziliere.

Cum funcționează numirea: pas cu pas

1. Verifică situația ta: Ești stabilit în afara UE/UK și oferi bunuri/servicii sau monitorizezi utilizatori în aceste teritorii? Dacă da, numirea este obligatorie.
2. Alege furnizorul: Consultă tabelul de prețuri și servicii. Dacă ai nevoie de ambele mandate, verifică dacă furnizorul le oferă împreună.
3. Completează formularul de onboarding: Unii furnizori (ex. REP27) oferă un singur formular pentru ambele teritorii, reducând erorile și timpul.
4. Revizuire și semnare: Furnizorul verifică datele, redactează mandatele și le semnează digital (REP27 folosește semnătură electronică eIDAS).
5. Primește certificatele: Primești două certificate distincte, cu cod QR și pagină de verificare publică.
6. Actualizează politica de confidențialitate: Inserează cele două texte furnizate de reprezentant, unul pentru UE și unul pentru UK, în limbile cerute.
7. Gestionarea cererilor: Furnizorul redirecționează cererile autorităților și persoanelor vizate în termenele stabilite (ex. REP27: în 2 zile lucrătoare, prioritate în Standard/Multi).
8. Reînnoire: O singură dată de expirare și o singură factură simplifică gestionarea. Atenție la perioada de notificare pentru reziliere.

Checklist practic:

1. Identifică țările țintă și verifică necesitatea reprezentării
2. Compară prețuri și servicii prin tabel
3. Verifică limite, costuri ascunse și servicii excluse
4. Pregătește documentele firmei cerute de furnizor
5. Completează formularul de numire
6. Primește și arhivează certificatele
7. Actualizează politica de confidențialitate
8. Monitorizează cererile redirecționate de reprezentant

Riscuri și sancțiuni: ce se întâmplă dacă nu numești reprezentantul

Nenumirea unui reprezentant când este obligatoriu expune compania la riscuri concrete și sancțiuni mari. Articolul 83 GDPR prevede amenzi de până la 10 milioane € sau 2% din cifra de afaceri globală, în funcție de ce este mai mare. Lipsa numirii este o încălcare autonomă: nu este necesar să existe o breșă de securitate pentru a fi sancționat. Un caz real: Locatefamily.com a fost amendată cu 525.000 € de autoritatea olandeză doar pentru că nu a numit reprezentantul.

Pe lângă amenzi, pot exista:

• Ordine de suspendare a prelucrării datelor
• Obligația de numire imediată cu termene stricte
• Deteriorarea reputației: sancțiunile sunt deseori publicate
• Pierderi de clienți și parteneri care cer conformitate

Autoritățile pot acționa și la sesizarea utilizatorilor sau concurenților. Conformitatea formală este esențială nu doar pentru a evita sancțiuni, ci și pentru a menține încrederea pe piață.

Scenarii practice: ce obligație și soluție să alegi

• SaaS SUA cu clienți în UE și UK: Trebuie să numească doi reprezentanți separați, câte unul pentru UE și unul pentru UK. Soluția cea mai eficientă este să aleagă un furnizor care oferă ambele mandate într-o singură comandă (ex. REP27, GDPR Gateway, Prighter). Aceasta reduce costurile, timpul și riscurile de termene diferite.
• Vânzător chinez pe Amazon EU: Dacă vinde consumatorilor UE, este obligat să numească reprezentant UE. Dacă vinde și în UK, are nevoie și de reprezentant UK. Poate economisi alegând un pachet combinat în loc de două contracte separate.
• Magazin online UK care vinde în Franța: Trebuie să numească doar reprezentant UE, deoarece sediul este deja în Regatul Unit. Nu este nevoie de reprezentant UK dacă nu oferă bunuri/servicii sau monitorizare către utilizatori UK.

Matrice decizională:

Aceste scenarii ajută la identificarea rapidă a obligației și a soluției celei mai eficiente.

Ce nu spun de obicei furnizorii: excluderi, limite și responsabilități

Mulți furnizori nu evidențiază anumite condiții importante:

• Excluderi de activități: REP27 nu acceptă clienți care prelucrează date sensibile (art. 9), date penale (art. 10), servicii adresate minorilor sub 16 ani, activități de monitorizare sau profilare pe scară largă, brokeraj de date, jocuri de noroc, crypto, arme, medicamente de consum sau activități care necesită licențe pe care clientul nu le deține.
• Limite de responsabilitate: Reprezentantul nu oferă consultanță juridică, nu este DPO, nu răspunde substanțial la cereri, ci doar le redirecționează către client. Conformitatea substanțială rămâne responsabilitatea companiei.
• Perioadă de notificare pentru reziliere: REP27 cere notificare scrisă cu cel puțin 30 de zile înainte de expirare. Alți furnizori nu specifică termeni clari.
• Costuri pentru cereri suplimentare: Janus Compliance aplică £8 pentru fiecare cerere peste cele 50 incluse. Alți furnizori nu declară limite sau costuri suplimentare.
• Gestionarea Art. 30: Nu toți furnizorii păstrează registrele; unii o fac doar în planurile avansate.

Înainte de a semna, cere întotdeauna lista completă a excluderilor, limitelor și condițiilor de reînnoire/reziliere.