Cum să compari furnizorii de reprezentanță legală pentru companii non-europene

• Obligație pentru companii extra-UE care prelucrează date ale rezidenților UE (Art. 27 GDPR)
• Prețuri anuale publicate: de la EUR 290 la USD 1.500+
• Servicii incluse și acoperire variază între furnizori
• Desemnare rapidă și certificate verificabile: nu întotdeauna incluse
• Riscuri: amenzi până la 10 milioane euro sau 2% din cifra de afaceri

Actualizat 26 October 2026 · 8 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 26 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Articolul 27 GDPR și Data Act

Articolul 27 din GDPR impune operatorilor și împuterniciților care nu sunt stabiliți în UE, dar oferă bunuri sau servicii persoanelor din UE sau monitorizează comportamentul rezidenților UE, să numească un reprezentant în Uniune. Acest reprezentant servește drept punct de contact pentru autoritățile de protecție a datelor și pentru persoanele vizate, facilitând comunicarea și gestionarea cererilor.

Nenumirea unui reprezentant constituie o încălcare autonomă, sancționabilă cu amenzi administrative de până la 10 milioane euro sau 2% din cifra de afaceri globală anuală, conform Articolului 83(4)(a) GDPR. Un exemplu concret este amenda de 525.000 euro aplicată Locatefamily.com de autoritatea olandeză pentru lipsa desemnării reprezentantului.

• Obligație scrisă: desemnarea trebuie formalizată în scris (Art. 27(1) GDPR).
• Răspuns prompt: reprezentantul trebuie să răspundă rapid cererilor autorităților și persoanelor vizate.
• Gestionarea registrelor: obligația de a ține și prezenta la cerere registrele activităților de prelucrare (Art. 30 GDPR).
• Data Act: pentru furnizorii cloud extra-UE care vând servicii în Uniune, Data Act impune desemnarea unui reprezentant și reguli specifice privind schimbarea, portabilitatea și ștergerea datelor.
• Elveția: Art. 14 nFADP impune desemnarea unui reprezentant doar dacă sunt îndeplinite toate condițiile (ofertă către rezidenți, prelucrare pe scară largă, frecvență, risc ridicat).

Reprezentanța UE nu este necesară pentru companiile deja stabilite în UE sau pentru cele care nu prelucrează date ale rezidenților UE.

Cum alegi furnizorul: criterii practice și comparație servicii

Alegerea furnizorului de reprezentanță legală UE trebuie să se bazeze pe criterii obiective și verificabile. Principalele elemente de evaluat sunt:

• Preț anual publicat: preferă furnizori cu prețuri transparente și verificate.
• Timpi de desemnare: unii furnizori, precum REP27, garantează desemnarea în 24 de ore.
• Acoperire geografică: verifică dacă serviciul acoperă doar UE sau întreg Spațiul Economic European (SEE) și Elveția (evaluare, nu reprezentanță directă).
• Certificate și scrisori de desemnare: prezența certificatelor verificabile (cod QR, semnătură electronică) oferă mai multă siguranță și trasabilitate.
• Limbi disponibile: documentația multilingvă (ex. notificare confidențialitate în 8 limbi cu REP27) facilitează conformitatea în mai multe țări.
• Servicii suplimentare: unii furnizori includ evaluare Elveția, DPO extern, training sau dashboard de conformitate.

Tabel incluziuni/excluziuni:

Transparența asupra incluziunilor este esențială: solicită întotdeauna o listă detaliată a serviciilor incluse și a eventualelor tarife suplimentare înainte de a semna.

Ce include cu adevărat prețul: atenție la costurile ascunse

Prețul publicat de fiecare furnizor poate acoperi doar serviciul de bază de reprezentanță, în timp ce alte servicii pot fi opționale sau cu costuri suplimentare. Iată ce să iei în considerare:

• Scrisoarea de desemnare și semnătura electronică: esențiale pentru dovada conformității, dar nu întotdeauna furnizate în format verificabil.
• Certificat verificabil: REP27 oferă certificat cu cod QR și verificare publică, util pentru audituri și controale.
• Redirecționare cereri: verifică timpii garantați de răspuns (ex. REP27: redirecționare în 2 zile lucrătoare).
• Notificare confidențialitate multilingvă: importantă pentru companii care operează în mai multe țări UE.
• Registre Art. 30 GDPR: gestionarea registrelor poate fi inclusă sau nu; verifică dacă furnizorul le ține și le prezintă la cerere.
• Evaluare Elveția nFADP: REP27 o oferă inclusă, alți furnizori nu specifică.

Unii furnizori, precum DataShield, includ servicii suplimentare (DPO extern, training, dashboard), dar prețul începe de la $1,500/an. EaseCert propune o formulă cu plată unică, utilă pentru cei care caută o soluție fără abonamente recurente. Întreabă întotdeauna dacă există costuri pentru actualizări, cereri suplimentare, onboarding sau documentație adițională.

Cum funcționează desemnarea: pași și documente necesare

1. Verificarea obligației: Asigură-te dacă firma ta oferă bunuri/servicii sau monitorizează rezidenți UE fără sediu legal în Uniune.
2. Alegerea furnizorului: Compară prețuri, servicii incluse, timpi de răspuns și acoperire geografică.
3. Colectarea datelor: Furnizează furnizorului informații despre companie, detalii despre activitățile de prelucrare, notificarea confidențialitate și, dacă se cere, registrele Art. 30 GDPR.
4. Desemnare formală: Primește scrisoarea de desemnare semnată (electronic dacă este prevăzut) și certificatul de reprezentanță. REP27 garantează emiterea în 24 de ore.
5. Publicare: Actualizează politica de confidențialitate și canalele oficiale ale companiei cu datele reprezentantului UE.
6. Gestionare continuă: Menține actualizate registrele activităților de prelucrare și asigură-te că reprezentantul este informat despre orice modificări.

Checklist practic:

1. Verifică dacă oferi bunuri/servicii sau monitorizezi rezidenți UE
2. Verifică dacă ai deja sediu legal în UE
3. Compară prețurile publicate și serviciile incluse
4. Cere detalii despre timpii de desemnare și certificare
5. Întreabă dacă sunt incluse notificarea confidențialitate multilingvă și evaluarea Elveția
6. Verifică eventualele costuri suplimentare pentru cereri sau actualizări
7. Procedează la desemnarea scrisă și actualizează politica de confidențialitate

Desemnarea este valabilă cât timp contractul este activ și poate fi actualizată sau revocată oricând, notificând autoritățile și actualizând documentația publică.

Riscuri, amenzi și ce se întâmplă dacă nu desemnezi

Nenumirea unui reprezentant UE implică riscuri reale și sancțiuni semnificative. Conform Articolului 83(4)(a) GDPR, amenzile pot ajunge până la 10 milioane euro sau 2% din cifra de afaceri globală anuală, în funcție de valoarea mai mare. Autoritățile pot de asemenea:

• Bloca activitățile de prelucrare a datelor în UE
• Impune restricții operaționale sau obligații suplimentare
• Solicita ștergerea datelor colectate ilegal
• Compromite reputația companiei, cu impact negativ asupra clienților și partenerilor

Un exemplu concret este amenda de 525.000 euro aplicată Locatefamily.com pentru neîndeplinirea obligației de desemnare. Întârzierile în răspunsurile către autorități sau persoanele vizate pot agrava situația companiei și pot conduce la controale sau sancțiuni suplimentare.

Riscul nu vizează doar marile companii: și IMM-urile și vânzătorii pe marketplace sunt supuși obligației dacă prelucrează date ale rezidenților UE. Neconformitatea poate bloca accesul pe piețe și parteneriate strategice în Europa.

Matrice decizională: cine are cu adevărat nevoie de serviciu?

Decizia depinde de locația clienților tăi și dacă prelucrezi date personale ale rezidenților UE. Și vânzătorii pe marketplace-uri precum Amazon, Etsy sau eBay sunt supuși obligației dacă nu au sediu UE și vând clienților europeni.

Ce nu spun de obicei furnizorii: excluderi și limite

• Unii furnizori aplică costuri suplimentare pentru actualizări, cereri frecvente sau servicii de onboarding: verifică întotdeauna transparența contractuală.
• Nu toți emit certificate verificabile sau scrisori semnate digital: acest lucru poate complica dovada conformității în cazul unui audit.
• Acoperirea poate exclude Norvegia, Islanda, Liechtenstein sau Elveția: verifică dacă serviciul este valabil pentru întreg SEE sau doar UE.
• Răspunderea furnizorului este adesea limitată contractual și nu acoperă eventualele sancțiuni aplicate companiei client.
• Timpii de răspuns la cereri nu sunt întotdeauna garantați contractual: solicită explicit SLA-uri și modalități de escaladare.
• Servicii precum evaluarea Elveția nFADP sunt rare și adesea neincluse, cu excepții precum REP27.

Înainte de semnare, cere întotdeauna o listă detaliată a ceea ce este inclus, exclus și condițiile de reziliere sau schimbare furnizor.

3 scenarii realiste: ce obligație și cale să alegi

• SaaS SUA: Oferă servicii clienților UE, fără sediu UE. Trebuie să numească reprezentant Art. 27 GDPR. Cale: alege furnizor cu acoperire SEE și primește scrisoare/certificat; actualizează politica de confidențialitate și documentația.
• Vânzător Amazon China: Vinde pe marketplace UE, fără sediu UE. Obligație Art. 27 GDPR. Cale: desemnare reprezentant, publicare date în politica de confidențialitate, gestionare cereri autorități și clienți prin reprezentant.
• Magazin online UK post-Brexit: Vinde clienților UE, fără sediu UE. Obligație reprezentanță UE, nu UK. Cale: desemnare reprezentant UE, actualizează documentele și politica de confidențialitate, verifică dacă este necesar și reprezentant UK pentru clienții britanici.

În toate cazurile, alegerea furnizorului trebuie să se bazeze pe transparență, rapiditate de desemnare și servicii incluse. Nenumirea expune la riscuri legale și comerciale.