Cum să compari furnizorii de reprezentanți GDPR UE și Regatul Unit

• Articolul 27 GDPR cere reprezentant în UE pentru companiile din afara UE
• Amenzile pot ajunge până la 10 milioane € sau 2% din cifra globală de afaceri
• REP27 acoperă UE și Regatul Unit într-o singură cerere, prețuri între 290 € și 990 €/an
• Nu toate companiile au nevoie de serviciu: vezi decizia în funcție de profil
• Compară ce este inclus, limitele și costurile ascunse
• Verifică dacă furnizorul este stabilit în țările cerute

Actualizat 26 October 2026 · 6 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 26 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Articolul 27 GDPR și UK GDPR

Articolul 27 din GDPR prevede că orice companie din afara Uniunii Europene care oferă bunuri, servicii sau monitorizează comportamentul persoanelor din UE trebuie să desemneze în scris un reprezentant stabilit într-un stat membru al Uniunii (sursă). Același principiu se aplică Regatului Unit după Brexit, cu cerința unui reprezentant local pentru companiile străine care prelucrează date ale rezidenților britanici. Numirea este obligatorie chiar dacă firma nu are prezență fizică în UE sau Regatul Unit. Nerespectarea poate duce la amenzi de până la 10 milioane € sau 2% din cifra globală de afaceri anuală, oricare este mai mare. Exemplu practic: Locatefamily.com a fost amendată cu 525.000 € pentru că nu a numit reprezentant.

Reprezentantul trebuie să fie disponibil pentru comunicare cu autoritățile de protecție a datelor și persoanele vizate. Nu se aplică autorităților publice sau firmelor care prelucrează date doar ocazional și fără risc pentru drepturile persoanelor. Reprezentantul este punctul de contact pentru solicitări, dar nu înlocuiește responsabilul cu protecția datelor (DPO).

Este esențial ca reprezentantul să fie stabilit în teritoriul cerut, deoarece o numire făcută de o entitate din afara UE sau Regatului Unit nu este valabilă în fața autorităților locale.

Cum alegi: criterii practice pentru compararea furnizorilor

Alegerea reprezentantului potrivit este crucială pentru a evita riscuri și costuri inutile. Evaluează următoarele criterii:

• Stabilirea: Reprezentantul trebuie să fie stabilit în UE (și/sau Regatul Unit). De exemplu, REP27 are entități în Republica Cehă (UE) și Regatul Unit, permițând acoperirea ambelor regimuri într-o singură cerere.
• Preț afișat: Compară valorile anuale și reînnoirile. REP27 oferă planuri între 290 € și 990 €/an (UE) și 390 € - 990 €/an (UE+UK), în timp ce concurenții variază între 490 € și £1.450/an.
• Servicii incluse: Certificat, text pentru notificare de confidențialitate, birou pentru solicitări, limbi, stocare registre (Art. 30), evaluare Elveția (REP27), acoperire răspundere profesională (EU Shield).
• Limite și excluderi: Volum de solicitări, excluderi pe sectoare sau tipuri de date (REP27 nu acceptă date sensibile, volume mari, sectoare reglementate etc.).
• Procesul de numire: Ușurință, timp de emitere (REP27: până la 24h), reînnoire sincronizată, emitere certificate verificabile.

Verifică și dacă furnizorul oferă texte în mai multe limbi (util pentru site-uri multilingve) și dacă există suport pentru sincronizarea reînnoirii celor două teritorii, evitând lacune de conformitate.

Ce include cu adevărat prețul (și ce nu include)

Nu toți furnizorii oferă aceleași servicii pentru prețul afișat. Analiza detaliată a ceea ce este inclus evită surprize și costuri ascunse. Vezi comparația:

REP27 detaliază clar ce este și ce nu este inclus: în planul de bază, până la 10 solicitări/an; nelimitat în planurile superioare. Include text pentru notificarea de confidențialitate în 8 limbi și evaluare gratuită pentru Elveția (Art. 14 nFADP). Nu acoperă date sensibile, activități pentru copii, volume mari, sectoare reglementate, conținut pentru adulți, jocuri, criptoactive, arme sau farmaceutice de consum. Alți furnizori nu detaliază limite sau excluderi public.

Se recomandă să soliciți detalii despre limite și excluderi înainte de a contracta, mai ales pentru companii din sectoare sensibile sau cu volume mari de date.

Costuri ascunse și excluderi: ce nu spun furnizorii de obicei

La compararea furnizorilor, este esențial să analizezi nu doar prețul inițial, ci și costurile ascunse și excluderile contractuale. Iată punctele critice:

• Limite de volum: REP27 limitează la 10 solicitări/an în planul de bază; nelimitat în planurile Standard/Multi. Alți furnizori nu comunică limitele public.
• Excluderi clare: REP27 nu acceptă date sensibile (Art. 9/10), servicii pentru copii, volume mari, sectoare reglementate, conținut pentru adulți, jocuri, criptoactive, arme, farmaceutice de consum sau activități ce necesită licență.
• Reînnoiri și reduceri: REP27 oferă reducere la reînnoirea anuală (exemplu: planul de bază scade de la 290 € la 240 €/an pentru un teritoriu, 320 € pentru ambele). Alți furnizori nu detaliază politica de reînnoire sau reduceri.
• Răspundere profesională: Doar EU Shield menționează acoperire de răspundere profesională, utilă pentru companii preocupate de riscuri legale.
• Perioade de notificare: REP27 cere anulare în scris cu cel puțin 30 de zile înainte. Alți furnizori nu comunică termenele public.
• Servicii neincluse: Niciun furnizor, inclusiv REP27, nu acționează ca departament de conformitate, DPO, consultanță juridică sau răspunde solicitărilor în fond. Rolul este de redirecționare și reprezentare formală.

Solicită întotdeauna contractul complet și citește atent excluderile și condițiile de reînnoire înainte de a contracta. Astfel eviți surprize și asiguri conformitate continuă.

Cum funcționează numirea: pași practici

Procesul de numire a reprezentantului GDPR este simplu, dar necesită atenție la detalii. Iată pașii tipici cu REP27 și puncte de comparație cu alți furnizori:

1. Alegerea furnizorului și planului: Selectează planul potrivit volumului de solicitări și teritoriilor (UE, UK sau ambele).
2. Completarea formularului: Furnizează datele companiei, descrierea prelucrării și țările țintă. La REP27, un singur formular acoperă ambele teritorii, evitând duplicarea informațiilor.
3. Revizuire și emitere: Un specialist verifică dosarul. REP27 emite ambele numiri (UE și UK) în aceeași zi, fiecare semnată de entitatea locală (Europe Services, SE pentru UE; REP27 LTD pentru UK).
4. Primirea certificatelor: Primești două certificate, două coduri de verificare și text în 8 limbi. Fiecare certificat este verificabil prin cod QR și pagină publică.
5. Actualizarea notificării de confidențialitate: Include textele furnizate pe site-ul tău. Atenție: o singură notificare pentru ambele teritorii este incorectă; fiecare autoritate cere menționarea entității locale.
6. Reînnoire anuală: REP27 sincronizează reînnoirea celor două teritorii, evitând lacune. Reducerea la reînnoire se aplică automat.

Alți furnizori pot cere procese separate pentru UE și UK, cu formulare, date de reînnoire și texte diferite. Aceasta crește riscul de inconsistențe și lacune de conformitate.

Lista de verificare pentru cumpărători:

1. Verifică dacă firma ta este din afara UE/UK și oferă bunuri/servicii sau monitorizează rezidenți.
2. Confirmă că nu ești scutit (activitate ocazională, fără risc, sector public).
3. Alege furnizori stabiliți în teritoriile cerute.
4. Compară prețuri, limite, servicii incluse și excluderi.
5. Solicită numirea formală și certificat verificabil.
6. Actualizează notificarea de confidențialitate cu textele corecte.
7. Programează reînnoirea și păstrează registre pentru audit.

Riscuri, amenzi și consecințe ale neconformității

Nerespectarea Articolului 27 din GDPR poate avea consecințe grave. Amenda poate ajunge la 10 milioane € sau 2% din cifra globală de afaceri anuală, oricare este mai mare (sursă). Exemplu real: Locatefamily.com a fost amendată cu 525.000 € pentru lipsa reprezentantului în UE. Pe lângă amenzi, există riscul blocării operațiunilor, investigații ale autorităților de protecție a datelor și daune grave de reputație.

Reprezentantul este punctul de contact formal pentru persoanele vizate și autorități. Fără el, compania poate fi considerată "inaccesibilă" de autorități, ceea ce agravează riscul sancțiunilor. De asemenea, lipsa reprezentantului poate îngreuna obținerea de contracte cu parteneri europeni, mulți cerând dovada conformității ca condiție pentru colaborare.

Un alt risc este inconsistența documentară: folosind doi furnizori diferiți pentru UE și UK, pot apărea diferențe în registre, texte și date de reînnoire, ceea ce poate fi contestat în audituri. REP27 reduce acest risc prin emiterea ambelor certificate împreună, cu texte și date sincronizate.

Rezumatul riscurilor:

• Amenzi mari și imediate
• Blocarea operațiunilor și contractelor
• Daune reputaționale
• Pierdere de oportunități comerciale
• Risc de inconsistență documentară

Scenarii reale: ce obligație se aplică? Exemple practice

• SaaS din SUA care vinde în UE și UK: Are nevoie de reprezentant în ambele teritorii. Soluția cea mai simplă este REP27, care acoperă UE și UK într-o singură cerere, reducând costurile și evitând inconsistențele. SaaS-ul primește două certificate, texte pentru fiecare teritoriu și reînnoire sincronizată.
• Vânzător chinez pe Amazon Europa: Dacă colectează date direct de la clienți (ex: liste de email, CRM propriu), are nevoie de reprezentant în UE. Dacă folosește doar marketplace-ul și nu prelucrează date în afara platformei, poate fi acoperit. REP27 oferă texte și certificat pentru marketplace-uri, dar nu acoperă activități cu volume mari sau sectoare reglementate.
• Magazin online din Regatul Unit care vinde în Franța: Are nevoie de reprezentant în UE, dar nu în Regatul Unit. REP27 emite rapid numirea UE, cu text în franceză inclus. Nu are nevoie de reprezentant în UK dacă este deja stabilit acolo.

Decizie după profil: