Compararea prețurilor reprezentanților GDPR UE și UK

• Articolul 27 GDPR: reprezentant obligatoriu pentru companiile din afara UE/UK
• Prețurile combinate sunt adesea mai avantajoase decât achizițiile separate
• Verificați acoperirea UE + UK, limbile și certificatele incluse
• Atenție la costuri ascunse și excluderi de servicii
• Alegerea depinde de piața țintă și tipul de activitate

Actualizat 24 October 2026 · 7 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 24 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: articole cheie și obligații

Numirea unui reprezentant GDPR este o obligație legală pentru companiile din afara UE sau Regatului Unit care oferă bunuri sau servicii ori monitorizează comportamentul persoanelor în aceste teritorii. Articolul 27 din GDPR (UE) impune această desemnare pentru orice entitate din afara SEE care vizează piața europeană, iar Regatul Unit aplică o obligație echivalentă din 1 ianuarie 2021 prin articolul 27 UK GDPR. Aceste obligații sunt independente: o desemnare UE nu acoperă UK și invers. Textul oficial al articolului 27 GDPR (link) precizează că reprezentantul trebuie să fie stabilit în UE și mandatat în scris. Autoritățile pot aplica amenzi de până la 10 milioane de euro sau 2% din cifra de afaceri globală în caz de nerespectare (articol 83(4)(a) GDPR).

Din 1 ianuarie 2021, UK GDPR funcționează separat: o companie din afara UK care vizează clienți britanici trebuie să desemneze un reprezentant local (ex. REP27 LTD în Suffolk). Astfel, sunt necesare două desemnări pentru orice companie din afara UE și UK care vinde în ambele zone. Pentru Elveția, articolul 14 nFADP impune o obligație similară doar dacă sunt îndeplinite patru condiții cumulative (ofertă, volum, regularitate, risc ridicat). REP27 include o evaluare gratuită pentru Elveția cu fiecare plan combinat UE/UK, evitând astfel desemnarea inutilă.

În concluzie: orice companie din afara UE/UK care vizează una sau ambele piețe trebuie să desemneze un reprezentant distinct pentru fiecare teritoriu, cu excepția cazului în care are o prezență reală și stabilă în zona respectivă.

Cum să alegi reprezentantul GDPR UE/UK: criterii și comparație

Alegerea unui reprezentant GDPR depinde de mai mulți factori practici și strategici. Iată principalele aspecte de comparat:

• Prețul anual afișat: Unii furnizori oferă tarife combinate UE+UK (ex. REP27, Euverify), alții taxează separat fiecare teritoriu. Comparați costul total pe un an și pe mai mulți ani, deoarece unii aplică reduceri la reînnoire (ex. REP27: reînnoire combinată mai ieftină decât două abonamente separate).
• Ce este inclus/exclus: Verificați dacă prețul acoperă desemnarea formală (scrisoare semnată, certificat, cod QR), formulări multilingve pentru politica de confidențialitate, gestionarea cererilor (număr inclus, limbi), sincronizarea reînnoirilor și servicii suplimentare precum evaluarea Elveției (inclusă la REP27).
• Procedura de onboarding: Un formular unic pentru UE+UK simplifică procesul (ex. REP27), în timp ce doi furnizori implică două proceduri separate, două seturi de documente și două date de reînnoire de gestionat.
• Limbi și suport: Unii furnizori oferă suport multilingv (REP27: 8 limbi), alții se limitează la engleză sau email.
• Opțiuni suplimentare: Pentru vânzătorii de produse fizice, verificați posibilitatea desemnării unui responsabil produs GPSR sau reprezentant CE (planul REP27 Multi).

Mai jos un tabel cu ce este inclus, exclus și costuri suplimentare:

În practică, alegerea furnizorului va depinde de combinația acestor criterii cu nevoile dvs. specifice (piețe vizate, volum cereri, cerințe sectoriale).

Ce include efectiv prețul: detalii și capcane de evitat

Prețul afișat nu acoperă întotdeauna aceleași servicii la toți furnizorii. Iată ce trebuie verificat concret:

• Desemnarea formală: Scrisoare semnată, certificat nominal, cod QR și pagină publică de verificare sunt esențiale pentru a demonstra conformitatea. REP27 oferă două certificate separate (UE și UK) cu coduri distincte, facilitând verificarea de către clienți și autorități.
• Gestionarea cererilor: Unele planuri limitează numărul de cereri transmise (ex. REP27 Base: 10/an, nelimitat în Standard/Multi). Verificați dacă suportul este multilingv și dacă monitorizarea termenelor GDPR (30 zile) este inclusă.
• Formulări pentru politica de confidențialitate: Formulări multilingve și distincte pentru fiecare teritoriu evită erorile frecvente (ex. menționarea unui reprezentant UE pentru UK este incorectă).
• Reînnoirea anuală: O reînnoire sincronizată simplifică gestionarea și reduce riscul de neconformitate (REP27: o singură dată pentru UE+UK).
• Servicii suplimentare: REP27 include o evaluare gratuită pentru Elveția, evitând plata pentru un reprezentant elvețian inutil dacă condițiile nu sunt îndeplinite. Pentru produse fizice, funcția de responsabil GPSR/CE este disponibilă în planul Multi.

Anumiți furnizori (ex. Gabsor, Euverify) includ instrumente de gestionare (ROPA, insignă, audit trail), dar limitele de utilizare (număr entități, membri, cifră de afaceri) trebuie verificate. GDPR Gateway acoperă doar UE, nu UK.

Costuri ascunse și excluderi frecvente: ce trebuie anticipat

Costurile ascunse și excluderile sunt frecvente în acest domeniu. Iată ce trebuie urmărit:

• Taxe pe cerere: Unele planuri limitează numărul de cereri procesate sau taxează suplimentar peste un anumit prag (ex. REP27 Base: 10 cereri/an, apoi trecere la plan Standard).
• Taxe de onboarding sau transfer: Nu sunt întotdeauna afișate. La REP27, transferul de la alt furnizor se facturează la prețul reînnoirii, nu ca o desemnare nouă.
• Excluderi sectoriale: REP27 nu acceptă clienți din anumite sectoare (copii, crypto, pharma, jocuri de noroc, arme, date sensibile la scară mare etc.). Verificați lista de excluderi: o activitate neacoperită poate duce la rezilierea imediată a serviciului.
• Limite de responsabilitate: Reprezentantul nu este responsabil de conformitatea generală, ci doar de transmiterea cererilor și ținerea registrelor (Articolul 30 GDPR pentru anumite planuri).
• Notificare și preaviz de reziliere: REP27 solicită un preaviz scris de 30 de zile înainte de data aniversară pentru reziliere. Alți furnizori pot avea condiții diferite.

Tabelul cu inclus/exclus/costuri suplimentare de mai sus prezintă detalii pentru fiecare furnizor.

Cum decurge desemnarea: pași concreți și checklist

Desemnarea unui reprezentant GDPR UE/UK urmează de obicei acești pași:

1. Analiza nevoilor: Determinați dacă vizați UE, UK sau ambele. Folosiți tabelul decizional de mai jos.
2. Alegerea furnizorului: Comparați ofertele în funcție de piețele țintă, volumul cererilor, limbi și excluderi sectoriale.
3. Pregătirea documentelor: Descrierea prelucrărilor, registrul Articol 30, datele companiei, semnatarii autorizați.
4. Completarea formularului: La REP27, un singur formular pentru UE+UK este suficient. Alți furnizori pot cere două proceduri separate.
5. Verificare și semnare: Furnizorul verifică informațiile și semnează desemnarea (două entități pentru REP27: SE pentru UE, LTD pentru UK).
6. Predarea certificatelor și formulărilor: Primiți două certificate, două coduri QR și două formulări pentru politica de confidențialitate.
7. Actualizarea politicii: Adăugați cele două mențiuni distincte pentru UE și UK, conform instrucțiunilor furnizorului.
8. Reînnoire: Verificați data unică de reînnoire (REP27) sau gestionați două termene dacă aveți doi furnizori.

Checklist cumpărător:

1. Identificați piețele țintă (UE, UK, Elveția...)
2. Verificați dacă sunteți din afara UE/UK
3. Analizați ofertele (prețuri, incluziuni, excluderi)
4. Pregătiți documentele (registru, descriere prelucrări)
5. Verificați procedura de onboarding
6. Comandați, semnați, actualizați mențiunile legale
7. Planificați reînnoirea și monitorizarea cererilor

Decizie: cine are nevoie de ce? Matrice și exemple concrete

Necesitatea unui reprezentant depinde de situația geografică, activitate și piețele vizate. Folosiți matricea de mai jos pentru a decide:

Exemple concrete:

• SaaS american vânzând în Franța și Regatul Unit: trebuie să desemneze doi reprezentanți (UE + UK). Soluția cea mai simplă: un furnizor combinat (ex. REP27 sau Euverify).
• Vânzător chinez pe Amazon Germania și UK: trebuie să desemneze reprezentant UE (pentru Germania) și UK (pentru UK). Verificați dacă furnizorul oferă GPSR/CE pentru produse fizice.
• Magazin online britanic care vinde doar în UK: nu are nevoie de reprezentant UE. Dacă vinde în UE, are nevoie doar de reprezentant UE.

Ce nu spun întotdeauna furnizorii: excluderi, limite și capcane

Mulți furnizori omit să menționeze clar anumite limite sau excluderi importante:

• Reprezentantul nu este DPO: Nu oferă consultanță juridică, audit sau răspunsuri pe fond la cereri. Transmite doar cererile și ține evidențele dacă planul prevede.
• Excluderi sectoriale: REP27 exclude clienții care prelucrează date sensibile la scară mare, servicii pentru copii, crypto, brokeraj date, jocuri de noroc, arme sau farmaceutice pentru publicul larg. Aceste excluderi sunt rar evidențiate pe site-urile concurenților.
• Taxe pe cerere sau utilizator: Unele planuri limitează numărul de cereri sau utilizatori. La REP27, trecerea de la Base la Standard este obligatorie după 10 cereri/an.
• Preaviz de reziliere: REP27 solicită un preaviz scris de 30 de zile. Verificați condițiile la fiecare furnizor.
• Limitarea responsabilității: Reprezentantul nu este responsabil pentru conformitatea generală, ci doar pentru transmiterea cererilor și evidența acestora.
• Sincronizarea reînnoirilor: Doi furnizori implică două termene, crescând riscul de neconformitate.

Verificați aceste aspecte în termeni și condiții și FAQ înainte de a alege furnizorul.