Czy potrzebuję przedstawiciela prawnego dla mojej platformy online, jeśli działam spoza UE?

• Artykuł 27 RODO i artykuł 13 DSA nakładają na większość platform spoza UE obowiązek wyznaczenia przedstawiciela w UE.
• Obowiązek dotyczy oferowania usług lub monitorowania użytkowników w UE.
• Kary za nieprzestrzeganie mogą sięgać 10 mln € lub 2% światowego obrotu (RODO).
• Platformy handlowe (Amazon, Etsy, eBay) egzekwują zgodność przed dopuszczeniem do sprzedaży.
• Istnieją wyjątki dla okazjonalnego, niskiego ryzyka przetwarzania (tylko RODO).
• Dostawcy różnią się ceną, zakresem i usługami – porównuj uważnie.

Zaktualizowane 23 October 2026 · 10 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 23 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: RODO art. 27 i DSA art. 13

Platformy i dostawcy usług spoza UE mają dwa główne obowiązki prawne w UE, jeśli oferują usługi użytkownikom z UE lub przetwarzają ich dane: wyznaczenie przedstawiciela zgodnie z art. 27 RODO oraz/lub przedstawiciela prawnego zgodnie z art. 13 Digital Services Act (DSA). Obowiązki te są odrębne i mogą obowiązywać razem lub osobno, w zależności od modelu biznesowego.

• RODO art. 27: Dotyczy administratorów lub podmiotów przetwarzających spoza UE, którzy oferują towary lub usługi lub monitorują zachowanie mieszkańców UE. Obejmuje SaaS, e-commerce, aplikacje i każdą platformę zbierającą lub analizującą dane użytkowników z UE. Istnieją wyjątki, jeśli przetwarzanie jest okazjonalne, nie na dużą skalę i ma niskie ryzyko dla praw osób.
• DSA art. 13: Dotyczy dostawców usług pośredniczących spoza UE (marketplace’y, platformy, hosting, chmura, sieci społecznościowe, sklepy z aplikacjami, VPN, DNS, CDN) oferowanych w UE. Jeśli Twoja platforma umożliwia treści generowane przez użytkowników lub sprzedaż osób trzecich i jest dostępna dla użytkowników z UE, musisz wyznaczyć przedstawiciela DSA w kraju UE, gdzie usługa jest oferowana.

Nieprzestrzeganie tych wymogów grozi poważnymi sankcjami. W ramach RODO kary mogą sięgać 10 mln € lub 2% światowego rocznego obrotu (art. 83(4)(a)). W ramach DSA platformy mogą zawiesić konto lub zablokować oferty, a organy mogą nałożyć dalsze kary. Marketplace’y takie jak Amazon, Etsy i eBay egzekwują te wymogi przed dopuszczeniem sprzedawców spoza UE.

Co jest wliczone / nie wliczone / dodatkowe opłaty

Podsumowując, jeśli jesteś firmą spoza UE kierującą usługi do użytkowników UE, musisz dokładnie ocenić obowiązki i wyznaczyć odpowiedniego przedstawiciela. Brak tego grozi karami, zawieszeniem konta lub utratą dostępu do rynku.

Jak wybrać przedstawiciela prawnego: praktyczne wskazówki

Wybór odpowiedniego przedstawiciela prawnego w UE jest kluczowy dla zgodności i efektywności operacyjnej. Oto najważniejsze czynniki, oparte na danych dostawców i wymogach prawnych:

• Zakres pokrycia: Czy dostawca obejmuje wszystkie państwa UE/EOG? Na przykład REP27 obejmuje cały EOG (UE27 plus Norwegia, Islandia, Liechtenstein) bez dodatkowych opłat. Inni mogą obejmować tylko wybrane kraje.
• Szybkość wyznaczenia: REP27 wydaje wyznaczenia w ciągu 24 godzin. Inni mogą potrzebować więcej czasu – ważne, jeśli potrzebujesz szybkiego startu lub reakcji na żądanie zgodności.
• Weryfikacja i dokumentacja: Szukaj dostawcy oferującego weryfikowalny certyfikat (REP27 udostępnia kod QR i stronę weryfikacyjną), podpisane wyznaczenie oraz jasne wzory polityki prywatności w wielu językach (REP27: 8 języków).
• Powiadomienie władz: Niektórzy dostawcy (REP27) powiadamiają odpowiedni organ UE (np. koordynatora ds. usług cyfrowych) w Twoim imieniu, co jest wymagane przez DSA.
• Przejrzystość cen: Czy wszystkie koszty i usługi są jasno określone? REP27 i Engage Compliance publikują ceny; inni wymagają wyceny. Uważaj na ukryte opłaty za dodatkowe żądania lub pokrycie wielu krajów.

Macierz decyzji

Zawsze potwierdź zdolność dostawcy do obsługi Twojego modelu biznesowego i krajów UE, w których działasz. Na przykład REP27 może być przedstawicielem DSA tylko jeśli usługa jest oferowana także w Czechach.

Co naprawdę obejmuje cena: porównanie dostawców

Ceny i zakres usług dostawców mogą się znacznie różnić. Zrozumienie, co dokładnie otrzymujesz, jest kluczowe, by uniknąć luk w zgodności lub nieoczekiwanych kosztów. Oto szczegółowe porównanie na podstawie danych publicznych:

• REP27 — Europe Services, SE: 390 EUR/rok za przedstawicielstwo DSA; 290–890 EUR/rok za RODO art. 27, zależnie od planu. Zawiera podpisane wyznaczenie, powiadomienie władz, certyfikat z kodem QR, biuro zgłoszeń, wzory polityki prywatności w 8 językach, pokrycie EOG oraz ocenę szwajcarską (w planie RODO). Brak opłat startowych, możliwość rezygnacji w dowolnym momencie, brak dodatkowych kosztów za pokrycie wielu krajów.
• Engage Compliance: 1200 EUR/rok za przedstawiciela prawnego DSA (cena potwierdzona na stronie). Szczegóły usług nie są podane.
• EU Shield: 490 € / rok za przedstawicielstwo RODO art. 27, obejmujące wszystkie 27 państw UE. Zawiera adres kontaktowy w UE, wsparcie w prowadzeniu rejestru i przekazywanie korespondencji.
• DilicheckRep: 29–149 € / miesiąc (w zależności od planu) za przedstawiciela RODO art. 27, w tym formalne wyznaczenie, adres UE, przekazywanie i dokumentację.
• Formiti, EDPO, OSTRAI: Ceny na zapytanie. Usługi obejmują przedstawicielstwo RODO, współpracę z regulatorami, a niektóre oferują wsparcie wielojęzyczne i dopasowane rozwiązania.

Niektórzy dostawcy mogą pobierać dodatkowe opłaty za dodatkowe żądania, pokrycie wielu krajów lub wsparcie językowe. Zawsze żądaj pełnego rozbicia kosztów przed wyznaczeniem przedstawiciela. Na przykład REP27 oferuje pokrycie EOG i wzory polityki prywatności w 8 językach bez dodatkowych opłat, ale nie działa jako przedstawiciel szwajcarski, jeśli wszystkie wyzwalacze szwajcarskie są spełnione (w takim przypadku dostarcza deklarację zwolnienia).

Porównując, zwróć uwagę nie tylko na cenę, ale także na szybkość, dokumentację i zdolność do obsługi Twoich potrzeb zgodności.

Ukryte koszty i czego dostawcy zwykle nie mówią

Wielu kupujących nie dostrzega ukrytych kosztów i wyłączeń aż do momentu wyznaczenia przedstawiciela. Oto, na co zwracać uwagę, bazując na ujawnieniach dostawców:

• Okres wypowiedzenia i anulowania: REP27 pozwala na rezygnację w dowolnym momencie bez okresu wypowiedzenia. Inni mogą wymagać wcześniejszego powiadomienia lub nakładać kary za wcześniejsze zakończenie (brak danych dla innych).
• Opłaty za każde żądanie: Niektórzy mogą pobierać dodatkowo za obsługę wniosków od osób lub władz, zwłaszcza jeśli są częste lub skomplikowane. REP27 nie podaje takich opłat; dla innych brak informacji.
• Ograniczenia odpowiedzialności: Dostawcy mogą ograniczać swoją odpowiedzialność za błędy w zgodności lub ograniczać rolę do przekazywania komunikacji. REP27 nie działa jako przedstawiciel szwajcarski, jeśli wszystkie wyzwalacze są spełnione, ani jako przedstawiciel produktu, jeśli nie wybrano planu GPSR. Zawsze sprawdzaj umowę pod kątem takich wyłączeń.
• Pokrycie wielu krajów: Niektórzy mogą pobierać dodatkowo za każdy kolejny kraj UE. REP27 i EU Shield wliczają wszystkie państwa UE/EOG w cenę bazową; inni mogą nie oferować takiego zakresu.
• Wsparcie językowe: Wzory polityki prywatności i komunikacja z władzami mogą być dostępne tylko w wybranych językach. REP27 oferuje wzory w 8 językach; inni mogą mieć mniej lub pobierać dodatkowo.

Zawsze czytaj warunki dostawcy dotyczące wyłączeń, warunków odnowienia i konsekwencji braku odnowienia. Pytaj o opłaty za każde żądanie, odpowiedzialność i szybkość przekazywania zgłoszeń od władz lub osób.

Jak przebiega wyznaczenie: krok po kroku

1. Oceń swoje działania: Sprawdź, czy oferujesz towary/usługi lub monitorujesz osoby w UE (RODO) lub świadczysz usługę pośredniczącą (DSA) bez siedziby w UE.
2. Określ obowiązujące przepisy: Skorzystaj z macierzy decyzji powyżej, aby ustalić, czy potrzebujesz przedstawiciela RODO art. 27, DSA, czy obu.
3. Wybierz dostawcę: Porównaj dostawców pod kątem zakresu pokrycia, szybkości, ceny, usług i przejrzystości. Potwierdź, że mogą działać we wszystkich krajach UE, w których działasz (np. REP27 wymaga, by usługa była oferowana także w Czechach dla DSA).
4. Zarejestruj się i zapłać: Przejdź proces onboardingu, podaj dane firmy i usługi, dokonaj płatności (REP27 akceptuje kartę, SEPA, PayPal; dostępne także rozliczenia AWS).
5. Odbierz dokumenty: Otrzymaj podpisane wyznaczenie, certyfikat i wzory polityki prywatności. REP27 dostarcza weryfikowalny certyfikat z kodem QR i stroną weryfikacyjną.
6. Opublikuj dane: Dodaj dane przedstawiciela do polityki prywatności (RODO) lub regulaminu (DSA) zgodnie z wymogami.
7. Powiadomienie władz: Upewnij się, że dostawca powiadomi odpowiedni organ UE (np. koordynatora ds. usług cyfrowych dla DSA). REP27 zajmuje się tym za Ciebie.
8. Utrzymuj zgodność: Aktualizuj dane przedstawiciela, odnawiaj mandat corocznie i szybko reaguj na zgłoszenia od władz lub osób przekazywane przez przedstawiciela.

Przestrzeganie tych kroków zapewnia zgodność i chroni przed karami lub zawieszeniem usług.

Ryzyka i kary za niezgodność

Brak wyznaczenia wymaganego przedstawiciela prawnego w UE naraża firmę na poważne ryzyka i sankcje. Oto kluczowe konsekwencje, oparte na oficjalnych źródłach i rzeczywistych działaniach egzekucyjnych:

• RODO art. 27: Firmy spoza UE, które nie wyznaczą przedstawiciela, mogą zostać ukarane grzywną do 10 mln € lub 2% całkowitego światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (art. 83(4)(a)). Na przykład holenderski organ nadzorczy ukarał Locatefamily.com kwotą 525 000 € za brak przedstawiciela.
• DSA art. 13: Platformy i marketplace’y mogą zawiesić Twoje konto lub zablokować oferty, jeśli nie dostarczysz dowodu posiadania przedstawiciela prawnego. Organy regulacyjne mogą również nałożyć kary lub inne sankcje.
• GPSR (Ogólne rozporządzenie o bezpieczeństwie produktów): Producenci spoza UE sprzedający produkty fizyczne w UE muszą wyznaczyć upoważnionego przedstawiciela UE. Brak tego może skutkować wycofaniem produktów, zakazem sprzedaży lub innymi działaniami egzekucyjnymi.

Te sankcje nie są teoretyczne: marketplace’y i organy aktywnie egzekwują te wymogi. Sprzedawcy i platformy wykryte podczas kontroli lub skarg często otrzymują krótki termin na dostosowanie się lub grozi im natychmiastowe zawieszenie lub kary. Wyznaczenie przedstawiciela to obowiązek prawny, a nie formalność, i powinno być traktowane priorytetowo obok innych działań zgodności.

Realistyczne scenariusze: co obowiązuje i jak się dostosować

• Scenariusz 1: amerykańska firma SaaS z użytkownikami z UE
  Firma SaaS z USA oferuje usługi klientom z UE i przetwarza ich dane. Potrzebuje przedstawiciela RODO art. 27. Najtańsza zgodna opcja: REP27 od 290 EUR/rok (RODO) lub EU Shield za 490 €/rok. Przedstawiciel DSA nie jest wymagany, chyba że platforma umożliwia treści użytkowników lub działa jako pośrednik.
• Scenariusz 2: chiński sprzedawca na Amazon
  Firma z Chin sprzedaje towary fizyczne konsumentom w UE przez Amazon. Potrzebuje przedstawiciela RODO art. 27 (dla przetwarzania danych) oraz osoby odpowiedzialnej GPSR (dla bezpieczeństwa produktu). REP27 obejmuje RODO i oferuje GPSR jako opcję. Przedstawiciel DSA nie jest wymagany, chyba że prowadzi własny marketplace.
• Scenariusz 3: brytyjski sklep online sprzedający do UE
  Sklep z Wielkiej Brytanii sprzedaje bezpośrednio konsumentom z UE. Potrzebuje przedstawiciela RODO art. 27. Najtańsze opcje tylko RODO: REP27 lub plan miesięczny DilicheckRep. Przedstawiciel DSA jest potrzebny tylko, jeśli sklep działa jako marketplace dla sprzedawców zewnętrznych.

W każdym scenariuszu najprostsza zgodna ścieżka to wyznaczenie dostawcy oferującego szybkie, weryfikowalne wyznaczenie i jasną dokumentację oraz opublikowanie danych przedstawiciela w polityce prywatności lub regulaminie. Zawsze potwierdzaj, czy dostawca obejmuje wszystkie kraje UE/EOG istotne dla Twojego biznesu.