Czy potrzebuję przedstawiciela prawnego, jeśli sprzedaję usługi przetwarzania danych klientom z UE?

• Dostawcy spoza UE sprzedający usługi przetwarzania danych w UE muszą wyznaczyć przedstawiciela prawnego w UE.
• Wymóg ten wynika z artykułu 27 RODO oraz rozdziału VI unijnej ustawy o danych (EU Data Act).
• Kary za nieprzestrzeganie mogą sięgać do 10 mln EUR lub 2% światowego obrotu.
• REP27 — Europe Services, SE obejmuje wszystkie kraje EOG bez dodatkowych kosztów.
• Dostawcy z UE nie potrzebują przedstawiciela w ramach tych przepisów.
• Resellerzy podlegają statusowi zgodności głównego dostawcy.

Zaktualizowane 20 October 2026 · 5 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 20 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymogi prawne: artykuł 27 RODO i unijna ustawa o danych

Sprzedając usługi przetwarzania danych lub chmurowe klientom z UE, firmy spoza UE muszą spełnić dwa główne wymogi prawne: artykuł 27 RODO oraz rozdział VI unijnej ustawy o danych (EU Data Act). Artykuł 27 RODO stanowi, że każdy administrator lub podmiot przetwarzający nieposiadający siedziby w UE, ale oferujący towary lub usługi (w tym chmurę, SaaS, PaaS, IaaS) osobom w UE, musi wyznaczyć pisemnego przedstawiciela w UE. Przedstawiciel ten pełni rolę głównego kontaktu dla osób, których dane dotyczą, oraz organów nadzorczych. Ustawa o danych (rozdział VI) dodaje, że każdy dostawca spoza UE sprzedający usługi przetwarzania danych w UE musi także wyznaczyć przedstawiciela. Oba przepisy obowiązują niezależnie od wielkości firmy, sektora czy rodzaju sprzedaży (B2B lub B2C).

• Artykuł 27 RODO: Dotyczy administratorów/podmiotów przetwarzających spoza UE kierujących ofertę na rynek UE.
• Rozdział VI unijnej ustawy o danych: Obejmuje dostawców spoza UE oferujących usługi przetwarzania danych/chmurowe w UE, z dodatkowymi wymogami handlowymi (np. zmiana dostawcy, okresy wypowiedzenia, usuwanie danych, dokumentacja).
• Szwajcarski nFADP (artykuł 14): Obowiązuje tylko jeśli spełnione są wszystkie cztery warunki prawne. REP27 oferuje bezpłatną ocenę i, jeśli jest zwolnienie, podpisane oświadczenie.

Brak wyznaczenia przedstawiciela stanowi samodzielne naruszenie na podstawie art. 83 ust. 4 lit. a RODO, z karami do 10 mln EUR lub 2% światowego rocznego obrotu. Holenderski organ nałożył karę 525 000 EUR na Locatefamily.com za brak przedstawiciela. W ramach ustawy o danych kary ustalają państwa członkowskie UE, ale muszą być skuteczne i odstraszające.

Podsumowując, jeśli jesteś spoza UE i oferujesz jakiekolwiek usługi przetwarzania danych (w tym chmurę, SaaS czy analitykę) klientom z UE, musisz wyznaczyć przedstawiciela w UE. To obowiązek prawny, a nie opcjonalny krok zgodności.

Jak wybrać przedstawiciela prawnego: czynniki praktyczne i matryca decyzji

Wybór odpowiedniego przedstawiciela prawnego w UE to nie tylko kwestia ceny. Należy rozważyć zakres pokrycia, włączone usługi, szybkość działania i przejrzystość. Niektórzy dostawcy obejmują tylko jeden kraj UE, podczas gdy inni (np. REP27) oferują pokrycie całego EOG bez dodatkowych kosztów. Wsparcie językowe, dokumentacja (np. wzory klauzul informacyjnych) i obsługa zgłoszeń są również kluczowe. Na przykład REP27 oferuje klauzule informacyjne w ośmiu językach oraz biuro obsługi zgłoszeń, które przekazuje żądania osób i organów w ciągu dwóch dni roboczych. Niektórzy konkurenci nie podają tych funkcji, a szczegóły są dostępne tylko na zapytanie.

Sprawdź ukryte koszty, takie jak opłaty za każde zgłoszenie, certyfikaty lub dodatkowe kraje. Tylko REP27 wyraźnie uwzględnia w cenie weryfikowalny certyfikat, publiczną weryfikację oraz ocenę szwajcarskiego nFADP. Inni dostawcy mogą pobierać za to dodatkowe opłaty lub nie oferować tych usług. Zawsze potwierdzaj, co jest wliczone w cenę i żądaj pisemnego wykazu, jeśli szczegóły nie są jasne.

Podsumowując, wybieraj dostawców transparentnych co do zakresu pokrycia, włączonych usług i cen oraz oferujących dokumentację i wsparcie w językach Twoich klientów. Zawsze żądaj umowy serwisowej określającej dokładnie, co jest w cenie i jakie mogą być dodatkowe opłaty.

Co naprawdę obejmuje cena (i ukryte koszty)

Publikowane ceny usług przedstawiciela prawnego w UE (stan na październik 2026) wahają się od 290 do 890 EUR rocznie dla REP27 oraz 420-490 EUR dla większości konkurentów. Jednak cena podstawowa nie zawsze odzwierciedla całkowity koszt lub poziom usługi. Na przykład cena REP27 obejmuje pokrycie całego EOG, podpisany list wyznaczenia, weryfikowalny certyfikat (z kodem QR i publiczną weryfikacją), wzory klauzul informacyjnych w ośmiu językach, biuro obsługi zgłoszeń dla osób i organów, prowadzenie rejestrów art. 30 oraz ocenę szwajcarskiego nFADP. Inni dostawcy nie podają tych informacji na stronach i może być konieczne żądanie szczegółowego wykazu.

Ukryte koszty mogą obejmować:

• Opłaty za obsługę poszczególnych zgłoszeń (przekazywanie lub odpowiadanie na żądania osób lub organów)
• Opłaty za dodatkowe kraje poza krajem siedziby dostawcy
• Opłaty za certyfikaty lub narzędzia weryfikacji publicznej
• Dodatkowe opłaty za wzory klauzul informacyjnych lub wsparcie wielojęzyczne
• Opóźnienia lub dopłaty za pilne wyznaczenia

Na przykład REP27 wydaje wyznaczenie w ciągu 24 godzin bez dodatkowych kosztów, podczas gdy inni dostawcy nie podają terminów. Niektórzy działają tylko jako przedstawiciele RODO, a nie ustawy o danych lub innych reżimów. Zawsze potwierdzaj zakres pokrycia i żądaj pełnej listy usług i potencjalnych opłat przed podpisaniem umowy.

Podsumowująca tabela:

Zawsze żądaj pisemnego potwierdzenia, co obejmuje Twój plan, aby uniknąć niespodziewanych kosztów.

Jak przebiega wyznaczenie: krok po kroku z przykładami

Wyznaczenie przedstawiciela prawnego w UE to prosty proces, ale musi być przeprowadzony starannie, by zapewnić zgodność. Oto przewodnik krok po kroku z praktycznymi przykładami:

1. Określ swój obowiązek: Potwierdź, że Twoja firma ma siedzibę poza UE i sprzedaje usługi przetwarzania danych/chmurowe klientom z UE. Przykład: firma SaaS z USA z klientami biznesowymi w UE.
2. Wybierz dostawcę: Porównaj dostawców pod kątem zakresu pokrycia, włączonych usług i ceny. Przykład: REP27 oferuje pokrycie całego EOG i ocenę szwajcarskiego nFADP.
3. Poproś o wyznaczenie: Skontaktuj się z wybranym dostawcą i poproś o pisemne pełnomocnictwo. REP27 oferuje proces podpisu elektronicznego eIDAS dla szybkości i bezpieczeństwa.
4. Podpisz pełnomocnictwo: Wypełnij i podpisz mandat. REP27 wydaje podpisany list wyznaczenia w ciągu 24 godzin.
5. Odbierz dokumenty: Otrzymaj podpisany list wyznaczenia, weryfikowalny certyfikat (z kodem QR) oraz wzory klauzul informacyjnych (w ośmiu językach z REP27).
6. Zaktualizuj dokumentację: Dodaj dane przedstawiciela do klauzul informacyjnych, umów i strony internetowej zgodnie z RODO i ustawą o danych.
7. Przekazuj zgłoszenia: Upewnij się, że przedstawiciel jest gotowy do obsługi zgłoszeń osób i organów. REP27 przekazuje je w ciągu dwóch dni roboczych.
8. Utrzymuj zgodność: Aktualizuj rejestry i bądź gotowy do udostępnienia dokumentacji organom lub klientom na żądanie.

Lista kontrolna:

1. Potwierdź, że firma jest spoza UE i kieruje ofertę do klientów z UE.
2. Sprawdź umowy pod kątem zasad zmiany dostawcy i usuwania danych zgodnie z ustawą o danych.
3. Wybierz i wyznacz przedstawiciela w UE.
4. Zaktualizuj klauzule informacyjne i umowy.
5. Zadbaj o obsługę zgłoszeń.
6. Dokumentuj zgodność na potrzeby audytów i przetargów.

Praktyczna wskazówka: kupujący z UE coraz częściej wymagają dowodu wyznaczenia przedstawiciela przed podpisaniem umów. Posiadanie weryfikowalnego certyfikatu i aktualnych klauzul informacyjnych może przyspieszyć proces zakupowy i zmniejszyć tarcia.

Ryzyka i kary za nieprzestrzeganie

Ryzyka wynikające z braku wyznaczenia przedstawiciela prawnego w UE są poważne. Zgodnie z art. 83 ust. 4 lit. a RODO, brak wyznaczenia przedstawiciela jest samodzielnym naruszeniem, niezależnie od tego, czy doszło do naruszenia danych lub innego wykroczenia. Kary mogą sięgać do 10 mln EUR lub 2% całkowitego światowego obrotu rocznie, w zależności od tego, która kwota jest wyższa. Holenderski organ nadzoru nałożył karę 525 000 EUR na Locatefamily.com wyłącznie za brak przedstawiciela.

Ustawa o danych również wymaga wyznaczenia przedstawiciela przez dostawców spoza UE. Kary za nieprzestrzeganie ustalają państwa członkowskie UE, ale muszą być skuteczne, proporcjonalne i odstraszające. Oznacza to, że kary mogą się różnić, ale ryzyko egzekwowania jest realne, zwłaszcza że organy stają się bardziej aktywne, a kupujący wymagają zgodności jako warunku współpracy.

Inne ryzyka to:

• Trudności w zakupach: kupujący z UE mogą odmówić podpisania umów lub ich odnowienia, jeśli nie udowodnisz zgodności.
• Uszkodzenie reputacji: pojawienie się w działaniach egzekucyjnych lub rejestrach publicznych może zaszkodzić Twojej marce.
• Zakłócenia operacyjne: organy mogą zablokować lub ograniczyć Twoje usługi w UE do czasu uzyskania zgodności.

Podsumowująca tabela:

Podsumowując, koszt braku zgodności znacznie przewyższa roczną opłatę za przedstawiciela. Wyznaczenie przedstawiciela to konieczny krok, by uniknąć kar, zakłóceń w działalności i utraty reputacji.

Czego dostawcy zwykle nie mówią

Porównując usługi przedstawiciela prawnego w UE, ważne jest, by patrzeć poza cenę podstawową. Dostawcy często nie publikują pełnych informacji o tym, co jest w cenie, a mogą występować ukryte koszty lub ograniczenia:

• Zakres pokrycia: Niektórzy dostawcy obejmują tylko jeden kraj UE, a nie całe EOG. REP27 obejmuje wszystkie 27 państw członkowskich UE oraz Norwegię, Islandię i Liechtenstein bez dodatkowych kosztów.
• Opłaty za zgłoszenia lub certyfikaty: Niektórzy mogą pobierać dodatkowe opłaty za każde zgłoszenie osoby lub organu albo za wydanie certyfikatów. Te opłaty rzadko są publikowane z góry.
• Okresy wypowiedzenia: REP27 wydaje wyznaczenie w ciągu 24 godzin, inni mogą potrzebować więcej czasu (terminy nie zawsze podane).
• Limity odpowiedzialności: Większość dostawców nie publikuje limitów odpowiedzialności, więc nie wiadomo, co się stanie, jeśli przedstawiciel nie wywiąże się z obowiązków.
• Wyłączenia: Reprezentacja szwajcarska nie jest wliczona w REP27, jeśli jest wymagana; zamiast tego oferowana jest bezpłatna ocena i oświadczenie o zwolnieniu.
• Warunki umowne: Ustawa o danych wymaga uczciwych warunków i zakazuje klauzul blokujących, ale nie wszyscy dostawcy oferują wsparcie lub wzory do aktualizacji umów.

Zawsze żądaj pisemnej umowy serwisowej określającej zakres pokrycia, włączone usługi, czas reakcji i ewentualne dodatkowe opłaty. Proś o przykładową dokumentację i wzory klauzul informacyjnych przed podpisaniem umowy.

Matryca decyzji i realistyczne scenariusze: kto potrzebuje przedstawiciela w UE?

Skorzystaj z tej matrycy decyzji i przykładów z życia, aby zrozumieć, czy potrzebujesz przedstawiciela prawnego w UE i jakie obowiązki Cię dotyczą:

Scenariusz 1: Dostawca SaaS z USA sprzedaje narzędzia do zarządzania projektami firmom w UE. Musi wyznaczyć przedstawiciela w UE dla zgodności z RODO i ustawą o danych. REP27 oferuje pokrycie całego EOG i szybkie uruchomienie.

Scenariusz 2: Chiński sprzedawca na Amazon wysyła towary do konsumentów w UE i przetwarza ich adresy. Musi wyznaczyć przedstawiciela w UE na podstawie RODO, jeśli przetwarza dane osobowe.

Scenariusz 3: Sklep internetowy z UK kontynuuje sprzedaż klientom z UE po Brexicie. Musi wyznaczyć przedstawiciela w UE dla zgodności z RODO. Ustawa o danych obowiązuje, jeśli oferuje usługi chmurowe/przetwarzania danych.

We wszystkich przypadkach najprostsza droga do zgodności to wyznaczenie dostawcy oferującego pełne pokrycie EOG i jasną dokumentację.