Czy potrzebujesz przedstawiciela UE zgodnie z RODO? Porównanie dostawców (2026)

• Artykuł 27 RODO wymaga, by większość firm spoza UE przetwarzających dane osób z UE powołała przedstawiciela w Unii.
• Zwolnienia dotyczą tylko okazjonalnego, niskiego ryzyka przetwarzania (patrz art. 27(2)).
• REP27 — Europe Services, SE oferuje powołanie od €290/rok (2026).
• Zakres usług się różni: niektórzy tylko przekazują korespondencję, inni prowadzą rejestry i obsługują zapytania.
• Brak powołania przedstawiciela grozi karami do €10 milionów lub 2% światowego obrotu.

Updated 14 October 2026 · 6 sources checked

Providers compared

Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.

Wymogi prawne (art. 27 RODO)

Artykuł 27 RODO jasno wskazuje: jeśli Twoja firma nie ma siedziby w UE, ale przetwarza dane osobowe osób z UE — oferując im towary lub usługi albo monitorując ich zachowanie — musisz powołać przedstawiciela w Unii. Dotyczy to zarówno administratorów, jak i podmiotów przetwarzających (art. 3(2) RODO). Przedstawiciel musi być formalnie powołany na piśmie (art. 27(4)), z określeniem zadań, ścieżek eskalacji i odpowiedzialności. Musi mieć siedzibę w jednym z państw członkowskich, w których znajdują się osoby, których dane dotyczą (art. 27(3)).

Istnieją wąskie wyjątki z art. 27(2): jeśli przetwarzanie jest wyłącznie okazjonalne, nie obejmuje na dużą skalę danych szczególnych kategorii (np. zdrowotnych, biometrycznych, karnych) i nie stwarza ryzyka dla praw i wolności osób, możesz nie potrzebować przedstawiciela. Jednak większość działań komercyjnych — jak prowadzenie strony z użytkownikami z UE, sprzedaż do UE czy śledzenie odwiedzających z UE — nie kwalifikuje się do zwolnienia. Nawet B2B SaaS, e-commerce i platformy marketingowe zwykle muszą powołać przedstawiciela, jeśli mają użytkowników lub klientów z UE.

Brak powołania przedstawiciela to samodzielne naruszenie. Organy nadzorcze nakładały już wysokie kary, w tym €525 000 dla Locatefamily.com. Art. 83(4)(a) przewiduje maksymalną karę €10 milionów lub 2% światowego obrotu, w zależności od tego, która kwota jest wyższa. Przedstawiciel nie zastępuje Twoich obowiązków w zakresie zgodności — to dodatkowy wymóg dla firm spoza UE podlegających RODO.

Podsumowując: jeśli jesteś poza UE i Twoja firma w jakikolwiek systematyczny sposób przetwarza dane mieszkańców UE, niemal na pewno musisz powołać przedstawiciela, chyba że spełniasz bardzo ograniczone kryteria zwolnienia.

Jak wybrać przedstawiciela UE

Wybór odpowiedniego przedstawiciela UE jest kluczowy zarówno dla zgodności, jak i praktyki biznesowej. Zakres usług i ceny różnią się znacząco. Oto na co zwrócić uwagę:

• Zakres upoważnienia: Dostawca musi przyjąć zadania z art. 27 na piśmie, nie tylko udostępnić adres pocztowy. Poproś o wzór listu powołującego przed opłatą. Jeśli nie odnosi się on wprost do art. 27 i obowiązków dostawcy, prawdopodobnie kupujesz tylko usługę skrzynki pocztowej.
• Czas reakcji: Jak szybko dostawca przekazuje zapytania od organów lub osób? Rzetelna usługa powinna gwarantować konkretny czas odpowiedzi (np. tego samego lub następnego dnia roboczego). Ogólne zapewnienia typu „jak najszybciej” to sygnał ostrzegawczy.
• Rejestr art. 30: Zgodnie z art. 30(1), przedstawiciel musi przechowywać Twój rejestr czynności przetwarzania i okazać go na żądanie organów. Wiele podstawowych usług tego nie oferuje. Zapytaj, czy dostawca przechowuje i udostępnia rejestr art. 30.
• Języki: Jeśli masz osoby, których dane dotyczą, w różnych krajach UE, wsparcie wielojęzyczne jest istotne. REP27 oferuje obsługę zapytań w 8 językach w pakietach Standard i wyższych.
• Przejrzystość cen: Niektórzy reklamują niską cenę, ale pobierają dodatkowe opłaty za wdrożenie, obsługę zapytań lub odnowienie. Zawsze pytaj o cenę w drugim roku i pełny wykaz usług oraz ukrytych kosztów.
• Typ dostawcy: Kancelarie prawne mogą oferować reprezentację w ramach stałej obsługi prawnej, ale to zwykle droższe i niepotrzebne, jeśli nie potrzebujesz bieżącego doradztwa. Większość firm korzysta ze specjalistycznych dostawców skupionych na art. 27.

Podsumowując: porównuj nie tylko cenę, ale faktyczny zakres usług, czas reakcji, wsparcie językowe i przejrzystość warunków. Prawidłowy przedstawiciel z art. 27 to znacznie więcej niż tylko adres w UE.

Co faktycznie obejmuje cena

Usługi przedstawiciela UE są reklamowane podobnie, ale w praktyce mogą oznaczać zupełnie różny zakres. Zrozumienie, co zawiera cena, jest kluczowe dla zgodności i budżetowania. Dostawców można podzielić na trzy poziomy:

• Poziom pierwszy — tylko adres: Najtańsze usługi oferują jedynie adres pocztowy w UE do przekazywania korespondencji. Brak formalnego powołania, brak przyjęcia zadań z art. 27, brak przechowywania rejestru art. 30. Takie usługi nie zapewniają zgodności z RODO.
• Poziom drugi — pełne powołanie: To właśnie wymaga art. 27. Dostawca podpisuje upoważnienie, wystawia certyfikat, prowadzi obsługę zapytań z określonym czasem reakcji i przechowuje rejestr art. 30. REP27 — Europe Services, SE oferuje to od €290/rok (Base, do 10 zapytań), €490/rok (Standard, nielimitowane zapytania i przechowywanie rejestru) oraz €890/rok (Multi, dodatkowo reprezentacja produktu). Standard i Multi obejmują obsługę w 8 językach i brak opłat za pojedyncze zapytania. Odnowienia są tańsze od drugiego roku.
• Poziom trzeci — obsługa prawna: Kancelarie mogą być przedstawicielem i doradzać prawnie, ale nie jest to wymagane przez art. 27 i kosztuje znacznie więcej. Jeśli nie potrzebujesz stałego doradztwa, to zwykle zbędne.

Ukryte koszty są częste. Niektórzy pobierają opłaty wdrożeniowe (€0–€250, u REP27 w cenie), opłaty za obsługę zapytań (€25–€90 za każde), czy za przechowywanie rejestru art. 30 (€100–€400/rok). Wsparcie językowe i reprezentacja w UK są często dodatkowo płatne. Zawsze żądaj pełnego wykazu kosztów i zakresu usług przed podpisaniem umowy.

Podsumowując: cena wyjściowa ma sens tylko, jeśli wiesz, co obejmuje. Kluczowe elementy zgodności to podpisane upoważnienie, certyfikat, obsługa zapytań i przechowywanie rejestru art. 30. Mniej może narazić Cię na ryzyko regulacyjne.

Ukryte koszty — na co uważać

Porównując usługi przedstawiciela UE, trzeba patrzeć poza reklamowaną roczną opłatę. Wielu dostawców ustala ceny tak, by wydawały się konkurencyjne, ale dodatkowe koszty szybko się sumują. Oto najczęstsze ukryte opłaty:

• Opłata wdrożeniowa: Niektórzy pobierają jednorazowo €0–€250 za wdrożenie. REP27 ma wdrożenie w cenie rocznej.
• Opłaty za zapytania: Wiele firm pobiera €25–€90 za każde przekazane zapytanie osoby lub organu. Jeśli masz ich kilka rocznie, koszty rosną. REP27 w planach Standard i Multi nie pobiera takich opłat.
• Przechowywanie rejestru art. 30: W podstawowych planach często nie ma przechowywania rejestru lub kosztuje to dodatkowo €100–€400/rok. To kluczowy wymóg zgodności.
• Wsparcie językowe: Wiele podstawowych usług obejmuje tylko angielski, inne języki są płatne. REP27 Standard i Multi obejmują 8 języków.
• Podwyżki przy odnowieniu: Często cena na start jest niższa, a odnowienie droższe. REP27 ma niższe ceny odnowienia: €240 (Base), €390 (Standard), €690 (Multi).
• Reprezentacja w UK: Jeśli potrzebujesz także przedstawiciela UK GDPR, to zwykle osobna opłata. REP27 oferuje zniżkę przy pakiecie UE+UK.

Aby uniknąć niespodzianek, zawsze żądaj pełnego cennika, także na kolejne lata i wszystkich możliwych dodatkowych opłat, przed podpisaniem umowy. Poproś o pisemne potwierdzenie zakresu usług. Największa różnica między dostawcami to często sposób obsługi zapytań — oszacuj ich liczbę i uwzględnij to w wyborze.

Jak wygląda powołanie przedstawiciela — krok po kroku

Powołanie przedstawiciela UE zgodnie z art. 27 RODO to uporządkowany proces. Oto jak wygląda na przykładzie REP27 — Europe Services, SE:

1. Wybierz dostawcę i plan: Sprawdź dostępne pakiety i wybierz odpowiedni (np. Base, Standard, Multi w REP27).
2. Wypełnij onboarding: Podaj dane firmy, opis przetwarzania i informacje do rejestru art. 30 (jeśli dotyczy).
3. Weryfikacja przez dostawcę: Dostawca sprawdza zgłoszenie. W REP27 każda sprawa jest oceniana indywidualnie przed podpisaniem. Jeśli odmówią reprezentacji, zwracają całą płatność i wyjaśniają powód na piśmie.
4. Pismo powołujące i certyfikat: W ciągu 24 godzin REP27 wystawia podpisane upoważnienie i certyfikat z kodem QR. Możesz go przedstawić klientom, audytorom czy organom jako dowód zgodności.
5. Aktualizacja polityki prywatności: Otrzymujesz gotową treść art. 13/14 w 8 językach. Zaktualizuj politykę prywatności, podając dane przedstawiciela (nazwa, adres, kontakt) zgodnie z RODO.
6. Faza operacyjna: Dostawca rejestruje, potwierdza i przekazuje wszystkie zapytania od osób lub organów w ustalonym czasie (do dwóch dni roboczych w REP27 Base, tego samego dnia w Standard i Multi). W Standard i Multi przechowuje rejestr art. 30 i udostępnia go organom na żądanie.
7. Odnowienie lub zakończenie: Usługa odnawia się automatycznie, chyba że zrezygnujesz przed terminem. Przy zmianie dostawcy lub zakończeniu zadbaj o prawidłowe przekazanie rejestrów i otwartych zapytań, by uniknąć przerwy w zgodności.

Proces ten gwarantuje spełnienie formalnych wymogów art. 27 i przygotowanie na ewentualną kontrolę. Zawsze przechowuj podpisane upoważnienie i certyfikat i bądź gotów je okazać na żądanie organu lub audytora.

Ryzyka i kary za brak zgodności

Brak przedstawiciela z art. 27 RODO to poważne ryzyko regulacyjne dla firm spoza UE. Organy nadzorcze jasno wskazują, że niepowołanie przedstawiciela to samodzielne naruszenie, nawet przy spełnieniu innych wymogów RODO. Holenderski organ nałożył na Locatefamily.com karę €525 000 za brak przedstawiciela, co pokazuje realność i wysokość sankcji.

Art. 83(4)(a) przewiduje maksymalną karę €10 milionów lub 2% światowego obrotu — w zależności od tego, co wyższe. To osobna kara, niezależna od innych naruszeń RODO. Przedstawiciel ułatwia kontakt i zgodność, ale nie chroni firmy przed odpowiedzialnością. Art. 27(5) precyzuje, że powołanie przedstawiciela nie wyklucza działań wobec samej firmy.

Inne ryzyka to:

• Kontrole organów: Bez przedstawiciela kontakt z firmą jest utrudniony, co zwiększa ryzyko interwencji.
• Utrata kontraktów: Wielu klientów, partnerów czy marketplace'ów z UE wymaga dowodu powołania przedstawiciela przed współpracą.
• Utrata reputacji: Publiczne postępowania mogą zaszkodzić marce i zaufaniu klientów z UE.

Podsumowując: ryzyko braku zgodności znacznie przewyższa koszt powołania przedstawiciela. Proces jest prosty, a skutki zaniedbań mogą być poważne i długotrwałe.