Edulliset vaihtoehdot EU:n lailliseksi edustajaksi EU:n ulkopuolisille yrityksille

• Velvollisuus EU:n ulkopuolisille yrityksille, jotka käsittelevät tietoja tai myyvät EU:ssa (Art. 27 GDPR, Data Act, GPSR)
• Julkaistut hinnat: 290–890 euroa/vuosi (REP27), muut alkaen 420 euroa/vuosi
• Sisältyvät palvelut vaihtelevat: EEA-kattavuus, kielet, nimitysajat, lisämaksut Sveitsin osalta
• REP27 tarjoaa ilmaisen Sveitsin edustajuusarvioinnin jokaisen EU-suunnitelman yhteydessä
• Varo piilokuluja ja vastuurajoituksia toimittajien sopimuksissa

Päivitetty 24 October 2026 · 16 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 24 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: GDPR 27 artikla, Data Act, GPSR

EU:n ulkopuoliset yritykset, jotka tarjoavat tavaroita tai palveluita EU:n kansalaisille tai seuraavat EU-kansalaisten käyttäytymistä, ovat velvollisia nimeämään EU:n laillisen edustajan GDPR:n 27 artiklan mukaisesti. Tämä edustaja toimii yhteyspisteenä viranomaisille ja rekisteröidyille, ja nimityksen on oltava kirjallinen ja julkistettava yrityksen tietosuojaselosteessa. Nimittämättä jättäminen on itsenäinen rikkomus, josta voi seurata jopa 10 miljoonan euron sakko tai 2 % maailmanlaajuisesta liikevaihdosta, kuten hollantilaisen viranomaisen antama 525 000 euron sakko Locatefamily.comille osoittaa.

Pilvipalveluiden EU:n ulkopuolisille tarjoajille Data Act (luku VI) asettaa erityisvaatimuksia, kuten esteiden poistamisen palveluntarjoajan vaihtamiselle, irtisanomisajan rajoittamisen ja vaihtokustannusten poistamisen 12. tammikuuta 2027 alkaen. Jos palveluntarjoajalla ei ole EU-läsnäoloa, on nimettävä EU:n laillinen edustaja.

General Product Safety Regulation (GPSR), joka tuli voimaan 13. joulukuuta 2024, edellyttää, että EU:n ulkopuoliset valmistajat nimeävät valtuutetun edustajan EU:ssa markkinoitaville tuotteille. Poikkeuksia ovat julkiset elimet tai satunnaiset riskittömät käsittelyt.

• GDPR 27 artikla: EU:n edustaja EU:n ulkopuolisille rekisterinpitäjille ja käsittelijöille
• Data Act: edustaja pilvipalveluiden EU:n ulkopuolisille tarjoajille
• GPSR: edustaja EU:n ulkopuolisille valmistajille EU-markkinoilla

Taulukko sisältyvistä ja lisäpalveluista:

EU:n laillisen edustajan nimeäminen on pakollista myös suurimmassa osassa EU-asiakkaille suunnattuja verkkokauppa-, SaaS-, IoT- ja markkinapaikkatoimintoja.

Kuinka valita EU:n laillinen edustaja

EU:n edustajan valinta on strateginen päätös, joka vaikuttaa suoraan vaatimustenmukaisuuteen ja luotettavuuden kokemukseen asiakkaiden ja viranomaisten silmissä. Keskeiset kriteerit ovat:

• Maantieteellinen kattavuus: Jotkut tarjoajat kattavat vain EU:n, toiset myös EEA:n (Norja, Islanti, Liechtenstein) ilman lisäkustannuksia. REP27 tarjoaa ilmaisen Sveitsin arvioinnin jokaisen EU-suunnitelman yhteydessä, mikä on hyödyllistä sveitsiläisille asiakkaille.
• Nimitysajat: Nopeat nimitysajat ovat olennaisia vaatimustenmukaisuuden katkeamisten välttämiseksi. REP27 takaa nimityksen 24 tunnissa, Rep4EU 24–48 tunnissa.
• Kielet ja dokumentaatio: Jotkut tarjoajat, kuten REP27, tarjoavat tietosuojaselosteen 8 kielellä ja varmennettavat QR-koodilla varustetut sertifikaatit, mikä helpottaa viestintää asiakkaiden ja viranomaisten kanssa koko Euroopassa.
• Lisäpalvelut: Jotkut tarjoavat vakuutuksia (Engage Compliance), toiset veropalveluita (SimpleVAT) tai tukea e-Evidence -asioissa (ICS).

Päätöstaulukko:

Arvioi myös läpinäkyvyys lisäkustannuksista, vastausaika pyynnöille ja varmennettavien sertifikaattien saatavuus. Pyydä aina yksityiskohtainen lista sisältyvistä palveluista ja mahdollisista poikkeuksista.

Mitä hinta todellisuudessa sisältää

Julkaistut hinnat vaihtelevat merkittävästi tarjoajan ja sisältyvien palveluiden mukaan. REP27 tarjoaa suunnitelmia 290–890 euroa vuodessa, kattaen kaikki 27 EU-maan lisäksi EEA:n ilman lisäkustannuksia, nimitys 24 tunnissa, varmennettava sertifikaatti, tietosuojaseloste 8 kielellä, pyyntöjen käsittely kahden työpäivän sisällä ja ilmainen Sveitsin arviointi. Muut tarjoajat, kuten Prighter (420 €/vuosi) ja Regingada (490 €/vuosi), eivät julkista lisätietoja. Engage Compliance sisältää vakuutuksen ja edustajuuden Alankomaissa hintaan 690 €/vuosi.

Jotkut tarjoavat vain muodollisen nimityksen, toiset lisäävät palveluita kuten:

• Varmennettavat sertifikaatit (REP27)
• Monikielinen tietosuojaseloste (REP27)
• Ammatillinen vakuutus (Engage Compliance)
• Ilmainen Sveitsin arviointi (REP27)

Taulukko sisältyvistä ja lisäpalveluista:

Ennen valintaa tarkista, kattaako hinta kaikki kiinnostavat oikeudenkäyttöalueet ja onko lisäkustannuksia viranomaispyyntöjen, dokumenttipäivitysten tai monikielisten palveluiden osalta.

Piilokulut ja toimittajien vastuurajoitukset

Monet tarjoajat eivät julkaise tietoja lisäkuluista, vastuurajoituksista tai irtisanomisehdoista. On tärkeää aina pyytää:

• Lisäkustannukset lisäpyynnöistä (esim. viranomaisten tai rekisteröityjen pyynnöt): jotkut tarjoajat voivat veloittaa jokaisesta käsitellystä pyynnöstä.
• Sopimuksen vastuurajoitukset: usein tiukat rajat, jotka rajoittavat vastuuta virheiden tai sakkojen yhteydessä.
• Irtisanomisaika: tarkista, onko minimiaikaa tai seuraamuksia ennenaikaisesta palvelun lopettamisesta.
• Vakuutusturva: vain Engage Compliance mainitsee ammatillisen ja kyberturvavakuutuksen.

Taulukko sisältyvistä ja lisäpalveluista:

Pyydä aina sopimusehdot ja tarkista mahdolliset lisämaksut lisäpalveluista, päivityksistä, lisäkielistä tai monimutkaisten pyyntöjen käsittelystä.

Nimityksen kulku: vaihe vaiheelta

EU:n edustajan nimitys noudattaa vakiintunutta prosessia, mutta käytännön yksityiskohdat voivat vaihdella valitun tarjoajan mukaan. Tyypilliset vaiheet:

1. Velvollisuuden tarkistus: Tarkista, tarjoatko tavaroita/palveluita tai seuraatko käyttäjiä EU:ssa, tai tarjoatko pilvipalveluita tai GPSR:n alaisia tuotteita.
2. Tarjoajan valinta: Analysoi hintataulukko ja palvelut, arvioi kattavuus, kielet, vastausajat ja lisäpalvelut.
3. Nimityspyynnön tekeminen: Täytä verkkolomake tai lähetä virallinen pyyntö. Jotkut tarjoajat (REP27, Rep4EU) tarjoavat aktivoinnin 24–48 tunnissa.
4. Mandaatin allekirjoitus: Nimityksen on oltava kirjallinen; saat digitaalisesti allekirjoitetun nimityskirjeen (REP27 käyttää eIDAS-allekirjoitusta ja QR-koodilla varmennettua sertifikaattia).
5. Dokumenttien päivitys: Lisää edustajan tiedot tietosuojaselosteeseen, sopimuksiin ja yritysdokumentteihin.
6. Viestintä: Ilmoita asiakkaille, kumppaneille ja EU-viranomaisille tarvittaessa.

Käytännön tarkistuslista:

1. Tarkista, myytkö tai seuraatko EU-käyttäjiä
2. Tutustu hintataulukkoon ja palveluihin
3. Pyydä yksityiskohtaiset tarjoukset
4. Kysy nimitysajat ja saatavilla olevat kielet
5. Tarkista, sisältyykö Sveitsi vai hoitaako erikseen
6. Pyydä sopimusehdot

Nopea aktivointi (esim. REP27 24h) on etu, jos vaatimustenmukaisuus pitää saada nopeasti kuntoon, erityisesti uusien lanseerausten tai tarkastusten yhteydessä.

Riskejä ja seuraamuksia nimittämättä jättämisestä

EU:n edustajan nimittämättä jättäminen on itsenäinen rikkomus GDPR:n 83 artiklan 4 kohdan a alakohdan mukaan, josta voi seurata jopa 10 miljoonan euron sakko tai 2 % maailmanlaajuisesta liikevaihdosta, riippuen kumpi on suurempi. Käytännön esimerkkinä on 525 000 euron sakko Locatefamily.comille Hollannin viranomaisten toimesta nimittämättä jättämisestä. Myös Data Act ja GPSR sisältävät kansallisia, tehokkaita ja pelottelevia seuraamuksia, kuten sakkoja, myyntikiellon, tuotteiden markkinoilta poistamisen ja mainehaittoja.

Rahallisten seuraamusten lisäksi nimittämättä jättäminen voi aiheuttaa:

• Mahdollisuuden menettämisen tehdä sopimuksia EU-asiakkaiden, erityisesti julkisten tai yritysasiakkaiden kanssa
• Myyntikiellon markkinapaikoilla (Amazon, Etsy, eBay) GPSR:n alaisille tuotteille ilman edustajaa
• Luottamuksen menetyksen asiakkaiden ja liikekumppaneiden keskuudessa
• Lisääntyneen riskin tarkastuksille ja valvonnalle EU-viranomaisten taholta

Oikea-aikainen nimitys vähentää merkittävästi sakkojen riskiä ja mahdollistaa nopean reagoinnin rekisteröityjen ja valvontaviranomaisten pyyntöihin.

Mitä tarjoajat yleensä eivät kerro

• Monet tarjoajat eivät kerro, kattaako edustajuus koko EEA:n vai vain EU:n. REP27 sisällyttää EEA:n ilman lisäkuluja, muut pyynnöstä.
• Sveitsi ei aina sisälly: REP27 tarjoaa ilmaisen arvioinnin jokaisen EU-suunnitelman yhteydessä; muut tarjoajat eivät mainitse Sveitsiä.
• Jotkut veloittavat viranomaisten tai rekisteröityjen pyyntöjen käsittelystä, mutta eivät julkaise näitä maksuja.
• Vastuurajoitukset ja irtisanomisajat ovat usein sopimuksissa, mutta eivät julkisesti saatavilla.
• Vakuutusturva on harvinaista: Engage Compliance mainitsee sen, muut eivät.
• Lisäpalvelut kuten monikielisten pyyntöjen hallinta, viranomaisdokumenttien tuottaminen tai GPSR- ja e-Evidence-edustajuus ovat usein poissuljettuja tai maksullisia lisäpalveluita.

Ennen sopimuksen allekirjoittamista pyydä aina:

• Yksityiskohtainen lista sisältyvistä palveluista
• Mahdolliset lisämaksut lisäpyynnöistä tai lisäkielistä
• Irtisanomisehdot ja vastuurajoitukset
• Varmistus, että edustajuus kattaa kaikki kiinnostavat alueet (EU, EEA, Sveitsi)

3 realistista skenaariota: mikä velvoite koskee ja miten ratkaista

• Yhdysvaltalainen SaaS, joka myy EU-asiakkaille: On nimettävä EU:n edustaja GDPR 27 artiklan mukaisesti. Jos tarjoaa pilvipalveluita, sovelletaan myös Data Actia. Ratkaisu: REP27 (EEA-kattavuus, nimitys 24h, monikielinen tietosuojaseloste) tai muu nopea tarjoaja. Sveitsi arvioidaan erikseen (REP27 tarjoaa ilmaisen arvioinnin).
• Kiinalainen myyjä Amazonissa: 13. joulukuuta 2024 alkaen GPSR:n mukainen edustaja on pakollinen, usein myös GDPR 27 artiklan edustaja. Ratkaisu: tarjoaja, joka kattaa sekä GPSR:n että GDPR:n (REP27 tarjoaa GPSR:n lisävalintana), tarkista Sveitsin kattavuus. Päivitä tuotetiedot ja ilmoita nimitys Amazonille.
• Brittiläinen verkkokauppa, jolla on EU-asiakkaita: Brexitin jälkeen GDPR 27 artiklan mukainen edustaja on pakollinen, jos myydään tavaroita/palveluita tai seurataan EU-käyttäjiä. Ratkaisu: tarjoaja, jolla on nopea nimitys ja monikielinen tietosuojaseloste. Sveitsin osalta arviointi erikseen.

Kaikissa tapauksissa läpinäkyvän tarjoajan valinta, jolla on monikielinen dokumentaatio ja nopeat vastausajat, helpottaa vaatimustenmukaisuutta ja vähentää sakkojen tai kaupallisten estojen riskiä.