Edullisimmat vaihtoehdot GDPR-edustajan saamiseksi EU:ssa ja Isossa-Britanniassa

• REP27 tarjoaa EU- ja UK-edustajan alkaen 390 €/vuosi (hinta vahvistettu virallisella sivulla).
• Gabsor ilmoittaa 79 $/kuukausi molemmille alueille (hinta vahvistettu virallisella sivulla).
• Usantis ja Euverify: 490 $/£ vuodessa yhdistetyistä palveluista (hinta vahvistettu virallisella sivulla).
• Vain EU:n ja UK:n ulkopuoliset yritykset, jotka myyvät tai seuraavat molemmilla alueilla, tarvitsevat molemmat edustajat.
• Hinnat ja kattavuudet vaihtelevat: tarkista, mitä kukin sisältää ja mitä ei.
• Ei velvoitetta, jos sinulla on todellinen ja aktiivinen toimipaikka molemmilla alueilla.

Päivitetty 22 October 2026 · 8 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 22 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä laki vaatii? (GDPR:n artiklat 27 ja 83)

GDPR:n artikla 27 määrää, että kaikki EU:n (tai Brexitin jälkeen UK:n) ulkopuolella toimivat yritykset, jotka tarjoavat tavaroita tai palveluita EU:n henkilöille tai seuraavat heidän käyttäytymistään, ovat velvollisia nimeämään edustajan EU:ssa ja/tai UK:ssa. Tämä velvoite koskee niin rekisterinpitäjiä kuin käsittelijöitä, jos heillä ei ole todellista ja aktiivista läsnäoloa kyseisellä alueella. Nimitys on tehtävä kirjallisesti ja sen on allekirjoitettava rekisterinpitäjä tai käsittelijä. Edustajan on oltava sijoittautunut johonkin jäsenvaltioon, jossa rekisteröidyt henkilöt sijaitsevat (katso lain teksti).

GDPR:n artikla 83 määrää ankarista seuraamuksista laiminlyönnistä: jopa 10 miljoonan euron sakko tai 2 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi. On jo olemassa ennätyksiä sakkojen määräämisestä edustajan nimeämättä jättämisestä, kuten Alankomaiden viranomaisen 525 000 € sakko Locatefamily.comille.

Iso-Britannian tapauksessa Brexitin jälkeen UK GDPR vaatii erillisen nimityksen UK:ssa toimimattomilta yrityksiltä, jotka tarjoavat tavaroita/palveluita tai seuraavat henkilöitä kyseisessä maassa. EU:n edustajan nimitys ei kata UK:ta eikä päinvastoin.

• Velvoite ei koske julkisia viranomaisia eikä kansallisen turvallisuuden toimintoja.
• Se ei vapauta vastuusta eikä rajoita rekisterinpitäjän/käsittelijän velvollisuuksia.

Yhteenvetona: jos yrityksesi sijaitsee EU:n ja/tai UK:n ulkopuolella ja myyt, tarjoat palveluita tai seuraat henkilöitä näillä alueilla, tarvitset edustajan kummassakin.

Kuinka valita GDPR-edustaja EU + UK: kriteerit ja vertailu

Sopivan GDPR-edustajan valinta edellyttää hintojen, kattavuuksien ja prosessien vertailua. Kaikki tarjoajat eivät tarjoa molempia alueita yhdellä laskulla tai samalla hallinnan helppoudella. Keskeiset kriteerit ovat:

• Vuotuinen hinta ja kattavuus molemmille alueille: REP27 tarjoaa molemmat alkaen 390 €/vuosi; Gabsor alkaen 79 $/kk; Usantis ja Euverify alkaen 490 $/£ vuodessa.
• Dokumentaatio ja todistukset: Tarkista, saatko erilliset nimitykset, monikielisen tietosuojaselosteen tekstin ja varmennettavat todistukset.
• Tuki ja desk: REP27 sisältää monikielisen deskin ja vastauksen 2 arkipäivässä; muut tarjoavat sähköpostituen tai yhdistetyn inboxin.
• Uusiminen ja vaihtamisen helppous: REP27 mahdollistaa yhteisen uusimisen ja vaihdon ilman karenssiaikaa; tarkista, vaativatko muut ennakkoilmoitusta tai veloittavatko vaihdosta.
• Lisäpalvelut: REP27 sisältää ilmaisen sveitsiläisen vapautustodistuksen; muut voivat tarjota ROPA-builderin, badgeja tai trust centerin.

Seuraava taulukko tiivistää, mitä kukin tarjoaja sisältää ja ei sisällä:

Tarkista aina ehdot ja poissulkemiset ennen sopimuksen tekemistä, erityisesti jos toimintasi on monimutkaista tai korkean riskin alaista.

Mitä hinta todella sisältää? Erittely ja käytännön erot

Jokaisen tarjoajan ilmoittama hinta voi sisältää tai olla sisältämättä kaikkia GDPR:n ja UK GDPR:n noudattamiseen tarvittavia elementtejä. On tärkeää analysoida, mitä saat:

• REP27 — Europe Services, SE: 390 €/vuosi (yhdistetty) sisältää kaksi erillistä nimitystä (EU ja UK), kaksi QR-koodilla varustettua ja julkisesti varmennettavaa todistusta, monikielisen tekstin tietosuojaselosteeseen, deskin kahdeksalla kielellä, sekä tarvittaessa sveitsiläisen vapautustodistuksen. Uusiminen on yhteinen ja prosessi tehdään yhdellä lomakkeella. Standard-paketti (590 €/vuosi) sisältää rajattomat pyynnöt ja rekisterien säilytyksen; Multi (990 €/vuosi) lisää GPSR-vastuullisen ja CE-valtuutetun. Standard/Multi-paketeissa ei ole maksua pyynnöistä. Selkeät poissulkemiset: arkaluonteiset tiedot, alaikäiset, scraping, välittäjät, uhkapelit, aseet, kryptovaluutat, kuluttajafarmasia.
• Gabsor: 79 $/kk sisältää GDPR-edustajan EU:ssa ja UK:ssa, trust centerin, badge, ROPA-builderin, sähköpostituen yhdelle yksikölle ja kahdelle käyttäjälle. Ei mainintaa puhelintuesta tai suuremmista yksiköistä/käyttäjistä; lisäpalvelut ja poissulkemiset pyynnöstä.
• Usantis: 490 $/vuosi sisältää GDPR-edustajan, DSAR-hallinnan, vaatimustenmukaisuussivun ja luottamusbadgen. Ei yksityiskohtia pyyntörajoista tai poissulkemisista; lisäpalvelut pyynnöstä.
• Euverify: £490/vuosi kattaa molemmat alueet, ROPA-builderin, todistuksen, DSR-sisääntulon, badgen ja audit trailin. Ei mainintaa poissulkemisista tai lisäpalveluista; tarkista ennen sopimusta.

Missään tapauksessa edustajan nimitys ei korvaa DPO:ta tai oikeudellista neuvontaa, ja viime kädessä vastuu on yritykselläsi.

Piilokulut ja yleiset poissulkemiset: mitä sinun tulee varoa

Monet ostajat eivät tiedä, että GDPR-edustajapalveluissa on usein poissulkemisia ja mahdollisia lisäkustannuksia. Ne voivat vaikuttaa noudattamisesi pätevyyteen tai aiheuttaa odottamattomia kuluja:

• Toiminnan poissulkemiset: REP27 julkaisee selkeän listan katetuista toiminnoista: arkaluonteiset tiedot (artikla 9), rikostiedot (artikla 10), alaikäisille suunnatut palvelut, scraping, tietovälittäjät, uhkapelit, aseet, kryptovaluutat ja kuluttajafarmasia. Jos toimintasi kuuluu näihin, et voi käyttää palvelua.
• Pyyntöjen määrän rajoitukset: REP27 Base rajoittaa 10 pyyntöön vuodessa; Standard on rajaton. Muut voivat asettaa rajoja tai veloittaa volyymin mukaan, mutta eivät aina kerro siitä.
• Uusiminen ja ennakkoilmoitus: REP27 vaatii 30 päivän ennakkoilmoituksen peruutuksesta. Muut voivat vaatia pidemmän ajan tai veloittaa ennenaikaisesta peruutuksesta.
• Tarjoajan vaihto: REP27 sallii vaihdon uusimishinnalla ilman karenssiaikaa. Tarkista, asettaako nykyinen tarjoajasi rajoituksia tai maksuja.
• Tuki ja desk: Kaikki tarjoajat eivät tarjoa monikielistä tukea tai viranomaisdeskiä. Varmista, että kieli ja viestintäkanava vastaavat tarpeitasi.
• Vastuun rajoitus: Edustaja toimii yhteyspisteenä, mutta ei vastaa pyyntöjen sisällöstä tai yrityksesi kokonaisuudesta.

Ennen sopimuksen tekemistä pyydä poissulkemislista ja tarkista, onko lisäkustannuksia volyymin, tuen, paketin vaihdon tai tarjoajan vaihdon osalta.

Nimitysprosessi askel askeleelta: käytännön ohjeet ja esimerkit

GDPR-edustajan nimitys EU:ssa ja/tai UK:ssa on yksinkertainen, kun valitset kokeneen tarjoajan ja selkeät prosessit. Näin toimii REP27 ja vastaavasti muut:

1. Tarkista velvoitteesi: Varmista, että tarjoat tavaroita/palveluita tai seuraat henkilöitä EU:ssa ja/tai UK:ssa, etkä omaa todellista toimipaikkaa näillä alueilla.
2. Valitse tarjoaja ja paketti: Valitse hinta-, kattavuus- ja poissulkemisperusteiden mukaan. REP27 kattaa molemmat alueet yhdellä lomakkeella.
3. Täytä lomake: Kuvaile yrityksesi ja tietojenkäsittelysi. REP27 vie noin 5 minuuttia ja kattaa molemmat alueet kerralla.
4. Tarkastus ja nimitysten laatiminen: Tarjoaja tarkistaa tiedot ja laatii kaksi erillistä nimitystä (EU:lle ja UK:lle), eri tahojen allekirjoittamana. REP27 toimittaa molemmat alle 24 tunnissa.
5. Dokumenttien vastaanotto: Saat kaksi QR-koodilla varustettua todistusta, monikielisen tietosuojaselosteen tekstin ja tarvittaessa sveitsiläisen vapautustodistuksen.
6. Julkaisu ja päivitys: Julkaise edustajan tiedot verkkosivuillasi ja tietosuojaselosteessasi. Käytä oikeaa tekstiä kullekin alueelle.
7. Pyyntöjen hallinta: Edustaja toimii yhteyspisteenä ja välittää pyyntöjä rekisteröidyille ja viranomaisille lainmukaisissa määräajoissa.
8. Uusiminen: Uusiminen on vuosittaista ja yhteistä. REP27 mahdollistaa molempien alueiden uusimisen yhdellä päivämäärällä ja laskulla.

Tämä prosessi minimoi virheet ja helpottaa dokumenttien hallintaa, erityisesti jos myyt molemmilla markkinoilla.

Päätösmatriisi: Tarvitsenko GDPR-edustajan EU:ssa ja/tai UK:ssa?

Seuraava matriisi auttaa sinua määrittämään, tarvitsetko GDPR-edustajan EU:ssa, Isossa-Britanniassa, molemmissa vai et ollenkaan. Soveltuu sekä B2B- että B2C-toimintaan sekä suoramyyntiin että markkinapaikkojen (Amazon, Etsy, eBay) kautta:

Jos sinulla on todellinen ja aktiivinen toimipaikka molemmilla alueilla, et tarvitse ulkopuolista edustajaa. Jos myyt vain EU:n ja UK:n ulkopuolelta, et myöskään tarvitse edustajaa.

Tarkistuslista lain noudattamiseksi heti: konkreettiset vaiheet yrityksille

1. Tarkista tilanteesi: Tarjoatko tavaroita/palveluita tai seuraatko henkilötietoja EU:ssa tai UK:ssa?
2. Vahvista rakenteesi: Onko sinulla todellinen ja aktiivinen tytäryhtiö EU:ssa tai UK:ssa? Jos on, et tarvitse ulkopuolista edustajaa.
3. Valitse tarjoaja: Vertaa hintoja, kattavuuksia ja poissulkemisia (katso päätaulukko ja sisällysluettelo).
4. Pyydä nimitys: Täytä yksittäinen lomake (REP27: molemmat alueet 5 minuutissa).
5. Tarkista ja allekirjoita: Varmista, että nimitykset on allekirjoitettu oikein ja että saat todistukset ja tekstit.
6. Päivitä verkkosivusi: Julkaise edustajan tiedot tietosuojaselosteessa ja tarvittaessa verkkosivulla ja viestinnässä.
7. Säilytä todistukset: Varmista, että todistukset ja asiakirjat ovat saatavilla auditointeja tai tarkastuksia varten.
8. Tarkista poissulkemiset ja rajat: Varmista, ettei toimintasi ole poissuljettu ja että valittu paketti kattaa pyyntöjen määrän.
9. Suunnittele uusiminen: Merkitse uusimispäivä ja vaadittu ennakkoilmoitus, jotta vältät katkokset.

Tämä tarkistuslista auttaa täyttämään lain vaatimukset nopeasti ja turvallisesti.

Mitä tarjoajat eivät yleensä kerro: poissulkemiset, rajat ja ehdot

Monet tarjoajat eivät julkaise selkeästi palveluidensa poissulkemisia, rajoja tai ehtoja. Nämä ovat kuitenkin avainasemassa, jotta vältytään rikkomuksilta tai yllätyskustannuksilta:

• Toiminnan poissulkemiset: REP27 ilmoittaa, ettei hyväksy asiakkaita, jotka käsittelevät arkaluonteisia tietoja, alaikäisiä, scrapingia, välittäjiä, uhkapelejä, aseita, kryptovaluuttoja tai kuluttajafarmasiaa. Muilla tarjoajilla voi olla vastaavia, julkistamattomia poissulkemisia.
• Rajoitettu tuki: Jotkut tarjoavat vain sähköpostituen tai englanninkielisen tuen ilman monikielistä deskiä tai prioriteettipalvelua.
• Uusiminen ja peruutus: REP27 vaatii 30 päivän ennakkoilmoituksen; muut voivat vaatia pidemmän ajan tai veloittaa ennenaikaisesta peruutuksesta.
• Vastuun rajoitus: Edustaja toimii vain yhteyspisteenä eikä vastaa pyyntöjen sisällöstä tai yrityksen oikeudellisesta vastuusta.
• Lisämaksut: Jotkut tarjoajat voivat veloittaa pyynnöistä, paketin vaihdosta, lisätuesta tai tarjoajan vaihdosta, vaikka eivät aina kerro siitä selvästi.
• Nimitys ei korvaa DPO:ta: GDPR-edustaja ei ole tietosuojavastaava (DPO) eikä tarjoa auditointia tai oikeudellista neuvontaa. Jos yrityksesi tarvitsee DPO:n, se on nimettävä erikseen.

Ennen sopimuksen tekemistä pyydä aina täydellinen sopimus ja poissulkemislista sekä tarkista uusimisen ja peruutuksen ehdot.

Todelliset tilanteet ja helpoin reitti: käytännön tapaukset

• Yhdysvaltalainen SaaS, joka myy EU:hun ja UK:hon: On nimettävä edustaja molemmilla alueilla. REP27 mahdollistaa nimityksen yhdellä tilauksella alkaen 390 €/vuosi, kahdella todistuksella ja monikielisellä tekstillä. Vaihtoehtoisesti voi käyttää Gabsor, Usantis tai Euverify, mutta on tarkistettava, onko prosessi yhtä nopea ja kattaako tuki molemmat markkinat.
• Kiinalainen myyjä Amazonissa Saksassa: Tarvitsee vain EU-edustajan. Voi valita EU-paketin alkaen 290 €/vuosi REP27:ltä tai vastaavan muilta. Jos alkaa myydä UK:hon, on lisättävä UK-edustaja.
• Brittiläinen verkkokauppa, joka myy Ranskaan: Tarvitsee vain EU-edustajan. Valitsee EU-paketin, ei tarvitse UK-edustajaa. REP27 ja muut tarjoavat mahdollisuuden valita vain yksi alue.
• Australialainen startup, jolla on todelliset tytäryhtiöt Berliinissä ja Lontoossa: Ei tarvitse ulkopuolista edustajaa, koska sillä on todellinen ja aktiivinen toimipaikka molemmilla alueilla.
• Kanadalainen yritys, joka myy Irlantiin: Tarvitsee vain EU-edustajan. Voi valita minkä tahansa tarjoajan peruspaketin.

Kaikissa tapauksissa avainasemassa on lakisääteisen velvoitteen tarkistaminen ja tarjoajan valinta, joka parhaiten vastaa yrityksesi rakennetta ja toimintaa.