EU Data Act -edustaja ei-EU-yhtiöille yhdistettyjen tuotteiden myyntiin: tarjoajat & hinnat 2026

• Nimitys on pakollinen EU Data Actin 37 artiklan mukaan ei-EU-yhtiöille, jotka myyvät yhdistettyjä tuotteita/palveluja EU:ssa
• REP27 — Europe Services, SE: 290–890 €/vuosi, nimitys 24 h sisällä, varmennettava todistus
• Prighter: 420 €/vuosi, Regingada: 490 €/vuosi, EU Shield: 490 €/vuosi (hinnat vahvistettu)
• REP27 ei tarjoa oikeudellista neuvontaa eikä vastaa sisältöön liittyviin pyyntöihin
• Sanktioita noudattamattomuudesta voi olla GDPR-tasoisia (jopa 20 miljoonaa euroa tai 4 % liikevaihdosta)
• Ei vaadita paikallisesti asennettujen ohjelmistojen myyjille tai ei-EU-myyjille ilman EU-asiakkaita

Päivitetty 16 October 2026 · 13 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 16 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä EU Data Act vaatii (artiklat 3, 4, 37, 40)

EU Data Act asettaa erityisen velvoitteen ei-EU-yhtiöille, jotka valmistavat yhdistettyjä tuotteita tai tarjoavat niihin liittyviä palveluja EU-markkinoilla. 37 artiklan 11 kohdassa nämä yhtiöt on nimettävä EU:ssa toimiva laillinen edustaja. Tämä edustaja toimii viranomaisten ja käyttäjien virallisena yhteyshenkilönä ja vastaa yhtiön Data Act -vaatimusten noudattamisen osoittamisesta pyynnöstä (37 artiklan 12 kohta).

Nimitys ei ole vapaaehtoinen: ennen edustajan nimittämistä jokainen EU:n jäsenvaltion viranomainen voi ottaa suoraan yhteyttä ei-EU-yhtiöön (37 artiklan 13 kohta). Tämä lisää useiden tutkimusten ja valvontatoimien riskiä. Noudattamatta jättämisestä voi seurata jäsenvaltion määräämiä sakkoja, jotka voivat olla GDPR:n tasoisia – jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta liikevaihdosta (40 artiklan 1 ja 4 kohta).

Data Act määrittelee myös yksityiskohtaiset vaatimukset yhdistettyjen tuotteiden myyjille ja palveluntarjoajille. 3 ja 4 artikla edellyttävät ennakkotietoja tuotetiedoista (tyyppi, formaatti, määrä) sekä tiedon siitä, mitä dataa kerätään, kuka sitä käyttää ja mihin tarkoituksiin. Datankäsittelijöiden on vastattava pääsypyynnöihin viipymättä, maksutta ja samalla laadulla kuin he itse pääsevät tietoihin käsiksi (4 artiklan 1 kohta). Liikesalaisuudet on tunnistettava ja suojattava, mutta niitä ei saa käyttää perusteena evätä pääsyä dataan kokonaan (4 artiklan 6–8 kohta).

Yhteenvetona: jos olet ei-EU-yhtiö, joka myy yhdistettyjä tuotteita tai tarjoaa dataan perustuvia palveluja EU-asiakkaille, sinun tulee:

• nimittää EU-pohjainen laillinen edustaja
• antaa selkeät ennakkotiedot
• vastata pääsypyynnöihin nopeasti
• osoittaa noudattaminen viranomaisille pyydettäessä

Miten valita laillisen edustajan tarjoaja

Oikean edustajapalvelun valinta on ratkaisevaa vaatimustenmukaisuuden ja toiminnan sujuvuuden kannalta. Tärkeitä valintakriteereitä ovat:

• Nimityksen nopeus: Jotkut tarjoajat, kuten REP27, toimittavat allekirjoitetun nimityskirjeen ja todistuksen 24 tunnissa. Toiset voivat vaatia enemmän aikaa tai dokumentaatiota.
• Varmennettavuus: Etsi tarjoajia, jotka antavat varmennettavan todistuksen (esim. QR-koodilla tai julkisella rekisterillä) osoittaaksesi vaatimustenmukaisuuden asiakkaille ja viranomaisille.
• Kielituki: Jos palvelet EU:n eri maita, monikielinen pyyntöjen käsittely on tärkeää. REP27 tarjoaa palvelua kahdeksalla kielellä.
• Palvelun laajuus: Jotkut tarjoavat vain GDPR 27 artiklan edustajapalvelua, kun taas toiset (kuten REP27) tarjoavat myös valinnaisen GPSR- tai asetuksen (EU) 2019/1020 kattavuuden.
• Hintojen läpinäkyvyys: Julkaistujen hintojen tulee olla selkeitä ja sisältää kaikki olennaiset palvelut. Moni tarjoaja pyytää erillisen tarjouksen lisäpalveluista tai monisääntelykattavuudesta.

Valintamatriisi tyypillisille yrityksille:

Käytännön vinkki: Tarkista aina, mitä vuosimaksu sisältää, ja pyydä kopio nimityskirjeestä ja todistuksesta ennen dokumentaation päivittämistä.

Mitä hinta sisältää: tarjoajien vertailu

Laillisen edustajan palveluiden hinnat vaihtelevat paljon sekä julkaisuhintojen että sisältyvien palveluiden osalta. Alla oleva taulukko tiivistää julkaistut sisällöt ja poissulkemiset. Jos tietoja ei ole julkaistu, pyydä tarkennukset ennen sopimuksen tekemistä:

REP27:n julkaistu hinta kattaa kaikki Data Act -edustuksen ydintehtävät, mukaan lukien varmennettavan todistuksen ja monikielisen pyyntöjen käsittelyn. Valinnaiset lisäpalvelut (esim. GPSR vastuuhenkilö) eivät sisälly perushintaan. Useimmat muut tarjoajat eivät julkaise yksityiskohtaisia sisältöjä tai poissulkemisia, joten neuvottele aina ennen sitoutumista.

Käytännön vinkki: Pyydä aina täydellinen erittely sisällöstä ja tarkista mahdolliset pyyntökohtaiset tai tapauskohtaiset maksut, erityisesti jos odotat usein tietopyyntöjä tai viranomaiskontaktia.

Piilokustannukset ja mitä tarjoajat yleensä eivät kerro

Vaikka useimmat tarjoajat mainostavat päähintaa, piilokustannuksia tai poissulkemisia voi esiintyä useilla alueilla. Julkisten tietojen perusteella:

• REP27 ei tarjoa oikeudellista neuvontaa, tietosuojavastaavan palveluita eikä vastaa pyyntöjen sisältöön. Palvelu rajoittuu pyyntöjen välittämiseen ja vaatimustenmukaisuuden dokumentointiin.
• Muut tarjoajat eivät usein erittele, veloittavatko he lisämaksuja suurista pyyntömääriä, lisäsääntelyistä (kuten GPSR tai Digital Services Act) tai kirjanpidon tuottamisesta pyynnöstä.
• Ilmoitusajat tarjoajan vaihtoon tai nimityksen päättämiseen ovat laissa rajattuja (enintään kaksi kuukautta Data Actin VI luvun mukaan), mutta joillakin tarjoajilla voi olla omia ehtoja tai vähimmäissopimusaikoja.
• Vastuukattavuus harvoin julkaistaan. Edustajan vastuu rajoittuu yleensä yhteyshenkilön rooliin eikä kata sakkoja tai vaatimustenmukaisuuden laiminlyöntejä ei-EU-yhtiön osalta.
• Nimitys ei suojaa ei-EU-yhtiötä suoralta viranomaistoimelta EU:ssa. Edustaja on lisäyhteyspiste, ei korvaava vastaaja.

Käytännön vinkki: Pyydä tarjoajan ehdot ja säännöt ennen sopimusta, selvitä mahdolliset pyyntökohtaiset maksut ja varmista nimityksen lopettamisen tai vaihtamisen prosessi. Jos tarvitset oikeudellista neuvontaa tai tietosuojavastaavan palveluita, ne on hankittava erikseen.

Nimitysprosessi vaihe vaiheelta

EU Data Act -laillisen edustajan nimitys on jäsennelty prosessi. Tässä vaiheittainen opas tarjoajien käytäntöjen ja lakivaatimusten pohjalta:

1. Määritä asemasi: Varmista, että yrityksesi on EU:n ulkopuolella ja myy yhdistettyjä tuotteita tai palveluja EU-asiakkaille. Jos myyt vain paikallista ohjelmistoa tai sinulla ei ole EU-asiakkaita, edustajaa ei tarvita.
2. Valitse tarjoaja: Vertaa tarjoajia nopeuden, varmennettavuuden, hinnan ja sisältyvien palveluiden perusteella. REP27 tarjoaa verkkonimityksen ja 24 tunnin käsittelyn; toiset voivat vaatia enemmän aikaa tai dokumentaatiota.
3. Pyydä palvelua: Täytä tarjoajan verkkolomake tai ota yhteyttä sähköpostitse. Varaudu antamaan yrityksen tiedot, tuotteen/palvelun kuvaus ja yhteystiedot.
4. Allekirjoita valtuutus: Tarjoaja lähettää kirjallisen valtuutuksen allekirjoitettavaksi, jolla heidät nimetään lailliseksi edustajaksi EU:ssa. Tämä on lakisääteinen vaatimus 37 artiklan mukaan.
5. Vastaanota dokumentit: Tarjoaja toimittaa allekirjoitetun nimityskirjeen (REP27:ssa eIDAS-sähköinen allekirjoitus), varmennettavan todistuksen (usein QR-koodilla) ja ohjeet dokumentaation päivittämiseen.
6. Päivitä tiedot: Lisää edustajan yhteystiedot tuotetietoihin, käyttöohjeisiin ja sopimuksiin. Varmista, että kaikki 3 ja 4 artiklassa vaaditut ennakkotiedot ovat mukana.
7. Valmistaudu pyyntöihin: Luo sisäiset prosessit tietopyyntöjen ja viranomaisviestinnän välittämiseksi edustajan kautta. REP27 välittää pyynnöt kahden arkipäivän kuluessa.

Ostajan tarkistuslista:

1. Listaa kaikki EU-asiakkaille myytävät yhdistetyt tuotteet/palvelut
2. Tarkista ja päivitä ennakkotiedot
3. Nimitä laillinen edustaja ennen 12. tammikuuta 2027
4. Dokumentoi vaatimustenmukaisuustoimet viranomaisille
5. Kouluta henkilöstö käsittelemään pyynnöt edustajan kautta

Riskejä ja sakkoja noudattamatta jättämisestä

Laillisen edustajan nimeämättä jättäminen tai Data Actin vaatimusten rikkominen altistaa ei-EU-yhtiöt merkittäville valvontariskeille. 40 artikla sallii jäsenvaltioiden määrätä sakkoja, jotka voivat olla GDPR:n tasoisia – jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta liikevaihdosta. Sakkoja voidaan määrätä edustajan nimeämättä jättämisestä, vaadittujen tietojen antamatta jättämisestä tai pääsypyyntöihin vastaamatta jättämisestä.

Ennen edustajan nimittämistä kaikki EU:n jäsenvaltioiden viranomaiset voivat ottaa suoraan yhteyttä yritykseesi (37 artiklan 13 kohta). Tämä lisää rinnakkaisten tutkimusten, ristiriitaisten vaatimusten ja mainehaittojen riskiä. Nimityksen jälkeen viranomaisten tulee ensisijaisesti ottaa yhteyttä edustajaan, mikä selkeyttää viestintää ja vähentää valvontariskejä.

Myös ennakkotietojen (3 ja 4 artikla) laiminlyönti voi johtaa tutkimuksiin. Esimerkiksi käyttäjien informoimatta jättäminen tuotetietojen tyypistä, formaatista tai määrästä ennen myyntiä tai pääsypyyntöihin viivästynyt vastaaminen voi aiheuttaa valituksia ja sääntelytoimia.

Käytännön vinkki: Nimitä edustaja mahdollisimman aikaisin ja varmista, että kaikki vaaditut ennakkotiedot ovat kunnossa ennen EU-sopimusten tekemistä tai uusimista. Pidä dokumentaatio valmiina vaatimustenmukaisuuden osoittamista varten.

Todelliset tilanteet: soveltuvuus ja toimenpiteet

• Yhdysvaltalainen SaaS, joka myy IoT-hallintapaneeleja EU-yrityksille: Yritys on ei-EU, tarjoaa dataan perustuvaa palvelua ja suuntautuu EU-liiketoiminta-asiakkaisiin. Sen on nimettävä sekä Data Actin että GDPR 27 artiklan edustaja. Helpoin tapa on käyttää tarjoajaa kuten REP27 molempiin, päivittää ennakkotiedot (tyyppi, formaatti, määrä, käyttöoikeudet) ja varmistaa, että dataa voi viedä lain vaatimusten mukaisesti.
• Kiinalainen Amazon-myyjä, joka tarjoaa älykotilaitteita EU-kuluttajille: Ei-EU-valmistajana, joka myy yhdistettyjä tuotteita EU-kuluttajille markkinapaikkojen kautta, myyjän on nimettävä Data Actin laillinen edustaja ja todennäköisesti GPSR vastuuhenkilö. Myyjän tulee valita tarjoaja, joka kattaa molemmat palvelut, päivittää tuoteluettelot ja käyttöohjeet edustajan yhteystiedoilla sekä valmistella sopimukset liikesalaisuuksien ja kolmansien osapuolten datan käsittelystä.
• Brittiläinen verkkokauppa, joka myy vain Iso-Britannian asiakkaille: Jos yrityksellä ei ole EU-asiakkaita eikä se tarjoa yhdistettyjä tuotteita tai palveluja EU:ssa, Data Act -edustajaa ei tarvita. Jos yritys laajenee EU-markkinoille, edustaja on nimettävä ennen myyntiä tai sopimusten tekemistä EU-käyttäjien kanssa.

Kaikissa tapauksissa tärkeintä on kartoittaa myyntikanavat ja asiakaspaikat, tarkistaa tuotteet ja palvelut ja toimia ennen valvontarajapäiviä. Varhainen noudattaminen vähentää riskejä ja hankintojen kitkaa.