EU Data Act -edustus ei-EU-yrityksille: palveluntarjoajat & hinnat (2026)

• EU Data Actin luku VI edellyttää ei-EU-pilvi- ja datapalveluntarjoajilta EU-edustajan nimeämistä.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield ja Prighter tarjoavat tätä palvelua.
• Julkaistut hinnat (lokakuu 2026): 420–890 EUR/vuosi tarjoajasta ja paketista riippuen.
• REP27 kattaa kaikki ETA-maat ilman lisäkustannuksia; muilla voi olla vaihtelua.
• Nimeäminen on pakollista ei-EU-tarjoajille, jotka myyvät EU-asiakkaille.
• Jotkut tarjoajat sisältävät GDPR:n 27 artiklan ja Sveitsin nFADP-arvioinnin.

Päivitetty 21 October 2026 · 5 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 21 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä EU Data Act vaatii (luku VI, artiklat 30+)

EU Data Act (asetus (EU) 2023/2854) asettaa uusia velvoitteita datankäsittelypalvelujen tarjoajille — kuten pilvi-, SaaS- ja IoT-alustoille — jotka tarjoavat palveluja EU:ssa riippumatta siitä, missä tarjoaja on perustettu. Luku VI (artiklat 30–35) on erityisen merkittävä ei-EU-yrityksille, sillä se edellyttää oikeudellisen edustajan nimeämistä EU:ssa. Tämä edustaja toimii viranomaisten ja asiakkaiden virallisena yhteyshenkilönä Data Actin vaatimusten noudattamisen osalta, erityisesti liittyen palveluntarjoajan vaihdon, siirtymän ja datan saatavuuden vaatimuksiin.

• Artikla 30: Edellyttää, että ei-EU:n tarjoajat, jotka myyvät datankäsittelypalveluja EU:ssa, nimeävät EU:ssa sijaitsevan edustajan. Nimityksen on oltava kirjallinen, ja edustajan on kyettävä toimimaan tarjoajan puolesta kaikissa luvun VI velvoitteissa.
• Artiklat 31–35: Käsittelevät erityisiä velvollisuuksia, kuten esteiden poistamista palveluntarjoajan vaihdolle, ilmoitusaikojen enimmäispituuden (enintään kaksi kuukautta asiakkaan vaihdon aloittamiseen), siirtymäajan vähimmäiskeston (30 päivää), siirrettyjen palvelujen toiminnallisen vastaavuuden varmistamisen, selkeän tiedon antamisen formaateista ja rajapinnoista sekä siirrettävän datan poistamisen siirtymän jälkeen asiakkaan pyynnöstä.

Edustajan nimeämättä jättäminen on itsenäinen rikkomus, josta voi seurata kansallisia seuraamuksia. Asetus koskee sekä B2B- että B2C-palveluja ja kaiken kokoisia tarjoajia, kunhan he tarjoavat datankäsittelypalveluja EU-asiakkaille. Tärkeää on, että vaatimus ei koske ei-EU:n tarjoajia, jotka myyvät vain EU:n ulkopuolella, tai paikallisia ohjelmistotoimittajia, jotka eivät tarjoa datankäsittelyä palveluna.

Esimerkiksi Yhdysvalloissa toimiva SaaS-alusta, jolla on eurooppalaisia asiakkaita, on nimettävä EU-edustaja Data Actin mukaisesti. Kiinalainen IoT-valmistaja, joka myy yhdistettyjä tuotteita EU:ssa, on samoin velvollinen. Sen sijaan ei-EU-yritys, joka myy vain fyysisiä tuotteita (ilman datankäsittelypalvelua), ei kuulu tämän velvoitteen piiriin.

Miten valita EU Data Act -edustaja

Oikean EU Data Act -edustajan valinta on keskeinen noudattamisen askel ei-EU-yrityksille. Tärkeimpiä valintakriteereitä ovat maantieteellinen kattavuus, sisältyvät palvelut, tuetut kielet, nimityksen nopeus sekä mahdolliset lisävaatimukset (kuten GDPR:n 27 artikla tai Sveitsin nFADP). Jotkut tarjoajat, kuten REP27, tarjoavat kattavan paketin, johon sisältyy koko ETA:n kattavuus, varmennettava todistus, monikieliset tietosuojaselostepohjat sekä Sveitsin nFADP-arviointi jokaisessa maksetussa paketissa. Muut, kuten Usantis, Regingada, EU Shield ja Prighter, julkaisevat hinnat, mutta eivät erittele palvelun sisältöä julkisesti.

Vertailun yhteydessä pyydä näytenimityskirje ja lista sisältyvistä ja pois suljetuista palveluista. Tarkista, kattaako tarjoaja:

• Kaikki ETA-maat ilman lisäkustannuksia (kuten REP27);
• Dokumentaation ja tietosuojaselostepohjat useilla kielillä;
• Varmennettavan todistuksen tai julkisen varmennussivun;
• Pyyntöpisteen tietopyyntöjen ja viranomaispyyntöjen käsittelyyn;
• Tuen Sveitsin nFADP-arvioinnille tai edustukselle, jos sinulla on sveitsiläisiä asiakkaita.

Alla yhteenveto sisältyvistä, pois suljetuista ja mahdollisesti lisämaksullisista palveluista saatavilla olevan tiedon perusteella:

Käytännön vinkki: Pyydä aina yksityiskohtainen palvelukuvaus ja sopimus ennen sitoutumista. Joillakin tarjoajilla voi olla lisämaksuja pyyntöjen käsittelystä, laajemmasta maantieteellisestä tuesta tai dokumentaation tarjoamisesta lisäkielillä.

Mitä hinta todellisuudessa sisältää

EU Data Act -oikeudellisen edustuksen julkaistut hinnat lokakuussa 2026 vaihtelevat 420 eurosta 890 euroon vuodessa tarjoajasta riippuen. Sisältö voi kuitenkin vaihdella merkittävästi. REP27 — Europe Services, SE on avoin sisällöistään: palvelu kattaa kaikki 27 EU:n jäsenvaltiota sekä Norjan, Islannin ja Liechtensteinin (koko ETA) ilman lisäkustannuksia. Vuosimaksu sisältää allekirjoitetun nimityskirjeen (eIDAS-sähköinen allekirjoitus), varmennettavan todistuksen (QR-koodilla ja julkisella varmennussivulla), tietosuojaselosteen kahdeksalla kielellä, pyyntöpisteen tietopyyntöjen ja viranomaispyyntöjen välittämiseen sekä 30 artiklan tietojen hallinnan ja viranomaispyyntöjen tuottamisen. Lisäksi REP27 tarjoaa Sveitsin nFADP-arvioinnin jokaisessa maksetussa 27 artiklan paketissa ilman lisämaksua, vaikka se ei toimi sveitsiläisenä edustajana, jos kaikki kriteerit täyttyvät.

Usantis, Regingada, EU Shield ja Prighter julkaisevat hinnat selkeästi, mutta palvelun laajuutta ei eritellä julkisesti. Ostajien on pyydettävä tarkka erittely siitä, mitä hinta sisältää, mukaan lukien:

• Katetaanko kaikki ETA-maat vai vain valitut alueet;
• Monikielinen dokumentaatio ja tietosuojaselostepohjat;
• Viranomaisten ja rekisteröityjen pyyntöjen käsittely;
• Todistus tai julkinen varmennus;
• Tuki Sveitsin nFADP-arvioinnille tai edustukselle.

Piilokustannuksia voi syntyä, jos tarjoaja veloittaa lisämaksuja maakohtaisesta kattavuudesta, pyyntöjen käsittelystä tai lisädokumentaatiosta. Varmista nämä asiat ennen sopimuksen allekirjoittamista.

Yhteenvetotaulukko:

Piilokustannukset ja poissulkemiset

Vaikka EU Data Act -edustuksen vuosihinnat ovat suoraviivaisia, ostajien tulee olla tietoisia mahdollisista piilokustannuksista ja poissulkemisista, jotka voivat vaikuttaa kokonaiskustannuksiin. REP27 on selkeä sisällöistään, mutta muut tarjoajat eivät erittele, kattaako perusmaksu kaikki tarpeelliset palvelut vai aiheutuuko lisämaksuja. Seuraavat seikat kannattaa huomioida:

• Monimaan kattavuus: Jotkut tarjoajat voivat veloittaa lisämaksun jokaisesta lisämaasta ETA-alueella. REP27 kattaa koko ETA:n ilman lisäkustannuksia, mutta muilla tämä ei ole selvä.
• Kielet: REP27 sisältää tietosuojaselostepohjat kahdeksalla kielellä. Muut voivat veloittaa lisämaksuja lisäkielistä tai tarjota pohjat vain englanniksi.
• Per-pyyntö-maksut: Viranomaisten tai rekisteröityjen pyyntöjen käsittely voi aiheuttaa lisämaksuja, erityisesti jos pyyntöjä on usein tai ne ovat monimutkaisia. REP27 välittää pyynnöt kahden työpäivän sisällä osana palvelua; muut eivät erittele prosessia tai kustannuksia.
• Sveitsin nFADP-arviointi: Vain REP27 sisältää Sveitsin arvioinnin jokaisessa maksetussa paketissa. Jos sveitsiläinen edustus on tarpeen, REP27 ei sitä tarjoa, ja asiakkaan on nimettävä erillinen sveitsiläinen edustaja.
• Vastuurajoitukset ja tukirajat: Tarjoajat voivat rajoittaa vastuuta tai tuen tasoa perushinnassa. Pyydä aina täydelliset sopimusehdot ennen allekirjoitusta.
• Ilmoitusajat ja siirtymä: Data Act rajoittaa ilmoitusaikoja ja edellyttää siirtymäajan, mutta kaikki tarjoajat eivät selvennä, miten heidän palvelunsa tukee näitä vaatimuksia tai auttavatko sopimusten päivityksessä.

Käytännön neuvo: Pyydä aina kirjallinen selvitys siitä, mitä palvelu sisältää, mitä ei sisällä ja mitkä asiat voivat aiheuttaa lisämaksuja. Tämä ehkäisee yllätyksiä tarkastuksissa tai pyyntöjen käsittelyssä.

Nimeämisprosessi: vaihe vaiheelta

EU Data Act -edustajan nimeäminen on jäsennelty prosessi. Näin se käytännössä etenee konkreettisten vaiheiden ja vinkkien kanssa:

1. Soveltuvuuden varmistaminen: Varmista, että yrityksesi on ei-EU:n tarjoaja, joka tarjoaa datankäsittelypalveluja (pilvi, SaaS, IoT jne.) EU-asiakkaille. Jos myyt vain fyysisiä tuotteita tai toimit kokonaan EU:n ulkopuolella, vaatimus ei koske sinua.
2. Palveluntarjoajien tutkiminen: Vertaa tarjoajia julkaisuhintojen, sisältyvien palveluiden ja maantieteellisen kattavuuden perusteella. Käytä yllä olevaa taulukkoa ehdokkaiden rajaamiseen.
3. Dokumentaation pyytäminen: Pyydä jokaiselta tarjoajalta näytenimityskirje, lista sisältyvistä/pois suljetuista palveluista ja heidän vakiosopimuksensa. Tarkista nimityksen nopeus (REP27 toimittaa nimityksen 24 tunnin sisällä).
4. Mandaatin allekirjoittaminen: Tee kirjallinen sopimus (nimityskirje) valitsemasi tarjoajan kanssa. Tämä valtuuttaa edustajan toimimaan puolestasi Data Actin noudattamisessa.
5. Vahvistuksen vastaanottaminen: Saat nimitystodistuksen (esim. eIDAS-allekirjoitettu kirje, QR-koodin varmennus) tarjoajalta. REP27 tarjoaa julkisen varmennuksen läpinäkyvyyden lisäämiseksi.
6. Dokumentaation päivittäminen: Päivitä sopimukset, tietosuojaselosteet ja tekninen dokumentaatio viittaamaan nimettyyn edustajaan. REP27 tarjoaa tietosuojaselostepohjat kahdeksalla kielellä helpottamaan tätä vaihetta.
7. Jatkuva noudattaminen: Varmista, että tarjoajasi välittää viranomaisten ja rekisteröityjen pyynnöt nopeasti. Pidä 30 artiklan tiedot ajan tasalla ja seuraa sääntelyn muutoksia, jotka voivat vaikuttaa velvoitteisiisi.

Ostajan tarkistuslista:

1. Varmista, että palvelusi kuuluu luvun VI piiriin (pilvi/datankäsittely, ei-EU, myynti EU:ssa).
2. Vertaa tarjoajien julkaistuja hintoja ja sisältyviä palveluita.
3. Pyydä näytenimityskirje ja lista sisällyksistä/pois suljetuista.
4. Allekirjoita mandaattilausunto ja vastaanota vahvistus/todistus.
5. Päivitä tietosuojaseloste ja sopimukset viittaamaan edustajaan.
6. Varmista, että tekninen ja sopimuksellinen dokumentaatio noudattaa Data Actia.
7. Seuraa uusimispäiviä ja sääntelypäivityksiä.

Riskit, sakot ja valvonta

EU Data Actin edustajavaatimuksen noudattamatta jättäminen altistaa yritykset merkittäville riskeille. Asetuksen mukaan edustajan nimeämättä jättäminen on itsenäinen rikkomus, josta voi seurata kansallisia seuraamuksia. Vaikka asetuksessa ei ole määritelty kiinteää sakkomäärää, viranomaisten on määrättävä tehokkaita, suhteellisia ja pelottelevia seuraamuksia. Vertailun vuoksi GDPR:n 27 artiklan (henkilötietojen käsittelyyn liittyvä rinnakkainen sääntely) sakot voivat olla jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta edustajan nimeämättä jättämisestä. Data Actin valvonta tapahtuu kansallisella tasolla, ja jokainen jäsenvaltio nimeää toimivaltaiset viranomaiset noudattamisen valvontaan.

Seuraamukset voivat käytännössä olla:

• Kyvyttömyys solmia sopimuksia EU-asiakkaiden kanssa, koska ostajat vaativat yhä useammin todistusta edustajasta;
• Kasvanut riski viranomaistutkinnasta tai valvontatoimista;
• Mahdollinen mainehaitta ja liiketoimintamahdollisuuksien menetys;
• Toiminnan häiriöt, jos viranomaisten tai asiakkaiden pyynnöt eivät tule käsitellyiksi ajoissa.

REP27 korostaa, että Euroopan hankintatiimit kysyvät nykyään säännöllisesti Data Actin noudattamisesta ja edustajan nimeämisestä ennen sopimusten solmimista. Tämä tarkoittaa, että vaikka valvonta ei olisi välitöntä, kaupallinen paine ohjaa käytännössä noudattamista.

Vinkki: Nimeä edustaja ennakoivasti, päivitä kaikki asiakaskohtaiset dokumentit ja varmista, että tarjoajasi pystyy osoittamaan noudattamisen pyydettäessä (esim. varmennettavan todistuksen tai julkisen varmennussivun kautta).

Päätösmatriisi: Tarvitsetko EU Data Act -edustajan?

Käytä seuraavaa matriisia arvioidaksesi, tarvitsetko EU Data Act -edustajan:

Esimerkkejä:

• Yhdysvaltalainen SaaS-alusta, jolla on EU-asiakkaita: Tarvitsee edustajan.
• Kiinalainen IoT-valmistaja, joka myy yhdistettyjä tuotteita EU:ssa: Tarvitsee edustajan.
• Brittiläinen verkkokauppa, joka myy vain fyysisiä tuotteita EU-kuluttajille: Ei tarvitse edustajaa (ellei tarjoa datankäsittelypalveluja).

Mitä tarjoajat yleensä eivät kerro

Vertailtaessa EU Data Act -edustajia on useita tärkeitä yksityiskohtia, joita tarjoajat eivät välttämättä paljasta suoraan:

• Palvelun laajuus: Jotkut kattavat vain GDPR:n 27 artiklan, eivät Data Actia tai Sveitsin nFADP-vaatimuksia. Varmista aina, mitä sääntelyä palvelu kattaa.
• Lisämaksut: Lisämaksuja voi tulla monimaan kattavuudesta, lisäkielistä tai pyyntöjen käsittelystä. REP27 on selkeä ETA-laajuisesta kattavuudesta ilman lisämaksua, muut eivät ole.
• Per-pyyntö-tuki: Tarjoajat voivat rajoittaa käsiteltyjen pyyntöjen määrää tai veloittaa jokaisesta viranomaisen tai rekisteröidyn pyynnöstä. REP27 välittää pyynnöt kahden työpäivän sisällä osana peruspalvelua.
• Ilmoitusajat ja siirtymä: Data Act rajoittaa ilmoitusaikoja ja edellyttää 30 päivän siirtymäajan, mutta kaikki tarjoajat eivät selvennä, miten heidän palvelunsa tukee näitä tai auttaako sopimusten päivityksessä.
• Vastuurajoitukset: Tarjoajat voivat rajoittaa vastuuta sopimuksessa. Tarkista aina täydet ehdot ennen allekirjoitusta.
• Sveitsin edustus: Vain REP27 sisältää Sveitsin nFADP-arvioinnin ja antaa vapautuslausunnon, jos edustus ei ole tarpeen. Jos kaikki sveitsiläiset kriteerit täyttyvät, asiakkaan on nimettävä erillinen sveitsiläinen edustaja.

Käytännön vinkki: Pyydä yksityiskohtainen sopimus ja palvelukuvaus ennen sitoutumista. Selvennä kirjallisesti kaikki sisältyvät, pois suljetut ja mahdolliset lisämaksut.

Realistisia skenaarioita: mitä sovelletaan ja miten noudattaa

• Yhdysvaltalainen SaaS-yritys, joka myy EU-yrityksille: On nimettävä EU Data Act -edustaja. REP27, Usantis, Regingada, EU Shield ja Prighter tarjoavat tätä palvelua. Yrityksen tulee valita tarjoaja, allekirjoittaa nimityskirje ja päivittää tietosuojaseloste sekä sopimukset. Jos käsitellään myös henkilötietoja, GDPR:n 27 artiklan edustus on todennäköisesti tarpeen (REP27 kattaa molemmat).
• Kiinalainen Amazon-myyjä: Jos myy pilvialustan tai datankäsittelypalveluja EU-asiakkaille (esim. IoT-laitteiden hallinta), Data Act -edustaja on pakollinen. Jos myy vain fyysisiä tuotteita Amazonin kautta, Data Actin edustajavaatimus ei koske. Myyjän tulee arvioida palvelunsa ja tarvittaessa noudattaa nimitysprosessia yllä kuvatusti.
• Brittiläinen verkkokauppa EU-asiakkailla: Jos kauppa tarjoaa pilvi- tai datankäsittelypalveluja (esim. SaaS-alusta tai yhdistetty tuote), edustaja on pakollinen. Fyysisten tuotteiden myynnissä Data Act ei koske. Kaupan tulee tarkistaa palvelunsa, ja jos vaatimus täyttyy, nimetä EU-edustaja ja päivittää dokumentaatio.

Nämä esimerkit korostavat liiketoimintamallin ja palvelutarjonnan arvioinnin tärkeyttä Data Actin vaatimusten näkökulmasta. Epävarmuustilanteissa kannattaa konsultoida sääntelyä tai hakea oikeudellista neuvontaa noudattamisen varmistamiseksi.