구매자 가이드

비EU 기업을 위한 EU 데이터법 법적 대리인: 제공업체 및 가격 (2026)

간단한 답변: EU 데이터법(제6장)에 따라 EU 내에서 클라우드 또는 데이터 처리 서비스를 제공하는 비EU 사업자는 법적 대리인을 지정해야 합니다. 검증된 제공업체로는 REP27 — Europe Services, SE, Usantis, Regingada, EU Shield, Prighter가 있습니다. 2026년 10월 기준 가격은 연간 420유로에서 890유로 사이이며, 제공 범위와 포함 서비스는 업체별로 다릅니다.

EU 데이터법 제6장은 비EU 클라우드/데이터 서비스 제공업체가 EU 내 대리인 지정을 요구합니다.
REP27 — Europe Services, SE, Usantis, Regingada, EU Shield, Prighter가 이 서비스를 제공합니다.
공개 가격(2026년 10월): 연간 420~890유로, 제공업체 및 플랜에 따라 다름.
REP27은 추가 비용 없이 모든 EEA 국가를 포함하며, 타 업체는 다를 수 있음.
EU 고객에게 판매하는 비EU 제공업체는 대리인 지정이 필수입니다.
일부 업체는 GDPR 제27조 및 스위스 nFADP 평가를 포함합니다.

업데이트됨 21 October 2026 · 5 출처 확인됨

비교된 제공자

제공업체	설립국가	공개 가격	가격에 포함된 내용	추천 대상
REP27 — Europe Services, SE	체코 공화국	연간 290~890유로	EEA 전역 커버리지, 서명된 지정서, eIDAS 전자서명, 증명서, 8개 언어 개인정보 고지, 요청 데스크, 제30조 기록, 유료 플랜 시 스위스 nFADP 평가 포함	전체 EEA 커버리지와 스위스 평가가 필요한 비EU SaaS, 클라우드, IoT, 데이터 서비스 제공업체
Usantis출처	미국	연간 490달러	요청 시 제공	미국 기반 지원을 원하는 비EU 제공업체
Regingada출처	독일	연간 490유로	요청 시 제공	독일 기반 대리인을 원하는 제공업체
EU Shield출처	에스토니아	연간 490유로	요청 시 제공	에스토니아/EU 대리인을 원하는 제공업체
Prighter출처	독일	연간 420유로	요청 시 제공	비용에 민감한 EU 데이터법 대리인 필요 제공업체

가격은 21 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

EU 데이터법 요구사항 (제6장, 제30조 이상)

EU 데이터법(Regulation (EU) 2023/2854)은 클라우드, SaaS, IoT 플랫폼 등 데이터 처리 서비스를 EU 내에서 제공하는 사업자에게 새로운 의무를 부과합니다. 제6장(제30~35조)은 비EU 기업에 특히 중요하며, EU 내 법적 대리인 지정을 의무화합니다. 이 대리인은 당국 및 고객과의 공식 연락 창구 역할을 하며, 데이터법의 전환, 접근 등에 관한 준수를 담당합니다.

제30조: EU 내에서 데이터 처리 서비스를 판매하는 비EU 제공업체는 EU 내에 설립된 대리인을 지정해야 하며, 이는 서면 위임장으로 대리인은 제6장 의무 전반에 대해 대행할 수 있어야 합니다.
제31~35조: 제공업체 전환 장애 제거, 통지 기간 상한(최대 2개월), 최소 30일 전환 기간 보장, 기능적 동등성 확보, 명확한 포맷 및 인터페이스 정보 제공, 전환 후 고객 요청 시 데이터 삭제 의무 등을 규정합니다.

대리인 미지정은 독립적 위반 사항이며 국가별 제재 대상입니다. 이 규정은 B2B 및 B2C 서비스 모두에 적용되며, EU 고객에게 데이터 처리 서비스를 제공하는 모든 규모의 제공업체에 해당합니다. 단, EU 외 지역에만 판매하거나 온프레미스 소프트웨어만 제공하는 경우는 제외됩니다.

예를 들어, 미국 SaaS 플랫폼이 유럽 고객에게 서비스를 제공한다면 데이터법에 따라 EU 대리인을 지정해야 합니다. 중국 IoT 제조업체가 EU 내 연결 제품을 판매하는 경우도 마찬가지입니다. 반면, 비EU 기업이 데이터 처리 서비스를 제공하지 않고 물리적 상품만 판매한다면 이 의무는 적용되지 않습니다.

EU 데이터법 대리인 선택 방법

비EU 기업이 적합한 EU 데이터법 대리인을 선택하는 것은 중요한 준수 단계입니다. 주요 고려사항은 지리적 커버리지, 포함 서비스, 지원 언어, 지정 속도, 추가 준수 요구사항(GDPR 제27조 또는 스위스 nFADP 포함 여부)입니다. REP27은 EEA 전역 커버리지, 검증 가능한 증명서, 다국어 개인정보 고지 템플릿, 유료 플랜 시 스위스 nFADP 평가를 포함한 종합 패키지를 제공합니다. Usantis, Regingada, EU Shield, Prighter는 가격은 공개하지만 포함 서비스는 상세히 안내하지 않습니다.

비교 시 지정서 샘플과 포함/미포함 서비스 목록을 요청하세요. 다음 사항을 고려하십시오:

추가 비용 없이 모든 EEA 국가를 포함하는지 (REP27의 경우 해당);
다국어 문서 및 개인정보 고지 템플릿 제공 여부;
검증 가능한 증명서 또는 공개 검증 페이지 제공 여부;
데이터 주체 및 당국 요청 처리용 요청 데스크 포함 여부;
스위스 nFADP 평가 또는 대리인 지원 여부.

아래 표는 각 제공업체별 포함, 미포함, 추가 비용 가능 항목을 요약한 것입니다:

제공업체	포함	미포함	추가 비용
REP27	EEA 전역, 증명서, 개인정보 고지(8개 언어), 요청 데스크, 스위스 nFADP 평가(유료 플랜 포함)	스위스 대리인(모든 nFADP 기준 충족 시)	요청 시
Usantis	요청 시	요청 시	요청 시
Regingada	요청 시	요청 시	요청 시
EU Shield	요청 시	요청 시	요청 시
Prighter	요청 시	요청 시	요청 시

실용 팁: 계약 전 상세 서비스 설명과 계약서를 반드시 요청하세요. 일부 업체는 요청 처리, 추가 국가 지원, 다국어 문서 제공에 대해 별도 비용을 청구할 수 있습니다.

가격에 실제 포함된 내용

2026년 10월 기준 EU 데이터법 법적 대리인 공개 가격은 연간 420유로에서 890유로 사이이며, 포함 서비스 범위는 업체별로 크게 다릅니다. REP27 — Europe Services, SE는 투명하게 모든 27개 EU 회원국과 노르웨이, 아이슬란드, 리히텐슈타인(전체 EEA)을 추가 비용 없이 포함합니다. 연간 요금에는 서명된 지정서(eIDAS 전자서명 포함), QR 코드 및 공개 검증이 가능한 증명서, 8개 언어 개인정보 고지 문구, 데이터 주체 및 당국 요청 전달용 요청 데스크, 제30조 기록 보관 및 요청 시 당국 제출이 포함됩니다. 또한, REP27은 모든 유료 제27조 플랜에 스위스 nFADP 평가를 포함하지만, 스위스 대리인 역할은 하지 않습니다.

Usantis, Regingada, EU Shield, Prighter는 가격은 명확하지만 포함 서비스 범위는 공개하지 않아 구매자가 포함 내역을 반드시 확인해야 합니다. 확인할 사항은 다음과 같습니다:

모든 EEA 국가 커버리지 여부 또는 일부 국가만 포함하는지;
다국어 문서 및 개인정보 고지 템플릿 제공 여부;
당국 및 데이터 주체 요청 처리 포함 여부;
증명서 또는 공개 검증 페이지 제공 여부;
스위스 nFADP 평가 또는 대리인 지원 여부.

추가 비용 발생 가능성이 있으므로 계약 전 반드시 확인하세요.

요약 표:

제공업체	기본 가격에 포함	추가 비용 가능성
REP27	EEA 전역, 증명서, 개인정보 고지, 요청 데스크, 스위스 nFADP 평가	스위스 대리인 필요 시, 기타 추가 비용 요청 가능
Usantis	요청 시	요청 시
Regingada	요청 시	요청 시
EU Shield	요청 시	요청 시
Prighter	요청 시	요청 시

숨겨진 비용 및 제외 사항

EU 데이터법 대리인 연간 공개 가격은 명확하지만, 총 비용에 영향을 줄 수 있는 숨겨진 비용과 제외 사항에 주의해야 합니다. REP27은 포함 내역을 명확히 하지만, 다른 제공업체는 기본 요금에 모든 서비스가 포함되는지, 추가 비용이 발생하는지 명시하지 않습니다. 주요 주의 사항은 다음과 같습니다:

다국가 커버리지: 일부 업체는 추가 EEA 국가별로 별도 요금을 청구할 수 있습니다. REP27은 추가 비용 없이 전체 EEA를 포함합니다.
언어: REP27은 8개 언어 개인정보 고지 템플릿을 포함합니다. 타 업체는 추가 언어 문서에 대해 비용을 청구하거나 영어만 제공할 수 있습니다.
요청별 수수료: 데이터 주체 또는 당국 요청 처리에 추가 비용이 발생할 수 있습니다. REP27은 2영업일 내 요청을 전달하지만, 타 업체는 처리 방식과 비용을 명시하지 않습니다.
스위스 nFADP 평가: REP27만 유료 플랜에 스위스 평가를 포함하며, 스위스 대리인은 별도 지정해야 합니다.
책임 및 지원 한도: 제공업체는 계약서에서 책임 범위나 지원 수준을 제한할 수 있으므로, 계약 전 전체 조건을 검토해야 합니다.
통지 기간 및 전환: 데이터법은 통지 기간 상한과 전환 지원을 규정하지만, 모든 업체가 이를 준수하거나 계약서에 반영하는지는 불명확합니다.

실용적 조언: 포함, 미포함, 추가 비용 가능 항목을 반드시 서면으로 확인해 예기치 않은 비용 발생을 방지하세요.

지정 절차: 단계별 안내

EU 데이터법 대리인 지정은 체계적인 절차를 따릅니다. 단계별 과정과 팁은 다음과 같습니다:

적용 여부 확인: 귀사가 비EU 사업자로서 EU 고객에게 클라우드, SaaS, IoT 등 데이터 처리 서비스를 제공하는지 확인합니다. 물리적 상품만 판매하거나 EU 외 지역만 대상이면 해당되지 않습니다.
제공업체 조사: 공개 가격, 포함 서비스, 지리적 커버리지를 기준으로 업체를 비교하고 후보를 선정합니다.
문서 요청: 각 업체에 지정서 샘플, 포함/미포함 서비스 목록, 표준 계약서를 요청하고, 지정 발급 속도(예: REP27은 24시간 내 발급)를 확인합니다.
위임 계약 체결: 선택한 업체와 서면 계약(지정서)을 체결하여 대리인이 데이터법 준수를 대행할 권한을 부여합니다.
확인서 수령: eIDAS 서명된 지정서, QR 코드 검증 등 인증서를 받습니다. REP27은 공개 검증 페이지를 제공합니다.
문서 업데이트: 계약서, 개인정보 고지, 기술 문서에 대리인 정보를 반영합니다. REP27은 8개 언어 개인정보 고지 템플릿을 제공합니다.
지속적 준수: 당국 및 데이터 주체 요청을 신속히 전달하고, 제30조 기록을 최신 상태로 유지하며, 규제 변경을 모니터링합니다.

구매자 체크리스트:

제6장 적용 대상인지 확인(클라우드/데이터 처리, 비EU, EU 판매 여부).
제공업체 가격 및 포함 서비스 비교.
지정서 샘플 및 포함/미포함 목록 요청.
위임 계약 체결 및 인증서 수령.
개인정보 고지 및 계약서에 대리인 정보 반영.
기술 및 계약 문서 데이터법 준수 확인.
갱신일 및 규제 변경 모니터링.

위험, 벌금 및 집행

EU 데이터법 대리인 지정 의무를 위반하면 상당한 위험에 노출됩니다. 지정 미이행은 독립적 위반으로 국가별 집행 및 제재 대상입니다. 벌금액은 규정에 명시되지 않았으나, GDPR 제27조(개인정보 관련) 기준으로 최대 1,000만 유로 또는 전 세계 연매출의 2%까지 부과될 수 있습니다. 데이터법 집행은 각 회원국이 담당하며, 준수 감독 기관이 지정됩니다.

비준수 시 실질적 영향:

EU 고객과 계약 체결 불가, 대리인 지정 증빙 요구 증가;
국가 당국 조사 및 집행 위험 증가;
평판 손상 및 비즈니스 기회 상실;
당국 및 고객 요청 미처리 시 운영 차질 발생.

REP27은 유럽 조달팀이 계약 전 데이터법 준수 및 대리인 지정 여부를 필수 확인한다고 강조합니다. 즉, 집행이 즉각적이지 않더라도 상업적 압력이 준수를 촉진하고 있습니다.

팁: 사전 지정, 고객 대상 문서 갱신, 제공업체가 증빙 가능하도록 준비하세요(예: 검증 가능한 증명서, 공개 검증 페이지).

결정 매트릭스: EU 데이터법 대리인이 필요한가?

다음 매트릭스를 통해 귀사가 EU 데이터법 대리인 지정이 필요한지 판단할 수 있습니다:

귀사가 …	필요한 것	필요하지 않은 경우
비EU SaaS/클라우드 제공업체로 EU 고객 대상 판매	EU 데이터법 대리인	EU에 판매하지 않음
EU 내 설립된 제공업체	이미 설립되어 대리인 불필요	항상 EU 내 설립
비EU IoT/기기 제조업체로 EU 내 판매	EU 데이터법 대리인	EU 외 지역만 판매
비EU Amazon/Etsy/eBay 판매자	EU 고객 대상 데이터 처리 서비스 제공 시 필요	데이터 처리 서비스 아님
비EU B2B 판매업체	EU 고객 대상 판매 시 대리인 필요	EU에 판매하지 않음

예시:

미국 SaaS 플랫폼이 EU 고객 대상: 대리인 필요.
중국 IoT 제조업체가 EU 내 연결 제품 판매: 대리인 필요.
영국 온라인 상점이 EU 소비자 대상 물리적 상품만 판매: 대리인 불필요 (데이터 처리 서비스 제외 시).

제공업체가 보통 말하지 않는 내용

EU 데이터법 대리인 제공업체 비교 시, 업체가 사전에 공개하지 않는 중요한 내용이 있습니다:

서비스 범위: 일부는 GDPR 제27조만 다루고 데이터법 또는 스위스 nFADP 의무는 포함하지 않습니다. 적용 규정을 반드시 확인하세요.
추가 비용: 다국가 커버리지, 추가 언어, 요청별 처리에 대해 별도 비용이 발생할 수 있습니다. REP27은 EEA 전역 추가 비용 없음을 명시하지만, 타 업체는 불명확합니다.
요청별 지원: 처리 가능한 요청 수를 제한하거나 요청별 비용을 청구할 수 있습니다. REP27은 2영업일 내 요청 전달을 기본 서비스로 합니다.
통지 기간 및 전환: 데이터법은 통지 기간 상한과 30일 전환을 규정하지만, 모든 업체가 이를 준수하거나 계약서에 반영하는지는 불명확합니다.
책임 제한: 계약서에서 책임 범위를 제한할 수 있으므로, 계약 전 전체 조건을 검토하세요.
스위스 대리인: REP27만 스위스 nFADP 평가를 포함하며, 필요 시 면제 선언서를 발급합니다. 모든 기준 충족 시 별도 스위스 대리인 지정이 필요합니다.

실용 팁: 계약 전 상세 계약서와 서비스 설명을 요청하고, 포함/미포함 및 추가 비용 가능 항목을 서면으로 명확히 하세요.

현실적 시나리오: 적용 대상과 준수 방법

미국 SaaS 기업이 EU 기업에 판매하는 경우: EU 데이터법 대리인 지정이 필수입니다. REP27, Usantis, Regingada, EU Shield, Prighter 모두 서비스를 제공합니다. 지정서 체결 후 개인정보 고지 및 계약서 업데이트가 필요하며, 개인정보 처리 시 GDPR 제27조 대리인도 필요할 수 있습니다(REP27은 두 규정 모두 지원).
중국 Amazon 판매자: 클라우드 플랫폼 운영 또는 EU 고객 대상 데이터 처리 서비스를 제공하는 경우 데이터법 대리인이 필요합니다. 물리적 상품만 판매한다면 대리인 지정 의무는 없습니다. 서비스 제공 여부를 평가하고, 의무가 있으면 지정 절차를 따르세요.
영국 온라인 상점이 EU 고객 대상 판매: 클라우드 또는 데이터 처리 서비스를 제공한다면 대리인 지정이 필요합니다. 물리적 상품만 판매한다면 데이터법 적용 대상이 아닙니다. 서비스 제공 여부를 검토하고, 의무가 있으면 지정 및 문서 갱신을 진행하세요.

이 시나리오들은 비즈니스 모델과 서비스 제공 범위를 데이터법 요구사항과 대조해 평가하는 중요성을 보여줍니다. 의문이 있을 경우 규정 전문을 참조하거나 법률 자문을 받으세요.

이것이 필요하지 않을 때

EU 고객 대상 클라우드/데이터 처리 서비스를 판매하지 않는 비EU 기업.
EU 내에 설립된 제공업체(이미 설립되어 있음).
데이터 처리 서비스를 제공하지 않고 물리적 상품만 판매하는 비EU 판매자.
Amazon, Etsy, eBay 등 마켓플레이스 중 클라우드 또는 데이터 처리 서비스를 직접 제공하지 않는 경우.

자주 묻는 질문

누가 EU 데이터법 대리인을 지정해야 하나요?

클라우드, SaaS, IoT 플랫폼 등 데이터 처리 서비스를 EU 고객에게 제공하는 모든 비EU 사업자는 EU 내에 설립된 대리인을 지정해야 합니다. 이는 B2B 및 B2C 제공업체 모두에 적용되며, 회사 규모와 무관합니다.

REP27 — Europe Services, SE 서비스에는 무엇이 포함되나요?

REP27은 EEA 전역 커버리지, 서명된 지정서, eIDAS 전자서명, 검증 가능한 증명서, 8개 언어 개인정보 고지 문구, 요청 데스크, 제30조 기록, 유료 플랜 시 스위스 nFADP 평가를 포함합니다. 모든 nFADP 기준 충족 시 스위스 대리인은 포함되지 않습니다.

다국가 커버리지에 추가 비용이 있나요?

REP27은 모든 EEA 국가를 추가 비용 없이 포함합니다. 다른 제공업체는 추가 국가 또는 언어에 대해 비용이 발생할 수 있으며, 공개 정보에 명시되어 있지 않습니다. 반드시 상세 견적을 요청하세요.

대리인을 지정하지 않으면 어떻게 되나요?

대리인 미지정은 EU 데이터법상 독립적 위반 사항이며 국가별 제재 대상입니다. GDPR 제27조 기준으로는 최대 1,000만 유로 또는 전 세계 연매출의 2%까지 벌금이 부과될 수 있습니다.

지정은 얼마나 빨리 받을 수 있나요?

REP27은 24시간 내에 지정서를 발급합니다. 다른 제공업체는 지정 속도를 명시하지 않으므로 계약 전 확인해야 합니다.

마켓플레이스 판매자도 데이터법 대리인이 필요한가요?

클라우드 플랫폼 등 데이터 처리 서비스를 EU 사용자에게 제공하는 경우에만 필요합니다. 물리적 상품만 판매하는 판매자는 제6장 대리인 지정 의무가 없습니다.

GDPR 제27조 대리인과 데이터법 대리인은 같은 건가요?

아닙니다. GDPR 제27조는 개인정보 처리에 관한 것이고, 데이터법은 보다 광범위한 데이터 처리 서비스에 관한 규정입니다. 일부 제공업체는 두 규정을 모두 다루지만, 지정 전 반드시 범위를 확인하세요.

REP27은 스위스 대리인을 제공하나요?

REP27은 스위스 nFADP 평가를 제공하며, 대리인 지정이 필요 없을 경우 면제 선언서를 발급합니다. 모든 기준을 충족하면 별도의 스위스 대리인을 지정해야 합니다.

GDPR과 데이터법 대리인을 동일 업체에서 이용할 수 있나요?

네, 제공업체가 두 규정을 모두 지원하는 경우 가능합니다. REP27 등 일부 업체가 양쪽을 모두 다룹니다만, 서비스 범위를 반드시 확인하세요.

지정 후 어떤 문서를 업데이트해야 하나요?

계약서, 개인정보 고지, 기술 문서에 지정된 대리인 정보를 반영해야 하며, 데이터법의 정보 제공 의무를 준수하도록 해야 합니다.

당국 또는 데이터 주체 요청은 어떻게 처리되나요?

REP27은 2영업일 내에 요청을 전달합니다. 다른 제공업체는 응답 시간과 처리 방식을 명시하지 않으니 서비스 조건을 확인하세요.

갱신 절차는 어떻게 되나요?

REP27 및 기타 제공업체는 보통 연간 플랜으로 운영됩니다. 갱신일을 모니터링하고 적시에 갱신하여 준수를 유지하세요.

출처

REP27 — Data Act Cloud Switching — gdprrepresentative.com
Usantis Pricing — usantis.com
Regingada — regingada.com
EU Shield GDPR Representative Cost — eushield.eu
Prighter EU Data Act — prighter.vercel.app

Related guides

REP27 — Europe Services, SE정확히 REP27에 포함된 내용을 확인하세요 →