비EU 온라인 플랫폼 대상 DSA 13조 법률대리인: 제공업체 및 2026년 가격
- DSA 13조는 비EU 중개 서비스 제공자가 EU 내 법률대리인을 지정하도록 요구합니다.
- 미준수 시 전 세계 매출의 최대 6% 벌금이 부과될 수 있습니다.
- REP27 — Europe Services, SE: 가격 문의, 24시간 내 지정, 법률 자문 미포함.
- 경쟁사 가격: Engage Compliance 연 1200유로, EU Presence 월 127달러, 기타 업체는 가격 문의.
- 대부분 비EU 플랫폼(마켓플레이스, SaaS 포함)은 지정이 필수입니다.
- 마이크로 및 소규모 기업은 일부 의무에서 면제되나 대리인 지정 의무는 제외되지 않습니다.
비교된 제공자
| 제공업체 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코 공화국 | 가격 문의 | 서명된 지정서, 공개 인증서, 요청 데스크, 연락 창구, 법률 자문 미포함 | 신속하고 검증 가능한 지정이 필요한 비EU 플랫폼 |
| Engage Compliance출처 | 아일랜드 | 연 1200유로 | DSA 법률대리인 서비스(세부 내용 미공개) | 아일랜드 소재 제공업체를 원하는 플랫폼 |
| EU Presence출처 | 미상 | 월 127달러 | 13조 대리인, 통지 엔드포인트, 투명성 보고 포함 | 월별 결제와 보고 포함 서비스를 선호하는 플랫폼 |
| DataRep출처 | 미상 | 가격 문의 | DSA 통신 수신, 확인, 전달, AI 번역, 연락 창구 제공 | 다국어 커뮤니케이션 처리가 필요한 플랫폼 |
| EDPO출처 | 미상 | 가격 문의 | 공식 DSA 대리인, 당국 및 위원회와의 소통 | 권한 있는 공식 대리인을 원하는 플랫폼 |
가격은 16 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
DSA 13조 요구사항: 누가 법률대리인을 지정해야 하나
디지털 서비스법(DSA) 13조는 명확하고 광범위한 의무를 부과합니다. EU 외부에 설립되었지만 EU 내에서 서비스를 제공하는 중개 서비스 제공자는 해당 서비스를 제공하는 최소 한 개 회원국에 법률대리인을 지정해야 합니다. 대상은 호스팅 제공자, 온라인 마켓플레이스, 포럼, SaaS 플랫폼, 사용자 콘텐츠를 호스팅하는 모든 플랫폼을 포함합니다. 법은 의도적으로 광범위하여, EU 이용자가 접근 가능하거나 EU 시장을 타깃으로 한다면 회사 규모와 상관없이 의무가 적용됩니다. 마이크로 및 소규모 기업은 일부 플랫폼 의무에서 면제되지만 대리인 지정 의무는 면제되지 않습니다. DSA는 2024년 2월 17일부터 시행되며, 미준수 시 지정 국가의 디지털 서비스 코디네이터가 전 세계 연간 매출의 최대 6% 벌금을 부과할 수 있습니다. 대리인의 연락처(이름, 주소, 이메일, 전화번호)는 플랫폼에 공개하고 관련 당국에 통지해야 합니다. 매우 큰 온라인 플랫폼(VLOPs)이나 검색엔진(VLOSEs)의 경우, 서비스 제공 국가별로 대리인을 지정해야 하는 더 엄격한 의무가 있습니다. 법률대리인은 당국과 이용자의 공식 연락 창구 역할을 하지만, 대리인 지정이 책임 전가를 의미하지는 않으며 회사는 여전히 DSA 준수 책임을 집니다. 이 의무는 GDPR 27조(데이터 보호 대리인) 및 GPSR 16조(제품 준수 책임자)와 별개이며, 동일 업체를 여러 역할에 지정해도 각각 별도로 충족해야 합니다. 핵심 요약: 비EU 중개 서비스 제공자는 EU 대상 서비스 시 DSA 13조 법률대리인 지정을 반드시 해야 하며, 미준수 시 상당한 재정적 위험이 있습니다.
DSA 법률대리인 선택 시 고려사항
적합한 DSA 13조 법률대리인 선택은 전략적 준수 결정입니다. 우선 서비스 제공 국가 내 EU 회원국에 설립된 업체인지 확인하세요. 다음으로 서비스 범위를 평가합니다: 일부 업체는 당국 및 이용자 통신 전달만 제공(REP27)하는 반면, 투명성 보고(EU Presence)나 다국어 커뮤니케이션 처리(DataRep) 기능을 포함하는 곳도 있습니다. 지정 속도도 중요하며, REP27은 24시간 내 서명된 지정서를 제공합니다. 가격 모델은 연간 요금(Engage Compliance 연 1200유로), 월별 요금(EU Presence 월 127달러), 가격 문의(기타) 등 다양합니다. 설치비, 요청별 요금, 갱신 조건도 확인하세요. 제외 사항도 중요합니다: 대부분 법률 자문, 준수 감사, 법적 대리 행위는 제공하지 않습니다. 해지 통지 기간(EU Presence는 30일 허용)과 포함 통신 제한(DataRep의 합리적 사용 정책)도 검토하세요. 다국가 운영 시 모든 관련 회원국에서 대리인 주소와 연락처가 유효한지 확인해야 합니다.
| 제공업체 | 포함 내용 | 미포함 내용 | 추가 비용 |
|---|---|---|---|
| REP27 | 지정, 인증서, 요청 데스크 | 법률 자문, DPO, 준수 | 문의 시 |
| Engage Compliance | DSA 대리인 서비스 | 미공개 | 문의 시 |
| EU Presence | 대리인, 보고 | 미공개 | 문의 시 |
| DataRep | 통신 처리, 번역 | 미공개 | 문의 시 |
| EDPO | 공식 대리인, 당국 연락 | 미공개 | 문의 시 |
요약하면, 최적 제공업체는 서비스 유형, 언어 요구, 보고 의무, 예산에 따라 다릅니다. 지정 전 서비스 계약서와 모든 조건을 명확히 확인하세요.
가격에 실제 포함된 내용(및 제외 사항)
DSA 법률대리인 가격은 단순하지 않습니다. REP27 — Europe Services, SE는 가격 문의 방식이며, 서명된 지정서(eIDAS 전자서명 포함), QR 코드가 있는 검증 가능한 인증서, 공개 검증 배지, 2영업일 내 데이터 주체 및 당국 요청 전달 데스크를 포함합니다. 다만 법률 자문, DPO 서비스, 준수 평가를 제공하지 않으며 요청을 단순 전달만 합니다. Engage Compliance는 연 1200유로를 청구하지만 공개 페이지에 구체적 포함 내용은 명시하지 않습니다. EU Presence는 월 127달러 요금제에 13조 대리인, 통지 엔드포인트, 투명성 보고를 포함해 보고 의무가 있는 플랫폼에 유용합니다. DataRep 서비스(가격 문의)는 DSA 통신 수신, 확인, 전달, 비영어 요청 AI 번역, 연락처(물리적, 이메일, 웹, 전화)를 포함하나 합리적 사용 정책을 적용합니다. EDPO(가격 문의)는 공식 대리인과 당국 및 위원회와의 소통을 제공합니다.
- 설치비: 어느 업체도 명시하지 않으니 계약 전 반드시 확인하세요.
- 요청별 요금: DataRep는 제한 가능성 있음, 기타 업체는 미공개.
- 연간 갱신: 모든 업체가 연간 갱신 또는 월별 결제 요구.
- 법률 자문: 기본 서비스에 포함하지 않음.
제공업체는 DSA 준수 책임을 지지 않으며, 지정은 단순 연락 및 전달 서비스입니다. 지정 전 상세 서비스 설명과 숨겨진 비용 여부를 확인하세요.
숨겨진 비용과 제외 사항: 제공업체가 잘 말하지 않는 점
DSA 법률대리인 서비스는 유사해 보이나, 중요한 제외 사항과 숨겨진 비용이 예산과 위험에 영향을 줄 수 있습니다. 대부분 업체(REP27 포함)는 DSA 요청에 대해 대신 답변하지 않고 단순 전달만 합니다. 법률 자문, DPO, 준수 평가는 별도입니다. DataRep는 합리적 사용 정책을 적용해 당국 요청이나 이용자 통신이 많으면 추가 비용이 발생할 수 있습니다. EU Presence는 30일 해지 가능하지만 다른 업체는 더 긴 통지 기간이나 자동 갱신 계약일 수 있습니다. 어느 업체도 DSA 준수 책임을 지지 않으며, 대리인이 응답하지 않아도 회사가 책임을 집니다. 투명성 보고는 EU Presence만 포함하며, 기타 업체는 언급하지 않습니다.
- 긴급 처리, 추가 언어, 문서 재발급 시 추가 비용 가능.
- 해지 조건과 갱신 정책은 업체별로 다르므로 계약서 확인 필수.
- 지정은 GDPR, GPSR 의무를 대체하지 않으며 별도 대리인 지정 필요.
요약하면, 법률대리인은 법적 준수나 위험 관리 대체물이 아니므로 제외 사항과 비용을 명확히 하고 계약하세요.
지정 절차: 단계별 안내
DSA 13조 법률대리인 지정은 여러 단계로 이루어지며, 플랫폼 준수와 벌금 회피에 필수적입니다. 절차는 다음과 같습니다:
- 적용 여부 확인: 회사가 EU 외부에 설립되었고 EU 내 이용자 대상 중개 서비스(호스팅, 마켓플레이스, SaaS, 사용자 콘텐츠 플랫폼)를 제공하는지 확인.
- 제공업체 선정: 관련 EU 회원국에 설립된 업체를 찾아 가격, 서비스 범위, 계약 조건 비교.
- 서류 준비: 회사 등록 정보, 법적 명칭 및 주소, 연락처, 필요 시 VAT 또는 세금 번호 준비.
- 견적 요청: 상세 견적과 서비스 계약 요청, 범위, 제외 사항, 추가 비용 확인.
- 지정 계약 체결: 선정 업체와 서면 계약 체결, 대리인 의무와 회사 의무 명시.
- 연락처 공개: 플랫폼이나 웹사이트에 대리인 이름, 주소, 이메일, 전화번호 쉽게 접근 가능한 위치에 게시.
- 당국 통지: 대리인 지정 국가의 디지털 서비스 코디네이터에 통지(13조 2항 준수).
- 기록 유지: 지정서, 계약 조건, 투명성 보고서 등 서비스 기간 동안 기록 보관.
오늘의 체크리스트:
- 비EU 상태 및 EU 이용자 존재 확인.
- 플랫폼 유형과 이용자 상호작용 평가.
- 제공업체 선정 및 연락.
- 계약 검토 및 서명.
- 플랫폼에 대리인 정보 업데이트.
- 관련 당국에 통지.
적시 지정이 중요하며, DSA 시행일부터 즉시 집행 가능하고 마켓플레이스는 지정 증빙을 요구할 수 있습니다.
위험 및 벌금: 지정하지 않으면 어떻게 되나
DSA 집행 체계는 엄격하며 미준수 시 처벌이 큽니다. DSA 13조 법률대리인을 지정하지 않으면 해당 EU 회원국 디지털 서비스 코디네이터가 전 세계 연간 매출의 최대 6% 벌금을 부과할 수 있습니다. 이는 별도 의무로 GDPR이나 제품 안전 규정 준수 여부와 무관합니다. 마켓플레이스와 앱스토어는 EU 이용자 대상 서비스 등록 또는 지속을 위해 지정 증빙을 요구할 수 있습니다. 매우 큰 플랫폼과 검색엔진은 운영하는 모든 회원국에 대리인을 지정해야 하므로 위험이 더 큽니다. 지정은 회사 책임 면제가 아니며, 대리인이 통지 전달이나 응답에 실패해도 회사가 책임집니다.
- 지정 미이행, 연락처 미공개, DSA 명령 불응 시 벌금 부과 가능.
- 당국이 서비스 차단 또는 마켓플레이스 목록 제거 조치 가능.
- 평판 손상과 EU 시장 접근 상실 위험 존재.
요약하면, DSA 법률대리인 지정은 단순 형식이 아니라 법적·재정적 위험으로부터 사업을 보호하는 핵심 준수 단계입니다.
판단 매트릭스: DSA 법률대리인이 필요한가?
| 귀하가 해당하는 경우... | DSA 법률대리인 필요 여부 | 이유 / 참고 |
|---|---|---|
| 비EU SaaS 또는 마켓플레이스이며 EU 이용자 보유 | 필요 | DSA 13조는 EU 대상 모든 중개 서비스에 적용 |
| EU 내 설립 회사 | 불필요 | 비EU 제공업체만 지정 의무 |
| 비EU 마이크로/소규모 사업자 | 필요 | 일부 의무 면제, 대리인 지정 의무는 면제 아님 |
| 비EU 아마존, Etsy, eBay 판매자 | 필요 | 마켓플레이스, 호스팅, 플랫폼 의무 적용 |
| B2B 전용 비EU 플랫폼 | 필요 | DSA는 B2C뿐 아니라 모든 중개 서비스에 적용 |
| 비EU 회사로 EU 이용자 없음 | 불필요 | EU 대상 서비스가 없으면 DSA 미적용 |
이 매트릭스는 DSA 13조 대리인 지정 필요 여부를 명확히 합니다. 불확실하면 EU 내 이용자 및 서비스 접근성을 검토하세요. 비EU 중개 서비스 제공자는 기본적으로 지정 의무가 있습니다.
실제 사례: 적용 대상과 준수 방법
- EU 이용자가 있는 미국 SaaS 플랫폼: 미국 기반 SaaS 회사가 EU 기업 및 소비자에 클라우드 서비스를 제공하면 DSA 13조 법률대리인을 지정해야 합니다. REP27(신속 지정, 검증 인증서), Engage Compliance(아일랜드 소재), EU Presence(월별 보고 포함) 등 제공업체를 비교해야 합니다. 대리인 연락처를 공개하고 관련 당국에 통지해야 합니다. EU 개인정보 처리 시 GDPR 27조 대리인도 별도 지정 필요합니다.
- 중국 아마존 판매자: 중국 회사가 Amazon.de, eBay.fr에서 상품을 판매하면 마켓플레이스 활동에 대해 DSA 법률대리인을 지정해야 합니다. 또한 제품 준수 책임자로 GPSR 16조 담당자, EU 고객 데이터 처리 시 GDPR 27조 대리인도 지정해야 합니다. REP27은 DSA와 GPSR 서비스를 모두 제공하지만 각각 별도 지정해야 합니다. 회사 정체성 자료를 준비하고 플랫폼, 라벨, 개인정보처리방침의 정보 일관성을 확보해야 합니다.
- EU에 배송하는 영국 온라인 상점: EU 이용자가 계정을 만들거나 리뷰를 게시할 수 있는 영국 온라인 상점은 호스팅 서비스로 간주되어 DSA 13조 대리인 지정이 필요합니다. 단순 상품 배송만 하고 사용자 콘텐츠를 호스팅하지 않으면 DSA 적용이 아닐 수 있으나, 제품 준수(GPSR)와 데이터 처리(GDPR) 의무로 별도 대리인을 지정해야 할 수 있습니다. 플랫폼 기능을 평가하고 필요한 대리인을 지정하세요.
이 사례들은 비EU 기업이 EU 디지털 시장과 상호작용할 때 복합적인 준수 환경을 보여줍니다. 가장 간단한 준수 방법은 모든 의무(DSA, GDPR, GPSR)를 평가하고 필요한 대리인을 지정하며 명확하고 일관된 문서를 유지하는 것입니다.
이것이 필요하지 않을 때
- EU 내 설립된 회사(DSA 13조는 비EU 제공업체에만 적용).
- EU 내 이용자나 서비스가 없는 비EU 회사.
- 오프라인 전용 사업자 또는 중개 서비스를 제공하지 않는 업체(예: 온라인 미존재 제조업체).
- EU 내 현지 법인이 제공업체 역할을 하는 회사.
자주 묻는 질문
DSA 13조 법률대리인이란 무엇인가요?
DSA 13조 법률대리인은 비EU 중개 서비스 제공자(온라인 플랫폼, 마켓플레이스, 호스팅 서비스 등)가 EU 내 당국과 이용자에 대한 공식 연락 창구 역할을 위해 EU 회원국에 지정하는 법인입니다.
누가 DSA 법률대리인을 지정해야 하나요?
EU 이용자 대상 중개 서비스(호스팅, 마켓플레이스, SaaS, 사용자 콘텐츠 플랫폼 포함)를 제공하는 모든 비EU 제공업체는 서비스 제공 국가 내 회원국에 법률대리인을 지정해야 하며, 회사 규모와 무관합니다.
마이크로 또는 소규모 기업도 면제되나요?
마이크로 및 소규모 기업은 DSA의 일부 플랫폼 의무에서 면제되지만, EU 대상 중개 서비스를 제공하면 법률대리인 지정 의무는 면제되지 않습니다.
DSA 대리인 지정이 GDPR 또는 GPSR 의무를 대체하나요?
아닙니다. DSA 13조, GDPR 27조, GPSR 16조는 별도 의무이며, 동일 업체를 지정해도 각각 별도로 충족해야 합니다.
어떤 정보를 공개해야 하나요?
대리인의 이름, 주소, 이메일, 전화번호를 서비스 내 쉽게 접근 가능한 위치에 공개하고, 지정 국가의 디지털 서비스 코디네이터에 통지해야 합니다.
DSA 대리인은 얼마나 빨리 지정할 수 있나요?
REP27 — Europe Services, SE는 24시간 내 지정 서비스를 제공합니다. 다른 업체는 다르므로 직접 확인하세요. 신속 지정은 온보딩 지연과 규제 위험 회피에 도움이 됩니다.
DSA 대리인을 지정하지 않으면 어떻게 되나요?
지정 미이행 시 디지털 서비스 코디네이터가 전 세계 연간 매출의 최대 6% 벌금을 부과할 수 있으며, 서비스 중단이나 마켓플레이스 계정 차단 위험도 있습니다.
DSA 대리인은 실제로 어떤 역할을 하나요?
대리인은 당국과 이용자의 통신을 수신 · 전달하고, DSA 명령과 결정을 전달하며, EU 내 연락 창구 역할을 합니다. 법률 자문은 포함되지 않습니다.
DSA, GDPR, GPSR 대리인을 동일 업체로 지정할 수 있나요?
가능하지만 각 규정별로 별도 지정해야 하며, 업체가 모든 서비스를 제공하는지, 계약 조건을 확인해야 합니다.
추가 비용이나 숨겨진 비용이 있나요?
일부 업체는 요청량 초과, 긴급 처리, 추가 언어 등에 추가 비용을 청구할 수 있습니다. 전체 요금 구조와 제한 사항을 계약 전 반드시 확인하세요. DataRep는 합리적 사용 정책을 적용합니다.
서비스 해지는 어떻게 하나요?
업체별 해지 통지 기간과 정책을 확인하세요. 예를 들어 EU Presence는 30일 해지를 허용합니다. 대부분 서비스는 사전 해지 없으면 자동 연장됩니다.
법률 자문이 포함되나요?
대부분 업체(REP27 포함)는 기본 DSA 대리인 서비스에 법률 자문이나 준수 평가를 포함하지 않습니다. 법률 지원이 필요하면 명시적으로 제공하는 업체나 법률사무소를 이용하세요.
출처
- DSA 13조 (공식 문서) — dsa-library.com
- EDSR: DSA 법률대리인 개요 — edsr.eu
- REP27 — Europe Services, SE DSA 서비스 — gdprrepresentative.com
- Engage Compliance DSA 법률대리인 — engagecompliance.co
- EU Presence DSA 대리인 — eupresence.com
- DataRep DSA 13조 서비스 — datarep.com
- EDPO DSA 대리인 — edpo.com