EU 외 지역에 기반한 온라인 플랫폼에 법적 대리인이 필요한가요?

• GDPR 제27조와 DSA 제13조는 대부분의 비EU 플랫폼에 EU 대리인 선임을 요구합니다.
• EU 내 사용자에게 서비스 제공하거나 모니터링하는 경우 의무가 적용됩니다.
• 미준수 시 GDPR 기준 최대 1,000만 유로 또는 전 세계 매출의 2% 벌금 부과 가능.
• Amazon, Etsy, eBay 등 마켓플레이스는 판매 전 준수를 엄격히 요구합니다.
• 가끔 발생하는 저위험 처리에 대해 일부 예외가 존재합니다 (GDPR 한정).
• 제공업체별 가격, 서비스 범위, 포함 서비스가 다르므로 신중히 비교하세요.

업데이트됨 23 October 2026 · 10 출처 확인됨

비교된 제공자

가격은 23 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구 사항: GDPR 제27조 및 DSA 제13조

비EU 온라인 플랫폼 및 서비스 제공자는 EU 사용자에게 서비스를 제공하거나 데이터를 처리하는 경우 두 가지 주요 EU 법적 의무에 직면합니다: GDPR 제27조 대리인 선임 및/또는 디지털 서비스법(DSA) 제13조 법적 대리인 선임. 이 의무는 별개이며 사업 모델에 따라 함께 또는 별도로 적용될 수 있습니다.

• GDPR 제27조: EU 거주자에게 상품 또는 서비스를 제공하거나 행동을 모니터링하는 비EU 데이터 관리자 또는 처리자에게 적용됩니다. SaaS, 전자상거래, 앱, EU 사용자 데이터를 수집·분석하는 모든 플랫폼 포함. 가끔 발생하고 대규모가 아니며 정보주체 권리 위험이 낮은 경우 예외가 있습니다.
• DSA 제13조: EU 내에서 제공되는 중개 서비스(마켓플레이스, 플랫폼, 호스팅, 클라우드, 소셜 네트워크, 앱스토어, VPN, DNS, CDN 등) 비EU 제공자에게 적용됩니다. 플랫폼이 사용자 생성 콘텐츠 또는 제3자 판매를 허용하고 EU 사용자가 접근 가능하면 EU 내 서비스 제공 국가에 DSA 법적 대리인을 선임해야 합니다.

이 의무를 준수하지 않으면 심각한 처벌을 받을 수 있습니다. GDPR에 따르면 벌금은 최대 1,000만 유로 또는 전 세계 연간 매출의 2%(제83조 4항 a호)까지 부과될 수 있습니다. DSA 하에서는 계정 정지 또는 상품 등록 차단, 추가 처벌이 있을 수 있습니다. Amazon, Etsy, eBay 같은 마켓플레이스는 비EU 판매자가 상품을 등록하기 전 이 의무 준수를 엄격히 확인합니다.

포함 / 미포함 / 추가 비용 표

요약하면, 비EU 사업자가 EU 사용자 대상이거나 서비스를 제공하는 경우 적용되는 의무를 신중히 평가하고 적합한 대리인을 반드시 선임해야 합니다. 미선임 시 벌금, 계정 정지 또는 시장 접근 제한 위험이 있습니다.

법적 대리인 선택 시 고려사항

적합한 EU 법적 대리인 선택은 준수와 운영 효율성에 매우 중요합니다. 제공업체 데이터와 법적 요구사항을 기반으로 한 주요 고려사항은 다음과 같습니다:

• 커버리지: 제공업체가 모든 EU/EEA 국가를 포함하는가? 예를 들어 REP27은 추가 비용 없이 EEA 전체(EU27 + 노르웨이, 아이슬란드, 리히텐슈타인)를 커버합니다. 일부 업체는 특정 국가만 지원할 수 있습니다.
• 지정 속도: REP27은 24시간 내 지정서를 발급합니다. 신속한 서비스 시작이나 준수 요청 대응이 필요한 경우 중요합니다.
• 검증 및 문서화: QR 코드 및 공개 검증 페이지가 있는 증명서, 서명된 지정서, 다국어 개인정보 처리방침 문구 제공 여부를 확인하세요 (REP27은 8개 언어 지원).
• 당국 통지: 일부 업체(REP27)는 DSA 요구사항에 따라 관련 EU 당국(예: 디지털 서비스 코디네이터)에게 통지합니다.
• 가격 투명성: 모든 비용과 포함 서비스가 명확히 공개되어 있는지 확인하세요. REP27과 Engage Compliance는 가격을 공개하며, 기타 업체는 견적 요청이 필요합니다. 추가 요청이나 다국가 커버리지에 따른 숨겨진 비용에 주의하세요.

결정 매트릭스

항상 제공업체가 귀하의 사업 모델과 EU 국가별 운영을 지원하는지 확인하세요. 예를 들어 REP27은 DSA 대리인 역할을 하려면 체코 공화국에서 서비스가 제공되어야 합니다.

가격에 포함된 실제 서비스: 제공업체 비교

제공업체별 가격과 포함 서비스는 크게 다를 수 있습니다. 정확히 무엇을 받는지 이해하는 것이 준수 누락이나 예상치 못한 비용을 피하는 데 필수적입니다. 공개된 데이터를 기반으로 한 상세 비교는 다음과 같습니다:

• REP27 — Europe Services, SE: DSA 대리인은 연 390유로, GDPR 제27조는 플랜에 따라 연 290~890유로. 서명된 지정서, 당국 통지, QR 코드가 포함된 증명서, 요청 데스크, 8개 언어 개인정보 처리방침 문구, EEA 전역 커버리지, GDPR 플랜에 스위스 평가 포함. 설치비 없음, 언제든 해지 가능, 다국가 커버리지 추가 비용 없음.
• Engage Compliance: DSA 법적 대리인 연 1200유로 (출처 확인). 포함 서비스 상세 미공개.
• EU Shield: GDPR 제27조 대리인 연 490유로, 27개 EU 회원국 전체 커버. EU 연락처 주소, 기록 보관 지원, 서신 전달 포함.
• DilicheckRep: GDPR 제27조 대리인 월 29~149유로 (플랜별), 공식 지정, EU 주소, 전달, 문서 포함.
• Formiti, EDPO, OSTRAI: 가격 문의 필요. GDPR 대리인, 규제 연락, 일부 다국어 지원 및 맞춤형 서비스 포함.

일부 업체는 추가 요청, 다국가 커버리지, 언어 지원에 대해 별도 비용을 청구할 수 있습니다. 지정 전 전체 내역을 반드시 요청하세요. 예를 들어 REP27은 EEA 전역 커버리지와 8개 언어 개인정보 처리방침 템플릿을 추가 비용 없이 제공하지만, 모든 스위스 조건 충족 시 스위스 대리인 역할은 하지 않고 면제 선언서를 제공합니다.

비교 시 가격뿐 아니라 속도, 문서화, 특정 준수 요구 지원 능력도 고려하세요.

숨겨진 비용과 제공업체가 보통 언급하지 않는 사항

많은 구매자가 임명 후에야 숨겨진 비용과 제외 사항을 알게 됩니다. 제공업체 공개 내용을 기반으로 주의할 점은 다음과 같습니다:

• 통지 기간 및 해지: REP27은 언제든 통지 없이 해지 가능. 다른 업체는 사전 통지나 조기 해지 벌금이 있을 수 있으나 공개된 정보 없음.
• 요청별 수수료: 일부 업체는 정보주체 또는 당국 요청 처리 시 추가 비용을 청구할 수 있음. REP27은 별도 수수료 명시 없음; 타 업체는 공개하지 않음.
• 책임 한계: 업체는 준수 실패에 대한 책임을 제한하거나 단순 전달 역할만 할 수 있음. REP27은 모든 스위스 조건 충족 시 스위스 대리인 역할을 하지 않고, GPSR 플랜 미선택 시 제품 승인 대리인 역할을 하지 않음. 계약서 내 제외 조항 확인 필수.
• 다국가 커버리지: 일부 업체는 추가 EU 국가별로 비용을 청구할 수 있음. REP27과 EU Shield는 기본 가격에 EU/EEA 전역 포함.
• 언어 지원: 개인정보 처리방침 템플릿 및 당국 커뮤니케이션이 특정 언어만 지원될 수 있음. REP27은 8개 언어 제공, 타 업체는 적거나 추가 비용 청구 가능.

제공업체 약관에서 제외 조항, 갱신 조건, 갱신 미이행 시 조치 등을 반드시 검토하세요. 요청별 비용, 책임 범위, 당국 및 정보주체 요청 전달 속도에 관해 구체적으로 문의하는 것이 좋습니다.

임명 절차: 단계별 체크리스트

1. 활동 평가: EU 내 개인에게 상품/서비스 제공 또는 모니터링 여부(GDPR), 또는 EU 내 중개 서비스 제공 여부(DSA)를 판단합니다.
2. 적용 법률 확인: 위 결정 매트릭스를 활용해 GDPR 제27조 대리인, DSA 대리인 또는 둘 다 필요한지 확인합니다.
3. 제공업체 선택: 커버리지, 속도, 가격, 포함 서비스, 투명성 기준으로 비교하고, 관련 국가에서 대리인 역할이 가능한지 확인합니다(예: REP27은 DSA 대리인 역할 시 체코 공화국에서 서비스 제공 필수).
4. 가입 및 결제: 제공업체 온보딩 절차 완료, 회사 및 서비스 정보 제출, 비용 결제(REP27은 카드, SEPA, PayPal, AWS 결제 가능).
5. 문서 수령: 서명된 지정서, 증명서, 개인정보 처리방침 문구 수령(REP27은 QR 코드 및 공개 검증 페이지 포함 증명서 제공).
6. 정보 공개: 법률에 따라 개인정보 처리방침(GDPR) 또는 약관(DSA)에 대리인 정보 기재.
7. 당국 통지: 제공업체가 관련 EU 당국(예: DSA의 디지털 서비스 코디네이터)에게 통지하는지 확인(REP27은 대행).
8. 준수 유지: 대리인 정보 최신 유지, 위임 연간 갱신, 대리인이 전달하는 당국 및 정보주체 요청에 신속 대응.

이 절차를 따르면 준수를 유지하고 벌금 또는 서비스 정지 위험을 피할 수 있습니다.

미준수 시 위험과 벌금

필수 EU 법적 대리인을 선임하지 않으면 사업체는 중대한 위험과 처벌에 직면합니다. 공식 출처와 실제 집행 사례를 기반으로 한 주요 결과는 다음과 같습니다:

• GDPR 제27조: 대리인 미선임 비EU 기업은 최대 1,000만 유로 또는 전 세계 연간 매출의 2% 중 높은 금액까지 벌금 부과 가능(제83조 4항 a호). 예를 들어, 네덜란드 감독 당국은 Locatefamily.com에 대리인 미지정으로 52만 5천 유로 벌금을 부과했습니다.
• DSA 제13조: 법적 대리인 증빙 미제출 시 플랫폼 및 마켓플레이스가 계정 정지 또는 상품 등록 차단 가능. 규제 당국은 추가 벌금 또는 처벌을 부과할 수 있습니다.
• GPSR (일반 제품 안전 규정): EU 내 물리적 제품 판매 비EU 제조업체는 EU 승인 대리인을 선임해야 합니다. 미선임 시 제품 리콜, 시장 금지 등 집행 조치가 있을 수 있습니다.

이 처벌은 이론이 아니라 실제로 마켓플레이스와 당국이 적극 집행 중입니다. 감사 또는 민원 과정에서 적발된 판매자 및 플랫폼은 준수 기한을 짧게 부여받고 미준수 시 즉시 정지 또는 벌금 대상이 됩니다. 대리인 선임은 형식적 절차가 아닌 법적 의무이며 다른 준수 조치와 함께 최우선으로 고려해야 합니다.

현실적 시나리오: 적용 대상과 준수 방법

• 시나리오 1: EU 사용자가 있는 미국 SaaS 기업
  미국 기반 SaaS 플랫폼이 EU 고객에게 서비스를 제공하고 데이터를 처리합니다. GDPR 제27조 대리인이 필요합니다. 가장 저렴한 준수 경로는 REP27 연 290유로부터(GDPR), 또는 EU Shield €490/년. SaaS 플랫폼이 사용자 생성 콘텐츠를 호스팅하거나 중개 역할을 하지 않는 한 DSA 대리인은 필요 없습니다.
• 시나리오 2: 중국 Amazon 판매자
  중국 기업이 Amazon을 통해 EU 소비자에게 물리적 상품을 판매합니다. 데이터 처리용 GDPR 제27조 대리인과 제품 안전용 GPSR 책임자가 필요합니다. REP27은 GDPR과 GPSR 옵션을 제공합니다. 자체 마켓플레이스를 운영하지 않는 한 DSA 대리인은 필요 없습니다.
• 시나리오 3: EU 대상 영국 온라인 상점
  영국 기반 온라인 상점이 직접 EU 소비자에게 판매합니다. GDPR 제27조 대리인이 필요합니다. 가장 저렴한 GDPR 전용 옵션은 REP27 또는 DilicheckRep 월간 플랜입니다. DSA 대리인은 제3자 판매자를 위한 마켓플레이스 운영 시에만 필요합니다.

각 시나리오에서 가장 간단한 준수 방법은 신속하고 검증 가능한 지정서와 명확한 문서를 제공하는 업체를 선임하고, 개인정보 처리방침 또는 약관에 대리인 정보를 공개하는 것입니다. 제공업체가 귀하의 사업에 필요한 모든 EU/EEA 국가를 커버하는지 항상 확인하세요.