EU 외 온라인 플랫폼을 위한 최적의 법적 대리인 (DSA 제13조)
- DSA 제13조는 비EU 플랫폼에 EU 법적 대리인 지정 의무 부과
- REP27 — Europe Services, SE: 연간 390유로, 서비스 제공 EU 국가 전역 포함
- 경쟁사 가격은 연간 1,200유로부터 '문의 시'까지 다양
- REP27은 체코 디지털 서비스 코디네이터에 통지하고 공개 인증서 제공
- 미준수 시 전 세계 매출의 최대 6% 벌금 부과 가능
- 자체 제품/콘텐츠만 판매하거나 EU 설립이 있는 경우는 의무 아님
비교된 제공자
| 제공자 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코 공화국 | 연 390유로 (GDPR 플랜 시 350유로) | 서명된 DSA 제13조 지정서, 체코 당국 통지, 인증서, 공개 정보 페이지, 당국 연락 창구, 초기 비용 없음, 언제든지 취소 가능 | 체코 및 기타 EU 국가에서 서비스 제공하는 비EU 온라인 플랫폼/마켓플레이스 |
| Engage Compliance출처 | 아일랜드 | 연 1,200유로 | 비EU 플랫폼 대상 DSA 법적 대리인 (상세 내용 문의 필요) | 아일랜드 기반 대리인 선호 사업자 |
| MLL Legal출처 | 독일 | 문의 시 가격 제공 | DSA 법적 대리인, 당국 연락 창구 | 독일 소재 로펌 선호 플랫폼 |
| OSTRAI출처 | 미정 | 문의 시 가격 제공 | DSA 법적 대리인, 공식 EU 위임장, 규제 연락 인프라 | 맞춤 인프라가 필요한 제공자 |
| EDPO출처 | 미정 | 문의 시 가격 제공 | DSA 법적 대리인, 당국 및 위원회와의 소통 | 광범위한 규제 커버리지를 원하는 제공자 |
가격은 22 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
디지털 서비스법 제13조의 요구사항
규정 (EU) 2022/2065 (디지털 서비스법, DSA) 제13조는 EU 외에 설립되었지만 EU 내에서 서비스를 제공하는 중개 서비스 제공자에게 구속력 있는 의무를 부과합니다. 여기에는 온라인 플랫폼, 마켓플레이스, 호스팅 제공자, 클라우드 저장소, 소셜 네트워크 등이 포함됩니다. 법은 이들 제공자가 서비스가 제공되는 회원국에 위치한 법적 대리인을 서면으로 지정하도록 요구합니다. 대리인은 EU 당국의 공식 연락 창구 역할을 하며 DSA 미준수 시 책임을 질 수 있습니다.
- 누가 준수해야 하나요? EU 외 사업자로서 EU 내 사용자에게 중개 서비스를 제공하는 모든 사업자입니다. SaaS 플랫폼부터 글로벌 온라인 마켓플레이스, 호스팅 제공자까지 광범위한 서비스를 포함합니다.
- 대리인의 역할은? 대리인은 당국과 협력하고 공식 통신을 수신 및 대응할 권한과 자원을 갖추어야 하며, 제공자의 DSA 결정 준수를 보장해야 합니다. 대리인 정보는 제공자 웹사이트에 공개 및 최신 상태로 유지되어야 하며, 대리인이 위치한 회원국의 디지털 서비스 코디네이터에 통지되어야 합니다.
- 미준수 시 결과는? 법적 대리인 미지정 시 전 세계 연간 매출의 최대 6% 벌금과 EU 내 서비스 제한 또는 차단 등의 집행 조치가 있을 수 있습니다. 대리인이 위치한 회원국의 디지털 서비스 코디네이터가 집행 책임을 집니다.
- 준수로 인정되지 않는 경우는? DSA 법적 대리인 지정은 제공자의 EU 설립을 생성하지 않으며, GDPR 제27조나 GPSR 제품 책임자 등 다른 EU 준수 의무와 별개입니다.
전체 법률 전문 및 자세한 내용은 DSA 제13조를 참고하세요.
DSA 법적 대리인 선택 방법
적절한 DSA 법적 대리인 선택은 준수와 운영 효율성 모두에 중요합니다. 주요 고려 사항은 다음과 같습니다:
- 위치: 대리인은 서비스가 제공되는 EU 회원국에 설립되어야 합니다. 예를 들어, REP27은 체코에 기반하며 서비스가 체코에서 제공될 때만 대리인 역할을 할 수 있습니다. 여러 회원국을 대상으로 한다면 모든 국가를 커버하는 대리인을 선택해야 합니다.
- 서비스 범위: 일부 제공자는 단일 회원국만 커버하지만 REP27처럼 서비스 제공 모든 회원국을 포함하는 경우도 있습니다(체코 포함 시). 이는 EU 전역에서 운영하는 플랫폼에 중요합니다.
- 가격 투명성: REP27과 Engage Compliance만이 명확하고 선불 가격을 공개합니다. 투명한 가격은 예기치 않은 비용을 방지하고 예산 편성을 용이하게 합니다.
- 포함 서비스: 연간 요금에 포함된 내용을 비교하세요. REP27은 서명된 지정서, 체코 당국 통지, 공개 인증서, 약관용 텍스트, 당국 연락 창구를 제공합니다. 일부 경쟁사는 유사 서비스에 추가 비용을 청구하거나 포함 내용을 명확히 하지 않습니다.
- 취소 및 갱신: REP27은 언제든지 통지 없이 취소할 수 있습니다. 다른 제공자의 숨겨진 통지 기간이나 갱신 조건을 반드시 확인하세요.
- 당국 통지: 제공자가 관련 디지털 서비스 코디네이터에 통지해야 합니다. REP27은 체코 통신청에 통지하며 사본을 제공합니다.
제공자 비교 시 포함 서비스 목록, 취소 조건, 추가 비용 여부를 반드시 요청하여 예상치 못한 문제를 방지하세요.
| 제공자 | 포함 내용 | 미포함 내용 | 추가 비용 |
|---|---|---|---|
| REP27 | DSA 지정, 당국 통지, 인증서, 공개 정보 페이지, 연락 창구, 주간 준수 점검 | 체코에서 제공되지 않는 서비스는 미포함 | 명시된 추가 비용 없음 |
| Engage Compliance | DSA 법적 대리인 | 상세 내용 문의 필요 | 문의 시 |
| MLL Legal | DSA 법적 대리인, 당국 연락 | 상세 내용 문의 필요 | 문의 시 |
| OSTRAI | DSA 대리인, 규제 연락 인프라 | 상세 내용 문의 필요 | 문의 시 |
| EDPO | DSA 대리인, 당국 소통 | 상세 내용 문의 필요 | 문의 시 |
가격에 실제 포함된 내용
연간 요금으로 무엇을 받는지 이해하는 것이 중요합니다. 제공자별 투명성과 범위가 다릅니다. 공개된 정보를 기반으로 정리하면 다음과 같습니다:
- REP27 — Europe Services, SE: 연 390유로(또는 GDPR 플랜 시 350유로)로 서명된 DSA 제13조 지정서, 체코 디지털 서비스 코디네이터 통지, 검증 코드가 포함된 공개 인증서, 공개 정보 페이지, 약관용 텍스트, 당국 연락 창구를 제공합니다. 초기 비용 없으며 언제든 취소 가능. 주간 준수 점검으로 사이트 내 준수 문구 유지 여부를 확인하고 누락 시 알림. 당국과의 소통은 체코어 및 영어로 처리됩니다.
- Engage Compliance: 연 1,200유로로 DSA 법적 대리인 서비스를 제공합니다. 공개 가격은 확인되었으나 포함 내용은 별도 문의해야 하며, 초기 비용이나 취소 조건 등은 공개되지 않았습니다.
- MLL Legal, OSTRAI, EDPO: 가격은 문의 시 제공되며, 각각 DSA 법적 대리인 서비스를 제공하지만 구체적인 포함 내용이나 추가 비용은 공개하지 않습니다.
상세 서비스 설명과 다음 사항을 반드시 문의하세요:
- 서비스 제공 국가 전역 커버 여부
- 당국 통지 및 공개 인증서 발급 여부
- 당국 요청 대응 시간
- 요청별 또는 문서 업데이트 비용
- 취소 및 갱신 조건
REP27과 같은 투명한 제공자는 예산 편성과 준수 누락 방지에 유리합니다. 타 제공자는 협의가 필요할 수 있습니다.
숨겨진 비용 및 제외 사항
DSA 법적 대리인 지정 시 공개 가격에 포함되지 않은 항목과 숨겨진 비용 발생 가능성을 이해하는 것이 중요합니다. 제공자들은 이를 명확히 공개하지 않는 경우가 많습니다.
- REP27: 초기 비용 없고 언제든지 통지 없이 취소 가능. 당국 통지나 인증서 발급 등 표준 서비스에 추가 비용 없음. 단, 서비스가 체코에서 제공되지 않으면 대리인 역할을 하지 않으므로 다른 회원국 대리인 지정 필요.
- Engage Compliance, MLL Legal, OSTRAI, EDPO: 이들 제공자는 상세 제외 사항이나 추가 비용을 공개하지 않으므로, 요청별 비용, 문서 업데이트 비용, 당국 연락 창구 역할 등 추가 서비스 비용을 반드시 사전 문의해야 합니다.
- 서비스 범위 제한: 일부 대리인은 설립 국가만 커버할 수 있으므로, 여러 EU 국가에서 서비스 제공 시 모든 국가를 커버하는지 확인해야 합니다.
- 통지 기간 및 갱신: REP27은 언제든지 취소 가능하지만, 다른 제공자는 통지 기간이나 자동 갱신 조항이 있을 수 있으니 계약서 확인 필수.
- 책임 및 권한: 대리인의 책임 범위와 당국 대응 권한이 계약서에 제한될 수 있으므로, 규제 요청이나 집행 조치 시 대응 절차를 명확히 해야 합니다.
요약하면, 계약 전 전체 서비스 계약서 사본을 요청하고 제외 사항, 추가 비용, 대리인 범위에 대해 명확히 질문하세요.
지정 절차: 단계별 안내
DSA 법적 대리인 지정은 체계적 절차이며, 제공자별 세부사항은 다를 수 있습니다. REP27의 절차와 일반 모범 사례를 기반으로 단계별 안내는 다음과 같습니다:
- 의무 확인: 귀사의 서비스가 중개 서비스(온라인 플랫폼, 마켓플레이스, 호스팅, 클라우드, 소셜 네트워크 등)인지, EU 내 설립이 없는지 확인합니다. 아래 결정 매트릭스를 참고하세요.
- 대상 회원국 파악: 서비스가 제공되는 모든 EU 국가 목록을 작성합니다. 대리인은 최소 한 국가에 설립되어야 합니다.
- 제공자 선택: 대상 국가에 설립된 대리인을 선택합니다. 예: REP27은 프라하에 기반하며 체코에서 서비스가 제공될 때만 대리인 역할 가능.
- 가입 및 정보 제공: 회사, 서비스, 연락처 정보를 제공자의 온보딩 양식에 입력합니다. REP27은 서비스 및 제공 국가 정보를 요청합니다.
- 결제: 연간 요금을 결제합니다(예: REP27 연 390유로). 카드, SEPA, PayPal 결제 가능하며 AWS 마켓플레이스 청구도 지원.
- 문서 수령: 검토 후 서명된 지정서, 공개 인증서(QR코드 및 검증 코드 포함), 약관용 텍스트를 받습니다. REP27은 영어 및 체코어로 제공합니다.
- 당국 통지: 제공자가 관련 디지털 서비스 코디네이터(예: REP27은 체코 통신청)에 통지하며 사본을 제공합니다.
- 웹사이트 업데이트: DSA 제13조(4항)에 따라 약관 및 개인정보처리방침에 대리인 정보를 추가합니다.
- 지속적 준수: 대리인과 관계 유지, 당국 요청 대응, 정보 최신화, 연간 계약 갱신을 수행합니다. REP27은 주간 준수 문구 점검 및 누락 시 알림을 제공합니다.
이 절차는 DSA 요구사항 충족과 규제 감사 대비에 필수적입니다.
미준수 시 위험 및 벌금
DSA 법적 대리인 미지정 시 사업에 심각한 위험이 발생합니다:
- 벌금: 전 세계 연간 매출의 최대 6%에 달하는 벌금이 부과될 수 있으며, 이는 EU 디지털 규제 중 최고 수준의 처벌입니다.
- 서비스 제한: 대리인이 위치한 회원국 디지털 서비스 코디네이터가 EU 내 서비스 제한 또는 차단 명령을 내릴 수 있어 유럽 시장 접근이 즉시 차단될 수 있습니다.
- 규제 조사: 대리인 부재 시 규제 요청에 대응 불가하여 조사, 추가 벌금, 평판 손상이 발생할 수 있습니다.
- 계약상 불이익: 마켓플레이스 및 비즈니스 파트너가 DSA 준수 증빙 불가 시 계정 정지 또는 거래 거부 가능.
- 공개 노출: DSA는 대리인 정보를 공개하도록 요구하므로, 미준수 시 경쟁사나 고객이 당국에 신고할 수 있습니다.
집행은 대리인 소재 회원국 디지털 서비스 코디네이터가 담당하며, REP27 고객의 경우 체코 통신청이 집행 기관입니다. 미준수 위험은 연간 대리인 지정 비용보다 훨씬 큽니다.
결정 매트릭스: DSA 법적 대리인이 필요한가?
이 매트릭스는 귀사의 비즈니스가 DSA 법적 대리인 지정이 필요한지 명확히 하는 데 도움을 줍니다. 요구 여부는 비즈니스 모델, 위치, 서비스 유형에 따라 다릅니다.
| 귀사가... | DSA 법적 대리인 필요? | 이유 |
|---|---|---|
| 미국 SaaS, EU 사무소 없음, EU 사용자 대상, 사용자 콘텐츠 호스팅 | 필요 | EU 대상 중개 서비스 제공, EU 설립 없음 |
| 중국 Amazon 판매자, Amazon EU 통해 자체 상품만 판매 | 불필요 (DSA 기준) | Amazon이 플랫폼이며 중개 서비스 제공자임 |
| 영국 온라인 상점, 자체 상품만 판매, 사용자 콘텐츠 없음 | 불필요 | 중개 서비스 아님, DSA 제13조 미적용 |
| 비EU 마켓플레이스, EU 사용자 대상 제3자 판매자 호스팅 | 필요 | EU 사용자 대상 제3자 판매자 호스팅 온라인 플랫폼 |
| EU 기업, 모든 서비스 | 불필요 | EU 설립을 통해 처리됨 |
| 비EU B2B SaaS, EU 사용자 없음 | 불필요 | EU 사용자 대상 서비스만 DSA 적용 |
| 비EU CDN 또는 DNS 제공자, EU 사용자 있음 | 필요 | EU 내 중개 서비스 제공 |
서비스 모델과 고객 기반을 항상 검토하고, 의문 시 법률 또는 준수 전문가에게 상담하세요.
오늘 바로 DSA 법적 대리인 지정 체크리스트
- 귀사의 서비스가 중개 서비스(플랫폼, 마켓플레이스, 호스팅 등)인지 확인.
- EU 내 설립 여부 확인. 있으면 DSA 대리인 불필요.
- 서비스 제공 EU 회원국 모두 파악.
- 해당 회원국 중 한 곳에 설립된 제공자 선택(예: 체코 REP27).
- 가입, 연간 요금 결제, 필수 정보 제공.
- 서명된 지정서 및 공개 인증서 수령.
- 약관 및 개인정보처리방침에 대리인 정보 추가.
- 제공자가 관련 디지털 서비스 코디네이터에 통지하도록 확인.
- 지속적 준수 유지: 당국 요청 대응, 정보 최신화, 연간 갱신.
- 감사 대비 준수 절차 문서화.
이 체크리스트를 따르면 DSA 제13조 요구사항을 효율적으로 충족하고 규제 위험을 피할 수 있습니다.
제공자가 보통 말하지 않는 사항
- 커버리지 제한: 일부 대리인은 설립 국가만 커버합니다. 여러 국가에서 서비스 제공 시 다수 대리인이 필요할 수 있으며, REP27은 체코 포함 시 모든 회원국 커버합니다.
- 추가 비용: 당국 요청 대응, 인증서 업데이트, 연락 창구 역할 등 추가 서비스에 비용이 부과될 수 있으며, 거의 공개하지 않으므로 전체 비용 내역을 반드시 요청하세요.
- 통지 기간 및 갱신: 자동 갱신과 취소 통지 기간이 계약에 포함될 수 있으니 계약서 확인 필수. REP27은 언제든 취소 가능.
- 책임 제한: 대리인의 책임 범위와 권한이 계약서로 제한될 수 있으니 전체 계약서 검토 및 명확한 설명 요구.
- 공개 가시성: DSA는 대리인 정보를 공개하도록 요구하므로, 제공자가 이를 보장하지 않으면 미준수 위험이 있습니다.
투명성과 명확한 소통이 중요하며, 상세 계약서와 비용, 책임 범위에 대해 직접 질문하세요.
현실적인 3가지 시나리오 설명
- EU 사용자 대상 미국 SaaS: 미국 기반 SaaS 플랫폼으로 EU 사무소는 없으나 독일, 프랑스, 체코 등 EU 사용자 대상이며 사용자 생성 콘텐츠를 호스팅하는 경우 DSA 법적 대리인 지정이 필요합니다. REP27은 연 390유로에 체코 당국 통지, 공개 인증서 발급, 지정서 서명 제공하며 서비스가 체코에서 제공될 때 대리인 역할을 합니다. 웹사이트에 REP27 정보를 추가해 준수를 유지합니다.
- 중국 Amazon 판매자: 중국 사업자가 Amazon EU를 통해 자체 상품만 판매하는 경우 DSA 법적 대리인 지정이 필요 없습니다. Amazon이 플랫폼이자 중개 서비스 제공자로서 DSA 준수 및 대리인 지정 책임을 집니다. 판매자는 다른 EU 법률에 따른 제품 및 데이터 준수를 확인해야 합니다.
- 영국 온라인 상점: 영국 소재 온라인 상점으로 EU 사무소 없고 자체 상품만 판매하며 사용자 콘텐츠를 호스팅하지 않는 경우 DSA 법적 대리인 지정이 필요 없습니다. 중개 서비스 제공자가 아니기 때문입니다. 그러나 EU 고객 데이터 처리 시 GDPR 제27조 대리인은 필요할 수 있습니다.
이 시나리오들은 의무 여부가 비즈니스 모델과 서비스 유형에 따라 달라짐을 보여줍니다. 결정 전 반드시 DSA 정의에 맞춰 서비스 모델을 검토하세요.
이것이 필요하지 않을 때
- EU 내 설립된 기업(자체 EU 법인으로 준수)
- 자체 상품 또는 콘텐츠만 판매하는 사업자(중개 서비스 아님)
- Amazon, Etsy, eBay 등 EU 마켓플레이스 이용 비EU 판매자(플랫폼이 중개 서비스 제공자임)
- EU 사용자 대상이 없는 순수 B2B SaaS
자주 묻는 질문
제13조에 따른 DSA 법적 대리인은 누가 지정해야 하나요?
EU 외 중개 서비스 제공자(온라인 플랫폼, 마켓플레이스, 호스팅, 클라우드, 소셜 네트워크 등)로서 EU 내 사용자에게 서비스를 제공하는 경우, 서비스가 제공되는 EU 회원국에 법적 대리인을 지정해야 합니다. 자체 상품만 판매하거나 EU 설립이 있는 경우는 해당되지 않습니다.
DSA 법적 대리인을 지정하지 않으면 어떤 처벌이 있나요?
법적 대리인 미지정 시 전 세계 연간 매출의 최대 6%에 달하는 벌금이 부과될 수 있으며, EU 내 서비스 제한 또는 차단 명령, 규제 조사 등의 추가 집행 조치가 있을 수 있습니다.
법적 대리인을 임의의 EU 국가에서 지정할 수 있나요?
아닙니다. 대리인은 귀사의 서비스가 제공되는 회원국 중 한 곳에 설립되어야 합니다. 예를 들어 REP27은 체코에 기반하며, 귀사 서비스가 체코에서 제공될 때만 대리인 역할을 할 수 있습니다.
법적 대리인 지정이 EU 내 설립을 의미하나요?
아닙니다. DSA 법적 대리인 지정은 EU 내 설립을 생성하지 않으며, 단지 EU 당국과의 연락 및 준수 인터페이스 역할을 위한 법적 요구사항입니다.
REP27의 DSA 법적 대리인 서비스에는 무엇이 포함되나요?
REP27은 서명된 DSA 제13조 지정서, 체코 디지털 서비스 코디네이터 통지, 공개 인증서 및 정보 페이지 제공, 당국 연락 창구 역할, 언제든지 취소 가능, 초기 비용 및 숨겨진 비용 없음 등을 포함합니다.
REP27 지정은 얼마나 빨리 가능한가요?
가입 및 결제 후 24시간 이내에 지정서 발급이 가능하며, 체코 당국 통지는 REP27이 처리합니다. 모든 문서와 약관 문구도 함께 제공됩니다.
당국 요청이나 업데이트에 추가 비용이 있나요?
REP27은 표준 서비스에 대해 추가 비용을 명시하지 않습니다. 다른 제공자의 경우 추가 비용과 제외 사항이 공개되지 않으므로 계약 전 반드시 문의해야 합니다.
서비스가 체코에서 제공되지 않으면 어떻게 하나요?
REP27은 체코에서 서비스가 제공될 때만 대리인 역할을 하므로, 체코 외 국가에서 서비스가 제공된다면 해당 국가에 대리인을 지정해야 합니다.
Amazon 또는 Etsy에서만 판매하는 경우 DSA 대리인이 필요한가요?
아닙니다. Amazon, Etsy와 같은 마켓플레이스는 중개 서비스 제공자로서 DSA 준수 및 대리인 지정 책임이 있습니다.
약관에 대리인 정보를 어떻게 업데이트하나요?
제공자로부터 약관 및 개인정보처리방침에 추가할 준비된 문구를 받습니다(예: REP27은 영어 및 체코어로 제공). 이를 웹사이트에 반영하여 DSA 제13조(4항) 준수를 보장합니다.
DSA와 GDPR 대리인 서비스를 함께 이용할 수 있나요?
네, REP27은 이미 GDPR 플랜이 있는 경우 할인된 가격으로 DSA와 GDPR 대리인 서비스를 결합한 플랜을 제공합니다. 번들 솔루션 옵션을 확인하세요.
어떤 문서를 받게 되나요?
서명된 지정서, 공개 인증서(QR 코드 포함), 약관용 문구, 공개 정보 페이지, 당국 통지 사본 등을 받습니다.
출처
- 디지털 서비스법 제13조 (공식 전문) — dsa.digiphile.law
- REP27 — DSA 법적 대리인 서비스 — gdprrepresentative.com
- Engage Compliance — DSA 법적 대리인 — engagecompliance.co
- MLL Legal — 대리인 서비스 — mll-legal.com
- OSTRAI — DSA 법적 대리인 — ostrai.ai
- EDPO — DSA 대리인 — edpo.com
- DSA 벌금 및 집행 — gdprrepresentative.com