EU에서 GDPR 대리인을 지정해야 하는 사람은 누구인가요?

• GDPR 제27조는 EU 데이터 처리를 하는 대부분의 비EU 기업에 EU 대리인 지정을 요구합니다.
• 면제 대상: 가끔 발생하는 저위험 처리 또는 국가 안보/방위 관련 활동.
• 대리인은 데이터 주체가 위치한 EU 회원국 중 한 곳에 설립되어야 합니다.
• 대리인의 연락처는 데이터 주체 및 감독 당국에 제공되어야 합니다.
• 미준수 시 최대 1,000만 유로 또는 전 세계 매출의 2%까지 과징금 부과 가능.
• 제공업체는 주소만 제공, 전체 위임, 법률 자문 등 다양한 서비스 수준을 제공합니다.
• 가격은 매우 다양하며, 요청별 또는 갱신 수수료가 숨겨져 있는 경우가 많습니다.

업데이트됨 17 October 2026 · 8 출처 확인됨

비교된 제공자

가격은 17 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

GDPR 제27조 요구사항

GDPR 제27조는 명확한 의무를 규정합니다: EU에 설립되지 않은 모든 관리자 또는 처리자는 제3조 2항에 해당하는 경우(즉, EU 내 개인에게 상품 또는 서비스를 제공하거나 그들의 행동을 모니터링하는 경우) 데이터 처리 활동을 시작하기 전에 반드시 EU 내 대리인을 서면으로 지정해야 합니다. 이 규칙은 기업이 EU 외부에 있더라도 EU 데이터 주체와 감독 당국이 개인정보 관련 문제에 대해 현지 연락 창구를 가질 수 있도록 보장합니다.

중요한 면제 사항도 존재합니다. 제27조는 다음의 경우 적용되지 않습니다:

• 처리가 가끔 발생하며, 특별 범주의 데이터를 대규모로 처리하지 않고, 개인의 권리와 자유에 위험을 초래할 가능성이 낮은 경우
• 활동이 국가 안보 또는 방위와 관련된 경우

대리인은 데이터 주체가 위치한 EU 회원국 중 한 곳에 설립되어야 하며, 지정은 서면으로 이루어져야 하고 GDPR 의무와 관련하여 귀사를 대리할 권한이 있어야 합니다. 대리인의 연락처는 데이터 주체와 감독 당국에 제공되고 개인정보 처리방침에 공개되어야 합니다.

미준수는 제83조 4항 (a)항에 따른 독립적 위반으로 간주되며, 최대 1,000만 유로나 전 세계 매출의 2%에 해당하는 과징금이 부과될 수 있습니다. 네덜란드 당국은 Locatefamily.com에 대해 이 위반으로 52만 5천 유로의 과징금을 부과했습니다. 대리인은 보호막이 아닙니다: 제27조 5항은 대리인 지정이 기업에 대한 조치를 막지 않는다고 명확히 합니다.

• 포함 / 미포함 / 추가 비용 표

GDPR 대리인 선택 방법

적절한 GDPR 대리인 선택은 준수 및 운영 효율성에 매우 중요합니다. 제공업체는 주로 세 가지 서비스 수준을 제공합니다:

• 1단계: 주소만 제공 – 단순 우편 전달 서비스입니다. 위임장, 기록, GDPR 관련 의무가 없으며 가장 저렴하지만 제27조 요건을 충족하지 않습니다.
• 2단계: 지정 – 서면 위임장, 증명서, 요청 데스크, 제30조 기록 관리가 포함됩니다. 제27조가 요구하는 서비스로, 제공업체가 역할과 책임을 서면으로 수락하고 기록을 보유하며 요청을 정해진 기간 내에 전달합니다.
• 3단계: 법률 자문 – 법률 사무소가 대리인 역할을 하며 법률 자문도 제공합니다. 비용이 높으며, 지속적인 법률 상담이 필요한 경우에만 필요합니다. 이는 제27조 역할에 포함되지 않습니다.

제공업체 비교 시 다음 질문을 고려하세요:

• 위임장이 명확히 제27조 업무를 수락하는가?
• 누가 제30조 기록을 보유하며 어떻게 당국에 제출하는가?
• 당국 요청 전달에 걸리는 시간은?
• 요청별 또는 갱신 수수료가 있는가?
• 다국어 지원이 가능한가?

예를 들어 REP27은 서명된 지정서와 증명서를 24시간 이내에 발급하며, 표준 및 멀티 플랜에서 다국어 지원과 요청별 수수료가 없습니다. 다른 업체는 요청별 요금을 부과하거나 단순 전달 주소만 제공해 GDPR 요구사항을 충족하지 못할 수 있습니다.

결정 매트릭스:

항상 결제 전에 제공업체의 지정서 템플릿을 요청하세요. 제27조 업무를 명시하고 수락하지 않으면 준수 서비스가 아닙니다.

가격에 실제 포함된 내용

GDPR 대리인 서비스 가격은 연간 300유로 미만에서 2,000유로 이상까지 다양합니다. 이는 실제 제공 범위에 따른 차이입니다. 저렴한 가격은 우편 주소만 포함할 수 있으며, 높은 가격은 전체 위임, 요청 데스크, 기록 관리 등을 포함할 수 있습니다. 주요 포함 사항:

• 제27조 업무의 서면 수락: 제공업체는 역할과 의무를 공식적으로 서면으로 수락해야 합니다.
• 증명서 및 공개 검증: 검증 가능한 증명서는 고객, 감사인, 당국에 신뢰를 줍니다. REP27은 QR 코드 증명서와 공개 검증 페이지를 제공합니다.
• 다국어 요청 처리: 전 EU 범위 지원에 필수적입니다. REP27은 표준 플랜부터 8개 언어를 지원합니다.
• 제30조 기록 관리: 제공업체가 기록을 보유하고 당국에 제출할 수 있어야 합니다. REP27 표준 및 멀티 플랜에 포함됩니다.
• 요청별 수수료 또는 갱신 인상: 일부 업체는 데이터 주체 요청당 25~90유로를 부과하거나 1년 후 가격을 인상합니다. REP27 표준 플랜은 요청별 수수료가 없고 2년차부터 갱신 가격이 인하됩니다.

표면 가격만 비교하지 말고 포함 내용을 꼼꼼히 확인하세요. 예를 들어 REP27 기본 플랜은 연간 최대 10건 요청을 포함하며, 표준 및 멀티 플랜은 무제한 요청과 기록 관리를 제공합니다. 많은 경쟁업체는 전체 세부사항을 공개하지 않거나 요청해야 합니다.

2년차 갱신 가격을 반드시 서면으로 확인하세요. EU와 영국 대리인을 모두 필요로 하는 기업을 위해 REP27 등 일부 업체는 두 서비스를 함께 할인 제공하기도 합니다.

숨겨진 비용 및 제외 항목

많은 제공업체가 낮은 연간 요금을 광고하지만 필수 서비스에 대해 상당한 추가 비용을 부과합니다. 흔한 숨겨진 비용:

• 데이터 주체 요청별 수수료: 일부 업체는 요청당 25~90유로를 부과하며, 한 달에 여러 요청이 있으면 연간 구독료를 초과할 수 있습니다.
• 설정 또는 온보딩 비용: 0~250유로의 일회성 비용이 일반적입니다. REP27은 연간 요금에 포함합니다.
• 추가 언어 지원: 기본 플랜은 영어만 지원할 수 있습니다. REP27 표준 및 멀티 플랜은 8개 언어를 포함합니다.
• 제30조 기록 관리: 일부 업체는 기록 보유 및 제출에 연 100~400유로를 청구합니다. REP27은 표준 및 멀티 플랜에 포함합니다.
• 갱신 시 가격 인상: 일부 업체는 1년 후 가격을 인상합니다. REP27 갱신료는 2년차부터 240/390/690유로로 인하됩니다.

법률 자문, DPO 서비스, 준수 감사는 REP27 및 대부분 경쟁업체에 포함되지 않습니다. REP27은 요청의 실질적 내용에 답변하지 않고 귀사에 전달만 합니다. 지정은 귀사에 대한 직접 집행을 막지 않습니다.

제공업체는 마케팅에서 이러한 제외 및 추가 비용을 잘 알리지 않습니다. 서명 전 위임장과 서비스 약관을 꼼꼼히 읽고, 요청별 수수료, 갱신 가격, 서비스 변경 또는 해지 시 절차를 반드시 확인하세요.

지정 절차: 단계별 안내

1. 적용 여부 평가: 귀사가 EU 외부의 관리자 또는 처리자로서 GDPR 제3조 2항(상품/서비스 제공 또는 모니터링 대상) 적용 대상인지 확인합니다.
2. 대상 국가 파악: 데이터 주체가 위치한 EU 회원국 목록을 작성합니다. 대리인은 이들 국가 중 최소 한 곳에 설립되어야 합니다.
3. 제공업체 선정: 공개된 서비스, 가격, 약관을 비교하고 지정서 템플릿을 요청하여 제27조 의무를 포함하는지 확인합니다.
4. 숨겨진 비용 검토: 요청별 수수료, 온보딩 비용, 언어 지원, 갱신 가격 등을 문의합니다.
5. 온보딩 완료: 회사 정보, 처리 범위, 연락처 등을 제공업체 양식에 작성합니다.
6. 서명된 위임장 수령: 제공업체가 서류를 검토 후 서명된 지정서를 발급합니다(REP27은 24시간 내). 증명서와 검증 코드도 함께 받습니다.
7. 개인정보 처리방침 업데이트: 제13조 1항 (a)호에 따라 대리인 이름, 주소, 연락처를 추가합니다.
8. 준수 기록 보관: 서명된 위임장, 증명서, 제30조 기록을 감사 대비용으로 보관합니다. 위임장 전문이나 상업 조건은 공개하지 않습니다.
9. 운영 중: 제공업체는 데이터 주체 및 당국 요청을 기록하고 합의된 기간 내에 전달합니다. REP27은 영업일 기준 2일 이내(표준/멀티는 당일)입니다.
10. 갱신 또는 해지: 갱신일과 해지 조건을 모니터링합니다. REP27은 갱신 전 해지를 허용하며 서면 확인을 제공합니다.

이 절차는 제27조 요구사항을 충족하고 감사 또는 규제 조사에 대비하는 데 도움을 줍니다.

미준수 시 위험과 과징금

대부분의 비EU 기업이 EU 개인정보를 처리할 경우 EU 대리인 지정은 선택 사항이 아닙니다. 미준수 시 위험은 큽니다:

• 독립 위반: 대리인 미지정은 GDPR 제83조 4항 (a)항 위반으로, 데이터 유출 여부와 무관하게 적용됩니다.
• 과징금: 감독 당국은 최대 1,000만 유로나 전 세계 연간 매출의 2% 중 높은 금액을 부과할 수 있습니다. 예를 들어 Locatefamily.com은 대리인 미지정으로 네덜란드 당국에 52만 5천 유로를 벌금으로 납부했습니다.
• 직접 집행: 대리인 지정은 기업에 대한 집행이나 책임을 막지 않습니다. 당국은 여전히 기업을 직접 대상으로 조치를 취할 수 있습니다(제27조 5항).
• 운영 위험: 대리인 없이는 데이터 주체 요청이나 규제 문의에 적시에 대응하지 못해 추가 제재 및 평판 손상이 발생할 수 있습니다.

이 위험을 줄이려면, 제공업체가 서명된 위임장을 발급하고 제30조 기록을 보유하며 요청을 정해진 기간 내에 전달하는지 확인하세요. 모든 문서를 감사 대비용으로 준비해 두세요. 제공업체가 귀사를 대리할 수 없는 경우(예: 금지된 활동), 전액 환불과 서면 확인을 받아야 하며 REP27은 이를 준수합니다.

제공업체가 보통 말하지 않는 점

많은 GDPR 대리인 제공업체는 서비스 한계와 제외 사항을 충분히 공개하지 않습니다. 흔한 누락 사항:

• 우편 전달만 제공: 일부 기본 서비스는 단순 우편 주소만 제공하며 진정한 제27조 위임이 아닙니다. 이는 GDPR 요건을 충족하지 않습니다.
• 요청별 수수료: 낮은 연간 요금 뒤에 요청당 높은 수수료가 숨겨져 있어, 요청이 많으면 비용이 급증할 수 있습니다.
• 기록 미보유: 일부 업체는 제30조 기록을 보유하지 않아 준수에 문제가 될 수 있습니다. 기록 보유 및 제출자를 반드시 확인하세요.
• 자동 갱신 및 가격 인상: 많은 업체가 1년 후 가격을 인상하거나 명확한 고지 없이 자동 갱신합니다. 2년차 가격을 반드시 서면으로 확인하세요.
• 책임 제한: 대리인은 GDPR 위반에 대해 책임지지 않습니다. 제27조 5항은 기업의 책임이 계속됨을 명확히 합니다.
• 해지 및 인수인계: 제공업체 변경 또는 해지 시 미처리 요청과 기록 처리 방식을 확인하세요. REP27은 서면 확인과 인수인계 절차를 명시합니다.

서비스 설명과 위임장을 꼼꼼히 읽고, 서면으로 모든 조건을 요청한 후 계약하세요. 포함 사항, 제외 사항, 추가 비용을 명확히 하세요.

오늘 GDPR 대리인 지정 체크리스트

1. 귀사가 GDPR 제3조 2항 적용 대상인 비EU 관리자 또는 처리자인지 확인하세요.
2. 데이터 주체가 위치한 EU 국가를 파악하세요.
3. 서면 제27조 위임장을 제공하는 업체를 선정하세요.
4. 지정서 템플릿을 요청하고 검토하세요.
5. 숨겨진 비용과 갱신 조건을 확인하세요.
6. 온보딩을 완료하고 서명된 문서를 받으세요.
7. 개인정보 처리방침에 대리인 연락처를 업데이트하세요.
8. 서명된 위임장과 증명서를 감사 대비용으로 보관하세요.
9. 필요 시 제30조 기록 보유 여부를 확인하세요.
10. 갱신일과 해지 조건을 모니터링해 원치 않는 비용 발생을 방지하세요.

이 체크리스트를 따르면 준수를 달성하고 유지하며, 과징금을 피하고 데이터 주체 및 당국 요청에 효율적으로 대응할 수 있습니다.

현실적 시나리오: 누가 무엇을 필요로 하는가?

• 미국 SaaS가 EU 기업 및 소비자에게 판매하는 경우: 제27조에 따라 EU 대리인을 지정해야 합니다. REP27 표준 플랜은 서면 위임, 무제한 요청 전달, 기록 관리, 다국어 지원 등 모든 요구사항을 충족합니다. 기본 플랜은 요청량이 적은 경우 적합하지만 대부분 SaaS에는 표준 플랜이 권장됩니다.
• EU 마켓플레이스에 등록하는 중국 아마존 판매자: 데이터 보호를 위한 EU GDPR 대리인과 제품 준수를 위한 GPSR 책임자가 모두 필요합니다. REP27 멀티 플랜은 두 역할을 하나의 주문과 갱신일로 관리해 아마존, Etsy, eBay 판매자에게 적합합니다.
• EU 고객이 있는 영국 온라인 상점: 브렉시트 이후 EU에 상품 또는 서비스를 제공하는 영국 기업은 EU 대리인을 지정해야 합니다. REP27 기본 또는 표준 플랜이 요청량과 기록 관리 필요에 따라 적합합니다. CE 마크 상품도 판매한다면 멀티 플랜을 고려하세요.

각 시나리오에서 가장 간단한 준수 방법은 서명된 위임장을 발급하고 기록을 보유하며 감사 및 고객을 위한 명확하고 검증 가능한 문서를 제공하는 업체를 지정하는 것입니다.