GDPR EU 대표자가 필요한 기업은?

• GDPR 제27조는 EU를 대상으로 활동하는 비EU 기업에 대표자 지정 의무를 부과합니다.
• 이 의무는 GDPR 제3조(2)에 따른 비EU 내 컨트롤러와 프로세서에 적용됩니다.
• 공공기관 및 저위험 일시적 처리에는 대표자 지정 의무가 제외됩니다.
• 위반 시 최대 1,000만 유로 또는 전 세계 매출의 2%까지 벌금 부과 가능.
• 대표자는 EU 내에 위치해야 하며 서면으로 위임을 수락해야 합니다.
• 가격과 서비스 비교가 중요하며, 숨겨진 비용이 있을 수 있습니다.

업데이트됨 21 October 2026 · 8 출처 확인됨

비교된 제공자

가격은 21 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구사항 (GDPR 제3조 및 제27조)

일반 데이터 보호 규정(GDPR) 제27조는 EU 외부에 위치한 기업이나 단체가 GDPR 제3조(2)에 따라 EU 내 개인에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 경우, 반드시 EU 내에 서면으로 지정된 대표자를 두어야 한다고 명시합니다. 이 대표자는 데이터 주체 및 감독 당국의 연락 창구 역할을 하며, 영향을 받는 데이터 주체가 있는 회원국 중 한 곳에 위치해야 합니다.

• 이 의무는 EU 외부의 컨트롤러와 프로세서 모두에게 적용됩니다.
• 지정은 서면으로 이루어져야 하며, 양측이 서명하고 위임 범위, 의무, 기간을 명확히 해야 합니다.
• 대표자는 처리 활동 기록(제30조)을 유지하고, 요청 시 감독 당국과 협력해야 합니다.
• 예외: 공공기관 및 저위험 일시적 처리(특수 범주 데이터나 형사 데이터 미포함)는 대표자 지정 의무가 없습니다.

지정하지 않을 경우 GDPR 제83조(4)(a)에 따라 최대 1,000만 유로 또는 전 세계 연간 매출의 2% 중 큰 금액까지 과태료가 부과될 수 있습니다. 실제 사례로 네덜란드 당국이 Locatefamily.com에 대표자 미지정으로 525,000유로 벌금을 부과한 바 있습니다.

대표자는 처리에 대한 법적 책임을 지지 않으며, 원래의 컨트롤러나 프로세서가 책임을 집니다. 대표자의 역할은 행정적 연락 창구이며 법률 자문 역할이 아닙니다.

EU 대표자 선택 방법: 주요 기준 및 비교

적절한 EU 대표자를 선택하는 것은 GDPR 준수와 벌금 회피에 매우 중요합니다. 모든 서비스가 동일하지 않으며, 일부는 단순히 우편 주소만 제공하는 반면, 다른 곳은 위임을 공식적으로 수락하고 요청 및 기록을 관리합니다. 결정 전에 다음 사항을 확인하세요:

• 공식 지정: 공급자가 제27조 위임을 명확히 수락하고 서명했나요?
• 기록 관리: 감독 당국 요청 시 제30조 활동 기록을 유지 및 제출하나요?
• 언어 지원: 고객과 당국에 필요한 언어를 지원하나요?
• 추가 비용: 요청 건별, 추가 언어, 갱신 비용이 있나요?
• 인증 및 검증: 검증 가능한 인증서와 공개 확인 수단을 제공하나요?

2026년 10월 공개 정보를 기준으로 한 서비스 비교:

결제 전 반드시 지정 서한을 요청하고 GDPR이 요구하는 모든 업무를 수락하는지 확인하세요.

가격에 실제 포함된 항목: 요금, 등급 및 숨겨진 비용

EU 대표자 서비스 제공업체의 공개 가격은 크게 다르며, 항상 서비스의 총 비용을 반영하지 않습니다. 각 요금에 포함된 내용과 추가 비용 발생 가능성을 반드시 분석해야 합니다.

• 기본 요금: 단순 주소 제공부터 공식 지정, 법률 서비스 포함까지 다양하며, 연간 €300 미만에서 €2,000 이상까지 차이가 큽니다.
• 요청별 비용: 일부 업체는 데이터 주체 요청 처리 건당 €25~€90를 청구하여, 요청이 많으면 실제 비용이 급증할 수 있습니다.
• 기록 관리 비용: 제30조 활동 기록 유지 및 제출은 많은 업체에서 연간 €100~€400 추가 비용이 발생합니다. REP27은 스탠다드 플랜부터 포함합니다.
• 언어 및 지원: 다국어 지원은 기본 플랜에서 드물며, REP27은 스탠다드 및 멀티 플랜에서 8개 언어를 지원합니다.
• 갱신 비용: 일부 업체는 첫 해 이후 가격을 인상하지만, REP27은 두 번째 해부터 갱신 가격을 낮춥니다.

실제 예: 연간 20건 요청이 있는 기업이 요청별 비용이 있는 플랜을 선택하면 기본 요금의 두 배 이상 지불할 수 있습니다. 계약서 요청과 연간 총 비용 계산을 반드시 하세요.

서비스 등급 요약:

• 우편 주소만: 공식 수락 및 기록 관리 없이 단순 주소 전달만 제공.
• 공식 지정: 서명된 위임장, 요청 및 기록 관리, 응답 약속 포함.
• 법률 고문 포함: 법률 자문 제공, 대부분 기업에는 불필요.

지정 절차 단계별 안내

GDPR에 따른 EU 대표자 지정 절차는 엄격하고 문서화되어야 합니다. 올바른 준수를 위한 단계별 가이드는 다음과 같습니다:

1. 의무 평가: 귀사가 EU 외부인지, EU 내 개인에게 상품/서비스 제공 또는 행동 모니터링을 하는지 확인합니다.
2. 공급자 선택: 제27조 위임을 명확히 수락하고 EU 내에 설립된 공급자를 선택합니다.
3. 지정 서한 요청: 위임 수락, 범위, 기록 관리, 응답 기한이 포함된 초안을 요청해 확인합니다.
4. 서명 및 교환: 위임장에 서명하고 공급자가 교환 서명합니다(REP27은 24시간 내 처리).
5. 인증서 수령: QR 코드와 공개 페이지가 포함된 검증 가능한 인증서를 받습니다.
6. 개인정보처리방침 업데이트: 제13/14조에 따라 대표자 이름, 주소, 이메일 정보를 개인정보처리방침에 추가합니다.
7. 운영: 대표자는 요청 및 감독 당국 문의를 접수, 기록, 전달하며, REP27은 표준 플랜에서 2영업일 내(당국 요청 시 당일) 재전송합니다.
8. 기록 관리: 플랜에 포함 시 대표자가 제30조 기록을 유지하고 요청 시 당국에 제출합니다.

구매자 체크리스트:

1. 귀사가 EU 내 개인 대상 상품/서비스 제공 또는 행동 모니터링을 하는가?
2. 귀사가 EU 외부에 위치하는가?
3. 처리가 일시적이지 않고 제외 대상이 아닌가?
4. 지정 서한을 요청하고 제27조 업무 수락 여부를 확인했는가?
5. 추가 비용(요청, 언어, 갱신 등)을 문의했는가?
6. 제30조 기록 유지 및 제출 여부를 확인했는가?
7. 필요 언어 지원이 제공되는가?
8. 당국 응답 기한을 검토했는가?
9. 대표자 정보를 개인정보처리방침에 게시했는가?

위험, 제재 및 미준수 시 시나리오

필수인 경우 EU 대표자를 지정하지 않으면 GDPR 제83조(4)(a)에 따른 독립 위반으로 간주되며, 최대 1,000만 유로 또는 전 세계 연간 매출의 2%까지 벌금이 부과될 수 있습니다. 당국은 신고 없이도 조사 및 제재를 시작할 수 있으며, 미응답 또는 무효 지정은 상황을 악화시킵니다.

• 실제 사례: Locatefamily.com은 대표자 미지정으로 네덜란드 당국에 525,000유로 벌금을 부과받았습니다.
• 무효 위임: 단순 우편 주소 지정이나 위임을 공식 수락하지 않는 공급자 지정은 지정하지 않은 것보다 더 위험하며, 당국에 책임을 지지 않는 제3자를 지정하는 결과가 됩니다.
• 책임: 대표자는 처리에 대한 법적 책임이 없으나, 당국과 협력하고 EU 외부 책임자와 소통을 원활히 해야 합니다.

위험 회피 권고사항:

• 위임장이 서명되어 있고 제27조 업무를 명확히 수락하는지 확인하세요.
• 요청 시 제30조 기록을 유지 및 제출하는지 검증하세요.
• 저렴한 가격만 믿지 말고 서비스 범위와 응답 기한을 꼼꼼히 검토하세요.

미준수는 평판 손상, EU 내 영업 제한, 막대한 경제적 제재로 이어질 수 있습니다.

결정 매트릭스: EU 대표자가 필요한가?

다음 매트릭스는 GDPR에 따라 귀사가 EU 대표자를 지정해야 하는지 판단하는 데 도움을 줍니다. 상황을 분석하고 의무 적용 여부를 확인하세요:

구체적 예:

• 미국 SaaS로 EU 사용자 등록 허용: 예, 대표자 필요.
• 중국 제조업체가 Amazon 통해 EU 고객에 판매: 예, 대표자 필요.
• 캐나다 NGO가 EU 외 기부자 데이터만 처리: 아니오, 대표자 불필요.

공급자가 잘 알리지 않는 사항: 제외, 갱신, 한계

많은 공급자가 준수와 실제 비용에 영향을 미치는 중요한 세부사항을 누락합니다. 계약 전 반드시 약관을 꼼꼼히 읽고 문의하세요:

• 단순 우편 주소만 제공: 일부는 위임을 공식 수락하지 않고, 요청 대응이나 기록 유지 약속이 없습니다.
• 기록 관리 미포함: 대부분 기본 요금에 제30조 기록 유지 및 제출이 포함되지 않아 연간 상당 비용이 추가됩니다.
• 제한된 지원 언어: 지원 언어가 영어만인 경우가 많으며, REP27은 스탠다드 및 멀티 플랜에서 8개 언어를 지원합니다.
• 요청별 비용: 요청 건당 비용이 연간 요금보다 클 수 있어 요청이 많으면 비용 폭증 위험이 있습니다.
• 자동 갱신: 일부 계약은 첫 해 이후 자동 갱신되며 가격이 인상됩니다. REP27은 갱신 가격을 낮춥니다.
• 책임 한계: 대표자는 법적 책임이나 법률 자문을 제공하지 않으며, 별도 법률 계약이 필요합니다.
• 제외 활동: REP27은 특수 범주 데이터, 형사 데이터, 고위험 활동, 16세 미만 아동, 스크래핑, 성인 콘텐츠, 무기, 암호화폐, 허가 필요 활동 고객을 받지 않습니다.

항상 계약서를 요청하고 모든 조건을 확인한 후 계약하세요.

실제 시나리오: 의무 및 준수 경로 예시

EU 대표자 지정 의무 적용 예시와 가장 간단한 준수 경로를 소개합니다:

• 미국 SaaS가 EU 기업 및 소비자에 판매: EU 대표자 지정 필요. REP27 스탠다드 플랜은 무제한 요청, 8개 언어 지원, 기록 유지 포함. 개인정보처리방침에 대표자 정보 추가, 요청은 데스크 통해 대응.
• 중국 판매자가 Amazon 통해 EU로 배송: GDPR 제27조에 따른 대표자 의무. CE 또는 GPSR 대상 제품 판매 시 REP27 멀티 플랜이 GPSR 책임자 및 CE 인증 대리인 역할도 지원. 제품 목록 및 문서에 대표자 정보 추가.
• 영국 온라인 상점이 EU에 계속 판매: 브렉시트 이후 EU 및 UK 대표자 필요. EUverify는 단일 플랜으로 양쪽 대표자 제공, REP27은 별도 플랜이나 함께 계약 시 할인 제공. 개인정보처리방침에 양쪽 정보 추가, 각 관할 요청에 대응.

모든 경우 지정은 공식적이고 서명되어야 하며, 기업의 공개 및 내부 문서에 반영되어야 합니다.