Ile kosztuje przedstawiciel prawny dla firm spoza UE oferujących usługi przetwarzania danych?

• Obowiązek dla firm spoza UE przetwarzających dane mieszkańców UE (GDPR Art. 27)
• Ceny roczne: od 290 do 1 500 EUR
• REP27 obejmuje wszystkie 27 państw UE + EOG bez dopłat
• Formalne wyznaczenie w ciągu 24 godzin (REP27)
• Kary do 10 mln euro lub 2% obrotu za brak wyznaczenia

Zaktualizowane 23 October 2026 · 9 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 23 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: Artykuł 27 GDPR i Data Act

Artykuł 27 RODO stanowi, że każda firma spoza UE oferująca usługi lub produkty mieszkańcom UE lub monitorująca ich zachowanie musi wyznaczyć przedstawiciela prawnego w Unii. Przedstawiciel ten jest punktem kontaktowym dla organów ochrony danych i osób, których dane dotyczą, i musi być wyznaczony na piśmie. Powinien mieć siedzibę w jednym z państw członkowskich, gdzie znajdują się osoby, których dane dotyczą, oraz prowadzić rejestr czynności przetwarzania (Art. 30 RODO). Data Act, dotyczący dostawców usług przetwarzania danych (chmura, SaaS, IoT), nakłada obowiązek wyznaczenia przedstawiciela UE, jeśli dostawca nie ma siedziby w Unii. Brak wyznaczenia to samodzielne naruszenie, z karami do 10 mln euro lub 2% rocznego obrotu, zgodnie z Art. 83 RODO. Organy mogą kontaktować się bezpośrednio z przedstawicielem w celu dochodzeń lub zapytań.

Dla firm oferujących usługi przetwarzania danych wyznaczenie przedstawiciela prawnego jest wymagane zarówno przez RODO, jak i Data Act, jeśli działają na rynku UE. Nie dotyczy to firm, które nie przetwarzają danych osobowych mieszkańców UE lub nie oferują usług na terytorium Unii.

Jak wybrać odpowiedniego dostawcę

Wybór przedstawiciela prawnego UE powinien opierać się na praktycznych i przejrzystych kryteriach. Kluczowe jest sprawdzenie, czy dostawca obejmuje wszystkie 27 państw UE oraz Europejski Obszar Gospodarczy (EOG) bez dodatkowych opłat, tak jak REP27. Szybkość wyznaczenia to kolejny ważny aspekt: REP27 wydaje list wyznaczenia w ciągu 24 godzin, podczas gdy inni dostawcy nie zawsze podają terminy. Warto zapytać o sposób obsługi żądań osób i organów oraz czy dokumentacja jest dostępna w wielu językach (REP27 oferuje powiadomienie o prywatności w 8 głównych językach).

Inne czynniki do rozważenia to obecność weryfikowalnych certyfikatów, prowadzenie rejestrów Art. 30, możliwość bezpłatnej oceny dla Szwajcarii (wliczonej w REP27), oraz ewentualne ograniczenia dotyczące liczby pracowników lub danych (np. Brace Solutions). Zawsze pytaj o dodatkowe opłaty za usługi poza podstawowym planem.

• Sprawdź zasięg geograficzny (wszystkie 27 państw UE i EOG?)
• Zweryfikuj szybkość wyznaczenia (REP27: do 24 godzin)
• Zapytaj o obsługę żądań i obsługiwane języki
• Oceń obecność certyfikatów i dokumentacji wielojęzycznej
• Dowiedz się o dodatkowych usługach, np. ocenie Szwajcarii

Co naprawdę obejmuje cena

Ceny podawane przez dostawców zwykle obejmują formalne wyznaczenie przedstawiciela UE, obsługę żądań osób i organów oraz prowadzenie rejestrów czynności przetwarzania (Art. 30 RODO). REP27 oferuje pełne pokrycie wszystkich 27 państw UE i EOG bez dodatkowych opłat, list wyznaczenia podpisany cyfrowo, certyfikat weryfikowalny kodem QR, powiadomienie o prywatności w 8 językach, obsługę żądań w ciągu 2 dni roboczych oraz bezpłatną ocenę dla Szwajcarii (Art. 14 nFADP). Inni dostawcy, jak VeriSure Compliance, oferują także monitoring, alerty, coroczną rewizję i dedykowany adres.

Brace Solutions ogranicza usługę do małych firm (do 50 pracowników i 2 000 osób), a DataShield zapewnia publiczną stronę kontaktową i obsługę żądań. Wielu dostawców nie precyzuje, co jest wliczone lub wyłączone z ceny, dlatego ważne jest uzyskanie szczegółowej listy usług przed podpisaniem umowy. Niektóre usługi, jak reprezentacja w Szwajcarii, nie są wliczone w REP27, ale oferowana jest bezpłatna ocena potrzeby.

Tablica wliczeń/wyłączeń:

Ukryte koszty i typowe ograniczenia

Wielu dostawców nie precyzuje, czy występują dodatkowe opłaty za żądania wykraczające poza podstawowy plan, aktualizacje dokumentacji czy usługi spersonalizowane. Na przykład REP27 obejmuje obsługę żądań organów i osób w ciągu 2 dni roboczych, ale reprezentacja w Szwajcarii jest wyłączona, jeśli wymagana (dostępna jest jednak bezpłatna ocena). Brace Solutions ogranicza usługę do firm do 50 pracowników i 2 000 osób, inni dostawcy nie podają limitów.

Niektóre dodatkowe koszty mogą dotyczyć:

• Złożonych żądań organów
• Aktualizacji lub rewizji dokumentacji prywatności
• Obsługi dużej liczby żądań od osób
• Reprezentacji w krajach spoza UE (np. Szwajcaria)

Zawsze warto poprosić o szczegółową listę usług i ewentualnych dodatkowych opłat przed podpisaniem umowy. Przejrzystość kosztów jest kluczowa, by uniknąć niespodzianek i zapewnić zgodność bez ryzyka kar lub przerw w działalności.

Tablica limitów i dodatkowych kosztów:

Jak przebiega wyznaczenie: krok po kroku

Procedura wyznaczenia przedstawiciela prawnego UE obejmuje następujące kroki, kluczowe dla zapewnienia zgodności i ograniczenia ryzyka sankcji:

1. Ocena obowiązku: Sprawdź, czy Twoja firma oferuje usługi lub produkty mieszkańcom UE lub monitoruje ich zachowanie oraz czy przetwarza dane osobowe.
2. Wybór dostawcy: Porównaj dostępnych dostawców, sprawdź ceny, zakres usług, czas wyznaczenia i zasięg geograficzny.
3. Złożenie zamówienia: Wypełnij formularz na stronie wybranego dostawcy, podając wymagane informacje (dane firmy, czynności przetwarzania, kontakty).
4. Formalne wyznaczenie: Otrzymaj list wyznaczenia (REP27: podpisany cyfrowo, certyfikat z kodem QR), podpisz go i zachowaj.
5. Aktualizacja polityki prywatności: Dodaj dane przedstawiciela UE do polityki prywatności i innych dokumentów wymaganych przez RODO (np. informacje Art. 13/14).
6. Obsługa żądań: Przedstawiciel odbiera i obsługuje żądania osób i organów, przekazując je firmie w wymaganym czasie.

Praktyczna lista kontrolna:

1. Przeanalizuj klientów UE i przepływy danych osobowych
2. Sprawdź, czy obowiązek Cię dotyczy
3. Porównaj dostawców i opublikowane ceny
4. Poproś o szczegółową wycenę
5. Dokonaj wyznaczenia i zaktualizuj dokumentację prywatności
6. Zachowaj list wyznaczenia i certyfikat
7. Regularnie weryfikuj zgodność i pokrycie

Ryzyka i sankcje za brak wyznaczenia

Brak wyznaczenia przedstawiciela prawnego UE niesie realne ryzyka prawne i operacyjne. Zgodnie z Art. 83 RODO, kary mogą sięgać 10 mln euro lub 2% globalnego obrotu rocznego, w zależności od tego, która kwota jest wyższa. Przykład Locatefamily.com, ukaranej grzywną 525 000 euro tylko za brak wyznaczenia, pokazuje, że organy UE egzekwują ten wymóg nawet bez innych naruszeń.

Poza karami, brak wyznaczenia może skutkować:

• Blokadami operacyjnymi: organy mogą nakazać wstrzymanie przetwarzania lub działalności na rynku UE
• Uszczerbkiem na reputacji: publikacja kar może zaszkodzić wizerunkowi firmy
• Utratą klientów: wiele firm UE wymaga dowodu wyznaczenia przed podpisaniem umów

Przedstawiciel prawny jest bezpośrednim punktem kontaktowym dla wszystkich żądań osób i organów. Brak odpowiedzi lub niewłaściwa obsługa może pogorszyć sytuację firmy w trakcie dochodzenia.

Tablica ryzyk:

Czego dostawcy prawie nigdy nie mówią

Wielu dostawców nie podkreśla istotnych aspektów usługi przedstawiciela prawnego UE:

• Wyznaczenie przedstawiciela nie zwalnia firmy z odpowiedzialności na mocy RODO. Przedstawiciel jest tylko pośrednikiem, nie administratorem ani podmiotem przetwarzającym.
• Wyznaczenie musi być zawsze aktualne i udokumentowane na piśmie. Zmiana dostawcy wymaga aktualizacji polityki prywatności i powiadomienia organów, jeśli wymagane.
• Niektórzy dostawcy nakładają limity na liczbę pracowników, osób lub wolumen danych (np. Brace Solutions), co może wykluczać rozwijające się firmy.
• Usługi dodatkowe, jak reprezentacja w Szwajcarii, nie są wliczone w REP27, ale dostępna jest bezpłatna ocena potrzeby.
• Czas odpowiedzi na żądania osób i organów może się różnić; REP27 gwarantuje 2 dni robocze, inni nie podają terminów.
• Obecność weryfikowalnych certyfikatów i wielojęzycznych powiadomień o prywatności nie jest zapewniona przez wszystkich dostawców.
• Dostawcy nie ponoszą odpowiedzialności za brak zgodności firmy klienta; ostateczna odpowiedzialność zawsze spoczywa na firmie.

3 praktyczne scenariusze: obowiązek i rozwiązanie

• SaaS z USA z klientami UE: Amerykańska firma SaaS oferująca usługi klientom UE musi wyznaczyć przedstawiciela UE zgodnie z Art. 27 RODO i Data Act. Najprostsze rozwiązanie to wybór dostawcy takiego jak REP27, który zapewnia pokrycie EOG, szybkie wyznaczenie i dokumentację wielojęzyczną.
• Chiński sprzedawca na Amazon EU: Chiński sprzedawca na Amazonie oferujący produkty klientom UE musi wyznaczyć przedstawiciela UE, jeśli przetwarza dane osobowe (np. wysyłka, obsługa klienta). Może wybrać dostawcę z doświadczeniem w e-commerce i przejrzystymi cenami; reprezentacja jest obowiązkowa także przy sprzedaży przez marketplace.
• Sklep online UK B2B: Brytyjski sklep online sprzedający wyłącznie firmom UE i nieprzetwarzający danych osobowych osób fizycznych nie musi wyznaczać przedstawiciela. Jeśli jednak przetwarza dane kontaktowe osób fizycznych (np. przedstawicieli firm), obowiązek wyznaczenia przedstawiciela UE powstaje.

Macierz decyzji: