Jak porównać ceny przedstawicieli GDPR UE i Wielkiej Brytanii?

• Artykuł 27 RODO: obowiązkowy przedstawiciel poza UE/UK
• Ceny łączone często korzystniejsze niż osobne zakupy
• Sprawdź pokrycie UE + UK, języki, certyfikaty
• Uważaj na ukryte opłaty i wyłączenia usług
• Wybór zależy od rynku docelowego i rodzaju działalności

Zaktualizowane 24 October 2026 · 7 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 24 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: kluczowe artykuły i obowiązki

Wyznaczenie przedstawiciela GDPR jest obowiązkiem prawnym dla firm spoza UE lub Wielkiej Brytanii, które oferują towary lub usługi albo monitorują zachowania osób na tych terytoriach. Artykuł 27 RODO (UE) nakłada ten obowiązek na podmioty spoza EOG kierujące ofertę na rynek europejski, natomiast Wielka Brytania stosuje równoważny obowiązek od Brexitu na podstawie artykułu 27 UK GDPR. Oba obowiązki są niezależne: wyznaczenie w UE nie obejmuje Wielkiej Brytanii i odwrotnie. Oficjalny tekst artykułu 27 RODO (link) wskazuje, że przedstawiciel musi być ustanowiony w UE i mieć pisemne pełnomocnictwo. Organy mogą nałożyć kary do 10 milionów euro lub 2% światowego obrotu za nieprzestrzeganie (artykuł 83(4)(a) RODO).

Od 1 stycznia 2021 UK GDPR działa osobno: firma spoza UK kierująca ofertę do klientów brytyjskich musi wyznaczyć lokalnego przedstawiciela (np. REP27 LTD w Suffolk). W związku z tym dla firm spoza UE i UK sprzedających w obu strefach wymagane są dwa odrębne wyznaczenia. W przypadku Szwajcarii artykuł 14 nFADP nakłada podobny obowiązek, ale tylko jeśli spełnione są cztery warunki łączne (oferta, wolumen, regularność, wysokie ryzyko). REP27 oferuje bezpłatną ocenę Szwajcarii przy każdym planie łączonym UE/UK, co pozwala uniknąć niepotrzebnego wyznaczenia.

Podsumowując: każda firma spoza UE/UK celująca w którykolwiek rynek musi wyznaczyć osobnego przedstawiciela dla każdego terytorium, chyba że posiada rzeczywistą i stabilną siedzibę w danej strefie.

Jak wybrać przedstawiciela GDPR UE/UK: kryteria i porównanie

Wybór przedstawiciela GDPR zależy od wielu praktycznych i strategicznych kryteriów. Oto najważniejsze elementy do porównania:

• Roczna cena: Niektórzy dostawcy oferują cenę łączoną UE+UK (np. REP27, Euverify), inni rozliczają każde terytorium osobno. Porównaj całkowity koszt na rok i na kilka lat, bo niektórzy oferują rabaty przy odnowieniu (np. REP27: odnowienie łączone tańsze niż dwa osobne abonamenty).
• Co jest w cenie: Sprawdź, czy cena obejmuje formalne wyznaczenie (podpisany list, certyfikat, kod QR), wielojęzyczne sformułowania do polityki prywatności, obsługę żądań (liczba, języki), synchronizację odnowień oraz dodatkowe usługi jak ocena Szwajcarii (dostępna w REP27).
• Procedura wdrożenia: Jeden formularz dla UE+UK ułatwia proces (np. REP27), podczas gdy dwóch dostawców oznacza dwa oddzielne procesy, dwa zestawy dokumentów i dwie daty odnowienia do zarządzania.
• Języki i wsparcie: Niektórzy oferują wielojęzyczne biuro obsługi (REP27: 8 języków), inni ograniczają się do angielskiego lub wsparcia mailowego.
• Dodatkowe opcje: Sprzedawcy produktów fizycznych powinni sprawdzić możliwość wyznaczenia osoby odpowiedzialnej GPSR lub przedstawiciela CE (plan REP27 Multi).

Podsumowanie inclusions/exclusions/opłaty dodatkowe w tabeli poniżej:

W praktyce wybór dostawcy zależy od połączenia tych kryteriów z Twoimi specyficznymi potrzebami (rynek docelowy, liczba żądań, wymogi branżowe).

Co faktycznie obejmuje cena: szczegóły i pułapki

Wyświetlona cena nie zawsze obejmuje te same usługi u różnych dostawców. Oto, co należy dokładnie sprawdzić:

• Formalne wyznaczenie: Podpisany list, certyfikat imienny, kod QR i publiczna strona weryfikacji są niezbędne do potwierdzenia zgodności. REP27 dostarcza dwa oddzielne certyfikaty (UE i UK) z unikalnymi kodami, co ułatwia weryfikację przez klientów i organy.
• Obsługa żądań: Niektóre plany ograniczają liczbę obsługiwanych żądań (np. REP27 Base: 10/rok, Standard/Multi bez limitu). Sprawdź, czy obsługa jest wielojęzyczna i czy uwzględnia terminy RODO (30 dni).
• Sformułowania do polityki prywatności: Wielojęzyczne i odrębne dla każdego terytorium sformułowania zapobiegają częstym błędom (np. wskazywanie przedstawiciela UE dla UK jest błędne).
• Coroczne odnowienie: Odnowienie łączone upraszcza zarządzanie i zmniejsza ryzyko przerw w zgodności (REP27: jedna data dla UE+UK).
• Dodatkowe usługi: REP27 oferuje bezpłatną ocenę Szwajcarii, co pozwala uniknąć niepotrzebnego wyznaczenia. Dla produktów fizycznych dostępna jest funkcja osoby odpowiedzialnej GPSR/CE w planie Multi.

Niektórzy dostawcy (np. Gabsor, Euverify) oferują narzędzia do zarządzania (ROPA, odznaka, ścieżka audytu), ale limity użytkowania (liczba podmiotów, członków, obrót) trzeba zweryfikować. GDPR Gateway obsługuje tylko UE, nie UK.

Ukryte opłaty i częste wyłączenia: na co uważać

Ukryte opłaty i wyłączenia są powszechne w tej branży. Oto, co należy monitorować:

• Opłaty za żądanie: Niektóre plany limitują liczbę obsługiwanych żądań lub naliczają opłaty powyżej limitu (np. REP27 Base: 10 żądań/rok, powyżej konieczność przejścia na Standard).
• Opłaty za wdrożenie lub transfer: Nie zawsze są jawne. W REP27 transfer od innego dostawcy jest rozliczany jak odnowienie, a nie jako nowe wyznaczenie.
• Wyłączenia branżowe: REP27 nie obsługuje klientów z niektórych sektorów (dzieci, krypto, farmacja, hazard, broń, duże przetwarzanie danych wrażliwych itd.). Zawsze sprawdzaj listę wyłączeń — działalność nieobjęta może skutkować natychmiastowym rozwiązaniem umowy.
• Ograniczenia odpowiedzialności: Przedstawiciel nie odpowiada za ogólną zgodność, tylko za przekazywanie żądań i prowadzenie rejestrów (artykuł 30 RODO w niektórych planach).
• Wypowiedzenie i okres wypowiedzenia: REP27 wymaga 30-dniowego pisemnego wypowiedzenia przed rocznicą umowy. Inni dostawcy mogą mieć inne warunki.

Podsumowanie inclusions/exclusions/opłaty dodatkowe znajduje się w tabeli powyżej dla każdego dostawcy.

Jak przebiega wyznaczenie: konkretne kroki i lista kontrolna

Wyznaczenie przedstawiciela GDPR UE/UK zwykle przebiega według następujących etapów:

1. Analiza potrzeb: Określ, czy celujesz w UE, UK, czy oba rynki. Skorzystaj z poniższej tabeli decyzyjnej.
2. Wybór dostawcy: Porównaj oferty pod kątem rynków, liczby żądań, języków i wyłączeń branżowych.
3. Przygotowanie dokumentów: Opis przetwarzania, rejestr z artykułu 30, dane firmy, uprawnieni sygnatariusze.
4. Wypełnienie formularza: W REP27 wystarczy jeden formularz dla UE+UK. Inni dostawcy mogą wymagać dwóch osobnych procedur.
5. Weryfikacja i podpis: Dostawca weryfikuje dane i podpisuje wyznaczenie (dwa podmioty w REP27: SE dla UE, LTD dla UK).
6. Przekazanie certyfikatów i sformułowań: Otrzymujesz dwa certyfikaty, dwa kody QR i dwie wersje sformułowań do polityki prywatności.
7. Aktualizacja polityki prywatności: Dodaj dwie oddzielne linie dla UE i UK zgodnie z instrukcjami dostawcy.
8. Odnowienie: Sprawdź jedną datę odnowienia (REP27) lub zarządzaj dwoma terminami, jeśli masz dwóch dostawców.

Lista kontrolna dla kupującego:

1. Określ rynki docelowe (UE, UK, Szwajcaria…)
2. Sprawdź, czy jesteś poza UE/UK
3. Przeanalizuj oferty (ceny, zakres, wyłączenia)
4. Przygotuj dokumenty (rejestr, opis przetwarzania)
5. Sprawdź procedurę wdrożenia
6. Zamów, podpisz, zaktualizuj politykę prywatności
7. Zaplanować odnowienie i monitorowanie żądań

Decyzja: kto czego potrzebuje? Macierz i przykłady

Potrzeba przedstawiciela zależy od lokalizacji, działalności i rynków docelowych. Skorzystaj z poniższej macierzy, aby podjąć decyzję:

Przykładowe scenariusze:

• Amerykański SaaS sprzedający we Francji i Wielkiej Brytanii: musi wyznaczyć dwóch przedstawicieli (UE + UK). Najprostsze rozwiązanie: dostawca łączony (np. REP27 lub Euverify).
• Chiński sprzedawca na Amazon Niemcy i UK: musi wyznaczyć przedstawiciela UE (dla Niemiec) i UK (dla UK). Sprawdź, czy dostawca oferuje GPSR/CE, jeśli sprzedajesz produkty fizyczne.
• Brytyjski sklep internetowy sprzedający tylko w UK: nie potrzebuje przedstawiciela UE. Jeśli sprzedaje do UE, potrzebuje tylko przedstawiciela UE.

Co dostawcy nie zawsze mówią: wyłączenia, ograniczenia i pułapki

Wielu dostawców nie ujawnia jasno pewnych ważnych ograniczeń lub wyłączeń:

• Przedstawiciel nie jest ABI: Nie udziela porad prawnych, nie przeprowadza audytów ani nie odpowiada merytorycznie na żądania. Przekazuje tylko żądania i prowadzi rejestry, jeśli plan to przewiduje.
• Wyłączenia branżowe: REP27 nie obsługuje klientów przetwarzających duże ilości danych wrażliwych, usług dla dzieci, krypto, pośrednictwa danych, hazardu, broni ani farmacji dla szerokiego odbiorcy. Te wyłączenia rzadko są wyraźnie podkreślane na stronach konkurencji.
• Opłaty za żądania lub użytkowników: Niektóre plany limitują liczbę żądań lub użytkowników. W REP27 przejście z Base na Standard jest obowiązkowe powyżej 10 żądań rocznie.
• Okres wypowiedzenia: REP27 wymaga 30-dniowego pisemnego wypowiedzenia. Sprawdź warunki u każdego dostawcy.
• Ograniczenie odpowiedzialności: Przedstawiciel nie odpowiada za ogólną zgodność, tylko za przekazywanie i rejestrowanie żądań.
• Synchronizacja odnowień: Dwóch dostawców oznacza dwa terminy odnowienia, co zwiększa ryzyko przerwy w zgodności.

Zawsze sprawdzaj te punkty w regulaminach i FAQ wybranego dostawcy.