Jak szybko mogę wyznaczyć przedstawiciela GDPR?

• REP27 wydaje podpisany list wyznaczenia w ciągu 24 godzin.
• Art. 27 GDPR wymaga pisemnego, podpisanego mandatu.
• Ceny wahają się od 290 €/rok (REP27) do 97 €/miesiąc (EU Business Partners).
• Ukryte koszty mogą obejmować opłaty za każde żądanie lub opłaty wdrożeniowe.
• Nie wszyscy dostawcy prowadzą rejestry z art. 30 lub gwarantują czas reakcji.

Zaktualizowane 17 October 2026 · 6 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 17 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga art. 27 GDPR

Artykuł 27 GDPR to podstawa dla firm spoza UE przetwarzających dane osobowe osób w UE. Jeśli Twoja firma nie ma siedziby w UE, ale oferuje towary lub usługi osobom w UE lub monitoruje ich zachowanie, prawdopodobnie podlegasz art. 3(2) GDPR. W takim przypadku art. 27 wymaga wyznaczenia przedstawiciela mającego siedzibę w co najmniej jednym państwie członkowskim UE, gdzie znajdują się Twoi podmioty danych (źródło).

• Pisemny mandat: Wyznaczenie musi być na piśmie, a przedstawiciel musi wyraźnie zaakceptować rolę. Same wzory nie wystarczą — wymagany jest podpisany dokument (źródło).
• Dane kontaktowe: Nazwa, adres i e-mail przedstawiciela muszą być opublikowane w Twojej polityce prywatności, dostępne dla podmiotów danych i organów.
• Rejestry art. 30: Przedstawiciel musi prowadzić rejestr czynności przetwarzania w Twoim imieniu i udostępniać go organom na żądanie.
• Punkt kontaktowy: Przedstawiciel jest pierwszym punktem kontaktu dla podmiotów danych i organów nadzorczych w sprawach przetwarzania danych.
• Kary: Brak wyznaczenia przedstawiciela może skutkować karami do 10 mln € lub 2% światowego obrotu, w zależności od tego, co wyższe. Przykładowo, holenderski organ ukarał Locatefamily.com grzywną 525 000 € za nieprzestrzeganie.
• Zwolnienia: Jeśli przetwarzanie jest okazjonalne, nie obejmuje danych wrażliwych i nie zagraża prawom osób, możesz być zwolniony (źródło).

Dostawcy muszą udowodnić swoje upoważnienie i współpracę z organami. Nie wszyscy spełniają te wymogi, dlatego ważne jest dokładne sprawdzenie mandatu i zakresu usług.

Jak wybrać przedstawiciela GDPR

Wybór odpowiedniego przedstawiciela GDPR jest kluczowy dla zgodności i zarządzania ryzykiem. Oto jak porównać dostawców:

• Akceptacja mandatu: Upewnij się, że dostawca wydaje podpisany list wyznaczenia, który wyraźnie akceptuje zadania z art. 27. Wiele podstawowych usług oferuje tylko adres pocztowy, a nie prawdziwy mandat.
• Zobowiązanie do odpowiedzi: Zapytaj o czas przekazywania żądań. REP27 zobowiązuje się do przekazywania żądań organom tego samego dnia roboczego (Standard/Multi) i rejestruje każde żądanie. Inni mogą oferować tylko starania bez gwarancji czasu.
• Prowadzenie rejestrów art. 30: Sprawdź, czy dostawca będzie prowadził i udostępniał Twoje rejestry art. 30. Jest to wymagane dla pełnej zgodności i jest uwzględnione w planach Standard i Multi REP27.
• Obsługa językowa: Wielojęzyczne wsparcie jest ważne, jeśli obsługujesz podmioty danych w całej UE. REP27 obsługuje 8 języków na poziomie Standard/Multi; wielu podstawowych dostawców obsługuje tylko angielski.
• Przejrzystość cen: Sprawdź opłaty startowe, wdrożeniowe lub za każde żądanie. Niektórzy dostawcy reklamują niskie opłaty roczne, ale doliczają opłaty za każde żądanie lub prowadzenie rejestrów.

Zawsze proś o przykładowy mandat i pełną listę cen przed podjęciem decyzji. Jeśli dostawca nie może pokazać podpisanego potwierdzenia zadań art. 27 lub nie prowadzi rejestrów art. 30, możesz nie być w pełni zgodny.

Co naprawdę zawiera cena

Zrozumienie, co otrzymujesz za swoje pieniądze, jest kluczowe, ponieważ usługi z art. 27 oferowane są w różnych modelach:

• REP27: Oferuje trzy przejrzyste poziomy (Base, Standard, Multi). Base (290 €/rok) obejmuje wyznaczenie, certyfikat, odznakę na żywo i do 10 żądań rocznie. Standard (490 €/rok) dodaje nieograniczone żądania, prowadzenie rejestrów art. 30 i wsparcie wielojęzyczne. Multi (890 €/rok) obejmuje także role zgodności produktowej (GPSR, CE). Brak opłat startowych i za żądania w Standard/Multi. Opłaty odnowienia spadają w drugim roku.
• EU Business Partners: Pobiera 97 €/miesiąc za Essentials (cena zweryfikowana). Szczegóły wliczone nie są w pełni publiczne. Zawsze proś o pełny wykaz.
• EDPO: Cena na zapytanie, zależna od wielkości firmy i wolumenu danych. Szczegóły wliczone nie są w pełni publiczne.
• Gabsor: Opłaty 79–279 $/miesiąc w zależności od rocznych przychodów. Reprezentacja EU/UK jest wliczona, ale moduły dodatkowe są płatne osobno.

Kluczowe elementy do sprawdzenia:

• Podpisany, kontrasygnowany mandat
• Certyfikat lub publiczna weryfikacja
• Biuro obsługi żądań i zobowiązanie do odpowiedzi
• Prowadzenie rejestrów art. 30
• Wsparcie wielojęzyczne

Tabela: Funkcje wliczone według dostawcy

Zawsze porównuj pełny zakres usług, nie tylko cenę podstawową.

Ukryte koszty i wyłączenia

Usługi przedstawiciela GDPR często wiążą się z ukrytymi kosztami lub wyłączeniami, które mogą znacząco wpłynąć na całkowite wydatki i status zgodności. Oto na co zwrócić uwagę:

• Opłaty startowe/wdrożeniowe: Wielu dostawców pobiera jednorazową opłatę (zwykle 0–250 €). REP27 nie pobiera dodatkowych opłat za wdrożenie.
• Opłaty za żądanie: Podstawowe usługi często pobierają 25–90 € za każde żądanie podmiotu danych. Może to szybko przekroczyć roczną subskrypcję przy wielu żądaniach. Plany Standard/Multi REP27 nie mają takich opłat.
• Prowadzenie rejestrów art. 30: Prowadzenie i udostępnianie rejestrów może wiązać się z dodatkowymi opłatami (100–400 €/rok u niektórych dostawców). REP27 uwzględnia to w planach Standard i Multi.
• Wsparcie językowe: Wiele podstawowych usług obsługuje żądania tylko po angielsku, mimo deklaracji obsługi UE. Biuro REP27 Standard/Multi działa w 8 językach.
• Podwyżki odnowienia: Niektórzy dostawcy podnoszą ceny po pierwszym roku. Opłata odnowienia REP27 spada po roku.
• Wyłączenia zakresu: REP27 nie przyjmuje klientów przetwarzających dane szczególnej kategorii, dane karne, dane dzieci, profilowanie na dużą skalę ani towary regulowane bez licencji. Porady prawne, IOD i audyty nie są wliczone.

Zawsze żądaj pełnej umowy i pytaj o wszystkie potencjalne opłaty. Jeśli dostawca nie potrafi wyjaśnić, co jest wliczone, ryzykujesz nieoczekiwane koszty lub niepełną zgodność.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela GDPR to proces, który można przeprowadzić szybko, jeśli jesteś przygotowany. Oto jak to działa na przykładzie REP27:

1. Sprawdzenie kwalifikacji: Potwierdź, że art. 27 dotyczy Twojej działalności. Jeśli jesteś firmą spoza UE kierującą się do podmiotów danych z UE, prawdopodobnie potrzebujesz przedstawiciela.
2. Porównanie dostawców: Przejrzyj mandaty, zakres usług i zobowiązania do odpowiedzi. Poproś o przykładowe umowy i pełną listę cen.
3. Formularz wdrożeniowy: Wypełnij formularz dostawcy z danymi firmy, czynnościami przetwarzania i kontaktami.
4. Weryfikacja i kontrasygnatura: Dostawca weryfikuje zgłoszenie. REP27 dokonuje ręcznej weryfikacji przed kontrasygnowaniem. Jeśli nie może Cię reprezentować, zwraca pełną kwotę i podaje pisemne powody.
5. Otrzymanie listu wyznaczenia i certyfikatu: REP27 wydaje podpisany i kontrasygnowany list wyznaczenia oraz weryfikowalny certyfikat z kodem QR w ciągu 24 godzin.
6. Aktualizacja polityki prywatności: Dodaj dane kontaktowe przedstawiciela i teksty z art. 13/14 (dostarczone przez REP27 w 8 językach) do polityki prywatności.
7. Ustawienia operacyjne: Dostawca rejestruje, potwierdza i przekazuje żądania zgodnie z umową. REP27 rejestruje każde żądanie i przekazuje je organom tego samego dnia roboczego (Standard/Multi).

Lista kontrolna dla kupujących:

1. Potwierdź, że art. 27 Cię dotyczy.
2. Poproś o przykładowy mandat i pełną listę cen.
3. Sprawdź opłaty za żądania, wdrożenie i odnowienie.
4. Złóż formularz wdrożeniowy i wymagane dokumenty.
5. Odbierz i sprawdź podpisany list wyznaczenia.
6. Zaktualizuj politykę prywatności o dane przedstawiciela.
7. Monitoruj żądania i status zgodności.

Ryzyka, kary i czego dostawcy nie mówią

Nieprzestrzeganie art. 27 GDPR może mieć poważne konsekwencje. Organy nadzorcze mogą nałożyć kary do 10 mln € lub 2% rocznego światowego obrotu, w zależności od tego, co wyższe (źródło). Holenderski organ ukarał Locatefamily.com grzywną 525 000 € za brak wyznaczenia przedstawiciela.

Czego dostawcy zwykle nie mówią:

• Jakość mandatu: Niektórzy dostawcy oferują tylko adres pocztowy, a nie prawnie wiążący mandat. To nie spełnia wymogów art. 27.
• Opłaty za żądania: Niskie opłaty roczne mogą ukrywać wysokie opłaty za każde żądanie, szczególnie przy wielu żądaniach podmiotów danych.
• Ceny odnowienia: Ceny wprowadzające mogą wzrosnąć po pierwszym roku. Zawsze proś o podanie ceny na drugi rok na piśmie.
• Odpowiedzialność: Przedstawiciel nie ponosi odpowiedzialności za naruszenia GDPR. Art. 27(5) jasno stanowi, że odpowiedzialność pozostaje po stronie administratora lub podmiotu przetwarzającego.
• Wyłączenia zakresu: Wielu dostawców (w tym REP27) wyklucza przetwarzanie wysokiego ryzyka, danych szczególnej kategorii lub działalności wymagającej licencji, której nie posiadasz.
• Warunki zakończenia: Niektórzy dostawcy nie określają, co dzieje się z oczekującymi żądaniami lub rejestrami przy zmianie dostawcy. REP27 zapewnia przekazanie i pisemne powiadomienie.

Zawsze czytaj pełną umowę, pytaj o wyłączenia i upewnij się, że rozumiesz swoje obowiązki po wyznaczeniu przedstawiciela.

Macierz decyzji: czy potrzebujesz przedstawiciela UE?

Użyj tej matrycy, aby określić, czy potrzebujesz przedstawiciela zgodnie z art. 27 GDPR:

Zawsze oceniaj przepływy danych i bazę klientów przed podjęciem decyzji.

Realistyczne scenariusze: co dotyczy i co zrobić

• Amerykański SaaS sprzedający do UE: Firma SaaS z USA z użytkownikami w UE musi wyznaczyć przedstawiciela z art. 27. Najszybsza droga: REP27 (wyznaczenie w 24h, 290 €/rok Base). Jeśli spodziewasz się więcej niż 10 żądań rocznie lub potrzebujesz rejestrów art. 30, wybierz Standard.
• Chiński sprzedawca na Amazon: Chiński sprzedawca oferujący produkty na Amazon.de i wysyłający do UE potrzebuje zarówno przedstawiciela GDPR z art. 27, jak i osoby odpowiedzialnej GPSR. Plan Multi REP27 obejmuje obie role w jednej umowie i jednej dacie odnowienia.
• Sklep internetowy z UK z klientami w UE: Po Brexicie sklep z UK sprzedający klientom w UE musi wyznaczyć przedstawiciela UE. Porównaj dostawców pod kątem szybkości i zakresu; REP27 wydaje kontrasygnowany mandat w 24h, bez opłaty startowej na poziomie Base.

W każdym scenariuszu najprostsza zgodna droga to wybór dostawcy, który wydaje kontrasygnowany mandat, prowadzi rejestry art. 30 jeśli potrzebne i zobowiązuje się do szybkich reakcji. Zawsze aktualizuj politykę prywatności i monitoruj zmiany w przetwarzaniu danych.