Jakie firmy potrzebują przedstawiciela UE dla RODO?

• Art. 27 RODO nakłada obowiązek wyznaczenia przedstawiciela na firmy spoza UE działające na rynku UE.
• Obowiązek dotyczy administratorów i podmiotów przetwarzających spoza UE zgodnie z art. 3 ust. 2.
• Wyłącza organy publiczne oraz okazjonalne, niskiego ryzyka przetwarzanie danych.
• Kary za brak przedstawiciela: do 10 mln euro lub 2% globalnego obrotu.
• Przedstawiciel musi mieć siedzibę w UE i zaakceptować mandat na piśmie.
• Porównanie cen i usług jest kluczowe: różnice i ukryte koszty są powszechne.

Zaktualizowane 21 October 2026 · 8 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 21 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo? (artykuły 3 i 27 RODO)

Ogólne rozporządzenie o ochronie danych (RODO) w art. 27 nakłada obowiązek, aby każda firma lub podmiot spoza Unii Europejskiej (UE), który zgodnie z art. 3 ust. 2 oferuje towary lub usługi osobom w UE albo monitoruje ich zachowanie, wyznaczył na piśmie przedstawiciela w UE. Przedstawiciel ten jest punktem kontaktowym dla osób, których dane dotyczą, oraz organów nadzorczych i musi mieć siedzibę w jednym z państw członkowskich, gdzie przetwarzanie dotyczy osób.

• Obowiązek dotyczy zarówno administratorów, jak i podmiotów przetwarzających spoza UE.
• Wyznaczenie musi być na piśmie, podpisane przez obie strony, z określeniem zakresu, obowiązków i czasu trwania mandatu.
• Przedstawiciel prowadzi rejestr czynności przetwarzania (art. 30 RODO) i współpracuje z organami nadzorczymi na żądanie.
• Wyjątki: nie wymaga się przedstawiciela od organów publicznych ani przetwarzania okazjonalnego, niskiego ryzyka, bez danych szczególnych lub karnych.

Brak wyznaczenia to niezależne naruszenie zgodnie z art. 83 ust. 4 lit. a, zagrożone karą do 10 mln euro lub 2% rocznego obrotu globalnego, w zależności co jest wyższe. Przykładem jest kara 525 000 euro nałożona na Locatefamily.com przez holenderski organ za brak przedstawiciela.

Przedstawiciel nie ponosi odpowiedzialności prawnej za przetwarzanie – ta pozostaje po stronie administratora lub podmiotu przetwarzającego. Jego rola jest administracyjna i kontaktowa, nie doradcza prawnie.

Jak wybrać przedstawiciela UE: kluczowe kryteria i porównanie

Wybór odpowiedniego przedstawiciela UE jest kluczowy dla zgodności z RODO i uniknięcia kar. Usługi różnią się: niektóre oferują tylko adres pocztowy, inne formalnie przyjmują mandat i zarządzają zgłoszeniami oraz rejestrami. Przed decyzją zwróć uwagę na:

• Formalne wyznaczenie: Czy dostawca wyraźnie akceptuje mandat art. 27 i podpisuje go?
• Zarządzanie rejestrami: Czy prowadzi i udostępnia rejestr czynności (art. 30) na żądanie organu?
• Języki obsługi: Czy obsługa obejmuje języki potrzebne klientom i organom?
• Dodatkowe koszty: Czy są opłaty za każdą zgłoszoną prośbę, dodatkowe języki lub odnowienie?
• Certyfikaty i weryfikacja: Czy oferuje certyfikat weryfikowalny i publiczne mechanizmy kontroli?

Porównanie usług (stan na październik 2026):

Zawsze żądaj listu wyznaczenia przed zapłatą i sprawdź, czy akceptuje wszystkie zadania wymagane przez RODO.

Co naprawdę obejmuje cena? Stawki, poziomy i ukryte koszty

Ceny przedstawicieli UE różnią się znacznie i nie zawsze odzwierciedlają całkowity koszt usługi. Ważne jest, aby przeanalizować, co zawiera każda opłata i jakie dodatkowe koszty mogą się pojawić.

• Opłaty podstawowe: Od mniej niż €300/rok do ponad €2000/rok, w zależności czy oferują tylko adres, formalne wyznaczenie czy dodatkowe usługi prawne.
• Koszty za zgłoszenie: Niektórzy pobierają od €25 do €90 za każdą obsługiwaną prośbę osoby, co może znacznie podnieść koszt przy dużej liczbie zgłoszeń.
• Zarządzanie rejestrami: Prowadzenie i udostępnianie rejestru czynności (art. 30) często kosztuje dodatkowo €100-€400/rok. REP27 zawiera to w planie Standard.
• Języki i wsparcie: Wsparcie wielojęzyczne jest rzadkością w podstawowych planach; REP27 obejmuje 8 języków w planach Standard i Multi.
• Odnowienia: Niektórzy podnoszą cenę po pierwszym roku. REP27 obniża cenę odnowienia od drugiego roku.

Przykład: firma z 20 zgłoszeniami rocznie, korzystająca z planu z opłatą za zgłoszenie, może zapłacić ponad dwukrotnie więcej niż cena bazowa. Zawsze żądaj umowy i kalkuluj całkowity koszt roczny przed podjęciem decyzji.

Podsumowanie poziomów usług:

• Adres pocztowy: Tylko przekierowanie, bez formalnego przyjęcia mandatu i zarządzania rejestrami.
• Formalne wyznaczenie: Podpisany mandat, zarządzanie zgłoszeniami i rejestrami, zobowiązanie do odpowiedzi.
• Opieka prawna: Zawiera doradztwo prawne, zwykle niepotrzebne dla większości firm.

Jak przebiega wyznaczenie krok po kroku: praktyczny przewodnik

Proces wyznaczenia przedstawiciela UE pod RODO musi być rygorystyczny i udokumentowany. Oto przewodnik krok po kroku:

1. Ocena obowiązku: Potwierdź, czy firma jest spoza UE i czy oferuje towary/usługi lub monitoruje osoby w UE.
2. Wybór dostawcy: Wybierz dostawcę, który wyraźnie przyjmuje mandat art. 27 i ma siedzibę w UE.
3. Prośba o list wyznaczenia: Poproś o projekt listu i sprawdź, czy zawiera formalną akceptację, zakres, zarządzanie rejestrami i terminy odpowiedzi.
4. Podpisanie i kontrasygnata: Podpisz wyznaczenie; dostawca musi kontrasygnować (REP27 robi to w 24h).
5. Odbiór certyfikatu: Dostawca powinien wydać weryfikowalny certyfikat z QR i stroną publiczną.
6. Aktualizacja polityki prywatności: Dodaj dane przedstawiciela (imię, adres, email) w polityce prywatności zgodnie z art. 13/14 RODO.
7. Operacje: Przedstawiciel odbiera, rejestruje i przekazuje zgłoszenia osób i organów w wyznaczonych terminach. W REP27 zgłoszenia przekazywane są w 2 dni robocze (lub tego samego dnia dla organów w Standard/Multi).
8. Zarządzanie rejestrami: Jeśli plan to obejmuje, przedstawiciel prowadzi rejestr art. 30 i udostępnia go na żądanie organów.

Lista kontrolna dla kupujących:

1. Czy firma oferuje towary/usługi lub monitoruje osoby w UE?
2. Czy jest spoza UE?
3. Czy przetwarzanie jest więcej niż okazjonalne i nie jest wyłączone?
4. Poproś o list wyznaczenia i sprawdź akceptację zadań art. 27.
5. Zapytaj o dodatkowe koszty: zgłoszenia, języki, odnowienie.
6. Sprawdź, czy prowadzą rejestr art. 30 i udostępniają go organom.
7. Potwierdź wsparcie w wymaganych językach.
8. Sprawdź terminy odpowiedzi na zgłoszenia organów.
9. Podpisz i opublikuj dane przedstawiciela w polityce prywatności.

Ryzyka, kary i scenariusze niezgodności

Brak wyznaczenia przedstawiciela UE, gdy jest to obowiązkowe, jest niezależnym naruszeniem RODO, zagrożonym karą do 10 mln euro lub 2% globalnego obrotu rocznego, zgodnie z art. 83 ust. 4 lit. a. Organy mogą wszcząć postępowanie bez wcześniejszego zgłoszenia, a brak odpowiedzi lub nieważne wyznaczenie pogarsza sytuację.

• Przykład: Locatefamily.com ukarano 525 000 euro za brak wyznaczonego przedstawiciela.
• Nieważny mandat: Wyznaczenie tylko adresu pocztowego lub dostawcy, który nie akceptuje formalnie mandatu, jest gorsze niż brak wyznaczenia, bo wyznacza podmiot, który nie odpowie przed organami.
• Odpowiedzialność: Przedstawiciel nie ponosi odpowiedzialności prawnej za przetwarzanie, ale musi w pełni współpracować z organami i ułatwiać kontakt z podmiotem spoza UE.

Zalecenia, by uniknąć ryzyka:

• Sprawdź, czy mandat jest podpisany i wyraźnie akceptuje zadania art. 27.
• Potwierdź, że przedstawiciel prowadzi i udostępnia rejestr art. 30 na żądanie.
• Nie ufaj tylko niskim cenom: sprawdź rzeczywisty zakres usługi i terminy odpowiedzi.

Niezgodność może zaszkodzić reputacji, zdolności działania w UE i skutkować wysokimi karami finansowymi.

Macierz decyzji: czy potrzebujesz przedstawiciela UE?

Ta macierz pomoże Ci ustalić, czy Twoja firma potrzebuje przedstawiciela UE zgodnie z RODO. Oceń swoją sytuację i sprawdź, czy obowiązek dotyczy Ciebie:

Przykłady:

• Amerykański SaaS umożliwiający rejestrację użytkowników z UE: Tak, potrzebuje przedstawiciela.
• Chiński producent sprzedający na Amazon klientom z UE: Tak, potrzebuje przedstawiciela.
• Kanadyjska NGO przetwarzająca dane darczyńców spoza UE: Nie potrzebuje przedstawiciela.

Czego dostawcy często nie mówią: wyłączenia, odnowienia i ograniczenia

Wielu dostawców pomija kluczowe szczegóły, które mogą wpłynąć na zgodność i rzeczywisty koszt usługi. Ważne jest, aby czytać umowy i pytać przed podpisaniem:

• Tylko adres pocztowy: Niektórzy oferują tylko adres w UE, bez formalnej akceptacji mandatu i zobowiązania do odpowiadania na zgłoszenia lub prowadzenia rejestrów.
• Zarządzanie rejestrami: Większość nie zawiera prowadzenia i udostępniania rejestru art. 30 w cenie podstawowej; może to być znaczący koszt roczny.
• Ograniczone wsparcie: Obsługa zwykle tylko po angielsku, mimo deklaracji zasięgu UE. REP27 oferuje 8 języków w planach Standard i Multi.
• Koszty za zgłoszenia: Opłaty za każdą prośbę mogą przekroczyć roczną cenę, jeśli jest dużo zgłoszeń.
• Automatyczne odnowienia: Niektóre umowy odnawiają się automatycznie z podwyżką ceny po pierwszym roku. REP27 obniża cenę odnowienia.
• Ograniczenia odpowiedzialności: Przedstawiciel nie przejmuje Twojej odpowiedzialności prawnej ani nie oferuje doradztwa prawnego, chyba że wykupisz plan prawny.
• Wykluczone działania: REP27 nie przyjmuje klientów przetwarzających dane szczególne, karne, wysokiego ryzyka, dzieci poniżej 16 lat, scrapingu, treści dla dorosłych, broni, kryptowalut ani wymagających licencji.

Zawsze żądaj umowy i sprawdzaj wszystkie punkty przed zobowiązaniem się.

Scenariusze praktyczne: przykłady obowiązku i drogi do zgodności

Oto trzy realne scenariusze pokazujące, jak obowiązek przedstawiciela UE się stosuje i najprostsze sposoby spełnienia wymogów:

• Amerykański SaaS sprzedający firmom i konsumentom w UE: Musi wyznaczyć przedstawiciela UE. Plan Standard REP27 obejmuje nieograniczone zgłoszenia, wsparcie w 8 językach i prowadzenie rejestru. Dodaj dane przedstawiciela do polityki prywatności i odpowiadaj na zgłoszenia przez panel.
• Chiński sprzedawca na Amazon wysyłający do UE: Obowiązek przedstawiciela wg art. 27 RODO. Jeśli sprzedaje produkty z oznaczeniem CE lub GPSR, plan Multi REP27 obejmuje też rolę odpowiedzialnego GPSR i przedstawiciela upoważnionego CE. Dodaj dane do listingu i dokumentacji produktu.
• Sklep online z UK nadal sprzedający do UE: Po Brexicie potrzebuje przedstawiciela UE i często też UK. EUverify oferuje oba w jednym planie; REP27 osobno, z rabatem przy zakupie obu. Dodaj oba dane do polityki prywatności i odpowiadaj zgodnie z jurysdykcją.

We wszystkich przypadkach wyznaczenie musi być formalne, podpisane i odzwierciedlone w dokumentacji firmy, publicznej i wewnętrznej.