Koszt przedstawiciela prawnego przy sprzedaży produktów połączonych w UE (2026)

• Wymagane dla sprzedawców spoza UE oferujących produkty połączone w UE na mocy Data Act i często artykułu 27 RODO.
• Zweryfikowane ceny roczne: 290–890 EUR (REP27), 349–490 EUR (inni).
• Obejmuje list wyznaczenia, obsługę wniosków i dokumentację zgodności.
• Zakres, dokumentacja i wsparcie różnią się w zależności od dostawcy — zobacz tabele porównawcze.
• Kary za nieprzestrzeganie mogą być wysokie (do 10 mln EUR na mocy RODO).

Zaktualizowane 20 October 2026 · 7 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 20 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: Data Act, artykuł 27 RODO i inne

Firmy spoza UE sprzedające produkty połączone lub świadczące powiązane usługi w UE muszą spełnić kilka nakładających się obowiązków prawnych. Najważniejsze to:

• Unijne Rozporządzenie o danych (Data Act, Rozporządzenie (UE) 2023/2854): Obowiązuje od 12 września 2025 r., reguluje dostęp i korzystanie z danych generowanych przez produkty połączone i powiązane usługi. Dla dostawców spoza UE sprzedających w UE, art. 3 ust. 1 wymaga, aby produkty połączone umożliwiały użytkownikom łatwy, bezpieczny i bezpłatny dostęp do danych. Rozdział VI nakłada obowiązki na dostawców usług przetwarzania danych (w tym chmury i SaaS), wymagając przedstawiciela prawnego, jeśli dostawca nie ma siedziby w UE. Przedstawiciel jest oficjalnym punktem kontaktowym dla władz i użytkowników w zakresie zgodności i praw dostępu do danych.
• Artykuł 27 RODO: Jeśli firma jest spoza UE, ale kieruje ofertę lub monitoruje osoby z UE (art. 3 ust. 2), musi wyznaczyć przedstawiciela w Unii. To odrębny wymóg prawny, a kary za brak mogą sięgać 10 mln EUR lub 2% światowego obrotu (art. 83 ust. 4 lit. a).
• Inne regulacje: W zależności od produktu mogą obowiązywać dodatkowe wymogi, np. Ogólne Rozporządzenie o Bezpieczeństwie Produktów (GPSR, Rozporządzenie (UE) 2019/1020) dla niektórych towarów sprzedawanych online oraz szwajcarskie nFADP, jeśli celujesz w Szwajcarię. REP27 zawiera ocenę szwajcarską bez dodatkowych opłat w każdym płatnym planie na podstawie artykułu 27 UE.

Brak wyznaczenia przedstawiciela może skutkować wysokimi karami i barierami rynkowymi. Przykładowo, holenderski organ ukarał Locatefamily.com grzywną 525 000 EUR za brak przedstawiciela RODO.

Tabela: Co jest w cenie / Co nie jest / Dodatkowe opłaty

Podsumowując, jeśli jesteś firmą spoza UE sprzedającą produkty połączone lub świadczącą usługi chmurowe/przetwarzania danych klientom w UE, niemal na pewno musisz wyznaczyć przedstawiciela prawnego. Wymogi się kumulują: jeśli przetwarzasz dane osobowe, obowiązuje artykuł 27 RODO; jeśli oferujesz produkty połączone lub usługi danych, obowiązuje Data Act; a jeśli sprzedajesz określone towary online, może też obowiązywać GPSR.

Jak wybrać dostawcę przedstawiciela prawnego

Wybór odpowiedniego przedstawiciela to nie tylko porównanie cen. Zakres usług, szybkość wyznaczenia i dołączona dokumentacja mają bezpośredni wpływ na zgodność i efektywność operacyjną. Oto główne czynniki do rozważenia:

• Zakres jurysdykcji: Upewnij się, że dostawca obejmuje wszystkie kraje EOG. Niektórzy pokrywają tylko jedno państwo lub pobierają dodatkowe opłaty za pełne pokrycie EOG. REP27 obejmuje wszystkie 27 państw UE plus Norwegię, Islandię i Liechtenstein bez dodatkowych kosztów.
• Szybkość wyznaczenia: Jeśli potrzebujesz szybko, REP27 wystawia podpisany list wyznaczenia w ciągu 24 godzin. Inni mogą potrzebować więcej czasu lub nie podają terminów.
• Dokumentacja i wsparcie językowe: Szukaj dostawców oferujących teksty polityki prywatności i dokumentację zgodności w wielu językach. REP27 oferuje tekst w 8 językach, co jest kluczowe przy sprzedaży w całej Europie.
• Ocena szwajcarska nFADP: Jeśli możesz celować w Szwajcarię, wybierz dostawcę z oceną szwajcarską w cenie. REP27 zawiera ją bez dodatkowych opłat w każdym płatnym planie UE.
• Wsparcie i obsługa wniosków: Sprawdź, czy dostawca obsługuje wnioski od osób i władz oraz czy są limity lub dodatkowe opłaty. MyCECheck oferuje tylko 2 godziny wsparcia.
• Przejrzystość dodatkowych opłat: Niektórzy dostawcy pobierają opłaty za rodzinę produktów, za wniosek lub dodatkową dokumentację. Zawsze żądaj pełnej listy usług i możliwych opłat.

Macierz decyzyjna

W praktyce najlepszy dostawca zależy od asortymentu, rynków i potrzeb wsparcia. Na przykład firma SaaS sprzedająca w całym EOG i Szwajcarii skorzysta z szerokiego pokrycia REP27 i oceny szwajcarskiej, a mały sprzedawca Amazon z jedną linią produktów może wybrać tańszego dostawcę o ograniczonym zakresie, jak MyCECheck.

Co naprawdę obejmuje cena

Opublikowane ceny usług przedstawiciela prawnego w październiku 2026 wahają się od 290 do 890 EUR rocznie. Jednak zakres usług w cenie bazowej znacznie się różni w zależności od dostawcy. Oto na co zwrócić uwagę:

• REP27: Opłata roczna (290–890 EUR) obejmuje reprezentację w całym EOG, podpisany list wyznaczenia (podpis elektroniczny eIDAS), weryfikowalny certyfikat (kod QR), tekst polityki prywatności w 8 językach, obsługę wniosków od osób i władz w ciągu 2 dni roboczych, zarządzanie rejestrami art. 30 oraz opcjonalną ocenę szwajcarską nFADP. Dostępne jest też opcjonalne pokrycie GPSR/Reg. 2019/1020. Brak dodatkowych opłat za pokrycie EOG czy ocenę szwajcarską.
• MyCECheck: 349 EUR rocznie obejmuje jedną rodzinę produktów, adres UE i certyfikat przedstawiciela, kontakt z organami nadzoru oraz 2 godziny wsparcia. Dodatkowe wsparcie lub rodziny produktów mogą generować dodatkowe koszty.
• Usantis, Regingada, EU Shield, Prighter: Ceny od 420 do 490 EUR rocznie, ale szczegóły zakresu usług nie są publikowane. Zawsze żądaj szczegółowego opisu usług i potwierdzenia zakresu przed podpisaniem umowy.

Kluczowe pytania do dostawców:

• Czy opłata obejmuje wszystkie kraje EOG?
• Czy wsparcie dla wniosków osób i władz jest nieograniczone czy ograniczone?
• Czy listy wyznaczenia i certyfikaty są w cenie?
• Czy dostarczany jest tekst polityki prywatności i w jakich językach?
• Czy są dodatkowe opłaty za kolejne linie produktów, wnioski lub dokumentację?

Zawsze uzyskaj pisemne potwierdzenie zakresu, aby uniknąć nieoczekiwanych kosztów. Dla firm o złożonych potrzebach (wiele produktów, sprzedaż w wielu krajach, ekspozycja na Szwajcarię) dostawca z kompleksowym zakresem i dokumentacją jest zwykle bardziej opłacalny.

Ukryte koszty i wyłączenia

Choć ceny podstawowe są łatwe do porównania, ukryte koszty i wyłączenia mogą znacząco wpłynąć na całkowite wydatki na zgodność. Oto na co zwrócić uwagę, bazując na dostępnych danych:

• Limity wsparcia: MyCECheck oferuje tylko 2 godziny wsparcia rocznie; dodatkowe godziny prawdopodobnie są płatne. Inni dostawcy mogą mieć podobne limity, więc wyjaśnij to przed podpisaniem umowy.
• Ograniczenia rodzin produktów: Cena bazowa MyCECheck obejmuje tylko jedną rodzinę produktów. Jeśli sprzedajesz wiele linii, możesz potrzebować dopłaty.
• Opłaty za wnioski: Niektórzy dostawcy mogą pobierać opłaty za obsługę wniosków osób lub władz powyżej określonego limitu. REP27 obsługuje wnioski w ciągu 2 dni roboczych bez dodatkowych opłat, inni podają "na zapytanie". Zawsze pytaj o szczegóły.
• Tłumaczenia i dokumentacja: REP27 zawiera tekst polityki prywatności w 8 językach, inni mogą wymagać dodatkowej opłaty za tłumaczenia.
• Pokrycie EOG: Niektórzy dostawcy pokrywają tylko jedno państwo UE w cenie bazowej i pobierają dopłaty za pełne pokrycie EOG. REP27 obejmuje cały EOG bez dopłat.
• Reprezentacja w Szwajcarii: Tylko REP27 zawiera ocenę nFADP i, jeśli nie jest wymagana, oświadczenie o zwolnieniu. Jeśli potrzebny jest przedstawiciel w Szwajcarii, żaden z wymienionych dostawców tego nie oferuje.

Zawsze żądaj pełnej listy usług w cenie i wyłączonych oraz wyjaśnienia procesu dodawania kolejnych linii produktów, obsługi dodatkowych wniosków czy aktualizacji dokumentacji. Dla wielu firm ukryte koszty mogą szybko przekroczyć cenę bazową, jeśli nie są przewidziane.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela prawnego to proces obejmujący kroki prawne i operacyjne. Oto praktyczny przewodnik krok po kroku na podstawie praktyk dostawców:

1. Oceń obowiązek: Skorzystaj z powyższej macierzy decyzyjnej, aby ustalić, czy potrzebujesz przedstawiciela. Jeśli jesteś firmą spoza UE sprzedającą produkty połączone lub usługi danych/chmury klientom UE, niemal na pewno tak.
2. Wybierz dostawcę: Porównaj dostawców pod kątem zakresu, dokumentacji, wsparcia i ceny. Poproś o szczegółowy opis usług i wyjaśnij, co jest w cenie, a co nie.
3. Przekaż dane firmy i produktów: Większość dostawców poprosi o dane rejestrowe firmy, kontaktowe oraz informacje o produktach/usługach. Dla REP27 służy to do przygotowania podpisanego listu wyznaczenia i tekstu polityki prywatności.
4. Podpisz list wyznaczenia: REP27 wystawia podpisany list (podpis eIDAS) w ciągu 24 godzin. Inni mogą potrzebować więcej czasu lub dodatkowych kroków.
5. Odbierz dokumentację zgodności: REP27 dostarcza weryfikowalny certyfikat (z kodem QR) i tekst polityki prywatności w 8 językach. MyCECheck wydaje certyfikat przedstawiciela dla jednej rodziny produktów.
6. Zaktualizuj dokumentację: Dodaj dane przedstawiciela do polityk prywatności, stron produktów, instrukcji i umów zgodnie z wymogami Data Act i RODO.
7. Rozpocznij korzystanie z przedstawiciela: Przedstawiciel będzie przekazywał wnioski regulacyjne i od osób, zgodnie z wymogami. REP27 zobowiązuje się do przekazania w ciągu 2 dni roboczych. W przypadku innych dostawców wyjaśnij procedury i terminy.

Lista kontrolna

1. Potwierdź sprzedaż lub kierowanie oferty do UE.
2. Sprawdź, czy obowiązuje Cię artykuł 27 RODO lub Data Act.
3. Zbierz dane firmy i informacje o produktach.
4. Wybierz i skontaktuj się z dostawcą.
5. Przejrzyj i podpisz list wyznaczenia.
6. Zaktualizuj dokumentację i strony internetowe.
7. Zachowaj potwierdzenia i certyfikaty na potrzeby audytów.

Przestrzeganie tych kroków zapewnia spełnienie obowiązków prawnych i przygotowanie na audyty lub kontrole. W przypadku wielu linii produktów lub złożonych kanałów sprzedaży powtarzaj proces dla każdej odpowiedniej jednostki lub produktu.

Ryzyka i kary za nieprzestrzeganie

Ryzyka związane z brakiem wyznaczenia przedstawiciela są poważne i mogą wpłynąć zarówno na finanse, jak i możliwość prowadzenia działalności w UE. Oto co warto wiedzieć:

• Kary RODO: Na mocy art. 83 ust. 4 lit. a, brak przedstawiciela to odrębne naruszenie, zagrożone karą do 10 mln EUR lub 2% światowego obrotu rocznego, w zależności od tego, która kwota jest wyższa. Holenderski organ ukarał Locatefamily.com grzywną 525 000 EUR za to naruszenie.
• Egzekwowanie Data Act: Data Act wymaga od państw członkowskich ustanowienia skutecznych, proporcjonalnych i odstraszających kar. Choć konkretne kary ustalane są krajowo, brak zgodności może skutkować dochodzeniami, wymuszeniem zmian umów lub wykluczeniem z rynku UE.
• Bariera w zamówieniach publicznych: Coraz częściej europejscy nabywcy (zwłaszcza sektor przemysłowy i publiczny) wymagają dowodów zgodności przed podpisaniem umów. Brak przedstawiciela może blokować transakcje lub opóźniać zamówienia.
• Szkoda reputacyjna: Odmowa udostępnienia użytkownikom dostępu do ich danych produktowych lub brak reakcji na żądania regulatorów może zaszkodzić reputacji i wywołać negatywne publikacje.
• Blokada rynku wtórnego: Data Act ma zapobiegać blokowaniu dostępu do napraw i analiz przez producentów. Nieprzestrzeganie może skutkować skargami i działaniami egzekucyjnymi ze strony konkurentów lub klientów.

Podsumowując, koszt wyznaczenia przedstawiciela jest niewielki w porównaniu z potencjalnymi karami, utratą biznesu i szkodą reputacji wynikającą z niezgodności. Proaktywne wyznaczenie i przejrzysta dokumentacja to najlepsze strategie zarządzania ryzykiem.

Czego dostawcy zazwyczaj nie mówią

Porównując dostawców, ważne jest, aby spojrzeć poza cenę podstawową i zapytać o następujące kwestie:

• Ograniczenia geograficzne: Niektórzy dostawcy pokrywają tylko jedno państwo lub pobierają dopłaty za pełne pokrycie EOG. Zawsze potwierdzaj zakres na piśmie.
• Limity wsparcia: Wsparcie może być ograniczone (np. MyCECheck oferuje tylko 2 godziny rocznie). Dodatkowe wsparcie często jest drogie.
• Opłaty za wnioski lub produkty: Niektórzy pobierają opłaty za każdy wniosek regulacyjny lub osobny produkt. REP27 obejmuje całą firmę i wnioski bez dodatkowych opłat.
• Wyłączenia odpowiedzialności: Dostawcy zwykle wyłączają odpowiedzialność za kary lub szkody wynikające z niezgodności. Zawsze czytaj uważnie warunki umowy.
• Okresy wypowiedzenia: Warunki rozwiązania i odnowienia umów różnią się. Data Act ogranicza okres wypowiedzenia do 2 miesięcy, ale niektóre umowy mogą zawierać dłuższe lub automatyczne odnowienia. Sprawdź to dokładnie, aby uniknąć blokady.
• Aktualizacje dokumentacji: Niektórzy dostawcy pobierają opłaty za aktualizacje dokumentów lub polityk prywatności przy zmianie asortymentu lub modelu biznesowego. Wyjaśnij proces i koszty z góry.

W praktyce najtańszy dostawca nie zawsze jest najlepszy, jeśli masz wiele produktów, złożone potrzeby zgodności lub wymagasz wsparcia wielojęzycznego. Zawsze żądaj szczegółowego opisu usług i wzoru umowy przed podjęciem decyzji.

Realistyczne scenariusze: który obowiązek obowiązuje?

Zrozumienie, jak przepisy stosują się w praktyce, jest kluczowe do wyboru właściwej ścieżki zgodności. Oto trzy typowe scenariusze:

• Amerykańska firma SaaS sprzedająca do firm w UE: Świadczy usługi przetwarzania danych dla klientów UE i przetwarza dane osobowe. Musi wyznaczyć przedstawiciela UE na podstawie zarówno artykułu 27 RODO, jak i rozdziału VI Data Act. REP27 lub każdy dostawca z tabeli spełni ten wymóg, ale szerokie pokrycie EOG i dokumentacja w 8 językach REP27 są szczególnie przydatne przy sprzedaży paneuropejskiej.
• Chiński sprzedawca na Amazon wysyłający do UE: Podlega Data Act dla produktów połączonych i może też podlegać Rozporządzeniu (UE) 2019/1020 (GPSR) jeśli sprzedaje towary konsumenckie. Musi wyznaczyć przedstawiciela UE dla obu regulacji. REP27 oferuje opcjonalne pokrycie GPSR/Reg. 2019/1020 i weryfikowalny certyfikat, co jest coraz częściej wymagane przez Amazon i inne platformy.
• Brytyjski sklep online kierujący ofertę do konsumentów UE: Po Brexicie firmy z UK są traktowane jako spoza UE. Jeśli sprzedają produkty połączone lub przetwarzają dane osobowe UE, muszą wyznaczyć przedstawiciela UE dla Data Act i RODO. Zalecani są dostawcy z pokryciem EOG i dokumentacją wielojęzyczną.

We wszystkich scenariuszach najprostsza zgodna ścieżka to wyznaczenie dostawcy oferującego kompleksowe pokrycie, szybkie wyznaczenie i jasną dokumentację. Firmy celujące też w Szwajcarię skorzystają z oceny nFADP i certyfikatu zwolnienia w cenie REP27.