Kto musi wyznaczyć przedstawiciela RODO w UE?

• Artykuł 27 RODO wymaga od większości firm spoza UE przetwarzających dane UE wyznaczenia przedstawiciela w UE.
• Wyjątki: przetwarzanie okazjonalne, niskiego ryzyka lub działalność związana z bezpieczeństwem narodowym/obroną.
• Przedstawiciel musi mieć siedzibę w państwie członkowskim UE, gdzie znajdują się osoby, których dane dotyczą.
• Dane kontaktowe przedstawiciela muszą być udostępnione osobom, których dane dotyczą, oraz organom nadzorczym.
• Brak zgodności może skutkować karami do 10 mln euro lub 2% światowego obrotu.
• Dostawcy oferują różne poziomy usług: tylko adres, pełne upoważnienie lub obsługa prawna.
• Ceny różnią się znacznie; często występują ukryte opłaty za pojedyncze żądania lub odnowienia.

Zaktualizowane 17 October 2026 · 8 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 17 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga artykuł 27 RODO

Artykuł 27 RODO nakłada jasny obowiązek: każdy administrator lub podmiot przetwarzający spoza UE, podlegający artykułowi 3 ust. 2 (oferujący towary lub usługi osobom w UE lub monitorujący ich zachowanie), musi wyznaczyć pisemnego przedstawiciela w UE przed rozpoczęciem przetwarzania danych. Zasada ta zapewnia osobom, których dane dotyczą, oraz organom nadzorczym lokalny punkt kontaktowy w sprawach prywatności, nawet jeśli firma ma siedzibę poza UE.

Istnieją ważne wyjątki. Artykuł 27 nie ma zastosowania, jeśli:

• Twoje przetwarzanie jest tylko okazjonalne, nie obejmuje przetwarzania na dużą skalę szczególnych kategorii danych i prawdopodobnie nie stanowi ryzyka dla praw i wolności osób.
• Twoja działalność jest związana z bezpieczeństwem narodowym lub obroną.

Przedstawiciel musi mieć siedzibę w jednym z państw członkowskich UE, gdzie znajdują się osoby, których dane przetwarzasz. Wyznaczenie musi być dokonane na piśmie, a przedstawiciel musi być upoważniony do działania w Twoim imieniu w zakresie obowiązków RODO. Dane kontaktowe przedstawiciela muszą być udostępnione osobom, których dane dotyczą, oraz organom nadzorczym i opublikowane w polityce prywatności.

Nieprzestrzeganie tego obowiązku jest samodzielnym naruszeniem na podstawie art. 83 ust. 4 lit. a, zagrożonym karą do 10 mln euro lub 2% światowego obrotu. Holenderski organ nałożył karę 525 000 € na Locatefamily.com za to naruszenie. Przedstawiciel nie stanowi tarczy: art. 27 ust. 5 wyjaśnia, że wyznaczenie przedstawiciela nie chroni przed działaniami przeciwko samej firmie.

• Tabela: Co jest wliczone / nie wliczone / dodatkowe opłaty

Jak wybrać przedstawiciela RODO

Wybór odpowiedniego przedstawiciela RODO jest kluczowy dla zgodności i efektywności operacyjnej. Dostawcy oferują trzy główne poziomy usług:

• Poziom 1: tylko adres – prosta usługa przekazywania poczty. Brak upoważnienia, rejestrów czy obowiązków RODO. Najtańsza, ale niezgodna z wymogami art. 27.
• Poziom 2: wyznaczenie – pisemne upoważnienie, certyfikat, obsługa żądań i rejestry art. 30. To właśnie wymaga art. 27: dostawca akceptuje rolę i obowiązki na piśmie, prowadzi rejestry i zobowiązuje się do przekazywania żądań w określonym terminie.
• Poziom 3: obsługa prawna – kancelaria prawna jako przedstawiciel oferująca również doradztwo prawne. Kosztowna i potrzebna tylko, jeśli chcesz stałą poradę prawną, która nie jest częścią roli z art. 27.

Porównując dostawców, zapytaj:

• Czy upoważnienie wyraźnie obejmuje zadania z art. 27?
• Kto prowadzi rejestr art. 30 i jak jest udostępniany organom?
• Jaki jest czas reakcji na przekazywanie żądań od organów?
• Czy są opłaty za pojedyncze żądania lub odnowienia?
• Czy dostępne jest wsparcie wielojęzyczne?

Niektórzy dostawcy, jak REP27, wystawiają podpisany list wyznaczenia i certyfikat w ciągu 24 godzin, oferują wsparcie w 8 językach i nie pobierają opłat za pojedyncze żądania w planach Standard i Multi. Inni mogą pobierać opłaty za każde żądanie lub oferować tylko adres do korespondencji, co nie spełnia wymogów RODO.

Macierz decyzji:

Zawsze żądaj wzoru upoważnienia przed zapłatą. Jeśli nie wymienia i nie akceptuje zadań z art. 27, nie kupujesz usługi zgodnej z przepisami.

Co naprawdę obejmuje cena

Ceny usług przedstawiciela RODO wahają się od poniżej 300 € do ponad 2000 € rocznie. Ta rozpiętość odzwierciedla zakres faktycznie świadczonych usług. Niska cena może obejmować tylko adres pocztowy, podczas gdy wyższa opłata zawiera pełne upoważnienie, obsługę żądań i zarządzanie rejestrami. Kluczowe elementy do sprawdzenia:

• Pisemna akceptacja zadań z art. 27: Dostawca musi formalnie przyjąć rolę i obowiązki na piśmie.
• Certyfikat i weryfikacja publiczna: Weryfikowalny certyfikat daje pewność klientom, audytorom i organom. REP27 oferuje certyfikat z kodem QR i stronę weryfikacyjną.
• Wielojęzyczna obsługa żądań: Niezbędna dla pokrycia całej UE. REP27 oferuje 8 języków w planie Standard.
• Zarządzanie rejestrami art. 30: Dostawca powinien przechowywać i udostępniać rejestry organom. Jest to wliczone w plany Standard i Multi REP27.
• Opłaty za pojedyncze żądania lub podwyżki odnowienia: Niektórzy dostawcy pobierają 25–90 € za każde żądanie lub podnoszą ceny po pierwszym roku. Plan Standard REP27 nie ma opłat za pojedyncze żądania, a ceny odnowienia spadają w drugim roku.

Porównuj, co jest wliczone w każdy plan, a nie tylko cenę podstawową. Na przykład plan Base REP27 obejmuje do 10 żądań rocznie, a plany Standard i Multi oferują nieograniczoną liczbę żądań i zarządzanie rejestrami. Wielu konkurentów nie publikuje pełnych szczegółów lub wymaga zapytań.

Zawsze pytaj o cenę odnowienia na drugi rok na piśmie, ponieważ ceny promocyjne są powszechne. Firmy potrzebujące reprezentacji zarówno w UE, jak i w UK, niektórzy dostawcy (w tym REP27) oferują obie usługi, czasem z rabatem.

Ukryte koszty i wyłączenia

Wielu dostawców reklamuje niskie opłaty roczne, ale dolicza znaczne opłaty za usługi podstawowe. Typowe ukryte koszty to:

• Opłaty za każde żądanie osoby, której dane dotyczą: Niektórzy pobierają 25–90 € za żądanie, co szybko może przekroczyć roczną subskrypcję przy wielu żądaniach w miesiącu.
• Opłaty za konfigurację lub wdrożenie: Jednorazowe opłaty 0–250 € są powszechne. REP27 wlicza konfigurację w opłatę roczną.
• Dodatkowe wsparcie językowe: Plany podstawowe mogą obejmować tylko angielski. Plany Standard i Multi REP27 zawierają 8 języków.
• Zarządzanie rejestrami art. 30: Niektórzy pobierają 100–400 € rocznie za przechowywanie i udostępnianie rejestrów. REP27 zawiera to w planach Standard i Multi.
• Podwyżki cen odnowienia: Niektórzy podnoszą ceny po pierwszym roku. Opłaty odnowienia REP27 spadają do 240/390/690 € od drugiego roku.

Porady prawne, usługi ABI (DPO) i audyty zgodności nie są wliczone w REP27 ani większość konkurentów. REP27 nie odpowiada na żądania merytorycznie; przekazuje je do Ciebie. Upoważnienie nie chroni przed egzekucją wobec Twojej firmy.

Dostawcy rzadko ujawniają te wyłączenia i dodatkowe opłaty w marketingu. Zawsze czytaj uważnie upoważnienie i warunki usługi przed podpisaniem. Pytaj o opłaty za żądania, ceny odnowienia i procedury zmiany lub zakończenia usługi.

Jak przebiega wyznaczenie: krok po kroku

1. Ocena zastosowania: Ustal, czy jesteś administratorem lub podmiotem przetwarzającym spoza UE podlegającym art. 3 ust. 2 RODO (oferujesz towary/usługi lub monitorujesz osoby w UE).
2. Identyfikacja krajów docelowych: Wypisz państwa UE, gdzie znajdują się osoby, których dane przetwarzasz. Przedstawiciel musi mieć siedzibę w co najmniej jednym z tych krajów.
3. Wstępna selekcja dostawców: Porównaj oferowane usługi, ceny i warunki. Poproś o wzór upoważnienia, aby upewnić się, że obejmuje obowiązki z art. 27.
4. Sprawdzenie ukrytych opłat: Zapytaj o opłaty za żądania, wdrożenie, wsparcie językowe i ceny odnowienia.
5. Wypełnienie formularza: Podaj dane firmy, zakres przetwarzania i dane kontaktowe.
6. Otrzymanie podpisanego upoważnienia: Dostawca sprawdza dokumenty i wydaje podpisany list wyznaczenia (REP27: w ciągu 24 godzin). Otrzymujesz też certyfikat i kod weryfikacyjny.
7. Aktualizacja polityki prywatności: Dodaj dane przedstawiciela: imię, adres i kontakt zgodnie z art. 13 ust. 1 lit. a.
8. Przechowywanie dokumentów: Zachowaj podpisane upoważnienie, certyfikat i rejestr art. 30 na potrzeby audytów. Nie publikuj pełnego upoważnienia ani warunków komercyjnych.
9. Codzienna obsługa: Dostawca rejestruje i przekazuje żądania od osób i organów w ustalonym terminie. REP27 robi to w ciągu 2 dni roboczych (lub tego samego dnia dla organów w planach Standard/Multi).
10. Odnowienie lub zakończenie: Monitoruj terminy odnowienia i warunki anulowania. REP27 pozwala na anulowanie przed odnowieniem i potwierdza to na piśmie.

Ten proces zapewnia spełnienie wymogów art. 27 i przygotowanie na audyty lub kontrole regulatorów.

Ryzyka i kary za nieprzestrzeganie

Wyznaczenie przedstawiciela UE nie jest opcjonalne dla większości firm spoza UE przetwarzających dane osobowe UE. Ryzyka nieprzestrzegania są poważne:

• Samodzielne naruszenie: Brak wyznaczenia przedstawiciela to naruszenie art. 83 ust. 4 lit. a RODO, niezależnie od wystąpienia naruszenia danych.
• Kary: Organy nadzorcze mogą nałożyć kary do 10 mln euro lub 2% całkowitego światowego obrotu, w zależności od tego, która kwota jest wyższa. Przykładowo Locatefamily.com zapłacił 525 000 € karę od holenderskiego organu za brak przedstawiciela.
• Egzekucja bezpośrednia: Wyznaczenie przedstawiciela nie chroni firmy przed egzekucją ani odpowiedzialnością. Organy mogą działać bezpośrednio przeciwko Twojej firmie (art. 27 ust. 5).
• Ryzyko operacyjne: Bez przedstawiciela możesz nie być w stanie terminowo odpowiadać na żądania osób lub kontrole regulatorów, co może prowadzić do dalszych kar i utraty reputacji.

Aby zminimalizować ryzyka, upewnij się, że dostawca wystawia podpisane upoważnienie, prowadzi rejestr art. 30 (jeśli wymagany) i zobowiązuje się do przekazywania żądań w określonym terminie. Zachowaj całą dokumentację na potrzeby audytów. Jeśli dostawca nie może reprezentować Twojej firmy (np. z powodu zakazanych działań), powinien zwrócić Ci pełną kwotę i potwierdzić to na piśmie, jak robi to REP27.

Czego dostawcy zwykle nie mówią

Wielu dostawców usług przedstawiciela RODO nie ujawnia pełnych ograniczeń i wyłączeń swoich usług. Typowe pominięcia to:

• Tylko przekazywanie poczty: Niektóre oferty podstawowe to tylko adres pocztowy, a nie prawdziwe upoważnienie z art. 27. Nie spełniają wymogów RODO.
• Opłaty za każde żądanie: Niskie opłaty roczne mogą ukrywać wysokie opłaty za każde żądanie, co może uczynić usługę kosztowną przy wielu żądaniach.
• Brak przechowywania rejestrów: Niektórzy dostawcy nie prowadzą rejestru art. 30, który jest wymagany dla zgodności. Zawsze sprawdzaj, kto prowadzi i udostępnia rejestr.
• Automatyczne odnowienia i podwyżki cen: Wielu dostawców podnosi ceny po pierwszym roku lub automatycznie odnawia umowy bez jasnego powiadomienia. Zawsze pytaj o cenę na drugi rok na piśmie.
• Ograniczenia odpowiedzialności: Przedstawiciel nie odpowiada za naruszenia RODO. Art. 27 ust. 5 wyraźnie stanowi, że firma pozostaje w pełni odpowiedzialna.
• Zakończenie i przekazanie: Sprawdź, co dzieje się z oczekującymi żądaniami i rejestrami przy zmianie lub zakończeniu usługi. REP27 określa potwierdzenie pisemne i procedury przekazania.

Zawsze czytaj opis usługi i upoważnienie uważnie. Żądaj wszystkich warunków na piśmie przed zobowiązaniem się i wyjaśnij, co jest wliczone, wyłączone i podlega dodatkowym opłatom.

Lista kontrolna: jak wyznaczyć przedstawiciela RODO dziś

1. Potwierdź, czy jesteś administratorem lub podmiotem przetwarzającym spoza UE podlegającym art. 3 ust. 2 RODO.
2. Określ, w których krajach UE znajdują się osoby, których dane przetwarzasz.
3. Wybierz dostawców oferujących pisemne upoważnienie z art. 27.
4. Poproś i przejrzyj wzór upoważnienia.
5. Sprawdź ukryte opłaty i warunki odnowienia.
6. Uzupełnij onboarding i odbierz podpisane dokumenty.
7. Zaktualizuj politykę prywatności o dane kontaktowe przedstawiciela.
8. Zachowaj podpisane upoważnienie i certyfikat na potrzeby audytów.
9. Upewnij się, że rejestr art. 30 jest prowadzony i dostępny, jeśli wymagany.
10. Monitoruj terminy odnowienia i warunki anulowania, aby uniknąć niechcianych opłat.

Stosowanie się do tej listy pomoże osiągnąć i utrzymać zgodność, uniknąć kar i efektywnie odpowiadać na żądania osób i organów.

Realistyczne scenariusze: kto czego potrzebuje?

• Amerykańska firma SaaS sprzedająca do firm i konsumentów w UE: musi wyznaczyć przedstawiciela UE zgodnie z art. 27. Plan Standard REP27 spełnia wszystkie wymagania: pisemne upoważnienie, nieograniczone przekazywanie żądań, zarządzanie rejestrami i wsparcie wielojęzyczne. Plan Base nadaje się dla niskiego wolumenu, ale Standard jest zalecany dla większości SaaS.
• Chiński sprzedawca na Amazon w UE: potrzebuje przedstawiciela RODO UE (ochrona danych) oraz osoby odpowiedzialnej GPSR dla zgodności produktu. Plan Multi REP27 obejmuje obie role jednym zamówieniem i jedną datą odnowienia, upraszczając zgodność dla sprzedawców na Amazon, Etsy czy eBay.
• Sklep internetowy z UK z klientami w UE: po Brexicie firmy z UK oferujące towary lub usługi w UE muszą wyznaczyć przedstawiciela UE. Plan Base lub Standard REP27 jest odpowiedni, w zależności od liczby żądań i potrzeby zarządzania rejestrami. Jeśli sprzedajesz też towary z oznakowaniem CE, rozważ plan Multi dla łączonej reprezentacji.

W każdym scenariuszu najprostsza zgodna droga to wyznaczenie dostawcy, który wystawia podpisane upoważnienie, prowadzi rejestry (jeśli wymagane) i dostarcza jasną, weryfikowalną dokumentację na potrzeby audytów i klientów.