Kuinka nopeasti voin nimittää GDPR-edustajan?

• REP27 toimittaa allekirjoitetun nimityskirjeen 24 tunnin sisällä.
• GDPR:n 27 artikla vaatii kirjallisen, allekirjoitetun valtuutuksen.
• Hinnat vaihtelevat 290 €/vuosi (REP27) ja 97 €/kk (EU Business Partners) välillä.
• Piilokuluihin voi kuulua pyyntömaksuja tai käyttöönottohintoja.
• Kaikilla palveluntarjoajilla ei ole 30 artiklan rekistereitä tai vastausaikatauluvakuutuksia.

Päivitetty 18 October 2026 · 6 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 18 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä GDPR:n 27 artikla vaatii

GDPR:n 27 artikla on keskeinen ei-EU-yrityksille, jotka käsittelevät EU:ssa olevien henkilöiden henkilötietoja. Jos yrityksesi ei ole perustettu EU:ssa, mutta tarjoaa tavaroita tai palveluita EU:n henkilöille tai seuraa heidän käyttäytymistään, sovelletaan todennäköisesti GDPR:n 3 artiklan 2 kohtaa. Tällöin 27 artikla edellyttää, että nimität edustajan, joka on perustettu vähintään yhteen EU:n jäsenvaltioon, jossa rekisteröidyt henkilöt sijaitsevat (lähde).

• Kirjallinen valtuutus: Nimityksen on oltava kirjallinen, ja edustajan on nimenomaisesti hyväksyttävä rooli. Pelkkä mallipohja ei riitä – vaaditaan allekirjoitettu ja vastakirjoitettu asiakirja (lähde).
• Yhteystiedot: Edustajan nimi, osoite ja sähköposti on julkaistava tietosuojaselosteessa, jotta rekisteröidyt ja viranomaiset voivat ne helposti löytää.
• 30 artiklan rekisterit: Edustajan on ylläpidettävä rekisteriä käsittelytoimista puolestasi ja esitettävä se viranomaisille pyydettäessä.
• Yhteyspiste: Edustaja toimii ensisijaisena yhteyspisteenä EU:n rekisteröidyille ja valvontaviranomaisille kaikissa tietojenkäsittelyyn liittyvissä asioissa.
• Sakot: Edustajan nimeämättä jättäminen voi johtaa jopa 10 miljoonan euron tai 2 % maailmanlaajuisesta liikevaihdosta (kumpi on suurempi) sakkoihin. Esimerkiksi Alankomaiden viranomainen sakotti Locatefamily.comia 525 000 eurolla.
• Poikkeukset: Jos käsittely on satunnaista, ei sisällä arkaluonteisia tietoja eikä todennäköisesti vaaranna rekisteröityjen oikeuksia, voit olla vapautettu (lähde).

Palveluntarjoajien on pystyttävä todistamaan valtuutuksensa ja yhteistyönsä viranomaisten kanssa. Kaikki palveluntarjoajat eivät täytä näitä vaatimuksia, joten valtuutuksen ja palvelun laajuuden huolellinen tarkastus on välttämätöntä.

Miten valita GDPR-edustaja

Oikean GDPR-edustajan valinta on ratkaisevaa vaatimustenmukaisuuden ja riskienhallinnan kannalta. Näin vertailet palveluntarjoajia:

• Valtuutuksen hyväksyminen: Varmista, että palveluntarjoaja antaa vastakirjoitetun nimityskirjeen, jossa hyväksytään nimenomaisesti 27 artiklan tehtävät. Monet peruspalvelut tarjoavat vain postiosoitteen, eivät todellista valtuutusta.
• Vastauslupaus: Kysy, kuinka nopeasti pyyntöjä välitetään. REP27 sitoutuu välittämään viranomaispyynnöt samana työpäivänä (Standard/Multi) ja kirjaa jokaisen pyynnön. Muut voivat tarjota vain parhaan yrityksen ilman aikataulutakuuta.
• 30 artiklan rekisterin ylläpito: Varmista, että palveluntarjoaja pitää ja esittää 30 artiklan rekisterit. Tämä vaaditaan täyteen vaatimustenmukaisuuteen ja sisältyy REP27:n Standard- ja Multi-tasoihin.
• Kielituki: Monikielinen tuki on tärkeää, jos palvelet EU:n eri maista tulevia rekisteröityjä. REP27 kattaa 8 kieltä Standard/Multi-tasolla; monet peruspalvelut tukevat vain englantia.
• Läpinäkyvä hinnoittelu: Tarkista käyttöönotto-, onboarding- tai pyyntömaksut. Jotkut tarjoavat alhaisia vuosimaksuja, mutta lisäävät maksuja jokaisesta rekisteröidyn pyynnöstä tai rekisterin ylläpidosta.

Pyydä aina näytevaltuutus ja täydellinen hinnasto ennen sitoutumista. Jos palveluntarjoaja ei voi näyttää vastakirjoitettua hyväksyntää 27 artiklan tehtäviin tai ei pidä 30 artiklan rekistereitä, et ehkä ole täysin vaatimustenmukainen.

Mitä hinta todella sisältää

On tärkeää ymmärtää, mitä rahallasi saa, sillä 27 artiklan palveluita markkinoidaan eri malleilla:

• REP27: Tarjoaa kolme läpinäkyvää tasoa (Perus, Standard, Multi). Perus (290 €/vuosi) kattaa nimityksen, todistuksen, live-badgen ja jopa 10 pyyntöä vuodessa. Standard (490 €/vuosi) lisää rajattomat pyynnöt, 30 artiklan rekisterin ja monikielisen tuen. Multi (890 €/vuosi) sisältää myös yhdistetyt roolit tuotteen vaatimustenmukaisuuteen (GPSR, CE). Ei käyttöönotto- tai pyyntömaksuja Standard/Multi-tasoilla. Uusintahinnat laskevat toisena vuonna.
• EU Business Partners: Maksaa 97 €/kk Essentials-tasosta (hinta vahvistettu). Sisältöjä ei ole täysin julkistettu. Pyydä aina täydellinen erittely.
• EDPO: Hinnoittelu pyynnöstä, perustuu yrityksen kokoon ja datan määrään. Sisältöjä ei ole täysin julkistettu.
• Gabsor: Maksaa 79–279 $/kk liikevaihdon mukaan. EU/UK-edustus sisältyy, mutta moduulit ovat lisämaksullisia.

Tarkista erityisesti:

• Allekirjoitettu, vastakirjoitettu valtuutus
• Todistus tai julkinen varmennus
• Pyyntöpalvelu ja vastauslupaus
• 30 artiklan rekisterin ylläpito
• Monikielinen tuki

Taulukko: Sisältyvät ominaisuudet palveluntarjoajittain

Vertaa aina koko palvelun laajuutta, älä pelkkää hintaa.

Piilokulut ja poissulkemiset

GDPR-edustajapalveluissa voi olla piilokuluja tai poissulkemisia, jotka vaikuttavat merkittävästi kokonaiskustannuksiin ja vaatimustenmukaisuuteen. Kiinnitä huomiota seuraaviin:

• Käyttöönotto-/onboarding-maksut: Monet palveluntarjoajat veloittavat kertamaksun (tyypillisesti 0–250 €). REP27 sisällyttää käyttöönoton ilman lisäkuluja.
• Pyyntömaksut: Perustason palvelut veloittavat usein 25–90 € jokaisesta rekisteröidyn pyynnöstä. Tämä voi ylittää vuosimaksun, jos pyyntöjä on useita. REP27:n Standard/Multi-tasoilla ei ole pyyntömaksuja.
• 30 artiklan rekisterin ylläpito: Joillain palveluntarjoajilla rekisterin pitäminen ja esittäminen maksaa 100–400 €/vuosi. REP27 sisällyttää tämän Standard-tasolta alkaen.
• Kielituki: Monet peruspalvelut käsittelevät pyyntöjä vain englanniksi, vaikka väittävät palvelevansa koko EU:ssa. REP27:n Standard/Multi-palvelu toimii 8 kielellä.
• Uusintahintojen korotukset: Jotkut palveluntarjoajat nostavat hintoja ensimmäisen vuoden jälkeen. REP27:n uusintahinta laskee toisena vuonna.
• Poissulkemiset: REP27 ei hyväksy asiakkaita, jotka käsittelevät erityisiä tietoryhmiä, rikosrekistereitä, lasten tietoja, laajamittaista profilointia tai luvanvaraista tavaraa. Oikeudellinen neuvonta, tietosuojavastaavan palvelut ja auditoinnit eivät sisälly.

Pyydä aina täydellinen sopimus ja kysy kaikki mahdolliset maksut. Jos palveluntarjoaja ei pysty selventämään sisältyvää, riskeeraat yllättäviä kustannuksia tai vaatimustenmukaisuuden puutetta.

Miten nimitys toimii: vaihe vaiheelta

GDPR-edustajan nimitys on prosessi, joka voidaan suorittaa nopeasti, kun olet valmistautunut. Näin se toimii REP27:n esimerkkinä:

1. Soveltuvuuden tarkistus: Varmista, että 27 artikla koskee yritystäsi. Jos olet ei-EU-yritys, joka kohdistaa palvelunsa EU:n rekisteröityihin, tarvitset edustajan.
2. Palveluntarjoajien vertailu: Tarkastele valtuutuksia, sisältöjä ja vastauslupauksia. Pyydä näytesopimukset ja täydellinen hinnasto.
3. Käyttöönottolomake: Täytä palveluntarjoajan lomake yritystiedoilla, käsittelytoimilla ja yhteystiedoilla.
4. Tarkastus ja vastakirjoitus: Palveluntarjoaja tarkastaa lähetyksesi. REP27 tekee ihmistarkastuksen ennen vastakirjoitusta. Jos he eivät voi edustaa sinua, he palauttavat maksun ja antavat kirjallisen perustelun.
5. Vastaanota nimityskirje ja todistus: REP27 toimittaa allekirjoitetun, vastakirjoitetun nimityskirjeen ja varmennettavan QR-koodilla varustetun todistuksen 24 tunnin sisällä.
6. Päivitä tietosuojaseloste: Lisää edustajan yhteystiedot ja 13/14 artiklan tekstit (REP27 toimittaa 8 kielellä) tietosuojaselosteeseesi.
7. Toiminnan käynnistys: Palveluntarjoaja kirjaa, vahvistaa ja välittää pyynnöt sovitusti. REP27 kirjaa jokaisen pyynnön ja välittää viranomaispyynnöt samana työpäivänä (Standard/Multi).

Ostajan tarkistuslista:

1. Varmista, että 27 artikla koskee sinua.
2. Pyydä näytevaltuutus ja täydellinen hinnasto palveluntarjoajilta.
3. Tarkista pyyntömaksut, käyttöönotto- ja uusintamaksut.
4. Toimita käyttöönotto- ja tarvittavat asiakirjat.
5. Vastaanota ja tarkista vastakirjoitettu nimityskirje.
6. Päivitä tietosuojaseloste edustajan tiedoilla.
7. Seuraa pyyntöjä ja vaatimustenmukaisuutta.

Riskit, sakot ja mitä palveluntarjoajat eivät kerro

27 artiklan vaatimusten noudattamatta jättäminen voi johtaa ankariin seuraamuksiin. Valvontaviranomaiset voivat määrätä sakkoja jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta vuosiliikevaihdosta, kumpi on suurempi (lähde). Alankomaiden tietosuojaviranomainen sakotti Locatefamily.comia 525 000 eurolla edustajan nimeämättä jättämisestä.

Mitä palveluntarjoajat yleensä eivät kerro:

• Valtuutuksen laatu: Jotkut tarjoavat vain postiosoitteen, eivät laillisesti sitovaa valtuutusta. Tämä ei täytä 27 artiklan vaatimuksia.
• Pyyntömaksut: Alhaiset vuosimaksut voivat kätkeä merkittäviä pyyntömaksuja, erityisesti jos pyyntöjä on useita.
• Uusintahinnat: Esittelyhinnat voivat nousta ensimmäisen vuoden jälkeen. Pyydä aina kirjallinen tieto toisesta vuodesta.
• Vastuukysymykset: Edustaja ei ole vastuussa GDPR-rikkomuksista. 27 artiklan 5 kohdan mukaan vastuu on rekisterinpitäjällä tai käsittelijällä.
• Poissulkemiset: Monet palveluntarjoajat (mukaan lukien REP27) sulkevat pois korkean riskin käsittelyn, erityistietoryhmät tai luvanvaraiset toiminnot.
• Sopimuksen päättäminen: Joillain ei ole selkeitä ehtoja vireillä olevien pyyntöjen tai rekisterien siirrosta palveluntarjoajan vaihtuessa. REP27 tarjoaa luovutus- ja ilmoitusehdot.

Lue aina koko sopimus, kysy poissulkemisista ja varmista, että ymmärrät velvoitteesi nimityksen jälkeen.

Päätösmatriisi: Tarvitsetko EU-edustajan?

Käytä tätä matriisia selvittääksesi, tarvitsetko 27 artiklan GDPR-edustajan:

Arvioi aina tietovirrat ja asiakaskunta ennen päätöksen tekemistä.

Realistiset tilanteet: Mitä sovelletaan ja mitä tehdä

• Yhdysvaltalainen SaaS, joka myy EU:hun: Yhdysvaltalaisen SaaS-yrityksen, jolla on EU-käyttäjiä, on nimettävä 27 artiklan edustaja. Nopein reitti: REP27 (24h nimitys, 290 €/vuosi Perus). Jos odotat yli 10 pyyntöä vuodessa tai tarvitset 30 artiklan rekisterin, valitse Standard.
• Kiinalainen Amazon-myyjä: Kiinalaisen myyjän, joka listaa tuotteita Amazon.de:ssä ja toimittaa EU:hun, on nimettävä sekä 27 artiklan GDPR-edustaja että GPSR-vastuuhenkilö. REP27:n Multi-taso kattaa molemmat roolit yhdellä sopimuksella ja yhdellä uusintapäivällä.
• Brittiläinen verkkokauppa EU-asiakkailla: Brexitin jälkeen brittiläisen kaupan, joka myy EU-asiakkaille, on nimettävä EU-edustaja. Vertaa palveluntarjoajia nopeuden ja sisältöjen mukaan; REP27 toimittaa vastakirjoitetun valtuutuksen 24 tunnissa ilman käyttöönotto-maksua Perustasolla.

Jokaisessa tilanteessa yksinkertaisin vaatimustenmukainen reitti on valita palveluntarjoaja, joka antaa vastakirjoitetun valtuutuksen, pitää 30 artiklan rekisterit tarvittaessa ja sitoutuu nopeisiin vastausaikoihin. Päivitä aina tietosuojaseloste ja seuraa käsittelytoimien muutoksia.