Ostajan opas

Vertaile EU:n ja UK:n GDPR-edustajien hintoja

Lyhyt vastaus: Vertailtaessa EU:n ja Yhdistyneen kuningaskunnan GDPR-edustajien hintoja, tarkastele julkistettuja vuosihintoja, mitä kukin tarjous todellisuudessa sisältää (sertifikaatit, kielet, pyyntöjen hallinta) ja varmista, kattaako yksi palveluntarjoaja molemmat alueet yhdellä tilauksella. Tarpeet vaihtelevat toimialasi ja sijaintisi mukaan.

GDPR:n artikla 27: edustaja pakollinen EU/UK:n ulkopuolella
Yhdistetyt hinnat usein edullisempia kuin erilliset ostot
Tarkista EU + UK kattavuus, kielet, sertifikaatit
Varo piilokuluja ja palvelun poissulkemisia
Valinta riippuu kohdemarkkinasta ja toimialasta

Päivitetty 24 October 2026 · 7 lähteet tarkistettu

Palveluntarjoajat verrattu

Palveluntarjoaja	Perustettu	Julkaistu hinta	Mitä hinta sisältää	Parhaiten sopii
REP27 — Europe Services, SE	EU (Tšekki) + UK (Suffolk)	€390/vuosi (Perus yhdistetty EU+UK), €590 (Vakio), €990 (Monipuolinen)	EU+UK nimitys, erilliset sertifikaatit, monikielinen teksti, QR-koodit, pyyntöjen hallinta, yksittäinen uusiminen, ilmainen Sveitsin arviointi	Yritykset EU/UK:n ulkopuolella, jotka myyvät molemmille alueille
Gabsorlähde	Ei määritelty	79 $/kk	GDPR-edustus EU+UK, vaatimustenmukaisuusmerkki, alusta, ROPA, sähköpostituki, 1 yksikkö, 2 tiimin jäsentä	Pienet yritykset, joilla on alustatarpeita ja merkki
GDPR Gateway Limitedlähde	Yhdistynyt kuningaskunta	860 €/vuosi	Virallinen EU-nimitys, EU-osoite, pyyntöjen siirto, vahvistuskirje, tekstit, vuosittainen uusiminen	EU:n ulkopuoliset yritykset, jotka kohdistavat pääasiassa EU:hun
Euverifylähde	Ei määritelty	41 £/kk	GDPR-edustus EU+UK, vastaanottolaatikko, pyyntöjen seuranta, ROPA, merkki, audit trail, enintään 5 työntekijää tai alle 500 000 £ liikevaihtoa	Pienet yritykset tai startupit, joilla on pieni liikevaihto

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 24 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: keskeiset artiklat ja velvollisuudet

GDPR-edustajan nimeäminen on lakisääteinen velvollisuus EU:n tai Yhdistyneen kuningaskunnan ulkopuolisille yrityksille, jotka tarjoavat tavaroita tai palveluita tai seuraavat henkilöiden käyttäytymistä näillä alueilla. EU:n GDPR:n artikla 27 edellyttää nimeämistä kaikilta EEE:n ulkopuolisilta toimijoilta, jotka kohdistavat markkinansa Eurooppaan, kun taas Yhdistynyt kuningaskunta soveltaa vastaavaa velvoitetta Brexitin jälkeen UK GDPR:n artiklan 27 kautta. Nämä velvoitteet ovat toisistaan riippumattomia: EU:n nimitys ei kata UK:ta eikä päinvastoin. Virallinen artikla 27 teksti (linkki) edellyttää, että edustaja on sijoittautunut EU:hun ja valtuutettu kirjallisesti. Viranomaiset voivat määrätä sakkoja jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta, jos vaatimuksia ei noudateta (artikla 83(4)(a) GDPR).

1.1.2021 alkaen UK GDPR toimii erillisenä: EU:n ulkopuolisen yrityksen, joka kohdistaa brittiläisiin asiakkaisiin, on nimettävä paikallinen edustaja (esim. REP27 LTD Suffolkissa). Molemmat nimitykset ovat siis pakollisia yrityksille, jotka myyvät sekä EU:ssa että UK:ssa. Sveitsin osalta nFADP:n artikla 14 asettaa vastaavan velvoitteen vain, jos neljä ehtoa täyttyy (tarjous, määrä, säännöllisyys, korkea riski). REP27 tarjoaa ilmaisen Sveitsin arvioinnin yhdistettyjen EU/UK suunnitelmien yhteydessä, mikä auttaa välttämään tarpeettoman nimityksen.

Yhteenvetona: jokaisen EU/UK:n ulkopuolisen yrityksen, joka kohdistaa markkinansa jommallekummalle tai molemmille alueille, on nimettävä erillinen edustaja kutakin aluetta varten, ellei sillä ole todellista ja vakaata toimipaikkaa kyseisellä alueella.

Kuinka valita GDPR-edustaja EU/UK: kriteerit ja vertailu

GDPR-edustajan valinta riippuu useista käytännön ja strategisista kriteereistä. Tässä tärkeimmät vertailtavat asiat:

Julkaistu vuosihinta: Jotkut tarjoavat yhdistetyn EU+UK hinnan (esim. REP27, Euverify), toiset veloittavat erikseen kummaltakin alueelta. Vertaa kokonaiskustannusta yhden ja useamman vuoden ajalta, sillä jotkut tarjoavat alennuksia uusimisesta (esim. REP27: yhdistetty uusiminen on edullisempaa kuin kaksi erillistä tilausta).
Sisältö/poissulkemiset: Tarkista, sisältääkö hinta virallinen nimitys (allekirjoitettu kirje, sertifikaatti, QR-koodi), monikielinen teksti tietosuojaselosteeseen, pyyntöjen hallinnan (sisältyvä määrä, kielet), uusimisten synkronoinnin sekä lisäpalvelut kuten Sveitsin arviointi (REP27 tarjoaa).
Onboarding-prosessi: Yksi lomake EU+UK:lle helpottaa prosessia (esim. REP27), kun taas kahden palveluntarjoajan käyttö tarkoittaa kahta erillistä prosessia, kahta dokumenttipakettia ja kahta uusimispäivää.
Kielet ja tuki: Jotkut tarjoavat monikielisen palvelupisteen (REP27: 8 kieltä), toiset rajoittuvat englantiin tai sähköpostitukeen.
Lisävalinnat: Fyysisten tuotteiden myyjille tarkista mahdollisuus nimetä GPSR- tai CE-vastuuhenkilö (REP27 Monipuolinen suunnitelma).

Sisältö/poissulkemiset/lisämaksut-taulukko:

Palveluntarjoaja	Sisältää	Ei sisällä	Lisämaksut
REP27	EU+UK, sertifikaatti, QR, 8 kielen teksti, pyyntöjen hallinta, Sveitsi	Oikeudellinen neuvonta, Tietosuojavastaava, auditointi, lasten palvelut, kryptovaluutat, lääkeala jne.	Ei (kiinteä hinta, ei maksuja pyyntöjen mukaan Vakio/Monipuolinen)
Gabsor	EU+UK, merkki, alusta, ROPA, sähköpostituki	Tarvittaessa	Tarvittaessa
GDPR Gateway	EU, osoite, pyyntöjen siirto, vahvistus	UK, alusta, monikielinen tuki	Tarvittaessa
Euverify	EU+UK, ROPA, merkki, audit trail	Tarvittaessa	Tarvittaessa

Käytännössä valinta riippuu näiden kriteerien yhdistelmästä ja erityistarpeistasi (kohdemarkkinat, pyyntöjen määrä, toimialavaatimukset).

Mitä hinta todellisuudessa sisältää: yksityiskohdat ja sudenkuopat

Julkaistu hinta ei aina kata samoja palveluita eri tarjoajilla. Tarkista erityisesti:

Virallinen nimitys: Allekirjoitettu kirje, nimellinen sertifikaatti, QR-koodi ja julkinen varmennussivu ovat välttämättömiä vaatimustenmukaisuuden todistamiseksi. REP27 tarjoaa kaksi erillistä sertifikaattia (EU ja UK) eri koodeilla, mikä helpottaa asiakkaiden ja viranomaisten tarkistusta.
Pyyntöjen hallinta: Joissain suunnitelmissa on rajoituksia käsiteltävien pyyntöjen määrälle (esim. REP27 Perus: 10/vuosi, rajaton Vakio/Monipuolinen). Tarkista, onko palvelupiste monikielinen ja sisältyykö GDPR:n 30 päivän määräajan seuranta.
Teksti tietosuojaselosteeseen: Monikielinen ja erillinen teksti kullekin alueelle estää yleisiä virheitä (esim. EU-edustajan mainitseminen UK:ssa on virhe).
Vuosittainen uusiminen: Yhdistetty uusiminen helpottaa hallintaa ja vähentää vaatimustenmukaisuuden katkeamisen riskiä (REP27: yksi päivämäärä EU+UK:lle).
Lisäpalvelut: REP27 sisältää ilmaisen Sveitsin arvioinnin, mikä estää tarpeettoman sveitsiläisen edustajan maksamisen, jos ehdot eivät täyty. Fyysisten tuotteiden myyjille GPSR/CE-vastuuhenkilö on saatavilla Monipuolisessa suunnitelmassa.

Jotkut tarjoajat (esim. Gabsor, Euverify) sisältävät hallintatyökaluja (ROPA, merkki, audit trail), mutta käyttörajoitukset (yksiköt, jäsenet, liikevaihto) on tarkistettava. GDPR Gateway kattaa vain EU:n, ei UK:ta.

Piilokulut ja yleiset poissulkemiset: mitä ennakoida

Piilokulut ja poissulkemiset ovat yleisiä tällä alalla. Tarkista erityisesti:

Maksut pyyntöjä kohden: Joissain suunnitelmissa on rajoituksia käsiteltyjen pyyntöjen määrälle tai lisämaksuja ylittäessä (esim. REP27 Perus: 10 pyyntöä/vuosi, tämän jälkeen siirrytään Vakio-suunnitelmaan).
Onboarding- tai siirtomaksut: Eivät aina näkyvissä. REP27:ssä siirto toiselta tarjoajalta veloitetaan uusimishinnan mukaan, ei uutena nimityksenä.
Toimialarajoitukset: REP27 ei hyväksy asiakkaita tietyiltä aloilta (lapset, kryptovaluutat, lääkeala, rahapelit, aseet, laajamittaiset arkaluontoiset tiedot jne.). Tarkista poissulkemislista aina: katettu toiminta on edellytys palvelun jatkumiselle.
Vastuun rajaus: Edustaja ei ole vastuussa kokonaisvaltaisesta vaatimustenmukaisuudesta, vaan vain pyyntöjen välittämisestä ja rekisterien ylläpidosta (artikla 30 GDPR joissain suunnitelmissa).
Irtisanomisilmoitus: REP27 vaatii 30 päivän kirjallisen ennakkoilmoituksen ennen vuosipäivää irtisanomiseksi. Muilla voi olla erilaiset ehdot.

Katso yllä oleva sisältö/poissulkemiset/lisämaksut-taulukko kullekin tarjoajalle.

Miten nimitys etenee: konkreettiset vaiheet ja tarkistuslista

GDPR-edustajan nimeäminen EU/UK:lle etenee yleensä seuraavasti:

Tarpeiden analyysi: Määrittele, kohdistatko EU:hun, UK:hon vai molempiin. Käytä alla olevaa päätöstaulukkoa.
Palveluntarjoajan valinta: Vertaa tarjouksia markkinoidesi, pyyntöjen määrän, kielten ja toimialarajoitusten perusteella.
Dokumenttien valmistelu: Käsittelykuvaus, artikla 30 rekisteri, yrityksen tiedot, valtuutetut allekirjoittajat.
Lomakkeen täyttäminen: REP27:ssä riittää yksi lomake EU+UK:lle. Muilla voi vaatia kaksi erillistä prosessia.
Tarkastus ja allekirjoitus: Palveluntarjoaja tarkistaa tiedot ja allekirjoittaa nimityksen (REP27:lle kaksi yksikköä, SE EU:lle ja LTD UK:lle).
Sertifikaattien ja tekstien toimitus: Saat kaksi sertifikaattia, kaksi QR-koodia ja kaksi erillistä tekstiä tietosuojaselosteeseen.
Selosteen päivitys: Lisää erilliset rivit EU:lle ja UK:lle palveluntarjoajan ohjeiden mukaisesti.
Uusiminen: Tarkista yksittäinen uusimispäivä (REP27) tai hallinnoi kahta erillistä, jos käytössä on kaksi tarjoajaa.

Ostajan tarkistuslista:

Tunnista kohdemarkkinat (EU, UK, Sveitsi…)
Tarkista oletko EU/UK:n ulkopuolella
Analysoi tarjoukset (hinnat, sisällöt, poissulkemiset)
Valmistele dokumentit (rekisteri, käsittelykuvaus)
Tarkista onboarding-prosessi
Tilaa, allekirjoita, päivitä tietosuojaseloste
Suunnittele uusiminen ja pyyntöjen seuranta

Päätös: kuka tarvitsee mitä? Matriisi ja konkreettisia esimerkkejä

Edustajan tarve riippuu sijainnistasi, toiminnastasi ja kohdemarkkinoistasi. Käytä seuraavaa matriisia päätöksenteossa:

Tilanne	Tarvitset…	Et tarvitse…
Yhdysvaltalainen yritys myy EU:ssa ja UK:ssa	EU- ja UK-edustaja	Jos molemmilla alueilla on todellinen toimipaikka
Brittiläinen yritys myy EU:ssa	EU-edustaja	UK-edustaja
EU-yritys myy UK:ssa	UK-edustaja	EU-edustaja
Yritys, jolla on todelliset tytäryhtiöt EU:ssa ja UK:ssa	Ei mitään	Ei edustajia
Amazon/Etsy-myyjä EU/UK:n ulkopuolella	EU- ja/tai UK-edustaja markkinan mukaan	Jos on paikallinen varasto ja todellinen toimipaikka
Puhdas B2B ilman henkilöiden seurantaa tai kohdentamista	Usein ei mitään	Edustaja paitsi poikkeustapauksissa

Konkreettisia skenaarioita:

Amerikkalainen SaaS, joka myy sekä Ranskassa että Yhdistyneessä kuningaskunnassa: Tarvitsee kaksi edustajaa (EU + UK). Helpoin ratkaisu: yhdistetty palveluntarjoaja (esim. REP27 tai Euverify).
Kiinalainen myyjä Amazonissa Saksassa ja UK:ssa: Tarvitsee EU-edustajan (Saksaan) ja UK-edustajan (UK). Tarkista, tarjoaako palveluntarjoaja GPSR/CE-toimintoja, jos myyt fyysisiä tuotteita.
Brittiläinen verkkokauppa, joka myy vain UK:ssa: Ei tarvitse EU-edustajaa. Jos myyt EU:hun, tarvitset vain EU-edustajan.

Mitä palveluntarjoajat eivät aina kerro: poissulkemiset, rajat ja sudenkuopat

Monet palveluntarjoajat eivät selkeästi ilmoita tärkeitä rajoituksia tai poissulkemisia:

Edustaja ei ole tietosuojavastaava (DPO): Ei anna oikeudellista neuvontaa, auditointeja tai sisällöllisiä vastauksia pyyntöihin. Välittää vain pyynnöt ja ylläpitää rekistereitä, jos suunnitelma sen sallii.
Toimialan poissulkemiset: REP27 ei hyväksy asiakkaita, jotka käsittelevät laajamittaisia arkaluontoisia tietoja, lasten palveluita, kryptovaluuttoja, datan välitystä, rahapelejä, aseita tai yleistä lääkealaa. Nämä poissulkemiset ovat harvoin näkyvillä kilpailijoiden sivuilla.
Maksut pyyntöjä tai käyttäjiä kohden: Joissain suunnitelmissa on rajoituksia pyyntöjen tai käyttäjien määrälle. REP27:ssä Perus-suunnitelmasta on siirryttävä Vakio-suunnitelmaan yli 10 pyynnön vuodessa.
Irtisanomisilmoitus: REP27 vaatii 30 päivän kirjallisen ennakkoilmoituksen. Tarkista ehdot jokaiselta tarjoajalta.
Vastuun rajaus: Edustaja ei ole vastuussa kokonaisvaltaisesta vaatimustenmukaisuudesta, vain pyyntöjen välittämisestä ja rekisterien ylläpidosta.
Uusimisten synkronointi: Kahden tarjoajan käyttö tarkoittaa kahta erillistä uusimispäivää, mikä lisää vaatimustenmukaisuuden katkeamisen riskiä.

Tarkista nämä kohdat aina valitun tarjoajan yleisissä ehdoissa ja usein kysytyissä kysymyksissä (FAQ).

Kun et tarvitse tätä

Yritykset, joilla on todellinen ja vakaa toimipaikka EU:ssa ja Yhdistyneessä kuningaskunnassa (ei pelkkä postilokero)
Puhdas B2B-toiminta ilman henkilötietojen kohdentamista tai seurantaa EU/UK:ssa
Julkiset organisaatiot tai paikalliset yhdistykset, joilla on jo toimipaikka kummallakin alueella

Usein kysytyt kysymykset

Täytyykö nimetä erillinen edustaja EU:lle ja Yhdistyneelle kuningaskunnalle?

Kyllä, Brexitin jälkeen EU ja Yhdistynyt kuningaskunta vaativat kumpikin erillisen nimityksen. Yksi edustaja riittää vain, jos hän on sijoittautunut molemmille alueille ja allekirjoittaa kaksi erillistä valtuutusta.

Kattaako EU:n edustaja Sveitsin?

Ei, Sveitsillä on oma lainsäädäntönsä (nFADP). REP27 tarjoaa ilmaisen arvioinnin jokaisen maksetun suunnitelman yhteydessä, mutta ei toimi sveitsiläisenä edustajana, jos kaikki sveitsiläiset ehdot täyttyvät.

Mitkä ovat riskit, jos edustajaa ei nimetä?

Nimittämättä jättäminen on itsenäinen rikkomus, josta voi seurata jopa 10 miljoonan euron sakko tai 2 % maailmanlaajuisesta liikevaihdosta GDPR:n artiklan 83(4)(a) mukaan. Viranomaiset voivat myös julkaista rikkomusten tekijöiden nimet.

Täytyykö tietosuojaselostetta muuttaa?

Kyllä, jokaisella alueella on mainittava paikallinen edustaja (EU tai UK) erillisellä rivillä. Yksi nimi molemmille alueille on virheellinen ja voi johtaa seuraamuksiin tarkastuksessa.

Miten uusiminen toimii?

REP27:ssä molemmat nimitykset (EU ja UK) uusitaan yhdessä yhdellä päivämäärällä, mikä helpottaa hallintaa. Muilla tarjoajilla tarkista, onko uusimiset synkronoitu, jotta vältät unohtamiset ja vaatimustenmukaisuuden katkeamisen.

Onko piilokuluja tai rajoituksia?

Jotkut suunnitelmat rajoittavat pyyntöjen tai käyttäjien määrää tai veloittavat lisämaksuja määrän ylityksestä. Lue huolellisesti poissulkemiset ja ehdot jokaisesta tarjouksesta yllätyksien välttämiseksi.

Voiko edustaja vastata pyyntöihin puolestani?

Ei, edustaja välittää rekisteröityjen ja viranomaisten pyynnöt, mutta ei vastaa niihin sisällöllisesti. Vaatimustenmukaisuus ja vastaukset ovat rekisterinpitäjän vastuulla.

Mitä toimialoja REP27 ei hyväksy?

REP27 ei hyväksy asiakkaita, jotka käsittelevät laajamittaisia arkaluontoisia tietoja, lasten palveluita, kryptovaluuttoja, datan välitystä, rahapelejä, aseita tai yleistä lääkealaa.

Miten nimityksen todistaminen tapahtuu?

Saat allekirjoitetun sertifikaatin, usein QR-koodilla ja julkisella varmennussivulla. Se on esitettävä viranomaisille tai rekisteröidyille pyydettäessä vaatimustenmukaisuuden todistamiseksi.

Kuinka kauan nimityksen saaminen kestää?

REP27:ssä nimitys myönnetään yleensä 24 tunnin kuluessa täydellisten tietojen vastaanottamisesta. Muilla tarjoajilla voi olla eri aikatauluja.

Voinko vaihtaa edustajaa helposti?

Kyllä, vaihto on asiakirjallinen prosessi: uusi nimitys allekirjoitetaan, tietosuojaseloste päivitetään ja vanha nimitys irtisanotaan keskeytyksettä. REP27:ssä siirto veloitetaan uusimishinnan mukaan.

Täytyykö nimetä edustaja, jos toimin vain B2B:ssä?

Jos toimintasi ei kohdistu tai seuraa EU/UK:n rekisteröityjä henkilöitä, edustajaa ei yleensä tarvita. Jos kuitenkin käsittelet yksityishenkilöiden tietoja, nimitys on pakollinen.

Lähteet

Artikla 27 GDPR (virallinen teksti) — eur-lex.europa.eu
REP27 — Europe Services, SE — EU & UK Representative — gdprrepresentative.com
REP27 — Europe Services, SE — Combined EU and UK Representative Cost — gdprrepresentative.com
REP27 — Europe Services, SE — Pricing — gdprrepresentative.com
Gabsor — Pricing — gabsor.com
GDPR Gateway Limited — Pricing — gdprgateway.com
Euverify — GDPR Pricing — euverify.com

Related guides

REP27 — Europe Services, SEKatso tarkalleen, mitä REP27 sisältää →