Jaką firmę wybrać na przedstawiciela UE z art. 27 RODO dla SaaS z USA?

• Artykuł 27 RODO wymaga od firm SaaS spoza UE przetwarzających dane osób z UE wyznaczenia przedstawiciela w UE.
• REP27 — Europe Services, SE: €290–€890/rok, pełne wyznaczenie i przechowywanie rejestrów w cenie.
• Konkurenci to m.in. Prighter (€420/rok) i rep4eu (€348/rok).
• Zakres usług i ceny są różne; sprawdź ukryte opłaty i szczegóły mandatu.
• Nie potrzebujesz przedstawiciela, jeśli przetwarzanie jest okazjonalne i niskiego ryzyka (art. 27(2)(a)).

Updated 13 October 2026 · 9 sources checked

Providers compared

Prices as published on each provider's website on 13 October 2026, excluding VAT unless stated. Each row links to its source.

Wymogi art. 27 RODO

Artykuł 27 RODO nakłada na firmy spoza UE – w tym SaaS z USA – obowiązek wyznaczenia pisemnego przedstawiciela w UE, jeśli przetwarzają dane osobowe osób z UE, oferując im towary, usługi lub monitorując ich zachowanie (art. 27(1)). Dotyczy to nawet firm bez fizycznej obecności w UE. Przedstawiciel musi mieć siedzibę w kraju UE, w którym znajdują się osoby, których dane dotyczą (art. 27(3)), więc należy wybrać dostawcę z realną, potwierdzoną obecnością w UE. Główne zadania przedstawiciela to: punkt kontaktowy dla organów ochrony danych i osób, których dane dotyczą (art. 27(4)), prowadzenie rejestru czynności przetwarzania (art. 27(6)) oraz współpraca z organami (art. 27(7)).

Wyjątki są ograniczone: jeśli przetwarzanie jest okazjonalne, niskiego ryzyka i nie obejmuje szczególnych kategorii danych (np. zdrowotnych, biometrycznych), możesz być zwolniony na mocy art. 27(2)(a). Jednak większość firm SaaS z regularnymi użytkownikami z UE nie kwalifikuje się do tego zwolnienia. Brak przedstawiciela to samodzielne naruszenie, zagrożone wysokimi karami: do €10 mln lub 2% globalnego obrotu (art. 83(4)(a)). Przykładowo, holenderski organ ukarał Locatefamily.com grzywną €525,000 za brak przedstawiciela. Przedstawiciel nie chroni przed egzekwowaniem prawa – organy mogą działać bezpośrednio wobec firmy (art. 27(5)).

Podsumowując: jeśli SaaS z USA kieruje ofertę do użytkowników z UE lub monitoruje ich zachowanie, musi wyznaczyć przedstawiciela w UE, mieć pisemny mandat i opublikować dane kontaktowe przedstawiciela w polityce prywatności. Rola przedstawiciela jest administracyjna, nie doradcza i jest wymagana prawnie dla zgodności z RODO.

Jak wybrać przedstawiciela UE z art. 27 RODO

Wybór odpowiedniego przedstawiciela UE z art. 27 RODO jest kluczowy dla zgodności i sprawności operacyjnej. Najpierw potwierdź, czy dostawca ma legalną siedzibę w UE i może działać we wszystkich potrzebnych krajach. Poproś o wzór listu wyznaczającego: powinien to być podpisany, kontrasygnowany mandat wyraźnie przyjmujący zadania z art. 27. Wielu tanich dostawców oferuje tylko adres pocztowy z podstawowym przekazywaniem korespondencji, co nie spełnia wymogów prawnych, jeśli nie przyjmują mandatu na piśmie.

• Mandat i akceptacja: Dokumentacja powinna wyraźnie odnosić się do art. 27(1) i (4) oraz zawierać pisemną akceptację roli. Poproś o wzór przed zapłatą.
• Obsługa rejestrów z art. 30: Przedstawiciel musi przechowywać i udostępniać rejestr czynności przetwarzania (art. 30(1)). Wielu tanich dostawców tego nie zapewnia. REP27 oferuje to od planu Standard.
• Czas reakcji: Organy mogą kontaktować się z przedstawicielem w dowolnym momencie. Sprawdź, czy dostawca zobowiązuje się przekazywać zgłoszenia w określonym czasie. REP27 przekazuje zgłoszenia organów tego samego dnia roboczego (Standard i Multi).
• Wsparcie językowe: Jeśli użytkownicy lub organy komunikują się w innych językach niż angielski, sprawdź, czy obsługa zgłoszeń obejmuje te języki. REP27 obsługuje 8 języków (Standard+).
• Odnowienia i opłaty: Sprawdź, czy cena nie wzrasta po pierwszym roku. Niektórzy oferują niską cenę początkową, ale podnoszą ją przy odnowieniu. REP27 ma niższe ceny odnowienia niż w pierwszym roku.
• Doradztwo prawne: Większość przedstawicieli nie świadczy usług doradztwa prawnego ani DPO. Jeśli potrzebujesz stałego wsparcia prawnego, rozważ kancelarię, ale licz się z wyższymi opłatami.

Podsumowując: wybierz dostawcę z pełnym, pisemnym mandatem, przechowywaniem rejestrów z art. 30, jasnymi zobowiązaniami czasowymi i przejrzystą ceną. Zadaj konkretne pytania o zakres usług i uzyskaj potwierdzenie na piśmie przed podpisaniem umowy.

Co naprawdę obejmuje cena

Usługi przedstawiciela UE z art. 27 RODO nie są równoważne. Podana cena może obejmować różny zakres usług, dlatego trzeba patrzeć poza samą kwotę. Dostawców można podzielić na trzy grupy:

1. Tylko adres: Najtańsi oferują wyłącznie adres pocztowy do przekazywania korespondencji. Zwykle nie przyjmują mandatu na piśmie, nie przechowują rejestrów z art. 30 i nie zobowiązują się do konkretnego czasu reakcji. To nie spełnia wymogów prawa.
2. Wyznaczenie i obsługa zgłoszeń: To właśnie wymaga art. 27: pisemny mandat, certyfikat, obsługa zgłoszeń z określonym czasem reakcji oraz przechowywanie rejestrów z art. 30. Plany Standard (€490/rok) i Multi (€890/rok) REP27 obejmują nielimitowane przekazywanie zgłoszeń, wsparcie w wielu językach i publiczną weryfikację mandatu przez QR kod.
3. Kancelarie prawne: Niektórzy dostawcy, zwykle za €1,000–€2,000+ rocznie, to kancelarie oferujące rolę przedstawiciela oraz doradztwo prawne. Może to być przydatne dla firm potrzebujących stałego wsparcia prawnego, ale sama rola z art. 27 jest administracyjna i nie wymaga doradztwa.

Poza opłatą roczną sprawdź:

• Opłaty za wdrożenie (gdzie indziej €0–€250; w REP27 w cenie)
• Opłaty za każde zgłoszenie (często €25–€90; REP27 Standard i Multi bez limitu)
• Opłaty za przechowywanie rejestrów z art. 30 (gdzie indziej €100–€400/rok; REP27 Standard i Multi w cenie)
• Dodatkowe języki (często tylko angielski w najtańszych planach; REP27 8 języków w Standard+)

Zawsze poproś o szczegółowy wykaz usług i oszacuj liczbę zgłoszeń, by uniknąć niespodzianek. Dla SaaS z regularnymi użytkownikami z UE zwykle wymagane jest pełne wyznaczenie i przechowywanie rejestrów.

Ukryte koszty – na co uważać

Porównując dostawców przedstawicieli UE z art. 27 RODO, zwróć uwagę na ukryte koszty, których nie widać w cenie głównej. Najczęstsze dodatkowe opłaty to:

• Opłaty za zgłoszenie: Wielu dostawców podaje niską cenę roczną, ale pobiera €25–€90 za każde przekazane zgłoszenie osoby lub organu. Jeśli Twój SaaS otrzyma kilka zgłoszeń rocznie, koszty mogą szybko przekroczyć abonament. REP27 Standard i Multi obejmują nielimitowane zgłoszenia bez dopłat.
• Opłaty wdrożeniowe: Niektórzy pobierają jednorazowo do €250 za uruchomienie usługi lub weryfikację dokumentów. REP27 ma to w cenie rocznej.
• Opłaty za przechowywanie rejestrów: Przechowywanie i udostępnianie rejestrów z art. 30 może kosztować €100–€400/rok u niektórych dostawców. To kluczowy element roli przedstawiciela, ale nie zawsze jest w cenie bazowej. REP27 zapewnia to od Standard.
• Wsparcie językowe: Najtańsze plany często tylko po angielsku. Jeśli musisz obsługiwać zgłoszenia w innych językach UE, sprawdź czy to jest w cenie lub za dopłatą. REP27 Standard i Multi obsługuje 8 języków.
• Podwyżki przy odnowieniu: Niektórzy oferują niską cenę na start, ale podnoszą ją po roku. Zawsze poproś o cenę na drugi rok na piśmie. REP27: odnowienia są tańsze niż pierwszy rok: €240, €390 i €690 dla Base, Standard, Multi.
• Dodatkowe usługi: Niektórzy oferują doradztwo prawne lub DPO za dopłatą. Nie jest to wymagane do zgodności z art. 27 i zwykle niepotrzebne dla SaaS.

Aby uniknąć ukrytych kosztów, poproś o pełny cennik, w tym opłaty za zgłoszenia i odnowienia, przed podpisaniem umowy. Oszacuj liczbę zgłoszeń i potrzeby językowe, a także upewnij się, że mandat obejmuje wszystkie zadania z art. 27. To pozwoli uniknąć niespodzianek i zapewni pełną zgodność.

Jak wygląda proces wyznaczenia – krok po kroku

Wyznaczenie przedstawiciela UE z art. 27 RODO to prosty proces, ale każdy krok musi być wykonany poprawnie dla zgodności. Przykład na podstawie REP27 — Europe Services, SE:

1. Wybierz dostawcę: Porównaj oferty, ceny i warunki. Potwierdź obecność w UE i możliwość działania we wszystkich potrzebnych krajach.
2. Wypełnij formularz wdrożeniowy: Podaj dane firmy, opis przetwarzania i kontakt. To podstawa mandatu z art. 27 i rejestru z art. 30 (jeśli w cenie).
3. Weryfikacja przez dostawcę: Dostawca sprawdza zgłoszenie. REP27 analizuje każde zgłoszenie przed podpisaniem. Jeśli nie może reprezentować (np. z powodu zakazanych działań lub braków), zwraca pełną opłatę i podaje powód na piśmie.
4. Otrzymanie podpisanego mandatu: Po akceptacji otrzymujesz kontrasygnowany list wyznaczający, zwykle w 24h (REP27 Standard). Dokument wyraźnie przyjmuje rolę z art. 27 i określa obowiązki dostawcy.
5. Certyfikat i weryfikacja: REP27 wydaje certyfikat z QR kodem i publiczną stroną weryfikacyjną. Pozwala to klientom, audytorom i organom natychmiast potwierdzić zgodność.
6. Aktualizacja polityki prywatności: Wstaw dane przedstawiciela (nazwa, adres, kontakt z certyfikatu) do polityki prywatności zgodnie z art. 13(1)(a) RODO.
7. Bieżąca obsługa: Przedstawiciel odbiera zgłoszenia od osób i organów z UE, rejestruje i przekazuje je w ustalonym terminie (dla organów w REP27 Standard+ tego samego dnia roboczego). Jeśli rejestry z art. 30 są w cenie, przedstawiciel przechowuje je i udostępnia organom na żądanie.
8. Odnowienie i zakończenie: Usługa rozliczana rocznie z góry. Możesz zrezygnować przed odnowieniem. Przy zmianie dostawcy zadbaj o płynne przekazanie zgłoszeń i rejestrów.

Ten proces zapewnia spełnienie wymogów art. 27 i gotowość na ewentualną kontrolę organu. Zachowaj kopię mandatu i certyfikatu dla własnych potrzeb.

Ryzyka i kary za brak przedstawiciela

Brak wyznaczenia przedstawiciela UE z art. 27 RODO naraża firmę na poważne ryzyka prawne i finansowe. Art. 83(4)(a) RODO przewiduje kary do €10 mln lub 2% globalnego rocznego obrotu – w zależności od tego, która kwota jest wyższa. To nie są teoretyczne sankcje: holenderski organ nałożył na Locatefamily.com karę €525,000 wyłącznie za brak przedstawiciela.

Ryzyka obejmują:

• Kary administracyjne: Organy w całej UE mogą kontrolować i karać firmy spoza UE za brak zgodności z art. 27. Kary są jawne i szkodzą reputacji.
• Działania egzekucyjne: Przedstawiciel nie chroni przed egzekucją. Organy mogą działać bezpośrednio wobec firmy, nakazać zaprzestanie przetwarzania lub powiadomienie osób.
• Zakłócenia działalności: Bez przedstawiciela możesz nie być w stanie szybko odpowiadać na zgłoszenia, co grozi dalszymi naruszeniami i karami.
• Utrata zaufania: Klienci, partnerzy i audytorzy coraz częściej sprawdzają zgodność z RODO, w tym obecność przedstawiciela. Brak zgodności oznacza utratę szans biznesowych.
• Postępowania sądowe: Art. 27(5) precyzuje, że wyznaczenie przedstawiciela nie chroni przed postępowaniem wobec firmy. Przedstawiciel to pośrednik, nie tarcza.

Aby zminimalizować ryzyka, wyznacz kwalifikowanego przedstawiciela, zadbaj o prawidłowy mandat i aktualizuj politykę prywatności. Regularnie oceniaj jakość usługi i bądź gotów wykazać zgodność wobec organów i klientów.