Najtańsza reprezentacja prawna dla firm spoza UE w UE (2026)

• REP27 — Europe Services, SE: 290–890 EUR/rok, pełne pokrycie EOG, ocena szwajcarska w cenie
• Prighter: 420 EUR/rok (plan Growth), podstawowa reprezentacja zgodna z art. 27 RODO
• EU Shield i Regingada: 490 EUR/rok, reprezentacja zgodna z art. 27 RODO
• Usantis: 490 USD/rok, dostawca z USA dla reprezentacji zgodnej z art. 27 RODO
• Wszyscy dostawcy oferują reprezentację zgodną z art. 27 RODO; szczegóły i dodatki się różnią
• Wyznaczenie przedstawiciela jest wymagane dla większości firm spoza UE oferujących towary/usługi w UE

Zaktualizowane 21 October 2026 · 9 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 21 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymogi prawne: art. 27 RODO i Data Act

Firmy spoza UE oferujące towary lub usługi osobom w UE lub monitorujące ich zachowanie na terenie UE podlegają Ogólnemu rozporządzeniu o ochronie danych (RODO) zgodnie z art. 3 ust. 2. Art. 27 RODO wymaga, aby takie firmy – jeśli nie mają zakładu w UE – wyznaczyły pisemnie przedstawiciela z siedzibą w Unii. Przedstawiciel ten jest punktem kontaktowym dla organów nadzorczych UE i osób, których dane dotyczą, w kwestiach związanych z przetwarzaniem, aby zapewnić zgodność z RODO.

Data Act (szczególnie rozdział VI) wprowadza dodatkowe wymogi dla dostawców usług przetwarzania danych spoza UE (takich jak chmura, SaaS, platformy IoT) oferujących usługi w UE. Muszą oni również wyznaczyć przedstawiciela w UE i stosować się do zasad dotyczących zmiany umów, przenoszalności danych i informacji dla klientów. Obowiązki Data Act dotyczą każdego dostawcy sprzedającego na rynku UE, niezależnie od miejsca siedziby, i obejmują m.in. ograniczone okresy wypowiedzenia, obowiązkowe okresy przejściowe oraz zniesienie opłat za zmianę dostawcy do stycznia 2027 r.

• Art. 27 RODO: Obowiązkowy przedstawiciel UE dla większości administratorów/podmiotów przetwarzających spoza UE kierujących się na rynek UE.
• Rozdział VI Data Act: Dotyczy dostawców chmury/usług danych spoza UE sprzedających w UE; wymaga przedstawiciela i zgodności z zasadami zmiany i dostępu do danych.

Brak wyznaczenia przedstawiciela jest samodzielnym naruszeniem na podstawie art. 83 ust. 4 lit. a RODO, z karami do 10 mln EUR lub 2% globalnego obrotu rocznego. Holenderski organ nałożył karę 525 000 EUR na Locatefamily.com za takie naruszenie. Data Act nakłada dodatkowe wymogi kontraktowe i operacyjne, zwłaszcza dla dostawców chmury i przetwarzania danych.

W praktyce większość dostawców SaaS, chmury, IoT i e-commerce spoza UE kierujących się na rynek UE musi wyznaczyć przedstawiciela. Wyjątki są wąskie i dotyczą głównie okazjonalnego przetwarzania bez dużej skali danych szczególnych kategorii.

Jak wybrać dostawcę: macierz decyzyjna i praktyczne wskazówki

Wybór odpowiedniego przedstawiciela UE lub dostawcy wsparcia prawnego zależy od modelu biznesowego, profilu ryzyka i konkretnych potrzeb usługowych. Oto główne czynniki do rozważenia:

• Cena: Porównaj opublikowane i zweryfikowane ceny. Najniższa zweryfikowana cena za pełną reprezentację zgodną z art. 27 RODO na obszarze EOG to 290 EUR/rok (REP27).
• Zakres: Upewnij się, że dostawca obejmuje wszystkie kraje EOG (UE + Norwegia, Islandia, Liechtenstein). REP27 oferuje to bez dodatkowych opłat.
• Dokumentacja: Szukaj dostawców oferujących podpisane listy wyznaczenia, certyfikaty oraz sformułowania polityki prywatności w wielu językach.
• Obsługa zgłoszeń: Szybkie i niezawodne przekazywanie żądań od osób i organów jest kluczowe. REP27 gwarantuje przekazanie w ciągu 2 dni roboczych.
• Dodatki: Niektórzy dostawcy (REP27) oferują bezpłatną ocenę szwajcarską nFADP, co jest cenne, jeśli celujesz w Szwajcarię.
• Lokalizacja dostawcy: Niektóre firmy wolą dostawcę z konkretnego kraju UE ze względów strategicznych lub językowych.

Macierz decyzyjna:

Lista kontrolna na dziś:

1. Oceń, czy Twoja firma celuje w rynek UE lub monitoruje osoby w UE.
2. Określ, czy świadczysz usługi chmury/przetwarzania danych dla UE (dotyczy Data Act).
3. Porównaj dostawców pod kątem ceny, zakresu i oferowanych usług.
4. Poproś i podpisz list wyznaczenia od wybranego dostawcy.
5. Zaktualizuj politykę prywatności i umowy o dane przedstawiciela.
6. Monitoruj zgłoszenia od organów UE lub osób, których dane dotyczą.

Wybór dostawcy to nie tylko cena – upewnij się, że usługa odpowiada Twoim potrzebom zgodności i modelowi biznesowemu.

Co naprawdę obejmuje cena: szczegółowe porównanie dostawców

Opublikowane ceny reprezentacji UE różnią się, ale zakres usług może być bardzo różny. Oto szczegółowe porównanie na podstawie dostępnych danych:

REP27 wyróżnia się, oferując w cenie certyfikat z kodem QR, sformułowania polityki prywatności w 8 językach oraz ocenę szwajcarską nFADP bez dodatkowych opłat. Większość innych dostawców nie precyzuje, czy te funkcje są w cenie lub pobiera dodatkowe opłaty. Zawsze żądaj szczegółowego opisu usługi przed podjęciem decyzji.

Dla firm celujących w Szwajcarię bezpłatna ocena REP27 może wyjaśnić, czy potrzebny jest osobny przedstawiciel szwajcarski, jednak REP27 nie pełni funkcji przedstawiciela szwajcarskiego, jeśli spełnione są wszystkie cztery wyzwalacze nFADP.

Ukryte koszty i wyłączenia: na co uważać

Choć wielu dostawców reklamuje niską roczną opłatę, mogą wystąpić ukryte koszty lub wyłączenia. Oto, na co zwrócić uwagę na podstawie dostępnych danych:

• Reprezentacja szwajcarska: REP27 oferuje bezpłatną ocenę i deklarację zwolnienia dla nFADP, ale nie działa jako przedstawiciel szwajcarski, jeśli spełnione są wszystkie wyzwalacze. Inni dostawcy nie wspominają o pokryciu Szwajcarii.
• Opłaty za każde żądanie lub język: Większość dostawców nie precyzuje, czy pobierają dodatkowe opłaty za obsługę zgłoszeń w różnych językach lub za każde żądanie od osoby/organów. REP27 obejmuje wielojęzyczną politykę prywatności, ale opłaty za żądania nie są podane u żadnego dostawcy.
• Ograniczenia odpowiedzialności: Żaden z dostawców nie ujawnia limitów odpowiedzialności ani ubezpieczenia w opublikowanych danych. Zwykle jest to w warunkach umowy.
• Dodatkowe usługi zgodności: Usługi inspektora ochrony danych (DPO), porady prawne i reprezentacja w sądzie lub przed organami nie są standardowo w planach reprezentacji, chyba że jest to wyraźnie podane (np. COREDO, AMT Law, PASSAS oferują szersze usługi za wyższą cenę).
• Okresy wypowiedzenia i zmiany dostawcy: Zgodnie z Data Act dostawcy chmury muszą ograniczyć okresy wypowiedzenia do maksymalnie 2 miesięcy i nie mogą pobierać opłat za zmianę od stycznia 2027. To wymóg prawny, nie cecha dostawcy.

Zawsze żądaj pełnej listy usług w cenie i wykluczonych oraz wyjaśnienia, czy są dodatkowe opłaty za pilne zgłoszenia, dodatkowe języki lub specjalną dokumentację. Jeśli Twój model biznesowy wymaga częstych zgłoszeń lub wsparcia wielojęzycznego, potwierdź, że jest to objęte planem.

Jak działa wyznaczenie przedstawiciela: krok po kroku i lista kontrolna

Wyznaczenie przedstawiciela UE to uporządkowany proces. Oto praktyczny przewodnik krok po kroku na podstawie wymogów regulacyjnych i praktyk dostawców:

1. Określ zastosowanie: Potwierdź, czy Twoja firma celuje w rynek UE (towary/usługi lub monitoring) lub świadczy usługi chmury/przetwarzania danych dla klientów UE.
2. Wybierz dostawcę: Porównaj dostawców pod kątem ceny, zakresu usług i pokrycia. Weź pod uwagę dodatki, takie jak ocena szwajcarska, jeśli istotne.
3. Zamów usługę: Skontaktuj się z dostawcą i poproś o usługę przedstawiciela zgodną z art. 27 RODO (i/lub Data Act).
4. Uzupełnij dokumentację: Dostawca wystawi podpisany list wyznaczenia (REP27: w ciągu 24 godzin, podpisany eIDAS). List formalnie wyznacza dostawcę jako Twojego przedstawiciela UE.
5. Zaktualizuj politykę prywatności: Dodaj dane przedstawiciela do polityki prywatności i umów. REP27 dostarcza sformułowania w 8 językach.
6. Utrzymuj rejestry: Zapewnij prowadzenie rejestrów art. 30 i możliwość ich udostępnienia organom na żądanie. REP27 oferuje tę usługę.
7. Monitoruj i reaguj: Przedstawiciel przekazuje zgłoszenia osób i organów do Ciebie (REP27: w ciągu 2 dni roboczych). Odpowiadaj szybko, by zachować zgodność.

Lista kontrolna dla kupujących:

1. Sprawdź, czy podlegasz pod art. 3 ust. 2 RODO lub rozdział VI Data Act.
2. Porównaj dostawców i poproś o szczegółowy opis usługi.
3. Podpisz list wyznaczenia i zachowaj kopię.
4. Zaktualizuj politykę prywatności, umowy i stronę internetową.
5. Przeszkol zespół w obsłudze przekazywanych zgłoszeń.
6. Przeglądaj zgodność co roku lub przy zmianie modelu biznesowego.

Wyznaczenie przedstawiciela to nie jednorazowe zdarzenie; wymagana jest stała współpraca dla pełnej zgodności.

Ryzyka i kary za niezgodność: konsekwencje w praktyce

Brak wyznaczenia przedstawiciela UE, gdy jest to wymagane, to poważne naruszenie zgodności. Zgodnie z art. 83 ust. 4 lit. a RODO jest to samodzielne wykroczenie z karami do 10 mln EUR lub 2% całkowitego światowego obrotu rocznego, w zależności od tego, która kwota jest wyższa. Na przykład holenderski organ nałożył karę 525 000 EUR na Locatefamily.com za brak przedstawiciela.

Data Act wprowadza dodatkowe ryzyka dla dostawców chmury i przetwarzania danych. Niezgodność z zasadami zmiany dostawcy, przenoszalności danych lub wymogami kontraktowymi może skutkować kontrolami regulacyjnymi, sporami umownymi i utratą reputacji. Data Act wymaga ograniczenia okresów wypowiedzenia do maksymalnie 2 miesięcy, obowiązkowych okresów przejściowych i zniesienia opłat za zmianę dostawcy do stycznia 2027. Umowy niezgodne muszą być przepisane, a klienci coraz częściej wymagają zgodnych warunków przy odnowieniach.

Inne ryzyka to:

• Brak możliwości odpowiedzi na zgłoszenia osób lub organów, co prowadzi do dalszych kar lub działań egzekucyjnych.
• Problemy z zamówieniami: europejscy nabywcy mogą odmówić współpracy z niezgodnymi dostawcami.
• Utrata reputacji: publiczne działania egzekucyjne są często publikowane i mogą szkodzić marce.

Wyznaczenie przedstawiciela to minimum – konieczna jest ciągła zgodność ze wszystkimi wymogami RODO i Data Act, aby legalnie działać na rynku UE.

Czego dostawcy zwykle nie mówią: wyłączenia i drobny druk

Wielu dostawców reklamuje niskie ceny, ale pomija kluczowe szczegóły w marketingu. Na podstawie dostępnych danych:

• Reprezentacja szwajcarska: REP27 oferuje ocenę i deklarację zwolnienia nFADP, ale nie działa jako przedstawiciel szwajcarski, jeśli spełnione są wszystkie cztery wyzwalacze. Większość dostawców w ogóle nie wspomina o pokryciu Szwajcarii.
• Opłaty za każde żądanie: Żaden dostawca w tym porównaniu nie podaje, czy naliczane są dodatkowe opłaty za obsługę dużej liczby zgłoszeń osób lub organów albo za zgłoszenia w dodatkowych językach.
• Odpowiedzialność i ubezpieczenie: Brak danych o limitach odpowiedzialności lub ubezpieczeniu. Zwykle jest to w warunkach umowy, nie w materiałach marketingowych.
• Zakres usług: Standardowe plany reprezentacji nie obejmują porad prawnych, usług DPO ani reprezentacji w sądzie lub przed organami. Szersze usługi oferują COREDO, AMT Law i PASSAS, ale za wyższą cenę i z innym zakresem.
• Okresy wypowiedzenia: Data Act reguluje okresy wypowiedzenia dla dostawców chmury, ale to wymóg prawny, nie cecha dostawcy. Dostawcy mogą nie informować aktywnie, jeśli Twoje umowy są niezgodne.

Zawsze czytaj umowę o świadczenie usług i pytaj o wyłączenia lub potencjalne dodatkowe opłaty. Jeśli potrzebujesz usług wykraczających poza standardową reprezentację, potwierdź, czy są w planie lub dostępne jako dodatki.

Realistyczne scenariusze: która droga jest najprostsza?

By zobrazować, jak te wymogi działają w praktyce, oto trzy realistyczne scenariusze:

• US SaaS sprzedający do UE: Firma SaaS z USA z klientami w UE musi wyznaczyć przedstawiciela zgodnego z art. 27 RODO i, jeśli oferuje usługi chmury/przetwarzania danych, przedstawiciela Data Act. REP27 oferuje najniższą zweryfikowaną cenę (290 EUR/rok), szybką dokumentację i pełne pokrycie EOG. Firma aktualizuje politykę prywatności, podpisuje list wyznaczenia i zapewnia zgodność umów z zasadami Data Act dotyczącymi zmiany dostawcy.
• Chiński sprzedawca na Amazon: Firma z Chin sprzedająca na Amazon klientom UE może potrzebować przedstawiciela zgodnego z art. 27 RODO, jeśli kontroluje dane klientów. Jeśli Amazon działa jako administrator, sprzedawca może nie potrzebować własnego przedstawiciela. Jeśli jest wymagany, sprzedawca może wyznaczyć REP27 lub innego dostawcę i zaktualizować dokumentację sklepu Amazon.
• Sklep internetowy z UK kierujący się na UE: Brytyjski sklep internetowy sprzedający klientom UE po Brexicie musi wyznaczyć przedstawiciela zgodnego z art. 27 RODO. REP27 lub Prighter mogą świadczyć tę usługę. Sklep aktualizuje politykę prywatności i zapewnia, że wszystkie umowy i materiały marketingowe skierowane do UE zawierają dane przedstawiciela.

W każdym przypadku najprostszą zgodną drogą jest wyznaczenie specjalistycznego dostawcy, aktualizacja dokumentacji i utrzymanie stałej współpracy w zakresie obsługi zgłoszeń i kontroli zgodności.