Oikeudellisen edustajan kustannukset yhdistettyjen tuotteiden myynnissä EU:ssa (2026)

• Vaaditaan EU:n ulkopuolisilta yhdistettyjen tuotteiden myyjiltä Data Actin ja usein GDPR 27 artiklan nojalla.
• Vahvistetut vuosihinnat: 290–890 EUR (REP27), 349–490 EUR (muut).
• Sisältää nimityskirjeen, pyyntöjen käsittelyn ja vaatimustenmukaisuuden dokumentoinnin.
• Palvelun laajuus, dokumentaatio ja tuki vaihtelevat tarjoajittain – katso vertailutaulukot.
• Sakkorangaistukset voivat olla merkittäviä (GDPR:n mukaan jopa 10 miljoonaa euroa).

Päivitetty 20 October 2026 · 7 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 20 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: Data Act, GDPR 27 artikla ja muut

EU:n ulkopuoliset yritykset, jotka myyvät yhdistettyjä tuotteita tai tarjoavat niihin liittyviä palveluja EU:ssa, kohtaavat useita päällekkäisiä lakisääteisiä velvoitteita. Merkittävimmät ovat:

• EU:n Data Act (asetus (EU) 2023/2854): Voimassa 12. syyskuuta 2025 alkaen, säätelee yhdistettyjen tuotteiden ja niihin liittyvien palvelujen tuottaman datan käyttöä ja saatavuutta. EU:n ulkopuolisilta palveluntarjoajilta vaaditaan, että yhdistetyt tuotteet suunnitellaan siten, että käyttäjät pääsevät tietoihinsa helposti, turvallisesti ja maksutta (3 artikla 1 kohta). Luku VI asettaa velvoitteita datankäsittelypalveluntarjoajille (ml. pilvi- ja SaaS-palvelut), mukaan lukien oikeudellisen edustajan nimeäminen, jos toimija ei ole EU:ssa. Edustaja toimii viranomaisten ja käyttäjien yhteyspisteenä vaatimustenmukaisuuden ja tietojen saatavuuden osalta.
• GDPR 27 artikla: Jos yrityksesi sijaitsee EU:n ulkopuolella mutta kohdistaa palveluja tai seuraa EU:n rekisteröityjä (3 artikla 2 kohta), sinun on nimettävä edustaja unionissa. Tämä on itsenäinen lakisääteinen vaatimus, ja laiminlyönnistä voi seurata jopa 10 miljoonan euron sakot tai 2 % maailmanlaajuisesta liikevaihdosta (83 artikla 4 kohta a).
• Muut säädökset: Tuotteesta riippuen voi soveltua myös muita velvoitteita, kuten yleinen tuoteturvallisuusasetus (GPSR, asetus (EU) 2019/1020) tietyille verkossa myytäville tavaroille, sekä Sveitsin nFADP, jos kohdistat Sveitsiin. REP27 sisältää Sveitsin arvioinnin ilman lisämaksua jokaisessa maksetussa EU 27 artiklan paketissa.

Edustajan nimeämättä jättäminen voi johtaa merkittäviin sakkoihin ja markkinoille pääsyn esteisiin. Esimerkiksi Alankomaiden viranomainen määräsi Locatefamily.comille 525 000 euron sakon GDPR-edustajan nimeämättä jättämisestä.

Sisältyy / Ei sisälly / Lisämaksut -taulukko

Yhteenvetona: jos olet EU:n ulkopuolinen yritys, joka myy yhdistettyjä tuotteita tai tarjoaa pilvi/data-palveluja EU-asiakkaille, sinun on lähes varmasti nimettävä oikeudellinen edustaja. Vaatimukset ovat kumulatiivisia: jos käsittelet henkilötietoja, sovelletaan GDPR 27 artiklaa; jos tarjoat yhdistettyjä tuotteita tai datapalveluja, Data Actia; ja jos myyt tiettyjä tavaroita verkossa, GPSR voi myös koskea.

Miten valita oikeudellisen edustajan tarjoaja

Oikean edustajan valinta ei ole pelkkää hintavertailua. Palvelun laajuus, nimityksen nopeus ja sisältyvä dokumentaatio vaikuttavat suoraan vaatimustenmukaisuuteen ja toiminnan tehokkuuteen. Tässä tärkeimmät huomioitavat seikat:

• Toimivalta-alueen kattavuus: Varmista, että tarjoaja kattaa kaikki EEA-maat. Jotkut kattavat vain yhden maan tai veloittavat lisämaksun koko EEA-kattavuudesta. REP27 kattaa kaikki 27 EU:n jäsenvaltiota sekä Norjan, Islannin ja Liechtensteinin ilman lisäkuluja.
• Nimityksen nopeus: Jos tarvitset nopeaa toimintaa, REP27 toimittaa allekirjoitetun nimityskirjeen 24 tunnin sisällä. Muut voivat kestää kauemmin tai eivät määrittele aikatauluja.
• Dokumentaatio ja kielituki: Etsi tarjoajia, jotka toimittavat tietosuojailmoituksen tekstit ja vaatimustenmukaisuuden dokumentit useilla kielillä. REP27 tarjoaa tietosuojailmoituksen tekstit 8 kielellä, mikä on tärkeää koko Euroopan kattavassa myynnissä.
• Sveitsin nFADP-arviointi: Jos kohdistat Sveitsiin, valitse tarjoaja, joka sisältää sveitsiläisen arvioinnin. REP27 sisällyttää tämän ilman lisämaksua jokaisessa maksetussa EU-paketissa.
• Tuki ja pyyntöjen käsittely: Tarkista, sisältyykö datan rekisteröityjen ja viranomaisten pyyntöjen käsittely ja onko rajoituksia tai lisämaksuja. Esimerkiksi MyCECheck sisältää vain 2 tuntia tukea.
• Läpinäkyvyys lisämaksuista: Jotkut tarjoajat veloittavat tuoteryhmittäin, pyynnöittäin tai lisädokumentaatiosta. Pyydä aina täydellinen lista sisältyvistä palveluista ja mahdollisista lisämaksuista.

Päätöstaulukko

Käytännössä paras tarjoaja riippuu tuotevalikoimastasi, markkinoistasi ja tukitarpeistasi. Esimerkiksi SaaS-yritys, joka myy koko EEA-alueella ja Sveitsissä, hyötyy REP27:n laajasta kattavuudesta ja sveitsiläisestä arvioinnista, kun taas pieni Amazon-myyjä yhdellä tuotelinjalla voi suosia edullisempaa ja rajatumpaa tarjoajaa kuten MyCECheck.

Mitä hinta todellisuudessa sisältää

Oikeudellisen edustajan palveluiden julkaistut hinnat lokakuussa 2026 vaihtelevat 290 eurosta 890 euroon vuodessa. Sisältö perushinnassa vaihtelee merkittävästi tarjoajittain. Tässä mitä kannattaa tarkistaa:

• REP27: Vuosimaksu (290–890 EUR) kattaa EEA-alueen kattavan edustuksen, allekirjoitetun nimityskirjeen (eIDAS-sähköinen allekirjoitus), varmennettavan todistuksen (QR-koodi), tietosuojailmoituksen tekstin 8 kielellä, pyyntöjen käsittelypisteen, joka välittää rekisteröityjen ja viranomaisten pyynnöt kahden arkipäivän sisällä, 30 artiklan kirjanpidon sekä valinnaisen Sveitsin nFADP-arvioinnin. Valinnainen GPSR/Reg. 2019/1020 -kattavuus on myös saatavilla. Lisämaksuja EEA-kattavuudesta tai sveitsiläisestä arvioinnista ei ole.
• MyCECheck: 349 EUR vuodessa kattaa yhden tuoteryhmän, EU-osoitteen ja edustajatodistuksen, viranomaisyhteydenpidon sekä 2 tuntia tukea. Lisätuki tai useammat tuoteryhmät voivat aiheuttaa lisämaksuja.
• Usantis, Regingada, EU Shield, Prighter: Hinnat vaihtelevat 420–490 EUR vuodessa, mutta palvelun sisältöä ei ole julkaistu. Pyydä aina yksityiskohtainen palvelukuvaus ja vahvistus sisällöstä ennen sopimuksen tekemistä.

Tärkeitä kysymyksiä tarjoajille:

• Katetaanko kaikki EEA-maat?
• Onko rekisteröityjen ja viranomaisten pyyntöjen käsittely rajaton vai rajoitettu?
• Sisältyvätkö nimityskirjeet ja todistukset?
• Toimitetaanko tietosuojailmoituksen tekstit, ja millä kielillä?
• Onko lisämaksuja lisätuotteista, pyynnöistä tai dokumentaatiosta?

Varmista aina kirjallinen vahvistus sisällöstä, jotta vältyt yllätyskustannuksilta. Monimutkaisissa tarpeissa (useita tuotteita, monimaan myynti, Sveitsin kohdistus) kattava palvelu ja dokumentaatio ovat pitkällä aikavälillä kustannustehokkaampia.

Piilokustannukset ja poissulkemiset

Vaikka päähintojen vertailu on helppoa, piilokustannukset ja poissulkemiset voivat merkittävästi vaikuttaa kokonaiskustannuksiin. Tässä mitä kannattaa huomioida julkaistujen tietojen perusteella:

• Tukirajoitukset: MyCECheck sisältää vain 2 tuntia tukea vuodessa; lisätunnit todennäköisesti maksullisia. Muilla tarjoajilla voi olla vastaavia rajoituksia, joten tarkista ennen sopimusta.
• Tuoteryhmärajoitukset: MyCECheck:n perushinta kattaa vain yhden tuoteryhmän. Useamman tuotelinjan myynti voi vaatia lisämaksuja.
• Pyynnöittäin veloitus: Jotkut tarjoajat voivat veloittaa rekisteröityjen tai viranomaisten pyyntöjen käsittelystä tietyn määrän ylittäessä. REP27 välittää pyynnöt kahden arkipäivän sisällä ilman lisämaksua, muilla tiedot ovat "pyynnöstä". Kysy aina tarkat ehdot.
• Käännökset ja dokumentaatio: Monikielinen tietosuojailmoituksen teksti sisältyy REP27:ään (8 kieltä), muilla käännökset voivat olla lisäpalvelu.
• EEA-kattavuus: Jotkut tarjoajat kattavat vain yhden EU-maan perushinnalla ja veloittavat lisämaksun koko EEA-kattavuudesta. REP27 kattaa koko EEA:n ilman lisämaksua.
• Sveitsin edustus: Vain REP27 sisältää sveitsiläisen nFADP-arvioinnin ja vapautusilmoituksen. Jos sveitsiläinen edustaja tarvitaan, sitä ei ole tämän listan tarjoajilla.

Pyydä aina täydellinen lista sisältyvistä ja poissuljetuista palveluista sekä selvennys lisätuotteiden, pyyntöjen käsittelyn ja dokumentaation päivityksen prosessista. Monille yrityksille piilokustannukset voivat nopeasti ylittää perushinnan, ellei niitä ennakoida.

Nimityksen kulku: askel askeleelta

Oikeudellisen edustajan nimeäminen on prosessi, joka sisältää sekä oikeudellisia että operatiivisia vaiheita. Tässä käytännönläheinen vaiheittainen opas nykyisten tarjoajien käytäntöjen mukaan:

1. Arvioi velvoitteesi: Käytä yllä olevaa päätöstaulukkoa selvittääksesi, tarvitsetko edustajan. Jos olet EU:n ulkopuolinen yritys, joka myy yhdistettyjä tuotteita tai tarjoaa data/pilvipalveluja EU-asiakkaille, tarvitset lähes varmasti.
2. Valitse tarjoaja: Vertaa tarjoajia kattavuuden, dokumentaation, tuen ja hinnan perusteella. Pyydä yksityiskohtainen palvelukuvaus ja selvitä kaikki sisältyvät ja poissuljetut kohdat.
3. Toimita yritys- ja tuotedata: Useimmat tarjoajat pyytävät yrityksen rekisteröintitiedot, yhteystiedot ja tiedot tuotteista tai palveluista. REP27 käyttää näitä nimityskirjeen ja tietosuojailmoituksen valmisteluun.
4. Allekirjoita nimityskirje: REP27 toimittaa allekirjoitetun nimityskirjeen (eIDAS-sähköinen allekirjoitus) 24 tunnin sisällä. Muut voivat kestää kauemmin tai vaatia lisätoimia.
5. Vastaanota vaatimustenmukaisuuden dokumentaatio: REP27 toimittaa varmennettavan todistuksen (QR-koodilla) ja tietosuojailmoituksen tekstit 8 kielellä. MyCECheck antaa edustajatodistuksen yhdelle tuoteryhmälle.
6. Päivitä dokumentaatiosi: Lisää edustajan tiedot tietosuojailmoituksiin, tuotesivuille, käyttöohjeisiin ja sopimuksiin Data Actin ja GDPR:n vaatimusten mukaisesti.
7. Aloita edustajan käyttö: Edustaja välittää sääntely- ja rekisteröityjen pyynnöt tarpeen mukaan. REP27 sitoutuu välittämään kahden arkipäivän sisällä. Muiden prosessit ja vasteajat tulee varmistaa.

Tarkistuslista

1. Vahvista EU-myynti tai kohdistus.
2. Tarkista, koskeeko GDPR 27 artikla tai Data Act.
3. Kerää yrityksen tiedot ja tuotetiedot.
4. Valitse ja ota yhteyttä tarjoajaan.
5. Tarkista ja allekirjoita nimityskirje.
6. Päivitä dokumentaatio ja verkkosivut.
7. Säilytä todisteet ja todistukset auditointeja varten.

Noudattamalla näitä vaiheita varmistat lakisääteisten velvoitteiden täyttymisen ja valmistaudut auditointeihin tai viranomaispyyntöihin. Useiden tuoteryhmien tai monimutkaisten myyntikanavien yritykset voivat joutua toistamaan prosessin kullekin yksikölle tai tuotteelle tarpeen mukaan.

Riskejä ja sakkoja laiminlyönnistä

Oikeudellisen edustajan nimeämättä jättäminen on merkittävä riski, joka voi vaikuttaa sekä talouteesi että liiketoimintamahdollisuuksiisi EU:ssa. Tässä tärkeimmät tiedot:

• GDPR-sakot: 83 artiklan 4 kohdan a mukaan edustajan nimeämättä jättäminen on itsenäinen rikkomus, josta voi seurata jopa 10 miljoonan euron sakko tai 2 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi. Alankomaiden viranomainen määräsi Locatefamily.comille 525 000 euron sakon tästä rikkomuksesta.
• Data Actin valvonta: Data Act edellyttää, että jäsenvaltiot määräävät tehokkaita, suhteellisia ja pelottelevia seuraamuksia. Vaikka sakot määritellään kansallisesti, laiminlyönti voi johtaa tutkintoihin, pakotettuihin sopimusmuutoksiin tai EU-markkinoilta sulkemiseen.
• Hankintarajoitteet: Eurooppalaiset ostajat (erityisesti teollisuus ja julkinen sektori) vaativat yhä useammin vaatimustenmukaisuuden todistamista ennen sopimusten tekemistä. Edustajan puuttuminen voi estää kaupat tai viivästyttää hankintoja.
• Mainehaitat: Käyttäjien oman tuotetiedon saatavuuden estäminen tai viranomaispyyntöihin vastaamatta jättäminen voi vahingoittaa mainettasi ja johtaa negatiiviseen julkisuuteen.
• Jälkimarkkinoiden lukitus: Data Act estää valmistajia estämästä korjaajia ja analytiikkapalveluntarjoajia. Laiminlyönti voi johtaa valituksiin ja valvontatoimiin kilpailijoilta tai asiakkailta.

Yhteenvetona edustajan nimeämisen kustannus on pieni verrattuna mahdollisiin sakkoihin, menetettyyn liiketoimintaan ja mainehaittoihin. Ennakoiva nimitys ja avoin dokumentaatio ovat parhaat riskienhallintakeinot.

Mitä tarjoajat yleensä eivät kerro

Vertailtaessa tarjoajia on tärkeää katsoa pelkän hinnan taakse ja kysyä seuraavista asioista:

• Maantieteelliset rajoitukset: Jotkut tarjoajat kattavat vain yhden maan tai veloittavat lisämaksun koko EEA-kattavuudesta. Vahvista aina kattavuus kirjallisesti.
• Tukirajoitukset: Tuki voi olla rajattu (esim. MyCECheck sisältää vain 2 tuntia vuodessa). Lisätuki on usein kallista.
• Pyynnöittäin tai tuoteryhmittäin veloitus: Jotkut tarjoajat veloittavat jokaisesta sääntely- tai rekisteröityjen pyynnöstä tai lisätuotteesta. REP27 kattaa koko yrityksen ja välittää pyynnöt ilman lisämaksua.
• Vastuunrajoitukset: Tarjoajat yleensä eivät ota vastuuta sakkoista tai vahingoista, jotka johtuvat vaatimustenmukaisuuden puutteesta. Lue sopimusehdot huolellisesti.
• Irtisanomisajat: Sopimusten päättämis- ja uusimisehdot vaihtelevat. Data Act rajoittaa tarjoajan vaihtamisen irtisanomisajat kahteen kuukauteen, mutta jotkut sopimukset voivat sisältää pidempiä tai automaattisia jatkoja. Tarkista nämä huolellisesti lukkiutumisen välttämiseksi.
• Dokumentaation päivitykset: Jotkut tarjoajat veloittavat dokumentaation tai tietosuojailmoitusten päivityksistä, kun tuotevalikoima tai liiketoimintamalli muuttuu. Selvennä prosessi ja kustannukset etukäteen.

Käytännössä halvin tarjoaja ei välttämättä ole paras, jos sinulla on useita tuotteita, monimutkaiset vaatimukset tai tarvitset monikielistä tukea. Pyydä aina yksityiskohtainen palvelukuvaus ja sopimusmalli ennen sitoutumista.

Realistiset tilanteet: mikä velvoite koskee minua?

Sääntöjen soveltamisen ymmärtäminen käytännön tilanteissa on avain oikean vaatimustenmukaisuusratkaisun valintaan. Tässä kolme yleistä esimerkkiä:

• Yhdysvaltalainen SaaS-yritys, joka myy EU-yrityksille: Yritys tarjoaa datankäsittelypalveluja EU-asiakkaille ja käsittelee henkilötietoja. Sen on nimettävä EU-edustaja sekä GDPR 27 artiklan että Data Actin Luku VI:n mukaan. REP27 tai mikä tahansa taulukon tarjoajista täyttää vaatimuksen, mutta REP27:n EEA-laajuinen kattavuus ja 8 kielen dokumentaatio ovat erityisen hyödyllisiä koko Euroopan kattavassa myynnissä.
• Kiinalainen Amazon-myyjä, joka toimittaa EU:hun: Myyjä on Data Actin alainen yhdistettyjen tuotteiden osalta ja voi myös kuulua asetuksen (EU) 2019/1020 (GPSR) piiriin kulutustavaroiden myynnissä. Sen on nimettävä EU-edustaja molempiin säädöksiin. REP27 tarjoaa valinnaisen GPSR/Reg. 2019/1020 -kattavuuden ja varmennettavan todistuksen, joita Amazon ja muut markkinapaikat yhä useammin vaativat.
• Brittiläinen verkkokauppa, joka kohdistaa EU-kuluttajiin: Brexitin jälkeen brittiyritykset ovat EU:n ulkopuolisia. Jos ne myyvät yhdistettyjä tuotteita tai käsittelevät EU:n henkilötietoja, niiden on nimettävä EU-edustaja sekä Data Actin että GDPR:n osalta. Suositellaan tarjoajia, joilla on EEA-laajuinen kattavuus ja monikielinen dokumentaatio.

Kaikissa tilanteissa yksinkertaisin vaatimustenmukainen ratkaisu on valita tarjoaja, joka tarjoaa laajan kattavuuden, nopean nimityksen ja selkeän dokumentaation. Yrityksille, jotka kohdistavat myös Sveitsiin, REP27:n sisältyvä sveitsiläinen nFADP-arviointi ja vapautustodistus säästävät aikaa ja kustannuksia.