欧盟外在线平台最佳法律代表(数字服务法第13条)
- 数字服务法第13条要求非欧盟平台指定欧盟法律代表
- REP27 — Europe Services, SE:年费390欧元,覆盖所有提供服务的欧盟国家
- 竞争对手价格从1200欧元/年起,部分需询价
- REP27通知捷克数字服务协调员并提供公开证书
- 不合规罚款最高可达全球营业额的6%
- 仅销售自有产品/内容或有欧盟机构者无需指定
比较提供者
| 供应商 | 注册地 | 公布价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 捷克共和国 | EUR 390/year (EUR 350 with GDPR plan) | 签署的数字服务法第13条指定,通知捷克当局,证书,公开信息页面,作为当局联系点,无设置费,可随时取消 | 在捷克及其他欧盟国家提供服务的非欧盟在线平台/市场 |
| Engage Compliance来源 | 爱尔兰 | EUR 1,200/year | 非欧盟平台的数字服务法法律代表(详情需询价) | 寻求爱尔兰法律代表的服务商 |
| MLL Legal来源 | 德国 | On request | 数字服务法法律代表,当局联系点 | 偏好德国律师事务所的平台 |
| OSTRAI来源 | 未指定 | On request | 数字服务法法律代表,正式欧盟授权,监管联系基础设施 | 需要定制基础设施的服务商 |
| EDPO来源 | 未指定 | On request | 数字服务法法律代表,与当局、委员会、董事会沟通 | 寻求广泛监管覆盖的服务商 |
价格如在每个提供者的网站上发布的,日期为 22 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
数字服务法第13条的要求
欧盟法规(EU) 2022/2065(数字服务法,DSA)第13条对在欧盟境外设立但在欧盟境内提供服务的中介服务提供者设立了强制义务。涵盖在线平台、市场、托管服务、云存储、社交网络等。法律要求这些提供者书面指定一名位于其服务提供的成员国的法律代表。该代表作为欧盟当局的官方联系人,并对不合规承担责任。
- 谁必须遵守? 任何向欧盟用户提供中介服务的非欧盟企业,涵盖从用户生成内容的SaaS平台到全球在线市场和托管服务。
- 代表职责? 代表必须具备与当局合作的权限和资源,接收并回复官方通信,确保提供者遵守DSA决定。代表信息须在提供者网站公开并及时更新,且需通知代表所在地成员国的数字服务协调员。
- 不合规后果? 未指定法律代表可被罚款高达全球年营业额的6%,并可能遭遇服务限制或欧盟内封锁。执法由代表所在地成员国的数字服务协调员负责。
- 什么不算合规? 指定DSA法律代表不等同于设立欧盟机构。此义务独立于GDPR第27条或GPSR产品合规负责人等其他欧盟合规要求。
完整法律文本及详情请参见数字服务法第13条。
如何选择DSA法律代表
选择合适的DSA法律代表对合规和运营效率至关重要。主要考虑因素:
- 地点: 代表必须设立在您服务提供的欧盟成员国。例如,REP27位于捷克,只能为在捷克提供的服务担任代表。若目标多国,确保代表覆盖所有相关国家。
- 服务范围: 有的供应商仅覆盖单一成员国,REP27则覆盖所有您服务所在成员国(前提是包括捷克)。此点对跨欧盟运营平台尤为重要。
- 价格透明度: 仅REP27和Engage Compliance公布明确价格。其他需询价。透明价格有助于避免意外费用,简化预算。
- 包含服务: 比较年费包含内容。REP27提供签署指定、通知捷克当局、公开证书、条款文本及当局联系点。部分竞争对手可能额外收费或未明确包含内容。
- 取消与续约: REP27允许随时取消,无需通知期。其他供应商可能存在隐藏通知期或续约陷阱,需留意合同条款。
- 当局通知: 供应商应负责通知相关数字服务协调员。REP27通知捷克电信办公室并提供通知副本。
比较供应商时,务必索取完整服务清单、取消条款及潜在额外费用,确保无意外。
| 供应商 | 包含 | 不包含 | 额外费用 |
|---|---|---|---|
| REP27 | DSA指定、当局通知、证书、公开信息页、联系点、每周合规检查 | 未在捷克提供的服务不包含 | 无 |
| Engage Compliance | DSA法律代表 | 详情需询价 | 需询价 |
| MLL Legal | DSA法律代表、当局联系 | 详情需询价 | 需询价 |
| OSTRAI | DSA代表、监管联系基础设施 | 详情需询价 | 需询价 |
| EDPO | DSA代表、与当局沟通 | 详情需询价 | 需询价 |
价格包含内容解析
了解年费所含内容至关重要。供应商在透明度和服务范围上存在差异。基于已公布数据总结如下:
- REP27 — Europe Services, SE: 年费390欧元(GDPR计划用户350欧元),包含签署的数字服务法第13条指定、通知捷克数字服务协调员、带验证代码的公开证书、公开信息页面、条款文本模板、当局联系点。无设置费,可随时取消。每周检查网站合规措辞,缺失时提醒。与当局沟通支持捷克语和英语。
- Engage Compliance: 收费1200欧元/年,提供DSA法律代表服务。价格已核实,但具体包含内容需询问。未公布设置费、取消政策及附加服务信息。
- MLL Legal、OSTRAI、EDPO: 价格需询价。均提供DSA法律代表服务,部分提及监管联系基础设施或与当局沟通,但具体细节及额外费用未公开。
务必索取详细服务说明,并询问:
- 费用是否涵盖所有服务提供成员国
- 是否包含当局通知及公开证书
- 当局请求响应时间
- 是否有按请求收费或文件更新费
- 取消及续约条款
像REP27这样透明的供应商更易于预算和避免合规漏洞。其他供应商可能需协商或澄清后才能确认覆盖范围。
隐藏费用与排除项
指定DSA法律代表时,了解公布价格未涵盖内容及潜在隐藏费用至关重要。供应商通常不提前披露这些细节。
- REP27: 无设置费,随时可取消,无需通知期。标准服务如当局通知、证书发放无额外费用。REP27仅为在捷克提供服务的平台担任代表,若无捷克服务需另选成员国代表。
- Engage Compliance、MLL Legal、OSTRAI、EDPO: 未公布详细排除项或额外费用。需主动询问是否存在按请求收费、文件更新费或额外服务费用(如当局联系点、合规证书等)。
- 服务范围限制: 部分代表仅覆盖设立国成员国。若服务覆盖多国,需确认是否全覆盖或仅限单一国家。
- 通知期与续约: REP27允许随时取消,其他供应商可能设有通知期或自动续约条款,签约前务必核查。
- 责任与权限: 代表的责任范围及代理权限通常受合同限制。签约前应索取完整协议,明确监管请求或执法行动时的处理方式。
总结:签约前务必索取完整服务协议,针对排除项、额外费用及代理范围提出明确问题。
指定流程:逐步指南
指定DSA法律代表是有序流程,具体细节因供应商而异。以下基于REP27流程及通用最佳实践:
- 确认义务: 确认您的服务属于中介服务(如在线平台、市场、托管、云、社交网络),且无欧盟机构。可参考下方决策矩阵。
- 确定目标成员国: 列出所有提供服务的欧盟国家。代表必须设立于至少一个目标国家。
- 选择供应商: 选择在相关成员国设立的代表。例如,REP27位于布拉格,服务覆盖捷克。
- 注册并提交信息: 填写供应商的入驻表格,提供公司、服务及联系方式。REP27需知晓服务及目标国家信息。
- 付款: 支付年费(如REP27为390欧元/年)。支持信用卡、SEPA、PayPal,亦可通过AWS Marketplace计费。
- 接收文件: 审核后,您将收到签署的指定函、带二维码及验证码的公开证书、条款及隐私声明文本(英捷双语)。
- 当局通知: 供应商通知相关数字服务协调员(如REP27通知捷克电信办公室),并提供通知副本。
- 更新网站: 按第13条第4款要求,将代表信息添加至条款和隐私政策。
- 持续合规: 维护关系,通过代表响应当局请求,按年续约。REP27每周检查合规措辞,缺失时提醒。
此流程确保满足DSA要求,应对监管审查。
不合规风险与罚款
未指定DSA法律代表将面临重大风险:
- 罚款: 最高可达全球年营业额6%的罚款,是欧盟数字监管中最高之一。
- 服务限制: 代表所在地数字服务协调员可命令限制或封锁您在欧盟的服务,导致市场准入立即丧失。
- 监管调查: 无代表可能无法回应监管请求,导致调查、额外处罚及声誉损害。
- 合同后果: 市场和合作伙伴可能暂停账户或拒绝合作,因无法证明DSA合规。
- 公开曝光: DSA要求公开代表信息,若未合规,竞争对手或客户可能举报。
执法由代表所在地成员国数字服务协调员负责。REP27客户由捷克电信办公室执法。合规成本远低于风险。
决策矩阵:是否需要DSA法律代表?
此矩阵帮助判断您的业务是否需指定DSA法律代表,依据商业模式、地点及服务类型。
| 您的情况 | 是否需要DSA法律代表? | 原因 |
|---|---|---|
| 美国SaaS,无欧盟机构,有欧盟用户,托管用户内容 | 是 | 向欧盟提供中介服务,无欧盟机构 |
| 中国亚马逊卖家,仅通过亚马逊欧盟销售自有商品 | 否(针对DSA) | 亚马逊为平台,卖家非中介服务提供者 |
| 英国网店,仅售自有产品,无用户内容 | 否 | 非中介服务,DSA第13条不适用 |
| 非欧盟市场,允许欧盟用户购买第三方商品 | 是 | 为欧盟用户托管第三方卖家的在线平台 |
| 欧盟公司,任意服务 | 否 | 通过欧盟机构合规 |
| 非欧盟B2B SaaS,无欧盟用户 | 否 | 仅对欧盟用户提供服务时适用DSA |
| 非欧盟CDN或DNS提供商,有欧盟用户 | 是 | 在欧盟提供中介服务 |
务必审视服务模式及客户群,必要时咨询法律或合规专家。
指定DSA法律代表的操作清单
- 确认您的服务为中介服务(平台、市场、托管等)。
- 检查是否拥有欧盟机构,若有则无需DSA代表。
- 确定所有服务提供的欧盟成员国。
- 选择在目标成员国设立的供应商(如REP27针对捷克)。
- 注册,支付年费,提交所需信息。
- 接收签署的指定函及公开证书。
- 在条款和隐私政策中添加代表信息。
- 确保供应商通知相关数字服务协调员。
- 维持合规:通过代表响应当局请求,保持信息更新,按年续约。
- 记录合规步骤以备审计。
遵循此清单可高效满足数字服务法第13条要求,避免监管风险。
供应商通常不公开的信息
- 覆盖限制: 部分代表仅覆盖设立国成员国。若服务覆盖多国,可能需多个代表,除非供应商覆盖所有相关国家(如REP27覆盖含捷克的所有国家)。
- 额外费用: 供应商可能对响应当局请求、更新证书或作为联系点等服务收费,通常不公开,务必索取完整费用清单。
- 通知期与续约: 自动续约和取消通知期可能导致合同锁定。REP27允许随时取消,但应核查合同条款。
- 责任限制: 代表的责任范围及代理权限通常受合同限制,签约前应索取完整协议并明确。
- 公开可见性: DSA要求公开代表信息,若供应商未确保,可能导致不合规。
透明和清晰沟通至关重要,签约前务必索取详细合同并提出覆盖范围、费用及责任相关问题。
3个真实场景解析
- 美国SaaS有欧盟用户: 美国SaaS平台无欧盟机构,德国、法国及捷克有用户,允许用户生成内容,必须指定DSA法律代表。若服务在捷克提供,REP27可提供签署指定、通知捷克当局及公开证书,年费390欧元。平台更新网站信息,保持合规。
- 中国亚马逊卖家: 仅通过亚马逊欧盟销售自有商品的中国卖家无需指定DSA法律代表。亚马逊作为平台负责DSA合规及代表指定。卖家仍需确保产品及数据符合其他欧盟法规。
- 英国网店仅售自有产品: 无欧盟机构,仅售自有产品且无用户内容的英国网店无需指定DSA法律代表。该店非中介服务提供者。但若处理欧盟客户数据,可能仍需GDPR第27条代表。
这些场景展示义务依赖于商业模式和服务类型。务必对照DSA定义评估自身服务。
当您不需要此时
- 在欧盟设立的公司(通过欧盟实体合规)
- 仅销售自有产品或内容的企业(非中介服务)
- 使用亚马逊、Etsy、eBay等欧盟市场的非欧盟卖家——平台负责合规
- 纯B2B SaaS且无欧盟用户或目标
常见问题解答
谁需要根据第13条指定DSA法律代表?
任何向欧盟用户提供中介服务(如在线平台、市场、托管、云、社交网络)的非欧盟提供者,必须在服务提供的欧盟成员国指定法律代表。仅销售自有产品或拥有欧盟机构者不适用。
未指定DSA法律代表的处罚是什么?
未指定DSA法律代表可被罚款高达全球年营业额的6%。还可能面临限制或封锁服务的执法措施及监管调查。
我可以选择任何欧盟国家作为代表所在地吗?
不可以。代表必须设立在您服务提供的成员国。例如,REP27位于捷克,只能为在捷克提供的服务担任代表。
指定法律代表会创建欧盟机构吗?
不会。指定DSA法律代表仅满足法律要求,作为欧盟当局的联系点和合规接口,不构成欧盟机构设立。
REP27的DSA法律代表服务包含哪些内容?
REP27提供签署的第13条指定,通知捷克数字服务协调员,发放公开证书及信息页,作为当局联系点,允许随时取消,无设置费或隐藏费用。
我多久能指定REP27为我的DSA法律代表?
注册并付款后24小时内可出具指定函,REP27负责通知捷克当局,您将收到所有必需文件及条款措辞。
当局请求或更新是否有额外费用?
REP27未声明标准服务有额外费用。其他供应商未公开此类费用,签约前应询问清楚。
如果我的服务不在捷克提供怎么办?
REP27仅为在捷克提供服务的平台担任代表。若无捷克服务,需指定其他成员国的代表。
我只在亚马逊或Etsy销售,是否需要DSA代表?
不需要。作为卖家您非中介服务提供者,平台负责DSA合规及代表指定。
如何在条款中更新代表信息?
供应商会提供现成措辞(如REP27提供英捷双语),您将其添加至网站条款和隐私政策,确保符合第13条第4款要求。
能否合并DSA和GDPR代表服务?
可以。REP27提供DSA和GDPR代表的组合计划,已有GDPR计划用户可享折扣。请咨询供应商的合规套餐选项。
我将收到哪些文件?
您将收到签署的指定函、带二维码和验证码的公开证书、条款文本。REP27还提供公开信息页并通知相关当局。
来源
- 数字服务法第13条(官方文本) — dsa.digiphile.law
- REP27 — DSA法律代表服务 — gdprrepresentative.com
- Engage Compliance — DSA法律代表 — engagecompliance.co
- MLL Legal — 代表服务 — mll-legal.com
- OSTRAI — DSA法律代表 — ostrai.ai
- EDPO — DSA代表 — edpo.com
- DSA罚款与执法 — gdprrepresentative.com