Paras EU:n edustaja ei-EU-yrityksille EU:n Data Actin alla

• EU:n Data Act vaatii laillisen edustajan ei-EU-toimittajille 12.9.2025 alkaen (artikla 50).
• REP27 — Europe Services, SE kattaa koko ETA-alueen, tarjoaa 24 tunnin nimityksen ja monisääntelytuen.
• Hinnat (lokakuu 2026): REP27 alkaen 290 EUR/vuosi; Prighter 420 EUR/vuosi; Regingada ja EU Shield 490 EUR/vuosi.
• Nimitys on pakollinen ei-EU-yrityksille, jotka myyvät EU:ssa; ei tarvita paikallisen ohjelmiston toimittajille.
• Sakot noudattamatta jättämisestä määräävät jäsenvaltiot, ja niiden on oltava tehokkaita, suhteellisia ja pelottelevia.

Päivitetty 19 October 2026 · 11 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 19 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä EU:n Data Act vaatii: artiklanumerot ja soveltamisala

EU:n Data Act (voimaan 11. tammikuuta 2024, soveltuu 12. syyskuuta 2025 alkaen) asettaa laajat velvoitteet ei-EU-yrityksille, jotka valmistavat yhdistettyjä tuotteita tai tarjoavat tietojenkäsittely-/pilvipalveluita EU:ssa. Artikla 50 edellyttää, että tällaiset yritykset nimeävät laillisen edustajan, joka on perustettu EU:n jäsenvaltioon. Tämä koskee:

• EU:n ulkopuolisia pilvi-, SaaS-, IoT- ja yhdistettyjen tuotteiden tarjoajia, jotka myyvät EU-asiakkaille.
• Kaikkia tietojenkäsittelypalveluiden tarjoajia, jotka tarjoavat palveluita unionissa, sijainnista riippumatta.

Paikalliset ohjelmistotoimittajat ja vain EU:n ulkopuolella myyvät yritykset eivät tarvitse edustajaa tämän säädöksen mukaan. Säädöksen tarkoituksena on varmistaa oikeudenmukaisuus datan arvon jakamisessa, selkeyttää datan käyttöoikeuksia ja tehdä datasta helpommin saatavaa ja hyödynnettävää innovaatioille (EU Data Actin yhteenveto).

Tärkeimmät velvoitteet kosketetuille toimittajille ovat:

• Poistaa esteet siirtymiselle (esikaupalliset, kaupalliset, tekniset, sopimus- ja organisatoriset esteet).
• Rajoittaa siirtymisen ilmoitusaika kahteen kuukauteen enintään.
• Tarjota 30 päivän siirtymäaika, joka voidaan pidentää teknisistä syistä.
• Varmistaa toiminnallinen vastaavuus siirtymisen jälkeen (infrastruktuuripalveluissa) tai tarjota avoimet rajapinnat ja vientivaihtoehdot (muissa palveluissa).
• Ennakko- ja sopimusaikaiset tiedonantovelvollisuudet: formaatit, rajapinnat, dokumentaatio ja vientireitit on ilmoitettava ennen ja sopimuksen aikana.
• Poistaa vientikelpoiset tiedot ja digitaaliset omaisuuserät siirtymisen jälkeen pyynnöstä.

Sakot noudattamatta jättämisestä määrää jokainen jäsenvaltio, ja niiden on oltava tehokkaita, suhteellisia ja pelottelevia. Laki koskee useita aloja, kuten valmistus, liikenne, kulutustavarat ja pilvilaskenta. Lisätietoja löytyy REP27 Data Act Cloud Switching ja Taylor Wessing -lähteistä.

Miten valita laillinen edustaja: päätösmatriisi ja käytännön ohjeet

Oikean laillisen edustajan valinta EU:n Data Actin alle riippuu liiketoimintamallistasi, toimialasta ja tarjoamistasi palveluista tai tuotteista. Seuraava matriisi auttaa selkeyttämään, milloin edustaja on pakollinen ja milloin ei:

Palveluntarjoajia arvioidessa huomioi:

• Maantieteellinen kattavuus: kattaako palveluntarjoaja koko ETA-alueen vai vain EU:n?
• Nimityksen nopeus: REP27 suorittaa nimityksen 24 tunnissa; muilla voi kestää pidempään.
• Monisääntelytuki: jotkut tarjoajat (esim. REP27, Coreantir Group, Lionheart Squared) tukevat GDPR:ää, DSA:ta ja muita EU-säädöksiä Data Actin lisäksi.
• Kielituki: REP27 sisältää tietosuojaselosteen tekstit kahdeksalla kielellä, mikä on tärkeää koko Euroopan kattavassa toiminnassa.
• Hinnoittelun ja sisältöjen läpinäkyvyys: suosii palveluntarjoajia, joilla on julkaistut, todennettavat hinnat ja selkeät palvelukuvaukset.

Pyydä aina yksityiskohtainen palvelukuvaus ja varmista, että palveluntarjoajan kattavuus vastaa sääntelyvaatimuksiasi.

Mitä hinta todella sisältää: palveluntarjoajakohtainen vertailu

On tärkeää ymmärtää, mitä julkaistu hinta sisältää. Kaikki tarjoajat eivät tarjoa samaa palvelutasoa, ja jotkut veloittavat lisämaksuja palveluista, jotka toisilla sisältyvät peruspakettiin. Alla oleva taulukko tiivistää sisällöt, poissulkemiset ja mahdolliset lisämaksut saatavilla olevan tiedon perusteella:

REP27 erottuu tarjoamalla allekirjoitetun, todennettavan todistuksen, tietosuojaselostepohjat useilla kielillä ja pyyntöpisteen vakiona. Useimmat muut tarjoajat vaativat suoran kyselyn sisällöistä tai veloittavat lisämaksuja monisääntelytuen tai lisädokumentaation osalta. Varmista aina, mitä palveluun sisältyy ennen sopimuksen allekirjoittamista.

Piilokulut, poissulkemiset ja mitä tarjoajat yleensä eivät kerro

Monet tarjoajat eivät julkisesti ilmoita kaikkia ehtoja, poissulkemisia tai mahdollisia lisämaksuja. Tässä keskeiset seikat huomioitavaksi:

• REP27 — Europe Services, SE: Ei lisämaksuja koko ETA-alueen kattavuudesta tai Sveitsin nFADP-arvioinnista (paitsi jos Sveitsin edustus vaaditaan, mikä ei sisälly, jos kaikki neljä kriteeriä ovat KYLLÄ). Kaikki ydinkokonaisuudet sisältyvät julkaistuun hintaan. Sveitsin arviointi QR-koodilla on ilmainen jokaisessa maksetussa paketissa.
• Muut tarjoajat: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH ja Lionheart Squared eivät julkisesti kerro, onko lisämaksuja lisäpyynnöistä, dokumentaatiosta tai monisääntelytuesta. Pyydä aina täydellinen palvelukuvaus ja varmennus sisällöstä.
• Ilmoitusajat ja siirtymätuki: Data Act vaatii maksimissaan kahden kuukauden ilmoitusajan siirtymiseen ja 30 päivän siirtymäajan. Tarjoajat harvoin ilmoittavat, auttavatko he sopimusten päivityksessä tai siirtymien hallinnassa vakiona.
• Vastuukatto: Yksikään vertailun tarjoajista ei julkaise vastuukattoja tai vakuutusturvaa virheiden tai noudattamatta jättämisen varalta. Tämä on yleinen poissulkeminen alalla.
• Pyynnöistä veloitukset: Jotkut tarjoajat voivat veloittaa tietopyyntöjen tai viranomaispyyntöjen käsittelystä, mutta tätä ei ole saatavilla olevassa tiedossa. REP27 välittää pyynnöt kahden arkipäivän sisällä osana vakio-palvelua.
• Dokumentaatio ja kielituki: Vain REP27 ilmoittaa selkeästi, että tietosuojaselosteen tekstit kahdeksalla kielellä sisältyvät hintaan. Tämä voi olla piilokulu muilla, jos tarvitset käännöksiä tai monikielistä tukea.

Pyydä aina yksityiskohtainen sopimus ja kysy poissulkemisista, pyynnöistä veloituksista sekä sopimusten ja dokumentaation päivitystuesta ennen edustajan nimittämistä.

Nimitysprosessi: ostajan vaiheittainen tarkistuslista

Laillisen edustajan nimittäminen EU:n Data Actin alle on prosessi, joka kannattaa aloittaa hyvissä ajoin ennen 12. syyskuuta 2025 määräaikaa. Tässä käytännön, vaiheittainen tarkistuslista:

1. Määritä, koskeeko säädös sinua: Oletko ei-EU-toimittaja, joka myy pilvi-, IoT- tai yhdistettyjä tuotteita/palveluita EU:ssa? Jos kyllä, jatka.
2. Tutki ja rajaa palveluntarjoajat: Vertaa julkaistuja hintoja, kattavuutta ja sisältöjä. Käytä yllä olevaa vertailutaulukkoa.
3. Pyydä palvelusopimus ja nimityskirjeen malli: Ota yhteyttä valitsemaasi tarjoajaan ja pyydä heidän vakiosopimuksensa ja nimityskirjemallinsa.
4. Toimita yritystietosi: Tyypillisesti tarvitaan yrityksen nimi, osoite ja kuvaus EU-toiminnasta.
5. Allekirjoita valtuutus: Allekirjoita palvelusopimus ja nimityskirje. Esimerkiksi REP27 suorittaa nimityksen 24 tunnin sisällä allekirjoituksesi vastaanottamisesta.
6. Vastaanota vahvistus ja todistus: REP27 tarjoaa todennettavan QR-koodillisen todistuksen. Muut tarjoajat voivat tarjota vastaavaa pyynnöstä.
7. Päivitä noudattamisasiakirjat: Lisää edustajan nimi, osoite ja yhteystiedot sopimuksiin, tietosuojaselosteisiin, tuotetietoihin ja käyttöohjeisiin Data Actin vaatimusten mukaisesti.
8. Valmistaudu jatkuvaan noudattamiseen: Luo sisäiset prosessit tietopyyntöjen ja viranomaisvaatimusten välittämiseksi edustajalle ja varmista, että voit toimittaa vaaditut asiakirjat (esim. artikla 30 -rekisterit).
9. Seuraa sääntelyn päivityksiä: Pysy ajan tasalla Data Actin ja muiden EU-säädösten muutoksista. Uusi nimitys vuosittain tai palveluntarjoajan vaatimusten mukaisesti.

Tämän tarkistuslistan noudattaminen auttaa varmistamaan täyden säädösten noudattamisen ja välttämään viime hetken ongelmat valvonnan lähestyessä.

Riskit, sakot ja valvonta: mitä tapahtuu, jos et noudata

Laillisen edustajan nimeämättä jättäminen EU:n Data Actin mukaisesti altistaa ei-EU-yritykset merkittäville säädösten rikkomisriskeille:

• Itsenäinen rikkomus: Edustajan nimeämättä jättäminen on suora rikkomus Data Actin artikla 50:n mukaan. Tämä on verrattavissa GDPR:n artikla 27:n vaatimukseen, josta on jo määrätty sakkoja (esim. hollantilainen viranomainen sakotti Locatefamily.comia 525 000 eurolla edustajan nimeämättä jättämisestä).
• Sakot: Jokainen EU-jäsenvaltio määrää omat sakot, jotka on oltava tehokkaita, suhteellisia ja pelottelevia. Säädöksen tarkoituksena on estää ei-EU-yrityksiä kiertämästä vaatimuksia olemalla unionin ulkopuolella.
• Sopimus- ja kaupalliset riskit: EU-asiakkaat ja hankintatiimit vaativat yhä useammin todisteita noudattamisesta ennen sopimusten allekirjoittamista. Edustajan puute voi johtaa liiketoiminnan menetyksiin, sopimusten päättymiseen ja tarjouskilpailuista sulkemiseen.
• Mainehaitta: Noudattamatta jättäminen voi johtaa julkisiin valvontatoimiin, negatiiviseen julkisuuteen ja luottamuksen menetykseen EU-kumppaneiden ja asiakkaiden keskuudessa.
• Toiminnan häiriöt: Viranomaiset voivat estää tai rajoittaa pääsyä EU-markkinoille ei-noudattaville toimittajille, erityisesti säännellyillä aloilla kuten pilvi-, IoT- ja yhdistetyt tuotteet.

Laillisen edustajan nimeäminen ja ajan tasalla olevan noudattamisdokumentaation ylläpito on yksinkertaisin ja tehokkain tapa vähentää näitä riskejä.

Kolme realistista skenaariota: velvoitteet ja helpoin reitti

Havainnollistaaksemme Data Actin soveltamista käytännössä, tässä kolme yleistä skenaariota vaiheittaisine ohjeineen:

• Yhdysvaltalainen SaaS-toimittaja, joka myy EU-yrityksille: Yritys tarjoaa pilvipalvelua EU-asiakkaille. Sen on nimettävä Data Actin laillinen edustaja. REP27 tai Prighter sopivat tähän. Yrityksen tulee päivittää kaikki sopimukset ja tietosuojaselosteet edustajan tiedoilla ja varmistaa, että se voi toimittaa vaaditut asiakirjat ja tukea siirtymistä ja datansiirtoa.
• Kiinalainen Amazon-myyjä, joka listaa älylaitteita EU:ssa: Jos myyjä tarjoaa yhdistettyjä tuotteita (esim. älykoti-laitteita), sen on nimettävä edustaja. REP27 kattaa tämän tilanteen ja tarjoaa tietosuojaselostepohjat useilla kielillä. Myyjän tulee varmistaa, että tuotetiedot ja käyttöohjeet sisältävät vaaditut ennakkotiedot ja että EU-käyttäjien pyynnöt voidaan välittää edustajalle.
• Brittiläinen verkkokauppa, jolla on EU-asiakkaita ja joka tarjoaa pilvivarmuuskopiointia: Jos kauppa tarjoaa pilvivarmuuskopiointia tai tietojenkäsittelypalveluita EU-käyttäjille, sen on nimettävä edustaja. REP27 tai Regingada sopivat tähän. Kaupan tulee päivittää verkkosivusto, sopimukset ja tietosuojaselosteet sekä varmistaa Data Actin siirtymis- ja datan saatavuusvaatimusten noudattaminen.

Jokaisessa skenaariossa helpoin reitti on nimittää edustaja, jolla on julkaistut, todennettavat hinnat ja selkeä palvelukokonaisuus, ja päivittää kaikki asiaankuuluvat asiakirjat ja prosessit.