Paras lakiedustaja EU:n ulkopuolisille verkkopalveluille (DSA 13 artikla)

• DSA 13 artikla edellyttää EU:n ulkopuolisilta alustoilta EU-lakiedustajan nimeämistä
• REP27 — Europe Services, SE: 390 EUR/vuosi, kattaa kaikki EU-maat, joissa palvelu tarjotaan
• Kilpailijoiden hinnat vaihtelevat 1 200 EUR/vuosi ja 'Pyynnöstä' välillä
• REP27 ilmoittaa Tsekin digitaalisten palveluiden koordinaattorille ja tarjoaa julkisen todistuksen
• Sanktioiden määrä voi olla jopa 6 % maailmanlaajuisesta liikevaihdosta
• Ei vaadita, jos myyt vain omia tuotteita/sisältöä tai sinulla on EU-toimipaikka

Päivitetty 22 October 2026 · 7 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 22 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä Digipalveludirektiivin 13 artikla edellyttää

Euroopan parlamentin ja neuvoston asetus (EU) 2022/2065 (Digipalveludirektiivi, DSA) 13 artikla asettaa sitovan velvoitteen kaikille EU:n ulkopuolella toimiville välittäjäpalveluiden tarjoajille, jotka tarjoavat palveluita unionin alueella. Tämä kattaa verkkopalvelut, markkinapaikat, hosting-palvelut, pilvitallennuksen, sosiaaliset verkostot ja muut. Laki edellyttää, että nämä tarjoajat nimeävät kirjallisesti lakiedustajan jäsenvaltiossa, jossa palvelu on tarjolla. Edustaja toimii virallisena yhteyshenkilönä EU-viranomaisille ja voi olla vastuussa DSA:n noudattamatta jättämisestä.

• Kuka on velvollinen? Kaikki EU:n ulkopuoliset yritykset, jotka tarjoavat välittäjäpalveluita EU-käyttäjille. Tämä kattaa laajan palveluvalikoiman, kuten SaaS-alustat käyttäjien tuottamalla sisällöllä, globaalit markkinapaikat ja hosting-palvelut.
• Mitä edustaja tekee? Edustajalla on oltava valtuudet ja resurssit tehdä yhteistyötä viranomaisten kanssa, vastaanottaa ja vastata virallisiin tiedonantoihin sekä varmistaa palveluntarjoajan vaatimustenmukaisuus DSA:n päätösten kanssa. Edustajan tiedot on julkaistava ja pidettävä ajan tasalla palveluntarjoajan verkkosivuilla sekä ilmoitettava jäsenvaltion digitaalisten palveluiden koordinaattorille, jossa edustaja sijaitsee.
• Mitä tapahtuu, jos ei noudata? Lakiedustajan nimeämättä jättäminen voi johtaa sakkoihin, jotka voivat olla jopa 6 % maailmanlaajuisesta vuosiliikevaihdosta, sekä täytäntöönpanotoimiin, kuten palvelun rajoituksiin tai estoihin EU:ssa. Täytäntöönpanosta vastaa digitaalisten palveluiden koordinaattori siinä jäsenvaltiossa, jossa edustaja on.
• Mikä EI ole vaatimustenmukaisuutta? DSA-lakiedustajan nimeäminen ei luo EU-toimipaikkaa palveluntarjoajalle. Velvoite on erillinen muista EU-vaatimuksista, kuten GDPR 27 artiklasta tai GPSR:n vastuuhenkilövaatimuksista tuoteturvallisuudessa.

Lisätietoja ja koko lakiteksti löytyy osoitteesta Article 13, Digital Services Act.

Miten valita DSA-lakiedustaja

Oikean DSA-lakiedustajan valinta on ratkaisevaa sekä vaatimustenmukaisuuden että operatiivisen tehokkuuden kannalta. Tässä tärkeimmät huomioitavat seikat:

• Sijainti: Edustajan on oltava EU:n jäsenvaltiossa, jossa palvelusi on tarjolla. Esimerkiksi REP27 toimii Tšekissä ja voi toimia vain, jos palvelusi on saatavilla siellä. Jos kohdistat useaan jäsenvaltioon, varmista että edustajasi kattaa kaikki ne.
• Palvelun laajuus: Jotkut tarjoajat kattavat vain yhden jäsenvaltion, kun taas toiset, kuten REP27, kattavat kaikki jäsenvaltiot, joissa palvelu on tarjolla (kunhan Tšekki sisältyy). Tämä on tärkeää EU-laajuisesti toimiville alustoille.
• Hinnoittelun läpinäkyvyys: Vain REP27 ja Engage Compliance julkaisevat selkeät hinnat etukäteen. Muut vaativat tarjouksen. Läpinäkyvä hinnoittelu auttaa välttämään yllätyskustannuksia ja helpottaa budjetointia.
• Sisältyvät palvelut: Vertaa, mitä vuosimaksu sisältää. REP27 tarjoaa allekirjoitetun nimityksen, ilmoituksen tšekkiläiselle viranomaiselle, julkisen todistuksen, valmiit tekstit ehtoihisi ja toimii viranomaiskontaktina. Jotkut kilpailijat voivat veloittaa lisämaksuja vastaavista palveluista tai eivät erittele sisältöä.
• Peruutus ja uusiminen: REP27 sallii peruutuksen milloin tahansa ilman irtisanomisaikaa. Tarkista muiden tarjoajien mahdolliset piilokorvaukset tai automaattiset uusimiskäytännöt.
• Viranomaisilmoitus: Tarjoajan tulee hoitaa ilmoitus asianomaiselle digitaalisten palveluiden koordinaattorille. REP27 ilmoittaa Tšekin telehallintovirastolle ja antaa sinulle kopion.

Vertailussa pyydä aina täydellinen lista sisältyvistä palveluista, peruutusehdoista ja mahdollisista lisämaksuista. Näin varmistat tarvitsemiesi palveluiden kattavuuden ilman yllätyksiä.

Mitä hinta todellisuudessa sisältää

On tärkeää ymmärtää, mitä vuosimaksulla saa. Tarjoajien läpinäkyvyys ja palvelun laajuus vaihtelevat. Tässä yhteenveto julkisista tiedoista:

• REP27 — Europe Services, SE: 390 EUR/vuosi (350 EUR GDPR-suunnitelman kanssa) sisältää allekirjoitetun DSA 13 artiklan nimityksen, ilmoituksen Tšekin digitaalisten palveluiden koordinaattorille, julkisen todistuksen vahvistuskoodilla, julkisen infosivun, valmiit tekstit ehtoihisi ja viranomaiskontaktipisteen. Ei aloitusmaksua, voi peruuttaa milloin tahansa. Viikoittaiset tarkistukset varmistavat vaatimustenmukaisuustekstin olemassaolon sivustolla ja muistuttavat puutteista. Viestintä viranomaisten kanssa tapahtuu tšekin ja englannin kielellä.
• Engage Compliance: 1 200 EUR/vuosi DSA-lakiedustajapalveluista. Julkaistu hinta on vahvistettu, mutta sisällön yksityiskohdat on pyydettävä. Ei tietoa aloitusmaksuista, peruutuksista tai lisäpalveluista.
• MLL Legal, OSTRAI, EDPO: Hinnat vain pyynnöstä. Tarjoavat DSA-lakiedustusta, joillakin maininta sääntelyinfrastruktuurista tai viranomaisviestinnästä, mutta tarkemmat tiedot ja lisämaksut eivät ole julkisia.

Pyydä aina yksityiskohtainen palvelukuvaus ja kysy:

• Katetaanko kaikki jäsenvaltiot, joissa palvelu on tarjolla
• Ilmoitetaanko viranomaisille ja annetaanko julkinen todistus
• Vastausajat viranomaispyyntöihin
• Onko pyyntömaksuja tai dokumenttipäivitysmaksuja
• Peruutus- ja uusimisehdot

Läpinäkyvät tarjoajat kuten REP27 helpottavat budjetointia ja vaatimustenmukaisuuden varmistamista. Muut voivat vaatia neuvotteluja tai lisäselvityksiä.

Piilokustannukset ja poissulkemiset

DSA-lakiedustajan nimeämisessä on tärkeää ymmärtää, mitä ei sisälly hintaan ja mistä voi aiheutua piilokuluja. Tarjoajat eivät usein mainosta näitä etukäteen.

• REP27: Ei aloitusmaksua, peruutus mahdollista milloin tahansa ilman irtisanomisaikaa. Ei mainittuja lisämaksuja vakio-palveluista kuten viranomaisilmoituksista tai todistuksista. REP27 toimii vain, jos palvelu on saatavilla Tšekissä; muussa tapauksessa on nimettävä edustaja toisessa jäsenvaltiossa.
• Engage Compliance, MLL Legal, OSTRAI, EDPO: Nämä tarjoajat eivät julkaise yksityiskohtaisia poissulkemisia tai lisämaksuja. Sinun tulee pyytää tietoja pyyntömaksuista, dokumenttipäivityksistä tai lisäpalveluista kuten viranomaiskontaktista tai vaatimustenmukaisuustodistuksista ennen sopimuksen tekemistä.
• Laajuuden rajoitukset: Jotkut edustajat kattavat vain sen jäsenvaltion, jossa he ovat perustettu. Jos palvelu on useissa EU-maissa, varmista, että olet katettu kaikissa tai tarvitset useita edustajia.
• Irtisanomisajat ja uusimiset: REP27 sallii peruutuksen milloin tahansa, mutta muut voivat vaatia irtisanomisaikoja tai sisältää automaattisia uusimisklausuleita. Tarkista sopimusehdot huolellisesti.
• Vastuu ja valtuudet: Edustajan vastuun ja valtuuksien laajuus voi olla sopimuksella rajattu. Pyydä koko sopimus ja selvitä, miten toimitaan viranomaispyyntöjen tai täytäntöönpanotoimien yhteydessä.

Yhteenvetona, pyydä aina koko palvelusopimus ja kysy suoraan poissulkemisista, lisämaksuista ja edustuksen laajuudesta ennen allekirjoitusta.

Nimitysprosessi: askel askeleelta

DSA-lakiedustajan nimeäminen on jäsennelty prosessi, mutta yksityiskohdat voivat vaihdella tarjoajittain. Tässä vaiheittainen opas REP27:n julkaiseman prosessin ja yleisten käytäntöjen perusteella:

1. Määritä velvollisuutesi: Varmista, että palvelusi on välittäjäpalvelu (esim. verkkopalvelu, markkinapaikka, hosting, pilvi, sosiaalinen verkosto) eikä sinulla ole EU-toimipaikkaa. Käytä alla olevaa päätösmatriisia apuna.
2. Tunnista kohdejäsenvaltiot: Listaa kaikki EU-maat, joissa palveluasi tarjotaan. Edustajan on oltava perustettu ainakin yhdessä näistä maista.
3. Valitse tarjoaja: Valitse edustaja, joka on perustettu relevantissa jäsenvaltiossa. Esim. REP27 toimii Prahassa ja voi toimia, jos palvelusi on saatavilla Tšekissä.
4. Rekisteröidy ja anna tiedot: Täytä tarjoajan aloituslomake yrityksesi, palvelusi ja yhteystietojesi osalta. REP27 pyytää tietoja palvelustasi ja sen tarjoamismaista.
5. Maksu: Maksa vuosimaksu (esim. REP27: 390 EUR/vuosi). REP27 hyväksyy korttimaksun, SEPA-siirron tai PayPalin, ja tarjoaa myös AWS Marketplace -laskutuksen.
6. Vastaanota dokumentit: Tarkistuksen jälkeen saat allekirjoitetun nimityskirjeen, julkisen todistuksen (QR-koodilla ja vahvistuskoodilla) sekä valmiit tekstit ehtoihisi ja tietosuojaselosteeseen. REP27 toimittaa nämä englanniksi ja tšekiksi.
7. Viranomaisilmoitus: Tarjoaja ilmoittaa asianomaiselle digitaalisten palveluiden koordinaattorille (esim. REP27 ilmoittaa Tšekin telehallintovirastolle) ja antaa sinulle kopion ilmoituksesta.
8. Päivitä verkkosivusi: Lisää edustajan tiedot ehtoihisi ja tietosuojaselosteeseesi DSA 13 artiklan 4 kohdan mukaisesti.
9. Jatkuva vaatimustenmukaisuus: Ylläpidä suhdetta, vastaa viranomaisten pyyntöihin edustajan kautta ja uusi sopimus vuosittain. REP27 tarkistaa vaatimustenmukaisuustekstin viikoittain ja muistuttaa, jos se puuttuu.

Tämä prosessi varmistaa DSA:n vaatimusten täyttymisen ja valmiuden sääntelyvalvontaan.

Riskit ja sakot vaatimustenmukaisuuden puuttuessa

DSA-lakiedustajan nimeämättä jättäminen altistaa yrityksesi merkittäville riskeille:

• Sakot: DSA mahdollistaa jopa 6 %:n sakot maailmanlaajuisesta vuosiliikevaihdosta vaatimustenmukaisuuden laiminlyönnistä, mukaan lukien lakiedustajan nimeämättä jättäminen. Tämä on yksi EU:n digisääntelyn kovimmista sanktioista.
• Palvelun rajoitukset: Digitaalisten palveluiden koordinaattori jäsenvaltiossa, jossa edustaja pitäisi olla, voi määrätä palvelun rajoituksia tai estoja EU:ssa. Tämä voi johtaa välittömään pääsyn menetykseen Euroopan markkinoille.
• Sääntelytutkimukset: Ilman edustajaa et välttämättä pysty vastaamaan viranomaisten pyyntöihin, mikä voi johtaa tutkintoihin, lisäsakkoihin ja mainehaittoihin.
• Sopimukselliset seuraukset: Markkinapaikat ja liikekumppanit voivat keskeyttää tilisi tai kieltäytyä yhteistyöstä, jos et voi osoittaa DSA-vaatimusten täyttämistä.
• Julkinen näkyvyys: DSA edellyttää edustajan tietojen julkisuutta. Jos et ole listattu vaatimustenmukaisena, kilpailijat tai asiakkaat voivat ilmoittaa sinut viranomaisille.

Täytäntöönpanosta vastaa digitaalisten palveluiden koordinaattori siinä jäsenvaltiossa, jossa edustaja sijaitsee. REP27:n asiakkailla tämä on Tšekin telehallintovirasto. Vaatimustenmukaisuuden puutteiden riskit ylittävät selvästi vuosittaisen edustajamaksun.

Päätösmatriisi: Tarvitsetko DSA-lakiedustajan?

Tämä matriisi auttaa selvittämään, tarvitsetko DSA-lakiedustajan. Velvoite riippuu liiketoimintamallista, sijainnista ja palvelutyypistä.

Tarkista aina palvelumallisi ja asiakaskuntasi. Epävarmoissa tapauksissa kysy lakineuvojalta tai vaatimustenmukaisuusspecialistilta.

Tarkistuslista: Näin nimeät DSA-lakiedustajan tänään

1. Vahvista, että palvelusi on välittäjäpalvelu (alusta, markkinapaikka, hosting jne.).
2. Tarkista, onko sinulla EU-toimipaikkaa. Jos on, et tarvitse DSA-edustajaa.
3. Tunnista kaikki EU-jäsenvaltiot, joissa palveluasi tarjotaan.
4. Valitse tarjoaja, joka on perustettu jossakin näistä jäsenvaltioista (esim. REP27 Tšekissä).
5. Rekisteröidy, maksa vuosimaksu ja anna tarvittavat tiedot.
6. Vastaanota allekirjoitettu nimitys ja julkinen todistus.
7. Päivitä ehdot ja tietosuojaseloste edustajan tiedoilla.
8. Varmista, että tarjoaja ilmoittaa asianomaiselle digitaalisten palveluiden koordinaattorille.
9. Ylläpidä vaatimustenmukaisuutta: vastaa viranomaisten pyyntöihin, pidä tiedot ajan tasalla ja uusi sopimus vuosittain.
10. Dokumentoi vaatimustenmukaisuustoimet auditointia varten.

Tämän tarkistuslistan noudattaminen varmistaa DSA 13 artiklan vaatimusten tehokkaan täyttämisen ja sääntelyriskien välttämisen.

Mitä tarjoajat yleensä eivät kerro

• Kattavuuden rajoitukset: Jotkut edustajat kattavat vain sen jäsenvaltion, jossa he ovat perustettu. Jos palvelu on useissa maissa, saatat tarvita useita edustajia, ellei tarjoaja kata kaikkia (REP27 kattaa, jos Tšekki sisältyy).
• Lisämaksut: Tarjoajat voivat veloittaa lisämaksuja viranomaispyyntöihin vastaamisesta, todistusten päivittämisestä tai viranomaiskontaktin ylläpidosta. Nämä maksut harvoin julkaistaan – pyydä aina täydellinen hinnasto.
• Irtisanomisajat ja uusimiset: Automaattiset uusimiset ja irtisanomisajat voivat sitoa sinut ei-toivottuihin sopimuksiin. REP27 sallii peruutuksen milloin tahansa, mutta tarkista aina sopimusehdot.
• Vastuun rajat: Edustajan vastuun ja valtuuksien laajuus voi olla sopimuksella rajattu. Pyydä koko sopimus ja selvitä nämä rajat ennen allekirjoitusta.
• Julkinen näkyvyys: DSA edellyttää edustajan tietojen julkisuutta. Jos tarjoaja ei tätä varmista, riskeeraat vaatimustenmukaisuuden puutteen.

Läpinäkyvyys ja selkeä viestintä ovat olennaisia. Pyydä aina yksityiskohtainen sopimus ja kysy suoraan kattavuudesta, maksuista ja vastuista.

3 realistista esimerkkiä

• Yhdysvaltalainen SaaS EU-käyttäjillä: Yhdysvaltalainen SaaS-alusta ilman EU-toimistoa, jolla on käyttäjiä Saksassa, Ranskassa ja Tšekissä, ja joka sallii käyttäjien tuottaman sisällön, on nimettävä DSA-lakiedustaja. REP27 voi tarjota allekirjoitetun nimityksen, ilmoittaa tšekkiläiselle viranomaiselle ja toimittaa julkisen todistuksen hintaan 390 EUR/vuosi, jos palvelu on saatavilla Tšekissä. Palveluntarjoaja päivittää verkkosivunsa REP27:n tiedoilla ja pysyy vaatimustenmukaisena.
• Kiinalainen Amazon-myyjä: Kiinalainen yritys, joka myy vain omia tuotteitaan Amazon EU:n kautta, ei tarvitse DSA-lakiedustajaa. Amazon toimii alustana ja on vastuussa DSA-vaatimusten täyttämisestä, mukaan lukien edustajan nimeäminen. Myyjän tulee kuitenkin varmistaa tuotteiden ja tietojen vaatimustenmukaisuus muiden EU-lakien mukaan.
• Brittiläinen verkkokauppa, joka myy vain omia tuotteita: Brittiläinen verkkokauppa ilman EU-toimistoa, joka myy vain omia tuotteitaan eikä isännöi käyttäjäsisältöä, ei tarvitse DSA-lakiedustajaa. Kauppa ei ole välittäjäpalveluntarjoaja. Jos se kuitenkin käsittelee EU-asiakkaiden tietoja, se saattaa tarvita GDPR 27 artiklan edustajan.

Nämä esimerkit osoittavat, että velvollisuus riippuu liiketoimintamallista ja palvelutyypistä. Kartoitathan palvelusi DSA-määritelmien mukaan ennen päätöksentekoa.