Przedstawiciel prawny EU Data Act dla sprzedawców spoza UE: dostawcy i ceny 2026

• Wyznaczenie jest obowiązkowe na mocy artykułu 37 dla sprzedawców spoza UE oferujących produkty/usługi połączone w UE
• REP27 — Europe Services, SE: 290-890 €/rok, wyznaczenie w 24h, certyfikat weryfikowalny
• Prighter: 420 €/rok, Regingada: 490 €/rok, EU Shield: 490 €/rok (ceny zweryfikowane)
• REP27 nie udziela porad prawnych ani nie odpowiada na merytoryczne zapytania
• Kary za nieprzestrzeganie mogą sięgać poziomu GDPR (do 20 mln € lub 4% obrotu)
• Nie dotyczy dostawców oprogramowania lokalnego ani sprzedawców spoza UE bez klientów w UE

Zaktualizowane 16 October 2026 · 13 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 16 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymagania EU Data Act (artykuły 3, 4, 37, 40)

EU Data Act nakłada na firmy spoza UE, które oferują produkty połączone lub usługi powiązane na rynku UE, obowiązek wyznaczenia przedstawiciela prawnego z siedzibą w Unii. Zgodnie z artykulem 37(11) przedstawiciel ten jest oficjalnym kontaktem dla władz i użytkowników oraz odpowiada za wykazanie zgodności firmy z Data Act na żądanie (art. 37(12)).

Wyznaczenie nie jest opcjonalne: dopóki przedstawiciel nie zostanie formalnie wyznaczony, każda władza państwa członkowskiego UE może zwracać się bezpośrednio do firmy spoza UE (art. 37(13)). Zwiększa to ryzyko wielu dochodzeń i działań egzekucyjnych. Kary za nieprzestrzeganie mogą sięgać poziomu kar GDPR – do 20 mln € lub 4% światowego obrotu (art. 40(1), (4)).

Data Act określa też szczegółowe obowiązki sprzedawców produktów połączonych i dostawców usług. Artykuły 3 i 4 wymagają ujawnienia przedkontraktowego informacji o rodzaju, formacie i objętości danych produktu oraz o tym, jakie dane będą pozyskiwane, kto je wykorzysta i w jakim celu. Posiadacze danych muszą odpowiadać na żądania dostępu bez zbędnej zwłoki, bezpłatnie i na takim samym poziomie jakości, na jakim sami mają dostęp (art. 4(1)). Tajemnice handlowe muszą być zidentyfikowane i chronione, ale nie mogą służyć jako ogólny powód odmowy dostępu (art. 4(6)-(8)).

Podsumowując, jeśli jesteś firmą spoza UE sprzedającą produkty połączone lub oferującą usługi oparte na danych klientom w UE, musisz:

• Wyznaczyć przedstawiciela prawnego z UE
• Zapewnić jasne, przedkontraktowe ujawnienia
• Szybko odpowiadać na żądania dostępu do danych
• Na żądanie wykazać zgodność władzom

Jak wybrać dostawcę przedstawiciela prawnego

Wybór odpowiedniego dostawcy przedstawiciela prawnego jest kluczowy dla zgodności i efektywności operacyjnej. Należy rozważyć:

• Szybkość wyznaczenia: Niektórzy dostawcy, jak REP27, dostarczają podpisany list wyznaczenia i certyfikat w ciągu 24 godzin. Inni mogą potrzebować więcej czasu lub dokumentów.
• Weryfikowalność: Warto wybrać dostawcę oferującego certyfikat weryfikowalny (np. z kodem QR lub rejestrem publicznym), co ułatwia wykazanie zgodności klientom i władzom.
• Obsługiwane języki: Jeśli obsługujesz klientów w całej UE, ważna jest wielojęzyczna obsługa zapytań. REP27 oferuje biuro obsługi w 8 językach.
• Zakres usług: Niektórzy dostawcy obejmują tylko GDPR art. 27, inni (jak REP27) oferują też opcjonalne usługi GPSR lub Reg. (UE) 2019/1020.
• Przejrzystość cen: Ceny publikowane powinny być jasne i zawierać wszystko w podstawowej opłacie. Wiele firm wymaga zapytania o wycenę dodatkowych usług lub wieloregulacyjnego pokrycia.

Macierz decyzji dla typowych profili firm:

Praktyczna wskazówka: Zawsze sprawdzaj, co jest wliczone w roczną opłatę i żądaj kopii listu wyznaczenia oraz certyfikatu przed aktualizacją dokumentacji.

Co obejmuje cena: porównanie dostawców

Ceny usług przedstawiciela prawnego różnią się znacznie, zarówno pod względem stawki, jak i zakresu usług. Poniższa tabela podsumowuje dostępne informacje. Gdy dane nie są publikowane, należy pytać o szczegóły przed podpisaniem umowy:

Cena REP27 obejmuje wszystkie kluczowe wymagania Data Act, w tym certyfikat weryfikowalny i wielojęzyczne biuro zapytań. Dodatkowe opcje (np. osoba odpowiedzialna GPSR) są dostępne, ale nie wliczone w podstawową cenę. Większość innych dostawców nie publikuje szczegółów, więc konieczne jest potwierdzenie przed zawarciem umowy.

Praktyczna wskazówka: Zawsze żądaj pełnego wykazu usług w cenie i sprawdzaj, czy nie ma opłat za pojedyncze zapytania lub incydenty, zwłaszcza jeśli spodziewasz się częstych kontaktów z osobami lub władzami.

Ukryte koszty i czego dostawcy zwykle nie mówią

Choć większość dostawców podaje cenę podstawową, istnieją obszary, gdzie mogą pojawić się ukryte koszty lub wyłączenia. Na podstawie dostępnych informacji:

• REP27 nie udziela porad prawnych, nie świadczy usług IOD ani nie odpowiada merytorycznie na zapytania. Usługa ogranicza się do przekazywania zapytań i dostarczania dokumentacji zgodności.
• Inni dostawcy często nie precyzują, czy naliczają opłaty za dużą liczbę zapytań, dodatkowe regulacje (GPSR, DSA) lub sporządzanie rejestrów na żądanie.
• Okresy wypowiedzenia przy zmianie dostawcy lub zakończeniu umowy są ograniczone prawnie (maksymalnie 2 miesiące wg Data Act rozdział VI), ale niektórzy dostawcy mogą mieć własne zasady lub minimalne okresy umowy.
• Ograniczenia odpowiedzialności rzadko są publikowane. Odpowiedzialność przedstawiciela zwykle ogranicza się do roli punktu kontaktowego i nie obejmuje kar ani naruszeń po stronie firmy spoza UE.
• Wyznaczenie nie chroni firmy spoza UE przed bezpośrednimi działaniami egzekucyjnymi władz UE. Przedstawiciel jest dodatkowym punktem kontaktu, nie zastępuje podmiotu odpowiedzialnego.

Praktyczna wskazówka: Przed podpisaniem umowy żądaj regulaminu dostawcy, wyjaśnij opłaty za zapytania i potwierdź procedurę zakończenia lub zmiany wyznaczenia. Jeśli potrzebujesz porad prawnych lub usług IOD, musisz je zamówić osobno.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela prawnego EU Data Act to proces uporządkowany. Oto przewodnik krok po kroku na podstawie praktyk dostawców i wymogów prawnych:

1. Określ swój status: Potwierdź, że firma jest spoza UE i sprzedaje produkty połączone lub usługi powiązane klientom w UE. Jeśli sprzedajesz tylko oprogramowanie lokalne lub nie masz klientów w UE, przedstawiciel nie jest potrzebny.
2. Wybierz dostawcę: Porównaj dostawców pod kątem szybkości, weryfikowalności, ceny i zakresu usług. REP27 oferuje wyznaczenie online i realizację w 24h; inni mogą wymagać więcej dokumentów lub czasu.
3. Złóż zamówienie: Wypełnij formularz online dostawcy lub skontaktuj się mailowo. Przygotuj dane firmy, opis produktów/usług i dane kontaktowe.
4. Podpisz mandat: Dostawca prześle pisemny mandat do podpisu, formalnie wyznaczający go jako przedstawiciela prawnego UE. Jest to wymóg prawny na mocy art. 37.
5. Odbierz dokumenty: Dostawca wystawi podpisany list wyznaczenia (REP27: podpis eIDAS), certyfikat weryfikowalny (często z kodem QR) oraz instrukcje aktualizacji dokumentacji.
6. Zaktualizuj ujawnienia: Dodaj dane kontaktowe przedstawiciela na stronach produktów, w instrukcjach i umowach. Upewnij się, że wszystkie wymagane przedkontraktowe informacje z art. 3 i 4 są zawarte.
7. Przygotuj się na zapytania: Ustal procedury przekazywania lub odpowiadania na zapytania osób i władz przez biuro przedstawiciela. REP27 przekazuje zapytania w ciągu 2 dni roboczych.

Lista kontrolna dla kupujących:

1. Wypisz wszystkie produkty/usługi połączone sprzedawane klientom w UE
2. Przejrzyj i zaktualizuj ujawnienia przedkontraktowe
3. Wyznacz przedstawiciela prawnego przed 12 stycznia 2027
4. Dokumentuj działania zgodności do wykazania władzom
5. Przeszkol personel w obsłudze zapytań przez przedstawiciela

Ryzyka i kary za nieprzestrzeganie

Brak wyznaczenia przedstawiciela lub nieprzestrzeganie wymogów Data Act naraża firmy spoza UE na poważne ryzyka egzekucyjne. Artykuł 40 pozwala państwom członkowskim nakładać kary sięgające poziomu GDPR – do 20 mln € lub 4% światowego obrotu. Kary mogą dotyczyć braku przedstawiciela, niewłaściwych ujawnień lub braku odpowiedzi na żądania dostępu do danych.

Do czasu wyznaczenia przedstawiciela wszystkie władze państw UE mogą zwracać się bezpośrednio do firmy (art. 37(13)), co zwiększa ryzyko równoległych dochodzeń, niespójnych wymagań i szkody reputacji. Po wyznaczeniu przedstawiciela władze muszą kontaktować się z nim jako pierwszym punktem kontaktu, co usprawnia komunikację i zmniejsza ryzyko egzekucji.

Nieprzestrzeganie obowiązków ujawniania (artykuły 3 i 4) również może skutkować dochodzeniami. Na przykład brak informacji o rodzaju, formacie lub objętości danych przed sprzedażą albo opóźnienia w odpowiedziach na żądania mogą wywołać skargi i kontrole.

Praktyczna wskazówka: Wyznacz przedstawiciela jak najszybciej i zapewnij kompletne ujawnienia przed rozpoczęciem lub odnowieniem sprzedaży w UE. Miej dokumentację gotową do wykazania zgodności w każdej chwili.

Realistyczne scenariusze: co obowiązuje i co robić

• Amerykańska firma SaaS sprzedająca pulpity IoT firmom w UE: Firma spoza UE oferuje usługę opartą na danych i kieruje ją do klientów biznesowych w UE. Musi wyznaczyć przedstawiciela Data Act i GDPR art. 27. Najprościej wybrać dostawcę takiego jak REP27, zaktualizować ujawnienia (rodzaj, format, objętość danych, prawa dostępu) i zapewnić funkcje eksportu danych zgodne z wymogami.
• Chiński sprzedawca na Amazon oferujący inteligentne urządzenia domowe konsumentom w UE: Jako producent spoza UE sprzedający produkty połączone konsumentom UE przez marketplace, musi wyznaczyć przedstawiciela Data Act i prawdopodobnie osobę odpowiedzialną GPSR. Powinien wybrać dostawcę oferującego obie usługi, zaktualizować opisy produktów i instrukcje o dane kontaktowe przedstawiciela oraz przygotować standardowe umowy dotyczące tajemnic handlowych i udostępniania danych stronom trzecim.
• Brytyjski sklep internetowy sprzedający tylko klientom w UK: Jeśli firma nie ma klientów w UE i nie oferuje produktów/usług połączonych w UE, przedstawiciel Data Act nie jest wymagany. Jednak jeśli firma rozszerzy działalność na UE, musi wyznaczyć przedstawiciela przed rozpoczęciem sprzedaży lub zawieraniem umów z użytkownikami UE.

We wszystkich przypadkach kluczowe jest zmapowanie kanałów sprzedaży i lokalizacji klientów, przegląd oferty produktów i usług oraz działanie przed terminami egzekucji. Wczesna zgodność zmniejsza ryzyko i utrudnienia zakupowe.