Przedstawiciel prawny EU Data Act dla firm spoza UE: Dostawcy i ceny (2026)

• Rozdział VI EU Data Act wymaga od dostawców spoza UE usług chmurowych/przetwarzania danych wyznaczenia przedstawiciela w UE.
• Usługi oferują REP27 — Europe Services, SE, Usantis, Regingada, EU Shield i Prighter.
• Opublikowane ceny (październik 2026): 420–890 EUR/rok, zależnie od dostawcy i planu.
• REP27 obejmuje wszystkie kraje EOG bez dodatkowych opłat; inni mogą mieć różne warunki.
• Wyznaczenie przedstawiciela jest obowiązkowe dla dostawców spoza UE sprzedających klientom w UE.
• Niektórzy dostawcy uwzględniają ocenę zgodności z GDPR art. 27 i szwajcarskim nFADP.

Zaktualizowane 21 October 2026 · 5 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 21 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymagania EU Data Act (Rozdział VI, art. 30+)

EU Data Act (Rozporządzenie (UE) 2023/2854) nakłada nowe obowiązki na dostawców usług przetwarzania danych — takich jak chmura, SaaS i platformy IoT — oferujących usługi w UE, niezależnie od miejsca siedziby dostawcy. Rozdział VI (artykuły 30–35) jest szczególnie istotny dla firm spoza UE, ponieważ nakazuje wyznaczenie przedstawiciela prawnego w UE. Przedstawiciel ten jest oficjalnym punktem kontaktowym dla władz i klientów w kwestii zgodności z wymogami Data Act dotyczącymi zmiany dostawcy, migracji i dostępu do danych.

• Artykuł 30: Wymaga od dostawców spoza UE sprzedających usługi przetwarzania danych w UE wyznaczenia przedstawiciela z siedzibą w Unii. Jest to pisemne upoważnienie, a przedstawiciel musi działać w imieniu dostawcy we wszystkich obowiązkach z Rozdziału VI.
• Artykuły 31–35: Określają szczegółowe obowiązki, w tym usuwanie przeszkód w zmianie dostawcy, ograniczenie okresów wypowiedzenia (maksymalnie 2 miesiące na rozpoczęcie zmiany), obowiązkowy okres przejściowy (minimum 30 dni), zapewnienie funkcjonalnej równoważności usług migracyjnych, dostarczanie jasnych informacji o formatach i interfejsach oraz usuwanie danych eksportowalnych na żądanie klienta po migracji.

Brak wyznaczenia przedstawiciela jest samodzielnym naruszeniem i może skutkować karami krajowymi. Regulacja dotyczy zarówno usług B2B, jak i B2C oraz dostawców każdej wielkości, pod warunkiem oferowania usług przetwarzania danych klientom w UE. Wymóg nie dotyczy dostawców spoza UE sprzedających wyłącznie poza UE ani dostawców oprogramowania lokalnego bez usług przetwarzania danych.

Przykładowo, platforma SaaS z USA mająca klientów europejskich musi wyznaczyć przedstawiciela w UE. Producent IoT z Chin sprzedający produkty połączone w UE musi zrobić to samo. Natomiast firma spoza UE sprzedająca tylko towary fizyczne (bez usług przetwarzania danych) nie podlega temu obowiązkowi.

Jak wybrać przedstawiciela EU Data Act

Wybór odpowiedniego przedstawiciela EU Data Act to kluczowy krok w zapewnieniu zgodności dla firm spoza UE. Główne kryteria to zasięg geograficzny, zakres usług, obsługiwane języki, szybkość wyznaczenia oraz uwzględnienie dodatkowych wymogów (np. art. 27 RODO czy szwajcarski nFADP). Niektórzy dostawcy, jak REP27, oferują kompleksowy pakiet z pokryciem całego EOG, certyfikatem weryfikowalnym, wielojęzycznymi wzorami klauzul informacyjnych oraz oceną nFADP w planach płatnych. Inni, jak Usantis, Regingada, EU Shield i Prighter, podają ceny, ale nie precyzują zakresu usług w cenie.

Przy porównywaniu dostawców warto poprosić o przykładowy list wyznaczenia i listę usług wliczonych i wyłączonych. Sprawdź, czy dostawca:

• Oferuje pokrycie wszystkich krajów EOG bez dodatkowych opłat (tak jak REP27);
• Dostarcza dokumentację i wzory klauzul informacyjnych w wielu językach;
• Zapewnia certyfikat weryfikowalny lub publiczną stronę weryfikacji;
• Posiada biuro obsługi zgłoszeń dotyczących żądań od osób i organów;
• Wspiera ocenę lub reprezentację zgodną ze szwajcarskim nFADP, jeśli masz klientów ze Szwajcarii.

Poniżej podsumowanie, co jest wliczone, wyłączone lub może wiązać się z dodatkowymi opłatami, na podstawie dostępnych danych:

Praktyczna wskazówka: Zawsze żądaj szczegółowego opisu usług i umowy przed zawarciem umowy. Niektórzy dostawcy mogą pobierać dodatkowe opłaty za obsługę zgłoszeń, rozszerzenie pokrycia lub dokumentację w dodatkowych językach.

Co naprawdę obejmuje cena

Opublikowane ceny za reprezentację prawną zgodną z EU Data Act w październiku 2026 wynoszą od 420 do 890 EUR rocznie, w zależności od dostawcy. Jednak zakres wliczonych usług może się znacznie różnić. REP27 — Europe Services, SE jasno komunikuje, że usługa obejmuje wszystkie 27 państw członkowskich UE plus Norwegię, Islandię i Liechtenstein (cały EOG) bez dodatkowych opłat. Roczna opłata zawiera podpisany list wyznaczenia (z podpisem elektronicznym eIDAS), certyfikat weryfikowalny (z kodem QR i publiczną weryfikacją), klauzulę informacyjną w ośmiu językach, biuro obsługi zgłoszeń dotyczących osób i organów, prowadzenie i udostępnianie rejestrów art. 30 na żądanie. Dodatkowo REP27 zapewnia ocenę szwajcarskiego nFADP w każdym płatnym planie art. 27, bez dodatkowych opłat, choć nie pełni roli przedstawiciela szwajcarskiego, jeśli kryteria są spełnione.

W przypadku Usantis, Regingada, EU Shield i Prighter ceny są jawne, ale zakres usług w cenie nie jest szczegółowo opisany na stronach. Kupujący powinni poprosić o pełny wykaz usług, w tym czy cena obejmuje:

• Pokrycie wszystkich krajów EOG lub tylko wybranych;
• Wielojęzyczną dokumentację i wzory klauzul;
• Obsługę zgłoszeń od organów i osób;
• Certyfikat lub publiczną weryfikację;
• Wsparcie oceny lub reprezentacji szwajcarskiej nFADP.

Ukryte koszty mogą pojawić się, jeśli dostawca nalicza opłaty za każdy kraj, obsługę zgłoszeń lub dodatkową dokumentację. Zawsze wyjaśnij te kwestie przed podpisaniem umowy.

Podsumowanie w tabeli:

Ukryte koszty i wyłączenia

Choć opublikowane ceny roczne za reprezentację zgodną z EU Data Act są przejrzyste, kupujący powinni być świadomi potencjalnych ukrytych kosztów i wyłączeń, które mogą wpłynąć na całkowity koszt zgodności. REP27 jasno określa zakres usług, ale inni dostawcy nie precyzują, czy opłata podstawowa obejmuje wszystkie potrzebne usługi, czy też obowiązują dodatkowe opłaty. Oto główne kwestie do uwagi:

• Pokrycie wielokrajowe: Niektórzy dostawcy mogą pobierać dodatkowe opłaty za każdy dodatkowy kraj EOG. REP27 obejmuje cały EOG bez dodatkowych kosztów, inni tego nie określają.
• Języki: REP27 zawiera wzory klauzul informacyjnych w ośmiu językach. Inni mogą pobierać opłaty za dokumentację w dodatkowych językach lub oferować tylko angielski.
• Opłaty za zgłoszenia: Obsługa zgłoszeń od osób i organów może wiązać się z dodatkowymi kosztami, zwłaszcza przy częstych lub złożonych żądaniach. REP27 przekazuje zgłoszenia w ciągu dwóch dni roboczych w ramach usługi; inni tego nie precyzują.
• Ocena nFADP: Tylko REP27 zawiera ocenę szwajcarskiego nFADP w każdym płatnym planie. Jeśli wymagana jest reprezentacja szwajcarska, REP27 jej nie zapewnia i klient musi wyznaczyć osobnego przedstawiciela.
• Ograniczenia odpowiedzialności i wsparcia: Dostawcy mogą ograniczać odpowiedzialność lub poziom wsparcia w umowie. Zawsze żądaj pełnych warunków przed podpisaniem.
• Okresy wypowiedzenia i migracja: EU Data Act ogranicza okresy wypowiedzenia i wymaga wsparcia migracji, ale nie wszyscy dostawcy wyjaśniają, jak ich usługa spełnia te wymogi lub czy pomagają w aktualizacji umów.

Praktyczna rada: Zawsze żądaj pisemnego potwierdzenia, co jest wliczone, wyłączone i co może generować dodatkowe opłaty. Zapobiega to niespodziankom podczas kontroli lub obsługi zgłoszeń.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela zgodnego z EU Data Act to proces uporządkowany. Oto jak wygląda w praktyce, z konkretnymi krokami i wskazówkami na każdym etapie:

1. Potwierdzenie obowiązku: Sprawdź, czy Twoja firma jest dostawcą spoza UE oferującym usługi przetwarzania danych (chmura, SaaS, IoT itp.) klientom w UE. Jeśli sprzedajesz tylko towary fizyczne lub działasz wyłącznie poza UE, wymóg nie dotyczy.
2. Badanie dostawców: Porównaj dostawców na podstawie cen, zakresu usług i pokrycia geograficznego. Skorzystaj z powyższej tabeli, aby wybrać kandydatów.
3. Prośba o dokumenty: Poproś każdego dostawcę o przykładowy list wyznaczenia, listę usług wliczonych i wyłączonych oraz standardową umowę. Wyjaśnij, jak szybko można uzyskać wyznaczenie (REP27 realizuje to w 24 godziny).
4. Podpisanie upoważnienia: Zawrzyj pisemną umowę (list wyznaczenia) z wybranym dostawcą. Dokument ten upoważnia przedstawiciela do działania w Twoim imieniu w zakresie zgodności z Data Act.
5. Otrzymanie potwierdzenia: Uzyskaj certyfikat wyznaczenia (np. list podpisany elektronicznie eIDAS, weryfikacja QR). REP27 oferuje publiczną weryfikację dla większej przejrzystości.
6. Aktualizacja dokumentów: Zaktualizuj umowy, klauzule informacyjne i dokumentację techniczną, aby wskazywały wyznaczonego przedstawiciela. REP27 dostarcza wzory klauzul w ośmiu językach, co ułatwia ten krok.
7. Utrzymanie zgodności: Zapewnij, że dostawca przekazuje zgłoszenia od organów i osób niezwłocznie. Prowadź aktualne rejestry art. 30 i monitoruj zmiany regulacyjne wpływające na obowiązki.

Lista kontrolna dla kupujących:

1. Potwierdź, że Twoja usługa podlega Rozdziałowi VI (chmura/przetwarzanie danych, spoza UE, sprzedaż w UE).
2. Porównaj ceny i zakres usług dostawców.
3. Poproś o przykładowy list wyznaczenia i wykaz usług.
4. Podpisz upoważnienie i odbierz potwierdzenie/certyfikat.
5. Zaktualizuj klauzule informacyjne i umowy z klientami.
6. Zapewnij zgodność techniczną i umowną z Data Act.
7. Monitoruj terminy odnowienia i zmiany regulacji.

Ryzyka, kary i egzekwowanie

Nieprzestrzeganie wymogu wyznaczenia przedstawiciela zgodnie z EU Data Act naraża firmy na poważne ryzyka. Brak wyznaczenia jest samodzielnym naruszeniem, podlegającym krajowej egzekucji i karom. Choć rozporządzenie nie określa stałej wysokości grzywny, organy muszą nakładać sankcje skuteczne, proporcjonalne i odstraszające. Dla porównania, w ramach art. 27 RODO (podobny reżim dla danych osobowych) kary mogą sięgać 10 mln EUR lub 2% światowego obrotu rocznego. EU Data Act jest egzekwowany na poziomie krajowym, a każdy państwo członkowskie wyznacza kompetentne organy nadzorujące zgodność.

Praktyczne konsekwencje braku zgodności to:

• Brak możliwości podpisywania umów z klientami UE, którzy coraz częściej wymagają dowodu reprezentacji;
• Zwiększone ryzyko kontroli i działań egzekucyjnych przez organy krajowe;
• Potencjalne szkody w reputacji i utrata szans biznesowych;
• Zaburzenia operacyjne, jeśli zgłoszenia od organów lub klientów nie są obsługiwane terminowo.

REP27 podkreśla, że zespoły zakupowe w Europie rutynowo pytają o zgodność z Data Act i wyznaczenie przedstawiciela przed finalizacją umów. Oznacza to, że nawet jeśli egzekwowanie nie jest natychmiastowe, presja handlowa już wymusza praktyczną zgodność.

Wskazówka: Wyznacz przedstawiciela z wyprzedzeniem, zaktualizuj dokumentację skierowaną do klientów i upewnij się, że dostawca może na żądanie wykazać zgodność (np. certyfikatem weryfikowalnym lub publiczną stroną weryfikacji).

Macierz decyzji: czy potrzebujesz przedstawiciela EU Data Act?

Skorzystaj z poniższej macierzy, aby określić, czy Twoja firma musi wyznaczyć przedstawiciela EU Data Act:

Przykłady:

• Platforma SaaS z USA mająca klientów w UE: Wymaga przedstawiciela.
• Producent IoT z Chin sprzedający produkty połączone w UE: Wymaga przedstawiciela.
• Sklep internetowy z UK sprzedający tylko towary fizyczne konsumentom w UE: Nie wymaga przedstawiciela (chyba że oferuje usługi przetwarzania danych).

Czego dostawcy zwykle nie mówią

Porównując przedstawicieli EU Data Act, warto zwrócić uwagę na kilka istotnych szczegółów, które dostawcy mogą nie ujawniać od razu:

• Zakres usług: Niektórzy obsługują tylko art. 27 RODO, nie Data Act ani szwajcarskie nFADP. Zawsze potwierdź, które regulacje obejmuje usługa.
• Dodatkowe opłaty: Mogą obowiązywać dodatkowe koszty za pokrycie wielu krajów, dodatkowe języki lub obsługę zgłoszeń. REP27 jasno komunikuje pokrycie EOG bez dodatkowych opłat, inni nie.
• Obsługa zgłoszeń: Dostawcy mogą ograniczać liczbę obsługiwanych zgłoszeń lub pobierać opłaty za każde żądanie od organu lub osoby. REP27 przekazuje zgłoszenia w ciągu 2 dni roboczych w ramach usługi podstawowej.
• Okresy wypowiedzenia i migracja: Data Act ogranicza okresy wypowiedzenia i wymaga wsparcia migracji, ale nie wszyscy dostawcy wyjaśniają, jak ich usługa spełnia te wymogi lub czy pomagają aktualizować umowy.
• Ograniczenia odpowiedzialności: Dostawcy mogą ograniczać odpowiedzialność w umowie. Zawsze czytaj pełne warunki przed podpisaniem.
• Reprezentacja szwajcarska: Tylko REP27 zawiera ocenę nFADP i wystawia deklarację zwolnienia, jeśli nie jest wymagana reprezentacja. Jeśli kryteria reprezentacji szwajcarskiej są spełnione, klient musi wyznaczyć osobnego przedstawiciela.

Wskazówka praktyczna: Przed zawarciem umowy żądaj szczegółowego kontraktu i opisu usług. Wyjaśnij na piśmie wszystkie wliczenia, wyłączenia i potencjalne dodatkowe opłaty.

Realistyczne scenariusze: co obowiązuje i jak spełnić wymogi

• Firma SaaS z USA sprzedająca firmom w UE: Musi wyznaczyć przedstawiciela EU Data Act. Usługi oferują REP27, Usantis, Regingada, EU Shield i Prighter. Firma powinna wybrać dostawcę, podpisać list wyznaczenia i zaktualizować klauzule informacyjne oraz umowy. Jeśli przetwarza też dane osobowe, prawdopodobnie wymagana jest reprezentacja z art. 27 RODO (REP27 obejmuje oba reżimy).
• Sprzedawca z Chin na Amazon: Jeśli prowadzi platformę chmurową lub świadczy usługi przetwarzania danych klientom UE (np. zarządzanie urządzeniami IoT), wymagana jest reprezentacja Data Act. Jeśli sprzedaje tylko towary fizyczne przez Amazon, nie wymaga przedstawiciela Data Act. Sprzedawca powinien ocenić ofertę usług i, jeśli podlega regulacji, wykonać kroki wyznaczenia.
• Sklep internetowy z UK z klientami w UE: Jeśli oferuje usługi chmurowe lub przetwarzania danych (np. platformę SaaS lub produkt połączony), wymagana jest reprezentacja. Przy sprzedaży wyłącznie towarów fizycznych Data Act nie ma zastosowania. Sklep powinien zweryfikować zakres usług i, jeśli podlega, wyznaczyć przedstawiciela i zaktualizować dokumentację.

Te scenariusze pokazują, jak ważne jest ocenienie modelu biznesowego i oferty usług względem wymogów Data Act. W razie wątpliwości warto skonsultować się z regulacją lub prawnikiem, aby zapewnić zgodność.