Quanto velocemente posso nominare un rappresentante GDPR?

• REP27 emette una lettera di nomina firmata entro 24 ore.
• L'Articolo 27 GDPR richiede un mandato scritto e controfirmato.
• I prezzi variano da €290/anno (REP27) a €97/mese (EU Business Partners).
• I costi nascosti possono includere tariffe per richiesta o costi di onboarding.
• Non tutti i fornitori tengono i registri Articolo 30 o si impegnano a tempi di risposta.

Aggiornato 17 ottobre 2026 · 6 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 17 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede l'Articolo 27 GDPR

L'Articolo 27 del GDPR è fondamentale per le aziende non UE che trattano dati personali di individui nell'UE. Se la tua azienda non è stabilita nell'UE ma offre beni o servizi a, o monitora il comportamento di, persone nell'UE, probabilmente sei soggetto all'Articolo 3(2) GDPR. In tal caso, l'Articolo 27 richiede di nominare un rappresentante stabilito in almeno uno Stato membro UE dove si trovano i tuoi interessati (fonte).

• Mandato scritto: La nomina deve essere scritta e il rappresentante deve accettare esplicitamente il ruolo. Solo modelli non bastano: serve un documento controfirmato (fonte).
• Dettagli di contatto: Nome, indirizzo e email del rappresentante devono essere pubblicati nell'informativa privacy, accessibili a interessati e autorità.
• Registri Articolo 30: Il rappresentante deve tenere un registro delle attività di trattamento per tuo conto e mostrarlo su richiesta alle autorità.
• Referente: Il rappresentante è il primo punto di contatto per interessati e autorità UE su tutte le questioni di trattamento dati.
• Sanzioni: La mancata nomina può comportare multe fino a €10 milioni o il 2% del fatturato globale, il maggiore tra i due. Ad esempio, l'autorità olandese ha multato Locatefamily.com per €525.000 per non conformità.
• Esenzioni: Se il trattamento è occasionale, non include dati sensibili e non rischia i diritti degli interessati, potresti essere esente (fonte).

I fornitori devono poter dimostrare autorizzazione e cooperazione con le autorità. Non tutti soddisfano questi requisiti, quindi è essenziale una revisione attenta del mandato e dell'ambito del servizio.

Come scegliere un rappresentante GDPR

Scegliere il rappresentante GDPR giusto è cruciale per la conformità e la gestione del rischio. Ecco come confrontare i fornitori:

• Accettazione del mandato: Assicurati che il fornitore emetta una lettera di nomina controfirmata che accetti esplicitamente i compiti dell'Articolo 27. Molti servizi base offrono solo un indirizzo postale, non un vero mandato.
• Impegno di risposta: Chiedi i tempi di inoltro delle richieste. REP27 si impegna a inoltrare le richieste delle autorità lo stesso giorno lavorativo (Standard/Multi) e registra ogni richiesta. Altri offrono solo inoltro con sforzo massimo senza garanzia di tempi.
• Detenzione registri Articolo 30: Verifica se il fornitore tiene e produce i registri Articolo 30. È obbligatorio per la piena conformità ed è incluso nei piani Standard e Multi di REP27.
• Lingue supportate: Il supporto multilingue è fondamentale se servi interessati in tutta l'UE. REP27 copre 8 lingue a livello Standard/Multi; molti fornitori base supportano solo l'inglese.
• Prezzi trasparenti: Controlla costi di attivazione, onboarding o per richiesta. Alcuni offrono tariffe annuali basse ma aggiungono costi per ogni richiesta o per la detenzione dei registri.

Richiedi sempre un mandato di esempio e un listino completo prima di impegnarti. Se il fornitore non mostra mandato controfirmato o non tiene i registri Articolo 30, potresti non essere pienamente conforme.

Cosa include davvero il prezzo

Capire cosa ottieni è essenziale, poiché i servizi Articolo 27 sono offerti con modelli diversi:

• REP27: Offre tre livelli trasparenti (Base, Standard, Multi). Base (€290/anno) copre nomina, certificato, badge live e fino a 10 richieste/anno. Standard (€490/anno) aggiunge richieste illimitate, registri Articolo 30 e supporto multilingue. Multi (€890/anno) include anche ruoli combinati per conformità prodotto (GPSR, CE). Nessun costo di attivazione o per richiesta in Standard/Multi. Le tariffe di rinnovo calano dal secondo anno.
• EU Business Partners: €97/mese per Essentials (prezzo verificato). Dettagli inclusioni non completamente pubblici. Richiedi sempre un dettaglio completo.
• EDPO: Prezzi su richiesta, basati su dimensioni azienda e volume dati. Inclusioni non completamente specificate pubblicamente.
• Gabsor: $79–279/mese a seconda del fatturato annuo. Rappresentanza EU/UK inclusa, moduli extra a pagamento.

Includi sempre nel controllo:

• Mandato firmato e controfirmato
• Certificato o verifica pubblica
• Sportello richieste e impegno di risposta
• Detenzione registri Articolo 30
• Supporto multilingue

Tabella: Caratteristiche incluse per fornitore

Confronta sempre l'intera portata del servizio, non solo il prezzo base.

Costi nascosti ed esclusioni

I servizi di rappresentante GDPR spesso includono costi nascosti o esclusioni che possono influenzare significativamente la spesa totale e lo stato di conformità. Ecco cosa controllare:

• Costi di attivazione/onboarding: Molti fornitori applicano una tariffa una tantum (€0–250 tipico). REP27 include l'onboarding senza costi aggiuntivi.
• Tariffe per richiesta: I servizi base spesso addebitano €25–90 per ogni richiesta di interessato gestita. Ciò può superare rapidamente l'abbonamento annuale se ricevi più richieste. I piani Standard/Multi di REP27 non prevedono tariffe per richiesta.
• Detenzione registri Articolo 30: Tenere e produrre i registri può costare extra (€100–400/anno con alcuni fornitori). REP27 lo include dal livello Standard.
• Supporto linguistico: Molti fornitori base gestiscono richieste solo in inglese, anche se dichiarano copertura UE. Lo sportello Standard/Multi di REP27 opera in 8 lingue.
• Aumenti al rinnovo: Alcuni fornitori aumentano i prezzi dopo il primo anno. REP27 riduce la tariffa di rinnovo dopo il primo anno.
• Esclusioni di ambito: REP27 non accetta clienti che trattano categorie speciali di dati, dati penali, dati di minori, profilazione su larga scala o beni regolamentati senza licenza. Consulenza legale, DPO e audit non sono inclusi.

Richiedi sempre un contratto completo e chiedi di tutti i potenziali costi. Se il fornitore non chiarisce cosa è incluso, rischi costi imprevisti o conformità incompleta.

Come funziona la nomina: passo dopo passo

La nomina di un rappresentante GDPR è un processo che può essere completato rapidamente se sei preparato. Ecco come funziona, usando REP27 come esempio:

1. Verifica idoneità: Conferma che l'Articolo 27 si applichi alla tua azienda. Se sei un'azienda non UE che si rivolge a interessati UE, probabilmente hai bisogno di un rappresentante.
2. Confronto fornitori: Valuta mandati, inclusioni e impegni di risposta. Richiedi contratti di esempio e listino prezzi completo.
3. Modulo onboarding: Compila il modulo di onboarding del fornitore con dati aziendali, attività di trattamento e contatti.
4. Revisione e controfirma: Il fornitore esamina la tua richiesta. REP27 effettua una revisione umana prima di controfirmare. Se non può rappresentarti, rimborsa interamente e fornisce motivazioni scritte.
5. Ricezione lettera di nomina e certificato: REP27 emette lettera di nomina firmata e controfirmata e certificato verificabile con QR code entro 24 ore.
6. Aggiornamento informativa privacy: Aggiungi i dati di contatto del rappresentante e il testo Articolo 13/14 (fornito da REP27 in 8 lingue) nella tua privacy policy.
7. Setup operativo: Il fornitore registra, riconosce e inoltra le richieste come concordato. REP27 registra ogni richiesta e inoltra le richieste autorità lo stesso giorno lavorativo (Standard/Multi).

Checklist per acquirenti:

1. Conferma che l'Articolo 27 si applichi a te.
2. Richiedi mandato di esempio e listino prezzi completo ai fornitori.
3. Verifica eventuali costi per richiesta, onboarding o rinnovo.
4. Invia modulo onboarding e documenti richiesti.
5. Ricevi e verifica lettera di nomina controfirmata.
6. Aggiorna informativa privacy con dati rappresentante.
7. Monitora richieste e stato di conformità.

Rischi, multe e cosa i fornitori non dicono

La non conformità all'Articolo 27 GDPR può avere conseguenze gravi. Le autorità di controllo possono imporre multe fino a €10 milioni o il 2% del fatturato mondiale annuo, il maggiore tra i due (fonte). La DPA olandese ha multato Locatefamily.com per €525.000 per mancata nomina del rappresentante.

Cosa i fornitori solitamente non dicono:

• Qualità del mandato: Alcuni offrono solo un indirizzo postale, non un mandato legalmente vincolante. Ciò non soddisfa i requisiti dell'Articolo 27.
• Tariffe per richiesta: Tariffe annuali basse possono nascondere costi elevati per richiesta, soprattutto se ricevi molte richieste di interessati.
• Prezzi al rinnovo: I prezzi introduttivi possono aumentare dopo il primo anno. Chiedi sempre la tariffa del secondo anno per iscritto.
• Responsabilità: Il rappresentante non è responsabile per violazioni GDPR. L'Articolo 27(5) chiarisce che la responsabilità resta con titolare o responsabile del trattamento.
• Esclusioni di ambito: Molti fornitori (incluso REP27) escludono trattamenti ad alto rischio, dati speciali o attività che richiedono licenza non posseduta.
• Termini di cessazione: Alcuni fornitori non specificano cosa accade a richieste o registri in caso di cambio fornitore. REP27 prevede consegna e comunicazione scritta.

Leggi sempre il contratto completo, chiedi esclusioni e assicurati di comprendere gli obblighi continui dopo la nomina.

Matrice decisionale: ho bisogno di un rappresentante UE?

Usa questa matrice per capire se serve un rappresentante Articolo 27 GDPR:

Valuta sempre i flussi di dati e la clientela prima di decidere.

Scenari realistici: cosa si applica e cosa fare

• SaaS USA che vende in UE: Un SaaS USA con utenti UE deve nominare un rappresentante Articolo 27. La via più veloce: REP27 (nomina 24h, €290/anno Base). Se prevedi più di 10 richieste annue o necessiti registri Articolo 30, scegli Standard.
• Venditore cinese Amazon: Un venditore cinese su Amazon.de che spedisce in UE necessita sia di un rappresentante GDPR Articolo 27 che di un responsabile GPSR. Il piano Multi di REP27 copre entrambi i ruoli con un solo contratto e una sola scadenza di rinnovo.
• Negozio online UK con clienti UE: Dopo Brexit, un negozio UK che vende a clienti UE deve nominare un rappresentante UE. Confronta fornitori per velocità e inclusioni; REP27 emette mandato controfirmato entro 24 ore, senza quota di attivazione al livello Base.

In ogni scenario, la via più semplice e conforme è scegliere un fornitore che emetta mandato controfirmato, tenga registri Articolo 30 se necessario e garantisca tempi di risposta rapidi. Aggiorna sempre l'informativa privacy e monitora i cambiamenti nelle attività di trattamento.