Quale fornitore può agire come rappresentante GDPR sia UE che UK in un solo ordine?

• REP27 rilascia entrambe le designazioni GDPR UE e UK in un unico ordine, due entità.
• Prezzo combinato: €390/anno (Base), €590 (Standard), €990 (Multi) da ottobre 2026.
• Concorrenti: Gabsor ($79/mese), Euverify (£41/mese), GDPR Gateway (£1,450/anno).
• REP27 fornisce certificati separati, testo per informativa privacy e unica data di rinnovo.
• REP27 non offre consulenza legale, servizi DPO o audit di conformità.

Aggiornato 14 ottobre 2026 · 8 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 14 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: Articolo 27 GDPR e UK GDPR

L’Articolo 27 del GDPR impone a qualsiasi organizzazione fuori dall’UE che offra beni o servizi a persone nell’UE, o ne monitori il comportamento, di nominare un rappresentante all’interno dell’UE (GDPR Articolo 27). Questo rappresentante deve essere stabilito in uno degli Stati membri dove si trovano gli interessati e avere un mandato formale scritto. Il rappresentante agisce da punto di contatto per interessati e autorità, e deve poter esibire i registri delle attività di trattamento su richiesta. Il UK GDPR, entrato in vigore dopo la Brexit, replica tali obblighi per il Regno Unito. Dal gennaio 2021, il Regno Unito non è più coperto dal GDPR UE: le aziende fuori sia da UE che UK devono nominare due rappresentanti distinti, uno in UE e uno in UK, ciascuno come entità legale nel proprio territorio. Il ruolo del rappresentante è ben definito: inoltra richieste e comunicazioni da autorità e individui, ma non si assume la responsabilità della conformità del titolare o responsabile. La nomina deve essere documentata e verificabile. La mancata nomina è una violazione autonoma e può comportare multe significative (fino a 10 milioni di euro o il 2% del fatturato globale, Articolo 83(4)(a)). Le autorità hanno già applicato queste regole, come dimostra la sanzione dell’autorità olandese a Locatefamily.com per mancata designazione. Se la tua azienda ha una stabile organizzazione sia in UE che UK (non solo una casella postale), non serve nominare un rappresentante. Se invece sei fuori da entrambe e ti rivolgi o monitori persone sia in UE che UK, devi nominarne uno per ciascun regime.

Come scegliere un rappresentante GDPR UE e UK combinato

Scegliere il fornitore giusto per la rappresentanza GDPR combinata UE e UK richiede attenzione ad alcuni fattori pratici. Verifica innanzitutto che il fornitore sia realmente stabilito sia in UE che in UK: solo così può rilasciare designazioni valide per entrambi i regimi con un unico processo. REP27 — Europe Services, SE, ad esempio, opera tramite Europe Services SE (Praga, Repubblica Ceca) per l’UE e REP27 LTD (Mildenhall, Suffolk) per il Regno Unito, permettendo il rilascio simultaneo di entrambi i certificati. Molti fornitori coprono solo un territorio e rimandano altrove per l’altro, causando doppia procedura, fatture separate e testi informativa privacy incoerenti. Confronta poi i prezzi: REP27 offre il servizio combinato a €390/anno (Base), €590 (Standard) o €990 (Multi), con rinnovi scontati dal secondo anno. Concorrenti come Gabsor ($79/mese), Euverify (£41/mese) e GDPR Gateway (£1,450/anno) propongono pacchetti e prezzi diversi. Verifica cosa è incluso: cerca lettere di designazione firmate, certificati verificabili, testo informativa privacy per entrambi i regimi e uno sportello richieste. Valuta il processo di onboarding: REP27 usa un unico modulo per entrambi i territori, revisionato da una persona per coerenza. Anche il rinnovo è importante: una data unica riduce il rischio di dimenticanze. Infine, valuta trasparenza e supporto: i fornitori dovrebbero chiarire cosa è incluso e cosa no (ad esempio, consulenza legale, DPO e audit non sono offerti da REP27). Se servono strumenti aggiuntivi, alcuni concorrenti includono generatori ROPA o badge. Verifica sempre che i certificati e i testi siano accettati da entrambi i regolatori e che il processo sia snello per evitare complicazioni amministrative.

Cosa include davvero il prezzo

Il prezzo pubblicato per il servizio combinato di rappresentanza GDPR UE e UK può variare molto a seconda del fornitore e delle funzionalità incluse. Il servizio combinato di REP27 comprende due lettere di designazione firmate (una per l’UE, una per il Regno Unito), ciascuna rilasciata da un’entità legale separata nel territorio di riferimento. Ricevi due certificati, ciascuno con un codice di verifica univoco (R27- per l’UE, UK27- per il Regno Unito), entrambi verificabili pubblicamente. Viene fornito testo per l’informativa privacy per entrambi i regimi, in più lingue, conforme agli articoli 13/14 GDPR e all’equivalente UK. È incluso uno sportello richieste per l’inoltro entro due giorni lavorativi; i piani Standard e Multi aggiungono inoltro illimitato e conservazione dei registri ex art. 30. Tutti i piani hanno rinnovo in un’unica data, semplificando la gestione. Gabsor, invece, include Trust Center, snippet privacy policy, badge, generatore ROPA e supporto email nel piano da $79/mese, ma non specifica la separazione legale per UE e UK. Euverify offre inbox e tracciamento richieste, badge, generatore ROPA e gestione team per £41/mese, con opzione per una o entrambe le aree. GDPR Gateway fornisce designazione formale, indirizzo Londra/UE, inoltro e lettere di conferma per £1,450/anno. Representa offre mandati scritti e nominativo in informativa, prezzo su richiesta. Verifica sempre se il prezzo copre entrambi i territori in un unico processo o se dovrai pagare due volte e gestire due rapporti separati. Controlla anche che certificati e testi privacy siano accettati da entrambi i regolatori. L’approccio REP27 garantisce separazione legale e di dati per ciascun regime, riducendo il rischio di contestazioni.

Costi nascosti ed esclusioni

Nel confrontare i fornitori di rappresentanza GDPR, è fondamentale valutare costi nascosti ed esclusioni oltre al prezzo di listino. I prezzi di REP27 sono IVA esclusa, ma i clienti fuori UE non pagano IVA e quelli UE con partita IVA sono fatturati in reverse charge. Nessun costo extra per richiesta entro i limiti del piano (il Base include fino a 10 richieste inoltrate/anno; Standard e Multi sono illimitati). Non sono inclusi servizi come consulenza legale, DPO, audit di conformità o risposta nel merito alle richieste: il ruolo di REP27 è limitato a inoltro e tenuta registri come da Articolo 27. Alcuni fornitori possono addebitare extra per onboarding, revisione documenti o richieste oltre soglia. Anche il rinnovo può riservare sorprese: REP27 offre rinnovi scontati dal secondo anno (€320 Base, €470 Standard, €790 Multi) e un prezzo speciale per chi cambia fornitore. Altri possono aumentare i prezzi o fatturare separatamente per ogni territorio, con costi ricorrenti maggiori. Anche la gestione amministrativa può essere un costo nascosto: usare due fornitori per UE e UK significa doppio onboarding, due documenti, due modifiche privacy e due rinnovi, aumentando il rischio di dimenticanze e incoerenze. Alcuni concorrenti includono strumenti di compliance (es. generatori ROPA, badge) utili per alcuni ma non per tutti. Leggi sempre i termini per capire cosa è incluso e considera anche il tempo e l’impegno necessari per la gestione nel tempo.

Come funziona la nomina: step by step

Il processo di nomina di un rappresentante GDPR UE e UK combinato con REP27 è pensato per essere semplice ed efficiente, riducendo il carico amministrativo e garantendo conformità a entrambi i regimi. Ecco i passaggi principali secondo REP27:

1. Un unico modulo online: Compili un solo modulo che copre entrambi i territori, fornendo dati aziendali e sulle attività di trattamento, assicurando coerenza per entrambi i mandati.
2. Revisione manuale: Un incaricato REP27 verifica le risposte. Entrambi i mandati sono redatti dagli stessi dati, evitando contraddizioni tra i documenti. La revisione umana previene errori comuni come testi privacy incoerenti.
3. Firme di entità separate: Europe Services SE (Praga) firma la designazione UE, REP27 LTD (Suffolk) quella UK. Ogni certificato è così valido nel proprio territorio.
4. Consegna certificati e testi: Ricevi due lettere di designazione firmate, due certificati (ognuno con codice verifica) e due righe per l’informativa privacy — una UE, una UK. Puoi inserirle subito su sito e documenti.
5. Approvazione e rinnovo: Approvando una designazione nel sistema REP27 si approva anche l’altra. Entrambe rinnovano nella stessa data, a prezzo scontato dal secondo anno, semplificando la gestione.

Così hai rappresentanza valida e verificabile in UE e UK, con documenti e testi privacy specifici per ciascun regime. I concorrenti spesso richiedono procedure separate, moduli e rinnovi distinti, aumentando il rischio di errori e carico amministrativo. Con REP27, l’intero processo si conclude di norma entro 24 ore dalla richiesta, garantendo conformità rapida e senza interruzioni operative.

Rischi, sanzioni e chi deve avere entrambi

Non nominare un rappresentante GDPR quando richiesto è un rischio serio. Ai sensi dell’Articolo 83(4)(a) GDPR, la mancata designazione può portare a multe fino a 10 milioni di euro o il 2% del fatturato globale, a seconda di quale sia maggiore. L’autorità olandese ha già sanzionato aziende, come la multa di 525.000 euro a Locatefamily.com. L’ICO britannico ha poteri simili sotto il UK GDPR. Il rischio non è solo la multa: senza rappresentante potresti non rispondere a richieste di interessati o autorità, con danni reputazionali e ulteriori sanzioni. Devi nominare sia rappresentante UE che UK se sei fuori da entrambi i territori e offri beni/servizi o monitori persone sia in UE che UK. Questo vale per aziende USA, India, Cina, Hong Kong e altri paesi extra UE/UK che vendono o fanno analytics/pixel per visitatori di entrambe le aree. Se sei stabilito in UK ma vendi in UE, ti serve solo il rappresentante UE; se sei in UE ma vendi in UK, solo quello UK. Aziende con stabile organizzazione reale (non solo casella postale) in entrambi i territori non hanno obbligo di rappresentante. Valuta attentamente il tuo modello di business e la clientela per capire gli obblighi. La nomina non è facoltativa se rientri nell’Articolo 27 GDPR o equivalente UK. Il rappresentante non si assume la responsabilità: l’azienda resta responsabile della conformità, il rappresentante è solo punto di contatto locale.