Reprezentant legal EU Data Act pentru vânzători non-UE de produse conectate: furnizori și prețuri 2026

• Desemnarea este obligatorie conform Articolului 37 pentru vânzătorii non-UE de produse/servicii conectate în UE
• REP27 — Europe Services, SE: 290-890 €/an, desemnare în 24h, certificat verificabil
• Prighter: 420 €/an, Regingada: 490 €/an, EU Shield: 490 €/an (prețuri verificate)
• REP27 nu oferă consultanță juridică sau răspunsuri pe fondul cererilor
• Sancțiunile pentru neconformitate pot ajunge la amenzi de nivel GDPR (până la 20M € sau 4% din cifră de afaceri)
• Nu este necesar pentru vânzătorii de software on-premise sau non-UE fără clienți în UE

Actualizat 16 October 2026 · 13 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 16 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere EU Data Act (Articolele 3, 4, 37, 40)

EU Data Act introduce o obligație specifică pentru companiile non-UE care produc produse conectate sau oferă servicii conexe pe piața UE. Conform Articolului 37(11), aceste companii trebuie să desemneze un reprezentant legal stabilit în Uniune. Acest reprezentant acționează ca punct de contact oficial pentru autorități și utilizatori și este responsabil să demonstreze conformitatea companiei cu Data Act la cerere (Articolul 37(12)).

Desemnarea nu este opțională: până la desemnarea formală, orice autoritate dintr-un stat membru UE poate contacta direct compania non-UE (Articolul 37(13)). Aceasta crește riscul unor investigații sau acțiuni multiple. Sancțiunile pentru neconformitate sunt stabilite de fiecare stat membru, dar pot ajunge la nivelul amenzilor GDPR — până la 20 milioane € sau 4% din cifra de afaceri globală (Articolul 40(1), (4)).

Data Act stabilește și cerințe detaliate pentru vânzătorii de produse conectate și furnizorii de servicii conexe. Articolele 3 și 4 impun dezvăluiri precontractuale privind tipul, formatul și volumul datelor produsului, precum și informații despre ce date vor fi obținute, cine le va folosi și în ce scopuri. Deținătorii de date trebuie să răspundă cererilor de acces fără întârziere nejustificată, gratuit și la aceeași calitate la care au acces ei înșiși (Articolul 4(1)). Secretele comerciale trebuie identificate și protejate, dar nu pot fi invocate ca motiv general pentru refuzul accesului la date (Articolele 4(6)-(8)).

Pe scurt, dacă sunteți o companie non-UE care vinde produse conectate sau oferă servicii bazate pe date către clienți UE, trebuie să:

• Desemnați un reprezentant legal cu sediul în UE
• Furnizați dezvăluiri clare precontractuale
• Răspundeți prompt la cererile de acces la date
• Demonstrați conformitatea autorităților la cerere

Cum să alegeți un furnizor de reprezentant legal

Alegerea furnizorului potrivit de reprezentant legal este esențială pentru conformitate și eficiență operațională. Factorii cheie de luat în considerare includ:

• Viteza desemnării: Unii furnizori, precum REP27, emit o scrisoare de desemnare semnată și certificat în 24 de ore. Alții pot dura mai mult sau pot solicita documentație suplimentară.
• Verificabilitatea: Căutați furnizori care oferă certificat verificabil (ideal cu cod QR sau registru public) pentru a demonstra conformitatea clienților și autorităților.
• Limbi suportate: Dacă deserviți clienți în toată UE, gestionarea cererilor în mai multe limbi este importantă. REP27 oferă birou de cereri în 8 limbi.
• Domeniul serviciilor: Unii furnizori acoperă doar GDPR Art. 27, în timp ce alții (ca REP27) oferă și acoperire opțională pentru GPSR sau Reg. (UE) 2019/1020.
• Transparența prețurilor: Prețurile publicate trebuie să fie clare și cuprinzătoare. Mulți furnizori solicită cerere de ofertă pentru servicii suplimentare sau acoperire multi-reglementări.

Matrice decizională pentru profiluri tipice de companii:

Sfat practic: Verificați întotdeauna ce este inclus în taxa anuală și cereți o copie a scrisorii de desemnare și a certificatului înainte de a vă actualiza documentația.

Ce include prețul: comparație furnizori

Prețurile serviciilor de reprezentant legal variază mult, atât în tarifele publicate, cât și în ce este inclus în taxă. Tabelul de mai jos rezumă ce includ și ce exclud prețurile publicate. Dacă informațiile nu sunt publicate, solicitați detalii înainte de semnare:

Prețul publicat de REP27 acoperă toate cerințele de bază pentru reprezentarea Data Act, inclusiv certificat verificabil și birou de cereri multilingv. Opțiunile suplimentare (ex. responsabil GPSR) sunt disponibile, dar nu incluse în prețul de bază. Majoritatea celorlalți furnizori nu publică detalii despre ce includ sau exclud, deci este esențial să clarificați înainte de angajare.

Sfat practic: Solicitați întotdeauna o defalcare completă a serviciilor incluse și verificați dacă există taxe per cerere sau per incident, mai ales dacă anticipați contacte frecvente cu persoanele vizate sau autoritățile.

Costuri ascunse și ce nu spun de obicei furnizorii

Deși majoritatea furnizorilor afișează un preț principal, există mai multe zone unde pot apărea costuri ascunse sau excluderi. Conform informațiilor publicate:

• REP27 nu oferă consultanță juridică, servicii DPO sau răspunsuri pe fondul cererilor. Serviciul se limitează la redirecționarea cererilor și furnizarea documentației de conformitate.
• Alți furnizori adesea nu specifică dacă percep taxe suplimentare pentru volume mari de cereri, reglementări suplimentare (GPSR, Digital Services Act) sau pentru producerea evidențelor la cerere.
• Perioadele de notificare pentru schimbarea furnizorului sau încetarea desemnării sunt limitate de lege (maxim două luni pentru schimbare, conform Capitolului VI din Data Act), dar unii furnizori pot avea politici interne sau contracte minime.
• Limitele de răspundere sunt rar publicate. Răspunderea reprezentantului se limitează de obicei la rolul de punct de contact și nu acoperă amenzi sau neconformități ale companiei non-UE.
• Desemnarea nu protejează compania non-UE de acțiuni directe ale autorităților UE. Reprezentantul este un punct de contact suplimentar, nu un înlocuitor al companiei în fața autorităților.

Sfat practic: Înainte de semnare, cereți termenii și condițiile furnizorului, clarificați orice taxe per cerere și confirmați procedura de încetare sau schimbare a desemnării. Dacă aveți nevoie de consultanță juridică sau servicii DPO, acestea trebuie contractate separat.

Cum funcționează desemnarea: pas cu pas

Desemnarea unui reprezentant legal EU Data Act este un proces structurat. Iată un ghid pas cu pas bazat pe practici ale furnizorilor și cerințe legale:

1. Determinați statutul: Confirmați că firma dvs. este stabilită în afara UE și vinde produse conectate sau servicii conexe clienților UE. Dacă vindeți doar software on-premise sau nu aveți clienți UE, nu aveți nevoie de reprezentant.
2. Alegeți un furnizor: Comparați furnizorii după viteză, verificabilitate, preț și servicii incluse. REP27 oferă desemnare online și emitere în 24h; alții pot solicita mai mult timp sau documente.
3. Solicitați serviciul: Completați formularul online al furnizorului sau contactați-l prin email. Pregătiți detalii despre companie, descrierea produselor/serviciilor și datele de contact.
4. Semnați mandatul: Furnizorul vă va trimite un mandat scris pentru semnare, desemnându-l oficial reprezentant legal UE. Aceasta este o cerință legală conform Articolului 37.
5. Primiți documentația: Furnizorul emite o scrisoare de desemnare semnată (REP27: semnătură electronică eIDAS), un certificat verificabil (adesea cu cod QR) și instrucțiuni pentru actualizarea documentației.
6. Actualizați dezvăluirile: Adăugați datele de contact ale reprezentantului pe paginile produselor, manuale și contracte. Asigurați-vă că toate informațiile precontractuale cerute de Articolele 3 și 4 sunt incluse.
7. Pregătiți-vă pentru cereri: Stabiliți procese interne pentru redirecționarea sau răspunsul la cererile persoanelor vizate și autorităților prin biroul reprezentantului. REP27 redirecționează cererile în 2 zile lucrătoare.

Listă de verificare pentru cumpărători:

1. Listați toate produsele/serviciile conectate vândute clienților UE
2. Revizuiți și actualizați dezvăluirile precontractuale
3. Desemnați un reprezentant legal înainte de 12 ianuarie 2027
4. Documentați măsurile de conformitate pentru demonstrarea în fața autorităților
5. Instruți personalul privind gestionarea cererilor prin reprezentant

Riscuri și amenzi pentru neconformitate

Nerespectarea desemnării unui reprezentant legal sau a cerințelor Data Act expune companiile non-UE la riscuri majore de aplicare. Articolul 40 permite statelor membre să stabilească sancțiuni care pot ajunge la nivelul amenzilor GDPR — până la 20 milioane € sau 4% din cifra de afaceri globală. Aceste amenzi pot fi aplicate pentru ne-desemnare, lipsa dezvăluirilor obligatorii sau ne-răspunsul la cererile de acces la date.

Până la desemnarea reprezentantului, toate autoritățile statelor membre UE pot contacta direct compania dvs. (Articolul 37(13)). Aceasta crește riscul unor investigații paralele, cereri inconsistente și daune reputaționale. Odată desemnat reprezentantul, autoritățile trebuie să-l contacteze pe acesta ca prim punct de contact, simplificând comunicarea și reducând riscul de aplicare.

Neconformitatea cu obligațiile de dezvăluire (Articolele 3 și 4) poate declanșa, de asemenea, investigații. De exemplu, neinformarea utilizatorilor despre tipul, formatul sau volumul datelor produsului înainte de vânzare sau ne-răspunsul prompt la cererile de acces poate duce la reclamații și controale.

Sfat practic: Desemnați un reprezentant cât mai devreme și asigurați-vă că toate dezvăluirile obligatorii sunt pregătite înainte de lansare sau reînnoirea contractelor în UE. Păstrați documentația pregătită pentru demonstrarea conformității în orice moment.

Scenarii realiste: ce se aplică și ce trebuie făcut

• Companie SaaS din SUA care vinde dashboard-uri IoT către afaceri UE: Compania este non-UE, oferă un serviciu bazat pe date și țintește clienți business UE. Trebuie să desemneze reprezentanți pentru Data Act și GDPR Art. 27. Cea mai simplă cale este să folosească un furnizor ca REP27 pentru ambele, să actualizeze dezvăluirile precontractuale (tip, format și volum de date, drepturi de acces) și să asigure funcționalități de export date conforme cu Actul.
• Vânzător chinez pe Amazon care oferă dispozitive smart home consumatorilor UE: Ca producător non-UE care vinde produse conectate consumatorilor UE prin marketplace-uri, trebuie să desemneze un reprezentant legal Data Act și probabil o persoană responsabilă GPSR. Vânzătorul trebuie să aleagă un furnizor care oferă ambele servicii, să actualizeze listele de produse și manualele cu datele reprezentantului și să pregătească acorduri standard pentru gestionarea secretelor comerciale și partajarea datelor terților.
• Magazin online din Regatul Unit care vinde doar clienților din UK: Dacă compania nu are clienți UE și nu oferă produse sau servicii conectate în UE, nu este necesar reprezentant Data Act. Totuși, dacă se extinde pe piețele UE, trebuie să desemneze un reprezentant înainte de vânzări sau contracte cu utilizatori UE.

În toate cazurile, cheia este să mapați canalele de vânzare și locațiile clienților, să revizuiți ofertele de produse și servicii și să acționați înainte de termenele de aplicare. Conformitatea timpurie reduce riscurile și fricțiunile în achiziții.