Reprezentare Legală EU Data Act pentru firme non-UE: Furnizori & Prețuri (2026)

• Capitolul VI din EU Data Act impune furnizorilor non-UE de servicii cloud/procesare date să numească un reprezentant în UE.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield și Prighter oferă acest serviciu.
• Prețuri publicate (octombrie 2026): 420–890 EUR/an, în funcție de furnizor și plan.
• REP27 acoperă toate țările SEE fără cost suplimentar; alții pot varia.
• Numirea este obligatorie pentru furnizorii non-UE care vând clienților din UE.
• Unii furnizori includ evaluare GDPR Articol 27 și Swiss nFADP.

Actualizat 21 October 2026 · 5 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 21 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce impune EU Data Act (Capitolul VI, Articolul 30+)

Regulamentul EU Data Act (Regulamentul (UE) 2023/2854) introduce obligații noi pentru furnizorii de servicii de procesare a datelor — cum ar fi platformele cloud, SaaS și IoT — care oferă servicii în UE, indiferent de locul unde sunt înființați. Capitolul VI (Articolele 30–35) este esențial pentru firmele non-UE, deoarece impune numirea unui reprezentant legal în UE. Acest reprezentant este punctul oficial de contact pentru autorități și clienți privind conformitatea cu cerințele Data Act referitoare la schimbare, tranziție și acces la date.

• Articolul 30: Obliga furnizorilor non-UE care vând servicii de procesare date în UE să numească un reprezentant stabilit în Uniune. Mandatul este scris, iar reprezentantul trebuie să poată acționa în numele furnizorului pentru toate obligațiile din Capitolul VI.
• Articolele 31–35: Reglementează obligații specifice, inclusiv eliminarea obstacolelor la schimbarea furnizorului, limitarea perioadelor de notificare (maxim două luni pentru clienți să înceapă schimbarea), impunerea unei perioade de tranziție (minim 30 zile), asigurarea echivalenței funcționale pentru serviciile migrate, furnizarea de informații clare despre formate și interfețe și ștergerea datelor exportabile după tranziție la cererea clientului.

Nerespectarea numirii unui reprezentant constituie o încălcare distinctă și poate atrage sancțiuni naționale. Regulamentul se aplică atât serviciilor B2B, cât și B2C, și indiferent de dimensiunea furnizorului, dacă oferă servicii de procesare date clienților din UE. Nu se aplică furnizorilor non-UE care vând doar în afara UE sau furnizorilor de software on-premise care nu oferă procesare date ca serviciu.

Exemplu: o platformă SaaS din SUA cu clienți europeni trebuie să numească un reprezentant EU conform Data Act. Un producător chinez de dispozitive IoT vândând produse conectate în UE trebuie să facă la fel. În schimb, o firmă non-UE care vinde doar bunuri fizice fără servicii de procesare date nu este obligată.

Cum să alegi un reprezentant EU Data Act

Alegerea reprezentantului potrivit pentru EU Data Act este un pas esențial pentru conformitatea firmelor non-UE. Principalele criterii sunt acoperirea geografică, serviciile incluse, limbile suportate, rapiditatea numirii și dacă sunt acoperite nevoi suplimentare de conformitate (ex. GDPR Articol 27 sau Swiss nFADP). Unii furnizori, precum REP27, oferă un pachet complet cu acoperire SEE, certificat verificabil, șabloane de notificări de confidențialitate multilingve și evaluare Swiss nFADP cu fiecare plan plătit. Alții, precum Usantis, Regingada, EU Shield și Prighter, afișează prețuri, dar nu detaliază serviciile incluse.

La compararea furnizorilor, cere o scrisoare de desemnare exemplu și lista serviciilor incluse/excluse. Verifică dacă furnizorul:

• Acoperă toate țările SEE fără cost suplimentar (ca REP27);
• Oferă documentație și șabloane de notificări în mai multe limbi;
• Include certificat verificabil sau pagină publică de verificare;
• Are birou cereri pentru gestionarea solicitărilor de la persoanele vizate și autorități;
• Sprijină evaluarea sau reprezentarea Swiss nFADP dacă ai clienți elvețieni.

Mai jos este un rezumat al ceea ce este inclus, neincluse sau poate genera costuri suplimentare pentru fiecare furnizor, conform datelor disponibile:

Sfat practic: Cere întotdeauna o descriere detaliată a serviciilor și contract înainte de angajare. Unii furnizori pot percepe taxe suplimentare pentru gestionarea cererilor, extinderea acoperirii sau documentație în limbi adiționale.

Ce include cu adevărat prețul

Prețurile publicate pentru reprezentare legală EU Data Act în octombrie 2026 variază între 420 EUR și 890 EUR pe an, în funcție de furnizor. Totuși, serviciile incluse pot diferi semnificativ. REP27 — Europe Services, SE este transparent: serviciul acoperă toate cele 27 de state membre UE plus Norvegia, Islanda și Liechtenstein (întreg SEE) fără costuri suplimentare. Taxa anuală include scrisoarea de desemnare semnată (cu semnătură electronică eIDAS), certificat verificabil (cu cod QR și verificare publică), notificare de confidențialitate în opt limbi, birou cereri pentru solicitările persoanelor vizate și autorităților, precum și păstrarea și prezentarea evidențelor Articol 30 la cerere. De asemenea, REP27 oferă o evaluare Swiss nFADP cu fiecare plan plătit Articol 27 fără cost suplimentar, dar nu acționează ca reprezentant elvețian dacă toate criteriile sunt îndeplinite.

Pentru Usantis, Regingada, EU Shield și Prighter, prețurile sunt clare, dar serviciile incluse nu sunt detaliate pe paginile publice. Clienții trebuie să solicite o descriere completă a acoperirii, inclusiv dacă prețul include:

• Acoperire pentru toate țările SEE sau doar unele;
• Documentație multilingvă și șabloane notificări confidențialitate;
• Gestionarea cererilor de la autorități și persoane vizate;
• Certificat sau verificare publică;
• Sprijin pentru evaluarea sau reprezentarea Swiss nFADP.

Costuri ascunse pot apărea dacă furnizorul taxează suplimentar pentru fiecare țară, pentru gestionarea cererilor sau documentație adițională. Clarifică aceste aspecte înainte de semnare.

Tabel rezumat:

Costuri ascunse și excluderi

Deși prețurile anuale publicate pentru reprezentarea EU Data Act sunt clare, cumpărătorii trebuie să fie atenți la costuri ascunse și excluderi care pot crește costul total al conformității. REP27 este explicit în privința incluziunilor, dar alți furnizori nu precizează dacă taxa de bază acoperă toate serviciile necesare sau dacă se aplică taxe suplimentare. Iată principalele aspecte de urmărit:

• Acoperire multi-țară: Unii furnizori pot percepe taxe suplimentare pentru fiecare țară SEE adițională. REP27 acoperă întreg SEE fără cost suplimentar, dar alții nu specifică.
• Limbi: REP27 include șabloane notificări în opt limbi. Alți furnizori pot taxa suplimentar pentru documentație în limbi adiționale sau oferă doar în engleză.
• Taxe per cerere: Gestionarea cererilor de la persoanele vizate sau autorități poate genera costuri suplimentare, mai ales dacă sunt frecvente sau complexe. REP27 redirecționează cererile în 2 zile lucrătoare ca parte a serviciului; alții nu specifică.
• Evaluare Swiss nFADP: Doar REP27 include evaluarea Swiss cu fiecare plan plătit. Dacă este necesară reprezentarea elvețiană, REP27 nu o oferă, iar clientul trebuie să numească un reprezentant separat.
• Limitări de răspundere și suport: Furnizorii pot limita răspunderea sau nivelul suportului din prețul de bază. Cere contractul complet înainte de semnare.
• Perioade de notificare și tranziție: Data Act limitează perioadele de notificare și impune suport pentru tranziție, dar nu toți furnizorii clarifică alinierea serviciului la aceste cerințe.

Sfat practic: Cere furnizorilor să specifice în scris ce este inclus, exclus și ce poate genera costuri suplimentare. Astfel eviți surprize la audit sau la gestionarea cererilor autorităților ori clienților.

Cum funcționează numirea: pas cu pas

Numirea unui reprezentant EU Data Act este un proces structurat. Iată cum funcționează în practică, cu pași concreți și sfaturi pentru fiecare etapă:

1. Determină aplicabilitatea: Confirmă că firma ta este un furnizor non-UE care oferă servicii de procesare date (cloud, SaaS, IoT etc.) clienților din UE. Dacă vinzi doar bunuri fizice sau operezi exclusiv în afara UE, nu se aplică obligația.
2. Cercetează furnizorii: Compară furnizorii după prețuri publicate, servicii incluse și acoperire geografică. Folosește tabelul de mai sus pentru a face o listă scurtă.
3. Cere documentație: Solicită fiecărui furnizor o scrisoare de desemnare exemplu, lista serviciilor incluse/excluse și contractul standard. Clarifică cât de rapid se poate emite desemnarea (REP27 o oferă în 24 de ore).
4. Semnează mandatul: Încheie un acord scris (scrisoare de desemnare) cu furnizorul ales. Documentul autorizează reprezentantul să acționeze în numele tău pentru conformitatea Data Act.
5. Primește confirmarea: Obține un certificat de numire (ex. scrisoare semnată eIDAS, verificare QR code) de la furnizor. REP27 oferă verificare publică pentru transparență suplimentară.
6. Actualizează documentația: Revizuiește contractele, notificările de confidențialitate și documentația tehnică pentru a menționa reprezentantul desemnat. REP27 oferă șabloane de notificări în opt limbi pentru a simplifica acest pas.
7. Menține conformitatea continuă: Asigură-te că furnizorul redirecționează prompt cererile autorităților sau persoanelor vizate. Păstrează evidențele Articol 30 actualizate și monitorizează modificările legislative relevante.

Lista de verificare pentru cumpărători:

1. Confirmă că serviciul tău este vizat de Capitolul VI (cloud/procesare date, non-UE, vânzare în UE).
2. Compară prețurile și serviciile incluse ale furnizorilor.
3. Cere scrisoare de desemnare și lista serviciilor incluse/excluse.
4. Semnează mandatul și primește confirmarea/certificatul.
5. Actualizează notificările de confidențialitate și contractele cu reprezentantul.
6. Asigură conformitatea documentației tehnice și contractuale cu Data Act.
7. Monitorizează datele de reînnoire și noutățile legislative.

Riscuri, amenzi și aplicare

Nerespectarea obligației de a numi un reprezentant conform EU Data Act expune firmele la riscuri semnificative. Nerespectarea este o încălcare distinctă, sancționabilă la nivel național. Deși Data Act nu stabilește amenzi fixe, autoritățile trebuie să aplice sancțiuni eficiente, proporționale și descurajatoare. Pentru context, GDPR Articol 27 (regim paralel pentru date personale) prevede amenzi de până la 10 milioane EUR sau 2% din cifra de afaceri globală pentru ne-numirea reprezentantului. Aplicarea Data Act se face la nivel național, fiecare stat membru desemnând autorități competente pentru supraveghere.

Consecințe practice ale neconformității includ:

• Imposibilitatea de a semna contracte cu clienți UE, deoarece aceștia cer tot mai des dovada reprezentării;
• Risc crescut de investigații sau acțiuni de aplicare din partea autorităților naționale;
• Posibil prejudiciu de imagine și pierdere de oportunități de afaceri;
• Perturbări operaționale dacă cererile autorităților sau clienților nu sunt gestionate prompt.

REP27 subliniază că echipele de achiziții din Europa solicită frecvent conformitatea cu Data Act și numirea reprezentantului înainte de finalizarea contractelor. Astfel, chiar dacă aplicarea nu este imediată, presiunea comercială stimulează conformitatea în practică.

Sfat: Numirea unui reprezentant proactiv, actualizarea tuturor documentelor orientate către clienți și asigurarea că furnizorul poate demonstra conformitatea la cerere (ex. certificat verificabil sau pagină publică) sunt pași esențiali.

Matrice decizională: Ai nevoie de reprezentant EU Data Act?

Folosește matricea următoare pentru a determina dacă firma ta trebuie să numească un reprezentant EU Data Act:

Exemple:

• Platformă SaaS din SUA cu clienți UE: Are nevoie de reprezentant.
• Producător chinez IoT cu produse conectate în UE: Are nevoie de reprezentant.
• Magazin online din UK care vinde doar bunuri fizice clienților UE: Nu are nevoie de reprezentant (decât dacă oferă servicii de procesare date).

Ce nu spun de obicei furnizorii

Comparând reprezentanții EU Data Act, există detalii importante pe care furnizorii le pot omite:

• Domeniul serviciului: Unii acoperă doar GDPR Articol 27, nu Data Act sau Swiss nFADP. Confirmă întotdeauna reglementările acoperite.
• Taxe suplimentare: Pot exista costuri pentru acoperire multi-țară, limbi suplimentare sau gestionare cereri. REP27 este explicit privind acoperirea SEE fără cost suplimentar, alții nu.
• Suport per cerere: Furnizorii pot limita numărul cererilor gestionate sau taxa pe fiecare cerere de la autorități sau persoane vizate. REP27 redirecționează cererile în 2 zile lucrătoare ca parte a serviciului de bază.
• Perioade de notificare și tranziție: Data Act limitează perioadele de notificare și impune tranziție de 30 zile, dar nu toți furnizorii clarifică alinierea serviciului sau asistența pentru actualizarea contractelor.
• Limitări de răspundere: Furnizorii pot limita răspunderea în contract. Revizuiește întotdeauna termenii compleți înainte de semnare.
• Reprezentare Swiss: Doar REP27 include evaluare Swiss nFADP și poate emite declarație de scutire dacă reprezentarea nu este necesară. Dacă toate criteriile Swiss sunt îndeplinite, clientul trebuie să numească un reprezentant elvețian separat.

Sfat practic: Cere contract și descriere detaliată a serviciilor înainte de angajare. Clarifică toate incluziunile, excluderile și potențialele costuri suplimentare în scris.

Scenarii realiste: Ce se aplică și cum să te conformezi

• Companie SaaS din SUA care vinde firme din UE: Trebuie să numească un reprezentant EU Data Act. REP27, Usantis, Regingada, EU Shield și Prighter oferă acest serviciu. Firma trebuie să aleagă un furnizor, să semneze scrisoarea de desemnare și să-și actualizeze notificarea de confidențialitate și contractele. Dacă procesează și date personale, reprezentarea GDPR Articol 27 este probabil necesară (REP27 acoperă ambele).
• Vânzător chinez pe Amazon: Dacă operează o platformă cloud sau oferă servicii de procesare date clienților UE (ex. gestionare dispozitive IoT), este necesar reprezentant Data Act. Dacă vinde doar bunuri fizice prin Amazon, nu este nevoie de reprezentant Data Act. Vânzătorul trebuie să evalueze oferta și, dacă este vizat, să urmeze pașii de numire.
• Magazin online din UK cu clienți UE: Dacă oferă servicii cloud sau de procesare date (ex. platformă SaaS sau produs conectat), este necesar reprezentant. Pentru vânzări doar de bunuri fizice, Data Act nu se aplică. Magazinul trebuie să-și revizuiască serviciile și, dacă este vizat, să numească reprezentant EU și să actualizeze documentația.

Aceste scenarii arată importanța evaluării modelului de afaceri și a ofertei de servicii în raport cu cerințele Data Act. La îndoială, consultă regulamentul sau cere sfat juridic pentru a asigura conformitatea.