Serve un rappresentante legale per la mia piattaforma online se sono fuori dall'UE?

• L'Articolo 27 del GDPR e l'Articolo 13 del DSA richiedono alla maggior parte delle piattaforme extra UE di nominare un rappresentante UE.
• L'obbligo si applica se offri servizi o monitori utenti nell'UE.
• Le multe per mancata conformità possono arrivare a 10 milioni di € o al 2% del fatturato globale (GDPR).
• I marketplace (Amazon, Etsy, eBay) richiedono la conformità prima di consentire vendite.
• Esistono alcune esenzioni per trattamenti occasionali e a basso rischio (solo GDPR).
• I fornitori differiscono per prezzo, copertura e servizi inclusi—confronta con attenzione.

Aggiornato 23 ottobre 2026 · 10 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 23 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: GDPR Articolo 27 e DSA Articolo 13

Le piattaforme online e i fornitori di servizi extra UE affrontano due principali obblighi legali UE se offrono servizi a utenti UE o trattano i loro dati: nominare un rappresentante ai sensi dell'Articolo 27 del GDPR e/o un rappresentante legale ai sensi dell'Articolo 13 del Digital Services Act (DSA). Questi obblighi sono distinti e possono applicarsi insieme o separatamente a seconda del modello di business.

• GDPR Articolo 27: Si applica ai titolari o responsabili del trattamento extra UE che offrono beni o servizi a residenti UE o ne monitorano il comportamento. Include SaaS, e-commerce, app e qualsiasi piattaforma che raccoglie o analizza dati di utenti UE. Sono previste esenzioni se il trattamento è solo occasionale, non su larga scala e a basso rischio per i diritti degli interessati.
• DSA Articolo 13: Si applica ai fornitori extra UE di servizi di intermediazione (marketplace, piattaforme, hosting, cloud, social network, app store, VPN, DNS, CDN) offerti nell'UE. Se la tua piattaforma consente contenuti generati dagli utenti o vendite di terzi ed è accessibile a utenti UE, devi nominare un rappresentante legale DSA in uno Stato UE dove il servizio è offerto.

Il mancato rispetto può comportare sanzioni severe. Secondo il GDPR, le multe possono arrivare a 10 milioni di € o al 2% del fatturato globale annuo (Art. 83(4)(a)). Secondo il DSA, le piattaforme possono sospendere il tuo account o bloccare inserzioni, e le autorità possono imporre ulteriori sanzioni. Marketplace come Amazon, Etsy e eBay fanno rispettare questi obblighi prima di consentire vendite da venditori extra UE.

Tabella: Incluso / Non incluso / Costi extra

In sintesi, se sei un'azienda extra UE che si rivolge o serve utenti UE, devi valutare attentamente quali obblighi si applicano e nominare i rappresentanti corretti. Il mancato adempimento comporta rischi di multe, sospensione account o perdita di accesso al mercato.

Come scegliere un rappresentante legale: considerazioni pratiche

Scegliere il rappresentante legale UE giusto è fondamentale per la conformità e l'efficienza operativa. Ecco i fattori chiave basati su dati fornitori e requisiti legali:

• Copertura: Il fornitore copre tutti gli Stati UE/SEE? Ad esempio, REP27 copre l'intero SEE (UE27 più Norvegia, Islanda, Liechtenstein) senza costi aggiuntivi. Alcuni coprono solo paesi specifici.
• Velocità della nomina: REP27 emette la nomina entro 24 ore. Altri possono impiegare più tempo, importante se devi partire rapidamente o rispondere a richieste di conformità.
• Verifica e documentazione: Cerca un fornitore che offra certificato verificabile (REP27 fornisce QR code e pagina pubblica), nomina firmata e testi privacy chiari in più lingue (REP27: 8 lingue).
• Notifica autorità: Alcuni fornitori (REP27) notificano l'autorità UE competente (es. Coordinatore Servizi Digitali) per tuo conto, obbligo previsto dal DSA.
• Trasparenza prezzi: Tutti i costi e servizi inclusi sono chiaramente indicati? REP27 e Engage Compliance pubblicano prezzi; altri richiedono preventivo. Attenzione a costi nascosti per richieste extra o copertura multi-paese.

Matrice decisionale

Conferma sempre che il fornitore supporti il tuo modello di business e i paesi UE di operatività. Ad esempio, REP27 può agire come rappresentante DSA solo se il servizio è offerto in Repubblica Ceca.

Cosa include realmente il prezzo: confronto fornitori

I prezzi e i servizi inclusi variano molto tra fornitori. Capire cosa si ottiene è essenziale per evitare lacune di conformità o costi imprevisti. Ecco un confronto dettagliato basato su dati pubblicati:

• REP27 — Europe Services, SE: EUR 390/anno per rappresentanza DSA; EUR 290–890/anno per GDPR Art. 27, a seconda del piano. Include nomina firmata, notifica autorità, certificato con QR code, sportello richieste, testi privacy in 8 lingue, copertura SEE e valutazione Svizzera (piano GDPR). Nessuna quota di attivazione, cancellazione libera, nessun costo extra per copertura multi-paese.
• Engage Compliance: EUR 1200/anno per rappresentante legale DSA (prezzo verificato sulla fonte). Dettagli sui servizi inclusi non specificati.
• EU Shield: €490/anno per rappresentanza GDPR Art. 27, copre tutti i 27 Stati UE. Include indirizzo contatto UE, supporto conservazione registri e inoltro corrispondenza.
• DilicheckRep: €29–€149/mese (a seconda del piano) per rappresentante GDPR Art. 27, include nomina formale, indirizzo UE, inoltro e documentazione.
• Formiti, EDPO, OSTRAI: Prezzi su richiesta. Servizi includono rappresentanza GDPR, liaison regolatoria e, per alcuni, supporto multilingue e accordi personalizzati.

Alcuni fornitori possono applicare costi extra per richieste aggiuntive, copertura multi-paese o supporto linguistico. Richiedi sempre un dettaglio completo prima di nominare. Ad esempio, REP27 include copertura SEE e template privacy in 8 lingue senza costi aggiuntivi, ma non agisce come rappresentante svizzero se tutti i trigger svizzeri sono SÌ (fornisce dichiarazione di esenzione).

Nel confronto, considera non solo il prezzo ma anche velocità, documentazione e capacità di supportare le tue esigenze specifiche di conformità.

Costi nascosti e cosa i fornitori di solito non dicono

Molti acquirenti trascurano costi nascosti ed esclusioni fino a dopo la nomina. Ecco cosa controllare, basato sulle informazioni fornite dai fornitori:

• Preavvisi e cancellazioni: REP27 consente cancellazione in qualsiasi momento senza preavviso. Altri possono richiedere preavviso o imporre penali per recesso anticipato (non specificato per altri).
• Costi per singola richiesta: Alcuni possono addebitare extra per gestire richieste di interessati o autorità, specialmente se frequenti o complesse. REP27 non dichiara costi per richiesta; per altri non è indicato.
• Limiti di responsabilità: I fornitori possono limitare la responsabilità per inadempienze o limitarsi a inoltrare comunicazioni. REP27 non agisce come rappresentante svizzero se tutti i trigger svizzeri sono SÌ e non come rappresentante autorizzato prodotto se non scelto piano GPSR. Controlla sempre il contratto per esclusioni.
• Copertura multi-paese: Alcuni possono chiedere extra per ogni paese UE aggiuntivo. REP27 e EU Shield includono tutti gli Stati UE/SEE nel prezzo base; altri no.
• Supporto linguistico: Template privacy e comunicazioni autorità possono essere disponibili solo in alcune lingue. REP27 fornisce template in 8 lingue; altri offrono meno o a pagamento.

Rivedi sempre i termini per esclusioni, condizioni rinnovo e cosa succede in caso di mancato rinnovo. Chiedi specificamente di costi per richiesta, responsabilità e tempi di inoltro richieste da autorità o interessati.

Come funziona la nomina: checklist passo-passo

1. Valuta le tue attività: Verifica se offri beni/servizi o monitori persone nell'UE (GDPR) o fornisci servizi di intermediazione (DSA) senza sede UE.
2. Identifica le leggi applicabili: Usa la matrice decisionale sopra per confermare se ti serve rappresentante GDPR Art. 27, DSA o entrambi.
3. Scegli un fornitore: Confronta copertura, velocità, prezzo, servizi inclusi e trasparenza. Conferma che possa agire in tutti i paesi rilevanti (es. REP27 richiede servizio offerto in Repubblica Ceca per DSA).
4. Iscriviti e paga: Completa onboarding, invia dati aziendali e di servizio, paga la quota (REP27 accetta carta, SEPA, PayPal; anche fatturazione AWS).
5. Ricevi documentazione: Ottieni nomina firmata, certificato e testi privacy. REP27 fornisce certificato verificabile con QR code e pagina pubblica.
6. Pubblica dettagli: Inserisci dati rappresentante nella privacy policy (GDPR) o termini (DSA) come richiesto dalla legge.
7. Notifica autorità: Assicurati che il fornitore notifichi l'autorità UE competente (es. Coordinatore Servizi Digitali per DSA). REP27 lo fa per te.
8. Mantieni conformità: Aggiorna dati rappresentante, rinnova mandato annualmente e rispondi prontamente a richieste da autorità o interessati inoltrate dal rappresentante.

Seguire questi passaggi ti garantisce di restare conforme ed evitare multe o sospensioni di servizio.

Rischi e sanzioni per mancata conformità

Non nominare il rappresentante legale UE richiesto espone la tua attività a rischi e sanzioni significative. Ecco le principali conseguenze, basate su fonti ufficiali e casi reali:

• GDPR Articolo 27: Le aziende extra UE che non nominano rappresentante possono essere multate fino a 10 milioni di € o al 2% del fatturato mondiale annuo, il maggiore dei due (Art. 83(4)(a)). Ad esempio, l'autorità olandese ha multato Locatefamily.com per 525.000 € per mancata nomina.
• DSA Articolo 13: Marketplace e piattaforme possono sospendere il tuo account o bloccare inserzioni se non dimostri di avere un rappresentante legale. Le autorità possono imporre ulteriori sanzioni.
• GPSR (Regolamento Generale Sicurezza Prodotti): I produttori extra UE che vendono prodotti fisici in UE devono nominare un rappresentante autorizzato UE. Il mancato adempimento può causare richiami, divieti di vendita o altre azioni.

Queste sanzioni non sono teoriche: marketplace e autorità fanno rispettare attivamente questi obblighi. Venditori e piattaforme individuati durante controlli o reclami ricevono spesso brevi termini per adeguarsi o subiscono sospensioni o multe immediate. Nominare un rappresentante è un obbligo legale, non una formalità, e va prioritizzato insieme ad altre misure di conformità.

Scenari realistici: cosa si applica e come conformarsi

• Scenario 1: SaaS USA con utenti UE
  Una piattaforma SaaS statunitense offre servizi a clienti UE e tratta dati personali. Serve un rappresentante GDPR Art. 27. La soluzione più economica conforme: REP27 da EUR 290/anno (GDPR), o EU Shield a €490/anno. Non serve rappresentante DSA a meno che il SaaS non ospiti contenuti utenti o agisca da intermediario.
• Scenario 2: Venditore cinese su Amazon
  Una società cinese vende beni fisici a consumatori UE tramite Amazon. Serve rappresentante GDPR Art. 27 (per dati) e responsabile GPSR (sicurezza prodotti). REP27 copre GDPR e offre opzione GPSR. Non serve rappresentante DSA a meno che non gestisca proprio marketplace.
• Scenario 3: Negozio UK che vende in UE
  Un negozio online UK vende direttamente a consumatori UE. Serve rappresentante GDPR Art. 27. Opzioni GDPR più economiche: REP27 o piano mensile DilicheckRep. Rappresentante DSA serve solo se il negozio opera come marketplace per venditori terzi.

In ogni scenario, la via più semplice e conforme è nominare un fornitore che offra nomina rapida, verificabile e documentazione chiara, e pubblicare i dati del rappresentante nella privacy policy o termini come richiesto. Conferma sempre che il fornitore copra tutti gli Stati UE/SEE rilevanti per la tua attività.