Serve un rappresentante legale se vendo servizi di elaborazione dati a clienti UE?

• I fornitori non UE che vendono servizi di elaborazione dati nell'UE devono nominare un rappresentante legale nell'UE.
• Obbligo previsto dall'articolo 27 GDPR e dal Capitolo VI del Data Act UE.
• Le sanzioni per mancata conformità possono arrivare fino a 10 milioni di EUR o al 2% del fatturato globale.
• REP27 — Europe Services, SE copre tutti i paesi SEE senza costi aggiuntivi.
• I fornitori con sede UE non necessitano di rappresentante per queste regole.
• I rivenditori seguono lo stato di conformità del fornitore principale.

Aggiornato 20 ottobre 2026 · 7 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 20 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: Articolo 27 GDPR e Data Act UE

Quando vendi servizi di elaborazione dati o cloud a clienti UE, le aziende non UE devono rispettare due importanti obblighi legali: l'articolo 27 del GDPR e il Capitolo VI del Data Act UE. L'articolo 27 GDPR stabilisce che ogni titolare o responsabile del trattamento non stabilito nell'UE, ma che offre beni o servizi (inclusi cloud, SaaS, PaaS o IaaS) a persone nell'UE, deve nominare un rappresentante scritto nell'UE. Questo rappresentante funge da contatto principale per gli interessati e le autorità di controllo. Il Data Act UE (Capitolo VI) aggiunge che ogni fornitore non UE che vende servizi di elaborazione dati nell'UE deve nominare un rappresentante. Entrambe le leggi si applicano indipendentemente dalla dimensione dell'azienda, dal settore o dal fatto che la vendita sia B2B o B2C.

• Articolo 27 GDPR: Si applica a titolari/responsabili non UE che si rivolgono al mercato UE.
• Data Act UE Capitolo VI: Copre fornitori non UE di servizi di elaborazione dati/cloud venduti nell'UE, con regole commerciali specifiche (es. switching, preavvisi, cancellazione, documentazione).
• nFADP svizzero (Articolo 14): Si applica solo se sono soddisfatte tutte e quattro le condizioni legali. REP27 fornisce una valutazione gratuita e, se esenti, una dichiarazione firmata.

La mancata nomina di un rappresentante è una violazione autonoma ai sensi dell'articolo 83(4)(a) GDPR, con sanzioni fino a 10 milioni di EUR o al 2% del fatturato globale annuo. L'autorità olandese ha multato Locatefamily.com per 525.000 EUR per non aver nominato un rappresentante. Ai sensi del Data Act, le sanzioni sono fissate a livello nazionale ma devono essere efficaci e dissuasive.

In sintesi, se sei fuori dall'UE e offri qualsiasi tipo di servizio di elaborazione dati (inclusi cloud, SaaS o analytics) a clienti UE, devi nominare un rappresentante nell'UE. È un obbligo legale, non un passo facoltativo di conformità.

Come scegliere un rappresentante legale: fattori pratici e matrice decisionale

Scegliere il rappresentante legale UE giusto non riguarda solo il prezzo. Considera la copertura, i servizi inclusi, la velocità e la trasparenza. Alcuni fornitori coprono solo un paese UE, mentre altri (come REP27) offrono copertura SEE completa senza costi aggiuntivi. Supporto linguistico, documentazione inclusa (come testi privacy) e gestione delle richieste sono altrettanto importanti. Per esempio, REP27 fornisce testi privacy in otto lingue e un servizio di gestione richieste che inoltra le richieste di interessati e autorità entro due giorni lavorativi. Alcuni concorrenti non specificano queste caratteristiche e i dettagli sono disponibili solo su richiesta.

Verifica costi nascosti, come tariffe per richiesta, costi per certificati o spese extra per paesi aggiuntivi. Solo REP27 include esplicitamente un certificato verificabile, verifica pubblica e valutazione nFADP svizzera in ogni piano a pagamento. Altri fornitori potrebbero addebitare costi extra o non offrirli affatto. Conferma sempre cosa è incluso nel prezzo pubblicato e richiedi un dettaglio scritto se non chiaro.

In sintesi, privilegia fornitori trasparenti su copertura, servizi inclusi e prezzi, che offrano documentazione e supporto nelle lingue dei tuoi clienti. Richiedi sempre un contratto di servizio che specifichi esattamente cosa è incluso e eventuali costi extra.

Cosa include davvero il prezzo (e costi nascosti)

I prezzi pubblicati per i servizi di rappresentante legale UE (a ottobre 2026) variano da 290 a 890 EUR all'anno per REP27, e da 420 a 490 EUR per la maggior parte dei concorrenti. Tuttavia, il prezzo di listino non sempre riflette il costo totale o il livello di servizio. Per esempio, il prezzo di REP27 include copertura SEE completa, lettera di nomina firmata, certificato verificabile (con QR code e verifica pubblica), testi privacy in otto lingue, gestione richieste di interessati e autorità, registri Art. 30 e valutazione nFADP svizzera. Altri fornitori non specificano queste inclusioni sui loro siti e potrebbe essere necessario richiedere un dettaglio.

I costi nascosti possono includere:

• Tariffe per gestione di singole richieste (inoltro o risposta a richieste di interessati o autorità)
• Costi per paesi aggiuntivi oltre allo stato di origine del fornitore
• Spese per certificati o strumenti di verifica pubblica
• Costi extra per modelli di privacy o supporto multilingue
• Ritardi o supplementi per nomine urgenti

Per esempio, REP27 effettua la nomina entro 24 ore senza costi aggiuntivi, mentre altri fornitori non pubblicano i tempi. Alcuni possono agire solo come rappresentante GDPR, non per il Data Act o altri regimi. Conferma sempre l'ambito di copertura e richiedi un elenco completo dei servizi inclusi e dei possibili costi extra prima di sottoscrivere.

Tabella riassuntiva:

Richiedi sempre conferma scritta di cosa è incluso nel piano per evitare costi imprevisti.

Come funziona la nomina: passo dopo passo con esempi

La nomina di un rappresentante legale UE è un processo semplice, ma deve essere eseguito con attenzione per garantire la conformità. Ecco una guida passo passo con esempi pratici:

1. Verifica l'obbligo: Conferma che la tua azienda sia fuori dall'UE e venda servizi di elaborazione dati/cloud a clienti UE. Esempio: un'azienda SaaS USA con clienti business UE.
2. Scegli un fornitore: Confronta i fornitori in base a copertura, servizi inclusi e prezzo. Esempio: REP27 offre copertura SEE e valutazione nFADP svizzera.
3. Richiedi la nomina: Contatta il fornitore scelto e richiedi un mandato scritto. REP27 offre firma elettronica eIDAS per velocità e sicurezza.
4. Firma il mandato: Completa e firma il mandato. REP27 emette la lettera di nomina firmata entro 24 ore.
5. Ricevi la documentazione: Ottieni la lettera di nomina firmata, il certificato verificabile (con QR code) e i testi privacy (in otto lingue con REP27).
6. Aggiorna la documentazione: Inserisci i dati del rappresentante nella privacy policy, nei contratti e sul sito web come richiesto da GDPR e Data Act.
7. Gestisci le richieste: Assicurati che il rappresentante sia pronto a gestire richieste di interessati e autorità. REP27 inoltra entro due giorni lavorativi.
8. Mantieni la conformità: Aggiorna i registri e preparati a fornire documentazione a autorità o clienti su richiesta.

Checklist:

1. Conferma che la tua azienda sia fuori UE e si rivolga a clienti UE.
2. Verifica i contratti per regole di switching e cancellazione Data Act.
3. Scegli e nomina un rappresentante UE.
4. Aggiorna privacy policy e contratti.
5. Garantisci la gestione delle richieste.
6. Documenta la conformità per audit e gare.

Consiglio pratico: gli acquirenti UE richiedono sempre più spesso la prova della rappresentanza prima di firmare contratti. Avere un certificato verificabile e una privacy policy aggiornata accelera le procedure e riduce attriti.

Rischi e sanzioni per mancata conformità

I rischi di non nominare un rappresentante legale UE sono rilevanti. Ai sensi dell'articolo 83(4)(a) GDPR, la mancata nomina è una violazione autonoma, indipendentemente da violazioni o fughe di dati. Le sanzioni possono arrivare fino a 10 milioni di EUR o al 2% del fatturato mondiale annuo, a seconda di quale sia superiore. L'autorità olandese ha multato Locatefamily.com per 525.000 EUR solo per la mancata nomina.

Il Data Act UE richiede anch'esso la nomina di un rappresentante per fornitori non UE. Le sanzioni sono stabilite da ogni Stato membro UE, ma devono essere efficaci, proporzionate e dissuasive. Ciò significa che le multe possono variare, ma il rischio di applicazione è concreto, soprattutto con autorità più attive e clienti che richiedono conformità come condizione di business.

Altri rischi includono:

• Freni negli appalti: Gli acquirenti UE possono rifiutare contratti o rinnovi senza prova di conformità.
• Danno reputazionale: Essere citati in azioni di enforcement o registri pubblici può danneggiare il brand.
• Interruzioni operative: Le autorità possono bloccare o limitare i servizi nell'UE fino a conformità raggiunta.

Tabella riassuntiva:

In sintesi, il costo della non conformità supera di gran lunga la tariffa annuale per un rappresentante. Nominare un rappresentante è un passo necessario per evitare multe, interruzioni e danni reputazionali.

Cosa i fornitori spesso non dicono

Quando confronti i servizi di rappresentante legale UE, è importante guardare oltre il prezzo di listino. I fornitori spesso non pubblicano tutti i dettagli di cosa è incluso e possono esserci costi nascosti o limitazioni:

• Copertura: Alcuni fornitori coprono solo un paese UE, non tutto lo SEE. REP27 copre tutti i 27 Stati membri UE più Norvegia, Islanda e Liechtenstein senza costi aggiuntivi.
• Tariffe per richiesta o certificato: Alcuni possono addebitare costi extra per ogni richiesta di interessati o autorità o per certificati. Questi costi raramente sono pubblicati in anticipo.
• Tempi di nomina: REP27 effettua la nomina in 24 ore, altri possono impiegare più tempo (non sempre dichiarato).
• Limiti di responsabilità: La maggior parte non pubblica limiti di responsabilità, quindi potresti non sapere cosa succede se il rappresentante non agisce.
• Esclusioni: La rappresentanza svizzera non è inclusa da REP27 se richiesta; viene fornita una valutazione gratuita e una dichiarazione di esenzione.
• Termini contrattuali: Il Data Act richiede termini equi e vieta clausole di lock-in, ma non tutti i fornitori offrono modelli o indicazioni per aggiornare i contratti.

Richiedi sempre un contratto di servizio scritto che dettagli copertura, servizi inclusi, tempi di risposta e eventuali costi extra. Chiedi documentazione di esempio e modelli privacy prima di sottoscrivere.

Matrice decisionale e scenari realistici: chi ha bisogno di un rappresentante UE?

Usa questa matrice decisionale e scenari reali per capire se hai bisogno di un rappresentante legale UE e quali obblighi si applicano:

Scenario 1: Fornitore SaaS USA vende strumenti di project management a imprese UE. Deve nominare un rappresentante UE per GDPR e Data Act. REP27 offre copertura SEE e attivazione rapida.

Scenario 2: Venditore cinese Amazon spedisce beni a consumatori UE e tratta i loro indirizzi. Deve nominare un rappresentante UE ai sensi del GDPR se tratta dati personali.

Scenario 3: Negozio online UK continua a vendere a clienti UE dopo Brexit. Deve nominare un rappresentante UE per GDPR. Il Data Act si applica se offre servizi cloud/elaborazione dati.

In tutti i casi, la via più semplice per essere conformi è nominare un fornitore che offra copertura SEE completa e documentazione chiara.