Tarvitsenko EU-edustajan GDPR:n mukaan? Tarjoajat vertailussa (2026)

• GDPR:n 27 artikla vaatii useimpia EU:n ulkopuolisia yrityksiä, jotka käsittelevät EU:n henkilötietoja, nimeämään EU-edustajan.
• Poikkeukset koskevat vain satunnaista, vähäriskistä käsittelyä (katso 27 artiklan 2 kohta).
• REP27 — Europe Services, SE tarjoaa nimityksen alkaen 290 €/vuosi (2026).
• Tarjoajat eroavat: osa välittää vain postin, toiset pitävät rekisterit ja hoitavat pyyntöjä.
• Noudattamatta jättäminen voi johtaa jopa 10 miljoonan euron sakkoihin tai 2 % maailmanlaajuisesta liikevaihdosta.

Päivitetty 19 October 2026 · 6 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 19 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä laki vaatii (GDPR 27 artikla)

GDPR:n 27 artikla on selkeä: jos yrityksesi ei ole perustettu EU:ssa mutta käsittelee EU:ssa asuvien henkilöiden henkilötietoja — joko tarjoamalla heille tavaroita tai palveluja tai seuraamalla heidän käyttäytymistään — sinun on nimettävä edustaja unionissa. Tämä koskee sekä rekisterinpitäjiä että käsittelijöitä 3 artiklan 2 kohdan mukaan. Edustaja on nimettävä kirjallisesti (27 artiklan 4 kohta), ja nimityksessä on määriteltävä tehtävät, eskalaatiopolut ja vastuut. Edustajan on oltava perustettu yhdessä jäsenvaltiossa, jossa rekisteröidyt sijaitsevat (27 artiklan 3 kohta).

Poikkeukset 27 artiklan 2 kohdan mukaan ovat kapeita: jos käsittelysi on vain satunnaista, ei sisällä laajamittaista erityisten tietoryhmien (kuten terveystiedot, biometriset tai rikostiedot) käsittelyä ja on epätodennäköistä, että se aiheuttaa riskiä yksilöiden oikeuksille ja vapauksille, et välttämättä tarvitse edustajaa. Useimmat kaupalliset toiminnot — kuten EU-käyttäjiä palvelevan verkkosivuston ylläpito, EU-asiakkaille myyminen tai EU-kävijöiden seuranta — eivät kuitenkaan täytä poikkeusehtoja. Myös B2B SaaS-, verkkokauppa- ja markkinointialustat tarvitsevat yleensä EU-edustajan, jos niillä on EU-käyttäjiä tai asiakkaita.

Edustajan nimeämättä jättäminen, kun se on pakollista, on itsenäinen rikkomus. Valvontaviranomaiset ovat määränneet merkittäviä sakkoja, kuten 525 000 € Locatefamily.comille. 83 artiklan 4 kohdan a mukaan enimmäissakko on 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi. Edustaja ei korvaa omaa noudattamisvelvollisuuttasi; se on lisävaatimus EU:n ulkopuolisille yrityksille, jotka ovat GDPR:n alaisia.

Yhteenvetona: jos olet EU:n ulkopuolella ja liiketoimintasi käsittelee EU-residenttien tietoja järjestelmällisesti, tarvitset lähes varmasti edustajan, ellei poikkeusehdot täyty.

Miten valita EU-edustaja

Oikean EU-edustajan valinta on ratkaisevaa sekä noudattamisen että käytännön liiketoiminnan kannalta. Tarjoajat vaihtelevat suuresti palvelunsa ja hinnoittelunsa suhteen. Näin teet perustellun valinnan:

• Tarkista valtuutus: Tarjoajan on hyväksyttävä 27 artiklan tehtävät kirjallisesti, ei pelkkä postiosoite riitä. Pyydä nähdä nimityskirje ennen maksua. Jos kirje ei mainitse nimenomaisesti 27 artiklaa ja tarjoajan velvollisuuksia, kyseessä on todennäköisesti vain postilaatikkopalvelu.
• Vastausajat: Kuinka nopeasti tarjoaja välittää viranomaisten tai rekisteröityjen pyynnöt? Oikea palvelu sitoutuu vastausaikaan (esim. saman tai seuraavan työpäivän aikana). Epämääräiset lupaukset "välitetään mahdollisimman pian" ovat varoitusmerkki.
• 30 artiklan rekisteri: 30 artiklan 1 kohdan mukaan edustajan on pidettävä käsittelytoimien rekisteriä ja esitettävä se pyydettäessä viranomaisille. Monet peruspalvelut eivät tätä tee. Kysy erikseen, pitääkö tarjoaja ja toimittaako se 30 artiklan rekisterin.
• Kielet: Jos rekisteröityjä on eri EU-maista, monikielinen tuki on tärkeää. Esimerkiksi REP27 tarjoaa pyyntöpisteen 8 kielellä Standard- ja sitä korkeammilla tasoilla.
• Hinnoittelun läpinäkyvyys: Jotkut tarjoajat mainostavat alhaista hintaa, mutta veloittavat lisämaksuja käyttöönotosta, pyyntöjen käsittelystä tai uusinnasta. Kysy aina toisen vuoden hinta ja palveluiden täydellinen erittely.
• Tarjoajatyypi: Asianajotoimistot voivat tarjota edustajuutta osana oikeudellista palvelua, mutta tämä on usein tarpeetonta ja kallista, ellei jatkuvaa oikeudellista neuvontaa tarvita. Useimmat yritykset pärjäävät erikoistuneilla 27 artiklan palveluntarjoajilla.

Yhteenvetona, vertaa pelkän hinnan sijaan palvelun laajuutta, vastausaikoja, kielitukea ja ehtojen läpinäkyvyyttä. Oikea 27 artiklan edustaja on enemmän kuin pelkkä EU-osoite.

Mitä hinta todella sisältää

EU-edustajapalvelut markkinoidaan samalla nimellä, mutta käytännössä ne voivat olla hyvin erilaisia. On tärkeää ymmärtää, mitä hinta kattaa noudattamisen ja budjetoinnin kannalta. Tarjoajat jakautuvat yleensä kolmeen tasoon:

• Taso yksi — Vain osoite: Halvimmat palvelut tarjoavat vain EU-postiosoitteen, joka välittää kirjeenvaihtoa. Ei muodollista valtuutusta, ei 27 artiklan tehtävien hyväksyntää eikä sitoumusta pitää tai toimittaa 30 artiklan rekisteriä. Nämä eivät riitä GDPR:n noudattamiseen.
• Taso kaksi — Täysi nimitys: Tämä on se, mitä 27 artikla vaatii. Tarjoaja allekirjoittaa kirjallisen valtuutuksen, antaa todistuksen, ylläpitää pyyntöpistettä määritellyllä vastausajalla ja pitää 30 artiklan rekisterin. REP27 — Europe Services, SE tarjoaa tätä alkaen 290 €/vuosi (Perus, max 10 pyyntöä), 490 €/vuosi (Standard, rajattomasti pyyntöjä ja rekisterin pito) ja 890 €/vuosi (Multi, sisältää myös tuotteen edustamisen). Standard- ja Multi-tasot sisältävät pyyntöjen käsittelyn 8 kielellä ilman pyyntömaksuja. Uusintahinnat ovat alemmat toisesta vuodesta alkaen.
• Taso kolme — Oikeudellinen palvelu: Asianajotoimistot voivat toimia edustajina ja antaa oikeudellista neuvontaa, mutta tämä ei ole pakollista 27 artiklan mukaan ja on huomattavasti kalliimpaa. Yleensä tarpeeton, ellei jatkuvaa oikeudellista neuvontaa tarvita.

Piilokulut ovat yleisiä. Jotkut tarjoajat veloittavat käyttöönotosta (0–250 € muualla, REP27 sisällyttää sen), pyyntömaksuja (25–90 € per pyyntö), tai lisämaksuja 30 artiklan rekisterin pitämisestä (100–400 €/vuosi muualla). Kielituki ja UK-edustajuus hinnoitellaan usein erikseen. Kysy aina täydellinen kustannuserittely ja sisältyvät palvelut ennen sopimuksen tekemistä.

Yhteenvetona, ilmoitettu hinta on merkityksellinen vain, jos tiedät mitä se sisältää. Keskeiset sisällöt noudattamisen kannalta ovat allekirjoitettu valtuutus, varmennettava todistus, nopea pyyntöpiste ja 30 artiklan rekisterin pitäminen. Vähemmän sisältävä palvelu voi altistaa sääntelyriskille.

Piilokulut, joihin kannattaa kiinnittää huomiota

Vertailtaessa EU-edustajapalveluita on tärkeää katsoa pelkän vuosimaksun lisäksi myös muita kustannuksia. Monet tarjoajat hinnoittelevat palvelunsa kilpailukykyisesti aluksi, mutta lisämaksut voivat kasvaa nopeasti. Tässä yleisimmät piilokulut:

• Käyttöönotto- tai aloitusmaksut: Jotkut tarjoajat veloittavat kertamaksun käyttöönotosta, yleensä 0–250 €. REP27 sisällyttää käyttöönoton vuosimaksuun.
• Pyyntömaksut: Useat tarjoajat veloittavat 25–90 € jokaisesta rekisteröidyn tai viranomaisen pyynnöstä. Tämä voi kasvattaa kustannuksia merkittävästi, jos pyyntöjä tulee useita vuodessa. REP27:n Standard- ja Multi-suunnitelmissa ei ole pyyntömaksuja.
• 30 artiklan rekisterin pitäminen: Joissakin perussuunnitelmissa ei sisälly rekisterin pito tai siitä veloitetaan 100–400 €/vuosi. Tämä on keskeinen noudattamisvaatimus 27 artiklan mukaan.
• Kielituki: Monet perussuunnitelmat tarjoavat vain englannin kielen tuen, lisäkielet maksavat erikseen. REP27:n Standard- ja Multi-suunnitelmat sisältävät 8 kieltä.
• Uusintahintojen korotukset: Aloitushinnat ovat yleisiä, ja uusintahinnat ovat usein korkeammat. REP27:n uusintahinnat ovat alemmat kuin ensimmäisen vuoden hinnat: 240 € (Perus), 390 € (Standard), 690 € (Multi).
• UK-edustajan maksut: Jos tarvitset myös UK:n GDPR-edustajan, se hinnoitellaan yleensä erikseen. REP27 tarjoaa alennuksen EU- ja UK-edustajuuden yhdistämisestä.

Vältä yllätyksiä pyytämällä aina täydellinen hinnasto, mukaan lukien uusintahinnat ja mahdolliset lisämaksut, ennen sopimuksen tekemistä. Pyydä kirjallinen vahvistus siitä, mitä suunnitelmasi sisältää. Suurin ero tarjoajien välillä on usein pyyntöjen käsittely: arvioi todennäköinen pyyntömääriäsi ja ota se huomioon päätöksessäsi.

Miten nimitys toimii: vaihe vaiheelta

EU-edustajan nimeäminen 27 artiklan mukaan on jäsennelty prosessi. Näin se käytännössä toimii, käyttäen esimerkkinä REP27 — Europe Services, SE:tä:

1. Valitse tarjoaja ja suunnitelma: Tutustu tarjoajan tasoihin ja valitse tarpeisiisi sopiva (esim. REP27:n Perus, Standard, Multi).
2. Täytä käyttöönotto: Täytä tarjoajan käyttöönottolomake yrityksesi tiedoilla, käsittelytoimilla ja tarvittavilla tiedoilla 30 artiklan rekisteriä varten (jos sisältyy).
3. Tarjoajan tarkastus: Tarjoaja tarkistaa tiedot. REP27:llä henkilö tarkistaa jokaisen tiedoston ennen allekirjoitusta. Jos tarjoaja ei voi toimia edustajanasi, maksu palautetaan kokonaan ja syy kerrotaan kirjallisesti.
4. Nimityskirje ja todistus: 24 tunnin sisällä REP27 toimittaa allekirjoitetun nimityskirjeen (valtuutuksen) ja varmennettavan todistuksen QR-koodilla. Todistus voidaan näyttää asiakkaille, tarkastajille tai viranomaisille noudattamisen todistamiseksi.
5. Tietosuojaselosteen päivitys: Saat 13/14 artiklan mukaiset tekstit 8 kielellä. Päivitä tietosuojaselosteesi sisältämään edustajan nimi, osoite ja yhteystiedot GDPR:n vaatimalla tavalla.
6. Toimintavaihe: Tarjoaja kirjaa, vahvistaa ja välittää kaikki rekisteröityjen tai viranomaisten pyynnöt sovitussa ajassa (REP27 Perus: 2 työpäivän sisällä, Standard ja Multi: saman työpäivän aikana). Standard- ja Multi-tasoilla 30 artiklan rekisteri pidetään ja toimitetaan viranomaisille pyydettäessä.
7. Uusinta tai lopetus: Palvelu uusitaan automaattisesti, ellei sitä peruuteta ennen uusimispäivää. Vaihdettaessa tarjoajaa tai lopetettaessa varmista, että rekisterit ja avoimet pyynnöt siirtyvät asianmukaisesti, jotta noudattamisessa ei ole aukkoja.

Tämä prosessi varmistaa, että täytät 27 artiklan muodollisuudet ja olet valmis valvontaviranomaisten tarkastuksiin. Säilytä nimityskirje ja todistus tallessa ja ole valmis esittämään ne pyydettäessä.

Riskejä ja sakkoja noudattamatta jättämisestä

27 artiklan noudattamatta jättäminen on vakava sääntelyriski EU:n ulkopuolisille yrityksille. Valvontaviranomaiset ovat selvästi ilmoittaneet, että edustajan nimeämättä jättäminen on itsenäinen rikkomus, vaikka muut GDPR-vaatimukset täyttyisivät. Hollannin viranomainen sakotti Locatefamily.comia 525 000 eurolla edustajan nimeämättä jättämisestä, mikä osoittaa, että valvonta on todellista ja merkittävää.

83 artiklan 4 kohdan a mukaan enimmäissakko on 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi. Tämä on erillinen sakko muihin GDPR-rikkomuksiin verrattuna. Edustajan tehtävä on helpottaa viestintää ja noudattamista; se ei suojaa yritystä vastuulta. 27 artiklan 5 kohdan mukaan edustajan nimeäminen ei estä toimenpiteitä itse yritystä vastaan.

Muita riskejä ovat:

• Sääntelytutkimukset: Ilman edustajaa viranomaiset saattavat vaikeasti tavoittaa yritystäsi, mikä lisää valvontatoimien riskiä.
• Liiketoiminnan menetys: Monet EU:n asiakkaat, kumppanit tai markkinapaikat vaativat todisteen edustajasta ennen yhteistyön aloittamista.
• Mainehaitat: Julkiset valvontatoimet voivat vahingoittaa brändiäsi ja heikentää luottamusta EU-asiakkaiden ja kumppaneiden keskuudessa.

Yhteenvetona, noudattamatta jättämisen riskit ovat huomattavasti suuremmat kuin asianmukaisen edustajan nimeämisen kustannukset. Prosessi on suoraviivainen, ja seuraamukset voivat olla vakavia ja pitkäkestoisia.