Tarvitsenko oikeudellisen edustajan verkkoalustalleni, jos olen EU:n ulkopuolella?

• GDPR:n 27 artikla ja DSA:n 13 artikla edellyttävät useimmilta EU:n ulkopuolisilta alustoilta EU-edustajan nimeämistä.
• Velvoite koskee, jos tarjoat palveluita tai valvot käyttäjiä EU:ssa.
• Laiminlyönnistä sakot voivat olla jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta (GDPR).
• Markkinapaikat (Amazon, Etsy, eBay) vaativat noudattamista ennen myyntilupaa.
• Joissain tapauksissa satunnainen, vähäriskinen käsittely on vapautettu (vain GDPR).
• Palveluntarjoajat eroavat hinnoiltaan, kattavuudeltaan ja palveluiltaan – vertaile huolellisesti.

Päivitetty 23 October 2026 · 10 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 23 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä laki vaatii: GDPR 27 artikla & DSA 13 artikla

EU:n ulkopuolisilla verkkoalustoilla ja palveluntarjoajilla on kaksi pääasiallista EU-oikeudellista velvoitetta, jos ne tarjoavat palveluita EU-käyttäjille tai käsittelevät heidän tietojaan: GDPR 27 artiklan edustajan nimeäminen ja/tai Digitaalisten palveluiden asetuksen (DSA) 13 artiklan oikeudellisen edustajan nimeäminen. Nämä velvoitteet ovat erillisiä ja voivat koskea yhtä tai molempia riippuen liiketoimintamallista.

• GDPR 27 artikla: Koskee EU:n ulkopuolisia rekisterinpitäjiä tai käsittelijöitä, jotka tarjoavat tavaroita tai palveluita EU:n asukkaille tai valvovat heidän käyttäytymistään. Tämä kattaa SaaS-palvelut, verkkokaupat, sovellukset ja kaikki alustat, jotka keräävät tai analysoivat EU-käyttäjien tietoja. Poikkeuksia on satunnaiselle, ei-laajamittaiselle ja vähäriskiselle käsittelylle.
• DSA 13 artikla: Koskee EU:n ulkopuolisia välityspalvelujen tarjoajia (markkinapaikat, alustat, hosting, pilvipalvelut, sosiaaliverkot, sovelluskaupat, VPN:t, DNS, CDN), jotka tarjoavat palveluita EU:ssa. Jos alustasi sallii käyttäjien tuottaman sisällön tai kolmannen osapuolen myynnin ja on EU-käyttäjien saatavilla, sinun on nimettävä DSA-oikeudellinen edustaja EU-maassa, jossa palvelu tarjotaan.

Velvoitteiden laiminlyönti voi johtaa ankariin seuraamuksiin. GDPR:n mukaan sakot voivat olla jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta vuosiliikevaihdosta (27 artikla 83(4)(a)). DSA:n nojalla alustat voivat keskeyttää tilisi tai estää ilmoitukset, ja viranomaiset voivat määrätä lisärangaistuksia. Markkinapaikat kuten Amazon, Etsy ja eBay vaativat näiden vaatimusten noudattamista ennen kuin sallivat EU:n ulkopuolisten myyjien tuotteiden listauksen.

Sisältyy / Ei sisälly / Lisämaksut -taulukko

Yhteenvetona, jos olet EU:n ulkopuolinen yritys, joka kohdistaa palveluitaan EU-käyttäjille, sinun tulee huolellisesti arvioida sovellettavat velvoitteet ja varmistaa oikeiden edustajien nimeäminen. Laiminlyönti voi johtaa sakkoihin, tilin keskeytykseen tai markkinoilta pääsyn menetykseen.

Miten valita oikeudellinen edustaja: käytännön näkökulmia

Oikean EU-oikeudellisen edustajan valinta on ratkaisevaa lainmukaisuuden ja toiminnan sujuvuuden kannalta. Tässä keskeiset tekijät, perustuen palveluntarjoajien tietoihin ja lakivaatimuksiin:

• Kattavuus: Kattaako palveluntarjoaja kaikki EU/EEA-maat? Esimerkiksi REP27 kattaa koko EEA:n (EU27 plus Norja, Islanti, Liechtenstein) ilman lisäkustannuksia. Jotkut tarjoajat kattavat vain tietyt maat.
• Nimityksen nopeus: REP27 antaa nimitykset 24 tunnin sisällä. Muilla voi kestää kauemmin – tärkeää, jos tarvitset nopean käyttöönoton tai vastauksen vaatimukseen.
• Varmennus ja dokumentaatio: Etsi palveluntarjoaja, joka tarjoaa varmennettavan todistuksen (REP27 sisältää QR-koodin ja julkisen varmistussivun), allekirjoitetun nimityksen ja selkeän tietosuojaselosteen sanamuodon useilla kielillä (REP27: 8 kieltä).
• Viranomaistiedotus: Jotkut tarjoajat (REP27) ilmoittavat EU-viranomaiselle (esim. Digitaalisten palveluiden koordinaattori) puolestasi, mikä on DSA:n vaatimus.
• Hintojen läpinäkyvyys: Ovatko kaikki kustannukset ja sisältyvät palvelut selvästi esillä? REP27 ja Engage Compliance julkaisevat hinnat; muut vaativat tarjouksen. Varo piilokuluja lisäpyynnöistä tai monimaan kattavuudesta.

Päätösmatriisi

Varmista aina, että palveluntarjoaja tukee juuri sinun liiketoimintamalliasi ja EU-maita, joissa toimit. Esimerkiksi REP27 voi toimia DSA-edustajana vain, jos palvelusi tarjotaan myös Tšekissä.

Mitä hinta todellisuudessa sisältää: palveluntarjoajien vertailu

Palveluntarjoajien hinnoittelu ja sisältyvät palvelut vaihtelevat paljon. On tärkeää ymmärtää tarkasti, mitä saat, jotta vältät vaatimustenmukaisuuden aukot tai yllättävät kulut. Tässä yksityiskohtainen vertailu julkisten tietojen perusteella:

• REP27 — Europe Services, SE: EUR 390/vuosi DSA-edustuksesta; EUR 290–890/vuosi GDPR 27 artiklasta valitusta suunnitelmasta riippuen. Sisältää allekirjoitetun nimityksen, viranomaisilmoituksen, QR-koodilla varustetun todistuksen, pyyntöpisteen, tietosuojaselosteen sanamuodon 8 kielellä, EEA-laajuisen kattavuuden ja Sveitsin arvioinnin (GDPR-suunnitelmassa). Ei perustamismaksua, voi peruuttaa milloin tahansa, ei lisämaksua monimaan kattavuudesta.
• Engage Compliance: EUR 1200/vuosi DSA-oikeudellisesta edustajasta (hinta vahvistettu lähteestä). Sisältyvistä palveluista ei tarkempaa tietoa lähdesivulla.
• EU Shield: €490/vuosi GDPR 27 artiklan edustuksesta, kattaa kaikki 27 EU-maata. Sisältää EU-yhteystiedot, kirjanpidon tuen ja kirjeenvälityksen.
• DilicheckRep: €29–€149/kuukausi (suunnitelmasta riippuen) GDPR 27 artiklan edustajasta, sisältäen virallisen nimityksen, EU-osoitteen, viestien välityksen ja dokumentaation.
• Formiti, EDPO, OSTRAI: Hinnat pyynnöstä. Palveluihin kuuluu GDPR-edustus, sääntelyyhteistyö ja joissain tapauksissa monikielinen tuki ja räätälöidyt järjestelyt.

Jotkut tarjoajat voivat periä lisämaksuja lisäpyynnöistä, monimaan kattavuudesta tai kielituesta. Pyydä aina täydellinen erittely ennen nimityksen tekemistä. Esimerkiksi REP27 sisältää EEA-laajuisen kattavuuden ja tietosuojaselostepohjat 8 kielellä ilman lisäkustannuksia, mutta ei toimi Sveitsin edustajana, jos kaikki sveitsiläiset kriteerit täyttyvät (tarjoaa poikkeusilmoituksen).

Vertailussa huomioi myös nopeus, dokumentaatio ja kyky tukea juuri sinun vaatimuksiasi.

Piilokulut ja mitä palveluntarjoajat yleensä eivät kerro

Monet ostajat eivät huomioi piilokuluja ja poissulkuja ennen nimityksen tekemistä. Tässä mitä kannattaa varoa, perustuen palveluntarjoajien julkaisemiin tietoihin:

• Irtisanomisaika ja peruutus: REP27 sallii peruutuksen milloin tahansa ilman irtisanomisaikaa. Muilla voi olla ennakkoilmoitusvaatimuksia tai rangaistuksia ennenaikaisesta lopettamisesta (ei tietoa muista).
• Pyynnöistä perittävät maksut: Jotkut voivat veloittaa lisämaksuja rekisteröityjen tai viranomaisten pyyntöjen käsittelystä, erityisesti jos pyyntöjä on usein tai ne ovat monimutkaisia. REP27 ei mainitse tällaisia maksuja; muista ei tietoa.
• Vastuukattavuus: Palveluntarjoajat voivat rajoittaa vastuunsa vaatimustenmukaisuuden epäonnistumisissa tai toimia vain viestien välittäjinä. REP27 ei toimi Sveitsin edustajana, jos kaikki Sveitsin kriteerit täyttyvät, eikä ole tuotteen valtuutettu edustaja ilman GPSR-suunnitelmaa. Tarkista aina sopimuksen poissulut.
• Monimaan kattavuus: Joillain on lisämaksu jokaisesta lisämaasta EU:ssa. REP27 ja EU Shield sisällyttävät kaikki EU/EEA-maat perushintaan; muut eivät välttämättä.
• Kielituki: Tietosuojaselostepohjat ja viranomaisviestintä voivat olla saatavilla vain tietyillä kielillä. REP27 tarjoaa 8 kielen pohjat; muut voivat tarjota vähemmän tai veloittaa lisämaksua.

Lue aina palveluntarjoajan ehdot poissulkujen, uusimisen ja myöhästymisten varalta. Kysy erityisesti pyynnöistä veloitettavista maksuista, vastuista ja siitä, kuinka nopeasti pyyntöjä välitetään viranomaisille tai rekisteröidyille.

Miten nimitys toimii: vaiheittainen tarkistuslista

1. Arvioi toimintasi: Selvitä tarjoatko tavaroita/palveluita tai valvot EU:n asukkaita (GDPR) tai toimitko välityspalveluna (DSA) ilman EU-toimipaikkaa.
2. Tunnista sovellettavat lait: Käytä yllä olevaa päätösmatriisia varmistaaksesi, tarvitsetko GDPR 27 artiklan edustajan, DSA-edustajan tai molemmat.
3. Valitse palveluntarjoaja: Vertaa kattavuutta, nopeutta, hintaa, sisältyviä palveluita ja läpinäkyvyyttä. Varmista, että he voivat toimia kaikissa tarvittavissa maissa (esim. REP27 vaatii palvelun tarjoamista Tšekissä DSA-edustukseen).
4. Rekisteröidy ja maksa: Täytä palveluntarjoajan rekisteröitymisprosessi, anna yrityksen ja palvelun tiedot ja maksa maksu (REP27 hyväksyy kortin, SEPA:n, PayPalin; myös AWS-laskutus saatavilla).
5. Vastaanota dokumentit: Saat allekirjoitetun nimityksen, todistuksen ja tietosuojaselosteen sanamuodon. REP27 tarjoaa varmennettavan todistuksen QR-koodilla ja julkisella varmistussivulla.
6. Julkaise tiedot: Lisää edustajan tiedot tietosuojaselosteeseen (GDPR) tai ehtoihin (DSA) lain vaatimusten mukaisesti.
7. Ilmoitus viranomaisille: Varmista, että palveluntarjoaja ilmoittaa asianomaiselle EU-viranomaiselle (esim. Digitaalisten palveluiden koordinaattori DSA:ssa). REP27 hoitaa tämän puolestasi.
8. Pidä vaatimustenmukaisuus yllä: Päivitä edustajan tiedot, uusi valtuutus vuosittain ja vastaa nopeasti viranomaisten tai rekisteröityjen pyyntöihin, jotka edustaja välittää.

Noudattamalla näitä vaiheita varmistat lainmukaisuuden ja vältät sakot tai palvelun keskeytykset.

Riskit ja sakot laiminlyönnistä

Jos et nimeä vaadittua EU-oikeudellista edustajaa, altistat yrityksesi merkittäville riskeille ja seuraamuksille. Tässä keskeiset seuraukset virallisista lähteistä ja todellisista valvontatoimista:

• GDPR 27 artikla: EU:n ulkopuoliset yritykset, jotka eivät nimeä edustajaa, voivat saada jopa 10 miljoonan euron sakot tai 2 % maailmanlaajuisesta vuosiliikevaihdosta, kumpi on suurempi (83(4)(a) artikla). Esimerkiksi Alankomaiden valvontaviranomainen sakotti Locatefamily.comia 525 000 eurolla edustajan nimeämättä jättämisestä.
• DSA 13 artikla: Alustat ja markkinapaikat voivat keskeyttää tilisi tai estää ilmoitukset, jos et toimita oikeudellisen edustajan todistusta. Viranomaiset voivat myös määrätä sakkoja tai muita rangaistuksia.
• GPSR (Yleinen tuoteturvallisuusasetus): EU:n ulkopuolisten valmistajien, jotka myyvät fyysisiä tuotteita EU:ssa, on nimettävä EU:n valtuutettu edustaja. Laiminlyönti voi johtaa tuotteen takaisinvetoon, markkinakieltoihin tai muihin valvontatoimiin.

Nämä sakot eivät ole teoreettisia: markkinapaikat ja viranomaiset valvovat vaatimusten noudattamista aktiivisesti. Tarkastuksissa tai valituksissa havaitut myyjät ja alustat saavat usein lyhyen määräajan vaatimusten täyttämiseen tai kohtaavat välittömän keskeytyksen tai sakot. Edustajan nimeäminen on lakisääteinen velvoite, ei muodollisuus, ja se tulee priorisoida muiden vaatimustenmukaisuustoimien rinnalla.

Todelliset tilanteet: mitä sovelletaan ja miten noudattaa

• Tilanne 1: Yhdysvaltalainen SaaS-yritys EU-käyttäjillä
  Yhdysvalloissa toimiva SaaS-alusta tarjoaa palveluita EU-asiakkaille ja käsittelee heidän tietojaan. Tarvitsee GDPR 27 artiklan edustajan. Edullisin vaatimustenmukainen vaihtoehto: REP27 alkaen EUR 290/vuosi (GDPR) tai EU Shield €490/vuosi. DSA-edustajaa ei tarvita, ellei SaaS-alusta isännöi käyttäjien sisältöä tai toimi välittäjänä.
• Tilanne 2: Kiinalainen Amazon-myyjä
  Kiinalainen yritys myy fyysisiä tuotteita EU-kuluttajille Amazonin kautta. Tarvitsee GDPR 27 artiklan edustajan (tietojenkäsittely) ja GPSR vastuuhenkilön (tuoteturvallisuus). REP27 kattaa GDPR:n ja tarjoaa GPSR-vaihtoehdon. DSA-edustajaa ei tarvita, ellei yritys ylläpidä omaa markkinapaikkaa.
• Tilanne 3: Iso-Britannian verkkokauppa, joka myy EU:hun
  Iso-Britanniassa toimiva verkkokauppa myy suoraan EU-kuluttajille. Tarvitsee GDPR 27 artiklan edustajan. Edullisimmat GDPR-vaihtoehdot: REP27 tai DilicheckRep kuukausisuunnitelma. DSA-edustaja tarvitaan vain, jos kauppa toimii markkinapaikkana kolmansille osapuolille.

Jokaisessa tilanteessa helpoin vaatimustenmukainen reitti on valita palveluntarjoaja, joka tarjoaa nopean, varmennettavan nimityksen ja selkeät dokumentit sekä julkaista edustajan tiedot tietosuojaselosteessa tai ehdoissa lain edellyttämällä tavalla. Varmista aina, että palveluntarjoaja kattaa kaikki liiketoiminnallesi relevantit EU/EEA-maat.