Vaihtoehdot EU:n ja UK:n GDPR-edustajien hankkimiseen samalta palveluntarjoajalta

• GDPR:n ja UK GDPR:n 27 artikla edellyttää EU:n tai UK:n ulkopuolisten yritysten nimeävän paikalliset edustajat.
• REP27 myöntää molemmat nimitykset yhdellä tilauksella, yhdellä uusimispäivällä.
• Vaihtoehtoina ovat Janus Compliance, Euverify ja Gabsor (katso taulukko).
• Erilliset palveluntarjoajat lisäävät hallintoa, kustannuksia ja katkeamisen riskiä.
• Yhdistetyt palvelut ovat yleensä edullisempia ja vähentävät vaatimustenmukaisuuteen liittyviä virheitä.

Päivitetty 18 October 2026 · 6 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 18 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: GDPR:n ja UK GDPR:n 27 artikla

EU:n GDPR:n ja UK GDPR:n 27 artikla asettaa selkeän velvoitteen: kaikki EU:n tai UK:n ulkopuolella toimivat yritykset, jotka tarjoavat tavaroita tai palveluita näiden alueiden yksityishenkilöille tai seuraavat heidän käyttäytymistään, on nimettävä paikallinen edustaja. Edustajan on oltava perustettu kyseisellä alueella (EU tai UK) ja hänen vastuullaan on toimia yhteyspisteenä rekisteröidyille ja valvontaviranomaisille. Tämä ei ole vapaaehtoista – noudattamatta jättäminen on itsenäinen rikkomus ja voi johtaa merkittäviin sakkoihin (jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi, GDPR 83 artiklan mukaan).

• Erilliset velvollisuudet: Brexitin jälkeen EU:lla ja UK:lla on erilliset GDPR-järjestelmät. Yksi edustaja ei voi kattaa molempia alueita, ellei sillä ole laillisia toimipaikkoja molemmissa. Useimmat palveluntarjoajat kattavat vain toisen ja ohjaavat sinut toisen puolelle.
• Kuka on velvollinen nimeämään? Kaikki EU:n tai UK:n ulkopuoliset tahot, jotka kohdistavat asiakkaita, tekevät analytiikkaa tai tarjoavat palveluita näillä alueilla. Tämä koskee SaaS-, verkkokauppa- ja markkinapaikkamyyjiä.
• Kuka on vapautettu? Julkiset viranomaiset, puhtaasti henkilökohtaiseen tai kotitalouskäyttöön liittyvät toiminnot sekä yritykset, joilla on todellinen toimipaikka (ei pelkkä postilokero) molemmilla alueilla.
• Mitä vaaditaan? Kirjallinen nimitys, julkiset yhteystiedot, käsittelytoimien rekisteri ja yhteistyö viranomaisten kanssa. Edustaja ei korvaa tietosuojavastaavaa (DPO) eikä anna oikeudellista neuvontaa, ellei siitä ole erikseen sovittu.

Lisätietoja lain tekstistä löytyy GDPR:n 27 artiklasta.

Miten valita: yhdistetty vai erilliset palveluntarjoajat

Valinta yhdistetyn ja erillisten EU:n ja UK:n GDPR-edustajien palveluntarjoajien välillä riippuu liiketoimintamallistasi, kohdemarkkinoistasi ja hallinnollisen monimutkaisuuden sietokyvystä. Tässä vertailu:

• Yhdistetty palveluntarjoaja (esim. REP27): Yksi perehdytys, yksi lasku, yksi uusimispäivä ja yhtenäinen tietosuojaselosteen teksti. Molemmat nimitykset annetaan samanaikaisesti, mikä vähentää aukkojen ja ristiriitojen riskiä. Erityisen hyödyllinen yrityksille, jotka myyvät sekä EU:hun että UK:hon tai joilla on rajalliset vaatimustenmukaisuuden resurssit.
• Erilliset palveluntarjoajat: Tarvitset kaksi perehdytystä, kaksi sopimusta, kaksi laskua ja kaksi tietosuojaselosteen versiota. Tämä lisää hallinnollisten virheiden, katkenneen suojan (esim. jos toisen palveluntarjoajan uusiminen jää tekemättä) ja ristiriitaisten dokumenttien riskiä. Sopii, jos tarvitset edustajan vain yhdelle alueelle tai sinulla on jo olemassa paikallisia suhteita.

Harkitse käytännön kysymyksiä:

• Myytkö sekä EU:n että UK:n asiakkaille vai vain toiselle?
• Haluatko minimoida hallinnon ja vaatimustenmukaisuusriskin?
• Etsitkö yhdistettyjä tietosuojatyökaluja (esim. ROPA-rakentaja, vaatimustenmukaisuuden merkki) vai vain lakisääteisen minimin?
• Onko pyyntökohtaisia maksuja tai rajoja, jotka voivat vaikuttaa kustannuksiin?

Useimmille molempia markkinoita palveleville yrityksille yhdistetty palveluntarjoaja on yksinkertaisempi ja yleensä edullisempi kuin kahden erillisen palveluntarjoajan käyttäminen.

Mihin hinta kattaa: yksityiskohtainen vertailu

Kaikki GDPR-edustajapalvelut eivät ole samanlaisia. Tässä rinnakkainen vertailu siitä, mitä kukin palvelu sisältää, mitä ei sisälly ja mahdolliset lisämaksut. Tarkista aina viralliset ehdot ennen ostoa.

REP27 ilmoittaa selkeästi, mitä ei sisälly (ei oikeudellista neuvontaa, ei DPO:ta, ei tarkastuksia) ja palauttaa maksun, jos edustus hylätään. Janus Compliance veloittaa lisämaksuja suuresta kirjeenvaihdosta. Euverify ja Gabsor tarjoavat lisätyökaluja, mutta julkiset tiedot poissulkemisista ja lisämaksuista ovat rajallisia – tarkista aina sopimus.

Piilokustannukset ja mitä palveluntarjoajat yleensä eivät kerro

Useimmat ostajat keskittyvät päähintaan, mutta piilokustannuksia ja poissulkemisia voi olla, jotka vaikuttavat kokonaiskustannuksiin ja vaatimustenmukaisuusriskin tasoon:

• Pyyntökohtaiset maksut: Janus Compliance kattaa 50 kirjeenvaihtokohdetta vuodessa, sen jälkeen veloittaa 8 £ per lisäkohde. REP27:n Standard- ja Multi-suunnitelmissa ei ole pyyntökohtaisia maksuja, Base-suunnitelmassa raja on 10 pyyntöä vuodessa. Euverify ja Gabsor eivät julkaise pyyntökohtaisia maksuja – tarkista ehdot ennen sopimusta.
• Uusimishinnat: REP27 tarjoaa alhaisemmat uusimishinnat molemmille alueille toisesta vuodesta alkaen. Jotkut palveluntarjoajat voivat korottaa hintoja uusittaessa tai veloittaa perehdytysmaksuja vaihdettaessa.
• Palvelun laajuus: Kukaan listatuista palveluntarjoajista ei tarjoa oikeudellista neuvontaa, DPO-palveluita tai vaatimustenmukaisuustarkastuksia vakioedustajapalvelun osana. Tarvittaessa nämä on hankittava erikseen tai lisämaksusta.
• Vastuut ja poissulkemiset: Edustajan rooli on lain mukaan rajattu. He välittävät pyynnöt ja ylläpitävät rekisteriä, mutta eivät vastaa sisällöllisesti tai kokonaisvaltaisesti vaatimustenmukaisuudesta. Jos toimintasi kuuluu poissuljettuihin luokkiin (esim. erityiset henkilötietoryhmät, lapsille suunnatut palvelut, laaja profilointi), REP27 ei hyväksy sinua ja palauttaa maksun kokonaan.
• Irtisanomisajat: Kaikki palveluntarjoajat eivät määritä irtisanomisaikoja tai vaihtoehtoja. REP27 sallii vaihdon uusimisen yhteydessä ilman oikeudellista riskiä, kunhan prosessi tehdään oikein.

Lue aina sopimus huolellisesti ja kysy uusimisehdoista, pyyntökohtaisista maksuista ja poissulkemisista ennen sitoutumista.

Miten nimitys toimii: vaihe vaiheelta

GDPR-edustajan nimeäminen – erityisesti sekä EU:lle että UK:lle – noudattaa selkeää prosessia. Tässä mitä odottaa:

1. Arvioi velvoitteesi: Vahvista, tarvitsetko EU:n, UK:n vai molemmat edustajat alla olevan päätöstaulukon avulla.
2. Valitse palveluntarjoaja(t): Päätä, käytätkö yhdistettyä palveluntarjoajaa (esim. REP27) tai erillisiä (esim. Janus UK:lle, toinen EU:lle).
3. Perehdytys: Täytä palveluntarjoajan perehdytyslomake. Yhdistetyissä palveluissa yksi lomake kattaa molemmat alueet. Toimita yritystiedot, käsittelyn kuvaus ja yhteystiedot.
4. Tarkastus ja luonnostelu: Palveluntarjoaja tarkistaa tiedostosi. Yhdistetyissä palveluissa molemmat mandaatit laaditaan samoilla vastauksilla, mikä varmistaa johdonmukaisuuden ja välttää ristiriidat.
5. Nimitys ja allekirjoitukset: Palveluntarjoajan EU-yksikkö allekirjoittaa EU-nimityksen; UK-yksikkö UK-nimityksen. Molemmat annetaan erillisinä asiakirjoina, kummallakin oma todistus ja vahvistuskoodi.
6. Toimitus: Saat kaksi todistusta (molemmille alueille), tietosuojaselosteen tekstit molemmille ja vahvistuskoodit. Yhdistetyt palveluntarjoajat synkronoivat uusimispäivät ja hyväksyntäprosessit.
7. Toteutus: Päivitä tietosuojaseloste toimitetuilla teksteillä ja vahvistustiedoilla. Varmista, että käsittelytoimien rekisteri on ajan tasalla ja saatavilla tarkastuksiin.
8. Uusiminen ja seuranta: Seuraa uusimispäiviä. Yhdistetyt palveluntarjoajat tarjoavat yhden laskun ja päättymispäivän, mikä vähentää katkeamisen riskiä.

Palveluntarjoajan vaihto on yksinkertainen asiakirjamenettely: nimeä uusi palveluntarjoaja, päivitä tietosuojaseloste ja lopeta vanha nimitys. Oikein tehtynä ei synny oikeudellista aukkoa.

Riskit, sakot ja kuka tarvitsee mitä: päätöstaulukko

27 artiklan noudattamatta jättäminen voi johtaa merkittäviin sakkoihin ja valvontatoimiin. Riski ei ole teoreettinen: viranomaiset ovat sakottaneet yrityksiä edustajan nimeämättä jättämisestä. Käytä alla olevaa taulukkoa arvioidaksesi velvoitteesi ja välttääksesi tarpeettomat kustannukset tai rangaistukset:

Rangaistukset voivat olla jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta. Edustaja ei ole suoja: viranomaiset voivat silti toimia suoraan yritystä vastaan. Nimitys on lakisääteinen rooli, ei vaatimustenmukaisuuden takuu.

Ostajan tarkistuslista: askeleet vaatimustenmukaisuuteen

1. Kartoitus: Selvitä, tarjoatko tavaroita/palveluita tai seuraatko EU:n, UK:n tai molempien alueiden yksityishenkilöitä.
2. Tarkista 27 artiklan soveltuvuus: Kuuluuko toimintasi vaatimusten piiriin (katso yllä oleva taulukko)?
3. Päätä palvelurakenne: Yhdistetty (helpompi, edullisempi molemmille) vai erilliset (jos vain yhdelle alueelle tai perintäsyistä)?
4. Vertaa palveluntarjoajia: Varmista julkaistut hinnat, sisältyvät palvelut ja poissulkemiset. Käytä yllä olevaa taulukkoa apuna.
5. Tarkista piilokustannukset: Etsi pyyntökohtaiset maksut, perehdytysmaksut ja uusimishinnat sopimuksesta.
6. Nimeä edustaja(t): Täytä perehdytys ja vastaanota todistukset sekä tietosuojaselosteen tekstit.
7. Päivitä dokumentit: Lisää edustajan tiedot tietosuojaselosteeseen ja varmista käsittelytoimien rekisterin saatavuus.
8. Seuraa uusimisia: Aseta muistutukset uusimispäivistä, erityisesti erillisten palveluntarjoajien tapauksessa.
9. Tarkista vuosittain: Arvioi velvoitteesi uudelleen, jos liiketoimintasi laajenee tai supistuu EU:ssa tai UK:ssa.

Todelliset tilanteet: mikä vaihtoehto sopii?

• Yhdysvaltalainen SaaS, joka myy EU:hun ja UK:hon: Tarvitsee molemmat edustajat. Helpoin tapa: nimeä REP27 molemmille alueille (390 €/vuosi peruspaketti). Saat kaksi todistusta, yhden perehdytyksen ja yhden uusimispäivän. Päivitä tietosuojaseloste molemmilla teksteillä.
• Kiinan Amazon-myyjä, joka toimittaa Saksaan ja UK:hon: Tarvitsee molemmat edustajat. Voit käyttää yhdistettyä palveluntarjoajaa (esim. REP27, Euverify, Gabsor) yksinkertaisuuden vuoksi tai nimetä Janus Compliance UK:lle ja toisen EU:lle. Yhdistetty vaihtoehto vähentää hallintoa ja ristiriitaisia dokumentteja.
• UK-verkkokauppa, joka myy vain UK:hon: Tarvitsee vain UK-edustajan. Janus Compliance tarjoaa UK-palvelun 349 £/vuosi. EU-edustajaa ei tarvita, jos et myy EU-asiakkaille.
• EU-pohjainen SaaS, jolla on UK-asiakkaita: Tarvitsee vain UK-edustajan. Voit käyttää Euverifya, Gabsor:ia tai Janus Compliancea UK-edustukseen. EU-edustajaa ei tarvita, jos olet EU:ssa perustettu.
• Markkinapaikan myyjä (Etsy, eBay) EU/UK:n ulkopuolella: Jos myyt molemmille markkinoille, tarvitset molemmat edustajat, ellei markkinapaikka toimi edustajana (harvinaista; tarkista markkinapaikan käytännöt).