Artículo 27 RGPD y UK GDPR · Designación en 24 horas · UE 27 + Noruega, Islandia, Liechtenstein + Reino Unido
Alguien en Europa o en el Reino Unido tiene que responder por ti. Esa es toda la ley en una frase.
Artículo 27 · Reglamento (UE) 2016/679
Tu dirección legal en Europa o el Reino Unido, firmada en 24 horas.
Si tu empresa está fuera de la Unión y llega a personas que están dentro, la ley exige que alguien en Europa responda por ti. Ese alguien somos nosotros: nuestro nombre en tu política de privacidad, localizables por cualquier autoridad, verificables por quien tenga el código del certificado.
Leemos tu política de privacidad pública y te decimos en diez segundos si figura un representante en la UE. Sin cuenta, sin tarjeta.
Designación de representante en la Unión
REP27 / CZ-03571785
Designación activaCualquiera — una autoridad, un cliente, un comprador haciendo due diligence — lo escanea y ve la designación en tiempo real. No un PDF que puede decir cualquier cosa.
Por qué no es opcional
La falta de representante es la infracción más fácil de detectar.
Está a la vista en tu propia política de privacidad, desde fuera, sin ninguna investigación. Una autoridad no necesita auditarte para verlo — y según las directrices EDPB 3/2018 la omisión es una infracción autónoma.
Multa de la autoridad neerlandesa a Locatefamily.com por no designar representante en la UE, más multas periódicas hasta regularizar.
Multa máxima según el art. 83(4)(a) RGPD — la cuantía mayor — por infringir el art. 27.
Autoridades que pueden actuar contra ti: sin establecimiento en la UE quedas fuera de la ventanilla única.
La designación
Lo que recibes por correo
Todo emitido en tu idioma y en inglés, listo para publicar, archivar y mostrar a un regulador o a un cliente corporativo.
Carta de designación firmada
La designación escrita que exige el art. 27(1), con firma electrónica conforme a eIDAS y el territorio cubierto.
Certificado verificable
Certificado fechado con QR y código. Al escanearlo se ve si la designación está activa ahora mismo.
Texto para tu política de privacidad
La redacción exacta de los arts. 13 y 14 con nuestro nombre y dirección, en cada idioma de tu web.
Buzón de solicitudes
Dirección, buzón y formulario dedicados. Cada solicitud se registra y se te reenvía en dos días hábiles.
Sello dinámico
Un sello que deja de mentir cuando dejas de pagar.
Los demás entregan un PDF. Nosotros una línea de HTML que lee el registro en tiempo real: verde mientras está activa, roja en cuanto caduca.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Tres pasos, un día
Del formulario al certificado
Cuéntanos qué tratas
Cinco minutos. Datos de la empresa, tu registro de actividades del art. 30 y una persona de contacto.
Firma y paga
La carta se genera con tus respuestas y se firma electrónicamente. Pago con tarjeta o domiciliación SEPA, anual y con renovación automática.
Publica y olvídate
Certificado, sello y texto legal en 24 horas. A partir de ahí recibimos, registramos y reenviamos.
Cuando alguien escribe de verdad
Qué pasa el día en que una autoridad nos escribe
Es la parte que nadie explica antes de venderte el servicio.
- Hour 0. The message lands in your dedicated address. It is stamped, given a reference number and stored in the register.
- Within 2 business days. It reaches your nominated contact by email, with the original attached and the deadline the GDPR gives you clearly stated.
- Day 30. The clock on a data subject request runs out. The desk shows it to both sides, so nobody discovers it late.
- Always. We hand over your Article 30 records if an authority asks for them, and we tell you the same day that we did.
- Never. We do not answer on the merits, negotiate, or speak for you. Article 27 makes us a contact point, not a defence lawyer — and the contract says so.
Territorio
Una designación, treinta autoridades.
Al no tener establecimiento en la Unión, no te aplica la ventanilla única: no hay autoridad principal con la que entenderte. Cualquier regulador nacional cuyos residentes alcances puede abrir expediente.
Comparativa honesta
Lo que omiten los proveedores de 150 euros
Los precios van de unos 150 a 1.500 euros al año. La diferencia no es el papel jurídico, sino lo que puedes demostrar después.
| Proveedor low-cost habitual | REP27 | |
|---|---|---|
| Documento de designación | PDF estático, sin forma de saber si sigue vigente | Certificado con QR y verificación pública en tiempo real |
| Prueba para un cliente o auditor | Le envías el PDF y confías | Escanea el código y lo comprueba solo |
| Coste por solicitud | 50-200 euros cada vez que una autoridad contacta | Incluido desde el plan Standard |
| Idiomas | Solo inglés, a veces un idioma local | Web y buzón en 9 idiomas, texto legal por idioma |
| Registro del art. 30 | Lo guardas tú; el representante no tiene nada que mostrar | Custodiado y aportado a requerimiento, según el art. 30(4) |
| Rapidez | Días, tras un intercambio de correos | 24 horas desde el formulario y el pago |
Comparativa basada en precios y condiciones publicados por proveedores de representación en la UE, revisados en 2026.
El documento
Escrita, firmada y fechada — como exige el artículo 27.
El art. 27(1) no admite un apretón de manos ni una línea en un contrato: la designación debe constar por escrito, con empresa representada, base jurídica, territorio, fecha de efecto y código de verificación, firmada por ambas partes conforme al Reglamento (UE) n.º 910/2014.
También recoge lo que dice el art. 27(5) y casi todos olvidan: designar representante no te protege de las acciones dirigidas directamente contra ti.
¿Registrado en otro sitio?
Empiezas al precio del segundo año, no del primero.
Quien ya está cubierto por otro representante arranca con nuestro precio de renovación —240, 390 y 690 euros al año— y lo mantiene en cada vencimiento. Comprueba tu web y continúa.
Ya tienes representante
¿Ya estás registrado? Pagas menos que un cliente nuevo.
Leemos tu política de privacidad pública, te decimos quién figura hoy y abrimos el precio de cambio. El art. 27 no prevé preaviso: la designación anterior termina cuando lo decides tú.
Dos establecimientos
Un proveedor, dos jurisdicciones
Un representante debe estar establecido donde están las personas. Los nuestros lo están: una sociedad checa para la Unión y una británica para el Reino Unido. Contrata uno, o ambos en un solo pedido.
Unión Europea
Europe Services, SE
Te representa ante las autoridades europeas conforme al artículo 27 del RGPD.
Reino Unido
REP27 LTD
Te representa ante la Information Commissioner's Office conforme al artículo 27 del UK GDPR.
Precios
Una cuota anual. Sin coste por solicitud.
Precios sin IVA. Facturación anual anticipada con renovación automática; puedes cancelar con aviso por escrito al menos 30 días antes del vencimiento.
- Representante en la UE según el art. 27 RGPD
- Carta de designación y certificado verificable
- Sello dinámico y texto legal
- Hasta 10 solicitudes reenviadas al año
- Todo lo del plan Base
- Solicitudes reenviadas ilimitadas
- Custodiamos tu registro del art. 30
- Buzón en 9 idiomas con el plazo de 30 días a la vista
- Todo lo del plan Standard
- Persona responsable según el art. 16 GPSR
- Representante autorizado, Regl. (UE) 2019/1020
- Tu nombre y el nuestro en envases y anuncios de marketplace
- Buzón dedicado solo a ti
From the second year the renewal is discounted: €240, €390 and €690 a year. Same service, lower price for staying.
Actividades reguladas y de alto riesgo — datos de salud, biometría, crédito, citas, menores, intermediación de datos — se presupuestan aparte y se activan en cinco días hábiles.
Sobre los “servicios dirigidos a menores de 16 años”: lo que cuenta es a quién se dirige el servicio y de quién se recogen los datos. Si un adulto abre la cuenta y un adulto sube el material, que un menor aparezca en el contenido no lo convierte en un servicio para niños: entras en los planes normales.
¿También vendes en Suiza? El certificado suizo está incluido.
Suiza está fuera del EEE y tiene su propia ley. Cada designación UE de pago incluye, gratis, el certificado sobre el representante suizo, firmado por ambas partes. Se emite tras la compra del plan; con la prueba gratuita, tras el pago.
Tras la compra
El email de aprobación contiene el enlace a tu certificado suizo. Con la prueba gratuita, el enlace llega tras el pago. Nada más que comprar.
Tus datos, ya rellenados
La página muestra los datos de tu designación UE, ya rellenados. Los revisas y firmas.
Firmado por ambas partes, enviado por email
Firmas electrónicamente. Europe Services, SE contrafirma en el día y te envía el certificado por email, con un código QR que cualquiera puede escanear para verificarlo.
Siempre en tu área de cliente
El certificado queda junto a tu certificado UE, listo para mostrarlo a un cliente, a un marketplace o a la autoridad suiza.
Solutions
Four questions decide it: establishment, reach, scale, sector.
Personal data
EU representative
Personal data of people in the Union. One designation, 27 states plus the EEA.
Who must appoint it Any controller or processor established outside the Union that offers goods or services to people in the EU, or monitors their behaviour. There is no size or turnover threshold.
What you receive Signed designation, certificate with a verification code, the paragraph for your privacy notice, the Article 30 record held for you, and a request desk in eight languages.
How long it takes Signed within 24 hours of a completed form.
Article 27 Regulation (EU) 2016/679 · from €290 / year
UK representative
REP27 LTD in Suffolk. Paired with the EU designation, one renewal date.
Who must appoint it Companies outside the United Kingdom that offer goods or services to people in the UK or monitor their behaviour. EU-established companies included, since Brexit.
What you receive A second designation signed by REP27 LTD, company number 17385889, with its own certificate, its own verification code and its own privacy notice wording.
How long it takes Issued together with the EU designation.
Article 27 UK GDPR · +€100
EEA coverage
Iceland, Norway and Liechtenstein apply the GDPR. Included, not an extra.
Who must appoint it Anyone already appointing an Article 27 representative whose users also sit in the three EEA states.
What you receive The same designation, with privacy notice wording that names the European Economic Area rather than only the Union.
How long it takes Included from day one.
GDPR incorporated into the EEA Agreement, July 2018 · on request
Change provider
Moving an existing designation, without a gap in coverage.
Who must appoint it Companies already represented by another provider, at renewal or after poor service.
What you receive The new designation signed first, your privacy notice updated the same day, the previous arrangement terminated afterwards. Switch price instead of the full one.
How long it takes Same working day.
Article 27 Regulation (EU) 2016/679 · from €240 / year
Products and marketplaces
Responsible person
Product safety. Named on the label, checked by every marketplace.
Who must appoint it Anyone placing physical consumer products on the EU market without an operator established in the Union: sellers, importers, private label brands, dropshippers.
What you receive Signed designation, the exact wording to print on the label, the values for marketplace fields, technical documentation held for ten years and an authority desk.
How long it takes Signed within 24 hours.
Article 16 Regulation (EU) 2023/988 · from €290 / year
Amazon, eBay, Etsy, TikTok Shop
The compliance fields that block your listings, filled correctly.
Who must appoint it Sellers whose offers are suppressed on the European sites because the responsible person field is empty or holds a third-country address.
What you receive Copy-and-paste values for each platform, with an ASCII fallback for tools that break on accented characters, plus the certificate a platform can verify.
How long it takes Listings usually return within hours of saving valid details.
Article 16 Regulation (EU) 2023/988 · on request
Labels and documents
What has to be printed on the product, and in which language.
Who must appoint it Anyone whose marketplace fields are complete but whose packaging says nothing. Inspectors open the box, not the listing.
What you receive The five mandatory blocks, warning wording per market language, and your technical file kept available to authorities.
How long it takes Wording supplied with the designation.
Article 16 Regulation (EU) 2023/988 · on request
Which products are covered
Second-hand, spare parts, samples, B2B, digital: the cases people get wrong.
Who must appoint it Anyone unsure whether the regulation reaches their catalogue at all. Buying a designation you do not need is also waste.
What you receive The four questions in the order the regulation asks them, and a written scope decision you can keep with your records.
How long it takes Fifteen minutes of reading.
Articles 2 and 3 Regulation (EU) 2023/988 · on request
New regulations
NIS2 representative
Mandatory for non-EU cloud, DNS, CDN, marketplaces and search engines.
Who must appoint it Providers established outside the Union of DNS services, TLD registries, cloud computing, data centres, content delivery networks, managed services, online marketplaces, search engines and social platforms.
What you receive Written designation in a Member State where you offer services, contact point for the national authority, and the documentation kept at their disposal.
How long it takes Signed within 24 hours of the intake call.
Article 26(3) Directive (EU) 2022/2555 · from €490 / year
Data Act representative
Connected products and related services. Applies since 12 September 2025.
Who must appoint it Data holders established outside the Union that place connected products on the EU market or offer related services to users in the Union. Micro and small enterprises are largely carved out of the data sharing duties.
What you receive Written designation, a published contact point, and the mandate kept at the disposal of the competent authorities.
How long it takes Signed within 24 hours of the intake call.
Regulation (EU) 2023/2854 · from €490 / year
CRA authorised representative
Software and connected hardware. Decides which CSIRT receives your 24-hour report.
Who must appoint it Manufacturers outside the Union of products with digital elements. The appointment is optional under Article 18, and it is what determines the reporting route under Article 14.
What you receive Written mandate, EU declaration of conformity and technical documentation kept for ten years or the support period, and cooperation with market surveillance.
How long it takes Signed within 24 hours of the intake call.
Articles 14 and 18 Regulation (EU) 2024/2847 · from €490 / year
EUDR authorised representative
Deforestation regulation. Timber, coffee, cocoa, rubber, soy, leather.
Who must appoint it Operators and traders established outside the Union placing covered commodities on the EU market.
What you receive Written mandate, due diligence statements kept available, and the contact point for the competent authorities.
How long it takes On request, after an intake call.
Article 6 Regulation (EU) 2023/1115 · on request
Terminología
El mismo papel, bajo cada nombre con el que se busca
El artículo 27 del RGPD usa un término, el mercado una docena. Representante RGPD, servicio de representación RGPD, representante UE, representante de protección de datos y representante autorizado RGPD describen lo mismo: el punto de contacto establecido en la Unión conforme al art. 27(4).
La mayoría de las consultas llegan como representante RGPD para empresas estadounidenses o representante europeo RGPD para una firma sin oficina aquí. La pregunta de fondo es la misma: cómo designar un representante en la UE sin abrir una filial. Se hace por mandato, en un día.
Sobre el coste del representante RGPD preguntan antes que nada: desde 290 € el primer año, menos en la renovación. Una empresa de representación RGPD que esconde el precio suele cobrar por solicitud. Nuestros servicios de representación son una cuota única.
Dos nombres significan cosas distintas. Un representante UK responde ante la ICO y no cubre la Unión. La persona responsable del art. 16 GPSR trata de seguridad de producto, no de datos personales: va incluida en el plan Multi, junto al representante autorizado CE.
La obligación alcanza a responsables y encargados del art. 3(2). Un consultor o un delegado de protección de datos son papeles distintos: nosotros somos el punto de contacto, no tu asesor.
Selling into Britain too? See the UK representative under Article 27 of the UK GDPR — and whether you actually need one — a separate obligation with its own regulator.
Practical guides: how to appoint a representative, representative or DPO, and what a complete service includes.
Not sure which obligation applies to you? Compare Article 27 and Article 16 side by side — the two are independent, and most companies selling physical goods need both.
El artículo 27, en claro
Lo que nos preguntan antes de firmar
¿Quién necesita un representante en la UE?
Todo responsable o encargado establecido fuera de la UE que ofrezca bienes o servicios a personas en la Unión o controle su comportamiento, según el art. 3(2) RGPD. La designación debe constar por escrito.
¿Qué pasa si no lo designamos?
Es una infracción autónoma del art. 83(4)(a): hasta 10 millones de euros o el 2% de la facturación mundial anual. La autoridad neerlandesa multó a Locatefamily.com con 525.000 euros solo por esto.
¿Es lo mismo que el delegado de protección de datos?
No. El representante es el punto de contacto en la Unión del art. 27. El DPD es un rol interno de los arts. 37 a 39, y una misma entidad no puede asumir ambos.
Estamos en el Reino Unido, ¿nos aplica?
Sí. El Reino Unido es un tercer país a efectos del RGPD.
¿Qué hacéis cuando escribe una autoridad?
Registramos la solicitud, la reenviamos a tu contacto en dos días hábiles y conservamos la traza. No respondemos sobre el fondo ni damos asesoramiento jurídico.
¿Podemos usar nuestro distribuidor en la UE o nuestro despacho de abogados?
Solo si esa entidad está establecida en la Unión y acepta el encargo por escrito. Un distribuidor que no ha firmado una designación no es tu representante, ni lo es un abogado que te asesora. El art. 27 exige una entidad designada y establecida en la UE, indicada en tu política de privacidad.
¿Designar un representante nos hace responsables de todo en la UE?
No. No crea un establecimiento, no cambia la residencia fiscal ni amplía el RGPD a tratamientos que estaban fuera. Da a autoridades y ciudadanos una dirección localizable. El art. 27.5 confirma que pueden actuar directamente contra ti.
¿Qué publicamos en la política de privacidad?
La identidad y los datos de contacto del representante, según los arts. 13.1.a y 14.1.a. Generamos la frase exacta en cada idioma de tu web: nombre, dirección en Praga y correo para solicitudes.
Somos encargados, no responsables. ¿Se aplica igual el art. 27?
Sí. El art. 27 cubre a responsables y encargados incluidos en el art. 3.2. Si tratas datos de la UE por cuenta de clientes y no tienes establecimiento en la Unión, también necesitas representante.
¿Cuánto tarda?
Carta y certificado en 24 horas desde el formulario y el pago. Sectores de alto riesgo, cinco días hábiles.
¿Un representante en la UE cubre también el Reino Unido?
No. Desde el Brexit el UK GDPR es un régimen aparte con su propio regulador, la ICO. Un representante establecido en un Estado miembro no tiene legitimación ante ella, así que quien vende en ambos mercados necesita dos designaciones. Las emitimos en un solo pedido, desde 390 € al año.
¿Qué recibimos si contratamos la UE y el Reino Unido juntos?
Dos designaciones firmadas, dos certificados y dos códigos de verificación: uno nombra a Europe Services SE en Praga y el otro a REP27 LTD, sociedad 17385889, en Mildenhall. Además dos líneas para tu política de privacidad. Un pago, un formulario, una sola renovación.
Habla con una persona
Pregunta antes de comprar
Dinos dónde estás establecido y qué tratas. Respondemos con un sí o un no claro sobre si te aplica el art. 27 y cuánto costaría.
Comprueba tu web primero. No cuesta nada.
Si tu política ya nombra a un representante te lo diremos. Si no, sabrás en diez segundos lo que ve una autoridad.
Hacer la comprobación
