Article 27 GDPR & UK GDPR · Appointed in 24 hours · 27 member states + United Kingdom
Someone in Europe or the United Kingdom has to answer for you. That is the whole law in one sentence.
Articolo 27 · Regolamento (UE) 2016/679
Il tuo indirizzo legale in Europa o nel Regno Unito, firmato in 24 ore.
Se la tua società è fuori dall'Unione e raggiunge persone che stanno dentro, la legge vuole qualcuno in Europa che risponda per te. Quel qualcuno siamo noi: il nostro nome nella tua privacy policy, raggiungibili da ogni autorità, verificabili da chiunque abbia il codice del certificato.
Leggiamo la tua privacy policy pubblica e ti diciamo in dieci secondi se un rappresentante UE è indicato. Niente account, niente carta.
Nomina del rappresentante nell'Unione
REP27 / CZ-03571785
Nomina attivaChiunque — un'autorità, un cliente, un buyer che fa due diligence — lo scansiona e vede la nomina in tempo reale. Non un PDF che può dire qualsiasi cosa.
Perché non è facoltativo
Il rappresentante mancante è la violazione più facile da vedere.
È visibile nella tua stessa privacy policy, dall'esterno, senza alcuna indagine. Un'autorità non ha bisogno di ispezionarti per accorgersene — e secondo le linee guida EDPB 3/2018 l'omissione è una violazione autonoma, non un dettaglio attenuante.
Sanzione dell'autorità olandese a Locatefamily.com per non aver nominato il rappresentante UE, più penalità periodiche fino alla regolarizzazione.
Sanzione massima ex art. 83(4)(a) GDPR — si applica l'importo più alto — per violazioni dell'art. 27.
Autorità che possono agire contro di te: senza uno stabilimento UE sei fuori dallo sportello unico, quindi ognuna ha giurisdizione.
La nomina
Cosa ti arriva via email
Tutto emesso nella tua lingua e in inglese, pronto da pubblicare, archiviare e mostrare a un'autorità o a un cliente enterprise.
Lettera di nomina firmata
La nomina scritta richiesta dall'art. 27(1), firmata elettronicamente secondo eIDAS, con l'indicazione del territorio coperto.
Certificato verificabile
Certificato datato con QR e codice di verifica. Scansionandolo si vede se la nomina è attiva in questo momento.
Testo per la privacy policy
Le formule esatte degli artt. 13 e 14 con nome e indirizzo, generate in ogni lingua del tuo sito. Copia, incolla, fatto.
Sportello richieste
Indirizzo, casella e modulo dedicati. Ogni richiesta di un interessato o di un'autorità viene registrata e inoltrata entro due giorni lavorativi.
Badge dinamico
Un sigillo che smette di mentire quando smetti di pagare.
Gli altri ti danno un PDF. Noi una riga di HTML che legge il registro delle nomine in tempo reale: verde finché è attiva, rossa nel momento in cui scade. Nessuno può mostrare uno stato che non ha più — ed è esattamente per questo che quello stato vale qualcosa.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Tre passi, un giorno
Dal modulo al certificato
Dicci cosa tratti
Cinque minuti. Dati societari, il tuo registro dei trattamenti ex art. 30, una persona di contatto che gestirà le richieste inoltrate.
Firma e paga
La lettera di nomina è generata dalle tue risposte e firmata elettronicamente da entrambe le parti. Pagamento con carta o addebito SEPA, annuale, con rinnovo automatico.
Pubblica e dimenticatene
Certificato, badge e testo per la privacy policy entro 24 ore. Da lì in poi riceviamo, registriamo e inoltriamo — e tu continui a vendere in Europa.
When someone actually writes
What happens the day a regulator emails us
This is the part nobody explains before you buy, so here it is in full.
- Hour 0. The message lands in your dedicated address. It is stamped, given a reference number and stored in the register.
- Within 2 business days. It reaches your nominated contact by email, with the original attached and the deadline the GDPR gives you clearly stated.
- Day 30. The clock on a data subject request runs out. The desk shows it to both sides, so nobody discovers it late.
- Always. We hand over your Article 30 records if an authority asks for them, and we tell you the same day that we did.
- Never. We do not answer on the merits, negotiate, or speak for you. Article 27 makes us a contact point, not a defence lawyer — and the contract says so.
Territory
One designation, twenty-seven authorities.
Because you have no establishment in the Union, the one-stop-shop does not apply to you: there is no single lead authority to deal with. Any national regulator whose residents you reach can open a file. The designation covers the member states listed on your certificate, and the desk answers in the language the person writes in.
Honest comparison
What the €150 providers leave out
Prices in this market run from about €150 to €1,500 a year. The gap is not the legal role — that is identical — it is what you can prove afterwards.
| Typical low-cost provider | REP27 | |
|---|---|---|
| Designation document | Static PDF, no way to check it is still valid | Certificate with QR and public verification, live status |
| Proof for a buyer or auditor | You email them the PDF and hope | They scan the code and see it themselves |
| Per-request charges | €50–200 each time an authority makes contact | Included from the Standard plan |
| Languages | English only, sometimes one local language | Site and desk in 8 languages, notice text generated per language |
| Article 30 records | You keep them; the representative has nothing to show | Held and produced on request, as Article 30(4) expects |
| Speed | Days, after an email exchange | 24 hours from form and payment |
Comparison based on publicly listed prices and terms of EU representative providers, checked in 2026. Providers change their offers — check theirs before you decide.
The document itself
Written, signed, dated — the way Article 27 wants it.
Article 27(1) does not accept a handshake or a line in a contract: the designation must be in writing. Ours states the represented company, the legal basis, the territory, the effective date and the verification code, and it is signed by both sides with an electronic signature that satisfies Regulation (EU) No 910/2014.
It also records what Article 27(5) makes explicit and most buyers forget: appointing a representative does not shield you from actions brought against you directly. We are your contact point in Europe, not a wall between you and a regulator — and any provider who tells you otherwise is selling something the regulation does not contain.
Registered somewhere else?
Start at the second-year price, not the first.
Companies already covered by another representative begin at our renewal price — €240, €390 and €690 a year — and keep it at every renewal. Check your site and continue.
Already have a representative
Already registered? You pay less than a new client.
We read your public privacy notice, tell you who is named there today, and open the switch price. Article 27 sets no notice period: the old designation ends when you say so, the new one starts the day it is signed.
Due stabilimenti
Un solo fornitore, due giurisdizioni
Un rappresentante deve essere stabilito dove sono le persone. I nostri lo sono: una società ceca per l'Unione, una britannica per il Regno Unito. Ne prendi uno, o entrambi con un solo ordine.
Unione Europea
Europe Services, SE
Ti rappresenta davanti alle autorità europee ai sensi dell'articolo 27 del GDPR.
Regno Unito
REP27 LTD
Ti rappresenta davanti all'Information Commissioner's Office ai sensi dell'articolo 27 del UK GDPR.
Prezzi
Un canone annuo. Nessun costo per richiesta.
Prezzi IVA esclusa. Fatturazione annuale anticipata con rinnovo automatico; disdetta libera prima della scadenza.
- Rappresentante UE ex art. 27 GDPR
- Lettera di nomina e certificato verificabile
- Badge dinamico e testo per la privacy policy
- Fino a 10 richieste inoltrate all'anno
- Tutto il piano Base
- Richieste inoltrate illimitate
- Custodiamo il tuo registro art. 30 per le autorità
- Sportello in 8 lingue, con il termine di 30 giorni visibile a entrambi
- Tutto il piano Standard
- Responsabile prodotto ex art. 16 GPSR
- Rappresentante autorizzato ex Reg. (UE) 2019/1020
- Il tuo nome e il nostro su imballaggi e annunci nei marketplace
- Casella di posta dedicata solo a te
From the second year the renewal is discounted: €240, €390 and €690 a year. Same service, lower price for staying.
Attività regolamentate e ad alto rischio — dati sanitari, biometria, credito, dating, minori, data brokerage — sono quotate a parte e attivate entro cinque giorni lavorativi.
Sui “servizi rivolti a minori di 16 anni”: conta a chi si rivolge il servizio e da chi sono raccolti i dati. Se l’account lo apre un adulto ed è un adulto a caricare il materiale, il fatto che un minore compaia nel contenuto non lo rende un servizio per bambini — rientri nei piani normali.
Soluzioni
Quattro domande decidono: stabilimento, raggio, scala, settore.
Dati personali
Rappresentante UE
Dati personali di persone nell'Unione. Una nomina, 27 Stati più lo SEE.
Chi deve nominarlo Qualsiasi titolare o responsabile stabilito fuori dall'Unione che offre beni o servizi a persone nell'UE, o ne monitora il comportamento. Non esiste alcuna soglia di dimensione o fatturato.
Cosa ricevi Nomina firmata, certificato con codice di verifica, il paragrafo per la tua informativa privacy, il registro dell'articolo 30 custodito da noi e uno sportello richieste in otto lingue.
Tempi Firmata entro 24 ore dal modulo completo.
Articolo 27 Regolamento (UE) 2016/679 · da €290 / anno
Rappresentante UK
REP27 LTD nel Suffolk. Abbinato alla nomina UE, un solo rinnovo.
Chi deve nominarlo Aziende fuori dal Regno Unito che offrono beni o servizi a persone nel Regno Unito o ne monitorano il comportamento. Comprese quelle stabilite nell'UE, dopo la Brexit.
Cosa ricevi Una seconda nomina firmata da REP27 LTD, numero 17385889, con certificato, codice di verifica e testo per l'informativa propri.
Tempi Rilasciata insieme alla nomina UE.
Articolo 27 UK GDPR · +€100
Copertura SEE
Islanda, Norvegia e Liechtenstein applicano il GDPR. Inclusa, non è un extra.
Chi deve nominarlo Chi nomina già un rappresentante ai sensi dell'articolo 27 e ha utenti anche nei tre Stati del SEE.
Cosa ricevi La stessa nomina, con il testo per l'informativa che nomina lo Spazio economico europeo e non solo l'Unione.
Tempi Inclusa dal primo giorno.
GDPR recepito nell'Accordo SEE, luglio 2018 · su richiesta
Cambio fornitore
Spostare una nomina esistente, senza interruzioni di copertura.
Chi deve nominarlo Aziende già rappresentate da un altro fornitore, al rinnovo o dopo un servizio scadente.
Cosa ricevi La nuova nomina firmata per prima, la tua informativa aggiornata lo stesso giorno, il rapporto precedente chiuso dopo. Prezzo di passaggio invece di quello pieno.
Tempi Stesso giorno lavorativo.
Articolo 27 Regolamento (UE) 2016/679 · da €240 / anno
Prodotti e marketplace
Persona responsabile
Sicurezza del prodotto. Sull'etichetta, controllata da ogni marketplace.
Chi deve nominarlo Chi immette prodotti fisici di consumo sul mercato UE senza un operatore stabilito nell'Unione: venditori, importatori, marchi propri, dropshipper.
Cosa ricevi Nomina firmata, la dicitura esatta da stampare in etichetta, i valori per i campi dei marketplace, documentazione tecnica custodita dieci anni e sportello autorità.
Tempi Firmata entro 24 ore.
Articolo 16 Regolamento (UE) 2023/988 · da €290 / anno
Amazon, eBay, Etsy, TikTok Shop
I campi di conformità che bloccano gli annunci, compilati bene.
Chi deve nominarlo Venditori con le offerte sospese sui siti europei perché il campo della persona responsabile è vuoto o contiene un indirizzo di paese terzo.
Cosa ricevi Valori da copiare e incollare per ogni piattaforma, con versione ASCII per gli strumenti che non reggono le lettere accentate, più il certificato che la piattaforma può verificare.
Tempi Gli annunci tornano di solito entro poche ore dal salvataggio dei dati validi.
Articolo 16 Regolamento (UE) 2023/988 · su richiesta
Etichette e documenti
Cosa va stampato sul prodotto, e in quale lingua.
Chi deve nominarlo Chi ha i campi del marketplace completi ma la confezione muta. Gli ispettori aprono la scatola, non l'annuncio.
Cosa ricevi I cinque blocchi obbligatori, le avvertenze nella lingua di ogni mercato e il fascicolo tecnico tenuto a disposizione delle autorità.
Tempi Testo fornito insieme alla nomina.
Articolo 16 Regolamento (UE) 2023/988 · su richiesta
Quali prodotti rientrano
Usato, ricambi, campioni, B2B, digitale: i casi che si sbagliano.
Chi deve nominarlo Chi non sa se il regolamento tocchi davvero il proprio catalogo. Comprare una nomina che non serve è anch'esso uno spreco.
Cosa ricevi Le quattro domande nell'ordine in cui le pone il regolamento, e una decisione scritta sull'ambito da tenere con i propri documenti.
Tempi Quindici minuti di lettura.
Articoli 2 e 3 Regolamento (UE) 2023/988 · su richiesta
Nuovi obblighi
Rappresentante NIS2
Obbligatorio per cloud, DNS, CDN, marketplace e motori di ricerca extra-UE.
Chi deve nominarlo Fornitori stabiliti fuori dall'Unione di servizi DNS, registri TLD, cloud, data center, reti di distribuzione dei contenuti, servizi gestiti, marketplace, motori di ricerca e piattaforme social.
Cosa ricevi Nomina scritta in uno Stato membro dove offri i servizi, punto di contatto per l'autorità nazionale e documentazione tenuta a sua disposizione.
Tempi Firmata entro 24 ore dalla chiamata iniziale.
Articolo 26(3) Direttiva (UE) 2022/2555 · da €490 / anno
Rappresentante Data Act
Prodotti connessi e servizi collegati. In vigore dal 12 settembre 2025.
Chi deve nominarlo Titolari dei dati stabiliti fuori dall'Unione che immettono prodotti connessi sul mercato UE o offrono servizi collegati a utenti nell'Unione. Micro e piccole imprese sono in gran parte escluse dagli obblighi di condivisione.
Cosa ricevi Nomina scritta, punto di contatto pubblicato e mandato tenuto a disposizione delle autorità competenti.
Tempi Firmata entro 24 ore dalla chiamata iniziale.
Regolamento (UE) 2023/2854 · da €490 / anno
Rappresentante autorizzato CRA
Software e hardware connesso. Determina quale CSIRT riceve la segnalazione entro 24 ore.
Chi deve nominarlo Fabbricanti stabiliti fuori dall'Unione di prodotti con elementi digitali. La nomina è facoltativa ai sensi dell'articolo 18 ed è ciò che determina il percorso di segnalazione dell'articolo 14.
Cosa ricevi Mandato scritto, dichiarazione di conformità UE e documentazione tecnica conservate dieci anni o per il periodo di supporto, e cooperazione con la vigilanza del mercato.
Tempi Firmata entro 24 ore dalla chiamata iniziale.
Articoli 14 e 18 Regolamento (UE) 2024/2847 · da €490 / anno
Mandatario EUDR
Regolamento deforestazione. Legno, caffè, cacao, gomma, soia, pelle.
Chi deve nominarlo Operatori e commercianti stabiliti fuori dall'Unione che immettono sul mercato UE le materie prime interessate.
Cosa ricevi Mandato scritto, dichiarazioni di dovuta diligenza tenute a disposizione e punto di contatto per le autorità competenti.
Tempi Su richiesta, dopo una chiamata iniziale.
Articolo 6 Regolamento (UE) 2023/1115 · su richiesta
Terminologia
Lo stesso ruolo, sotto ogni nome con cui viene cercato
L'articolo 27 del GDPR usa un termine, il mercato ne usa una dozzina. Rappresentante GDPR, servizio di rappresentanza GDPR, rappresentante UE, rappresentante per la protezione dei dati, rappresentante designato GDPR e rappresentante autorizzato GDPR indicano tutti la stessa cosa: il punto di contatto stabilito nell'Unione ai sensi dell'art. 27(4).
La maggior parte delle richieste arriva come rappresentante GDPR per società statunitensi o rappresentante europeo GDPR per un'azienda senza sede qui. La domanda dietro entrambe è la stessa: come nominare un rappresentante UE senza aprire una filiale. Si fa con un mandato, in un giorno, e la conformità all'articolo 27 diventa questione di indicarci nella tua informativa.
Sul costo del rappresentante GDPR ci chiedono prima di tutto il resto, quindi eccolo in chiaro: da 290 € il primo anno, meno al rinnovo. Una società di rappresentanza GDPR che nasconde il prezzo di solito fattura a richiesta. I nostri servizi di rappresentanza GDPR sono una quota unica, qualunque cosa arrivi.
Due nomi indicano cose diverse, e la differenza conta. Un rappresentante UK ai sensi del UK GDPR risponde all'ICO e non copre l'Unione: i due obblighi sono indipendenti. La persona responsabile ai sensi dell'art. 16 GPSR riguarda la sicurezza dei prodotti, non i dati personali: è compresa nel piano Multi, insieme al rappresentante autorizzato CE ai sensi del Reg. (UE) 2019/1020.
L'obbligo di nominare un rappresentante riguarda titolari e responsabili rientranti nell'art. 3(2). Un consulente privacy o un responsabile della protezione dei dati sono ruoli diversi: noi siamo il punto di contatto, non il tuo consulente.
Selling into Britain too? See the UK representative under Article 27 of the UK GDPR — and whether you actually need one — a separate obligation with its own regulator.
Practical guides: how to appoint a representative, representative or DPO, and what a complete service includes.
Not sure which obligation applies to you? Compare Article 27 and Article 16 side by side — the two are independent, and most companies selling physical goods need both.
L'articolo 27, in parole semplici
Le domande che riceviamo prima di firmare
Chi ha bisogno di un rappresentante UE?
Qualsiasi titolare o responsabile stabilito fuori dall'UE che offre beni o servizi a persone nell'Unione o ne monitora il comportamento, e rientra quindi nell'art. 3(2) GDPR. La nomina deve essere scritta. L'unica esenzione, all'art. 27(2)(a), riguarda trattamenti occasionali e a basso rischio senza categorie particolari di dati: quasi mai si applica a un'attività commerciale.
Cosa succede se non lo nominiamo?
È una violazione autonoma ex art. 83(4)(a) GDPR: fino a 10 milioni di euro o il 2% del fatturato mondiale annuo, si applica l'importo più alto. L'autorità olandese ha sanzionato Locatefamily.com con 525.000 euro solo per questo, con penalità periodiche fino alla regolarizzazione.
È la stessa cosa del responsabile della protezione dei dati?
No. Il rappresentante è il punto di contatto nell'Unione ex art. 27. Il DPO è un ruolo interno ex artt. 37-39. Secondo le linee guida EDPB un unico soggetto non può ricoprire entrambi i ruoli per la stessa società, perché possono confliggere.
Siamo nel Regno Unito. Vale anche dopo la Brexit?
Sì. Il Regno Unito è un paese terzo ai fini del GDPR. Se offri beni o servizi a persone nell'UE o ne monitori il comportamento, ti serve un rappresentante UE — e separatamente, chi da fuori raggiunge il Regno Unito può aver bisogno di un rappresentante britannico.
Cosa fate esattamente quando scrive un'autorità?
Registriamo la richiesta, la inoltriamo alla tua persona di contatto entro due giorni lavorativi e conserviamo la traccia. Non rispondiamo nel merito, non diamo consulenza legale e non valutiamo la tua conformità: restano a te, e il contratto lo dice chiaramente.
Can we use our EU distributor or our law firm instead?
Only if that entity is established in the Union and formally accepts the role in writing. A distributor who has not signed a designation is not your representative, and a law firm acting as counsel is not one either. What Article 27 requires is a named, established entity that authorities and data subjects can address, published in your privacy notice.
Does appointing a representative make us liable in the EU for everything?
No. It does not create a new establishment, it does not move your tax residence, and it does not extend the GDPR to processing that was already outside its scope. It gives European authorities and individuals a reachable address. Article 27(5) also confirms that they can still act against you directly.
What do we publish in our privacy notice?
The representative's identity and contact details, under Articles 13(1)(a) and 14(1)(a). We generate the exact sentence in each language of your site: name, street address in Prague, and the dedicated email for data subject requests.
We are a processor, not a controller. Does Article 27 still apply?
Yes. Article 27 covers both controllers and processors caught by Article 3(2). If you process EU personal data on behalf of clients and have no EU establishment, you need a representative too — and your clients increasingly ask to see it before signing.
Quanto è veloce?
Lettera di nomina e certificato entro 24 ore dal modulo e dal pagamento. Settori ad alto rischio entro cinque giorni lavorativi, dopo verifica.
Un rappresentante UE copre anche il Regno Unito?
No. Dopo la Brexit il UK GDPR è un regime a sé con il proprio regolatore, l'ICO. Un rappresentante stabilito in uno Stato membro non ha titolo davanti a lui, quindi chi vende in entrambi i mercati ha bisogno di due nomine. Le emettiamo con un solo ordine, da 390 € l'anno.
Cosa riceviamo comprando UE e Regno Unito insieme?
Due nomine firmate, due certificati e due codici di verifica: uno indica Europe Services SE a Praga, l'altro REP27 LTD, numero di società 17385889, a Mildenhall. Più due righe di testo per l'informativa, perché una riga sola con un solo soggetto sarebbe sbagliata davanti all'altra autorità. Un pagamento, un modulo, una sola scadenza.
Talk to a person
Ask before you buy
Tell us where you are established and what you process. We answer with a straight yes or no on whether Article 27 applies to you, and what it would cost.
Prima controlla il tuo sito. Non costa nulla.
Se la tua privacy policy indica già un rappresentante te lo diciamo e chiudi la scheda. Se non lo indica, in dieci secondi saprai cosa vedrebbe un'autorità.
Fai la verifica gratuita