Articolo 27 GDPR e UK GDPR · Nomina in 24 ore · UE 27 + Norvegia, Islanda, Liechtenstein + Regno Unito
Qualcuno in Europa o nel Regno Unito deve rispondere per te. È tutta la legge in una frase.
Articolo 27 · Regolamento (UE) 2016/679
Il tuo indirizzo legale in Europa o nel Regno Unito, firmato in 24 ore.
Se la tua società è fuori dall'Unione e raggiunge persone che stanno dentro, la legge vuole qualcuno in Europa che risponda per te. Quel qualcuno siamo noi: il nostro nome nella tua privacy policy, raggiungibili da ogni autorità, verificabili da chiunque abbia il codice del certificato.
Leggiamo la tua privacy policy pubblica e ti diciamo in dieci secondi se un rappresentante UE è indicato. Niente account, niente carta.
Nomina del rappresentante nell'Unione
REP27 / CZ-03571785
Nomina attivaChiunque — un'autorità, un cliente, un buyer che fa due diligence — lo scansiona e vede la nomina in tempo reale. Non un PDF che può dire qualsiasi cosa.
Perché non è facoltativo
Il rappresentante mancante è la violazione più facile da vedere.
È visibile nella tua stessa privacy policy, dall'esterno, senza alcuna indagine. Un'autorità non ha bisogno di ispezionarti per accorgersene — e secondo le linee guida EDPB 3/2018 l'omissione è una violazione autonoma, non un dettaglio attenuante.
Sanzione dell'autorità olandese a Locatefamily.com per non aver nominato il rappresentante UE, più penalità periodiche fino alla regolarizzazione.
Sanzione massima ex art. 83(4)(a) GDPR — si applica l'importo più alto — per violazioni dell'art. 27.
Autorità che possono agire contro di te: senza uno stabilimento UE sei fuori dallo sportello unico, quindi ognuna ha giurisdizione.
La nomina
Cosa ti arriva via email
Tutto emesso nella tua lingua e in inglese, pronto da pubblicare, archiviare e mostrare a un'autorità o a un cliente enterprise.
Lettera di nomina firmata
La nomina scritta richiesta dall'art. 27(1), firmata elettronicamente secondo eIDAS, con l'indicazione del territorio coperto.
Certificato verificabile
Certificato datato con QR e codice di verifica. Scansionandolo si vede se la nomina è attiva in questo momento.
Testo per la privacy policy
Le formule esatte degli artt. 13 e 14 con nome e indirizzo, generate in ogni lingua del tuo sito. Copia, incolla, fatto.
Sportello richieste
Indirizzo, casella e modulo dedicati. Ogni richiesta di un interessato o di un'autorità viene registrata e inoltrata entro due giorni lavorativi.
Badge dinamico
Un sigillo che smette di mentire quando smetti di pagare.
Gli altri ti danno un PDF. Noi una riga di HTML che legge il registro delle nomine in tempo reale: verde finché è attiva, rossa nel momento in cui scade. Nessuno può mostrare uno stato che non ha più — ed è esattamente per questo che quello stato vale qualcosa.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Tre passi, un giorno
Dal modulo al certificato
Dicci cosa tratti
Cinque minuti. Dati societari, il tuo registro dei trattamenti ex art. 30, una persona di contatto che gestirà le richieste inoltrate.
Firma e paga
La lettera di nomina è generata dalle tue risposte e firmata elettronicamente da entrambe le parti. Pagamento con carta o addebito SEPA, annuale, con rinnovo automatico.
Pubblica e dimenticatene
Certificato, badge e testo per la privacy policy entro 24 ore. Da lì in poi riceviamo, registriamo e inoltriamo — e tu continui a vendere in Europa.
Quando qualcuno scrive davvero
Cosa succede il giorno in cui un'autorità ci manda una email
È la parte che nessuno spiega prima di venderti il servizio, quindi eccola per intero.
- Hour 0. The message lands in your dedicated address. It is stamped, given a reference number and stored in the register.
- Within 2 business days. It reaches your nominated contact by email, with the original attached and the deadline the GDPR gives you clearly stated.
- Day 30. The clock on a data subject request runs out. The desk shows it to both sides, so nobody discovers it late.
- Always. We hand over your Article 30 records if an authority asks for them, and we tell you the same day that we did.
- Never. We do not answer on the merits, negotiate, or speak for you. Article 27 makes us a contact point, not a defence lawyer — and the contract says so.
Territorio
Una nomina, trenta autorità.
Non avendo stabilimenti nell'Unione, per te non vale lo sportello unico: non esiste un'autorità capofila con cui trattare. Qualsiasi garante nazionale i cui residenti raggiungi può aprire un fascicolo. La nomina copre tutto il SEE, cioè i 27 Stati membri più Norvegia, Islanda e Liechtenstein, e lo sportello risponde nella lingua in cui la persona scrive.
Confronto onesto
Cosa lasciano fuori i fornitori da 150 euro
In questo mercato i prezzi vanno da circa 150 a 1.500 euro l'anno. La differenza non è il ruolo giuridico — quello è identico — ma cosa riesci a dimostrare dopo.
| Fornitore low-cost tipico | REP27 | |
|---|---|---|
| Documento di nomina | PDF statico, impossibile sapere se è ancora valido | Certificato con QR e verifica pubblica, stato in tempo reale |
| Prova per un cliente o un revisore | Gli mandi il PDF e speri | Scansiona il codice e verifica da solo |
| Costi per richiesta | 50-200 euro ogni volta che un'autorità si fa viva | Inclusi dal piano Standard |
| Lingue | Solo inglese, a volte una lingua locale | Sito e sportello in 9 lingue, testo legale generato per lingua |
| Registro art. 30 | Lo tieni tu, il rappresentante non ha nulla da mostrare | Custodito ed esibito su richiesta, come prevede l'art. 30(4) |
| Velocità | Giorni, dopo uno scambio di email | 24 ore da modulo e pagamento |
Confronto basato su prezzi e condizioni pubblicati dai fornitori di rappresentanza UE, verificati nel 2026. Le offerte cambiano: controlla le loro prima di decidere.
Il documento
Scritta, firmata, datata — come vuole l'articolo 27.
L'art. 27(1) non accetta una stretta di mano né una riga in un contratto: la nomina deve essere scritta. La nostra indica società rappresentata, base giuridica, territorio, data di efficacia e codice di verifica, ed è firmata da entrambe le parti con firma elettronica conforme al Regolamento (UE) n. 910/2014.
Riporta anche ciò che l'art. 27(5) dice espressamente e che quasi tutti dimenticano: nominare un rappresentante non ti protegge dalle azioni promosse direttamente contro di te. Siamo il tuo punto di contatto in Europa, non un muro tra te e l'autorità — e chi ti racconta il contrario ti sta vendendo qualcosa che nel regolamento non c'è.
Sei registrato altrove?
Inizi dal prezzo del secondo anno, non da quello del primo.
Chi è già coperto da un altro rappresentante parte dal nostro prezzo di rinnovo — 240, 390 e 690 euro all’anno — e lo mantiene a ogni scadenza. Verifica il sito e procedi.
Hai già un rappresentante
Sei già registrato? Paghi meno di un cliente nuovo.
Leggiamo la tua privacy policy pubblica, ti diciamo chi è indicato oggi e apriamo il prezzo di passaggio. L'art. 27 non prevede preavviso: la vecchia nomina finisce quando lo decidi tu, la nuova parte il giorno in cui viene firmata.
Due stabilimenti
Un solo fornitore, due giurisdizioni
Un rappresentante deve essere stabilito dove sono le persone. I nostri lo sono: una società ceca per l'Unione, una britannica per il Regno Unito. Ne prendi uno, o entrambi con un solo ordine.
Unione Europea
Europe Services, SE
Ti rappresenta davanti alle autorità europee ai sensi dell'articolo 27 del GDPR.
Regno Unito
REP27 LTD
Ti rappresenta davanti all'Information Commissioner's Office ai sensi dell'articolo 27 del UK GDPR.
Prezzi
Un canone annuo. Nessun costo per richiesta.
Prezzi IVA esclusa. Fatturazione annuale anticipata con rinnovo automatico; disdetta con avviso scritto almeno 30 giorni prima della scadenza.
- Rappresentante UE ex art. 27 GDPR
- Lettera di nomina e certificato verificabile
- Badge dinamico e testo per la privacy policy
- Fino a 10 richieste inoltrate all'anno
- Tutto il piano Base
- Richieste inoltrate illimitate
- Custodiamo il tuo registro art. 30 per le autorità
- Sportello in 9 lingue, con il termine di 30 giorni visibile a entrambi
- Tutto il piano Standard
- Responsabile prodotto ex art. 16 GPSR
- Rappresentante autorizzato ex Reg. (UE) 2019/1020
- Il tuo nome e il nostro su imballaggi e annunci nei marketplace
- Casella di posta dedicata solo a te
From the second year the renewal is discounted: €240, €390 and €690 a year. Same service, lower price for staying.
Attività regolamentate e ad alto rischio — dati sanitari, biometria, credito, dating, minori, data brokerage — sono quotate a parte e attivate entro cinque giorni lavorativi.
Sui “servizi rivolti a minori di 16 anni”: conta a chi si rivolge il servizio e da chi sono raccolti i dati. Se l’account lo apre un adulto ed è un adulto a caricare il materiale, il fatto che un minore compaia nel contenuto non lo rende un servizio per bambini — rientri nei piani normali.
Vendi anche in Svizzera? Il certificato svizzero è incluso.
La Svizzera è fuori dal SEE e ha una propria legge. Ogni nomina UE pagata include, gratis, il certificato sul rappresentante svizzero, firmato da entrambi. Viene rilasciato dopo l'acquisto del piano; con la prova gratuita, dopo il pagamento.
Link personale nell'email di approvazione
Dopo l'acquisto del piano, l'email di approvazione contiene il link al tuo certificato svizzero. Con la prova gratuita, il link arriva dopo il pagamento. Niente di più da acquistare.
I tuoi dati, già compilati
La pagina mostra i dati della tua nomina UE, già compilati. Li controlli e firmi.
Firmato da entrambi, inviato per email
Firmi elettronicamente. Europe Services, SE controfirma in giornata e ti invia il certificato per email, con un QR code che chiunque può scansionare per verificarlo.
Sempre nella tua area clienti
Il certificato resta nella tua area clienti accanto al certificato UE, pronto da mostrare a un cliente, a un marketplace o all'autorità svizzera.
Soluzioni
Quattro domande decidono: stabilimento, raggio, scala, settore.
Dati personali
Rappresentante UE
Dati personali di persone nell'Unione. Una nomina, 27 Stati più lo SEE.
Chi deve nominarlo Qualsiasi titolare o responsabile stabilito fuori dall'Unione che offre beni o servizi a persone nell'UE, o ne monitora il comportamento. Non esiste alcuna soglia di dimensione o fatturato.
Cosa ricevi Nomina firmata, certificato con codice di verifica, il paragrafo per la tua informativa privacy, il registro dell'articolo 30 custodito da noi e uno sportello richieste in otto lingue.
Tempi Firmata entro 24 ore dal modulo completo.
Articolo 27 Regolamento (UE) 2016/679 · da €290 / anno
Rappresentante UK
REP27 LTD nel Suffolk. Abbinato alla nomina UE, un solo rinnovo.
Chi deve nominarlo Aziende fuori dal Regno Unito che offrono beni o servizi a persone nel Regno Unito o ne monitorano il comportamento. Comprese quelle stabilite nell'UE, dopo la Brexit.
Cosa ricevi Una seconda nomina firmata da REP27 LTD, numero 17385889, con certificato, codice di verifica e testo per l'informativa propri.
Tempi Rilasciata insieme alla nomina UE.
Articolo 27 UK GDPR · +€100
Copertura SEE
Islanda, Norvegia e Liechtenstein applicano il GDPR. Inclusa, non è un extra.
Chi deve nominarlo Chi nomina già un rappresentante ai sensi dell'articolo 27 e ha utenti anche nei tre Stati del SEE.
Cosa ricevi La stessa nomina, con il testo per l'informativa che nomina lo Spazio economico europeo e non solo l'Unione.
Tempi Inclusa dal primo giorno.
GDPR recepito nell'Accordo SEE, luglio 2018 · su richiesta
Cambio fornitore
Spostare una nomina esistente, senza interruzioni di copertura.
Chi deve nominarlo Aziende già rappresentate da un altro fornitore, al rinnovo o dopo un servizio scadente.
Cosa ricevi La nuova nomina firmata per prima, la tua informativa aggiornata lo stesso giorno, il rapporto precedente chiuso dopo. Prezzo di passaggio invece di quello pieno.
Tempi Stesso giorno lavorativo.
Articolo 27 Regolamento (UE) 2016/679 · da €240 / anno
Prodotti e marketplace
Persona responsabile
Sicurezza del prodotto. Sull'etichetta, controllata da ogni marketplace.
Chi deve nominarlo Chi immette prodotti fisici di consumo sul mercato UE senza un operatore stabilito nell'Unione: venditori, importatori, marchi propri, dropshipper.
Cosa ricevi Nomina firmata, la dicitura esatta da stampare in etichetta, i valori per i campi dei marketplace, documentazione tecnica custodita dieci anni e sportello autorità.
Tempi Firmata entro 24 ore.
Articolo 16 Regolamento (UE) 2023/988 · da €290 / anno
Amazon, eBay, Etsy, TikTok Shop
I campi di conformità che bloccano gli annunci, compilati bene.
Chi deve nominarlo Venditori con le offerte sospese sui siti europei perché il campo della persona responsabile è vuoto o contiene un indirizzo di paese terzo.
Cosa ricevi Valori da copiare e incollare per ogni piattaforma, con versione ASCII per gli strumenti che non reggono le lettere accentate, più il certificato che la piattaforma può verificare.
Tempi Gli annunci tornano di solito entro poche ore dal salvataggio dei dati validi.
Articolo 16 Regolamento (UE) 2023/988 · su richiesta
Etichette e documenti
Cosa va stampato sul prodotto, e in quale lingua.
Chi deve nominarlo Chi ha i campi del marketplace completi ma la confezione muta. Gli ispettori aprono la scatola, non l'annuncio.
Cosa ricevi I cinque blocchi obbligatori, le avvertenze nella lingua di ogni mercato e il fascicolo tecnico tenuto a disposizione delle autorità.
Tempi Testo fornito insieme alla nomina.
Articolo 16 Regolamento (UE) 2023/988 · su richiesta
Quali prodotti rientrano
Usato, ricambi, campioni, B2B, digitale: i casi che si sbagliano.
Chi deve nominarlo Chi non sa se il regolamento tocchi davvero il proprio catalogo. Comprare una nomina che non serve è anch'esso uno spreco.
Cosa ricevi Le quattro domande nell'ordine in cui le pone il regolamento, e una decisione scritta sull'ambito da tenere con i propri documenti.
Tempi Quindici minuti di lettura.
Articoli 2 e 3 Regolamento (UE) 2023/988 · su richiesta
Nuovi obblighi
Rappresentante NIS2
Obbligatorio per cloud, DNS, CDN, marketplace e motori di ricerca extra-UE.
Chi deve nominarlo Fornitori stabiliti fuori dall'Unione di servizi DNS, registri TLD, cloud, data center, reti di distribuzione dei contenuti, servizi gestiti, marketplace, motori di ricerca e piattaforme social.
Cosa ricevi Nomina scritta in uno Stato membro dove offri i servizi, punto di contatto per l'autorità nazionale e documentazione tenuta a sua disposizione.
Tempi Firmata entro 24 ore dalla chiamata iniziale.
Articolo 26(3) Direttiva (UE) 2022/2555 · da €490 / anno
Rappresentante Data Act
Prodotti connessi e servizi collegati. In vigore dal 12 settembre 2025.
Chi deve nominarlo Titolari dei dati stabiliti fuori dall'Unione che immettono prodotti connessi sul mercato UE o offrono servizi collegati a utenti nell'Unione. Micro e piccole imprese sono in gran parte escluse dagli obblighi di condivisione.
Cosa ricevi Nomina scritta, punto di contatto pubblicato e mandato tenuto a disposizione delle autorità competenti.
Tempi Firmata entro 24 ore dalla chiamata iniziale.
Regolamento (UE) 2023/2854 · da €490 / anno
Rappresentante autorizzato CRA
Software e hardware connesso. Determina quale CSIRT riceve la segnalazione entro 24 ore.
Chi deve nominarlo Fabbricanti stabiliti fuori dall'Unione di prodotti con elementi digitali. La nomina è facoltativa ai sensi dell'articolo 18 ed è ciò che determina il percorso di segnalazione dell'articolo 14.
Cosa ricevi Mandato scritto, dichiarazione di conformità UE e documentazione tecnica conservate dieci anni o per il periodo di supporto, e cooperazione con la vigilanza del mercato.
Tempi Firmata entro 24 ore dalla chiamata iniziale.
Articoli 14 e 18 Regolamento (UE) 2024/2847 · da €490 / anno
Mandatario EUDR
Regolamento deforestazione. Legno, caffè, cacao, gomma, soia, pelle.
Chi deve nominarlo Operatori e commercianti stabiliti fuori dall'Unione che immettono sul mercato UE le materie prime interessate.
Cosa ricevi Mandato scritto, dichiarazioni di dovuta diligenza tenute a disposizione e punto di contatto per le autorità competenti.
Tempi Su richiesta, dopo una chiamata iniziale.
Articolo 6 Regolamento (UE) 2023/1115 · su richiesta
Terminologia
Lo stesso ruolo, sotto ogni nome con cui viene cercato
L'articolo 27 del GDPR usa un termine, il mercato ne usa una dozzina. Rappresentante GDPR, servizio di rappresentanza GDPR, rappresentante UE, rappresentante per la protezione dei dati, rappresentante designato GDPR e rappresentante autorizzato GDPR indicano tutti la stessa cosa: il punto di contatto stabilito nell'Unione ai sensi dell'art. 27(4).
La maggior parte delle richieste arriva come rappresentante GDPR per società statunitensi o rappresentante europeo GDPR per un'azienda senza sede qui. La domanda dietro entrambe è la stessa: come nominare un rappresentante UE senza aprire una filiale. Si fa con un mandato, in un giorno, e la conformità all'articolo 27 diventa questione di indicarci nella tua informativa.
Sul costo del rappresentante GDPR ci chiedono prima di tutto il resto, quindi eccolo in chiaro: da 290 € il primo anno, meno al rinnovo. Una società di rappresentanza GDPR che nasconde il prezzo di solito fattura a richiesta. I nostri servizi di rappresentanza GDPR sono una quota unica, qualunque cosa arrivi.
Due nomi indicano cose diverse, e la differenza conta. Un rappresentante UK ai sensi del UK GDPR risponde all'ICO e non copre l'Unione: i due obblighi sono indipendenti. La persona responsabile ai sensi dell'art. 16 GPSR riguarda la sicurezza dei prodotti, non i dati personali: è compresa nel piano Multi, insieme al rappresentante autorizzato CE ai sensi del Reg. (UE) 2019/1020.
L'obbligo di nominare un rappresentante riguarda titolari e responsabili rientranti nell'art. 3(2). Un consulente privacy o un responsabile della protezione dei dati sono ruoli diversi: noi siamo il punto di contatto, non il tuo consulente.
Selling into Britain too? See the UK representative under Article 27 of the UK GDPR — and whether you actually need one — a separate obligation with its own regulator.
Practical guides: how to appoint a representative, representative or DPO, and what a complete service includes.
Not sure which obligation applies to you? Compare Article 27 and Article 16 side by side — the two are independent, and most companies selling physical goods need both.
L'articolo 27, in parole semplici
Le domande che riceviamo prima di firmare
Chi ha bisogno di un rappresentante UE?
Qualsiasi titolare o responsabile stabilito fuori dall'UE che offre beni o servizi a persone nell'Unione o ne monitora il comportamento, e rientra quindi nell'art. 3(2) GDPR. La nomina deve essere scritta. L'unica esenzione, all'art. 27(2)(a), riguarda trattamenti occasionali e a basso rischio senza categorie particolari di dati: quasi mai si applica a un'attività commerciale.
Cosa succede se non lo nominiamo?
È una violazione autonoma ex art. 83(4)(a) GDPR: fino a 10 milioni di euro o il 2% del fatturato mondiale annuo, si applica l'importo più alto. L'autorità olandese ha sanzionato Locatefamily.com con 525.000 euro solo per questo, con penalità periodiche fino alla regolarizzazione.
È la stessa cosa del responsabile della protezione dei dati?
No. Il rappresentante è il punto di contatto nell'Unione ex art. 27. Il DPO è un ruolo interno ex artt. 37-39. Secondo le linee guida EDPB un unico soggetto non può ricoprire entrambi i ruoli per la stessa società, perché possono confliggere.
Siamo nel Regno Unito. Vale anche dopo la Brexit?
Sì. Il Regno Unito è un paese terzo ai fini del GDPR. Se offri beni o servizi a persone nell'UE o ne monitori il comportamento, ti serve un rappresentante UE — e separatamente, chi da fuori raggiunge il Regno Unito può aver bisogno di un rappresentante britannico.
Cosa fate esattamente quando scrive un'autorità?
Registriamo la richiesta, la inoltriamo alla tua persona di contatto entro due giorni lavorativi e conserviamo la traccia. Non rispondiamo nel merito, non diamo consulenza legale e non valutiamo la tua conformità: restano a te, e il contratto lo dice chiaramente.
Possiamo usare il nostro distributore UE o il nostro studio legale?
Solo se quel soggetto è stabilito nell'Unione e accetta formalmente l'incarico per iscritto. Un distributore che non ha firmato una nomina non è il tuo rappresentante, e nemmeno lo è un avvocato che ti assiste. L'art. 27 richiede un soggetto nominato, stabilito nell'UE, che autorità e interessati possano contattare, indicato nella tua privacy policy.
Nominare un rappresentante ci rende responsabili nell'UE per tutto?
No. Non crea uno stabilimento, non sposta la residenza fiscale e non estende il GDPR a trattamenti che ne erano fuori. Dà ad autorità e cittadini europei un indirizzo raggiungibile. L'art. 27(5) conferma inoltre che possono comunque agire direttamente contro di te.
Cosa pubblichiamo nella privacy policy?
Identità e recapiti del rappresentante, ai sensi degli artt. 13(1)(a) e 14(1)(a). Generiamo la frase esatta in ogni lingua del tuo sito: nome, indirizzo a Praga ed email dedicata alle richieste degli interessati.
Siamo responsabili del trattamento, non titolari. L'art. 27 vale lo stesso?
Sì. L'art. 27 copre titolari e responsabili che ricadono nell'art. 3(2). Se tratti dati personali UE per conto di clienti e non hai stabilimenti nell'Unione, ti serve un rappresentante — e i tuoi clienti lo chiedono sempre più spesso prima di firmare.
Quanto è veloce?
Lettera di nomina e certificato entro 24 ore dal modulo e dal pagamento. Settori ad alto rischio entro cinque giorni lavorativi, dopo verifica.
Un rappresentante UE copre anche il Regno Unito?
No. Dopo la Brexit il UK GDPR è un regime a sé con il proprio regolatore, l'ICO. Un rappresentante stabilito in uno Stato membro non ha titolo davanti a lui, quindi chi vende in entrambi i mercati ha bisogno di due nomine. Le emettiamo con un solo ordine, da 390 € l'anno.
Cosa riceviamo comprando UE e Regno Unito insieme?
Due nomine firmate, due certificati e due codici di verifica: uno indica Europe Services SE a Praga, l'altro REP27 LTD, numero di società 17385889, a Mildenhall. Più due righe di testo per l'informativa, perché una riga sola con un solo soggetto sarebbe sbagliata davanti all'altra autorità. Un pagamento, un modulo, una sola scadenza.
Parla con una persona
Chiedi prima di comprare
Dicci dove sei stabilito e cosa tratti. Rispondiamo con un sì o un no netto sul fatto che l’art. 27 ti riguardi, e quanto costerebbe.
Prima controlla il tuo sito. Non costa nulla.
Se la tua privacy policy indica già un rappresentante te lo diciamo e chiudi la scheda. Se non lo indica, in dieci secondi saprai cosa vedrebbe un'autorità.
Fai la verifica gratuita
