Artykuł 27 RODO i UK GDPR · Wyznaczenie w 24 godziny · UE 27 + Norwegia, Islandia, Liechtenstein + Wielka Brytania
Ktoś w Europie lub Wielkiej Brytanii musi odpowiadać za Ciebie. To cała ustawa w jednym zdaniu.
Artykuł 27 · Rozporządzenie (UE) 2016/679
Twój adres prawny w Europie lub Wielkiej Brytanii, podpisany w 24 godziny.
Jeśli Twoja firma działa spoza Unii i dociera do osób w niej przebywających, prawo wymaga kogoś w Europie, kto odpowie za Ciebie. Tym kimś jesteśmy my: nasza nazwa w Twojej polityce prywatności, dostępni dla każdego organu nadzorczego, weryfikowalni przez każdego, kto ma kod z certyfikatu.
Czytamy Twoją publiczną politykę prywatności i w dziesięć sekund mówimy, czy wskazano przedstawiciela w UE.
Wyznaczenie przedstawiciela w Unii
REP27 / CZ-03571785
Wyznaczenie aktywneKażdy — organ, klient, kupujący w due diligence — skanuje i widzi wyznaczenie na żywo.
Dlaczego to nie jest opcja
Brak przedstawiciela to najłatwiejsze do wykrycia naruszenie.
Widać go w Twojej własnej polityce prywatności, z zewnątrz, bez żadnej kontroli. Zgodnie z wytycznymi EROD 3/2018 zaniechanie jest odrębnym naruszeniem.
Kara holenderskiego organu dla Locatefamily.com za brak przedstawiciela w UE, wraz z karami okresowymi do czasu usunięcia naruszenia.
Maksymalna kara na podstawie art. 83 ust. 4 lit. a RODO — kwota wyższa.
Organy, które mogą działać przeciwko Tobie: bez jednostki w UE nie działa mechanizm kompleksowej współpracy.
Wyznaczenie
Co otrzymujesz
Wszystko w Twoim języku i po angielsku, gotowe do publikacji i okazania organowi.
Podpisane pismo o wyznaczeniu
Pisemne wyznaczenie wymagane przez art. 27 ust. 1, podpisane elektronicznie zgodnie z eIDAS.
Weryfikowalny certyfikat
Datowany certyfikat z kodem QR: skan pokazuje, czy wyznaczenie jest aktywne w tej chwili.
Tekst do polityki prywatności
Dokładne brzmienie art. 13 i 14 z naszą nazwą i adresem, w każdym języku Twojej strony.
Punkt przyjmowania żądań
Dedykowany adres, skrzynka i formularz. Każde żądanie jest rejestrowane i przekazywane w dwa dni robocze.
Aktywna plakietka
Pieczęć, która przestaje kłamać, gdy przestajesz płacić.
Inni dają PDF. My jedną linijkę HTML, która czyta rejestr na żywo: zielona, dopóki wyznaczenie trwa, czerwona z chwilą wygaśnięcia.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Trzy kroki, jeden dzień
Od formularza do certyfikatu
Powiedz, co przetwarzasz
Pięć minut: dane spółki, rejestr czynności z art. 30, jedna osoba kontaktowa.
Podpisz i zapłać
Pismo powstaje z Twoich odpowiedzi i jest podpisywane elektronicznie. Karta lub polecenie zapłaty SEPA, rocznie, z automatycznym odnowieniem.
Opublikuj i zapomnij
Certyfikat, plakietka i tekst prawny w 24 godziny. Dalej my odbieramy, rejestrujemy i przekazujemy.
Kiedy ktoś naprawdę napisze
Co się dzieje, gdy pisze do nas organ
To ta część, której nikt nie tłumaczy przed sprzedażą.
- Hour 0. The message lands in your dedicated address. It is stamped, given a reference number and stored in the register.
- Within 2 business days. It reaches your nominated contact by email, with the original attached and the deadline the GDPR gives you clearly stated.
- Day 30. The clock on a data subject request runs out. The desk shows it to both sides, so nobody discovers it late.
- Always. We hand over your Article 30 records if an authority asks for them, and we tell you the same day that we did.
- Never. We do not answer on the merits, negotiate, or speak for you. Article 27 makes us a contact point, not a defence lawyer — and the contract says so.
Terytorium
Jedno wyznaczenie, trzydzieści organów.
Bez jednostki w Unii nie działa mechanizm kompleksowej współpracy: każdy krajowy organ, do którego mieszkańców docierasz, może wszcząć sprawę.
Uczciwe porównanie
Czego nie mówią dostawcy za 150 euro
Ceny sięgają od około 150 do 1500 euro rocznie. Różnicą jest to, co potem potrafisz udowodnić.
| Typowy tani dostawca | REP27 | |
|---|---|---|
| Dokument wyznaczenia | Statyczny PDF, nie wiadomo, czy nadal ważny | Certyfikat z kodem QR i publiczną weryfikacją na żywo |
| Dowód dla klienta lub audytora | Wysyłasz PDF i liczysz na najlepsze | Skanuje kod i sprawdza sam |
| Opłaty za żądanie | 50-200 euro za każdy kontakt organu | Wliczone od planu Standard |
| Języki | Tylko angielski, czasem jeden język lokalny | Strona i obsługa w 9 językach |
| Rejestr z art. 30 | Trzymasz go sam; przedstawiciel nie ma czego okazać | Przechowywany i okazywany na żądanie |
| Szybkość | Dni, po wymianie maili | 24 godziny od formularza i płatności |
Porównanie na podstawie publicznie podanych cen i warunków, sprawdzonych w 2026 r.
Dokument
Pisemnie, z podpisem i datą — tak, jak wymaga artykuł 27.
Art. 27 ust. 1 wymaga formy pisemnej. Nasze pismo wskazuje reprezentowaną spółkę, podstawę prawną, terytorium, datę skuteczności i kod weryfikacyjny, z podpisem elektronicznym zgodnym z rozporządzeniem (UE) nr 910/2014.
Odnotowuje też to, co mówi art. 27 ust. 5: wyznaczenie przedstawiciela nie chroni Cię przed postępowaniami prowadzonymi bezpośrednio przeciwko Tobie.
Zarejestrowany gdzie indziej?
Zaczynasz od ceny drugiego roku, nie pierwszego.
Firmy objęte już innym przedstawicielem startują od naszej ceny odnowienia — 240, 390 i 690 euro rocznie — i zachowują ją przy każdym odnowieniu. Sprawdź stronę i kontynuuj.
Masz już przedstawiciela
Już zarejestrowany? Płacisz mniej niż nowy klient.
Czytamy Twoją publiczną politykę prywatności, mówimy, kto jest w niej dziś wskazany, i otwieramy cenę zmiany. Art. 27 nie przewiduje wypowiedzenia.
Dwie siedziby
Jeden dostawca, dwie jurysdykcje
Przedstawiciel musi mieć siedzibę tam, gdzie są ludzie. Nasi ją mają: czeska spółka dla Unii, brytyjska dla Wielkiej Brytanii. Wybierz jedną albo obie w jednym zamówieniu.
Unia Europejska
Europe Services, SE
Reprezentuje Cię przed europejskimi organami nadzorczymi na podstawie artykułu 27 RODO.
Wielka Brytania
REP27 LTD
Reprezentuje Cię przed Information Commissioner's Office na podstawie artykułu 27 UK GDPR.
Cennik
Jedna opłata roczna. Bez opłat za żądanie.
Ceny bez VAT. Płatność roczna z góry, automatyczne odnowienie; pisemna rezygnacja co najmniej 30 dni przed upływem okresu.
- Przedstawiciel w UE na podstawie art. 27 RODO
- Pismo o wyznaczeniu i weryfikowalny certyfikat
- Aktywna plakietka i tekst prawny
- Do 10 przekazanych żądań rocznie
- Wszystko z planu Base
- Nieograniczone przekazywanie żądań
- Przechowujemy Twój rejestr z art. 30
- Obsługa w 9 językach z widocznym terminem 30 dni
- Wszystko z planu Standard
- Osoba odpowiedzialna na podstawie art. 16 GPSR
- Upoważniony przedstawiciel, rozp. (UE) 2019/1020
- Twoja i nasza nazwa na opakowaniach i ofertach marketplace
- Skrzynka pocztowa tylko dla Ciebie
From the second year the renewal is discounted: €240, €390 and €690 a year. Same service, lower price for staying.
Działalność regulowana i wysokiego ryzyka wyceniana jest osobno i aktywowana w pięć dni roboczych.
O „usługach kierowanych do dzieci poniżej 16 lat”: liczy się, do kogo usługa jest kierowana i od kogo zbierane są dane. Jeśli konto zakłada dorosły i dorosły wgrywa materiał, obecność dziecka w treści nie czyni z tego usługi dla dzieci — obejmują Cię zwykłe plany.
Sprzedajesz też do Szwajcarii? Certyfikat szwajcarski jest w cenie.
Szwajcaria jest poza EOG i ma własne prawo. Każde płatne wyznaczenie UE obejmuje bezpłatnie certyfikat dotyczący przedstawiciela w Szwajcarii, podpisany przez obie strony. Jest wydawany po zakupie planu; w okresie próbnym — po płatności.
Po zakupie
E-mail z zatwierdzeniem zawiera link do Twojego certyfikatu szwajcarskiego. W okresie próbnym link przychodzi po płatności. Nic więcej do kupienia.
Twoje dane, już wypełnione
Strona pokazuje dane Twojego wyznaczenia UE, już wypełnione. Sprawdzasz je i podpisujesz.
Podpisany przez obie strony, wysłany e-mailem
Podpisujesz elektronicznie. Europe Services, SE kontrasygnuje tego samego dnia i wysyła Ci certyfikat e-mailem, z kodem QR, który każdy może zeskanować, aby go zweryfikować.
Zawsze w Twoim koncie
Certyfikat jest obok Twojego certyfikatu UE, gotowy do pokazania klientowi, marketplace’owi lub szwajcarskiemu organowi.
Solutions
Four questions decide it: establishment, reach, scale, sector.
Personal data
EU representative
Personal data of people in the Union. One designation, 27 states plus the EEA.
Who must appoint it Any controller or processor established outside the Union that offers goods or services to people in the EU, or monitors their behaviour. There is no size or turnover threshold.
What you receive Signed designation, certificate with a verification code, the paragraph for your privacy notice, the Article 30 record held for you, and a request desk in eight languages.
How long it takes Signed within 24 hours of a completed form.
Article 27 Regulation (EU) 2016/679 · from €290 / year
UK representative
REP27 LTD in Suffolk. Paired with the EU designation, one renewal date.
Who must appoint it Companies outside the United Kingdom that offer goods or services to people in the UK or monitor their behaviour. EU-established companies included, since Brexit.
What you receive A second designation signed by REP27 LTD, company number 17385889, with its own certificate, its own verification code and its own privacy notice wording.
How long it takes Issued together with the EU designation.
Article 27 UK GDPR · +€100
EEA coverage
Iceland, Norway and Liechtenstein apply the GDPR. Included, not an extra.
Who must appoint it Anyone already appointing an Article 27 representative whose users also sit in the three EEA states.
What you receive The same designation, with privacy notice wording that names the European Economic Area rather than only the Union.
How long it takes Included from day one.
GDPR incorporated into the EEA Agreement, July 2018 · on request
Change provider
Moving an existing designation, without a gap in coverage.
Who must appoint it Companies already represented by another provider, at renewal or after poor service.
What you receive The new designation signed first, your privacy notice updated the same day, the previous arrangement terminated afterwards. Switch price instead of the full one.
How long it takes Same working day.
Article 27 Regulation (EU) 2016/679 · from €240 / year
Products and marketplaces
Responsible person
Product safety. Named on the label, checked by every marketplace.
Who must appoint it Anyone placing physical consumer products on the EU market without an operator established in the Union: sellers, importers, private label brands, dropshippers.
What you receive Signed designation, the exact wording to print on the label, the values for marketplace fields, technical documentation held for ten years and an authority desk.
How long it takes Signed within 24 hours.
Article 16 Regulation (EU) 2023/988 · from €290 / year
Amazon, eBay, Etsy, TikTok Shop
The compliance fields that block your listings, filled correctly.
Who must appoint it Sellers whose offers are suppressed on the European sites because the responsible person field is empty or holds a third-country address.
What you receive Copy-and-paste values for each platform, with an ASCII fallback for tools that break on accented characters, plus the certificate a platform can verify.
How long it takes Listings usually return within hours of saving valid details.
Article 16 Regulation (EU) 2023/988 · on request
Labels and documents
What has to be printed on the product, and in which language.
Who must appoint it Anyone whose marketplace fields are complete but whose packaging says nothing. Inspectors open the box, not the listing.
What you receive The five mandatory blocks, warning wording per market language, and your technical file kept available to authorities.
How long it takes Wording supplied with the designation.
Article 16 Regulation (EU) 2023/988 · on request
Which products are covered
Second-hand, spare parts, samples, B2B, digital: the cases people get wrong.
Who must appoint it Anyone unsure whether the regulation reaches their catalogue at all. Buying a designation you do not need is also waste.
What you receive The four questions in the order the regulation asks them, and a written scope decision you can keep with your records.
How long it takes Fifteen minutes of reading.
Articles 2 and 3 Regulation (EU) 2023/988 · on request
New regulations
NIS2 representative
Mandatory for non-EU cloud, DNS, CDN, marketplaces and search engines.
Who must appoint it Providers established outside the Union of DNS services, TLD registries, cloud computing, data centres, content delivery networks, managed services, online marketplaces, search engines and social platforms.
What you receive Written designation in a Member State where you offer services, contact point for the national authority, and the documentation kept at their disposal.
How long it takes Signed within 24 hours of the intake call.
Article 26(3) Directive (EU) 2022/2555 · from €490 / year
Data Act representative
Connected products and related services. Applies since 12 September 2025.
Who must appoint it Data holders established outside the Union that place connected products on the EU market or offer related services to users in the Union. Micro and small enterprises are largely carved out of the data sharing duties.
What you receive Written designation, a published contact point, and the mandate kept at the disposal of the competent authorities.
How long it takes Signed within 24 hours of the intake call.
Regulation (EU) 2023/2854 · from €490 / year
CRA authorised representative
Software and connected hardware. Decides which CSIRT receives your 24-hour report.
Who must appoint it Manufacturers outside the Union of products with digital elements. The appointment is optional under Article 18, and it is what determines the reporting route under Article 14.
What you receive Written mandate, EU declaration of conformity and technical documentation kept for ten years or the support period, and cooperation with market surveillance.
How long it takes Signed within 24 hours of the intake call.
Articles 14 and 18 Regulation (EU) 2024/2847 · from €490 / year
EUDR authorised representative
Deforestation regulation. Timber, coffee, cocoa, rubber, soy, leather.
Who must appoint it Operators and traders established outside the Union placing covered commodities on the EU market.
What you receive Written mandate, due diligence statements kept available, and the contact point for the competent authorities.
How long it takes On request, after an intake call.
Article 6 Regulation (EU) 2023/1115 · on request
Terminologia
Ta sama rola, pod każdą wyszukiwaną nazwą
Artykuł 27 RODO używa jednego terminu, rynek kilkunastu. Przedstawiciel RODO, usługa przedstawicielstwa, przedstawiciel UE, przedstawiciel ds. ochrony danych i upoważniony przedstawiciel oznaczają to samo: punkt kontaktowy w Unii na podstawie art. 27(4).
Większość zapytań trafia jako przedstawiciel RODO dla firm z USA albo europejski przedstawiciel dla firmy bez biura tutaj. Pytanie jest to samo: jak wyznaczyć przedstawiciela w UE bez zakładania spółki zależnej. Przez mandat, w jeden dzień.
Najpierw pytają o koszt przedstawiciela RODO: od 290 € w pierwszym roku, mniej przy odnowieniu. Kto ukrywa cenę, zwykle rozlicza się od zapytania. U nas to jedna opłata.
Dwie nazwy, dwie rzeczy. Przedstawiciel UK odpowiada przed ICO i nie obejmuje Unii. Osoba odpowiedzialna z art. 16 GPSR dotyczy bezpieczeństwa produktów: jest w planie Multi, obok upoważnionego przedstawiciela CE.
Obowiązek dotyczy administratorów i podmiotów przetwarzających z art. 3(2). Konsultant czy inspektor ochrony danych to inna rola: my jesteśmy punktem kontaktowym, nie doradcą.
Selling into Britain too? See the UK representative under Article 27 of the UK GDPR — and whether you actually need one — a separate obligation with its own regulator.
Practical guides: how to appoint a representative, representative or DPO, and what a complete service includes.
Not sure which obligation applies to you? Compare Article 27 and Article 16 side by side — the two are independent, and most companies selling physical goods need both.
Artykuł 27 po ludzku
O co pytają przed podpisaniem
Kto potrzebuje przedstawiciela w UE?
Każdy administrator lub podmiot przetwarzający spoza UE, który oferuje towary lub usługi osobom w Unii albo monitoruje ich zachowanie (art. 3 ust. 2). Wyznaczenie musi być pisemne.
Co grozi za brak wyznaczenia?
To odrębne naruszenie: do 10 mln euro lub 2% światowego rocznego obrotu. Holenderski organ nałożył za to na Locatefamily.com 525 000 euro.
Czy to to samo co inspektor ochrony danych?
Nie. Przedstawiciel to punkt kontaktowy w Unii (art. 27), IOD to funkcja wewnętrzna (art. 37–39); jeden podmiot nie może pełnić obu ról.
Jesteśmy w Wielkiej Brytanii. Czy nas to dotyczy?
Tak. Wielka Brytania jest państwem trzecim w rozumieniu RODO.
Co robicie, gdy pisze organ?
Rejestrujemy żądanie, przekazujemy je w dwa dni robocze i zachowujemy dowód. Nie odpowiadamy merytorycznie ani nie doradzamy prawnie.
Czy możemy skorzystać z naszego dystrybutora w UE albo z kancelarii?
Tylko jeśli ten podmiot ma siedzibę w Unii i formalnie przyjmie tę rolę na piśmie. Dystrybutor bez podpisanego wyznaczenia nie jest przedstawicielem, podobnie jak doradzająca kancelaria.
Czy wyznaczenie przedstawiciela czyni nas odpowiedzialnymi w UE za wszystko?
Nie. Nie tworzy jednostki organizacyjnej, nie zmienia rezydencji podatkowej i nie rozszerza RODO. Art. 27 ust. 5 potwierdza, że można nadal działać bezpośrednio przeciwko Tobie.
Co publikujemy w polityce prywatności?
Tożsamość i dane kontaktowe przedstawiciela, zgodnie z art. 13 ust. 1 lit. a i art. 14 ust. 1 lit. a. Generujemy dokładne zdanie w każdym języku Twojej strony.
Jesteśmy podmiotem przetwarzającym, nie administratorem. Czy art. 27 obowiązuje?
Tak. Art. 27 obejmuje administratorów i podmioty przetwarzające objęte art. 3 ust. 2.
Jak szybko?
Pismo i certyfikat w 24 godziny od formularza i płatności.
Czy przedstawiciel w UE obejmuje też Wielką Brytanię?
Nie. Po brexicie UK GDPR to odrębny reżim z własnym organem, ICO. Przedstawiciel z siedzibą w państwie członkowskim nie ma tam legitymacji, więc sprzedaż na obu rynkach wymaga dwóch wyznaczeń. Wydajemy oba w jednym zamówieniu, od 390 € rocznie.
Co otrzymujemy, biorąc UE i Wielką Brytanię razem?
Dwa podpisane wyznaczenia, dwa certyfikaty i dwa kody weryfikacyjne: jeden wskazuje Europe Services SE w Pradze, drugi REP27 LTD, numer spółki 17385889, w Mildenhall. Do tego dwa wiersze do polityki prywatności. Jedna płatność, jeden formularz, jedno odnowienie.
Porozmawiaj z człowiekiem
Zapytaj przed zakupem
Napisz, gdzie masz siedzibę i co przetwarzasz. Odpowiemy jasnym tak lub nie co do art. 27 i podamy cenę.
Najpierw sprawdź swoją stronę. To nic nie kosztuje.
Jeśli polityka już wskazuje przedstawiciela, powiemy Ci to. Jeśli nie — w dziesięć sekund zobaczysz to, co widzi organ.
Sprawdź bezpłatnie
