GDPR第27条 & 英国GDPR · 24小时内任命 · 27个成员国 + 英国
在欧洲或英国必须有人为您负责。这就是整部法律的一句话。
第27条 · 欧盟法规2016/679
您在欧洲或英国的法律地址，24小时内签署。
如果您的公司位于欧盟之外并接触到欧盟内部的人，法律规定必须有人在欧盟为您负责。我们就是那个人 — 在您的隐私声明中被提及，可被每个监管机构联系，任何人都可以通过您证书上的代码验证。
我们阅读您的公开隐私声明，并在大约十秒内告诉您是否提到了欧盟代表。无需账户，无需信用卡。
在欧盟指定代表
REP27 / CZ-03571785
指定活跃任何人 — 监管机构、客户、进行尽职调查的买家 — 都可以扫描此代码查看实时指定。不是可以随意编辑的PDF。
为什么这不是可选的
缺少代表是最容易发现的违规行为。
它在您的隐私声明中是可见的，从外部无需任何调查。监管机构无需审核即可看到 — 根据EDPB指南3/2018，遗漏是独立的违规行为，而不是减轻的细节。
荷兰监管机构对Locatefamily.com因未指定欧盟代表而处以的罚款，以及直到合规为止的定期罚款。
GDPR第83(4)(a)条下的最高行政罚款 — 以较高者为准 — 针对第27条的违规行为。
可以对您采取行动的监管机构：没有欧盟设立，您不在一站式服务范围内，因此任何一个都有管辖权。
任命
发送到您收件箱的内容
所有内容都以您的语言和英语发布，准备好发布、归档并展示给监管机构或企业买家。
签署的指定信
第27条(1)要求的书面指定，使用符合eIDAS的电子签名执行，注明所覆盖的区域。
可验证证书
带有二维码和验证代码的注明日期的证书。扫描它可以显示指定是否当前有效。
隐私声明文本
第13条和第14条的确切措辞，包含我们的名称和地址，生成于您网站的每种语言中。复制，粘贴，完成。
请求台
一个专用地址、收件箱和网络表单。每个来自数据主体或当局的请求都会被记录并在两个工作日内转发给您。
实时徽章
当您停止支付时，印章停止显示。
其他人给您一个PDF。我们给您一行HTML代码，实时读取指定注册：活动时为绿色，失效时为红色。没有人可以显示他们不再持有的状态——这正是状态有价值的原因。
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
三步，一天
从表单到证书
告诉我们您处理什么
五分钟。公司详情，您在第30条下的处理记录，一个将处理转发请求的联系人。
签署并支付
指定信根据您的回答生成，并由双方电子签署。通过信用卡或SEPA直接借记支付，按年自动续订。
发布并忘记
证书、徽章和隐私声明文本在24小时内发出。从那时起，我们接收、记录并转发——您继续在欧洲销售。
当有人真正写信时
当监管机构给我们发邮件时会发生什么
这是在您购买之前没有人解释的部分，所以这里是完整的说明。
- 第0小时。 消息到达您的专用地址。它被盖章，给出参考编号并存储在注册中。
- 在两个工作日内。 它通过电子邮件到达您指定的联系人，附有原件和GDPR明确规定的截止日期。
- 第30天。 数据主体请求的时钟到期。请求台向双方显示，以便没有人迟发现。
- 始终。 如果当局要求，我们会交出您的第30条记录，并在同一天通知您。
- 从不。 我们不回答实质问题，不谈判，也不代表您发言。第27条使我们成为一个联系点，而不是辩护律师——合同中也说明了这一点。
领土
一个指定，二十七个当局。
因为您在欧盟没有设立机构，单一窗口不适用于您：没有单一的主导当局可以处理。任何您触及其居民的国家监管机构都可以开档。指定覆盖您证书上列出的成员国，并且请求台以写信人的语言回答。
诚实比较
€150服务商未提及的内容
此市场的价格从每年约€150到€1,500不等。差距不在于法律角色——那是相同的——而在于您之后能证明什么。
| 典型低成本服务商 | REP27 | |
|---|---|---|
| 指定文件 | 静态PDF，无法验证其是否仍然有效 | 带有二维码和公共验证的证书，实时状态 |
| 买家或审计员的证明 | 您将PDF通过电子邮件发送给他们并希望 | 他们扫描代码并自行查看 |
| 按请求收费 | 每次当局联系时€50–200 | 标准计划中包含 |
| 语言 | 仅英语，有时一种当地语言 | 网站和服务台提供8种语言，通知文本按语言生成 |
| 第30条记录 | 您保留它们；代表没有可展示的内容 | 根据第30条第4款的要求持有并按需提供 |
| 速度 | 几天，经过电子邮件交流后 | 从表单和付款起24小时内 |
基于2026年检查的欧盟代表服务商的公开价格和条款的比较。服务商会更改其报价——在您决定之前请检查他们的报价。
文件本身
书面、签名、注明日期——符合第27条的要求。
第27条第1款不接受握手或合同中的一行：指定必须以书面形式。我们的文件注明了被代表的公司、法律依据、地区、生效日期和验证代码，并由双方通过符合Regulation (EU) No 910/2014的电子签名签署。
它还记录了第27条第5款明确规定而大多数买家忘记的内容：指定代表并不能保护您免受直接针对您的行动。我们是您在欧洲的联络点，而不是您与监管机构之间的屏障——任何声称相反的服务商都在销售法规中不存在的内容。
在其他地方注册？
从第二年价格开始，而不是第一年。
已由其他代表覆盖的公司从我们的续费价格开始——每年€240、€390和€690——并在每次续费时保持。检查您的网站并继续。
已有代表
已注册？您支付的费用低于新客户。
我们阅读您的公共隐私声明，告诉您今天在那里命名的是谁，并开启切换价格。第27条没有设定通知期：旧的指定在您说结束时结束，新的指定在签署当天开始。
两个机构
一个服务商，两个司法管辖区
代表必须在人员所在的地方设立。我们的代表是：一个为欧盟服务的捷克公司，一个为英国服务的英国公司。购买一个，或在单一订单下购买两个。
欧盟
Europe Services, SE
根据第27条GDPR在欧洲监管机构面前代表您。
英国
REP27 LTD
根据UK GDPR第27条在信息专员办公室面前代表您。
定价
每年一次性费用。每次请求无额外费用。
价格不含增值税。按年预付，自动续订；可在续订日期前随时取消。
从第二年起续订有折扣：每年€240、€390和€690。相同服务，续订价格更低。
受监管和高风险活动——健康数据、生物识别、信用、约会、未成年人、数据经纪——单独报价，并在五个工作日内激活。
关于“面向16岁以下的服务”：关键在于服务的目标对象和数据的收集者。如果账户由成年人开设，材料由成年人上传，内容中出现儿童并不意味着这是儿童服务——您可以选择正常计划。
解决方案
四个问题决定：设立、覆盖范围、规模、行业。
个人数据
欧盟代表
欧盟境内人员的个人数据。一项指定，27个国家加上欧洲经济区。
谁必须指定 任何在欧盟境外设立的控制者或处理者，向欧盟人员提供商品或服务，或监控其行为。没有规模或营业额门槛。
您收到的内容 签署的指定书、带有验证码的证书、隐私声明段落、为您保存的第30条记录，以及八种语言的请求台。
需要多长时间 在完成表格后24小时内签署。
第27条 Regulation (EU) 2016/679 · 从 €290 / 年
英国代表
REP27 LTD 在 Suffolk。与欧盟指定配对，一个续订日期。
谁必须指定 在英国境外的公司向英国人员提供商品或服务或监控其行为。包括自英国脱欧以来的欧盟设立公司。
您收到的内容 由 REP27 LTD 签署的第二份指定书，公司编号 17385889，带有自己的证书、自己的验证码和自己的隐私声明措辞。
需要多长时间 与欧盟指定一起发布。
第27条 UK GDPR · +€100
欧洲经济区覆盖
冰岛、挪威和列支敦士登适用 GDPR。已包含，无需额外费用。
谁必须任命 任何已经任命第27条代表且其用户也位于三个欧洲经济区国家的人。
您收到的内容 相同的指定，隐私声明措辞中提到欧洲经济区而不仅仅是联盟。
需要多长时间 从第一天起包括在内。
GDPR纳入欧洲经济区协议，2018年7月 · 应要求提供
更换提供商
移动现有指定，覆盖无间隙。
谁必须任命 由其他提供商代表的公司，在续约时或服务不佳后。
您收到的内容 首先签署新指定，您的隐私声明在同一天更新，随后终止先前安排。切换价格而非全价。
需要多长时间 同一工作日。
第27条 (EU) 2016/679法规 · 每年起价€240
产品和市场
欧盟负责人
产品安全。标注在标签上，由每个市场检查。
谁必须任命 任何在欧盟市场上投放实物消费品而没有在联盟内设立运营商的人：卖家、进口商、自有品牌、代发货商。
您收到的内容 签署的指定，标签上打印的确切措辞，市场字段的值，保存十年的技术文档和一个权威桌面。
需要多长时间 24小时内签署。
第16条 (EU) 2023/988法规 · 每年起价€290
Amazon, eBay, Etsy, TikTok Shop
阻止您列表的合规字段，正确填写。
谁必须任命 在欧洲网站上其报价被抑制的卖家，因为负责人字段为空或持有第三国地址。
您收到的内容 每个平台的复制粘贴值，带有ASCII后备，以防工具在重音字符上出错，以及平台可以验证的证书。
需要多长时间 通常在保存有效详细信息后的数小时内恢复列表。
第16条 (EU) 2023/988法规 · 应要求提供
标签和文件
必须在产品上打印的内容，以及使用哪种语言。
谁必须任命 任何市场字段完整但包装上没有说明的人。检查员打开的是盒子，而不是列表。
您收到的内容 五个强制性模块，每个市场语言的警告措辞，以及可供当局使用的技术文件。
需要多长时间 与指定一起提供的措辞。
第16条 (EU) 2023/988法规 · 应要求提供
哪些产品涵盖
二手、备件、样品、B2B、数字：人们容易出错的案例。
谁必须任命 任何不确定法规是否涵盖其目录的人。购买不需要的指定也是浪费。
您收到的内容 法规要求的四个问题顺序，以及您可以与记录一起保存的书面范围决定。
需要多长时间 十五分钟阅读。
第2和3条 (EU) 2023/988法规 · 应要求提供
新法规
NIS2代表
非欧盟云、DNS、CDN、市场和搜索引擎的强制性要求。
谁必须任命 在联盟外设立的DNS服务、顶级域名注册、云计算、数据中心、内容分发网络、托管服务、在线市场、搜索引擎和社交平台的提供商。
您收到的内容 在您提供服务的成员国的书面指定，国家当局的联络点，以及保留供其使用的文档。
需要多长时间 在咨询电话后的24小时内签署。
第26(3)条 指令 (EU) 2022/2555 · 每年起价 €490
数据法代表
连接产品和相关服务。自2025年9月12日起适用。
谁必须指定 在欧盟境外设立的数据持有者，将连接产品投放到欧盟市场或向欧盟用户提供相关服务。微型和小型企业在很大程度上不受数据共享义务的约束。
您将收到什么 书面指定、已发布的联系点，以及保留在主管当局处的授权书。
需要多长时间 在咨询电话后的24小时内签署。
法规 (EU) 2023/2854 · 每年起价 €490
CRA 授权代表
软件和连接硬件。决定哪个CSIRT接收您的24小时报告。
谁必须指定 在欧盟境外的数字元素产品制造商。根据第18条，指定是可选的，并且这决定了根据第14条的报告路线。
您将收到什么 书面授权、欧盟合格声明和技术文件保存十年或支持期，并与市场监督合作。
需要多长时间 在咨询电话后的24小时内签署。
第14和18条 法规 (EU) 2024/2847 · 每年起价 €490
EUDR 授权代表
森林砍伐法规。木材、咖啡、可可、橡胶、大豆、皮革。
谁必须指定 在欧盟境外设立的运营商和交易商，将受覆盖的商品投放到欧盟市场。
您将收到什么 书面授权、尽职调查声明保持可用，以及主管当局的联系点。
需要多长时间 根据请求，在咨询电话后。
第6条 法规 (EU) 2023/1115 · 根据请求
术语
相同的角色，适用于人们搜索的每个名称
第27条 GDPR 使用一个术语，市场使用十几个。 GDPR代表, GDPR代表服务, 欧盟代表服务, 数据保护代表, GDPR指定代表, GDPR授权代表 和 GDPR在欧盟的代表 都描述了我们所做的：根据第27(4)条在欧盟设立的指定联系点。
大多数咨询以 美国公司的GDPR代表 或 GDPR欧洲代表 的形式到达我们。两者背后的问题是相同的： 如何 指定欧盟代表 而无需开设子公司。您可以通过授权在一天内完成， 然后 GDPR第27条合规 就是在您的隐私声明中提及我们的事。
人们询问 GDPR代表费用 和 第27条代表费用 首先，所以这里很简单：第一年起价€290，续订时更少。一个 GDPR代表公司 隐藏其价格通常是按请求报价。我们的 GDPR代表服务 是一个费用，无论到达什么。
也向英国销售？请参阅 英国 GDPR 第27条下的英国代表 — 和 您是否真的需要一个 — 一个有自己监管机构的独立义务。
不确定哪个义务适用于您？ 并排比较第27条和第16条 — 这两个是独立的，大多数销售实物商品的公司都需要两者。
两个名称意味着不同的东西，这很重要。一个 英国 GDPR 下的英国代表 向 ICO 负责，不涵盖欧盟 — 这两个义务是独立的。一个 GPSR 第16条下的欧盟代表 涉及产品安全，而非个人数据：它包含在我们的多计划中，与《欧盟法规》(EU) 2019/1020 下的 CE 授权代表一起。
该 GDPR 代表要求 适用于受第3(2)条约束的控制者和处理者。一个 GDPR 专家、顾问或数据保护官是不同的角色：我们是联系点，而不是您的顾问。
第27条，简单来说
签约前我们收到的问题
谁需要欧盟代表？
任何在欧盟境外设立的控制者或处理者，向欧盟内的人提供商品或服务，或监控其行为，因此受第3(2)条 GDPR 约束。指定必须以书面形式进行。唯一的豁免在第27(2)(a)条中，涵盖低风险的偶尔处理，并排除特殊类别的数据 — 它很少适用于商业企业。
如果我们不指定会发生什么？
根据第83(4)(a)条 GDPR，这是一个独立的违规行为：最高可达1000万欧元或全球年营业额的2%，以较高者为准。荷兰当局仅因这一点对 Locatefamily.com 罚款525,000欧元，并在其遵守之前实施定期罚款。
这与数据保护官相同吗？
不。代表是您在联盟内根据第27条的联系人。数据保护官是根据第37至39条的内部角色。根据 EDPB 指南，一个实体不能同时担任同一公司的这两个角色，因为角色可能会冲突。
我们在英国。脱欧后这是否适用？
是的。根据 GDPR，英国是第三国。如果您向欧盟内的人提供商品或服务或监控其行为，您需要一个欧盟代表 — 此外，进入英国的非英国公司可能需要一个英国代表。
当当局写信时你们具体做什么？
我们记录请求，在两个工作日内将其转发给您指定的联系人，并保留记录。我们不对实质问题作答，不提供法律建议或评估您的合规性 — 这些由您负责，合同中明确说明。
我们可以使用我们的欧盟分销商或我们的律师事务所吗？
只有在该实体在联盟内设立并正式书面接受角色的情况下才可以。未签署指定的分销商不是您的代表，作为顾问的律师事务所也不是。第27条要求的是一个命名的、已建立的实体，供当局和数据主体联系，并在您的隐私声明中公布。
指定代表是否使我们在欧盟对所有事情负责？
不。它不会创建新的设立，不会改变您的税务居住地，也不会将 GDPR 扩展到已经不在其范围内的处理。它为欧洲当局和个人提供了一个可联系的地址。第27(5)条还确认他们仍然可以直接对您采取行动。
我们在隐私声明中发布什么？
代表的身份和联系方式，根据第13(1)(a)和第14(1)(a)条。我们生成您网站每种语言的准确句子：姓名、布拉格的街道地址，以及专用于数据主体请求的电子邮件。
我们是处理者，不是控制者。第27条仍然适用吗？
是的。第27条涵盖受第3(2)条约束的控制者和处理者。如果您代表客户处理欧盟个人数据且没有欧盟设立，您也需要一个代表 — 您的客户越来越多地要求在签约前看到它。
速度有多快？
指定信和证书在表格和付款后的24小时内完成。高风险行业在审核后五个工作日内完成。
欧盟代表也涵盖英国吗？
不。自脱欧以来，英国 GDPR 是一个独立的制度，拥有自己的监管机构 ICO。设立在成员国的代表在其面前没有地位，因此在两个市场销售的公司需要两个指定。我们在一个订单下发布两者，每年从390欧元起。
如果我们同时购买欧盟和英国的服务，会收到什么？
两份签署的指定书、两份证书和两个验证代码 — 一个命名为布拉格的 Europe Services SE，另一个命名为 Mildenhall 的 REP27 LTD，注册号 17385889。此外，还有两行隐私声明的措辞，因为在另一当局面前命名一个实体的单行措辞是错误的。一次付款，一个表格，一个续订日期。
与人交谈
购买前咨询
告诉我们您设立的地点和处理的内容。我们会直接回答您第27条是否适用于您，以及费用是多少。