비EU 아마존 또는 Shopify 판매자가 EU 및 영국에서 합법적으로 판매하려면 필요한 것
- 비EU 판매자에게는 EU/영국 GDPR 대리인과 GPSR 책임자가 필수
- GPSR 제16, 19, 22조는 EU 책임자 지정 및 적절한 라벨 부착을 요구
- 미준수 시 벌금 부과 및 마켓플레이스에서 제품 판매 중단 가능
- REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu, AuraDPP 등이 관련 서비스 제공
- 기술 문서, 라벨 지원, 활성화 속도 등 포함 내역 확인 필수
비교된 제공자
| 제공업체 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 | EU (체코), 영국 | GPSR 연 €190부터; GDPR 연 €290부터; EU+영국 GDPR 연 €390부터 (가격_출처_페이지_확인됨) | EU 및 영국 GDPR 대리인, GPSR 책임자, 화장품 책임자, AI 법, NIS2, 데이터 법, CRA, EUDR, 인증서 및 검증, 모든 플랜에서 무제한 제품 지원 | GDPR과 GPSR 모두 필요하고 다수 의무사항, 빠른 활성화가 필요한 판매자 |
| Grüner Baum GmbH출처 | 독일 | 연 €249–€1,650 | GPSR 하 EU 책임자, 기술 문서 검토, EU 안전 게이트 모니터링, 스타터부터 엔터프라이즈까지 패키지 | 기술 문서 검토와 지속 모니터링이 필요한 브랜드 |
| eugpsr.eu출처 | 유럽 연합 | 연 €199 | GPSR 하 EU 책임자, 1–5일 내 활성화, 문서 검증 | 빠르고 기본적인 GPSR 준수가 필요한 소규모 판매자 |
| Legatia.eu출처 | 유럽 연합 | 문의 시 | GPSR 책임자, 기술 문서, 라벨/삽입물 준수, 마켓플레이스 등록 지원 | 직접적인 준수 지원 및 등록 도움을 원하는 판매자 |
| AuraDPP출처 | 유럽 연합 | EU AR 월 €99, DPP 플랫폼 월 €19 | GPSR 하 EU 책임자, 디지털 제품 여권 플랫폼, Shopify 앱 통합 | DPP 및 네이티브 앱 통합이 필요한 Shopify 판매자 |
가격은 26 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
법적 요구사항: GPSR, GDPR 및 라벨링 (조항 포함)
비EU 판매자에게 EU 및 영국 규정 준수는 선택이 아닌 법적 의무입니다. 일반 제품 안전 규정 (EU) 2023/988 (GPSR)과 일반 데이터 보호 규정 (GDPR)은 명확한 의무를 규정합니다:
- GDPR 제27조: EU 또는 영국 거주자의 개인정보(예: 고객 이름, 주소, 이메일)를 처리하는 경우, EU 및/또는 영국에 설립된 GDPR 대리인을 지정해야 합니다. 이는 해당 지역 내 상품 또는 서비스를 제공하거나 행동을 모니터링하는 비EU/영국 사업자에 적용됩니다.
- GPSR 제16조: 소비자 제품을 EU 시장에 출시하기 전에, 비EU 제조업체는 EU 책임자를 지정해야 합니다. 이 책임자는 EU에 설립되어야 하며, 기술 문서를 보관하고 시장 감시 기관에 대응하며 안전 문제 발생 시 시정 조치에 협력해야 합니다.
- GPSR 제19조: EU 책임자의 이름, 등록 상호 및 우편 주소는 제품, 포장 또는 동봉 문서에 표시되어야 합니다. 이는 아마존, Shopify 등 모든 온라인 마켓플레이스에서 판매되는 소비자 제품에 필수입니다.
- GPSR 제22조: 아마존, 이베이 등 온라인 마켓플레이스는 준수를 모니터링하고 유효한 EU 책임자가 표시되지 않은 리스팅을 비활성화해야 합니다.
이 의무는 B2C 및 B2B 판매 모두에 적용되며, 규모나 판매량에 관계없이 모든 비EU 기업에 해당합니다. 미준수 시 제품 판매 중단, 통관 차단, 벌금 및 법적 조치가 발생할 수 있습니다. 책임자는 마지막 제품이 시장에 출시된 후 10년간 기술 문서를 보관해야 합니다 (GPSR 제16조(2항)).
화장품은 별도의 책임자가 필요하며 (규정 (EC) 1223/2009), AI, 소프트웨어, 연결 장치 판매 시 AI 법, NIS2, 데이터 법 등 추가 의무가 있을 수 있습니다. 해당 제품 및 판매 채널에 적용되는 규정을 항상 확인하세요.
제공업체 선택 방법: 결정 매트릭스 및 실용 가이드
적합한 제공업체 선택은 준수와 비즈니스 연속성에 매우 중요합니다. 비즈니스 모델, 제품 유형, 판매 채널을 고려하세요. 다음 결정 매트릭스를 활용해 필요사항을 명확히 하세요:
| 당신이... | 필요한 것 | 필요하지 않은 경우 |
|---|---|---|
| 비EU/영국 기업이 EU/영국 소비자에게 판매(B2C 또는 B2B) | GDPR 대리인, GPSR 책임자, 준수 라벨 | EU/영국 자회사가 수입업자/제조업자로 활동 중인 경우 |
| EU/영국 기업이 자국 내 판매 | 이 서비스들 불필요 | 항상 면제 |
| 비EU/영국 기업이 EU/영국 외 지역에만 판매 | 불필요 | 항상 면제 |
| 비EU/영국 기업이 아마존, Etsy, eBay, Shopify 등에서 EU/영국에 판매 | GDPR 대리인, GPSR 책임자, 올바른 라벨 | 절대 면제 아님 |
제공업체 선택 시 주요 고려사항:
- 서비스 범위: GDPR과 GPSR 서비스를 모두 제공하는가? REP27처럼 두 가지를 한 계약으로 제공하는 곳도 있고, GPSR만 제공하는 곳도 있습니다.
- 활성화 속도: 얼마나 빠르게 준수 상태가 되는가? REP27은 보통 24시간 내 지정 서명, 다른 업체는 1~5영업일 소요될 수 있습니다.
- 기술 문서: 일부 업체는 검토 및 보관을 포함하지만, 직접 관리하거나 추가 비용이 드는 경우도 있습니다.
- 라벨 및 마켓플레이스 지원: 제품 라벨 업데이트나 리스팅 지원이 포함되어 있는지 확인하세요.
- 추가 의무: 화장품, AI, 소프트웨어 판매 시 해당 영역을 지원하는지 확인하세요.
항상 상세 서비스 내역과 추가 비용, 제외 항목을 요청해 예기치 않은 문제를 방지하고 비즈니스 성장에 따른 준수를 유지하세요.
가격에 실제 포함된 내용: 기능 및 비교표
제공업체별 가격 차이가 크고 모든 필수 서비스가 포함되지 않을 수 있습니다. 숨겨진 비용이나 준수 공백을 피하려면 정확히 무엇을 지불하는지 이해하는 것이 중요합니다. 자세한 비교는 다음과 같습니다:
| 제공업체 | GDPR 대리인 | GPSR 책임자 | 화장품 책임자 | 라벨 준수 | 기술 문서 검토 | 마켓플레이스 리스팅 지원 | 인증서/검증 | 추가 비용 |
|---|---|---|---|---|---|---|---|---|
| REP27 | 포함 | 포함 | 선택 시 포함 | 포함 | 요청 시 별도 | 미포함 | 포함 | 요청 시 별도 |
| Grüner Baum GmbH | 미포함 | 포함 | 미포함 | 포함 | 포함 | 미포함 | 요청 시 별도 | 요청 시 별도 |
| eugpsr.eu | 미포함 | 포함 | 미포함 | 요청 시 별도 | 요청 시 별도 | 미포함 | 요청 시 별도 | 요청 시 별도 |
| Legatia.eu | 미포함 | 포함 | 미포함 | 포함 | 포함 | 포함 | 요청 시 별도 | 요청 시 별도 |
| AuraDPP | 미포함 | 포함 | 미포함 | 요청 시 별도 | 요청 시 별도 | 미포함 | 요청 시 별도 | 요청 시 별도 |
실용 팁:
- 포함 서비스 전체 목록과 요청별 또는 제품별 추가 비용을 반드시 문의하세요.
- 기술 문서 검토, 라벨 디자인, 마켓플레이스 지원 포함 여부를 확인하세요.
- 화장품, AI, 데이터 법 의무가 있다면 명확한 지원 여부를 확인하세요. 대부분 GPSR 전용 업체는 미포함입니다.
- 인증서 샘플과 공개 검증 옵션을 요청해 당국과 마켓플레이스에 준수를 증명할 수 있는지 확인하세요.
숨겨진 비용, 제외 항목 및 제공업체가 잘 밝히지 않는 내용
많은 제공업체가 낮은 연회비를 광고하지만 숨겨진 비용과 제외 항목이 흔합니다. 주의할 점은 다음과 같습니다:
- 기술 문서 검토: 일부 업체(예: Grüner Baum GmbH, Legatia.eu)는 포함하지만, 다른 곳은 직접 준비하거나 추가 비용을 요구합니다.
- 라벨 디자인 및 준수: 항상 포함되지 않습니다. 제품 포장 또는 문서 업데이트 지원 여부를 명확히 하세요.
- 마켓플레이스 리스팅 지원: Legatia.eu 등 일부만 아마존, Shopify 등록 지원을 제공합니다. 대부분은 판매자가 직접 처리해야 합니다.
- 화장품, AI, 데이터 법: 대부분 GPSR 제공업체는 미포함이며, REP27이 드물게 모두 포함합니다. 반드시 확인하세요.
- 통지 기간 및 책임 한도: 대부분 공개하지 않습니다. 계약 조건, 해지 정책, 책임 한도는 서명 전 반드시 확인하세요.
- 활성화 시간: REP27은 24시간 내 처리 약속, 다른 업체는 1~5영업일 이상 소요될 수 있어 신속 출시 여부에 영향.
샘플 계약서와 전체 요금표를 요청하세요. 제공하지 않는 업체는 주의가 필요합니다. 지속 준수를 위해 업데이트, 갱신, 추가 제품 처리 방식을 명확히 하세요.
지정 절차: 단계별 준수 프로세스
준수는 여러 단계로 이루어집니다. 제공업체 관행과 법적 요구사항을 기반으로 한 실용적 단계별 안내는 다음과 같습니다:
- 의무 확인: EU/영국 소비자 판매 여부와 개인정보 처리, 물리적 제품 판매 여부를 확인합니다.
- 제공업체 선택: 필요한 모든 의무(GDPR, GPSR, 화장품 등)를 포함하는 업체를 선택합니다.
- 문서 준비: 회사 정보, 제품 목록, 기술 문서를 준비합니다. 화장품은 제품 안전 평가도 포함됩니다.
- 자료 제출: 정보를 제공업체에 제출합니다. REP27은 24시간 내 인적 검토를 수행하며, 타 업체는 더 오래 걸릴 수 있습니다.
- 제공업체 검토: 문서 완전성과 준수 여부를 확인합니다. 부족한 부분은 추가 요청합니다.
- 지정 및 인증: 승인되면 제공업체가 위임 서명 및 QR 코드, 검증 코드가 포함된 인증서를 발급합니다. 이 인증서는 당국, 마켓플레이스, 고객에게 제시할 수 있습니다.
- 라벨 및 개인정보처리방침 업데이트: 제품 포장에 책임자 정보를 추가하고, 개인정보처리방침에 GDPR 대리인 연락처를 갱신합니다.
- 지속 준수: 제공업체는 기술 문서 보관(GPSR) 및 당국 요청에 대응합니다. 판매자는 문서 업데이트 및 제품 변경 사항을 제공업체에 알려야 합니다.
오늘 할 일 체크리스트:
- 모든 제품과 판매 채널 목록 작성
- EU/영국 개인정보 처리 여부 확인
- 제품이 소비재, 화장품, 소프트웨어/AI인지 식별
- 모든 의무를 포함하는 제공업체 선택
- 필요 문서 제출 및 비용 납부
- 인증서 수령 및 라벨/개인정보처리방침 업데이트
- 마지막 판매 후 10년간 기술 문서 보관
- 준수 모니터링 및 당국/제공업체 요청 대응
위험, 벌금 및 집행: 규정을 무시하면 어떻게 되나요
GPSR 또는 GDPR 미준수는 심각한 비즈니스 결과를 초래할 수 있습니다. 당국과 마켓플레이스는 적극적으로 규정을 집행하고 있습니다:
- 마켓플레이스 판매 중단: 아마존, 이베이 등은 유효한 EU 책임자가 표시되지 않은 리스팅을 자동으로 비활성화합니다 (GPSR 제22조). 사전 통보 없이 발생할 수 있습니다.
- 통관 차단: 준수 라벨이나 문서가 없는 제품은 EU 국경에서 차단되어 지연 또는 폐기될 수 있습니다.
- 벌금 및 제재: GPSR 제25조에 따라 위반 시 당국이 벌금을 부과할 수 있으며, 금액은 국가와 사례별로 다르지만 상당할 수 있습니다.
- 제품 리콜: 안전 문제나 미준수 제품은 리콜 또는 시장 철수를 요구받을 수 있습니다. 책임자는 완전 협조하고 요청 시 기술 문서를 제공해야 합니다 (GPSR 제16조(2항)).
- 법적 조치: 소비자 또는 당국이 미준수에 대해 소송을 제기할 수 있으며, 평판 손상 및 추가 비용이 발생할 수 있습니다.
소량 판매나 소규모 사업자라도 의무는 동일합니다. 주요 플랫폼에서의 가시성이 높아지고 당국 및 마켓플레이스가 준수 자동화를 강화할수록 집행 위험이 증가합니다.
이러한 위험을 피하려면 자격 있는 제공업체를 지정하고 모든 문서와 라벨을 정확히 관리하며 대리인과 지속적으로 소통해야 합니다. 미준수는 EU/영국 내 비즈니스가 하루아침에 중단될 수 있습니다.
현실적인 시나리오: 어떤 의무가 적용되고 가장 간단한 준수 경로
다음은 세 가지 현실적 시나리오로, 어떤 의무가 적용되고 가장 효율적인 준수 방법을 보여줍니다:
- 미국 SaaS 회사가 EU에 구독 판매: EU 거주자의 개인정보를 처리하므로 EU GDPR 대리인(REP27 등)이 필요합니다. 물리적 제품 판매가 없으면 GPSR 책임자는 불필요합니다. 가장 빠른 경로는 GDPR 대리인 지정 및 개인정보처리방침 업데이트입니다.
- 중국 아마존 판매자가 EU에 전자제품 배송: GPSR 책임자와 GDPR 대리인 모두 필요합니다. 제품 라벨에 EU 책임자 정보를 표시해야 합니다. REP27은 두 의무를 모두 커버하며, 일부 경쟁사는 GPSR만 제공합니다. 가장 빠른 경로는 두 의무를 모두 제공하는 업체 지정, 라벨 업데이트, 기술 문서 제출입니다.
- 영국 온라인 샵이 EU에 스킨케어 판매: EU 화장품 책임자(규정 (EC) 1223/2009), GPSR 책임자, GDPR 대리인이 필요합니다. REP27은 세 가지를 한 계약으로 제공합니다. 대부분 GPSR 전용 업체는 화장품을 포함하지 않습니다. 가장 빠른 경로는 REP27 지정, 제품 안전 평가 제출, 라벨 및 개인정보처리방침 업데이트입니다.
모든 시나리오에서 준수 과정은 제공업체 선정, 문서 제출, 인증서 수령, 공개 정보 업데이트로 구성됩니다. 제공업체가 모든 의무를 커버하는지 반드시 확인해 공백을 방지하세요.
이것이 필요하지 않을 때
- 수입업자/제조업자로 활동하는 EU 또는 영국 자회사가 있는 기업은 이 서비스가 필요 없습니다.
- 비EU 기업이 EU/영국 외 지역에만 판매하는 경우 면제됩니다.
- 개인정보를 처리하지 않거나 EU/영국 시장에 제품을 출시하지 않는 사업자는 GDPR 대리인이나 GPSR 책임자가 필요 없습니다.
자주 묻는 질문
GDPR 대리인과 GPSR 책임자 둘 다 지정해야 하나요?
네, 물리적 제품을 판매하고 EU/영국 거주자의 개인정보를 처리하는 경우 둘 다 필요합니다. GDPR 대리인은 데이터 보호를, GPSR 책임자는 제품 안전 및 라벨링을 담당합니다. 비EU/영국 판매자가 이 시장에 진입하려면 둘 다 필수입니다.
제품 라벨에 무엇이 표시되어야 하나요?
제품, 포장 또는 동봉 문서에 EU 책임자의 이름, 등록 상호 및 우편 주소가 표시되어야 합니다 (GPSR 제19조). 이는 EU 내 모든 소비자 제품에 필수입니다.
한 업체가 GDPR과 GPSR 의무를 모두 커버할 수 있나요?
네, REP27과 같은 일부 업체는 한 계약으로 두 서비스를 모두 제공합니다. 다만 많은 업체는 GPSR만 제공합니다. 계약 전 제공 범위를 반드시 확인하세요.
책임자를 지정하지 않으면 어떻게 되나요?
제품이 마켓플레이스에서 판매 중단되거나 통관 차단, 벌금 및 시정 조치 대상이 될 수 있습니다. 미준수 시 제품 리콜과 법적 조치도 발생할 수 있습니다.
준수까지 얼마나 걸리나요?
활성화 시간은 다릅니다. REP27은 검토 후 24시간 내 지정하며, 다른 업체는 1~5영업일 걸릴 수 있습니다. 구매 전 처리 시간을 확인해 판매 중단을 방지하세요.
기술 문서 검토가 포함되나요?
Grüner Baum GmbH, Legatia.eu 등 일부 업체는 포함하지만, 다른 곳은 직접 관리하거나 추가 비용이 듭니다. 패키지 포함 여부를 반드시 확인하세요.
B2B 판매에도 책임자가 필요한가요?
네, GPSR은 EU 시장에 출시되는 모든 제품에 적용되며, B2C뿐 아니라 B2B 판매에도 책임자가 필요합니다 (GPSR 제4조).
디지털 제품만 판매하면 어떻게 되나요?
EU/영국 개인정보를 처리하면 GDPR 대리인이 필요하지만, 물리적 제품을 판매하지 않으면 GPSR 책임자는 필요 없습니다. 단, AI 법 등 다른 의무가 있을 수 있으니 확인하세요.
기술 문서는 얼마나 오래 보관해야 하나요?
마지막 제품이 시장에 출시된 후 최소 10년간 보관해야 하며, GPSR 제16조(2항)에 따라 책임자가 당국 요청 시 제공할 수 있어야 합니다.
운송업체를 책임자로 지정할 수 있나요?
아니요, 책임자는 법적 요건을 충족하고 EU에 설립되어야 하며, 당국 대응 및 문서 보관이 가능해야 합니다. 운송업체는 해당 서비스를 명시적으로 제공하지 않는 한 자격이 없습니다.
화장품도 GPSR에 포함되나요?
화장품은 별도의 책임자가 필요하며, 규정 (EC) 1223/2009에 따릅니다. REP27은 이를 포함하지만 대부분 GPSR 전용 업체는 미포함입니다. 화장품 판매 시 제공업체 자격을 확인하세요.
미준수 시 벌금은 얼마인가요?
벌금, 제품 리콜, 마켓플레이스 판매 중단 등이 포함됩니다. GPSR 제25조에 따라 위반 시 당국이 벌금을 부과할 수 있으며, 집행은 강화되고 있습니다.
출처
- REP27 Services — rep27.com
- Grüner Baum GmbH — eugpsr.de
- eugpsr.eu — eugpsr.eu
- Legatia.eu — legatia.eu
- AuraDPP — auradpp.com
- General Product Safety Regulation (EU) 2023/988 — eur-lex.europa.eu