EU 공인대리인 지정 절차: 완벽 가이드
- EU 법률은 EU 내에 설립된 대리인과의 서면 위임장을 요구합니다(아래 기사 참조).
- REP27은 24근무시간 내에 위임장을 체결하고 검증 가능한 증명서를 제공합니다.
- 가격과 포함 내용은 다양하며, 일부 제공업체는 지원이나 증명서에 추가 비용을 청구합니다.
- 숨겨진 비용과 제외 항목이 흔하므로 포함 내용을 반드시 확인하세요.
- 절차는 회사 확인, 문서 검토, 서명, 공개 검증으로 구성됩니다.
비교된 제공자
| 제공업체 | 설립 국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 | 체코 공화국 | €290/년부터 (GDPR), €190/년부터 (GPSR), €1,490/년부터 (AI 법안) | Europe Services SE가 서명한 위임장, 검증 가능한 증명서, 계약서/청구서 1건, 인적 검토, 공개 검증 페이지 | GDPR, 제품, AI 또는 다중 EU 의무에 대해 신속하고 검증 가능한 지정이 필요한 비EU 기업 |
| Clever Representative출처 | 스웨덴 | €19/월 (연간) 또는 €24/월 (월간) | 최대 5개 제품, 증명서, cemarked.eu 등재, 이메일 지원, 2시간 권한 지원 | 최대 5개 제품에 대한 기본 제품 AR이 필요한 소규모 비EU 제조업체 |
| AuraDPP출처 | 슬로바키아 | €99/월부터 | EU AR, EC REP, GPSR 책임자, 다중 제품 규정 적용, 포장, WEEE, 화장품 지원 | 다양한 제품군과 다중 규정이 필요한 비EU 제조업체 |
| EU Shield출처 | 명시 안 됨 | €490/년 | GDPR 제27조 EU 대표, 27개 EU 회원국 전역 적용, 30일 환불 보장 | GDPR 제27조 대표가 필요한 비EU 기업 |
| MyCECheck출처 | 명시 안 됨 | €349/년 | EU 공인대리인, EU 주소, 증명서, 당국과의 연락, 2시간 지원 | AR 및 기본 준수 지원이 필요한 비EU 제조업체 |
| Medex출처 | 명시 안 됨 | 문의 필요 | 의료기기/IVD용 EU AR, EUDAMED 등록, 문서 보관, 당국 연락 | 비EU 의료기기/IVD 제조업체 |
가격은 28 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
법적 요구사항: 관련 조항과 의무
여러 EU 규정은 비EU 기업이 EU 시장에 접근하기 전에 공인대리인(AR) 또는 법적 대리인을 지정하도록 요구합니다. 구체적인 의무와 법적 조항은 사업 활동에 따라 다릅니다:
- GDPR 제27조(3): EU 내 개인 데이터 처리 시 비EU 기업은 EU 대표를 지정해야 합니다. SaaS, 전자상거래, EU 사용자를 대상으로 하는 원격 서비스에 적용됩니다. (출처)
- GPSR 제16조 (규정 (EU) 2023/988): EU 시장에 물리적 제품을 출시하는 비EU 제조업체 또는 판매자는 EU 내 책임자를 지정해야 합니다. 대부분의 소비재 온라인 판매 및 마켓플레이스 판매에 적용됩니다. (출처)
- AI 법안 제54조 (규정 (EU) 2024/1689): 일반 목적 또는 고위험 AI 시스템의 비EU 제공업체는 EU 기반 AR을 지정해야 합니다. (출처)
- 사이버 복원력 법안 제18조: 디지털 요소가 포함된 제품의 비EU 제조업체는 특정 준수 업무를 수행할 EU AR을 지정할 수 있습니다. (출처)
- 데이터 법 제37조: EU 내 연결 제품 또는 관련 서비스를 제공하는 비EU 기업은 법적 대리인을 지정해야 합니다. (출처)
- 의료기기 규정 제11조: 비EU 제조업체는 의료기기 또는 IVD를 EU 시장에 출시하기 전에 AR을 지정해야 합니다. (출처)
AR은 EU 내에 설립된 자연인 또는 법인이어야 하며, 서면 위임장을 통해 지정됩니다. AR의 연락처는 관련 규정에 따라 개인정보처리방침, 제품 라벨, 기술 문서 또는 준수 선언서에 포함되어야 합니다. AR은 EU 당국 및 경우에 따라 소비자 또는 데이터 주체의 연락 창구 역할을 합니다. 비EU 기업은 법적 준수 책임을 유지하지만, AR은 당국과 협력하거나 기술 문서를 보관하며, 기업을 대신해 제출 업무를 수행할 수 있습니다.
공인대리인 선택 시 고려사항
적절한 AR 선택은 준수, 비즈니스 연속성, 비용 관리에 매우 중요합니다. 고려할 점은 다음과 같습니다:
- EU 내 설립 및 검증 가능성: AR은 EU 내에 설립되어 공개 등록부에서 검증 가능해야 합니다. 예를 들어, REP27의 지정은 2014년부터 프라하에 등록된 Societas Europaea인 Europe Services SE가 서명하며, 체코 상업 등록부에서 확인할 수 있습니다. (출처)
- 서비스 범위: 일부 제공업체는 단일 규정(예: GDPR 또는 제품 안전)만 다루는 반면, REP27과 AuraDPP는 다중 규정 커버리지를 제공합니다. 제품과 서비스를 모두 판매하거나 여러 분야에서 운영하는 경우, 하나의 계약으로 모든 요구를 충족하는 제공업체가 효율적입니다.
- 속도 및 절차: 지정 완료까지 걸리는 시간은 업체마다 다릅니다. REP27은 24근무시간 내에 검토 및 서명을 완료합니다. 추가 문서나 확인이 필요한 경우 더 오래 걸릴 수 있습니다.
- 공개 검증 및 증명서: 당국, 마켓플레이스, 고객에게 지정 사실을 증명할 수 있나요? REP27은 QR 코드와 공개 검증 페이지가 포함된 증명서를 제공합니다. 일부 업체는 편지 형태만 제공하거나 증명서에 추가 비용을 요구할 수 있습니다.
- 지원 및 소통: 지원이 포함되어 있나요, 아니면 별도 비용이 있나요? Clever Representative는 2시간 권한 지원을 포함하며, MyCECheck도 2시간 지원을 제공합니다. 복잡하거나 대량 건의 경우 추가 지원 가능 여부와 비용을 확인하세요.
- 계약 조건: 해지 통보 기간, 책임 제한, 갱신 조건을 확인하세요. 일부 업체는 최소 계약 기간이나 전환 제한이 있을 수 있습니다.
| 제공업체 | 포함 내용 | 미포함 내용 | 추가 비용 |
|---|---|---|---|
| REP27 | 위임장, 증명서, 공개 검증, 인적 검토 | 법률 자문, 제품 시험 | 문의 필요 |
| Clever Representative | 최대 5개 제품, 증명서, 지원 | 5개 초과 제품 | 문의 필요 |
| AuraDPP | 다중 규정 AR, 지원 | 문의 필요 | 문의 필요 |
| EU Shield | GDPR AR, 환불 보장 | 기타 규정 | 문의 필요 |
| MyCECheck | AR, 증명서, 2시간 지원 | 추가 지원 | 문의 필요 |
| Medex | 의료기기 AR, EUDAMED | 기타 제품 | 문의 필요 |
계약 전 반드시 샘플 증명서나 검증 링크를 요청하고, 포함 내용을 서면으로 확인하세요.
가격에 포함된 내용과 숨겨진 비용
EU 공인대리인 서비스의 공개 가격은 실제 포함 내용을 확인하지 않으면 오해하기 쉽습니다. 아래는 제공된 데이터 기반 요약입니다:
- REP27: 공개 가격은 Europe Services SE가 서명한 위임장, 검증 가능한 증명서, 공개 검증 페이지, 인적 검토 등 전체 지정 절차를 포함합니다. 모든 청구서는 동일 회사에서 발행되며 다중 관할 지정도 포함됩니다. 법률 자문과 제품 시험은 포함되지 않으며, 추가 비용은 문의해야 합니다.
- Clever Representative: 최대 5개 제품, 증명서, 이메일 지원, 2시간 권한 지원이 포함됩니다. 5개 초과 제품은 추가 비용이 발생하며, 출처 페이지에 명시되어 있지 않습니다. 결제 수단은 카드, Alipay, WeChat Pay를 지원합니다.
- AuraDPP: 다중 규정 AR 서비스(포장, WEEE, 화장품 포함)를 제공합니다. 증명서, 공개 검증, 추가 지원에 관한 세부 사항은 명시되어 있지 않아 문의가 필요합니다.
- EU Shield: GDPR 제27조 대표를 27개 EU 회원국 전역에서 제공하며 30일 환불 보장을 포함합니다. 기타 규정은 포함되지 않으며 추가 비용은 명시되어 있지 않습니다.
- MyCECheck: AR 지정, 증명서, EU 주소, 2시간 지원이 포함됩니다. 추가 지원은 별도 비용이 발생할 가능성이 있으나 명시되어 있지 않습니다.
- Medex: 가격은 문의해야 하며 의료기기 AR, EUDAMED 등록, 문서 보관, 당국 연락을 포함합니다. 증명서 및 추가 비용에 관한 세부 정보는 공개되어 있지 않습니다.
주의할 숨겨진 비용:
- 추가 제품에 대한 별도 비용, 특히 제품 AR의 경우
- 증명서, 공개 검증, 당국 대응에 대한 수수료
- 추가 지원 시간 또는 긴급 요청에 대한 비용
- 제공업체 변경 시 통보 기간 또는 조기 해지 수수료
계약 전 상세 견적서와 샘플 계약서를 요청하고, 반복 비용이나 요청별 비용, 증명서 및 공개 검증 포함 여부를 반드시 확인하세요.
지정 절차: 단계별 안내
EU 공인대리인 지정 절차는 체계적이지만 제공업체에 따라 세부사항이 다를 수 있습니다. REP27 및 기타 제공업체 사례를 통한 일반적인 단계는 다음과 같습니다:
- 규제 의무 확인: 귀사에 적용되는 EU 규정(GDPR, GPSR, AI 법안, 데이터 법, 의료기기 등)을 파악합니다. 제공업체 체크리스트나 무료 온라인 도구를 활용하세요.
- 적합한 제공업체 선택: EU 내 설립되고 귀사의 의무에 적합한 제공업체를 선택합니다. 예를 들어, REP27은 다중 규정을 하나의 계약으로 커버합니다.
- 회사 정보 제출: 회사명, 등록, 주소, 제품 또는 서비스 정보, 목표 시장 등을 제공합니다. REP27은 지정 전 이 정보가 필요합니다.
- 인적 검토: 직원이 제출 파일의 완전성과 준수를 검토합니다. REP27은 24근무시간 내에 완료하며, 누락 시 연락하여 보완을 요청합니다.
- 위임장 서명: 파일 승인 후 제공업체의 법정 기관이 AR 업무와 책임을 명시한 서면 위임장에 서명합니다. REP27의 경우 Europe Services SE가 서명합니다.
- 증명서 및 안내 수령: 서명된 증명서(종종 QR 코드 및 검증 코드 포함)와 개인정보처리방침, 제품 라벨, 기술 문서에 사용할 정확한 문구를 받습니다.
- 공개 검증(가능한 경우): REP27과 같은 일부 제공업체는 회사명, 서비스, 상태, 유효 기간을 표시하는 공개 검증 페이지를 제공합니다. 내부 데이터는 공개하지 않습니다.
- 준수 문서 업데이트: 법률에 따라 개인정보처리방침, 제품 라벨, 기술 문서, 온라인 스토어 등에 AR 정보를 추가합니다.
- 지속적 지원: 포함된 지원 시간을 사용하여 당국 문의나 준수 질문에 대응합니다. 추가 필요 시 비용 여부를 확인하세요.
구매자 체크리스트:
- 적용되는 EU 규정을 확인하세요.
- 회사 및 제품/서비스 정보를 준비하세요.
- 여러 AR 제공업체에 견적을 요청하고 포함 내용을 비교하세요.
- 샘플 증명서 및 공개 검증 링크를 요청하세요.
- 계약 조건, 통보 기간, 지원 조건을 검토하세요.
- 위임장에 서명하고 준수 문서를 업데이트하세요.
- 감사 또는 마켓플레이스 요청 시를 대비해 증명서와 검증 코드를 보관하세요.
위험, 벌금 및 제공업체가 잘 알리지 않는 사항
적합한 EU 공인대리인을 지정하지 않으면 심각한 비즈니스 및 법적 문제가 발생할 수 있습니다. 주요 위험과 주의할 점은 다음과 같습니다:
- 시장 접근 거부: EU 세관에서 제품이 차단될 수 있으며, Amazon, eBay, Etsy 등 온라인 플랫폼에서 유효한 AR 증명서나 검증 링크를 제시하지 못하면 제품 등록이 거부됩니다.
- 벌금 및 집행: EU 당국은 미준수 시 벌금을 부과할 수 있습니다. GDPR의 경우 벌금이 상당할 수 있으며, 제품 규정 위반 시 리콜 명령이나 판매 차단이 발생할 수 있습니다. AR은 집행 조치 시 첫 연락 창구가 됩니다.
- 마켓플레이스 접근 상실: 주요 마켓플레이스는 비EU 판매자에게 유효한 EU AR 증명을 요구합니다. 미제출 시 계정 정지 또는 제품 등록 취소가 발생할 수 있습니다.
- 평판 손상: 미준수 사실이 밝혀지면 고객, 파트너, 마켓플레이스에서 신뢰도가 하락할 수 있습니다.
제공업체가 잘 알리지 않는 점:
- 일부는 단일 규정만 다룹니다. GDPR, 제품 안전, AI 등 여러 AR이 필요할 경우 다수 계약이나 제공업체가 필요할 수 있습니다.
- 지원은 제한적입니다. Clever Representative와 MyCECheck는 2시간 지원을 포함하지만 이후 추가 비용이 발생할 수 있으며, 사전 고지가 없을 수 있습니다.
- 통보 기간과 책임 제한이 흔하며, 제공업체 변경 시 최소 계약 기간이나 수수료가 있을 수 있습니다.
- 증명서 및 공개 검증은 별도 비용이 있거나 제공되지 않을 수 있으므로 기본 가격에 포함 여부를 반드시 확인하세요.
- 일부 제공업체는 공개 검증을 제공하지 않아 마켓플레이스 등록이나 당국 검증에 어려움이 있을 수 있습니다.
예상치 못한 문제를 피하려면 계약 전 전체 계약서와 포함 서비스, 지원, 통보 기간에 관한 상세 내역을 요청하세요.
결정 매트릭스: EU 공인대리인이 필요한가요?
모든 비EU 기업이 EU AR을 지정해야 하는 것은 아닙니다. 아래 결정 매트릭스를 참고하세요:
| 귀하가... | 필요한 것 | 필요하지 않은 경우 |
|---|---|---|
| EU 소비자에게 판매하는 비EU 기업 (B2C) | GDPR AR, 제품 책임자, 경우에 따라 AI/데이터 법 AR | 비EU 고객에게만 판매하며 EU 데이터를 처리하지 않는 경우 |
| Amazon/Etsy/eBay를 통한 비EU 판매자 | 제품 책임자, 경우에 따라 GDPR AR | 제품이 EU 소비자에게 도달하지 않는 경우 |
| 비EU SaaS 또는 클라우드 서비스 | GDPR AR, NIS2/데이터 법 AR | EU 사용자 없거나 데이터 미처리 |
| 비EU 의료기기 제조업체 | 의료기기 AR | EU 시장에 기기 미출시 |
| EU 최종 사용자 없는 비EU B2B 공급자 | 문의 필요 | 직접 EU 시장 진출 없음 |
마켓플레이스의 경우, Amazon, eBay 등은 비EU 판매자에게 AR 지정 증명을 요구하는 경우가 많습니다. SaaS 및 클라우드 서비스는 회사 규모와 관계없이 EU 개인 데이터를 처리하거나 모니터링하면 GDPR AR이 필요합니다.
현실적 시나리오: 적용 사례 및 대응 방법
- EU 사용자를 둔 미국 SaaS 제공업체: GDPR 제27조 대표를 지정해야 하며, 연결 제품 또는 클라우드 서비스를 제공하면 데이터 법 또는 NIS2 AR도 필요할 수 있습니다. 가장 빠른 방법은 REP27의 GDPR 및 데이터 법 서비스 이용으로, Europe Services SE가 서명합니다. 제공업체가 파일을 검토하고 24시간 내에 서명하며 증명서와 공개 검증 링크를 발급합니다. 개인정보처리방침과 기술 문서에 AR 정보를 업데이트하세요.
- EU로 장난감을 배송하는 중국 Amazon 판매자: GPSR 책임자 및 경우에 따라 시장 감시 AR이 필요합니다. REP27과 Clever Representative 모두 GPSR 서비스를 제공합니다. Clever는 기본 가격에 최대 5개 제품을 포함하며, 5개 초과 시 REP27의 무제한 제품 플랜이 비용 효율적일 수 있습니다. 회사 및 제품 정보를 제공하고 증명서를 받아 Amazon 등록 및 제품 라벨을 업데이트하세요.
- 프랑스에 화장품을 판매하는 영국 온라인 상점: 규정 (EC) 1223/2009에 따른 화장품 책임자와 프랑스 고객 데이터 처리 시 GDPR AR을 지정해야 합니다. REP27은 하나의 계약과 증명서로 두 가지를 모두 커버합니다. 제품 목록과 회사 정보를 제출하고 서명된 위임장과 증명서를 받아 웹사이트, 제품 포장, 개인정보처리방침을 업데이트하세요.
각 시나리오에서 절차는 의무 확인, 제공업체 선택, 정보 제출, 위임장 서명, 증명서 수령, 준수 문서 업데이트로 구성됩니다. 감사, 세관, 마켓플레이스 요청 시 AR 정보와 증명서를 항상 준비하세요.
이것이 필요하지 않을 때
- EU 내에 이미 설립된 기업
- EU 고객, 사용자, 제품 출하가 전혀 없는 비EU 기업
- 제품이 EU 최종 사용자에게 도달하지 않는 B2B 공급자
- EU 외부에서만 서비스/데이터를 판매하는 기업
자주 묻는 질문
EU 공인대리인이란 무엇인가요?
EU 공인대리인(AR)은 비EU 기업을 대신해 GDPR, 제품 안전, AI 법안 등 규제 준수를 담당하는 EU 내 설립된 개인 또는 회사입니다. AR은 서면 위임장으로 지정되며, 준수 문서와 라벨에 명시됩니다.
누가 EU 공인대리인을 지정해야 하나요?
제품 판매, EU 거주자 개인 데이터 처리, AI 또는 연결 서비스 제공, 의료기기 및 화장품 등 규제 상품을 EU 시장에 출시하는 비EU 기업은 AR을 지정해야 합니다. 의무는 구체적 EU 규정에 따라 다릅니다.
EU AR 지정에는 얼마나 걸리나요?
REP27의 경우, 완전한 파일 제출 후 보통 24근무시간 내에 완료됩니다. 다른 제공업체는 내부 검토 절차와 제출 문서에 따라 기간이 다를 수 있습니다.
AR 지정에 필요한 서류는 무엇인가요?
보통 회사 정보, 제품 또는 서비스 정보, 준수 요구사항을 제출해야 합니다. 일부 제공업체는 기술 문서, 제품 목록, 사업자 등록 증명서 등을 요구할 수 있습니다.
AR이 법적 준수 책임을 지나요?
AR은 연락 창구 역할과 일부 규제 업무를 수행할 수 있으나, 대부분의 EU 규정에서 법적 준수 책임은 비EU 기업에 있습니다.
나중에 AR을 변경할 수 있나요?
네, 가능하지만 계약서에 명시된 통보 기간이나 이전 비용을 확인해야 합니다. 변경 시 모든 준수 문서와 당국, 마켓플레이스에 변경 사실을 알려야 합니다.
한 명의 AR로 모든 EU 의무를 충족할 수 있나요?
항상 그렇지 않습니다. REP27과 같이 다중 규정을 커버하는 제공업체도 있지만, 일부는 GDPR 또는 제품 안전 등 단일 규정만 다룹니다. 의무를 검토 후 선택하세요.
AR을 지정하지 않으면 어떻게 되나요?
벌금 부과, 제품 통관 차단, 마켓플레이스 등록 취소, EU 고객 대상 판매 불가 등의 위험이 있습니다. 당국은 준수 신고 처리도 거부할 수 있습니다.
B2B 판매에도 AR이 필요한가요?
규정에 따라 다릅니다. 의료기기, 제품 안전 등 일부 규정은 B2B 여부와 상관없이 적용됩니다. GDPR은 EU 개인 데이터를 처리하면 AR이 필요합니다.
증명서나 지원에 추가 비용이 있나요?
일부 제공업체는 증명서와 제한적 지원을 포함하지만, 증명서, 공개 검증, 추가 지원 시간에 대해 별도 비용을 청구하는 곳도 있습니다. 계약 전 반드시 확인하세요.
AR 지정 사실을 당국이나 마켓플레이스에 어떻게 증명하나요?
서명된 증명서 또는 편지를 받으며, 종종 검증 코드나 QR 링크가 포함됩니다. 이를 당국, 마켓플레이스에 제시하거나 준수 문서에 포함해야 합니다.
법률 사무소가 AR이 될 수 있나요?
네, 가능하지만 AR은 EU 내 설립된 개인 또는 회사여야 합니다. 일부 제공업체는 법률 사무소가 아니지만 EU 내 설립 및 검증 가능하면 적법합니다.
출처
- REP27 Europe Services SE (공식) — rep27.com
- Clever Representative 가격정보 — cleverrepresentative.eu
- AuraDPP EU AR 서비스 — auradpp.com
- EU Shield GDPR 대표 — eushield.eu
- MyCECheck EU 대표 — mycecheck.com
- Medex EU 공인대리인 — medexeurep.com
- GDPR 제27조(3) — eushield.eu
- AI 법안 제54조 — gdprrepresentative.com
- 사이버 복원력 법안 제18조 — cra.docs.bauer-group.com
- 데이터 법 제37조 — gdprrepresentative.com
- 의료기기 규정 제11조 — casrai.org