Ce trebuie să știe vânzătorii online non-UE pentru a vinde legal în UE și UK
- GDPR UE/UK Articolul 27: numește un reprezentant local dacă vinzi sau monitorizezi persoane în UE/UK.
- GPSR: vânzătorii non-UE de produse de consum au nevoie de o Persoană Responsabilă în UE din 13 decembrie 2024.
- Data Act, AI Act, Cosmetice: mandate specifice pentru produse conectate, AI sau cosmetice.
- REP27 acoperă toate obligațiile majore cu certificate verificabile.
- Amenzile pentru neconformitate pot ajunge la 20 milioane € sau 4% din cifra de afaceri (Data Act).
Furnizori comparați
| Furnizor | Înființat în | Preț publicat | Ce include prețul | Ideal pentru |
|---|---|---|---|---|
| REP27 | UE (Republica Cehă), UK | Reprezentant GDPR: de la 290 €/an; GPSR: de la 190 €/an; Cosmetice: de la 690 €/an; AI Act: de la 290 €/an | Numirea ca reprezentant UE/UK sau persoană responsabilă, certificat semnat, verificare publică, produse nelimitate pe planuri de produse, desemnare în 24h | Companii non-UE/UK care au nevoie de conformitate GDPR, GPSR, AI Act, Data Act sau cosmetice |
| Eldrissursă | UE/UK | 195 £ per piață o singură dată, apoi de la 19,95 £/lună | Numirea Persoanei Responsabile UE/UK, certificat, adresă pentru etichetă/listare, legătura cu autoritățile, certificat de conformitate | Vânzători care au nevoie de Persoană Responsabilă pentru conformitatea produselor UE/UK |
| Garay Qualitysursă | Nespecificat | Persoană Responsabilă UE de la 150 €/an; Audit GPSR de la 150 €; Audit marketplace de la 89 € | Acționează ca Persoană Responsabilă UE conform GPSR, audituri de conformitate, verificări pentru marketplace | Branduri care au nevoie de Persoană Responsabilă și verificări de conformitate pentru Amazon/eBay/Etsy |
| eugpsr.eusursă | Polonia | 199 €/an | Persoană Responsabilă UE conform GPSR, conformitate, protecție listări, activare în 1–5 zile | Vânzători non-UE pe Amazon/eBay/Etsy care au nevoie de conformitate rapidă GPSR |
| EDPOsursă | Nespecificat | La cerere | Reprezentant UE, UK, Elveția pentru GDPR, AI Act, DSA, NIS2; punct de contact pentru autorități | Companii care au nevoie de reprezentare multi-legislativă în UE, UK, Elveția |
| Gabsorsursă | Irlanda, UK | La cerere | Reprezentare GDPR, DSA, AI Act, Data Act; personal real; profesioniști în confidențialitate | Companii care caută reprezentare axată pe confidențialitate în UE/UK |
Prețuri publicate pe site-ul fiecărui furnizor la data de 27 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.
Ce cere legea: numere de articole și obligații
Vânzătorii online non-UE trebuie să respecte mai multe legi UE și UK înainte de a vinde consumatorilor. Obligațiile principale sunt:
- GDPR Articolul 27 (UE & UK): Dacă ești o companie non-UE/UK care oferă bunuri sau servicii persoanelor din UE sau UK, sau le monitorizezi comportamentul (de exemplu prin urmărire web), trebuie să numești un reprezentant local. Acesta este punctul de contact pentru autoritățile de protecție a datelor și persoane. Excepțiile sunt rare și aplicabile doar dacă prelucrarea este ocazională, cu risc scăzut și nu pe scară largă.
- GPSR (Regulamentul (UE) 2023/988, Articolul 16): Din 13 decembrie 2024, vânzătorii non-UE trebuie să desemneze o Persoană Responsabilă cu sediul în UE înainte de a pune produse de consum pe piața UE. Detaliile acestei persoane trebuie să apară pe etichete și liste de produse. Fără aceasta, produsele riscă să fie eliminate de pe marketplace-uri sau confiscate la frontieră.
- Data Act (Articolul 37): Companiile non-UE care vând produse conectate sau servicii aferente în UE trebuie să numească un reprezentant legal. Aceasta este o cerință pentru conformitatea cu noile reguli privind accesul și partajarea datelor. Amenzile pentru neconformitate pot ajunge la 20 milioane € sau 4% din cifra de afaceri anuală.
- AI Act: Furnizorii non-UE de servicii AI către clienți UE trebuie să respecte AI Act, care poate impune numirea unui reprezentant UE pentru anumite sisteme AI cu risc ridicat sau de uz general.
- Cosmetice (Regulamentul (CE) 1223/2009): Orice companie non-UE care vinde cosmetice sau parfumuri în UE trebuie să numească o Persoană Responsabilă stabilită în UE. Aceasta răspunde pentru siguranță, conformitate și notificări.
Nerespectarea acestor legi poate atrage penalități severe, inclusiv amenzi, eliminarea produselor sau confiscări vamale. Cerințele se aplică indiferent de mărimea companiei sau volumul vânzărilor dacă țintești consumatori UE/UK sau prelucrezi datele lor.
Cum să alegi un reprezentant legal sau o Persoană Responsabilă
Alegerea furnizorului potrivit este esențială pentru conformitate și continuitatea afacerii. Ia în considerare următorii factori:
- Domeniul serviciilor: Acoperă furnizorul toate obligațiile cu care te confrunți (GDPR, GPSR, AI Act, Data Act, cosmetice)? Unii, precum REP27, oferă un pachet complet, alții se concentrează pe o singură arie.
- Verificare și acceptare: Autoritățile și marketplace-urile (Amazon, eBay, Etsy) cer din ce în ce mai mult certificate verificabile public. Asigură-te că furnizorul emite un certificat cu cod de verificare sau căutare publică.
- Viteza numirii: Timpul de emitere poate fi critic dacă trebuie să lansezi sau să relistezi produse rapid. REP27 semnează de obicei în 24 de ore lucrătoare; eugpsr.eu activează în 1–5 zile.
- Suport și comunicare: Verifică dacă suportul este inclus și cât de receptiv este furnizorul la solicitările autorităților sau marketplace-urilor. Unii percep taxe suplimentare pentru suport sau gestionarea documentelor.
- Acoperire pentru mai multe țări: O singură numire este de obicei suficientă pentru întreaga UE sau UK, dar verifică dacă certificatul furnizorului este acceptat pe toate piețele necesare.
Iată o matrice decizională pentru a te ajuta să determini nevoile:
| Dacă ești ... | Ai nevoie de ... | Nu ai nevoie de ... |
|---|---|---|
| Companie non-UE/UK care vinde consumatorilor din UE/UK (B2C) | Reprezentant GDPR, Persoană Responsabilă GPSR, posibil reprezentant Data Act/AI Act/cosmetice | Deloc dacă ai o filială locală care pune produsele pe piață |
| Companie non-UE/UK care vinde doar B2B în UE/UK | Reprezentant GDPR dacă prelucrezi date personale; GPSR dacă produsele ajung la consumatori | GPSR dacă vinzi doar B2B și nu pui produse pe piața consumatorilor |
| Vânzător non-UE/UK pe Amazon/eBay/Etsy | Persoană Responsabilă GPSR, reprezentant GDPR | Deloc dacă folosești FBA cu entitate UE ca vânzător oficial |
| Companie cu sediul în UE/UK | De obicei niciuna (deja stabilită) | Toate obligațiile de reprezentare |
Confirmă întotdeauna cu furnizorul ce obligații acoperă și dacă certificatul lor este acceptat de canalele tale de vânzare.
Ce include cu adevărat prețul: comparație furnizori
Prețurile publicate pot varia mult, iar ce este inclus nu este întotdeauna clar. Iată o comparație detaliată a ceea ce oferă fiecare furnizor, bazată pe date publice:
| Furnizor | Include | Nu include | Taxe suplimentare |
|---|---|---|---|
| REP27 | Numirea ca reprezentant UE/UK sau persoană responsabilă, certificat semnat, verificare publică, produse nelimitate pe planuri, desemnare în 24h | Consultanță juridică, reprezentare în instanță | Nu sunt menționate |
| Eldris | Numirea Persoanei Responsabile UE/UK, certificat, adresă pentru etichetă/listare, legătura cu autoritățile, certificat de conformitate | La cerere | La cerere |
| Garay Quality | Persoană Responsabilă, audituri de conformitate, verificări marketplace | La cerere | Taxe audit de la 89 €, oferte personalizate pentru acces pe piață |
| eugpsr.eu | Persoană Responsabilă, conformitate, protecție listări, activare în 1–5 zile | La cerere | La cerere |
| EDPO | Reprezentare pentru GDPR, AI Act, DSA, NIS2 | La cerere | La cerere |
| Gabsor | Reprezentare GDPR, DSA, AI Act, Data Act | La cerere | La cerere |
Unii furnizori, precum REP27, oferă produse nelimitate pe planurile lor pentru conformitatea produselor, în timp ce alții pot percepe taxe per produs sau audit. Cere întotdeauna o defalcare completă a prețurilor și clarifică dacă suportul, gestionarea documentelor sau certificate suplimentare sunt contra cost. Consultanța juridică și reprezentarea în instanță nu sunt incluse la niciun furnizor listat aici.
Costuri ascunse și ce nu spun de obicei furnizorii
Comparând furnizorii, este important să privești dincolo de prețul afișat. Mulți nu publică toate taxele posibile sau excluderile. Pe baza datelor disponibile:
- Consultanță juridică și reprezentare în instanță: Nu sunt incluse de REP27 sau majoritatea competitorilor. Furnizorii acționează ca punct de contact legal și emițători de certificate, dar nu te reprezintă în litigii sau nu oferă consultanță juridică.
- Taxe per solicitare sau per produs: Unii percep taxe pentru produse suplimentare, audituri sau configurări de magazin. De exemplu, Garay Quality taxează pentru audituri și verificări marketplace, iar EAS Project (nu în tabelul principal) percepe pentru configurări suplimentare și atribuiri coduri HS.
- Perioade de notificare și limite de răspundere: Nu sunt declarate în datele publice pentru majoritatea furnizorilor. Cere întotdeauna termeni și condiții înainte de a numi un reprezentant, mai ales dacă vei putea schimba sau anula reprezentarea.
- Suport și gestionare documente: Unii furnizori pot taxa pentru revizuirea documentelor, solicitări suplimentare de suport sau procesare rapidă. REP27 include desemnare în 24h și verificare publică în prețul de bază.
Ce nu spun de obicei furnizorii:
- Numirea unui reprezentant nu transferă responsabilitatea ta legală; rămâi responsabil pentru conformitate.
- Unele certificate pot să nu fie acceptate de toate marketplace-urile; verifică întotdeauna cu canalele tale de vânzare.
- Schimbarea furnizorului poate necesita notificare prealabilă și poate perturba listările dacă nu este gestionată corect.
Cere întotdeauna o listă completă a serviciilor incluse, taxelor suplimentare și termenilor înainte de a semna.
Cum funcționează numirea: pas cu pas
Procesul de numire a unui reprezentant legal sau Persoană Responsabilă este în general simplu, dar variază în funcție de furnizor. Iată un proces tipic, folosind REP27 ca exemplu:
- Identifică obligațiile: Folosește verificarea gratuită a furnizorului sau contactează suportul pentru a determina ce legi se aplică afacerii tale (GDPR, GPSR, AI Act, Data Act, cosmetice etc.).
- Trimite detaliile companiei: Oferă informații despre afacerea ta, ce vinzi și piețele țintă. Poate include documente de înregistrare, liste de produse și documentație de conformitate.
- Revizuirea dosarului: Un specialist verifică completitudinea și conformitatea. REP27 finalizează de obicei în 24 de ore lucrătoare. Dacă lipsește ceva, vei fi contactat pentru clarificări.
- Semnătura și certificatul: Organul statutului furnizorului (de ex. Europe Services SE pentru REP27) semnează desemnarea. Primești o scrisoare semnată, un certificat cu cod QR și cod de verificare.
- Verificare publică: Oricine (autoritate, marketplace, client) poate verifica online numirea ta folosind certificatul sau codul.
- Implementare: Actualizează politica de confidențialitate, etichetele produselor și listările marketplace cu datele de contact cerute. Furnizorii oferă formularea exactă.
- Suport continuu: Furnizorul primește și redirecționează solicitările autorităților sau publicului și te ajută să menții conformitatea.
Lista de verificare pentru cumpărători:
- Identifică ce vinzi și unde.
- Verifică ce obligații se aplică (GDPR, GPSR etc.).
- Compară furnizorii pentru acoperire, verificare și preț.
- Numeste un reprezentant înainte de a lista sau expedia produse/servicii.
- Actualizează documentația și listările.
- Păstrează certificatele și linkurile de verificare accesibile.
Riscuri, amenzi și ce se întâmplă dacă ignori regulile
Nerespectarea cerințelor privind reprezentanții legali în UE și UK poate avea consecințe grave:
- Data Act: Amenzi de până la 20 milioane € sau 4% din cifra de afaceri anuală pentru ne-nominalizarea unui reprezentant legal sau nerespectarea obligațiilor de partajare a datelor.
- GPSR: Listările produselor pot fi eliminate de pe Amazon, eBay sau alte marketplace-uri. Vama UE poate confisca bunurile la frontieră dacă Persoana Responsabilă lipsește de pe etichete sau documentație.
- GDPR: Autoritățile pot impune amenzi, pot emite acțiuni de aplicare sau bloca vânzările. Lipsa unui reprezentant local este un motiv frecvent de sancționare a companiilor non-UE/UK.
Marketplace-urile aplică din ce în ce mai strict aceste cerințe, cerând certificate sau verificări publice înainte de a permite listările. Autoritățile pot contacta direct reprezentantul tău pentru verificări. Dacă nu poți dovedi numirea, riști să pierzi accesul pe piața UE/UK și să fii sancționat legal.
Ignorarea acestor reguli îți poate afecta reputația și poate duce la pierderi de vânzări. Conformitatea nu este opțională dacă țintești consumatori UE/UK sau prelucrezi datele lor.
Trei scenarii realiste: ce se aplică și cum să te conformezi
- Furnizor SaaS din SUA care vinde în UE: Are nevoie de reprezentant GDPR Articolul 27 dacă prelucrează date personale ale persoanelor din UE. Dacă oferă produse sau servicii conectate, poate fi necesar și un reprezentant legal pentru Data Act. Dacă oferă servicii AI, verifică dacă se aplică AI Act. Cea mai simplă cale conformă este să numești un furnizor precum REP27 care acoperă toate aceste obligații cu certificate verificabile.
- Vânzător chinez pe Amazon care trimite jucării în UE: Trebuie să numească o Persoană Responsabilă GPSR pentru produse (din 13 decembrie 2024) și un reprezentant GDPR pentru datele clienților. Dacă vinde produse marcate CE (ex. jucării), poate avea nevoie și de un contact pentru supravegherea pieței. Detaliile Persoanei Responsabile trebuie să apară pe eticheta produsului și în listarea Amazon. REP27 și mai mulți competitori oferă aceste servicii, dar asigură-te că certificatul este acceptat de Amazon și poate fi verificat public.
- Magazin online din UK care vinde produse cosmetice în UE: Are nevoie de o Persoană Responsabilă UE pentru cosmetice (Regulamentul (CE) 1223/2009), un reprezentant GDPR Articolul 27 și posibil o Persoană Responsabilă GPSR dacă vinde produse non-cosmetice. Detaliile Persoanei Responsabile trebuie să apară pe ambalaj și în notificarea CPNP. Numirea unui singur furnizor pentru toate obligațiile simplifică conformitatea.
În fiecare scenariu, cheia este să identifici toate obligațiile aplicabile și să alegi un furnizor care poate furniza toate certificatele necesare, cu verificare publică și acceptare pe marketplace-uri.
Când nu ai nevoie de aceasta
- Companii cu sediul în UE/UK cu o entitate locală (de obicei scutite de obligațiile de reprezentare).
- Companii non-UE/UK care vând doar B2B și nu pun produse pe piața consumatorilor (posibil scutite de GPSR).
- Companii care nu colectează sau prelucrează date personale ale persoanelor din UE/UK (reprezentant GDPR nu este necesar).
Întrebări frecvente
Am nevoie de reprezentant dacă vând doar B2B în UE/UK?
Pentru GDPR, este posibil să ai nevoie de reprezentant dacă prelucrezi date personale ale persoanelor din UE/UK. Pentru GPSR, dacă produsele nu ajung la consumatori, Persoana Responsabilă poate să nu fie necesară. Verifică cu atenție domeniul de aplicare al fiecărui regulament.
Ce se întâmplă dacă nu numesc un reprezentant?
Riskezi amenzi (până la 20 milioane € sau 4% din cifra de afaceri pentru Data Act), eliminarea produselor de pe marketplace-uri și confiscări la frontieră. Autoritățile sau marketplace-urile pot bloca vânzările până la dovedirea conformității.
Pot folosi același furnizor pentru toate obligațiile?
Unii furnizori, precum REP27, acoperă mai multe obligații (GDPR, GPSR, AI Act, Data Act, cosmetice). Alții pot acoperi doar una. Confirmă întotdeauna acoperirea înainte de numire.
Cât de repede pot obține un certificat?
REP27 emite certificate în 24 de ore lucrătoare după aprobarea dosarului. Alți furnizori pot dura 1–5 zile lucrătoare (eugpsr.eu) sau mai mult, în funcție de verificarea documentelor.
Este consultanța juridică inclusă în preț?
Nu, consultanța juridică și reprezentarea în instanță nu sunt incluse în prețurile publicate de REP27 sau majoritatea competitorilor. Serviciile se concentrează doar pe rolul de reprezentant/persoană responsabilă.
Ce trebuie să includ în politica de confidențialitate sau pe eticheta produsului?
Trebuie să incluzi numele și datele de contact ale reprezentantului UE/UK sau Persoanei Responsabile numite. Furnizorii oferă formularea exactă după numire.
Pot marketplace-uri precum Amazon sau eBay să verifice conformitatea mea?
Da, marketplace-urile cer din ce în ce mai mult dovada unei Persoane Responsabile sau reprezentant înainte de a permite listările. Certificatele cu verificare publică sunt frecvent solicitate.
Există taxe suplimentare pentru produse sau magazine multiple?
Unii furnizori includ produse nelimitate (planurile REP27), în timp ce alții percep taxe per produs, magazin sau audit. Verifică întotdeauna taxele suplimentare înainte de a te înscrie.
Numirea unui reprezentant transferă responsabilitatea mea legală?
Nu. Reprezentantul acționează ca punct de contact, dar nu preia responsabilitatea ta legală pentru conformitate. Rămâi responsabil pentru respectarea tuturor legilor aplicabile.
Pot schimba sau anula reprezentantul meu?
Da, dar verifică termenii furnizorului pentru perioade de notificare și eventuale taxe de anulare. Acestea nu sunt întotdeauna publicate, deci cere detalii înainte de numire.
Ce documente sunt necesare pentru numire?
De obicei, detalii despre companie, informații despre produse/servicii și piețele țintă. Unii furnizori pot cere documentație suplimentară pentru verificare.
Am nevoie de reprezentant pentru fiecare țară UE?
Nu, un singur reprezentant stabilit într-un stat membru UE unde se află clienții tăi este suficient pentru GDPR și majoritatea regulilor privind produse. Același lucru este valabil și pentru obligațiile din UK.
Surse
- Pagina oficială servicii REP27 — rep27.com
- FAQ REP27 — rep27.com
- Serviciul Persoanei Responsabile Eldris UE — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- Servicii reprezentare EDPO — edpo.com
- Gabsor — gabsor.com
- Cerinta reprezentant legal Data Act UE — gdprrepresentative.com