Co musi mieć sprzedawca spoza UE, by legalnie sprzedawać w UE i UK?

• RODO UE/UK artykuł 27: wyznacz lokalnego przedstawiciela, jeśli sprzedajesz lub monitorujesz osoby w UE/UK.
• GPSR: sprzedawcy spoza UE produktów konsumenckich muszą mieć Osobę Odpowiedzialną w UE od 13 grudnia 2024.
• Data Act, AI Act, kosmetyki: szczególne obowiązki dla produktów podłączonych, AI lub kosmetyków.
• REP27 obejmuje wszystkie główne obowiązki z weryfikowalnymi certyfikatami.
• Kary za nieprzestrzeganie mogą sięgać 20 mln € lub 4% obrotu (Data Act).

Zaktualizowane 27 October 2026 · 8 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 27 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: numery artykułów i obowiązki

Sprzedawcy spoza UE muszą przestrzegać kilku przepisów UE i UK przed sprzedażą konsumentom. Główne obowiązki to:

• RODO artykuł 27 (UE i UK): Jeśli jesteś firmą spoza UE/UK oferującą towary lub usługi osobom w UE lub UK albo monitorujesz ich zachowanie (np. przez śledzenie na stronie), musisz wyznaczyć lokalnego przedstawiciela. Ten przedstawiciel jest punktem kontaktowym dla organów ochrony danych i osób fizycznych. Wyjątki są rzadkie i dotyczą tylko przetwarzania okazjonalnego, niskiego ryzyka i nie na dużą skalę.
• GPSR (Rozporządzenie (UE) 2023/988, artykuł 16): Od 13 grudnia 2024 sprzedawcy spoza UE muszą wyznaczyć Osobę Odpowiedzialną z UE przed wprowadzeniem produktów konsumenckich na rynek UE. Dane tej osoby muszą być na etykietach i listingach. Brak tego grozi usunięciem produktów z marketplace lub zatrzymaniem na granicy.
• Data Act (artykuł 37): Firmy spoza UE sprzedające produkty podłączone lub powiązane usługi w UE muszą wyznaczyć przedstawiciela prawnego. Wymóg ten dotyczy zgodności z nowymi zasadami dostępu i udostępniania danych. Kary za nieprzestrzeganie mogą sięgać 20 mln € lub 4% rocznego obrotu.
• AI Act: Dostawcy spoza UE usług z AI dla klientów UE muszą przestrzegać unijnego AI Act, co może wymagać wyznaczenia przedstawiciela UE dla niektórych systemów AI wysokiego ryzyka lub ogólnego przeznaczenia.
• Kosmetyki (Rozporządzenie (WE) 1223/2009): Każda firma spoza UE sprzedająca kosmetyki lub perfumy w UE musi wyznaczyć Osobę Odpowiedzialną z UE, odpowiedzialną za bezpieczeństwo, zgodność i zgłoszenia.

Nieprzestrzeganie tych przepisów grozi poważnymi karami, w tym grzywnami, usunięciem produktów z rynku lub zatrzymaniem przez służby celne. Wymagania dotyczą wszystkich firm, niezależnie od wielkości, jeśli kierujesz ofertę do konsumentów UE/UK lub przetwarzasz ich dane.

Jak wybrać przedstawiciela prawnego lub osobę odpowiedzialną

Wybór odpowiedniego dostawcy jest kluczowy dla zgodności i ciągłości biznesu. Weź pod uwagę:

• Zakres usług: Czy dostawca obejmuje wszystkie obowiązki, które masz (RODO, GPSR, AI Act, Data Act, kosmetyki)? Niektórzy, jak REP27, oferują pełen pakiet, inni skupiają się na wybranych obszarach.
• Weryfikacja i akceptacja: Organy i marketplace (Amazon, eBay, Etsy) coraz częściej wymagają certyfikatów z możliwością publicznej weryfikacji. Upewnij się, że dostawca wydaje certyfikat z kodem weryfikacyjnym lub publicznym wyszukiwaniem.
• Szybkość wyznaczenia: Czas wydania może być kluczowy, jeśli musisz szybko wystartować lub wznowić sprzedaż. REP27 zwykle podpisuje w 24 godziny robocze; eugpsr.eu aktywuje w 1–5 dni.
• Wsparcie i komunikacja: Sprawdź, czy wsparcie jest w cenie i jak szybko dostawca reaguje na zapytania organów lub marketplace. Niektórzy pobierają dodatkowe opłaty za wsparcie lub obsługę dokumentów.
• Pokrycie wielu krajów: Jedno wyznaczenie zwykle wystarcza na całą UE lub UK, ale sprawdź, czy certyfikat jest akceptowany na wszystkich potrzebnych rynkach.

Macierz decyzji pomaga określić potrzeby:

Zawsze potwierdź z dostawcą, które obowiązki obejmuje i czy certyfikat jest akceptowany przez Twoje kanały sprzedaży.

Co naprawdę zawiera cena: porównanie dostawców

Ceny katalogowe różnią się znacznie, a zakres usług nie zawsze jest jasny. Oto szczegółowe porównanie na podstawie danych publicznych:

Niektórzy dostawcy, jak REP27, oferują nieograniczoną liczbę produktów w planach, inni mogą pobierać opłaty za produkt lub audyt. Zawsze proś o pełny wykaz cen i sprawdź, czy wsparcie, obsługa dokumentów lub dodatkowe certyfikaty są w cenie. Porady prawne i reprezentacja sądowa nie są wliczone u żadnego z wymienionych dostawców.

Ukryte koszty i czego dostawcy zwykle nie mówią

Porównując dostawców, warto spojrzeć poza cenę podstawową. Wielu nie ujawnia wszystkich możliwych opłat lub wyłączeń. Na podstawie dostępnych danych:

• Porady prawne i reprezentacja sądowa: Nie są w cenie REP27 ani większości konkurentów. Dostawcy pełnią rolę kontaktu prawnego i wystawcy certyfikatu, ale nie reprezentują w sporach ani nie doradzają prawnie.
• Opłaty za żądanie lub produkt: Niektórzy pobierają opłaty za dodatkowe produkty, audyty lub konfiguracje sklepu. Na przykład Garay Quality pobiera za audyty i kontrole marketplace, a EAS Project (poza główną tabelą) za konfiguracje i przypisywanie kodów HS.
• Okresy wypowiedzenia i limity odpowiedzialności: Nie są publicznie dostępne u większości dostawców. Zawsze żądaj regulaminu przed wyznaczeniem, zwłaszcza jeśli możesz chcieć zmienić lub odwołać przedstawiciela.
• Wsparcie i obsługa dokumentów: Niektórzy mogą pobierać za przegląd dokumentów, dodatkowe zapytania lub przyspieszoną obsługę. REP27 w cenie ma wyznaczenie w 24h i publiczną weryfikację.

Czego dostawcy zwykle nie mówią:

• Wyznaczenie przedstawiciela nie przenosi Twojej odpowiedzialności prawnej; nadal odpowiadasz za zgodność.
• Nie wszystkie certyfikaty są akceptowane przez wszystkie marketplace; zawsze sprawdzaj z kanałami sprzedaży.
• Zmiana dostawcy może wymagać okresu wypowiedzenia i może zakłócić listingi, jeśli nie jest dobrze zarządzana.

Zawsze proś o pełną listę usług, opłat i warunków przed podpisaniem umowy.

Jak przebiega wyznaczenie: krok po kroku

Proces wyznaczenia przedstawiciela prawnego lub osoby odpowiedzialnej jest zwykle prosty, ale różni się w zależności od dostawcy. Typowy przebieg na przykładzie REP27:

1. Określ swoje obowiązki: Skorzystaj z darmowego sprawdzania u dostawcy lub skontaktuj się z supportem, by ustalić, które przepisy Cię dotyczą (RODO, GPSR, AI Act, Data Act, kosmetyki itd.).
2. Prześlij dane firmy: Podaj informacje o działalności, oferowanych produktach i rynkach docelowych. Może to obejmować dokumenty rejestracyjne, listy produktów i dokumentację zgodności.
3. Weryfikacja dokumentów: Pracownik sprawdza kompletność i zgodność zgłoszenia. REP27 zwykle kończy to w 24 godziny robocze. Jeśli czegoś brakuje, skontaktują się z Tobą.
4. Podpis i certyfikat: Organ statutowy dostawcy (np. Europe Services SE dla REP27) podpisuje wyznaczenie. Otrzymujesz podpisany list, certyfikat z kodem QR i kodem weryfikacyjnym.
5. Publiczna weryfikacja: Każdy (organy, marketplace, klienci) może zweryfikować wyznaczenie online za pomocą certyfikatu lub kodu.
6. Wdrożenie: Zaktualizuj politykę prywatności, etykiety produktów i listingi marketplace o wymagane dane kontaktowe. Dostawcy podają dokładne sformułowania.
7. Wsparcie ciągłe: Dostawca odbiera i przekazuje zapytania od organów lub klientów oraz pomaga utrzymać zgodność.

Lista kontrolna dla kupujących:

1. Określ, co i gdzie sprzedajesz.
2. Sprawdź, które obowiązki Cię dotyczą (RODO, GPSR itd.).
3. Porównaj dostawców pod kątem zakresu, weryfikacji i ceny.
4. Wyznacz przedstawiciela przed wystawieniem lub wysyłką produktów/usług.
5. Zaktualizuj dokumentację i listingi.
6. Przechowuj certyfikaty i linki do weryfikacji.

Ryzyka, kary i co się stanie, jeśli zignorujesz przepisy

Nieprzestrzeganie wymogów dotyczących przedstawicieli prawnych w UE i UK może mieć poważne konsekwencje:

• Data Act: Kary do 20 mln € lub 4% rocznego obrotu za brak wyznaczenia przedstawiciela lub nieprzestrzeganie obowiązków udostępniania danych.
• GPSR: Listingi produktów mogą zostać usunięte z Amazon, eBay lub innych marketplace. Służby celne UE mogą zatrzymać towary na granicy, jeśli brak Osoby Odpowiedzialnej na etykietach lub dokumentach.
• RODO: Organy mogą nałożyć kary, wydać decyzje egzekucyjne lub zablokować sprzedaż. Brak lokalnego przedstawiciela jest częstą przyczyną działań wobec firm spoza UE/UK.

Marketplace coraz częściej egzekwują te wymogi, często żądając certyfikatu lub publicznej weryfikacji przed dopuszczeniem listingów. Organy mogą kontaktować się bezpośrednio z przedstawicielem w celu kontroli zgodności. Brak dowodu wyznaczenia grozi utratą dostępu do rynku UE/UK i sankcjami prawnymi.

Ignorowanie tych zasad może też zaszkodzić reputacji i spowodować utratę sprzedaży. Zgodność jest obowiązkowa, jeśli kierujesz ofertę do konsumentów UE/UK lub przetwarzasz ich dane.

Trzy realistyczne scenariusze: co obowiązuje i jak spełnić wymogi

• Amerykański dostawca SaaS sprzedający do UE: Potrzebuje przedstawiciela RODO artykuł 27, jeśli przetwarza dane osobowe osób z UE. Jeśli oferuje produkty podłączone lub usługi, może być wymagany przedstawiciel Data Act. Jeśli świadczy usługi AI, sprawdź, czy dotyczy go AI Act. Najprostsza zgodna droga to wyznaczenie dostawcy takiego jak REP27, który obejmuje wszystkie obowiązki z weryfikowalnymi certyfikatami.
• Chiński sprzedawca na Amazon wysyłający zabawki do UE: Musi wyznaczyć Osobę Odpowiedzialną GPSR od 13 grudnia 2024 oraz przedstawiciela RODO dla danych klientów. Jeśli sprzedaje towary z oznakowaniem CE (np. zabawki), może potrzebować kontaktu do nadzoru rynku. Dane Osoby Odpowiedzialnej muszą być na etykiecie i w opisie Amazon. REP27 i inni oferują te usługi, ale upewnij się, że certyfikat jest akceptowany przez Amazon i można go publicznie zweryfikować.
• Brytyjski sklep online sprzedający kosmetyki do UE: Potrzebuje Osoby Odpowiedzialnej UE dla kosmetyków (Rozporządzenie (WE) 1223/2009), przedstawiciela RODO artykuł 27 oraz ewentualnie Osoby Odpowiedzialnej GPSR, jeśli sprzedaje inne produkty. Dane Osoby Odpowiedzialnej muszą być na opakowaniu i w zgłoszeniu CPNP. Wyznaczenie jednego dostawcy na wszystkie obowiązki ułatwia zgodność.

W każdym scenariuszu kluczowe jest określenie wszystkich obowiązków i wybór dostawcy, który zapewni wszystkie wymagane certyfikaty z publiczną weryfikacją i akceptacją marketplace.