Come cambiare o sostituire il tuo rappresentante UE GDPR o responsabile GPSR

• Il cambio richiede un nuovo mandato scritto e documentazione aggiornata.
• L'articolo 27 GDPR e il GPSR richiedono una rappresentanza basata nell'UE per le aziende non UE.
• I servizi e le inclusioni dei fornitori variano: confronta attentamente prima di cambiare.
• REP27 offre certificati rapidi, verificabili e verifica pubblica.
• Esistono esenzioni per trattamenti occasionali e a basso rischio, ma la maggior parte dei venditori necessita di un rappresentante.

Aggiornato 28 ottobre 2026 · 5 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 28 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: spiegazione dell'articolo 27 GDPR e del GPSR

Ai sensi dell'articolo 27 del Regolamento Generale sulla Protezione dei Dati (GDPR), qualsiasi impresa non stabilita nell'UE che offre beni o servizi a persone nell'UE, o ne monitora il comportamento, deve nominare un rappresentante nell'Unione. Questo rappresentante funge da punto di contatto locale per gli interessati e le autorità di controllo. Il rappresentante deve essere stabilito in uno degli Stati membri UE in cui si trovano gli interessati. La nomina deve essere effettuata per iscritto e i dati del rappresentante devono essere pubblicati nella tua informativa sulla privacy. Esistono esenzioni per trattamenti occasionali, che non coinvolgono dati su larga scala di categorie particolari o dati penali, e che sono improbabili a creare rischi per gli individui. Anche le autorità pubbliche sono esentate.

Il Regolamento sulla Sicurezza Generale dei Prodotti (GPSR), Regolamento (UE) 2023/988, richiede ai produttori e venditori non UE di prodotti di consumo di nominare una persona responsabile nell'UE. Nome e indirizzo di questa persona devono comparire sulle etichette dei prodotti e essere disponibili per autorità e marketplace. La persona responsabile garantisce la conformità del prodotto, gestisce la documentazione e funge da contatto per questioni di sicurezza. La mancata nomina può comportare multe, rimozione del prodotto o blocco delle vendite.

• Articolo 27 GDPR: Si applica a titolari/responsabili non UE che offrono beni/servizi o monitorano comportamenti nell'UE.
• Articolo 16 GPSR: Si applica a produttori e venditori non UE di prodotti di consumo.
• Requisiti chiave: mandato scritto, stabilimento UE, dati di contatto pubblici e risposta tempestiva alle autorità.

Per GDPR e GPSR, il rappresentante o la persona responsabile non assume la tua responsabilità legale ma è un punto di contatto obbligatorio per conformità e applicazione. Non nominare o aggiornare il rappresentante può comportare rischi commerciali e legali significativi.

Come scegliere un nuovo rappresentante o responsabile

Quando cambi il tuo rappresentante UE GDPR o responsabile GPSR, è fondamentale scegliere un fornitore che soddisfi sia i requisiti legali sia le esigenze della tua azienda. Ecco i principali fattori da considerare:

• Stabilimento UE: Il fornitore deve essere stabilito in uno Stato membro UE dove si trovano i tuoi clienti. Ad esempio, i mandati di REP27 sono firmati da Europe Services SE a Praga, Repubblica Ceca, coprendo tutti i paesi UE.
• Velocità e documentazione: Quanto rapidamente il fornitore può emettere un nuovo mandato e certificato? REP27 e GDPR Gateway Limited promettono designazioni entro 24 ore dal ricevimento delle informazioni complete.
• Ambito del servizio: Il fornitore copre tutti i tuoi obblighi (GDPR, GPSR, cosmetici, AI Act, ecc.)? Alcuni, come REP27, offrono copertura multi-servizio con certificati separati per ogni regolamento.
• Trasparenza e verifica: Chiunque può verificare la tua nomina online? REP27 fornisce verifica pubblica, utile per autorità e marketplace.
• Servizi inclusi e supporto: Controlla se il prezzo include testi per informativa privacy, dettagli per etichette prodotto, revisioni di conformità o supporto per più prodotti/entità.

Richiedi sempre una descrizione chiara del servizio e chiedi di eventuali costi extra, termini di preavviso o limiti al supporto. Se devi coprire sia GDPR che GPSR, conferma che il fornitore possa emettere certificati separati e verificabili per ogni obbligo.

Cosa include davvero il prezzo (e costi nascosti)

I prezzi pubblicati per la rappresentanza GDPR e GPSR variano ampiamente, da €290/anno (REP27) a €860/anno (GDPR Gateway Limited), o $79/mese (Gabsor). Tuttavia, il valore reale dipende da cosa è incluso nel prezzo base e cosa può comportare costi aggiuntivi. Ecco come valutare il costo reale:

• Mandato e certificato: Tutti i fornitori elencati includono mandato scritto e lettera di conferma. REP27 e GDPR Gateway Limited offrono certificati e testi per informativa privacy.
• Verifica pubblica: REP27 offre verifica pubblica della nomina, essenziale per trasparenza con autorità e marketplace. Altri potrebbero non specificare questa funzione.
• Rinnovo annuale: La maggior parte dei fornitori richiede rinnovo annuale per mantenere la conformità. GDPR Gateway Limited include esplicitamente la conferma di rinnovo annuale.
• Limiti su prodotti o entità: Il servizio responsabile GPSR di REP27 copre prodotti illimitati per piano, mentre altri fornitori possono avere limiti (non specificati – chiedere prima di firmare).
• Strumenti di conformità: Gabsor include badge conformità, Trust Center e builder ROPA, utili per alcune aziende ma non obbligatori per legge.
• Costi nascosti: Alcuni fornitori possono addebitare extra per entità aggiuntive, membri del team o supporto su richiesta. Chiedi sempre un dettaglio completo e conferma scritta di cosa è incluso.

I fornitori raramente pubblicizzano termini di preavviso per il cambio o tariffe per supporto per singolo evento. Se prevedi cambi frequenti o contatti regolatori intensi, chiarisci questi termini in anticipo. Per i venditori di prodotti, assicurati che aggiornamenti di etichette e documentazione siano inclusi nel servizio.

Come funziona la nomina e il cambio: guida passo passo

Il cambio del tuo rappresentante UE GDPR o responsabile GPSR è un processo a più fasi che richiede coordinazione accurata per evitare lacune di conformità. Ecco una guida pratica passo passo:

1. Identifica i tuoi obblighi: Usa un controllo di conformità (come la revisione gratuita di REP27) per confermare quali regolamenti si applicano: GDPR, GPSR, cosmetici, AI Act, ecc.
2. Scegli un nuovo fornitore: Seleziona un fornitore stabilito nel paese UE richiesto, con ambito di servizio adeguato. Confronta velocità, documentazione e funzionalità incluse.
3. Completa l'onboarding: Compila il modulo di onboarding del fornitore con dati aziendali, stabilimento e informazioni su prodotti o servizi. REP27 e altri revisionano il tuo file prima della firma.
4. Firma del mandato: Il fornitore emette un mandato scritto, solitamente entro 24 ore per REP27 e GDPR Gateway Limited. Ricevi lettera firmata, certificato e testi per informativa o etichetta.
5. Aggiorna la documentazione: Aggiorna immediatamente informativa privacy, sito web ed etichette prodotto con i dati del nuovo rappresentante. Usa il testo esatto fornito dal fornitore.
6. Notifica il precedente fornitore: Informa il vecchio rappresentante o responsabile del cambio. Verifica se il contratto richiede un preavviso o una disdetta formale.
7. Reindirizza i contatti regolatori: Assicurati che tutta la corrispondenza da autorità, marketplace o consumatori sia indirizzata al nuovo rappresentante. Per venditori di prodotti, aggiorna i dati su Amazon, eBay o altri marketplace.
8. Conserva i documenti: Archivia certificato, mandato e corrispondenza per eventuali audit. Usa link di verifica pubblica se disponibili (come con REP27).

Checklist per il cambio:

1. Conferma quali obblighi devi coprire.
2. Confronta fornitori per stabilimento UE, velocità e inclusioni.
3. Firma un nuovo mandato e ricevi documentazione.
4. Aggiorna tutti i materiali pubblici (informativa, etichette, account marketplace).
5. Notifica il precedente fornitore e reindirizza i contatti.
6. Conserva prove di conformità e certificati di verifica.

Il cambio è semplice ma va gestito con attenzione per evitare lacune di conformità o confusione per autorità e clienti.

Rischi, multe e cosa succede se sbagli

La mancata nomina o aggiornamento corretto del tuo rappresentante UE GDPR o responsabile GPSR comporta rischi significativi. Ai sensi dell'articolo 83 GDPR, la non conformità può causare sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo, a seconda di quale sia più elevato. Regolamenti di prodotto come il GPSR possono anche portare a rimozione dei prodotti, blocco delle vendite o richiami se manca una persona responsabile valida nell'UE.

• Multe regolatorie: Le autorità di controllo possono imporre multe rilevanti per rappresentanza mancante o invalida. Le sanzioni si applicano anche se la tua azienda è fuori UE.
• Conseguenze sui marketplace: Marketplace come Amazon ed eBay richiedono prova di persona responsabile valida per le inserzioni prodotto. Mancare di aggiornare queste informazioni può comportare rimozione del prodotto o sospensione account.
• Interruzione attività: Senza rappresentante valido, le autorità possono bloccare importazioni, ritardare spedizioni o rifiutare richieste regolatorie. Ciò può fermare le tue operazioni nell'UE.
• Responsabilità: Il rappresentante non assume la tua responsabilità. Rimani responsabile per conformità, protezione dati e sicurezza prodotto. Azioni legali possono essere rivolte direttamente alla tua azienda.
• Rischio reputazionale: Mancanza di trasparenza o mancata risposta a richieste regolatorie può danneggiare la tua reputazione con clienti, partner e autorità.

Per evitare questi rischi, assicurati che il nuovo fornitore sia stabilito nel paese UE richiesto, offra verifica pubblica e copra tutti i tuoi obblighi. Mantieni tutta la documentazione aggiornata e rispondi prontamente a eventuali richieste regolatorie.

Matrice decisionale: chi ha bisogno di un rappresentante UE o responsabile GPSR?

Non tutte le aziende necessitano di un rappresentante UE GDPR o responsabile GPSR. Usa questa matrice per determinare i tuoi obblighi:

Esenzioni si applicano per autorità pubbliche e per trattamenti occasionali, a basso rischio, che non coinvolgono categorie particolari o dati penali. La maggior parte dei venditori regolari verso l'UE, specialmente quelli che usano marketplace online o trattano dati di consumatori, deve nominare un rappresentante o responsabile.

Cosa i fornitori di solito non dicono

• REP27: Non fornisce consulenza legale o rappresentanza in tribunale; copre solo il ruolo di rappresentante legale/persona responsabile. I clienti restano responsabili per conformità e risposte regolatorie.
• Termini di preavviso: La maggior parte dei fornitori non specifica termini minimi contrattuali o preavvisi per il cambio. Richiedi sempre questi termini per iscritto per evitare sovrapposizioni o lacune.
• Tariffe su richiesta: Costi extra per supporto aggiuntivo, aggiornamenti documenti o richieste urgenti sono raramente pubblicizzati. Chiedi un listino completo prima di firmare.
• Limiti di responsabilità: Il rappresentante non assume la tua responsabilità legale. Devi mantenere la conformità e rispondere ad azioni regolatorie.
• Aggiornamenti documentazione: Cambiare fornitore richiede aggiornamenti immediati di informative, etichette e account marketplace. Mancare può causare non conformità o rimozione prodotti.
• Verifica: Non tutti i fornitori offrono verifica pubblica della nomina. Questa funzione è importante per trasparenza con autorità e marketplace.

Prima di nominare o cambiare fornitore, chiarisci tutti i termini, costi e limiti di supporto per iscritto. Assicurati che i dati del nuovo fornitore siano pubblicati e verificabili come richiesto dalla legge.

Scenari realistici: cosa si applica e cosa fare

• Scenario 1: Azienda SaaS USA con utenti UE
  Una piattaforma SaaS con sede negli USA raccoglie dati personali da utenti UE. Non ha una sede UE. Deve nominare un rappresentante UE GDPR. Può scegliere REP27, EU Shield, Gabsor o GDPR Gateway Limited. Dopo il cambio, aggiorna l'informativa privacy con i dati del nuovo rappresentante e conserva il certificato per audit.
• Scenario 2: Venditore cinese su Amazon che spedisce in UE
  Un produttore cinese vende prodotti di consumo a clienti UE tramite Amazon. Deve nominare un responsabile GPSR per le etichette prodotto e, se raccoglie dati clienti, un rappresentante GDPR. REP27 copre entrambi gli obblighi. Dopo il cambio fornitore, aggiorna i dati account Amazon e le etichette, garantendo conformità continua e vendite senza interruzioni.
• Scenario 3: Negozio online UK che vende in UE
  Un rivenditore online con sede nel Regno Unito vende direttamente a consumatori UE. Dopo Brexit, il Regno Unito non fa parte dell'UE, quindi deve nominare un rappresentante UE GDPR. Sceglie un fornitore, firma un nuovo mandato, aggiorna l'informativa privacy e informa il precedente rappresentante. Se vende prodotti fisici, potrebbe dover nominare anche un responsabile GPSR.

In tutti gli scenari, i passaggi chiave sono: nominare un fornitore conforme, aggiornare tutta la documentazione richiesta e conservare prove di conformità accessibili ad autorità e marketplace.