Come verificare e scegliere un vero rappresentante UE o UK

• La legge UE/UK richiede un rappresentante locale per molte aziende non UE/UK
• Verificare l'istituzione legale e il mandato scritto del fornitore
• Controllare certificati pubblici e documentazione chiara e verificabile
• Confrontare cosa è incluso nel prezzo pubblicato e chiedere di eventuali costi nascosti
• Assicurarsi che il fornitore sia accettato da autorità e marketplace
• Comprendere quali obblighi si applicano alla propria attività prima di nominare

Aggiornato 28 ottobre 2026 · 8 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 28 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: numeri di articoli e impatto pratico

Diverse leggi UE e UK richiedono alle aziende non UE/UK di nominare un rappresentante locale. Questo obbligo non è opzionale e si applica in scenari specifici:

• Articolo 27 GDPR: Qualsiasi azienda non UE che tratta dati personali di residenti UE (offrendo beni/servizi o monitorando comportamenti) deve nominare un rappresentante UE. Lo stesso vale per residenti UK secondo il GDPR UK. Le esenzioni sono rare e riguardano solo trattamenti occasionali a basso rischio che non coinvolgono categorie speciali di dati o precedenti penali, e non si applicano alle autorità pubbliche (fonte).
• GPSR (Regolamento (UE) 2023/988): Richiede una Persona Responsabile per i prodotti di consumo. Questa persona deve essere stabilita nell'UE e fungere da contatto per le autorità di sorveglianza del mercato. Senza di essa, i prodotti possono essere bloccati alla dogana o rimossi dalla vendita (fonte).
• Articolo 11 MDR: I produttori non UE di dispositivi medici devono nominare un Rappresentante Autorizzato UE prima di immettere i dispositivi sul mercato UE. Il mandato deve essere scritto, specificare i compiti del rappresentante, che deve conservare la documentazione tecnica e collaborare con le autorità (fonte).

Il rappresentante deve essere stabilito nell'UE (o UK per le regole UK), avere un mandato scritto e essere verificabile pubblicamente. Per le regole sui prodotti, i dati del rappresentante devono comparire su etichette e fascicoli tecnici. Per il GDPR, i dati devono essere nella privacy policy. Marketplace e autorità controlleranno questi dati e potranno rifiutare o rimuovere prodotti o servizi se i requisiti non sono rispettati.

Altre normative, come AI Act, NIS2, Data Act e Cyber Resilience Act, richiedono un rappresentante locale o punto di contatto per certe attività. Il requisito esatto dipende dal modello di business, tipo di prodotto e ubicazione clienti. Verificate sempre quali leggi si applicano al vostro caso prima di nominare un rappresentante.

Come scegliere un vero rappresentante UE o UK: verifica e confronto

Scegliere un rappresentante genuino è fondamentale per la conformità e la continuità aziendale. Autorità e marketplace verificheranno le credenziali del fornitore, quindi la scelta deve resistere al controllo. Ecco come prendere una decisione sicura e informata:

1. Verificate l'istituzione legale: Confermate la registrazione del fornitore in un registro pubblico UE/UK. Per esempio, le nomine REP27 UE sono firmate da Europe Services SE, una Societas Europaea registrata a Praga dal 2014, e quelle UK da REP27 LTD, registrata in Inghilterra e Galles. AuraDPP ha sede in Slovacchia. Se l'indirizzo o i dati aziendali del fornitore mancano o non sono verificabili, non procedete.
2. Controllate il mandato scritto: Il mandato deve specificare il ruolo del fornitore, la giurisdizione e le normative coperte (GDPR, GPSR, MDR, ecc.). Deve essere firmato dall'organo statutario del fornitore e dalla vostra azienda. Chiedete un esempio prima di impegnarvi.
3. Certificato pubblico e verifica: Il fornitore dovrebbe rilasciare un certificato con QR code o codice di verifica, che consente a chiunque (autorità, marketplace, clienti) di controllare online la validità della nomina. REP27 fornisce questo per ogni nomina; AuraDPP dichiara accettazione da tutti i principali marketplace UE. Se un fornitore non offre verifica pubblica, il suo certificato potrebbe non essere accettato.
4. Accettazione marketplace: Verificate se il fornitore è riconosciuto da Amazon, Etsy, eBay, Shopify, Zalando e altri. AuraDPP elenca specificamente l'accettazione da questi marketplace. I clienti REP27 usano i certificati per l'onboarding e i controlli di conformità marketplace.
5. Confrontate i servizi inclusi: Non tutti i fornitori coprono ogni normativa. Alcuni coprono solo regole prodotto; altri anche GDPR, AI Act o cosmetici. Usate la tabella sottostante per confrontare cosa è incluso, cosa no e eventuali costi extra.

Richiedete sempre documentazione prima di pagare e confermate l'accettazione con il vostro marketplace o regolatore in caso di dubbi.

Cosa include realmente il prezzo e costi nascosti: confronto pratico

I prezzi pubblicati per i servizi di rappresentante UE/UK possono essere fuorvianti se non verificate i dettagli. Ecco cosa controllare:

• Ambito della nomina: Il prezzo copre tutte le normative necessarie? Alcuni fornitori coprono solo una (es. MDR o GPSR), altri (come REP27) offrono più nomine sotto un unico contratto. Se vi servono GDPR e GPSR, confermate che entrambi siano inclusi.
• Certificato e verifica pubblica: È incluso un certificato verificabile o è un costo extra? REP27 lo include di serie. AuraDPP dichiara accettazione da marketplace principali, implicando che la documentazione è riconosciuta.
• Prezzi per prodotto o per azienda: Conformity Point addebita per prodotto, con una tariffa più alta il primo anno e rinnovo inferiore. Questo può sommarsi rapidamente per cataloghi grandi. EU UK Compliance offre una tariffa mensile bassa ma non specifica se copre più prodotti o solo uno.
• Costi di rinnovo e aggiornamento: Alcuni fornitori addebitano rinnovi annuali, aggiornamenti documentazione o revisioni fascicolo tecnico. Chiedete sempre un listino completo e chiarite cosa comporta costi extra.
• Costi nascosti: Possono includere firme urgenti, categorie prodotto aggiuntive o gestione per richiesta. Per esempio, REP27 non elenca costi extra pubblicamente—chiedete un preventivo se avete esigenze complesse.

Tabella di confronto:

Chiedete sempre un preventivo dettagliato e chiarite cosa è incluso prima di impegnarvi.

Come funziona la nomina: processo passo passo e checklist

La nomina di un rappresentante è un processo regolamentato. Ecco come funziona in pratica, usando REP27 come modello (i passaggi possono essere simili per altri fornitori):

1. Identificare gli obblighi: Usate un controllo gratuito o consultate il fornitore per determinare quali leggi si applicano (GDPR, GPSR, MDR, ecc.). REP27 offre un controllo gratuito e revisione umana.
2. Raccogliere informazioni aziendali: Preparate i dati sulla vostra attività, prodotti e mercati di vendita. Include registrazione aziendale, tipi di prodotto e mercati target.
3. Inviare il fascicolo: Inviate le informazioni al fornitore tramite modulo online o email. REP27 esamina ogni fascicolo entro 24 ore lavorative.
4. Revisione umana: Una persona reale controlla il fascicolo per completezza e conformità. In caso di mancanze o dubbi, verrete contattati per chiarimenti.
5. Firma del mandato: Una volta approvato, l'organo statutario del fornitore firma il mandato scritto. Anche voi firmate formalizzando la nomina.
6. Ricezione certificato: Ricevete un certificato firmato, un QR code o codice di verifica, e il testo esatto da usare nella privacy policy o sulle etichette prodotto. REP27 fornisce una pagina di verifica pubblica per ogni nomina.
7. Aggiornamento documentazione: Aggiungete i dati del rappresentante alla privacy policy, etichette prodotto o fascicoli tecnici come richiesto dalla legge.
8. Verifica da terzi: Autorità, marketplace e clienti possono verificare online la nomina usando certificato o codice.

Checklist per acquirenti:

1. Verificate quali leggi UE/UK si applicano alla vostra attività.
2. Confermate di non avere già una sede UE/UK che agisca come importatore o titolare del trattamento.
3. Ricercate fornitori e verificate l'istituzione legale e la registrazione pubblica.
4. Richiedete un esempio di mandato e certificato per revisione.
5. Chiarite cosa è incluso nel prezzo e eventuali costi extra.
6. Firmate il mandato e aggiornate la documentazione di conformità.
7. Testate il processo di verifica pubblica prima di andare live.

Seguire questi passaggi garantisce conformità, riduce rischi di interruzioni di mercato e fornisce prova ad autorità e marketplace.

Rischi, multe e cosa i fornitori di solito non dicono

Non nominare un rappresentante UE o UK richiesto espone la vostra attività a rischi significativi:

• Multe regolamentari: Per GDPR, le multe possono raggiungere milioni di euro. Per le regole sui prodotti, le autorità possono bloccare importazioni, rimuovere inserzioni da marketplace o richiedere richiami di prodotti.
• Rimozione da marketplace: Amazon, Etsy, eBay, Shopify e altri rimuovono regolarmente venditori non conformi. La mancanza di un rappresentante valido è motivo comune di sospensione account o rimozione prodotti.
• Divieti d'importazione: Autorità doganali e di sorveglianza del mercato possono bloccare spedizioni al confine se manca la Persona Responsabile o il Rappresentante Autorizzato dalla documentazione o etichette.

Cosa i fornitori di solito non dicono:

• Preavvisi: I contratti possono richiedere preavviso per recesso o modifiche. Se cambiate fornitore, dovete aggiornare tutta la documentazione e informare autorità/marketplace.
• Costi per richiesta o prodotto: Alcuni fornitori addebitano per ogni prodotto, richiesta o aggiornamento documenti. Chiarite sempre prima.
• Limiti di responsabilità: Il rappresentante è un punto di contatto e non assume le vostre responsabilità di conformità. Rimanete responsabili di rispettare tutte le normative. La maggior parte non offre consulenza legale o rappresentanza in tribunale.
• Esclusioni: Servizi come consulenza legale, difesa regolatoria o consulenza tecnica di solito non sono inclusi salvo esplicita indicazione.

Leggete sempre attentamente il contratto e chiedete chiarimenti prima di firmare. Se un fornitore non risponde a queste domande, valutate un'altra opzione.

Matrice decisionale: chi ha bisogno di un rappresentante UE/UK?

Usate questa matrice per determinare se vi serve un rappresentante e quale tipo:

Esempi:

• Azienda SaaS USA con utenti UE: necessita rappresentante GDPR Articolo 27 UE.
• Venditore cinese Amazon che spedisce giocattoli in UE: necessita Persona Responsabile GPSR e possibilmente Rappresentante Autorizzato UE.
• Negozio online UK che vende cosmetici in UE: necessita sia Persona Responsabile UE per cosmetici sia rappresentante GDPR UE.

Verificate sempre la normativa specifica per il vostro prodotto o servizio. In caso di dubbi, usate il controllo gratuito di un fornitore o consultate un esperto di conformità.

Scenari realistici: guida pratica per diverse attività

1. Azienda SaaS USA con utenti UE: Ai sensi dell'Articolo 27 GDPR, deve nominare un rappresentante UE. La via più semplice è usare un fornitore come REP27, inviare dettagli aziendali, ricevere mandato firmato e certificato, e aggiornare la privacy policy. Non si applicano regole prodotto a meno che non venda beni fisici.
2. Venditore cinese Amazon che spedisce giocattoli in UE: Deve nominare una Persona Responsabile GPSR e, per certi prodotti, un Rappresentante Autorizzato UE. Il fornitore deve essere accettato da Amazon e rilasciare un certificato. AuraDPP dichiara accettazione da tutti i principali marketplace UE. Il venditore carica il certificato su Amazon Seller Central e aggiorna il packaging prodotto come richiesto.
3. Negozio online UK che vende cosmetici in UE: Necessita sia Persona Responsabile UE per cosmetici (Regolamento (CE) 1223/2009) sia rappresentante GDPR UE. Fornitori come REP27 possono coprire entrambi i ruoli con un unico contratto. Il negozio invia dati, riceve certificati e aggiorna etichette prodotto e policy privacy di conseguenza.

Per ogni scenario, il processo è:

1. Determinare quali leggi si applicano (usare controllo gratuito fornitore se disponibile).
2. Scegliere un fornitore che copra tutti i ruoli richiesti.
3. Inviare dati aziendali e prodotti per revisione.
4. Firmare il mandato e ricevere documentazione verificabile.
5. Aggiornare tutta la documentazione rilevante e fornire prova ad autorità o marketplace se necessario.

Questo approccio minimizza il rischio di non conformità e garantisce accesso regolare al mercato.