Cosa Serve a Venditori Online Extra-UE per Vendere Legalmente in UE e UK

• GDPR UE/UK Articolo 27: nominare un rappresentante locale se vendi o monitori persone in UE/UK.
• GPSR: venditori extra-UE di prodotti di consumo devono avere una Persona Responsabile UE dal 13 dicembre 2024.
• Data Act, AI Act, Cosmetici: mandati specifici per prodotti connessi, AI o cosmetici.
• REP27 copre tutte le principali obbligazioni con certificati verificabili.
• Le multe per mancata conformità possono arrivare a 20 milioni di € o 4% del fatturato (Data Act).

Aggiornato 27 ottobre 2026 · 8 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 27 ottobre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa Richiede la Legge: Numeri di Articolo e Obblighi

I venditori online extra-UE devono rispettare diverse leggi UE e UK prima di vendere ai consumatori. Gli obblighi principali sono:

• GDPR Articolo 27 (UE & UK): Se sei un'azienda extra-UE/UK che offre beni o servizi a persone in UE o UK, o ne monitora il comportamento (ad esempio tramite tracciamento sito web), devi nominare un rappresentante locale. Questo rappresentante funge da punto di contatto per le autorità di protezione dati e per gli individui. Le esenzioni sono rare e si applicano solo se il trattamento è occasionale, a basso rischio e non su larga scala.
• GPSR (Regolamento (UE) 2023/988, Articolo 16): Dal 13 dicembre 2024, i venditori extra-UE devono designare una Persona Responsabile con sede in UE prima di immettere prodotti di consumo sul mercato UE. I dati di questa persona devono comparire su etichette e inserzioni prodotto. Senza questo, i prodotti rischiano di essere rimossi dai marketplace o sequestrati alla frontiera.
• Data Act (Articolo 37): Le aziende extra-UE che vendono prodotti connessi o servizi correlati in UE devono nominare un rappresentante legale. Ciò è necessario per rispettare le nuove regole su accesso e condivisione dati. Le sanzioni per mancata conformità possono arrivare a 20 milioni di € o 4% del fatturato annuo.
• AI Act: I fornitori extra-UE di servizi abilitati all'IA per clienti UE devono rispettare l'AI Act UE, che può richiedere la nomina di un rappresentante UE per sistemi IA ad alto rischio o a scopo generale.
• Cosmetici (Regolamento (CE) 1223/2009): Qualsiasi azienda extra-UE che venda cosmetici o profumi in UE deve nominare una Persona Responsabile stabilita in UE. Questa persona è responsabile per sicurezza, conformità e notifiche.

Il mancato rispetto di queste leggi può comportare sanzioni severe, inclusi multe, rimozione prodotti o sequestri doganali. I requisiti si applicano indipendentemente dalla dimensione aziendale o volume di vendite se si rivolge a consumatori UE/UK o si trattano i loro dati.

Come Scegliere un Rappresentante Legale o Persona Responsabile

Scegliere il fornitore giusto è essenziale per la conformità e la continuità aziendale. Considera questi fattori:

• Ambito dei servizi: Il fornitore copre tutti gli obblighi che affronti (GDPR, GPSR, AI Act, Data Act, cosmetici)? Alcuni, come REP27, offrono un pacchetto completo, altri si concentrano su un’area.
• Verifica e accettazione: Autorità e marketplace (Amazon, eBay, Etsy) richiedono sempre più certificati verificabili pubblicamente. Assicurati che il tuo fornitore emetta un certificato con codice di verifica o ricerca pubblica.
• Velocità di nomina: Il tempo di emissione può essere critico se devi lanciare o rimettere in vendita prodotti rapidamente. REP27 firma tipicamente entro 24 ore lavorative; eugpsr.eu attiva in 1–5 giorni.
• Supporto e comunicazione: Verifica se il supporto è incluso e quanto è reattivo il fornitore alle richieste di autorità o marketplace. Alcuni forniscono supporto a pagamento o per gestione documenti.
• Copertura per più paesi: Una nomina è generalmente sufficiente per tutta l’UE o UK, ma controlla se il certificato del fornitore è accettato in tutti i mercati richiesti.

Ecco una matrice decisionale per aiutarti a determinare le tue necessità:

Conferma sempre con il fornitore quali obblighi coprono e se il loro certificato è accettato dai canali di vendita scelti.

Cosa Include Davvero il Prezzo: Confronto Fornitori

I prezzi pubblicati possono variare molto e cosa è incluso non è sempre chiaro. Ecco un confronto dettagliato basato sui dati pubblicati:

Alcuni fornitori, come REP27, offrono prodotti illimitati per piano per la conformità prodotto, altri possono addebitare per prodotto o audit. Richiedi sempre un dettaglio completo dei prezzi e chiarisci se supporto, gestione documenti o certificati aggiuntivi sono extra. Consulenza legale e rappresentanza in tribunale non sono inclusi da nessun fornitore elencato.

Costi Nascosti e Cosa i Fornitori Di Solito Non Dicono

Quando confronti fornitori, è importante guardare oltre il prezzo di listino. Molti non pubblicano tutte le possibili tariffe o esclusioni. Dai dati disponibili:

• Consulenza legale e rappresentanza in tribunale: Non inclusi da REP27 o la maggior parte dei concorrenti. I fornitori agiscono come contatto legale e emettitori di certificati, ma non ti rappresentano in controversie legali né offrono consulenza legale.
• Tariffe per richiesta o per prodotto: Alcuni addebitano per prodotti aggiuntivi, audit o configurazioni negozio. Ad esempio, Garay Quality applica tariffe per audit e controlli marketplace, e EAS Project (non in tabella principale) per configurazioni negozio extra e assegnazione codici HS prodotto.
• Preavvisi e limiti di responsabilità: Non dichiarati nei dati pubblici per la maggior parte dei fornitori. Richiedi sempre termini e condizioni prima di nominare un fornitore, specialmente se potresti dover cambiare o cancellare il rappresentante.
• Supporto e gestione documenti: Alcuni potrebbero addebitare per revisione documenti, richieste di supporto aggiuntive o procedure accelerate. REP27 include nomina in 24h e verifica pubblica nel prezzo base.

Cosa i fornitori di solito non dicono:

• La nomina di un rappresentante non trasferisce la tua responsabilità legale; rimani responsabile per la conformità.
• Alcuni certificati potrebbero non essere accettati da tutti i marketplace; verifica sempre con i canali di vendita.
• Il cambio di fornitore può richiedere preavviso e potrebbe interrompere le tue inserzioni se non gestito correttamente.

Chiedi sempre una lista completa di servizi inclusi, costi extra e termini prima di sottoscrivere.

Come Funziona la Nomina: Passo Dopo Passo

Il processo per nominare un rappresentante legale o Persona Responsabile è generalmente semplice ma varia per fornitore. Ecco un processo tipico, usando REP27 come esempio:

1. Identifica i tuoi obblighi: Usa il controllo gratuito del fornitore o contatta il supporto per determinare quali leggi si applicano al tuo business (GDPR, GPSR, AI Act, Data Act, cosmetici, ecc.).
2. Invia i dati aziendali: Fornisci informazioni sulla tua azienda, cosa vendi e i mercati target. Potrebbero essere richiesti documenti di registrazione, liste prodotti e documentazione di conformità.
3. Revisione pratica: Una persona verifica la completezza e conformità della tua richiesta. REP27 di solito completa entro 24 ore lavorative. Se manca qualcosa, sarai contattato per chiarimenti.
4. Firma e certificato: L’organo statutario del fornitore (es. Europe Services SE per REP27) firma la nomina. Riceverai una lettera firmata, un certificato con QR code e codice di verifica.
5. Verifica pubblica: Chiunque (autorità, marketplace, clienti) può verificare online la tua nomina usando certificato o codice.
6. Implementazione: Aggiorna l’informativa privacy, etichette prodotto e inserzioni marketplace con i contatti richiesti. I fornitori forniscono il testo esatto da usare.
7. Supporto continuo: Il fornitore riceve e inoltra richieste da autorità o pubblico e ti aiuta a mantenere la conformità.

Checklist per acquirenti:

1. Identifica cosa vendi e dove.
2. Verifica quali obblighi si applicano (GDPR, GPSR, ecc.).
3. Confronta fornitori per copertura, verifica e prezzo.
4. Nomina un rappresentante prima di inserire o spedire prodotti/servizi.
5. Aggiorna documentazione e inserzioni.
6. Tieni a portata di mano certificati e link di verifica.

Rischi, Multe e Cosa Succede Se Ignori Queste Regole

La mancata conformità ai requisiti di rappresentante legale UE e UK può avere conseguenze gravi:

• Data Act: Multe fino a 20 milioni di € o 4% del fatturato annuo per mancata nomina di rappresentante legale o mancata conformità agli obblighi di condivisione dati.
• GPSR: Le inserzioni prodotto possono essere rimosse da Amazon, eBay o altri marketplace. La dogana UE può sequestrare merci alla frontiera se manca la Persona Responsabile su etichette o documenti.
• GDPR: Le autorità possono imporre multe, azioni di enforcement o bloccare le vendite. L’assenza di un rappresentante locale è motivo comune di azioni contro aziende extra-UE/UK.

I marketplace applicano sempre più questi requisiti, spesso chiedendo certificati o verifica pubblica prima di consentire le inserzioni. Le autorità possono contattare direttamente il tuo rappresentante per controlli. Se non puoi dimostrare la nomina, rischi di perdere accesso al mercato UE/UK e sanzioni legali.

Ignorare queste regole può anche danneggiare la tua reputazione e causare perdite di opportunità di vendita. La conformità non è opzionale se punti a consumatori UE/UK o tratti i loro dati.

Tre Scenari Realistici: Cosa Si Applica e Come Essere Conformi

• Fornitore SaaS USA che vende in UE: Necessita di rappresentante GDPR Articolo 27 UE se tratta dati personali di individui UE. Se offre prodotti o servizi connessi, potrebbe servire anche un rappresentante legale Data Act. Se fornisce servizi AI, verifica se si applica l’AI Act. La via più semplice è nominare un fornitore come REP27 che copre tutti questi obblighi con certificati verificabili.
• Venditore cinese su Amazon che spedisce giocattoli in UE: Deve nominare una Persona Responsabile GPSR per i prodotti (dal 13 dicembre 2024) e un rappresentante GDPR per i dati clienti. Se vende beni marcati CE (es. giocattoli), potrebbe servire anche un contatto per la sorveglianza di mercato. I dati della Persona Responsabile devono comparire sull’etichetta prodotto e nell’inserzione Amazon. REP27 e diversi concorrenti offrono questi servizi, ma assicurati che il certificato sia accettato da Amazon e verificabile pubblicamente.
• Negozio online UK che vende skincare in UE: Necessita di Persona Responsabile UE per cosmetici (Regolamento (CE) 1223/2009), rappresentante GDPR Articolo 27 e possibilmente Persona Responsabile GPSR se vende prodotti non cosmetici. I dati della Persona Responsabile devono comparire sul packaging e nella notifica CPNP. Nominare un unico fornitore per tutti gli obblighi semplifica la conformità.

In ogni scenario, la chiave è identificare tutti gli obblighi applicabili e scegliere un fornitore che possa fornire tutti i certificati richiesti, con verifica pubblica e accettazione marketplace.