Cum să schimbați sau să înlocuiți reprezentantul GDPR UE sau persoana responsabilă GPSR

• Schimbarea necesită un nou mandat scris și documentație actualizată.
• Articolul 27 GDPR și GPSR impun reprezentare în UE pentru afacerile non-UE.
• Serviciile și includerile furnizorilor variază – comparați cu atenție înainte de schimbare.
• REP27 oferă certificate rapide, verificabile și verificare publică.
• Există excepții pentru prelucrări ocazionale, cu risc scăzut, dar majoritatea vânzătorilor au nevoie de reprezentant.

Actualizat 28 October 2026 · 5 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 28 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere legea: Explicația Articolului 27 GDPR și GPSR

Conform Articolului 27 din Regulamentul General privind Protecția Datelor (GDPR), orice afacere neînființată în UE care oferă bunuri sau servicii persoanelor din UE sau le monitorizează comportamentul trebuie să numească un reprezentant în Uniune. Acest reprezentant acționează ca punct local de contact pentru persoanele vizate și autoritățile de supraveghere. Reprezentantul trebuie să fie stabilit într-unul dintre statele membre UE unde se află persoanele vizate. Numirea trebuie făcută în scris, iar datele reprezentantului trebuie publicate în politica de confidențialitate. Există excepții pentru prelucrări ocazionale, care nu implică date sensibile sau penale pe scară largă și care nu prezintă risc pentru indivizi. Autoritățile publice sunt, de asemenea, exceptate.

Regulamentul privind Siguranța Generală a Produselor (GPSR), Regulamentul (UE) 2023/988, impune producătorilor și vânzătorilor non-UE de produse de consum să numească o persoană responsabilă în UE. Numele și adresa acestei persoane trebuie să apară pe etichetele produselor și să fie disponibile autorităților și piețelor. Persoana responsabilă asigură conformitatea produsului, gestionează documentația și este punctul de contact pentru probleme de siguranță. Nenumirea unui reprezentant sau a unei persoane responsabile poate atrage amenzi, scoaterea produselor de pe piață sau blocarea vânzărilor.

• Articolul 27 GDPR: Se aplică operatorilor/prelucrătorilor non-UE care oferă bunuri/servicii sau monitorizează comportamentul în UE.
• Articolul 16 GPSR: Se aplică producătorilor și vânzătorilor non-UE de produse de consum.
• Cerințe cheie: Mandat scris, stabilire în UE, date de contact publice și răspuns prompt autorităților.

Atât pentru GDPR, cât și pentru GPSR, reprezentantul sau persoana responsabilă nu preia răspunderea legală, ci este un punct obligatoriu de contact pentru conformitate și aplicare. Nenumirea sau neactualizarea reprezentantului poate duce la riscuri majore comerciale și legale.

Cum să alegeți un nou reprezentant sau persoană responsabilă

La schimbarea reprezentantului GDPR UE sau a persoanei responsabile GPSR, este esențial să selectați un furnizor care să îndeplinească cerințele legale și nevoile afacerii dumneavoastră. Iată factorii principali de luat în considerare:

• Stabilirea în UE: Furnizorul trebuie să fie stabilit într-un stat membru UE unde se află clienții dumneavoastră. De exemplu, mandatele REP27 sunt semnate de Europe Services SE în Praga, Republica Cehă, acoperind toate țările UE.
• Viteză și documentație: Cât de rapid poate furnizorul să emită un nou mandat și certificat? REP27 și GDPR Gateway Limited promit desemnări în 24 de ore după primirea informațiilor complete.
• Domeniul serviciului: Furnizorul acoperă toate obligațiile dumneavoastră (GDPR, GPSR, cosmetice, AI Act etc.)? Unii, precum REP27, oferă acoperire multi-serviciu cu certificate separate pentru fiecare regulament.
• Transparență și verificare: Poate oricine să verifice online numirea dumneavoastră? REP27 oferă verificare publică, utilă pentru autorități și piețe.
• Servicii incluse și suport: Verificați dacă prețul include formulare pentru politica de confidențialitate, detalii pentru etichete, revizuiri de conformitate sau suport pentru produse/entități multiple.

Solicitați întotdeauna o descriere clară a serviciului și întrebați despre eventuale taxe suplimentare, perioade de preaviz sau limite ale suportului. Dacă trebuie să acoperiți atât GDPR, cât și GPSR, confirmați că furnizorul poate emite certificate separate și verificabile pentru fiecare obligație.

Ce include cu adevărat prețul (și costuri ascunse)

Prețurile publicate pentru reprezentarea GDPR și GPSR variază mult, de la 290 €/an (REP27) la 860 €/an (GDPR Gateway Limited), sau 79 $/lună (Gabsor). Totuși, valoarea reală depinde de ce este inclus în prețul de bază și ce poate genera costuri suplimentare. Iată cum să evaluați costul real:

• Mandat și certificat: Toți furnizorii enumerați includ un mandat scris și scrisoare de confirmare. REP27 și GDPR Gateway Limited oferă certificate și formulare pentru politica de confidențialitate.
• Verificare publică: REP27 oferă verificare publică a numirii, esențială pentru transparență față de autorități și piețe. Alții nu specifică această facilitate.
• Reînnoire anuală: Majoritatea furnizorilor facturează anual și cer reînnoire pentru menținerea conformității. GDPR Gateway Limited include explicit confirmarea reînnoirii anuale.
• Limite produse sau entități: Serviciul persoanei responsabile GPSR de la REP27 acoperă produse nelimitate per plan, în timp ce alți furnizori pot avea limite (nespecificate – întrebați înainte de semnare).
• Instrumente de conformitate: Gabsor include insigne de conformitate, Centru de Încredere și constructor ROPA, utile pentru unele afaceri, dar nu sunt cerințe legale.
• Taxe ascunse: Unii furnizori pot percepe suplimentar pentru entități adiționale, membri ai echipei sau suport la cerere. Cereți întotdeauna o defalcare detaliată și confirmare scrisă a ceea ce este inclus.

Furnizorii rareori afișează perioade de preaviz pentru schimbare sau taxe per incident de suport. Dacă anticipați schimbări frecvente sau contacte regulate cu autoritățile, clarificați aceste condiții din timp. Pentru vânzătorii de produse, asigurați-vă că actualizările etichetelor și documentației sunt incluse în serviciu.

Cum funcționează numirea și schimbarea: Ghid pas cu pas

Schimbarea reprezentantului GDPR UE sau a persoanei responsabile GPSR este un proces în mai mulți pași care necesită coordonare atentă pentru a evita lacune în conformitate. Iată un ghid practic, pas cu pas:

1. Identificați obligațiile: Folosiți un control de conformitate (cum este revizuirea gratuită REP27) pentru a confirma ce reglementări se aplică: GDPR, GPSR, cosmetice, AI Act etc.
2. Alegeți un nou furnizor: Selectați un furnizor stabilit în țara UE necesară, cu un domeniu de servicii potrivit nevoilor dumneavoastră. Comparați viteza, documentația și funcționalitățile incluse.
3. Finalizați onboarding-ul: Completați formularul de onboarding al furnizorului cu detalii despre companie, stabilire și informații despre produse sau servicii. REP27 și alții revizuiesc dosarul înainte de semnare.
4. Semnarea mandatului: Furnizorul emite un mandat scris, de obicei în 24 de ore pentru REP27 și GDPR Gateway Limited. Primiți o scrisoare semnată, certificat și formulare pentru politica de confidențialitate sau etichete.
5. Actualizați documentația: Actualizați imediat politica de confidențialitate, site-ul web și etichetele produselor cu detaliile noului reprezentant. Folosiți textul exact furnizat de furnizor.
6. Notificați furnizorul anterior: Informați reprezentantul sau persoana responsabilă veche că faceți schimbarea. Verificați dacă contractul impune o perioadă de preaviz sau reziliere formală.
7. Redirecționați contactele de reglementare: Asigurați-vă că toată corespondența de la autorități, piețe sau consumatori este redirecționată către noul reprezentant. Pentru vânzătorii de produse, actualizați detaliile conturilor Amazon, eBay sau ale altor piețe.
8. Păstrați evidențe: Depozitați certificatul nou, mandatul și corespondența pentru audit. Folosiți linkuri de verificare publică dacă sunt disponibile (ca la REP27).

Lista de verificare pentru schimbare:

1. Confirmați ce obligații trebuie să acoperiți.
2. Comparați furnizorii pentru stabilire UE, viteză și includeri.
3. Semnați un nou mandat și primiți documentația.
4. Actualizați toate materialele publice (politică de confidențialitate, etichete, conturi pe piețe).
5. Notificați furnizorul anterior și redirecționați contactele.
6. Păstrați dovezi de conformitate și certificate de verificare.

Schimbarea este simplă, dar trebuie gestionată cu atenție pentru a evita lacune de conformitate sau confuzie pentru autorități și clienți.

Riscuri, amenzi și ce se întâmplă dacă greșiți

Nenumirea sau neactualizarea corectă a reprezentantului GDPR UE sau a persoanei responsabile GPSR implică riscuri importante. Conform Articolului 83 din GDPR, neconformitatea poate atrage amenzi administrative de până la 10 milioane € sau 2% din cifra de afaceri globală anuală, oricare este mai mare. Reglementările privind produsele, precum GPSR, pot duce la scoaterea produselor de pe piață, blocarea vânzărilor sau rechemări dacă nu aveți o persoană responsabilă validă în UE.

• Amenzi de reglementare: Autoritățile pot aplica amenzi substanțiale pentru lipsa sau invaliditatea reprezentării. Aceste sancțiuni se aplică chiar dacă afacerea este în afara UE.
• Consecințe pe piețe: Piețele precum Amazon și eBay solicită dovada unei persoane responsabile valide pentru listarea produselor. Nerespectarea poate duce la eliminarea produselor sau suspendarea contului.
• Disfuncționalități în afaceri: Fără reprezentant valid, autoritățile pot bloca importurile, întârzia livrările sau refuza solicitările de reglementare. Aceasta poate opri operațiunile în UE.
• Răspundere: Reprezentantul nu preia răspunderea legală. Dumneavoastră rămâneți responsabil pentru conformitate, protecția datelor și siguranța produselor. Acțiunile legale pot fi inițiate direct împotriva afacerii dumneavoastră.
• Risc reputațional: Lipsa transparenței sau neîndeplinirea cerințelor reglementare poate afecta reputația în fața clienților, partenerilor și autorităților.

Pentru a evita aceste riscuri, asigurați-vă că noul furnizor este stabilit în țara UE necesară, oferă verificare publică și acoperă toate obligațiile dumneavoastră. Mențineți documentația actualizată și răspundeți prompt oricăror solicitări reglementare.

Matrice decizională: Cine are nevoie de reprezentant GDPR UE sau persoană responsabilă GPSR?

Nu toate afacerile au nevoie de reprezentant GDPR UE sau persoană responsabilă GPSR. Folosiți această matrice pentru a determina obligațiile dumneavoastră:

Există excepții pentru autoritățile publice și pentru prelucrări ocazionale, cu risc scăzut, care nu implică categorii speciale sau date penale. Majoritatea vânzătorilor obișnuiți către UE, în special cei care folosesc piețe online sau gestionează date consumatori, trebuie să numească un reprezentant sau persoană responsabilă.

Ce nu spun de obicei furnizorii

• REP27: Nu oferă consultanță juridică sau reprezentare în instanță; acoperă doar rolul de reprezentant legal/persoană responsabilă. Clienții rămân responsabili pentru conformitate și răspunsuri reglementare.
• Perioade de preaviz: Majoritatea furnizorilor nu specifică termeni minimi de contract sau perioade de preaviz pentru schimbare. Solicitați întotdeauna aceste condiții în scris pentru a evita suprapuneri sau lacune în reprezentare.
• Taxe per solicitare: Taxe suplimentare pentru suport adițional, actualizări documente sau solicitări urgente sunt rareori afișate. Cereți un tarif complet înainte de semnare.
• Limite de răspundere: Reprezentantul nu preia răspunderea legală. Trebuie să vă mențineți propria conformitate și să răspundeți acțiunilor reglementare.
• Actualizări documentație: Schimbarea furnizorului impune actualizări imediate ale politicilor de confidențialitate, etichetelor și conturilor pe piețe. Nerespectarea poate duce la neconformitate sau scoaterea produselor de pe piață.
• Verificare: Nu toți furnizorii oferă verificare publică a numirii. Această facilitate este importantă pentru transparență față de autorități și piețe.

Înainte de a numi sau schimba furnizorul, clarificați toate condițiile, taxele și limitele de suport în scris. Asigurați-vă că detaliile noului furnizor sunt publicate și verificabile conform legii.

Scenarii realiste: Ce se aplică și ce trebuie făcut

• Scenariul 1: Companie SaaS din SUA cu utilizatori UE
  O platformă SaaS din SUA colectează date personale de la utilizatori UE. Nu are stabilire în UE. Compania trebuie să numească un reprezentant GDPR UE. Poate alege REP27, EU Shield, Gabsor sau GDPR Gateway Limited. După schimbare, compania actualizează politica de confidențialitate cu detaliile noului reprezentant și păstrează certificatul pentru audituri.
• Scenariul 2: Vânzător chinez pe Amazon care livrează în UE
  Un producător chinez vinde produse de consum clienților UE prin Amazon. Vânzătorul trebuie să numească o persoană responsabilă GPSR pentru etichetele produselor și, dacă colectează date clienți, un reprezentant GDPR. REP27 acoperă ambele obligații. Vânzătorul actualizează detaliile contului Amazon și etichetele produselor după schimbarea furnizorului, asigurând conformitatea continuă și vânzări neîntrerupte.
• Scenariul 3: Magazin online din Regatul Unit care vinde în UE
  Un retailer online din UK vinde direct consumatorilor din UE. După Brexit, UK nu mai face parte din UE, deci magazinul trebuie să numească un reprezentant GDPR UE. Retailerul alege un furnizor, semnează un nou mandat, actualizează politica de confidențialitate și informează reprezentantul anterior. Dacă vinde produse fizice, poate avea nevoie și de o persoană responsabilă GPSR.

În toate scenariile, pașii cheie sunt: numirea unui furnizor conform, actualizarea tuturor documentelor necesare și păstrarea dovezilor de conformitate accesibile autorităților și piețelor.