Cum să verifici reprezentantul tău GDPR UE sau persoana responsabilă GPSR

• Articolul 27 GDPR cere un reprezentant UE scris și verificabil pentru companiile din afara UE.
• REP27 oferă un certificat cu verificare online pentru fiecare numire.
• Verifică detaliile companiei în registrele publice pentru autenticitate.
• Compară ce este inclus: nu toți furnizorii oferă verificare publică.
• Există excepții pentru prelucrări ocazionale, cu risc scăzut.

Actualizat 3 noiembrie 2026 · 6 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la 3 noiembrie 2026, fără TVA dacă nu se precizează altfel. Fiecare rând trimite la sursa sa.

Ce cere legea: Articolul 27 GDPR și GPSR

Pentru orice afacere din afara UE sau UK care țintește clienți europeni, înțelegerea cerințelor legale pentru desemnarea unui reprezentant este esențială. Articolul 27 din Regulamentul General privind Protecția Datelor (GDPR) obligă operatorii și procesatorii fără sediu în UE să desemneze un reprezentant în scris, stabilit într-un stat membru unde se află persoanele vizate. Acest reprezentant acționează ca un contact local pentru autorități și indivizi în probleme de protecție a datelor. Regulamentul General privind Siguranța Produselor (GPSR) cere similar o persoană responsabilă pentru vânzătorii de produse non-UE, asigurând un contact local responsabil pentru problemele de siguranță a produselor.

• Articolul 27(1): Operatorii/procesatorii din afara UE trebuie să numească un reprezentant în scris.
• Articolul 27(3): Reprezentantul trebuie să fie stabilit într-un stat membru UE relevant.
• Articolul 27(4): Autoritățile de supraveghere și persoanele vizate pot contacta reprezentantul în plus sau în locul operatorului/procesatorului.
• Articolul 27(2): Există excepții pentru prelucrări ocazionale, de scară mică și cu risc redus pentru drepturile și libertățile persoanelor.
• GPSR: Cere o persoană responsabilă pentru conformitatea și siguranța produselor pentru producătorii non-UE care introduc produse pe piața UE.

Nerespectarea acestor cerințe poate duce la amenzi administrative semnificative: până la 20 milioane € sau 4% din cifra de afaceri globală anuală, oricare este mai mare, pentru încălcări GDPR. Regulile sunt concepute pentru a asigura că autoritățile și consumatorii UE au întotdeauna un punct local de contact de încredere pentru protecția datelor și siguranța produselor, chiar dacă afacerea este localizată în afara UE.

Pentru companiile care vând în UE prin platforme online sau direct, desemnarea unui reprezentant sau persoană responsabilă conformă și verificabilă nu este doar o formalitate — este o necesitate legală. Verifică întotdeauna textul oficial sau consultă un specialist pentru a confirma ce obligații se aplică modelului tău de afaceri și fluxurilor de date.

Cum să alegi și să verifici un reprezentant real, activ

Alegerea unui reprezentant GDPR sau GPSR legitim este crucială pentru conformitate și pentru a construi încredere cu autoritățile UE, piețele și clienții. Iată cum să te asiguri că furnizorul tău este real și activ:

1. Certificat cu verificare publică: Cea mai solidă dovadă este un certificat semnat cu un cod QR sau link unic de verificare. REP27 emite astfel de certificate, permițând oricui (inclusiv autorităților și piețelor) să confirme instantaneu valabilitatea numirii online. Solicită întotdeauna un exemplu înainte de a te angaja.
2. Verifică detaliile companiei în registrele publice: Confirmă entitatea juridică a furnizorului în registrul public relevant al țării. De exemplu, numirile UE ale REP27 sunt semnate de Europe Services SE, înregistrată la Praga și confirmabilă în registrul comercial ceh. Această transparență este esențială; un furnizor care nu poate fi verificat public poate să nu fie acceptat de autorități.
3. Confirmă domeniul și valabilitatea: Asigură-te că certificatul sau mandatul indică clar tipul numirii (GDPR, GPSR etc.), perioada acoperită și entitatea juridică responsabilă. Pagina de verificare publică trebuie să afișeze numele clientului, serviciul și datele de valabilitate, fără date interne sensibile.
4. Contact direct: Furnizorii de încredere publică datele lor de contact și răspund la cererile de verificare. Dacă primești un document care nu poate fi verificat sau nu numește compania corectă, contactează direct furnizorul pentru confirmare.

Mai jos este o comparație a ceea ce este inclus, neincluse sau poate genera costuri suplimentare pentru fiecare furnizor (bazat pe date disponibile):

Cere întotdeauna documentație și o demonstrație a procesului de verificare înainte de a desemna un furnizor. Acest pas este esențial pentru a evita numiri invalide sau frauduloase.

Ce include cu adevărat prețul (și costuri ascunse)

Prețurile furnizorilor pot fi înșelătoare dacă nu verifici ce este efectiv inclus. Prețul afișat poate acoperi doar numirea de bază, în timp ce funcții esențiale — precum verificarea publică, emiterea certificatului sau actualizările — pot costa suplimentar sau pot să nu fie disponibile deloc.

• Certificat și verificare publică: REP27 include standard un certificat verificabil. Pentru alții, verifică dacă face parte din pachet sau este opțional.
• Actualizări și modificări: Dacă detaliile companiei tale se schimbă, întreabă dacă actualizările mandatului sau certificatului sunt incluse sau se taxează separat.
• Revizuiri și verificări anuale: EU Shield promovează o revizuire anuală a conformității în preț. Pentru alți furnizori, aceasta poate să nu fie inclusă sau poate genera costuri suplimentare.
• Redirecționarea corespondenței: Unii furnizori, precum EU Shield, specifică că corespondența cu persoanele vizate și autoritățile este redirecționată în termen de o zi lucrătoare. Pentru alții, întreabă dacă este inclus sau dacă există taxe per cerere.
• Acoperire multi-reglementare: Doar unii furnizori (ex. REP27, Regingada) oferă numiri pentru mai multe reglementări (GDPR, GPSR, Legea AI etc.). Dacă ai nevoie de mai multe tipuri de reprezentanți, confirmă dacă este posibil și ce costuri implică.

Costuri ascunse pot include:

• Taxe per cerere pentru redirecționarea sau răspunsul la solicitări ale persoanelor vizate sau autorităților.
• Taxe pentru actualizarea detaliilor companiei sau a certificatelor.
• Costuri suplimentare pentru documentație de conformitate sau revizuiri anuale.
• Cheltuieli pentru acoperirea mai multor reglementări sau jurisdicții.

Cere întotdeauna o listă completă și detaliată a prețurilor și clarifică ce este inclus înainte de semnare. Dacă un furnizor nu poate sau nu vrea să specifice, procedează cu prudență.

Cum funcționează numirea: pas cu pas

Numirea unui reprezentant GDPR sau a unei persoane responsabile GPSR este un proces formal. Iată cum funcționează cu furnizori reputați precum REP27 și ce să aștepți la fiecare pas:

1. Identifică-ți obligațiile: Folosește instrumente gratuite sau consultă furnizorul pentru a determina ce reglementări se aplică afacerii tale (GDPR, GPSR, Legea AI etc.).
2. Alege un furnizor: Selectează un furnizor care acoperă reglementările necesare și oferă documentație verificabilă.
3. Trimite detaliile companiei: Completează un dosar cu entitatea juridică, detalii despre sediu, informații despre produs sau serviciu și documentația relevantă.
4. Revizuire umană: O persoană (nu un sistem automat) verifică dosarul pentru completitudine și conformitate. REP27 finalizează de obicei în 24 de ore lucrătoare.
5. Semnarea mandatului: Semnatarul autorizat al furnizorului semnează scrisoarea de numire sau mandatul. Acest document numește furnizorul ca reprezentant oficial sau persoană responsabilă.
6. Emiterea certificatului: Primești un certificat semnat cu cod QR sau cod de verificare. Acest certificat se folosește în notificările de confidențialitate, etichetele produselor sau formularele de conformitate ale piețelor.
7. Verificare publică: Oricine poate verifica valabilitatea numirii folosind codul sau linkul. Pagina de verificare afișează numele companiei, tipul numirii și perioada de valabilitate.
8. Actualizează notificările: Introdu detaliile reprezentantului și linia de verificare în notificarea de confidențialitate, eticheta produsului sau profilul pieței, după caz.

Lista de verificare pentru cumpărători:

1. Determină ce reguli UE/UK se aplică afacerii tale.
2. Adună toată documentația companiei și produselor/serviciilor.
3. Cercetează furnizorii și verifică înregistrările din registrele publice.
4. Cere un certificat de probă și testează procesul de verificare.
5. Clarifică ce este inclus în preț și eventualele costuri suplimentare.
6. Semnează mandatul și actualizează documentația de conformitate.

Riscuri, amenzi și ce nu spun de obicei furnizorii

Numirea unui reprezentant neconform sau neverificabil expune afacerea ta la riscuri majore:

• Amenzi: Conform GDPR, nerespectarea Articolului 27 poate duce la amenzi de până la 20 milioane € sau 4% din cifra de afaceri globală, oricare este mai mare. Încălcările GPSR pot duce la interzicerea sau retragerea produselor.
• Excluderea de pe piețe: Platforme majore precum Amazon și eBay cer dovada unui reprezentant UE sau persoană responsabilă validă. Lipsa acesteia poate duce la suspendarea contului sau eliminarea produselor.
• Acțiuni legale: Autoritățile sau consumatorii pot iniția acțiuni legale dacă reprezentantul nu poate fi contactat sau verificat.

Ce nu spun de obicei furnizorii:

• Excluderi: Majoritatea furnizorilor, inclusiv REP27, nu oferă consultanță juridică sau reprezentare în instanță. Rolul lor este strict de punct de contact conform legii.
• Perioade de preaviz: Contractele pot cere notificare în avans pentru încetarea sau modificarea numirii. Verifică termenii înainte de semnare.
• Limite de răspundere: Reprezentantul nu preia responsabilitatea pentru conformitatea ta. Răspunderea pentru GDPR sau GPSR rămâne la compania ta.
• Taxe per cerere: Unii furnizori pot taxa pentru fiecare solicitare a persoanelor vizate sau autorităților redirecționată, sau pentru actualizări ale înregistrărilor. Acestea nu sunt întotdeauna dezvăluite din timp.

Revizuiește cu atenție termenii furnizorului și pune întrebări clare despre excluderi, răspundere și costuri suplimentare. Un furnizor transparent va răspunde clar și va oferi documentație.

Matrice decizională: Ai nevoie de reprezentant?

Nu toate companiile non-UE au nevoie de reprezentant GDPR sau GPSR. Tabelul de mai jos te ajută să decizi în funcție de modelul tău de afaceri, canalele de vânzare și baza de clienți:

Confirmă întotdeauna obligațiile tale folosind textul oficial sau o verificare calificată a conformității. Dacă ai dubii, folosește verificarea gratuită oferită de furnizori precum REP27 sau consultă un specialist.

Scenarii realiste și cea mai simplă cale conformă

• Companie SaaS din SUA cu utilizatori UE: Compania oferă un serviciu cloud clienților UE, dar nu are birou în UE. Conform Articolului 27 GDPR, trebuie să desemneze un reprezentant UE. Cea mai simplă cale este să numească un furnizor precum REP27, să primească un certificat verificabil și să actualizeze notificarea de confidențialitate cu detaliile reprezentantului și linkul de verificare.
• Vânzător chinez pe Amazon: Vânzătorul listează electronice de consum pe Amazon.de și livrează direct din China. Se aplică atât GDPR, cât și GPSR: GDPR pentru datele clienților, GPSR pentru siguranța produselor. Vânzătorul trebuie să numească un furnizor care acoperă ambele roluri (REP27 și Regingada oferă acoperire multi-reglementare), apoi să furnizeze certificatul Amazon și să actualizeze listele de produse conform cerințelor.
• Magazin online din UK care vinde în UE: După Brexit, un magazin online din UK care vinde clienților UE trebuie să numească un reprezentant GDPR UE. Cea mai simplă cale este să numească REP27 sau un furnizor similar, să obțină un certificat și să actualizeze site-ul și notificarea de confidențialitate corespunzător.

În toate scenariile, pașii-cheie sunt: determină ce reguli se aplică, alege un furnizor cu verificare publică, obține certificatul și actualizează documentația de conformitate. Aceasta asigură atât conformitatea legală, cât și funcționarea fără probleme pe piețele și platformele UE.