Kuinka yhdysvaltalaiset yritykset, jotka myyvät Ranskassa, voivat nimetä EU:n GDPR 27 artiklan mukaisen edustajan

• GDPR 27 artikla vaatii EU:n ulkopuolisilta yrityksiltä, jotka tarjoavat tavaroita/palveluita tai seuraavat henkilöitä EU:ssa, nimeämään EU-edustajan.
• Poikkeuksia on satunnaiselle, vähäriskiselle, ei-sensitiiviselle käsittelylle sekä julkisille viranomaisille.
• REP27, EU Shield ja rep4eu ovat vakiintuneita palveluntarjoajia, joiden hinnat ja palvelut vaihtelevat.
• Edustajan on oltava EU-maassa, joka kattaa asiakkaasi (esim. Ranska).
• Noudattamatta jättäminen voi johtaa hallinnollisiin sakkoihin GDPR 83 artiklan nojalla.
• Palveluntarjoajat eroavat nopeudessa, läpinäkyvyydessä ja sisältyvässä vaatimustenmukaisuustuesta.

Päivitetty 27 October 2026 · 5 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 27 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä laki vaatii: GDPR 27 artiklan selitys

GDPR 27 artikla on keskeinen säädös EU:n ulkopuolisille yrityksille, jotka ovat vuorovaikutuksessa EU:n asukkaiden kanssa. Jos yhdysvaltalainen yrityksesi tarjoaa tavaroita tai palveluita Ranskassa tai muualla EU:ssa oleville henkilöille tai seuraa heidän käyttäytymistään (esim. analytiikan, evästeiden tai kohdennetun markkinoinnin avulla), sinun on nimettävä EU:ssa sijaitseva edustaja. Tämä koskee myyntiä omien verkkosivujesi, markkinapaikkojen kuten Amazonin tai suoramarkkinoinnin kautta.

27 artiklan 1 kohdassa vaaditaan kirjallinen valtuutus edustajalle, joka toimii paikallisena yhteyshenkilönä EU:n rekisteröidyille ja valvontaviranomaisille. Edustajan on oltava EU:n jäsenvaltiossa, jossa asiakkaasi sijaitsevat (27 artikla 3 kohta), joten Ranskan tapauksessa edustajan on oltava EU-maassa, joka kattaa ranskalaiset rekisteröidyt. Edustajan tiedot on ilmoitettava tietosuojaselosteessa ja niiden on oltava saatavilla rekisteröidyille ja viranomaisille.

Poikkeuksia on (27 artikla 2 kohta): edustajaa ei tarvitse nimetä, jos käsittely on vain satunnaista, ei sisällä laajamittaista erityisten tietoryhmien (kuten terveys, rotu tai uskonto) tai rikostietojen käsittelyä, eikä todennäköisesti vaaranna rekisteröityjen oikeuksia ja vapauksia. Julkiset viranomaiset ovat aina poikkeuksen piirissä (27 artikla 2 b kohta).

Edustajan nimeämättä jättäminen voi johtaa hallinnollisiin sakkoihin 83 artiklan nojalla, joka kattaa GDPR:n rikkomukset. Siirtymäaikaa ei ole: edustaja on nimettävä heti, kun GDPR koskee toimintaasi.

• Tärkeät lainkohdat: GDPR 27 artikla, GDPR 83 artikla

Kuinka valita EU-edustaja: päätöstaulukko ja käytännön näkökulmat

Oikean EU-edustajan valinta on ratkaisevaa vaatimustenmukaisuuden ja liiketoiminnan jatkuvuuden kannalta. Palveluntarjoajan on oltava EU:n jäsenvaltiossa, jossa rekisteröidyt sijaitsevat, ja sen tulee tarjota varmennettava, läpinäkyvä ja nopea palvelu. Arvioi liiketoimintamallisi, asiakaskuntasi ja tarvitsemasi vaatimustenmukaisuustuki.

Käytännön vinkkejä:

• Tarkista, että palveluntarjoajan osoite ja yritystiedot ovat julkisesti varmennettavissa (tärkeää luottamuksen ja markkinapaikkojen hyväksynnän kannalta).
• Arvioi nimityksen nopeus ja saatko todistuksen tai julkisen varmennuksen (hyödyllistä markkinapaikoilla ja auditoinneissa).
• Harkitse, tarvitsetko lisäpalveluita kuten 30 artiklan rekisterin säilytyksen tai vuosittaiset tarkastukset.
• Monen lainkäyttöalueen myynnissä (EU ja UK) harkitse palveluntarjoajia, jotka tarjoavat molemmat palvelut yhdessä sopimuksessa.

Mitä hinta oikeasti sisältää: yksityiskohtainen palveluntarjoajien vertailu

EU-edustajapalveluiden sisältö vaihtelee paljon julkistetun hinnan sisällä. Jotkut tarjoavat vain perusnimityksen, toiset lisäävät vaatimustenmukaisuuden lisäpalveluita. Alla yksityiskohtainen vertailu saatavilla olevien tietojen perusteella:

REP27:n perushinta kattaa GDPR 27 artiklan olennaiset vaatimukset: allekirjoitetun nimityksen, QR-koodilla varustetun todistuksen (hyödyllinen markkinapaikoilla), julkisen varmennuksen ja tietosuojaselosteen tekstiehdotuksen. EU Shield sisältää 30 artiklan rekisterin säilytyksen ja vuosittaisen vaatimustenmukaisuuden tarkastuksen – arvokasta yrityksille, jotka tarvitsevat jatkuvaa tukea. rep4eu korostaa reaaliaikaista kattavuutta ja markkinoille tuloa, mutta ei erittele lisäpalveluita saatavilla olevissa tiedoissa.

Varmista aina, mitä palvelu sisältää, ja pyydä sopimus tai palveluehdot ennen ostoa. Jotkut ominaisuudet (esim. rekisterin ylläpito, tarkastukset) voivat olla lisävalintoja tai maksullisia.

Piilokulut, poissulkemiset ja mitä palveluntarjoajat yleensä eivät kerro

Vaikka julkaistut hinnat vaikuttavat suoraviivaisilta, piilokulut ja poissulkemiset ovat yleisiä. Tässä mitä kannattaa huomioida saatavilla olevan tiedon perusteella:

• 30 artiklan rekisterin ylläpito: Ei sisälly REP27:ään, sisältyy EU Shieldiin. Jos tarvitset käsittelytoimintojen rekisterin ylläpitoa, tarkista, onko se mukana paketissa.
• Vuosittainen vaatimustenmukaisuuden tarkastus: Sisältyy EU Shieldiin, ei REP27:ään tai rep4eu:hun. Tämä voi olla tärkeää jatkuvan vaatimustenmukaisuuden kannalta, erityisesti jos liiketoiminta tai tietojenkäsittely muuttuu usein.
• Lisäpalvelut: Tuotevastuuhenkilön (GPSR), kosmetiikan, tekoälylain ym. nimitykset ovat erillisiä ja hinnoitellaan erikseen kaikilla tarjoajilla.
• Irtisanomisajat ja pyyntömaksut: Ei mainittu saatavilla olevissa tiedoissa. Jotkut palveluntarjoajat voivat vaatia irtisanomisilmoitusta tai veloittaa lisätehtävistä – tarkista sopimus aina huolellisesti.
• Vastuuvapausrajoitukset: 27 artiklan 5 kohdan mukaan edustaja ei ole vastuussa GDPR:n rikkomuksistasi. Palveluntarjoajat harvoin korostavat tätä, mutta se tarkoittaa, että vastuu vaatimustenmukaisuudesta ja sakkojen maksamisesta jää sinulle.

Käytännön vinkkejä:

• Pyydä täydellinen lista sisältyvistä ja poissuljetuista palveluista ennen sopimuksen allekirjoittamista.
• Kysy irtisanomisajoista, pyyntömaksuista ja tukipalvelun vasteajoista.
• Ole varovainen palveluntarjoajien kanssa, jotka eivät pysty todistamaan EU-perustamistaan tai joiden yritystiedot eivät ole julkisesti varmennettavissa.

Nimitysprosessi: vaiheittainen tarkistuslista yhdysvaltalaisille yrityksille

1. Arvioi velvoitteesi: Käytä yllä olevaa päätöstaulukkoa selvittääksesi, tarvitsetko EU-edustajan. Epävarmoissa tapauksissa konsultoi vaatimustenmukaisuuseksperttiä tai käytä palveluntarjoajan ilmaista tarkistustyökalua.
2. Valitse palveluntarjoaja: Vertaa REP27, EU Shield ja rep4eu palveluita hinnan, sisältyvien ominaisuuksien ja läpinäkyvyyden perusteella. Varmista, että palveluntarjoaja on perustettu EU-maassa, joka kattaa asiakkaasi.
3. Valmistele tiedostosi: Kerää yrityksesi virallinen nimi, perustamisosoite, yhteystiedot, kuvaus tietojenkäsittelytoimista ja tiedot EU-asiakkaistasi (esim. maat, volyymi, tietojen luonne).
4. Toimita tiedostosi palveluntarjoajalle: Lähetä tiedot palveluntarjoajalle. REP27 tekee ihmisen tarkastuksen 24 työajan sisällä; muiden aikataulut voivat vaihdella.
5. Vastaanota nimitys ja todistus: Hyväksynnän jälkeen palveluntarjoaja allekirjoittaa nimityksen. REP27 toimittaa todistuksen QR-koodilla ja julkisella varmennussivulla. Käytä näitä markkinapaikoilla ja auditoinneissa.
6. Päivitä tietosuojaselosteesi: Lisää edustajan nimi, osoite ja yhteystiedot tietosuojaselosteeseen palveluntarjoajan ohjeiden mukaisesti.
7. Pidä dokumentaatio tallessa: Säilytä nimitys, todistus ja kaikki kirjeenvaihto viranomaisia ja markkinapaikkojen pyyntöjä varten.
8. Tarkista vuosittain: Jos käsittelysi muuttuu tai laajennut uusiin EU-maihin, päivitä edustajan nimitys tarpeen mukaan.

Tämän päivän tarkistuslista:

1. Arvioi EU-myyntisi ja tietojenkäsittelytoimesi.
2. Valitse ja ota yhteyttä palveluntarjoajaan.
3. Valmistele ja toimita yritystiedostosi.
4. Vastaanota ja ota käyttöön nimitys ja todistus.
5. Päivitä tietosuojaseloste ja tiedota tiimiäsi.

Riskit, sakot ja valvonta: mitä tapahtuu, jos laiminlyöt 27 artiklan?

GDPR 27 artiklan noudattamatta jättäminen aiheuttaa merkittäviä riskejä. Valvontaviranomaiset missä tahansa EU-maassa, jossa sinulla on asiakkaita, voivat tutkia ja valvoa vaatimuksen noudattamista. Sakot kattavat GDPR 83 artiklan mukaisesti hallinnolliset sakot jopa 20 miljoonaan euroon tai 4 % maailmanlaajuisesta liikevaihdosta vakavimmissa rikkomuksissa. Vaikka edustajan nimeämättä jättäminen ei aina ole vakavin rikkomus, se voi johtaa:

• Suoriin sakkoihin 27 artiklan rikkomisesta
• Käsittelyn tai myynnin keskeyttämismääräyksiin EU:ssa, kunnes vaatimukset täytetään
• Poistamiseen tai keskeytykseen markkinapaikoilla (Amazon, Etsy, eBay), jos et pysty todistamaan vaatimustenmukaisuutta
• Luottamuksen menetykseen EU-asiakkaiden ja kumppaneiden keskuudessa

Viranomaiset voivat ottaa yhteyttä suoraan edustajaasi, mutta voivat myös kohdistaa toimenpiteitä suoraan yritykseesi. Edustaja ei ole vastuussa toimistasi (27 artikla 5 kohta), mutta toimii virallisena yhteyshenkilönä GDPR-asioissa EU:ssa. Palveluntarjoajat harvoin korostavat, että vastuu vaatimustenmukaisuudesta ja mahdollisista sakoista jää sinulle.

Riskin minimoimiseksi:

• Nimeä edustaja heti, kun tarjoat tavaroita/palveluita tai seuraat henkilöitä EU:ssa
• Pidä dokumentaatio ajan tasalla ja helposti saatavilla
• Vastaa nopeasti edustajan tai viranomaisten pyyntöihin

Todelliset tilanteet: mikä velvoite koskee ja helpoin vaatimustenmukainen reitti

• Tilanne 1: Yhdysvaltalainen SaaS-yritys, jolla on ranskalaisia käyttäjiä
  SaaS-alustasi kerää analytiikkaa ja tarjoaa palveluita Ranskan käyttäjille. Sinun on nimettävä EU:n GDPR 27 artiklan edustaja. Helpoin tapa: valitse palveluntarjoaja (esim. REP27), toimita yritys- ja käsittelytiedot, vastaanota allekirjoitettu nimitys ja todistus, ja päivitä tietosuojaseloste. Poikkeusta ei sovelleta, ellei käsittely ole todella satunnaista ja vähäriskistä.
• Tilanne 2: Kiinalainen Amazon-myyjä, joka toimittaa Ranskaan
  Myyt fyysisiä tuotteita ranskalaisille Amazonin kautta. Tarvitset sekä GDPR 27 artiklan edustajan (henkilötietojen käsittelyyn) että GPSR-vastuuhenkilön (tuoteturvallisuus). Nämä ovat erillisiä nimityksiä ja maksuja. Valitse palveluntarjoajat, jotka tarjoavat molemmat (REP27 kattaa molemmat) ja varmista, että tuotteen merkinnät ja tietosuojaselosteet ovat ajan tasalla.
• Tilanne 3: Brittiläinen verkkokauppa, jolla on ranskalaisia asiakkaita
  Brexitin jälkeen UK-pohjainen kauppasi myy Ranskaan. Sinua pidetään EU:n ulkopuolisena yrityksenä ja sinun on nimettävä EU:n GDPR-edustaja. Valitse palveluntarjoaja, tee nimitys ja päivitä tietosuojaseloste. Jos myyt myös UK:hon, harkitse palveluntarjoajaa, joka tarjoaa sekä EU- että UK-edustuksen tehokkuuden vuoksi.

Kaikissa tapauksissa pidä dokumentit valmiina viranomaisia ja markkinapaikkoja varten. Jos myyt vain B2B:lle etkä koskaan käsittele EU:n henkilötietoja, tai käsittelysi on todella satunnaista ja vähäriskistä, et välttämättä tarvitse edustajaa. Epävarmoissa tapauksissa konsultoi asiantuntijaa tai käytä palveluntarjoajan kelpoisuustarkistusta.