非欧盟在线卖家在欧盟和英国合法销售所需条件
- 欧盟/英国GDPR第27条:若向欧盟/英国个人销售或跟踪其行为,需任命当地代表。
- GPSR:自2024年12月13日起,非欧盟卖家销售消费品需指定欧盟责任人。
- 数据法案、AI法案、化妆品:针对联网产品、AI或化妆品有特定要求。
- REP27涵盖所有主要义务,提供可验证证书。
- 不合规罚款可达2000万欧元或营业额4%(数据法案)。
比较提供者
| 服务商 | 成立地 | 公布价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 | 欧盟(捷克),英国 | GDPR代表:从290欧元/年;GPSR:从190欧元/年;化妆品:从690欧元/年;AI法案:从290欧元/年 | 任命为欧盟/英国代表或责任人,签署证书,公开验证,产品计划无限制,24小时内完成任命 | 需GDPR、GPSR、AI法案、数据法案或化妆品合规的非欧盟/英国公司 |
| Eldris来源 | 欧盟/英国 | 每市场一次性195英镑,之后从19.95英镑/月起 | 欧盟/英国责任人任命,证书,标签/列表地址,官方联络,合规证书 | 需要欧盟/英国产品合规责任人的卖家 |
| Garay Quality来源 | 未说明 | 欧盟责任人从150欧元/年;GPSR审核从150欧元;市场审核从89欧元 | 作为GPSR下欧盟责任人,合规审核,市场准备检查 | 需责任人及亚马逊/eBay/Etsy合规检查的品牌 |
| eugpsr.eu来源 | 波兰 | 199欧元/年 | GPSR下欧盟责任人,合规,列表保护,1–5天内激活 | 需快速GPSR合规的非欧盟亚马逊/eBay/Etsy卖家 |
| EDPO来源 | 未说明 | 价格面议 | 欧盟、英国、瑞士GDPR、AI法案、DSA、NIS2代表;官方联络点 | 需欧盟、英国、瑞士多法规代表的公司 |
| Gabsor来源 | 爱尔兰,英国 | 价格面议 | GDPR、DSA、AI法案、数据法案代表;真实员工;隐私专业人士 | 寻求欧盟/英国隐私聚焦代表的企业 |
价格如在每个提供者的网站上发布的,日期为 27 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求:条款编号及义务
非欧盟在线卖家在向消费者销售前,必须遵守多项欧盟及英国法律。主要义务包括:
- GDPR第27条(欧盟及英国): 若您是非欧盟/英国公司,向欧盟或英国个人提供商品或服务,或监控其行为(如网站跟踪),必须任命当地代表。该代表作为数据保护机构及个人的联络点。仅在处理偶尔、低风险且非大规模时可豁免。
- GPSR(欧盟条例2023/988,第16条): 自2024年12月13日起,非欧盟卖家在欧盟市场投放消费品前,必须指定欧盟责任人。该责任人信息须出现在产品标签及列表中。否则产品可能被市场下架或边境扣押。
- 数据法案(第37条): 非欧盟公司销售联网产品或相关服务于欧盟,须任命法律代表,确保数据访问与共享合规。不合规罚款最高达2000万欧元或年营业额4%。
- AI法案: 非欧盟AI服务提供商向欧盟客户提供高风险或通用AI系统,可能需任命欧盟代表。
- 化妆品(欧盟条例(EC) 1223/2009): 非欧盟公司销售化妆品或香水于欧盟,必须指定欧盟责任人,负责安全、合规及通报义务。
不遵守上述法律可能导致严重处罚,包括罚款、产品下架或海关扣押。无论公司规模或销售额,只要针对欧盟/英国消费者或处理其数据,均需遵守。
如何选择法律代表或责任人
选择合适的服务商对合规及业务连续性至关重要。考虑以下因素:
- 服务范围: 服务商是否覆盖您面临的所有义务(GDPR、GPSR、AI法案、数据法案、化妆品)?如REP27提供全面服务,其他可能专注某一领域。
- 证书验证与认可: 官方及市场(亚马逊、eBay、Etsy)日益要求可公开验证的证书。确保服务商提供带验证码或公开查询的证书。
- 任命速度: 若需快速上线或重新上架,任命时间关键。REP27通常24工作小时内签署;eugpsr.eu需1–5天。
- 支持与沟通: 检查是否包含支持服务,及对官方或市场请求的响应速度。有些服务商对支持或文件处理额外收费。
- 多国覆盖: 一次任命通常适用于整个欧盟或英国,但需确认证书是否被所有目标市场接受。
以下决策矩阵帮助判断需求:
| 如果您是... | 您需要... | 您不需要... |
|---|---|---|
| 非欧盟/英国企业向欧盟/英国消费者销售(B2C) | GDPR代表,GPSR责任人,可能还有数据法案/AI法案/化妆品代表 | 若有当地子公司投放产品,则无需 |
| 非欧盟/英国企业仅向欧盟/英国B2B销售 | 若处理个人数据需GDPR代表;若产品触及消费者需GPSR | 仅B2B且不投放消费市场时无需GPSR |
| 非欧盟/英国亚马逊/eBay/Etsy卖家 | GPSR责任人,GDPR代表 | 若使用FBA且欧盟实体为销售记录,则无需 |
| 欧盟/英国本地公司 | 通常无需(已设立) | 所有代表义务 |
务必确认服务商涵盖的义务及其证书是否被销售渠道接受。
价格实际包含内容:服务商对比
公布价格差异大,且包含内容不总清晰。以下基于公开信息详细对比:
| 服务商 | 包含内容 | 不包含 | 额外费用 |
|---|---|---|---|
| REP27 | 任命为欧盟/英国代表或责任人,签署证书,公开验证,产品计划无限制,24小时内完成任命 | 法律咨询、诉讼代理 | 无 |
| Eldris | 欧盟/英国责任人任命,证书,标签/列表地址,官方联络,合规证书 | 视情况而定 | 视情况而定 |
| Garay Quality | 责任人,合规审核,市场检查 | 视情况而定 | 审核费从89欧元起,市场准入定制报价 |
| eugpsr.eu | 责任人,合规,列表保护,1–5天激活 | 视情况而定 | 视情况而定 |
| EDPO | GDPR、AI法案、DSA、NIS2代表 | 视情况而定 | 视情况而定 |
| Gabsor | GDPR、DSA、AI法案、数据法案代表 | 视情况而定 | 视情况而定 |
部分服务商如REP27产品计划支持无限产品,其他可能按产品或审核收费。务必索取完整价格明细,确认支持、文件处理及额外证书是否收费。法律咨询及诉讼代理均不包含在内。
隐藏费用及服务商常忽略说明
比较服务商时,需关注除标价外的费用及限制。根据现有信息:
- 法律咨询与诉讼代理: REP27及多数竞争者不包含。服务商为法律联络点及证书签发者,不代表您参与法律纠纷或提供法律建议。
- 按请求或按产品收费: 部分服务商对额外产品、审核或店铺配置收费。如Garay Quality收取审核及市场检查费,EAS Project(未列表)对额外店铺配置及产品HS编码收费。
- 通知期限及责任限制: 多数服务商未公开。任命前务必索取条款,尤其涉及更换或取消代表。
- 支持及文件处理: 部分服务商对文件审核、额外支持请求或加急处理收费。REP27基础价含24小时任命及公开验证。
服务商通常不说明:
- 任命代表不转移您的法律责任,您仍需承担合规责任。
- 部分证书可能不被所有市场接受,务必确认销售渠道认可。
- 更换代表可能需提前通知,且若管理不当可能影响商品列表。
签约前务必索取完整服务清单、额外费用及条款。
任命流程:步骤详解
任命法律代表或责任人流程通常简单,但因服务商不同略有差异。以REP27为例:
- 确认义务: 使用服务商免费检查工具或联系支持,确定适用法规(GDPR、GPSR、AI法案、数据法案、化妆品等)。
- 提交企业信息: 提供企业资料、销售产品及目标市场信息,可能包括注册文件、产品清单及合规文件。
- 文件审核: 人工审核提交资料完整性及合规性。REP27通常24工作小时内完成,缺失时联系补充。
- 签署及证书: 服务商法定机构(如REP27的Europe Services SE)签署任命。您将收到签署信函、带二维码的证书及验证码。
- 公开验证: 官方、市场及客户可通过证书或代码在线验证任命有效性。
- 实施: 更新隐私声明、产品标签及市场列表,加入所需联系方式。服务商提供准确用词。
- 持续支持: 服务商接收并转发官方或公众请求,协助维护合规。
买家清单:
- 确认销售产品及销售地区。
- 核查适用义务(GDPR、GPSR等)。
- 比较服务商覆盖范围、验证及价格。
- 在上架或发货前任命代表。
- 更新文档及列表。
- 保存证书及验证链接。
风险、罚款及忽视规则后果
不遵守欧盟及英国法律代表要求可能带来严重后果:
- 数据法案: 未任命法律代表或不遵守数据共享义务,罚款最高达2000万欧元或年营业额4%。
- GPSR: 产品可能被亚马逊、eBay等市场下架,欧盟海关边境扣押无责任人标签或文件的货物。
- GDPR: 主管机关可能罚款、执行强制措施或禁止销售。缺少当地代表是针对非欧盟/英国公司的常见执法理由。
市场对这些要求执行日益严格,通常要求责任人证书及公开验证才能上架。官方可直接联系代表进行合规检查。无法提供任命证明,您将失去欧盟/英国市场准入并面临法律处罚。
忽视规则还会损害声誉,导致销售机会流失。若目标客户为欧盟/英国消费者或处理其数据,合规非可选项。
三种典型场景:适用法规及合规方式
- 美国SaaS供应商向欧盟销售: 若处理欧盟个人数据,需欧盟GDPR第27条代表。销售联网产品或服务,可能需数据法案法律代表。提供AI服务时,需确认AI法案适用。最简合规路径是任命如REP27等覆盖所有义务并提供可验证证书的服务商。
- 中国亚马逊卖家向欧盟发货玩具: 自2024年12月13日起,需为产品指定GPSR责任人,并为客户数据任命GDPR代表。若销售CE认证商品(如玩具),可能还需市场监管联系人。责任人信息须标注于产品标签及亚马逊列表。REP27及多家竞争者提供服务,但须确保证书被亚马逊接受且可公开验证。
- 英国网店向欧盟销售护肤品: 需欧盟化妆品责任人(欧盟条例(EC) 1223/2009)、GDPR第27条代表,若销售非化妆品产品,可能还需GPSR责任人。责任人信息须出现在包装及CPNP通报中。单一服务商覆盖所有义务可简化合规流程。
每种场景关键在于识别所有适用义务,选择能提供所有必需证书、具备公开验证及市场认可的服务商。
当您不需要此时
- 欧盟/英国本地设立的公司(通常免除代表义务)。
- 非欧盟/英国公司仅向B2B销售且不投放消费市场(可能免除GPSR)。
- 不收集或处理欧盟/英国个人数据的公司(无需GDPR代表)。
常见问题解答
我仅在欧盟/英国做B2B销售,是否需要代表?
若处理欧盟/英国个人数据,GDPR仍可能要求代表。若产品不触及消费者,则GPSR责任人可能不必。请仔细核查各法规范围。
不任命代表会怎样?
可能面临罚款(数据法案最高2000万欧元或营业额4%)、市场下架及边境扣押。官方或市场可能阻止销售直至合规。
是否可用同一服务商覆盖所有义务?
部分服务商如REP27覆盖GDPR、GPSR、AI法案、数据法案及化妆品。其他可能仅覆盖部分。任命前务必确认覆盖范围。
多久能拿到证书?
REP27在文件审核通过后24工作小时内出证。其他服务商如eugpsr.eu需1–5个工作日,具体视文件审核速度而定。
价格包含法律咨询吗?
不包含。REP27及大多数竞争者的价格不含法律咨询和诉讼代理,仅限代表/责任人服务。
隐私声明或产品标签需包含什么?
必须包含您任命的欧盟/英国代表或责任人的名称及联系方式。服务商任命后会提供准确用词。
亚马逊或eBay等市场会检查合规吗?
会的。市场越来越多要求责任人或代表证明,通常需提供可公开验证的证书。
多产品或多店铺是否有额外费用?
部分服务商如REP27产品计划支持无限产品,其他可能按产品、店铺或审核收费。签约前务必确认额外费用。
任命代表是否转移我的法律责任?
不转移。代表仅作为联络点,您仍需承担所有合规法律责任。
能否更换或取消代表?
可以,但需查看服务商的通知期限及取消费用。多数未公开,任命前请索取相关条款。
任命需提供哪些文件?
通常需企业信息、产品/服务资料及目标市场。有些服务商可能要求额外合规文件以供审核。
是否需为每个欧盟国家任命代表?
不需。只需在客户所在欧盟成员国任命一名代表,适用于GDPR及大多数产品法规。英国义务亦同理。
来源
- REP27官方服务页面 — rep27.com
- REP27常见问题 — rep27.com
- Eldris欧盟责任人服务 — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- EDPO代表服务 — edpo.com
- Gabsor — gabsor.com
- 欧盟数据法案法律代表要求 — gdprrepresentative.com