Jeden dostawca dla wszystkich obowiązków reprezentacyjnych UE: GDPR, GPSR i NIS2

• REP27 i EU Shield oferują GDPR, GPSR i NIS2 dla firm spoza UE.
• Europe Cyber-Safe i eugpsr.eu nie oferują wszystkich trzech usług razem.
• Ceny roczne (październik 2026): REP27 od 290 €, EU Shield 490 €, Europe Cyber-Safe od 4450 €.
• Każda usługa obejmuje inne obowiązki prawne — zobacz matrycę decyzji.
• Ukryte koszty i dodatkowe opłaty rzadko są publicznie ujawniane.
• Nie każda firma potrzebuje wszystkich trzech usług — sprawdź wymagania według modelu biznesowego.

Zaktualizowano 2 listopada 2026 · 7 sprawdzonych źródeł

Porównanie dostawców

Ceny opublikowane na stronie każdego dostawcy w dniu 2 listopada 2026, bez VAT, chyba że zaznaczono inaczej. Każdy wiersz prowadzi do źródła.

Co wymaga prawo: artykuły i obowiązki

Firmy spoza UE napotykają kilka unijnych obowiązków prawnych, jeśli działają na rynku UE. Trzy najczęstsze wymagania dotyczące przedstawicieli to:

• GDPR Art. 27: Firmy spoza UE przetwarzające dane osobowe mieszkańców UE muszą wyznaczyć przedstawiciela w UE. Dotyczy to, jeśli oferujesz towary lub usługi osobom w UE lub monitorujesz ich zachowanie, niezależnie od posiadania biura w UE. Kary za nieprzestrzeganie mogą sięgać 20 mln € lub 4% światowego obrotu (źródło).
• GPSR Art. 16: Firmy spoza UE sprzedające produkty fizyczne konsumentom w UE muszą wyznaczyć osobę odpowiedzialną w UE przed wprowadzeniem produktu na rynek. Dane tej osoby muszą być na etykietach i dokumentacji produktu (źródło).
• NIS2 Art. 26: Dostawcy spoza UE świadczący istotne lub ważne usługi cyfrowe (np. chmura, DNS, CDN, usługi zarządzane, platformy online) muszą wyznaczyć przedstawiciela UE, aby zapewnić zgodność z wymogami cyberbezpieczeństwa (źródło).

Obowiązki te są odrębne i mogą występować jednocześnie. Na przykład amerykańska firma SaaS obsługująca użytkowników UE może potrzebować przedstawiciela GDPR i NIS2, a sprzedawca spoza UE na Amazonie wysyłający towary do UE może potrzebować przedstawicieli GDPR i GPSR. Każde prawo ma własne wymagania i sankcje za nieprzestrzeganie.

Organy i platformy mogą w każdej chwili zweryfikować twojego przedstawiciela. Brak ważnego przedstawiciela może skutkować karami, usunięciem produktu z oferty lub zawieszeniem usług. Poniższa tabela podsumowuje, którzy dostawcy obejmują które obowiązki:

Jak wybrać odpowiedniego dostawcę

Wybór dostawcy zależy od modelu biznesowego, obsługiwanych rynków i obowiązków prawnych. Oto jak podjąć świadomą decyzję:

• Zakres usług: Sprawdź, czy dostawca oferuje wszystkie potrzebne role przedstawiciela. Tylko REP27 i EU Shield obejmują GDPR, GPSR i NIS2 razem. Inni mogą oferować tylko jedną lub dwie usługi.
• Przejrzystość: Preferuj dostawców z opublikowanymi cenami i jasnym opisem, co jest w cenie. Niektórzy podają tylko podstawową usługę, a dodatkowe opłaty naliczają za kolejne produkty lub pilne realizacje.
• Szybkość: Jeśli potrzebujesz szybkiej zgodności (np. na Amazon lub do uruchomienia usługi), sprawdź, jak szybko dostawca może wydać certyfikat. REP27 zwykle podpisuje w ciągu 24 godzin po weryfikacji.
• Weryfikacja: Upewnij się, że dostawca wydaje certyfikat i publiczny kod weryfikacyjny. To często wymóg platform i organów.
• Rejestracja prawna: Dostawca musi być zarejestrowany w UE (dla obowiązków UE) i możliwy do zweryfikowania w rejestrach publicznych. REP27 działa przez Europe Services SE, czeską spółkę akcyjną.

Poniżej porównanie co jest w cenie, a co nie, oraz potencjalne dodatkowe opłaty:

Zawsze żądaj przykładowej umowy i pytaj o dodatkowe koszty lub wyłączenia przed podpisaniem.

Co naprawdę obejmuje cena

Opublikowane ceny mogą obejmować tylko podstawowe wyznaczenie. Aby uniknąć niespodzianek, wyjaśnij, co zawiera opłata roczna:

• Certyfikat wyznaczenia: Wymagany do zgodności i często wymagany przez platformy.
• Nieograniczona liczba produktów/usług: Niektórzy dostawcy (np. REP27 w niektórych planach) pozwalają na nieograniczoną liczbę produktów; inni mogą naliczać opłaty za produkt lub usługę.
• Szablony dokumentów: Do polityk prywatności, etykiet produktów lub ujawnień na stronach — pomagają szybko aktualizować dokumentację zgodności.
• Kod weryfikacyjny lub sprawdzanie online: Kluczowe do potwierdzenia zgodności przed organami lub platformami.
• Wsparcie: Niektórzy dostawcy oferują wsparcie w kwestiach regulacyjnych lub aktualizacji; inni mogą pobierać dodatkowe opłaty.

Poniżej podsumowanie, co zwykle jest w cenie lub może wymagać dopłat (tam, gdzie znane):

Zawsze proś o szczegółową wycenę i listę wliczonych usług przed podjęciem decyzji.

Ukryte koszty i czego dostawcy zwykle nie mówią

Wielu dostawców nie ujawnia wszystkich potencjalnych kosztów lub warunków umowy. Oto typowe ukryte kwestie, na które warto uważać:

• Dodatkowe opłaty za kolejne produkty/usługi: Niektórzy naliczają opłaty za każdy produkt, usługę lub nowy produkt dodany w trakcie roku.
• Pilna realizacja lub zmiany: Przyspieszenie procesu lub zmiany w certyfikacie mogą wiązać się z dodatkowymi kosztami.
• Okresy wypowiedzenia: Umowy są zwykle roczne. Sprawdź, czy obowiązują minimalne okresy wypowiedzenia lub automatyczne odnowienia.
• Ograniczenia odpowiedzialności lub wsparcia: Dostawcy mogą ograniczać swoją odpowiedzialność lub zakres wsparcia w standardowej cenie.
• Wyłączenia: Niektóre usługi (np. kosmetyki, AI Act, reprezentacja w UK) mogą wymagać osobnych umów.

Dostawcy rzadko ujawniają te informacje na głównych stronach. Zawsze żądaj pełnej umowy, czytaj warunki i pytaj o:

• Co się dzieje, jeśli dodasz lub usuniesz produkty?
• Czy są opłaty za ponowne wydanie dokumentów lub pilne zlecenia?
• Czy jest minimalny okres umowy lub wypowiedzenia?
• Jakie wsparcie jest w cenie, a co płatne?

Przejrzystość jest różna. REP27 na przykład oferuje publiczną weryfikację i jasną dokumentację, ale pełne szczegóły opłat dodatkowych dostępne są na zapytanie. EU Shield i inni również wymagają bezpośredniego zapytania o pełną strukturę opłat.

Jak przebiega wyznaczenie: krok po kroku

1. Określ obowiązki: Sprawdź, czy potrzebujesz przedstawiciela GDPR, GPSR i/lub NIS2. Skorzystaj z matrycy decyzji poniżej.
2. Wybierz dostawcę: Porównaj zakres, cenę i szybkość. Tylko REP27 i EU Shield oferują wszystkie trzy usługi razem.
3. Prześlij dane firmy: Podaj informacje o firmie, produktach/usługach i osobach kontaktowych. Może to obejmować rejestrację firmy, listę produktów i politykę prywatności.
4. Weryfikacja dokumentów: Dostawca sprawdza kompletność i kwalifikowalność. REP27 zwykle kończy to w 24 godziny robocze.
5. Podpisanie wyznaczenia: Organ statutowy dostawcy podpisuje listę wyznaczenia. W REP27 to Europe Services SE dla obowiązków UE.
6. Odbierz certyfikat: Otrzymujesz podpisany certyfikat, kod QR i kod weryfikacyjny. Używane w politykach prywatności, etykietach i na platformach.
7. Publiczna weryfikacja: Każdy może sprawdzić status wyznaczenia online za pomocą kodu weryfikacyjnego (funkcja REP27).
8. Aktualizacja dokumentów zgodności: Dodaj dane przedstawiciela do polityki prywatności, etykiet produktów i strony internetowej zgodnie z wymogami prawa lub platform.

Proces ten zapewnia zgodność i przygotowanie na kontrole lub audyty platform. Zawsze miej pod ręką certyfikat i kod weryfikacyjny.

Ryzyka, kary i co się stanie, jeśli zignorujesz obowiązki

Ignorowanie obowiązków reprezentanta UE jest ryzykowne i może mieć poważne konsekwencje:

• GDPR: Kary do 20 mln € lub 4% globalnego rocznego obrotu za nieprzestrzeganie Art. 27. Organy mogą też ograniczyć przetwarzanie danych lub zakazać usług w UE.
• GPSR: Produkty bez ważnej osoby odpowiedzialnej mogą zostać usunięte z platform, zablokowane na granicy lub wycofane. Platformy jak Amazon wymagają dowodu osoby odpowiedzialnej dla sprzedawców spoza UE.
• NIS2: Dostawcy spoza UE usług istotnych lub ważnych mogą mieć zawieszone usługi cyfrowe lub platformy oraz kary regulacyjne, jeśli brak im przedstawiciela UE.

Organy i platformy coraz częściej sprawdzają zgodność. Na przykład Amazon, Etsy i eBay mogą wymagać certyfikatu lub kodu weryfikacyjnego przed dopuszczeniem ofert od sprzedawców spoza UE. Brak dokumentów może skutkować usunięciem produktów lub usług.

Poza karami finansowymi, brak zgodności może zaszkodzić reputacji i ograniczyć dostęp do rynku UE. Koszt wyznaczenia przedstawiciela jest niewielki w porównaniu z tymi ryzykami.

Matryca decyzji: czy potrzebujesz tych usług?

Dokładnie przeanalizuj swoją działalność. W razie wątpliwości skonsultuj się z dostawcą lub prawnikiem przed działaniem.

Lista kontrolna: jak dziś uzyskać zgodność

1. Oceń obowiązki: Czy przetwarzasz dane osobowe UE, sprzedajesz produkty fizyczne lub świadczysz usługi cyfrowe w UE?
2. Określ obowiązujące przepisy: GDPR Art. 27, GPSR Art. 16, NIS2 Art. 26.
3. Porównaj dostawców: Skorzystaj z powyższej tabeli, aby znaleźć tych, którzy obejmują wszystkie potrzeby. Tylko REP27 i EU Shield oferują wszystkie trzy.
4. Poproś o umowę: Zapytaj o warunki, okresy wypowiedzenia i pełny wykaz opłat.
5. Przygotuj dokumenty: Zbierz rejestrację firmy, listę produktów/usług i politykę prywatności.
6. Złóż wniosek: Wypełnij formularz online dostawcy lub wyślij wymagane dokumenty e-mailem.
7. Weryfikacja i podpisanie: Dostawca sprawdza dokumenty, a następnie wydaje podpisany certyfikat i instrukcje.
8. Aktualizuj materiały zgodności: Dodaj dane przedstawiciela do polityk prywatności, etykiet i strony internetowej.
9. Przechowuj dokumenty: Zachowaj certyfikat i kod weryfikacyjny na potrzeby audytów lub wymagań platform.
10. Monitoruj odnowienia: Ustaw przypomnienia o corocznym odnowieniu i sprawdzaj zmiany w działalności wpływające na zgodność.

Realistyczne scenariusze: co dotyczy i jak spełnić wymogi

• Amerykański dostawca SaaS z użytkownikami UE: Musi wyznaczyć przedstawiciela GDPR Art. 27. Jeśli usługa jest istotna/ważna wg NIS2, także przedstawiciela NIS2. REP27 lub EU Shield mogą zapewnić obie usługi. Kroki: ocena obowiązków, wybór dostawcy, przesłanie danych, odbiór certyfikatu, aktualizacja polityki prywatności i strony.
• Chiński sprzedawca na Amazon: Potrzebuje osoby odpowiedzialnej GPSR dla sprzedaży produktów do UE. Jeśli śledzi lub profiluje kupujących z UE, także przedstawiciela GDPR Art. 27. REP27 i EU Shield oferują obie usługi; eugpsr.eu tylko GPSR. Kroki: wybór dostawcy, przesłanie danych firmy i produktów, odbiór certyfikatu, aktualizacja etykiet produktów i konta Amazon.
• Sklep internetowy z UK sprzedający do UE: Potrzebuje przedstawiciela GDPR Art. 27, jeśli przetwarza dane osobowe UE, oraz osoby odpowiedzialnej GPSR, jeśli sprzedaje produkty fizyczne. REP27 i EU Shield są odpowiednie. Kroki: identyfikacja obowiązków, wybór dostawcy, przekazanie danych, odbiór certyfikatu, aktualizacja dokumentów zgodności.

Każdy scenariusz pokazuje, że najprostsza droga do zgodności to dostawca obejmujący wszystkie obowiązki, zapewniający certyfikaty i aktualną dokumentację dla organów i platform.