Pakiet przedstawiciela UE i UK dla startupów AI spoza Europy: dostawcy i ceny

• Startupy AI spoza UE/UK muszą wyznaczyć przedstawicieli UE i UK dla zgodności z GDPR oraz, jeśli dotyczy, EU AI Act.
• REP27 oferuje przedstawicielstwo GDPR UE i UK od 390 €/rok (listopad 2026).
• Konkurenci skupiają się głównie na EU AI Act, z cenami od 490 $ do 7 900 €/rok.
• Przedstawicielstwo UK rzadko jest wliczone w pakiety AI Act – sprawdzaj zakres uważnie.
• Kary za niezgodność mogą sięgać 15 mln € lub 3% światowego obrotu.
• Zawsze potwierdzaj, co jest wliczone: certyfikaty, weryfikacja publiczna, obsługa DSAR itp.

Zaktualizowano 3 listopada 2026 · 9 sprawdzonych źródeł

Porównanie dostawców

Ceny opublikowane na stronie każdego dostawcy w dniu 3 listopada 2026, bez VAT, chyba że zaznaczono inaczej. Każdy wiersz prowadzi do źródła.

Wymogi prawne: artykuły i obowiązki

Startupy AI spoza UE i UK, oferujące usługi lub przetwarzające dane osobowe na tych rynkach, muszą sprostać złożonym wymogom prawnym. Kilka regulacji nakłada obowiązek wyznaczenia lokalnych przedstawicieli:

• Artykuł 27 GDPR (UE i UK): Każda firma spoza UE/UK przetwarzająca dane osobowe osób z UE lub UK musi wyznaczyć przedstawiciela w każdym z tych obszarów. Dotyczy to zarówno administratorów, jak i podmiotów przetwarzających. Przedstawiciel jest głównym kontaktem dla osób, których dane dotyczą, oraz dla organów (źródło).
• EU AI Act (Rozporządzenie (UE) 2024/1689): Artykuł 22 wymaga od dostawców spoza UE systemów AI wysokiego ryzyka wyznaczenia autoryzowanego przedstawiciela w UE. Artykuł 54 rozszerza ten obowiązek na dostawców AI ogólnego przeznaczenia. Przedstawiciel odpowiada za zapewnienie zgodności i kontakt z organami (źródło).
• EU Data Act (Artykuł 37): Firmy spoza UE sprzedające produkty połączone lub usługi powiązane w UE muszą wyznaczyć przedstawiciela prawnego (źródło).
• EU Digital Services Act (DSA, Artykuł 13): Dostawcy spoza UE platform online skierowanych do UE muszą wyznaczyć przedstawiciela prawnego (źródło).
• Dyrektywa NIS2 (Artykuł 14): Dostawcy spoza UE usług istotnych i ważnych muszą wyznaczyć przedstawiciela prawnego w UE (źródło).

Brak wyznaczenia przedstawiciela grozi wysokimi karami: EU AI Act przewiduje sankcje do 15 mln € lub 3% światowego obrotu (źródło), a GDPR do 20 mln € lub 4% obrotu. Przedstawiciele nie są formalnością – mają odpowiedzialność prawną, muszą być zarejestrowani w odpowiedniej jurysdykcji, a ich dane muszą pojawiać się w politykach prywatności i dokumentacji technicznej.

Dla startupów AI kluczowe są: (1) przetwarzanie danych osobowych UE/UK (GDPR), (2) oferowanie systemów AI wysokiego ryzyka lub ogólnego przeznaczenia w UE (AI Act), (3) sprzedaż produktów połączonych lub platform online (Data Act, DSA). Każde prawo działa niezależnie – możesz potrzebować kilku przedstawicieli, jeśli podlegasz więcej niż jednej regulacji.

Jak wybrać dostawcę: kluczowe czynniki i macierz decyzyjna

Wybór właściwego przedstawiciela jest kluczowy dla zgodności i ciągłości biznesu. Oto najważniejsze czynniki do rozważenia:

• Zakres: Czy dostawca obejmuje zarówno UE, jak i UK? Większość przedstawicieli AI Act obejmuje tylko UE. REP27 to jeden z nielicznych oferujących oba GDPR UE i UK w jednym pakiecie.
• Zakres usług: Cena za jedną regulację czy pakiet? Niektórzy dostawcy (np. Gabsor) oferują wieloregulacyjne pakiety, ale większość sprzedaje usługi osobno.
• Dokumentacja: Czy w cenie są certyfikaty, weryfikacja publiczna i teksty zgodności? To ważne dla onboardingu na platformach i kontroli regulatorów.
• Szybkość: Jak szybko następuje podpisanie umowy? REP27 podpisuje w ciągu 24 godzin roboczych po weryfikacji dokumentów.
• Jurysdykcja: Czy dostawca jest zarejestrowany w wymaganym kraju? Dla UE przedstawiciel musi być w państwie członkowskim UE, dla UK – w UK.
• Wsparcie: Czy dostawca pomaga w obsłudze DSAR, zapytaniach regulatorów, czy tylko pełni rolę skrzynki pocztowej?

Matryca decyzyjna:

Praktyczna wskazówka: zawsze żądaj wzoru certyfikatu i umowy przed wyznaczeniem przedstawiciela oraz sprawdź, czy nazwisko dostawcy można zweryfikować publicznie przez organy lub platformy.

Co naprawdę obejmuje cena: porównanie dostawców

Opublikowane ceny mogą być mylące, jeśli nie sprawdzisz, co faktycznie jest wliczone. Oto szczegółowe porównanie ofert poszczególnych dostawców na podstawie dostępnych danych:

W przypadku REP27 pakiet za 390 €/rok (listopad 2026) obejmuje przedstawicieli GDPR UE i UK, weryfikację publiczną i dwa certyfikaty. Przedstawicielstwo AI Act to osobna usługa, od 290 €/rok za przejrzystość do 1 490 €/rok za pełne upoważnienie. Usantis w cenie 490 $/rok oferuje obsługę DSAR i stronę zgodności, ale tylko dla UE. representAI.eu i AiVenture koncentrują się na EU AI Act, a ceny odzwierciedlają złożoność mandatów dla AI wysokiego ryzyka lub ogólnego przeznaczenia.

Zawsze wyjaśniaj, czy dodatkowe usługi (np. obsługa zapytań regulatorów, aktualizacja certyfikatów, pilny onboarding) wiążą się z dodatkowymi opłatami. Większość dostawców nie publikuje tych informacji, więc żądaj pełnego cennika przed podpisaniem umowy.

Ukryte koszty i wyłączenia: czego dostawcy zwykle nie mówią

Wielu kupujących nie zwraca uwagi na drobny druk, co może prowadzić do niespodziewanych kosztów lub luk w zgodności. Oto na co uważać:

• Dodatkowe opłaty: Większość dostawców nie podaje kosztów obsługi DSAR, pilnych zapytań czy dodatkowych certyfikatów. Na przykład główny pakiet GDPR REP27 nie obejmuje przedstawicielstwa AI Act ani obsługi DSAR – to osobne usługi.
• Pakiety: Przedstawicielstwo UK rzadko jest wliczone w pakiety AI Act. Jeśli potrzebujesz obu, możesz musieć podpisać umowy z dwoma dostawcami lub płacić za dwie usługi.
• Okresy wypowiedzenia i odpowiedzialność: Dostawcy często ograniczają swoją odpowiedzialność i wymagają okresów wypowiedzenia. Te warunki rzadko są publikowane – zawsze żądaj umowy przed wyznaczeniem.
• Ograniczenia zakresu: Niektórzy dostawcy obejmują tylko jedną regulację na umowę. Jeśli rozwiniesz działalność lub wprowadzisz nowe produkty, możesz potrzebować renegocjacji lub dodatkowych przedstawicieli.
• Weryfikacja: Nie wszyscy dostawcy oferują publiczną weryfikację wyznaczenia. To kluczowe dla onboardingu na platformach i audytów regulatorów.

Czego dostawcy zwykle nie mówią: jeśli zmieni się model biznesowy (np. zaczniesz oferować AI wysokiego ryzyka po wyznaczeniu tylko przedstawiciela GDPR), musisz wyznaczyć nowego przedstawiciela dla AI Act. Zmiana lub dodanie usług może kosztować dodatkowo i wymagać czasu. Zawsze pytaj o ścieżki aktualizacji i rabaty na wielousługowość.

Jak działa wyznaczenie przedstawiciela: przewodnik krok po kroku

Wyznaczenie przedstawiciela to proces prawny, nie tylko formalność. Oto jak to zwykle wygląda na przykładzie REP27:

1. Określ swoje obowiązki: Sprawdź, które przepisy Cię obowiązują (GDPR, AI Act, Data Act itp.).
2. Wybierz odpowiedniego dostawcę i usługę: Dla GDPR możesz potrzebować przedstawicieli UE i UK. Dla AI Act sprawdź, czy Twój system AI jest wysokiego ryzyka lub ogólnego przeznaczenia.
3. Prześlij dokumenty: Podaj dane firmy, zakres działalności i informacje o produktach/usługach. REP27 ręcznie weryfikuje każdy plik w ciągu 24 godzin roboczych.
4. Weryfikacja i podpis: Dostawca sprawdza kompletność i zgodność danych. Po zatwierdzeniu podpisuje wyznaczenie (REP27: Europe Services SE dla UE, REP27 LTD dla UK).
5. Odbierz certyfikaty: Otrzymujesz podpisane listy, certyfikaty z kodami QR i kody weryfikacyjne publiczne. Służą do polityk prywatności, dokumentacji technicznej i onboardingu na platformach.
6. Zaktualizuj dokumentację: Dodaj dane przedstawiciela do polityki prywatności, dokumentacji AI lub etykiet produktów zgodnie z wymogami.
7. Weryfikacja: Organy, platformy lub klienci mogą online sprawdzić Twoje wyznaczenie za pomocą kodu weryfikacyjnego.

Lista kontrolna dla kupującego:

1. Zmapuj swoje działania i przepływy danych w UE/UK.
2. Wypisz wszystkie obowiązujące przepisy (GDPR, AI Act itp.).
3. Poproś dostawców o wzory certyfikatów i umów.
4. Porównaj zakres, szybkość i wliczone usługi.
5. Wyjaśnij wszystkie dodatkowe opłaty i okresy wypowiedzenia.
6. Wyznacz przedstawiciela i zaktualizuj dokumentację zgodności.
7. Przetestuj weryfikację publiczną (jeśli dostępna).

Ryzyka i kary za brak zgodności

Brak wyznaczenia wymaganego przedstawiciela naraża firmę na poważne ryzyka:

• Kary regulacyjne: EU AI Act przewiduje kary do 15 mln € lub 3% światowego obrotu za niezgodność. GDPR kary mogą sięgać 20 mln € lub 4% obrotu (źródło).
• Blokady na platformach: Amazon, Etsy i inne platformy mogą zawiesić lub usunąć sprzedawców, którzy nie mają ważnego przedstawiciela.
• Działania egzekucyjne: Organy mogą blokować usługi, wydawać nakazy zaprzestania działalności lub wszczynać dochodzenia, jeśli nie udowodnisz zgodności.
• Utrata reputacji: Publiczne działania egzekucyjne lub negatywne publikacje mogą zaszkodzić marce i zaufaniu klientów.
• Ryzyko kontraktowe: Partnerzy biznesowi mogą wymagać dowodu zgodności jako warunku współpracy lub inwestycji.

Praktyczna wskazówka: zawsze aktualizuj certyfikaty i kody weryfikacyjne oraz dbaj o poprawność polityk prywatności i dokumentacji technicznej. Jeśli firma się rozwija lub zmienia, regularnie przeglądaj swoje obowiązki i aktualizuj wyznaczenia.

Realistyczne scenariusze: co robić

Zrozumienie praktycznego zastosowania przepisów pomaga uniknąć kosztownych błędów. Oto trzy typowe scenariusze:

• Startup SaaS z USA z użytkownikami UE/UK: Firma przetwarza dane osobowe mieszkańców UE i UK oraz oferuje platformę SaaS opartą na AI. Potrzebuje przedstawicieli GDPR UE i UK (pakiet REP27 za 390 €/rok) oraz, jeśli system AI jest wysokiego ryzyka lub ogólnego przeznaczenia, przedstawiciela EU AI Act (usługa osobna, np. REP27, representAI.eu lub AiVenture).
• Chiński sprzedawca Amazon z produktami AI: Sprzedaż urządzeń AI konsumentom w UE i UK nakłada obowiązki GDPR (pakiet REP27) i może wymagać przedstawiciela AI Act (jeśli produkt kwalifikuje się jako AI wysokiego ryzyka, np. representAI.eu lub AiVenture). Może być też potrzebna osoba odpowiedzialna za produkt fizyczny.
• Sklep online z UK sprzedający narzędzia AI do UE: Firma zarejestrowana w UK potrzebuje przedstawiciela EU GDPR (REP27 lub Usantis) oraz, jeśli oferuje AI wysokiego ryzyka lub ogólnego przeznaczenia, przedstawiciela EU AI Act. Nie potrzebuje przedstawiciela UK, jeśli już jest zarejestrowana w UK.

W każdym scenariuszu najprostsza zgodna droga to identyfikacja wszystkich obowiązujących przepisów, wyznaczenie wymaganych przedstawicieli i aktualizacja dokumentacji publicznej. Korzystanie z dostawcy oferującego publiczną weryfikację i szybki onboarding (np. REP27) usprawnia zgodność i zmniejsza ryzyko.