如何验证并选择真实的欧盟或英国代表
- 欧盟/英国法律要求许多非欧盟/英国企业指定本地代表
- 核实供应商的合法注册和书面授权委托书
- 检查公开、可验证的证书及清晰文件
- 比较公开价格包含的服务,询问是否有隐藏费用
- 确保供应商被监管机构和市场认可
- 了解适用于您业务的义务后再进行委任
比较提供者
| 供应商 | 注册地 | 公开价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 | 捷克共和国(欧盟)、英国、加拿大 | 面议 | 欧盟及英国合法代表,GPSR、化妆品、AI法案、NIS2、数据法案、CRA、EUDR;证书及公开验证;14项委任 | 需要可验证多法规代表的非欧盟/英国公司 |
| AuraDPP来源 | 斯洛伐克 | €99/月 | 欧盟授权代表、EC REP、GPSR责任人、ESPR、PPWR、WEEE、化妆品;被所有主要欧盟市场接受 | 将实物产品投放欧盟市场的非欧盟制造商/销售商 |
| Conformity Point来源 | 未说明 | €199/产品(第一年),续订€119/产品/年 | 按产品计费的欧盟授权代表,目录较大时单价更低 | 需要按产品计费的小型产品目录公司 |
| Cert-Rep by TerrainQ Solutions来源 | 未说明 | 面议 | 针对GPSR合规的欧盟授权代表;定价简单透明 | 需要GPSR产品合规的非欧盟公司 |
| Medex来源 | 未说明 | 面议 | 针对英国制造商的欧盟授权代表,符合MDR第11(1)条 | 将医疗器械投放欧盟市场的英国制造商 |
| EU UK Compliance来源 | 未说明 | 从€49/月起 | 欧盟授权代表、责任人、合法欧盟地址、技术文件审查、符合(EU) 2019/1020条例 | 需要低成本基础授权代表和责任人服务的非欧盟公司 |
价格如在每个提供者的网站上发布的,日期为 28 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求:条款编号及实际影响
多项欧盟及英国法律要求非欧盟/英国公司指定本地代表。此义务非可选,适用于特定情形:
- GDPR第27条:任何处理欧盟居民个人数据的非欧盟公司(提供商品/服务或监控行为)必须委任欧盟代表。英国居民适用英国GDPR。豁免极少,仅限偶发、低风险且不涉及特殊类别数据或犯罪记录的处理,且不适用于公共机构(来源)。
- GPSR(条例(EU) 2023/988):要求消费品指定责任人,必须在欧盟设立,作为市场监管机构的联系人。无此责任人,产品可能被海关扣留或停售(来源)。
- MDR第11条:非欧盟医疗器械制造商在投放欧盟市场前,必须指定欧盟授权代表。授权书须书面形式,明确代表职责,代表需保存技术文件并配合监管机构(来源)。
代表必须在欧盟(或英国规则下为英国)注册,具备书面授权,并可公开验证。产品规则中,代表信息须出现在标签和技术文件。GDPR中,代表信息须在隐私声明中。市场和监管机构会核查这些信息,若不符,可能拒绝或下架产品或服务。
其他法规如AI法案、NIS2、数据法案及网络韧性法案等,也要求某些活动设立本地代表或联系人。具体要求取决于您的业务模式、产品类型及客户所在地。委任代表前,请务必核查适用法规。
如何选择真实的欧盟或英国代表:验证与对比
选择真实代表对合规及业务连续性至关重要。监管机构和市场会核实供应商资质,您的选择必须经得起审查。安全明智的决策步骤如下:
- 核实合法注册:确认供应商在公开的欧盟/英国注册表中注册。例如,REP27的欧盟委任由2014年注册于布拉格的Europe Services SE签署,英国委任由REP27 LTD(英格兰及威尔士注册)签署。AuraDPP注册于斯洛伐克。若供应商地址或公司信息缺失或无法验证,请勿继续。
- 检查书面授权委托书:授权书须明确供应商角色、司法管辖区及涵盖法规(GDPR、GPSR、MDR等),由供应商法定代表及贵公司签署。签约前请索取样本。
- 公开证书及验证:供应商应出具带二维码或验证代码的证书,任何人(监管机构、市场、客户)均可在线核实委任有效性。REP27为每项委任提供此服务;AuraDPP声明被所有主要欧盟市场接受。无法提供公开验证的供应商,其证书可能不被认可。
- 市场接受度:确认供应商是否被Amazon、Etsy、eBay、Shopify、Zalando等认可。AuraDPP明确列出被这些市场接受。REP27客户使用证书进行市场入驻和合规检查。
- 比较包含服务:并非所有供应商涵盖所有法规。有些仅覆盖产品规则,有些还涵盖GDPR、AI法案或化妆品。请使用下表比较包含内容、不包含内容及额外费用。
| 供应商 | 包含内容 | 不包含内容 | 额外费用 |
|---|---|---|---|
| REP27 | 欧盟/英国代表、GPSR、化妆品、AI法案、NIS2、数据法案、CRA、EUDR、证书、公开验证 | 法律咨询、法庭代理 | 面议 |
| AuraDPP | 欧盟授权代表、EC REP、GPSR、ESPR、PPWR、WEEE、化妆品 | 面议 | 面议 |
| Conformity Point | 按产品欧盟授权代表 | 面议 | 按产品续订费 |
| Cert-Rep | 欧盟授权代表、GPSR | 面议 | 面议 |
| Medex | 欧盟授权代表(MDR) | 面议 | 面议 |
| EU UK Compliance | 欧盟授权代表、责任人、文件审查 | 面议 | 面议 |
付款前务必索要文件,若有疑问请确认市场或监管机构接受度。
价格包含内容及隐藏费用:实用对比
欧盟/英国代表服务公开价格若不细查细节可能误导。关注以下要点:
- 委任范围:价格是否涵盖您所需所有法规?部分供应商仅涵盖单一法规(如MDR或GPSR),而REP27等供应商可在一份合同下提供多项委任。如需GDPR和GPSR,确认两者均包含。
- 证书及公开验证:是否含可验证证书,或需额外收费?REP27默认包含。AuraDPP声明被主要市场认可,暗示其文件被接受。
- 按产品或按公司计费:Conformity Point按产品计费,首年费用较高,续订较低。产品目录大时费用迅速增加。EU UK Compliance提供低月费,但未明确是否涵盖多产品。
- 续订及更新费用:部分供应商收取年续订费、文件更新费或技术文件审查费。务必索要完整价目表,明确额外费用触发条件。
- 隐藏费用:可能包括加急签署、额外产品类别或按请求处理费。例如,REP27未公开额外费用,复杂需求请询价。
对比表:
| 供应商 | 基础价格 | 续订 | 按产品计费? | 含证书? |
|---|---|---|---|---|
| REP27 | 面议 | 面议 | 否(按公司计) | 是 |
| AuraDPP | €99/月 | 包含 | 否(按公司计) | 是 |
| Conformity Point | €199/产品(第一年) | €119/产品/年 | 是 | 面议 |
| Cert-Rep | 面议 | 面议 | 面议 | 面议 |
| Medex | 面议 | 面议 | 面议 | 面议 |
| EU UK Compliance | 从€49/月起 | 面议 | 面议 | 面议 |
签约前务必索要详细报价并确认包含内容。
委任流程:步骤及核查清单
委任代表为受监管流程。以REP27为例(其他供应商流程类似):
- 确认义务:使用免费检测或咨询供应商,确定适用法规(GDPR、GPSR、MDR等)。REP27提供免费检测及人工审核。
- 收集公司信息:准备业务、产品及销售区域信息,包括公司注册、产品类型及目标市场。
- 提交资料:通过在线表单或邮件提交信息。REP27在24个工作小时内审核。
- 人工审核:专人核查资料完整性及合规性。如有缺失或不明,联系您补充。
- 签署授权:审核通过后,供应商法定代表签署授权书,您也签署,完成委任。
- 获取证书:收到签署证书、二维码或验证码及隐私声明或产品标签使用文本。REP27为每项委任提供公开验证页面。
- 更新文件:根据法规要求,将代表信息添加至隐私声明、产品标签或技术文件。
- 第三方验证:监管机构、市场及客户可通过证书或代码在线核实委任有效性。
买家核查清单:
- 确认适用的欧盟/英国法规。
- 确认您无欧盟/英国实体作为进口商或数据控制者。
- 调研供应商并核实其合法注册及公开登记。
- 索取样本授权书及证书审核。
- 明确价格包含内容及额外费用。
- 签署授权并更新合规文件。
- 上线前测试公开验证流程。
遵循此流程确保合规,降低市场风险,并向监管机构和市场提供证明。
风险、罚款及供应商常忽略事项
未委任必要的欧盟或英国代表,企业面临重大风险:
- 监管罚款:GDPR罚款可达数百万欧元。产品法规下,监管机构可阻止进口、下架商品或要求召回。
- 市场下架:Amazon、Etsy、eBay、Shopify等常因不合规下架卖家。缺少有效代表是常见原因。
- 进口禁令:海关及市场监管机构可能因缺少责任人或授权代表信息,拒绝放行货物。
供应商通常不说的事项:
- 通知期限:合同可能要求变更或终止前提前通知。更换供应商时需更新所有文件并通知监管机构及市场。
- 按请求或按产品收费:部分供应商对每件产品、每次请求或文件更新收费。签约前务必明确。
- 责任限制:代表为联系点,不承担您的合规责任。您仍需满足所有法律要求。多数供应商不提供法律咨询或法庭代理。
- 服务排除:法律咨询、监管辩护或技术咨询通常不包含,除非明确说明。
签约前务必仔细阅读合同并就上述问题询问清楚。供应商无法回答时,建议另选。
决策矩阵:谁需要欧盟/英国代表?
使用此矩阵判断您是否需要代表及类型:
| 如果您是... | 您需要... | 不需要的条件... |
|---|---|---|
| 向欧盟/英国消费者(B2C)销售的非欧盟/英国公司 | 欧盟/英国代表(GDPR、GPSR、MDR等) | 拥有作为进口商或数据控制者的欧盟/英国子公司 |
| 仅向企业(B2B)销售的非欧盟/英国公司 | 视情况而定:若产品带CE标志或处理数据,通常需要 | 所有客户均在欧盟/英国之外 |
| 欧盟/英国之外的Amazon/Etsy/eBay/Shopify卖家 | 为市场合规指定欧盟/英国代表 | 使用履约合作伙伴承担该角色 |
| 欧盟/英国本地公司 | 无需 | — |
示例:
- 拥有欧盟用户的美国SaaS公司:需欧盟GDPR第27条代表。
- 向欧盟发货玩具的中国亚马逊卖家:需GPSR责任人,部分产品还需欧盟授权代表。
- 向欧盟销售化妆品的英国网店:需化妆品责任人及GDPR代表。
务必核查具体法规适用。如不确定,可使用供应商免费检测或咨询合规专家。
现实场景:不同业务的实用指导
- 拥有欧盟用户的美国SaaS公司:根据GDPR第27条,必须指定欧盟代表。最简便方式是使用如REP27的供应商,提交公司信息,获得签署的授权书和证书,更新隐私声明。无产品规则适用,除非销售实物商品。
- 向欧盟发货玩具的中国亚马逊卖家:必须指定GPSR责任人,部分产品还需欧盟授权代表。供应商须被亚马逊接受并出具证书。AuraDPP明确被所有主要欧盟市场接受。卖家将证书上传至亚马逊卖家中心,按要求更新产品包装。
- 向欧盟销售化妆品的英国网店:需同时指定化妆品责任人(依据条例(EC) 1223/2009)和GDPR代表。REP27等供应商可一份合同涵盖两者。网店提交信息,获得证书,更新产品标签和隐私政策。
每种场景流程:
- 确定适用法规(可用供应商免费检测)。
- 选择涵盖所有所需角色的供应商。
- 提交公司及产品信息审核。
- 签署授权,获得可验证文件。
- 更新相关文件,向监管机构或市场提交证明。
此流程最大限度降低合规风险,确保顺利进入市场。
当您不需要此时
- 已在欧盟/英国设立实体且该实体作为进口商或数据控制者的企业
- 业务活动完全在欧盟/英国之外的公司
- 公共机构(GDPR第27条豁免)
- 偶发、低风险且不涉及特殊类别数据的处理(GDPR豁免)
常见问题解答
如何验证代表是否真实?
检查供应商在公开记录中的公司注册,在线验证证书或授权书(二维码或代码),并确认供应商被监管机构和市场接受。例如,REP27为每项委任提供公开验证页面。
隐私声明或产品标签必须包含哪些信息?
必须包含您指定的欧盟或英国代表的名称和联系方式。委任后,供应商如REP27会提供隐私声明或标签的标准文本。
一个供应商能同时覆盖多项义务(GDPR、GPSR、MDR)吗?
可以,部分供应商(如REP27)可持有多项授权。每项义务需单独指定和证书,但可用一份合同和发票涵盖所有。
欧盟/英国代表服务有隐藏费用吗?
部分供应商对每产品、续订或技术文件审查收费。签约前务必明确公开价格包含内容及额外费用。
如果已有欧盟或英国子公司,还需要代表吗?
通常GDPR不需要:欧盟内设立机构免除第27条义务。产品规则方面,需确认子公司是否为进口商或责任人。
委任代表需要多快?
如REP27通常在24个工作小时内审核并签署委任,前提是资料完整。其他供应商时间可能不同,建议询问预计时长。
不委任代表会怎样?
面临市场下架、进口禁令及监管罚款风险。GDPR罚款可能很高,产品可能被阻止销售或召回。
代表是否承担我的法律责任?
不承担。代表仅为联系点,您仍需自行履行所有合规义务。多数供应商不提供法律咨询或法庭代理。
我可以更换或终止代表吗?
可以,但需查看合同中通知期限及费用。更换时必须更新文件并通知监管机构及市场。
哪些市场要求提供欧盟/英国代表证明?
Amazon、Etsy、eBay、Shopify和Zalando等要求非欧盟/英国卖家针对特定产品和数据活动提供本地代表证明。
GDPR代表和数据保护官(DPO)是同一角色吗?
不是。GDPR代表是监管机构和数据主体的本地联系人,DPO负责内部合规建议和监督。
如何确定适用哪些义务?
可使用供应商的核查清单或免费评估(如REP27提供免费检测),或咨询合规专家。义务取决于您的业务、产品及客户所在地。
来源
- REP27 – 欧盟及英国合法代表与责任人 — rep27.com
- AuraDPP 欧盟授权代表服务 — auradpp.com
- Conformity Point 欧盟授权代表 — conformitypoint.com
- Cert-Rep by TerrainQ Solutions — cert-rep.com
- Medex 英国欧盟授权代表 — medexeurep.com
- EU UK Compliance 欧盟授权代表 — euukcompliance.com
- 一般产品安全条例(EU) 2023/988 指南 — gov.uk
- GDPR第27条代表价格比较 — gdprrepresentative.com