Un unico fornitore per tutti gli obblighi UE: GDPR, GPSR e NIS2

• REP27 ed EU Shield coprono GDPR, GPSR e NIS2 per aziende extra-UE.
• Europe Cyber-Safe e eugpsr.eu non offrono tutti e tre i servizi insieme.
• Prezzi annuali (ottobre 2026): REP27 da €290, EU Shield €490, Europe Cyber-Safe da €4.450.
• Ogni servizio copre obblighi legali diversi: consulta la matrice decisionale.
• Costi nascosti e spese extra raramente sono pubblicati.
• Non tutte le aziende necessitano di tutti e tre i servizi: verifica in base al modello di business.

Aggiornato 2 novembre 2026 · 7 fonti verificate

Fornitori a confronto

Prezzi pubblicati sul sito di ciascun fornitore al 2 novembre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.

Cosa richiede la legge: articoli e obblighi

Le aziende extra-UE affrontano diversi obblighi legali UE se operano nel mercato europeo. I tre requisiti più comuni di rappresentanza sono:

• GDPR Articolo 27: Le aziende extra-UE che trattano dati personali di residenti UE devono nominare un rappresentante UE. Questo si applica se offri beni o servizi a persone nell'UE o monitori il loro comportamento, indipendentemente dalla presenza di una sede UE. Le sanzioni per mancata conformità possono arrivare a €20 milioni o al 4% del fatturato globale (fonte).
• GPSR Articolo 16: Le aziende extra-UE che vendono prodotti fisici ai consumatori UE devono nominare un responsabile UE prima di immettere i prodotti sul mercato. I dati di questa persona devono comparire su etichette e documentazione (fonte).
• NIS2 Articolo 26: I fornitori extra-UE di servizi digitali essenziali o importanti (come cloud, DNS, CDN, servizi gestiti o piattaforme online) devono nominare un rappresentante UE per garantire la conformità ai requisiti di cybersecurity (fonte).

Questi obblighi sono distinti e possono applicarsi contemporaneamente. Per esempio, una società SaaS USA con utenti UE può necessitare sia di un rappresentante GDPR che NIS2, mentre un venditore Amazon extra-UE che spedisce beni nell'UE può necessitare di rappresentanti GDPR e GPSR. Ogni legge ha requisiti e sanzioni proprie.

Autorità e marketplace possono verificare il tuo rappresentante in qualsiasi momento. La mancata nomina può comportare multe, rimozione dei prodotti o sospensione dei servizi. La tabella seguente riassume quali fornitori coprono quali obblighi:

Come scegliere il fornitore giusto

La scelta del fornitore dipende dal modello di business, dai mercati serviti e dagli obblighi da rispettare. Ecco come decidere in modo informato:

• Copertura: Verifica se il fornitore offre tutti i ruoli di rappresentanza necessari. Solo REP27 e EU Shield coprono GDPR, GPSR e NIS2 insieme. Altri coprono solo uno o due.
• Trasparenza: Preferisci fornitori con prezzi pubblicati e descrizioni chiare di cosa è incluso. Alcuni elencano solo il servizio base, con costi extra per prodotti aggiuntivi o urgenze.
• Velocità: Se devi essere conforme rapidamente (per esempio per vendere su Amazon o lanciare un servizio), verifica i tempi di emissione del certificato. REP27 firma tipicamente entro 24 ore dalla revisione.
• Verifica: Assicurati che il fornitore rilasci un certificato e un codice di verifica pubblico, spesso richiesti da marketplace e autorità.
• Stabilimento legale: Il fornitore deve essere stabilito nell'UE (per obblighi UE) e verificabile nei registri pubblici. Le designazioni UE di REP27 sono firmate da Europe Services SE, società ceca.

Ecco un confronto di cosa è incluso, escluso e possibili costi extra per ciascun fornitore:

Richiedi sempre un contratto di esempio e chiedi di eventuali costi aggiuntivi o esclusioni prima di firmare.

Cosa include realmente il prezzo

I prezzi pubblicati possono coprire solo la nomina base. Per evitare sorprese, chiarisci cosa è incluso nella quota annuale:

• Certificato di nomina: Necessario per la conformità e spesso richiesto dai marketplace.
• Prodotti/servizi illimitati: Alcuni fornitori (come REP27 su alcuni piani) permettono prodotti illimitati; altri addebitano per prodotto o servizio.
• Modelli documenti: Per informative privacy, etichette prodotto o siti web, utili per aggiornare rapidamente la documentazione di conformità.
• Codice di verifica o controllo online: Essenziale per dimostrare la conformità ad autorità o piattaforme.
• Supporto: Alcuni fornitori includono supporto per domande normative o aggiornamenti; altri lo fanno pagare a parte.

Di seguito un riepilogo di cosa è tipicamente incluso o può comportare costi extra (dove noto):

Chiedi sempre un preventivo dettagliato e la lista di cosa è incluso prima di impegnarti.

Costi nascosti e cosa i fornitori solitamente non dicono

Molti fornitori non pubblicano tutti i potenziali costi o termini contrattuali. Ecco gli aspetti nascosti più comuni da tenere d'occhio:

• Costi extra per prodotti/servizi aggiuntivi: Alcuni addebitano per prodotto, per servizio o per ogni nuovo prodotto aggiunto durante l'anno.
• Elaborazioni urgenti o modifiche: Procedure rapide o modifiche al certificato possono comportare costi aggiuntivi.
• Preavvisi per cancellazione: I contratti sono tipicamente annuali. Verifica se ci sono termini minimi di preavviso o clausole di rinnovo automatico.
• Limiti di responsabilità o supporto: I fornitori possono limitare la loro responsabilità o il supporto offerto con la tariffa standard.
• Esclusioni: Alcuni servizi (come cosmetici, AI Act o rappresentanza UK) potrebbero non essere inclusi e richiedere contratti separati.

I fornitori raramente rendono pubblici questi dettagli nelle pagine principali. Richiedi sempre il contratto completo, leggi i termini e chiedi:

• Cosa succede se devi aggiungere o rimuovere prodotti?
• Ci sono costi per riemissione documenti o richieste urgenti?
• Esiste un termine minimo o preavviso contrattuale?
• Quale supporto è incluso e cosa è a pagamento?

La trasparenza varia. REP27, per esempio, fornisce verifica pubblica e documentazione chiara, ma i dettagli completi dei costi extra sono disponibili solo su richiesta. EU Shield e altri richiedono anch'essi un contatto diretto per una struttura completa dei costi.

Come funziona la nomina: passo dopo passo

1. Identifica gli obblighi: Determina se hai bisogno di un rappresentante GDPR, GPSR e/o NIS2. Usa la matrice decisionale sotto per orientarti.
2. Scegli un fornitore: Confronta copertura, prezzo e velocità. Solo REP27 ed EU Shield offrono tutti e tre i servizi insieme.
3. Invia i dati aziendali: Fornisci informazioni sulla tua attività, prodotti/servizi e persone di contatto. Potrebbero essere richiesti registrazione aziendale, elenco prodotti e dettagli privacy policy.
4. Revisione pratica: Il fornitore verifica la completezza e idoneità del fascicolo. REP27 solitamente completa entro 24 ore lavorative.
5. Firma della designazione: L’organo statutario del fornitore firma la lettera di nomina. Per REP27 è Europe Services SE per obblighi UE.
6. Ricevi il certificato: Ottieni certificato firmato, codice QR e codice di verifica. Questi servono per informative privacy, etichette prodotto e conformità marketplace.
7. Verifica pubblica: Chiunque può controllare online lo stato della nomina usando il codice di verifica (funzione offerta da REP27).
8. Aggiorna i documenti di conformità: Inserisci i dati del rappresentante nell’informativa privacy, etichette prodotto e sito web come richiesto da legge o piattaforme.

Questo processo garantisce la conformità e la preparazione per audit o controlli marketplace. Conserva sempre certificato e codice di verifica a portata di mano.

Rischi, multe e cosa succede se ignori questi obblighi

Ignorare gli obblighi di rappresentanza UE è rischioso e può avere gravi conseguenze:

• GDPR: Multe fino a €20 milioni o 4% del fatturato globale annuo per mancata conformità all’Articolo 27. Le autorità possono anche limitare il trattamento dati o vietare i servizi nell’UE.
• GPSR: Prodotti senza responsabile valido possono essere rimossi dai marketplace, bloccati alla dogana o richiamati. Marketplace come Amazon richiedono prova del responsabile per venditori extra-UE.
• NIS2: I fornitori extra-UE di servizi essenziali/importanti rischiano sospensione dei servizi digitali o piattaforme, oltre a sanzioni, se privi di rappresentante UE.

Autorità e marketplace stanno intensificando i controlli. Per esempio, Amazon, Etsy ed eBay possono richiedere certificato o codice verifica prima di permettere vendite da venditori extra-UE. Senza questi, prodotti o servizi possono essere rimossi.

Oltre alle sanzioni finanziarie, la non conformità può danneggiare la reputazione e limitare l’accesso al mercato UE. Il costo per nominare un rappresentante è minimo rispetto a questi rischi.

Matrice decisionale: hai bisogno di questi servizi?

Valuta attentamente le tue attività. In caso di dubbi, consulta il fornitore o un legale prima di procedere.

Checklist: come mettersi in regola oggi

1. Valuta i tuoi obblighi: Tratti dati personali UE, vendi prodotti fisici o fornisci servizi digitali all’UE?
2. Individua le leggi applicabili: GDPR Art. 27, GPSR Art. 16, NIS2 Art. 26.
3. Confronta i fornitori: Usa la tabella sopra per trovare chi copre tutte le tue necessità. Solo REP27 ed EU Shield coprono tutti e tre.
4. Richiedi un contratto: Chiedi termini, preavvisi e dettaglio completo dei costi.
5. Prepara i documenti: Raccogli registrazione aziendale, elenco prodotti/servizi e dettagli privacy policy.
6. Invia la domanda: Compila il modulo online del fornitore o invia i documenti richiesti via email.
7. Revisione e firma: Il fornitore verifica il fascicolo, poi emette certificato firmato e istruzioni.
8. Aggiorna i materiali di conformità: Inserisci i dati del rappresentante nelle informative privacy, etichette prodotto e sito web.
9. Conserva i documenti: Tieni certificato e codice verifica per audit o richieste marketplace.
10. Monitora i rinnovi: Imposta promemoria per il rinnovo annuale e verifica eventuali cambiamenti nel business che influenzano la conformità.

Scenari realistici: cosa si applica e come conformarsi

• Fornitore SaaS USA con utenti UE: Deve nominare un rappresentante GDPR Art. 27. Se classificato come servizio essenziale/importante secondo NIS2, deve anche nominare un rappresentante NIS2. REP27 o EU Shield possono fornire entrambi. Passi: valutare obblighi, scegliere fornitore, inviare dati, ricevere certificato, aggiornare privacy e sito.
• Venditore Amazon cinese: Necessita di un responsabile GPSR per vendite di prodotti nell’UE. Se traccia o profila acquirenti UE, necessita anche di un rappresentante GDPR Art. 27. REP27 ed EU Shield offrono entrambi; eugpsr.eu copre solo GPSR. Passi: scegliere fornitore, inviare info prodotto e azienda, ricevere certificato, aggiornare etichette e account Amazon.
• Negozio online UK che vende in UE: Necessita di rappresentante GDPR Art. 27 se tratta dati personali UE, e responsabile GPSR se vende prodotti fisici. REP27 ed EU Shield sono adatti. Passi: identificare obblighi, scegliere fornitore, fornire dati, ricevere certificato, aggiornare documenti di conformità.

Ogni scenario mostra che la via più semplice per la conformità è usare un fornitore che copra tutti gli obblighi rilevanti, assicurandosi di avere certificati e documentazione aggiornata per autorità e marketplace.