Jak amerykańskie firmy sprzedające we Francji mogą wyznaczyć przedstawiciela UE zgodnie z art. 27 RODO

• Art. 27 RODO wymaga od firm spoza UE, które oferują towary/usługi lub monitorują osoby w UE, wyznaczenia przedstawiciela UE.
• Istnieją zwolnienia dla okazjonalnego, niskiego ryzyka, nieczułego przetwarzania oraz dla organów publicznych.
• REP27, EU Shield i rep4eu to uznani dostawcy o różnych cenach i zakresie usług.
• Przedstawiciel musi być z państwa UE obejmującego Twoją bazę klientów (np. Francja).
• Brak wyznaczenia przedstawiciela może skutkować karami administracyjnymi zgodnie z art. 83 RODO.
• Dostawcy różnią się szybkością, przejrzystością i wsparciem w zakresie zgodności.

Zaktualizowane 27 October 2026 · 5 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 27 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: wyjaśnienie art. 27 RODO

Art. 27 RODO to podstawa dla firm spoza UE współpracujących z mieszkańcami UE. Jeśli Twoja amerykańska firma oferuje towary lub usługi osobom we Francji lub innych krajach UE albo monitoruje ich zachowanie (np. analityka, pliki cookie, marketing ukierunkowany), musisz wyznaczyć przedstawiciela z UE. Dotyczy to sprzedaży przez własną stronę, marketplace jak Amazon lub bezpośredni kontakt.

Art. 27 ust. 1 wymaga pisemnego pełnomocnictwa dla przedstawiciela, który działa jako Twój lokalny kontakt dla osób i organów nadzorczych UE. Przedstawiciel musi mieć siedzibę w państwie UE, gdzie znajdują się Twoi klienci (art. 27 ust. 3), więc dla Francji przedstawiciel musi być z kraju UE obejmującego osoby francuskie. Dane przedstawiciela muszą być w polityce prywatności i dostępne dla osób i organów.

Są zwolnienia (art. 27 ust. 2): nie potrzebujesz przedstawiciela, jeśli przetwarzanie jest okazjonalne, nie obejmuje dużej skali danych wrażliwych (zdrowie, rasa, religia) lub danych kryminalnych i nie zagraża prawom i wolnościom osób. Organy publiczne są zawsze zwolnione (art. 27 ust. 2 lit. b).

Brak przedstawiciela grozi karami administracyjnymi na podstawie art. 83 RODO. Nie ma okresu karencji: musisz wyznaczyć przedstawiciela, gdy tylko podlegasz RODO z powodu swojej działalności.

• Kluczowe odniesienia prawne: Art. 27 RODO, Art. 83 RODO

Jak wybrać przedstawiciela UE: macierz decyzji i praktyczne wskazówki

Wybór odpowiedniego przedstawiciela UE jest kluczowy dla zgodności i ciągłości biznesu. Dostawca musi mieć siedzibę w państwie UE, gdzie są Twoi klienci, i oferować weryfikowalną, przejrzystą oraz szybką obsługę. Weź pod uwagę model biznesowy, bazę klientów i potrzebne wsparcie zgodności.

Praktyczne wskazówki:

• Sprawdź, czy adres i dane firmy dostawcy są publicznie weryfikowalne (ważne dla zaufania i akceptacji na marketplace).
• Zwróć uwagę na szybkość wyznaczenia i czy otrzymujesz certyfikat lub publiczną weryfikację (przydatne na marketplace i audytach).
• Oceń, czy potrzebujesz dodatkowych usług, np. przechowywania rejestru art. 30 lub corocznych przeglądów zgodności.
• Przy sprzedaży w wielu jurysdykcjach (UE i UK) rozważ dostawców oferujących oba usługi w jednym kontrakcie.

Co naprawdę zawiera cena: szczegółowe porównanie dostawców

Usługi przedstawiciela UE różnią się zakresem w cenie podstawowej. Niektórzy oferują tylko podstawowe wyznaczenie, inni dodatkowe wsparcie zgodności. Poniżej szczegółowe porównanie na podstawie dostępnych danych:

Podstawowa cena REP27 obejmuje niezbędne elementy art. 27 RODO: podpisane wyznaczenie, certyfikat z kodem QR (pomocny na marketplace), publiczną weryfikację oraz tekst polityki prywatności. EU Shield dodaje przechowywanie rejestru art. 30 i coroczny przegląd zgodności — ważne dla firm potrzebujących stałego wsparcia. rep4eu podkreśla obsługę na żywo i wsparcie wejścia na rynek, ale nie podaje szczegółów dodatkowych usług.

Zawsze potwierdź, co jest w cenie i poproś o umowę lub regulamin przed zakupem. Niektóre funkcje (np. prowadzenie rejestru, przeglądy) mogą być opcjonalne lub dodatkowo płatne.

Ukryte koszty, wyłączenia i czego dostawcy zwykle nie mówią

Choć ceny publikowane wydają się jasne, często występują ukryte koszty i wyłączenia. Oto na co zwrócić uwagę, bazując na dostępnych danych:

• Przechowywanie rejestru art. 30: Nie jest w cenie REP27, jest w EU Shield. Jeśli potrzebujesz zarządzania rejestrem czynności przetwarzania, sprawdź, czy jest w pakiecie.
• Coroczny przegląd zgodności: Wliczony w EU Shield, brak w REP27 i rep4eu. Może być ważny dla stałej zgodności, zwłaszcza przy zmianach w działalności lub danych.
• Dodatkowe usługi: Wyznaczenia osoby odpowiedzialnej GPSR, dla kosmetyków, AI Act itp. są osobne i wyceniane indywidualnie przez wszystkich dostawców.
• Okresy wypowiedzenia i opłaty za żądania: Nie są podane w dostępnych danych. Niektórzy mogą wymagać wypowiedzenia lub pobierać opłaty za dodatkowe zadania — zawsze sprawdzaj umowę.
• Ograniczenia odpowiedzialności: Art. 27 ust. 5 mówi, że przedstawiciel nie odpowiada za naruszenia RODO. Dostawcy rzadko to podkreślają, ale oznacza to, że to Ty odpowiadasz za zgodność i ewentualne kary.

Praktyczne rady:

• Poproś o pełną listę usług wliczonych i wyłączonych przed podpisaniem umowy.
• Zapytaj o okresy wypowiedzenia, opłaty za żądania i czas reakcji wsparcia.
• Uważaj na dostawców, którzy nie mogą udowodnić swojej siedziby w UE lub których dane firmy nie są publicznie weryfikowalne.

Jak przebiega wyznaczenie: krok po kroku dla amerykańskich firm

1. Oceń swoje obowiązki: Skorzystaj z powyższej macierzy decyzji, by ustalić, czy potrzebujesz przedstawiciela UE. W razie wątpliwości skonsultuj się z ekspertem ds. zgodności lub użyj bezpłatnego narzędzia dostawcy.
2. Wybierz dostawcę: Porównaj REP27, EU Shield i rep4eu pod kątem ceny, zakresu i przejrzystości. Upewnij się, że dostawca ma siedzibę w państwie UE obejmującym Twoich klientów.
3. Przygotuj dokumenty: Zbierz nazwę prawną firmy, adres siedziby, dane kontaktowe, opis przetwarzania oraz informacje o klientach UE (kraje, wolumen, rodzaj danych).
4. Prześlij do dostawcy: Wyślij dokumenty. REP27 dokonuje ręcznej weryfikacji w ciągu 24 godzin roboczych; terminy innych mogą się różnić.
5. Odbierz wyznaczenie i certyfikat: Po zatwierdzeniu dostawca podpisuje wyznaczenie. REP27 wydaje certyfikat z kodem QR i publiczną stronę weryfikacji. Używaj ich na marketplace i podczas audytów.
6. Zaktualizuj politykę prywatności: Wstaw dane przedstawiciela (imię, adres, kontakt) zgodnie z instrukcjami dostawcy.
7. Przechowuj dokumentację: Zachowaj wyznaczenie, certyfikat i korespondencję dla organów i marketplace.
8. Przeglądaj corocznie: Jeśli zmienia się przetwarzanie lub rozszerzasz działalność na nowe kraje UE, aktualizuj wyznaczenie.

Lista na dziś:

1. Przeanalizuj sprzedaż i przetwarzanie danych w UE.
2. Wybierz i skontaktuj się z dostawcą.
3. Przygotuj i prześlij dokumenty firmy.
4. Odbierz i wdroż wyznaczenie oraz certyfikat.
5. Zaktualizuj politykę prywatności i poinformuj zespół.

Ryzyka, kary i egzekwowanie: co się stanie, jeśli zignorujesz art. 27?

Nieprzestrzeganie art. 27 RODO niesie poważne ryzyko. Organy nadzorcze w każdym państwie UE, gdzie masz klientów, mogą prowadzić kontrole i egzekwować wymóg. Kary za nieprzestrzeganie przewiduje art. 83 RODO, pozwalający na grzywny do 20 mln euro lub 4% światowego obrotu za najpoważniejsze naruszenia. Choć brak przedstawiciela nie zawsze jest traktowany jako najwyższa kategoria naruszenia, może skutkować:

• Bezpośrednimi karami za nieprzestrzeganie art. 27
• Zakazem przetwarzania lub sprzedaży w UE do czasu zgodności
• Usunięciem lub zawieszeniem na marketplace (Amazon, Etsy, eBay) jeśli nie udowodnisz zgodności
• Utratą zaufania klientów i partnerów w UE

Organy mogą kontaktować się bezpośrednio z Twoim przedstawicielem, ale mogą też egzekwować kary wobec Twojej firmy. Przedstawiciel nie odpowiada za Twoje działania (art. 27 ust. 5), ale jest oficjalnym punktem kontaktowym w UE. Dostawcy rzadko podkreślają, że to Ty ponosisz pełną odpowiedzialność za zgodność i kary.

Aby zminimalizować ryzyko:

• Wyznacz przedstawiciela jak najszybciej po rozpoczęciu oferowania towarów/usług lub monitorowania osób w UE
• Utrzymuj dokumentację aktualną i dostępną
• Szybko odpowiadaj na prośby przedstawiciela lub organów

Realistyczne scenariusze: który obowiązek obowiązuje i najprostsza droga do zgodności

• Scenariusz 1: amerykańska firma SaaS z użytkownikami we Francji
  Twoja platforma SaaS zbiera analitykę i oferuje usługi użytkownikom we Francji. Musisz wyznaczyć przedstawiciela UE zgodnie z art. 27 RODO. Najprostsza droga: wybierz dostawcę (np. REP27), prześlij dane firmy i przetwarzania, odbierz podpisane wyznaczenie i certyfikat, zaktualizuj politykę prywatności. Zwolnienie nie obowiązuje, chyba że przetwarzanie jest naprawdę okazjonalne i niskiego ryzyka.
• Scenariusz 2: chiński sprzedawca Amazon wysyłający do Francji
  Sprzedajesz produkty fizyczne klientom francuskim przez Amazon. Potrzebujesz zarówno przedstawiciela RODO art. 27 (dla przetwarzania danych osobowych), jak i osoby odpowiedzialnej GPSR (dla zgodności produktów). To osobne wyznaczenia i opłaty. Wybierz dostawców oferujących obie usługi (REP27 obsługuje oba) i zaktualizuj etykiety produktów oraz politykę prywatności.
• Scenariusz 3: brytyjski sklep online z klientami we Francji
  Po Brexicie Twój sklep z UK sprzedaje do Francji. Jesteś traktowany jako firma spoza UE i musisz wyznaczyć przedstawiciela UE RODO. Wybierz dostawcę, dokonaj wyznaczenia i zaktualizuj politykę prywatności. Jeśli sprzedajesz też w UK, rozważ dostawcę oferującego oba wyznaczenia w jednym pakiecie.

We wszystkich przypadkach miej dokumentację gotową dla organów i marketplace. Jeśli sprzedajesz tylko B2B i nigdy nie przetwarzasz danych osób z UE lub przetwarzanie jest naprawdę okazjonalne i niskiego ryzyka, możesz nie potrzebować przedstawiciela. W razie wątpliwości skonsultuj się z ekspertem ds. zgodności lub użyj narzędzia sprawdzającego kwalifikowalność dostawcy.