Yksi palveluntarjoaja kaikkiin EU-edustajavelvoitteisiin: GDPR, GPSR & NIS2

• REP27 ja EU Shield kattavat GDPR:n, GPSR:n ja NIS2:n ei-EU-yrityksille.
• Europe Cyber-Safe ja eugpsr.eu eivät tarjoa kaikkia kolmea palvelua yhdessä.
• Vuosihinnat (lokakuu 2026): REP27 alkaen 290 €, EU Shield 490 €, Europe Cyber-Safe alkaen 4 450 €.
• Jokainen palvelu kattaa eri lakisääteiset velvoitteet – katso päätösmatriisi.
• Piilokustannukset ja lisämaksut harvoin julkisia.
• Kaikki yritykset eivät tarvitse kaikkia kolmea palvelua – tarkista vaatimukset liiketoimintamallisi mukaan.

Päivitetty 2 November 2026 · 7 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 2 November 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: artiklat ja velvoitteet

Ei-EU-yrityksillä on useita EU-lainsäädännön velvoitteita, jos ne toimivat EU-markkinoilla. Kolme yleisintä edustajavaatimusta ovat:

• GDPR 27 artikla: Ei-EU-yritysten, jotka käsittelevät EU:n asukkaiden henkilötietoja, on nimettävä EU-edustaja. Tämä koskee, jos tarjoat tavaroita tai palveluja EU:ssa asuville tai seuraat heidän käyttäytymistään, riippumatta siitä, onko sinulla EU-toimistoa. Rikkomuksista voi seurata jopa 20 miljoonan euron sakot tai 4 % maailmanlaajuisesta liikevaihdosta (lähde).
• GPSR 16 artikla: Ei-EU-yritysten, jotka myyvät fyysisiä tuotteita EU-kuluttajille, on nimettävä vastuuhenkilö EU:ssa ennen tuotteiden markkinoille saattamista. Tämä henkilö on mainittava tuotteen etiketeissä ja dokumentaatiossa (lähde).
• NIS2 26 artikla: Ei-EU:n olennaisten tai tärkeiden digitaalisten palveluiden tarjoajien (esim. pilvipalvelut, DNS, CDN, hallinnoidut palvelut, verkkopalvelut) on nimettävä EU-edustaja varmistamaan kyberturvallisuusvaatimusten noudattaminen (lähde).

Nämä velvoitteet ovat erillisiä ja voivat päteä samanaikaisesti. Esimerkiksi yhdysvaltalainen SaaS-yritys, joka palvelee EU-käyttäjiä, tarvitsee sekä GDPR- että NIS2-edustajan, kun taas ei-EU Amazon-myyjä, joka toimittaa tavaroita EU:hun, voi tarvita sekä GDPR- että GPSR-edustajan. Jokaisella lailla on omat vaatimuksensa ja seuraamuksensa.

Viranomaiset ja markkinapaikat voivat tarkistaa edustajasi milloin tahansa. Kelvollisen edustajan nimeämättä jättäminen voi johtaa sakkoihin, tuotteiden poistamiseen myynnistä tai palveluiden keskeytykseen. Alla oleva taulukko tiivistää, mitkä palveluntarjoajat kattavat mitkä velvoitteet:

Kuinka valita oikea palveluntarjoaja

Oikean palveluntarjoajan valinta riippuu liiketoimintamallistasi, palvelemistasi markkinoista ja kohtaamistasi velvoitteista. Näin teet perustellun päätöksen:

• Kattavuus: Tarkista, tarjoaako palveluntarjoaja kaikki tarvitsemasi edustajatehtävät. Vain REP27 ja EU Shield kattavat GDPR:n, GPSR:n ja NIS2:n yhdessä. Muut voivat kattaa vain yhden tai kaksi.
• Läpinäkyvyys: Suosi palveluntarjoajia, joilla on julkaistut hinnat ja selkeät kuvaukset sisällöstä. Joillakin on vain peruspalvelu, ja lisämaksuja voi tulla lisätuotteista tai kiireellisestä käsittelystä.
• Nopeus: Jos tarvitset nopeaa vaatimustenmukaisuutta (esim. Amazon-listaukseen tai uuden palvelun lanseeraukseen), tarkista, kuinka nopeasti palveluntarjoaja voi myöntää todistuksen. REP27 allekirjoittaa yleensä 24 tunnin sisällä tarkastuksesta.
• Varmennus: Varmista, että palveluntarjoaja antaa todistuksen ja julkisen varmennuskoodin. Tämä vaaditaan usein markkinapaikoilla ja viranomaisilla.
• Laillinen perustaminen: Palveluntarjoajan tulee olla EU:ssa perustettu (EU-velvoitteisiin) ja julkisissa rekistereissä varmennettavissa. REP27:n EU-nimitykset allekirjoittaa Tšekin julkinen osakeyhtiö Europe Services SE.

Tässä vertailu sisältyvistä palveluista, ei-sisältyvistä ja mahdollisista lisämaksuista:

Pyydä aina mallisopimus ja kysy mahdollisista lisäkustannuksista tai poissulkemisista ennen allekirjoittamista.

Mitä hinta todellisuudessa sisältää

Julkaistut hinnat voivat kattaa vain perusedustuksen. Vältä yllätyksiä tarkistamalla, mitä vuosimaksu sisältää:

• Nimitystodistus: Vaaditaan vaatimustenmukaisuuteen ja usein markkinapaikoilta.
• Rajoittamaton määrä tuotteita/palveluja: Jotkut tarjoajat (kuten REP27 tietyissä paketeissa) sallivat rajattoman määrän; toiset veloittavat tuotteittain tai palveluittain.
• Dokumenttipohjat: Tietosuojaselosteisiin, tuotetietoihin tai verkkosivujen ilmoituksiin – auttavat päivittämään vaatimustenmukaisuusasiakirjat nopeasti.
• Varmennuskoodi tai verkkotarkistus: Tarvitaan vaatimusten todentamiseen viranomaisille tai alustoille.
• Tuki: Joillakin on sääntelykysymysten tai päivitysten tuki; toisilla se voi olla lisämaksullista.

Alla yhteenveto tyypillisistä sisällöistä ja mahdollisista lisämaksuista (tunnetuissa tapauksissa):

Pyydä aina yksityiskohtainen tarjous ja lista sisältyvistä palveluista ennen sitoutumista.

Piilokustannukset ja mitä palveluntarjoajat yleensä eivät kerro

Monet palveluntarjoajat eivät julkaise kaikkia mahdollisia kustannuksia tai sopimusehtoja. Tässä yleisimmät piilokohdat, joihin kannattaa kiinnittää huomiota:

• Lisämaksut lisätuotteista/palveluista: Joillakin on maksu per tuote, palvelu tai jokaisesta vuoden aikana lisätystä tuotteesta.
• Kiireellinen käsittely tai muutokset: Nopeutettu käsittely tai todistuksen muutokset voivat aiheuttaa lisämaksuja.
• Irtisanomisaika: Sopimukset ovat yleensä vuosittaisia. Tarkista, onko minimiehtoja tai automaattisia jatkoja.
• Vastuunrajoitukset ja tuki: Palveluntarjoajat voivat rajoittaa vastuuta tai tarjottavaa tukea perusmaksun sisällä.
• Poissulkemiset: Joitakin palveluita (kuten kosmetiikka, AI Act tai Iso-Britannian edustus) ei välttämättä sisälly ja ne vaativat erillisiä sopimuksia.

Palveluntarjoajat harvoin kertovat näistä pääsivuillaan. Pyydä aina koko sopimus, lue ehdot ja kysy:

• Mitä tapahtuu, jos lisäät tai poistat tuotteita?
• Onko maksua dokumenttien uudelleenmyöntämisestä tai kiireellisistä pyynnöistä?
• Onko minimisopimusaikaa tai irtisanomisaikaa?
• Mitä tuki sisältää ja mikä on maksullista?

Läpinäkyvyys vaihtelee. Esimerkiksi REP27 tarjoaa julkisen varmennuksen ja selkeät dokumentit, mutta lisämaksujen yksityiskohdat ovat saatavilla vain pyynnöstä. EU Shield ja muut vaativat myös suoraa tiedustelua täydellisestä hinnoittelusta.

Miten nimitys toimii: vaihe vaiheelta

1. Tunnista velvoitteet: Selvitä, tarvitsetko GDPR-, GPSR- ja/tai NIS2-edustajan. Käytä alla olevaa päätösmatriisia apuna.
2. Valitse palveluntarjoaja: Vertaa kattavuutta, hintaa ja nopeutta. Vain REP27 ja EU Shield tarjoavat kaikki kolme palvelua yhdessä.
3. Toimita yritystiedot: Anna tietoja liiketoiminnastasi, tuotteista/palveluista ja yhteyshenkilöistä. Tämä voi sisältää yritysrekisteröinnin, tuotelistat ja tietosuojakäytännön tiedot.
4. Tiedoston tarkastus: Palveluntarjoaja tarkistaa tiedostosi täydellisyyden ja kelpoisuuden. REP27 hoitaa tämän yleensä 24 työ tunnin sisällä.
5. Allekirjoita nimitys: Palveluntarjoajan toimielin allekirjoittaa nimityskirjan. REP27:n EU-velvoitteissa allekirjoittajana on Europe Services SE.
6. Vastaanota todistus: Saat allekirjoitetun todistuksen, QR-koodin ja varmennuskoodin. Näitä käytetään tietosuojailmoituksissa, tuotetiedoissa ja markkinapaikkojen vaatimustenmukaisuuteen.
7. Julkinen varmennus: Kuka tahansa voi tarkistaa nimityksesi tilan verkossa varmennuskoodilla (REP27 tarjoaa tämän ominaisuuden).
8. Päivitä vaatimustenmukaisuusaineistot: Lisää edustajan tiedot tietosuojailmoituksiin, tuotetietoihin ja verkkosivuille lain tai alustojen vaatimusten mukaan.

Tämä prosessi varmistaa vaatimustenmukaisuuden ja valmiuden tarkastuksiin tai markkinapaikkatarkastuksiin. Säilytä todistus ja varmennuskoodi helposti saatavilla.

Riskit, sakot ja seuraamukset velvoitteiden laiminlyönnistä

EU-edustajavelvoitteiden laiminlyönti on riskialtista ja voi johtaa vakaviin seuraamuksiin:

• GDPR: Sakot jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuosiliikevaihdosta 27 artiklan rikkomisesta. Viranomaiset voivat myös rajoittaa tietojenkäsittelyä tai kieltää palvelut EU:ssa.
• GPSR: Tuotteet ilman voimassa olevaa vastuuhenkilöä voidaan poistaa markkinapaikoilta, estää tullissa tai kutsua takaisin. Esimerkiksi Amazon vaatii vastuuhenkilön todistuksen ei-EU-myyjiltä.
• NIS2: Ei-EU:n olennaisten/tärkeiden palveluiden tarjoajat voivat menettää digitaalisten palveluiden tai alustojen käyttöoikeuden sekä saada sakkoja ilman EU-edustajaa.

Viranomaiset ja markkinapaikat tarkistavat vaatimustenmukaisuutta yhä useammin. Esimerkiksi Amazon, Etsy ja eBay voivat vaatia todistuksen tai varmennuskoodin ennen kuin sallivat listaukset ei-EU-myyjiltä. Ilman tätä tuotteesi tai palvelusi voidaan poistaa.

Rahoitussakkojen lisäksi laiminlyönti voi vahingoittaa mainettasi ja rajoittaa pääsyä EU-markkinoille. Edustajan nimeämisen kustannus on pieni verrattuna näihin riskeihin.

Päätösmatriisi: Tarvitsetko näitä palveluita?

Tarkista liiketoimintasi huolellisesti. Epävarmoissa tapauksissa kysy neuvoa palveluntarjoajalta tai lakimieheltä ennen etenemistä.

Tarkistuslista: Näin varmistat vaatimustenmukaisuuden tänään

1. Arvioi velvoitteesi: Käsitteletkö EU:n henkilötietoja, myytkö fyysisiä tuotteita tai tarjoatko digitaalisia palveluita EU:lle?
2. Tunnista sovellettavat lait: GDPR 27 artikla, GPSR 16 artikla, NIS2 26 artikla.
3. Vertaa palveluntarjoajia: Käytä yllä olevaa taulukkoa löytääksesi kaikki tarpeesi kattavat. Vain REP27 ja EU Shield kattavat kaikki kolme.
4. Pyydä sopimus: Kysy ehdot, irtisanomisajat ja täydellinen hinnasto.
5. Valmistele dokumentit: Kerää yrityksen rekisteröintitiedot, tuote-/palvelulistat ja tietosuojakäytännön tiedot.
6. Toimita hakemus: Täytä palveluntarjoajan verkkolomake tai lähetä tarvittavat dokumentit sähköpostilla.
7. Tarkastus ja allekirjoitus: Palveluntarjoaja tarkistaa tiedostosi ja myöntää allekirjoitetun todistuksen ja ohjeet.
8. Päivitä vaatimustenmukaisuusasiakirjat: Lisää edustajan tiedot tietosuojailmoituksiin, tuotetietoihin ja verkkosivuille.
9. Säilytä tiedot: Arkistoi todistus ja varmennuskoodi tarkastuksia ja markkinapaikkavaatimuksia varten.
10. Seuraa uusimisia: Aseta muistutukset vuosittaisesta uusimisesta ja tarkista liiketoiminnan muutokset, jotka vaikuttavat vaatimustenmukaisuuteen.

Todelliset tilanteet: Mitä sovelletaan ja miten toimia

• Yhdysvaltalainen SaaS-palveluntarjoaja EU-käyttäjillä: On nimettävä GDPR 27 artiklan edustaja. Jos palvelu on NIS2:n mukaan olennaista/tärkeää, tarvitaan myös NIS2-edustaja. REP27 tai EU Shield tarjoavat molemmat. Vaiheet: arvioi velvoitteet, valitse palveluntarjoaja, toimita tiedot, vastaanota todistus, päivitä tietosuojailmoitus ja verkkosivut.
• Kiinalainen Amazon-myyjä: Tarvitsee GPSR vastuuhenkilön EU-tuotemyynnissä. Jos seuraa tai profiloi EU-ostajia, myös GDPR 27 artiklan edustaja tarvitaan. REP27 ja EU Shield tarjoavat molemmat; eugpsr.eu kattaa vain GPSR:n. Vaiheet: valitse palveluntarjoaja, toimita tuote- ja yritystiedot, vastaanota todistus, päivitä tuotetiedot ja Amazon-tili.
• Iso-Britannian verkkokauppa EU-myyntiä varten: Tarvitsee GDPR 27 artiklan edustajan, jos käsittelee EU:n henkilötietoja, ja GPSR vastuuhenkilön, jos myy fyysisiä tuotteita. REP27 ja EU Shield sopivat. Vaiheet: tunnista velvoitteet, valitse palveluntarjoaja, toimita tiedot, vastaanota todistus, päivitä vaatimustenmukaisuusasiakirjat.

Jokainen tilanne osoittaa, että helpoin ja varmin tapa noudattaa vaatimuksia on käyttää palveluntarjoajaa, joka kattaa kaikki sovellettavat velvoitteet ja tarjoaa tarvittavat todistukset ja ajan tasalla olevat dokumentit viranomaisille ja markkinapaikoille.