REP27Mikä yritys voi toimia EU:n ja UK:n laillisena edustajana GDPR:lle, GPSR:lle ja AI-laissa?
- REP27 kattaa GDPR:n (EU/UK), GPSR:n ja AI-lain edustuksen yhdellä sopimuksella.
- EuroComply julkaisee hinnat AI-laista ja GPSR:stä: 348–948 €/vuosi (tilanne lokakuussa 2026).
- Lionheart Squared, OSTRAI, EDPO ja A2 Estudio Legal vaativat hintakyselyn.
- REP27:n nimitykset alle 24 tunnissa ja ne ovat verkossa varmennettavissa.
- Kaikki yritykset eivät tarvitse kaikkia kolmea palvelua – vaatimukset riippuvat liiketoimintamallista ja EU/UK-markkinoiden läsnäolosta.
Palveluntarjoajat verrattu
| Palveluntarjoaja | Perustettu | Julkaistu hinta | Mitä hinta sisältää | Parhaiten sopii |
|---|---|---|---|---|
| REP27 | EU: Tšekki UK: Englanti | GDPR+UK GDPR: alkaen 390 €/vuosi GPSR: alkaen 190 €/vuosi AI Act: alkaen 290 €/vuosi | EU:n ja UK:n laillinen edustus GDPR:lle, GPSR vastuuhenkilö, AI Act valtuutettu edustaja. Allekirjoitetut valtuutukset, varmennettavat todistukset, yksi sopimus. | EU/UK:n ulkopuoliset yritykset, jotka tarvitsevat kaikki kolme roolia nopeasti ja varmennettavasti |
| Lionheart Squaredlähde | Ei määritelty | Pyynnöstä | Lakimääräiset edustajapalvelut GDPR:lle, AI Actille, DSA:lle, NIS2:lle ja muille viereisille säädöksille. Hinta ja laajuus pyynnöstä. | Yritykset, jotka tarvitsevat laajaa EU:n digitaalisen sääntelyn edustusta |
| EuroComplylähde | Ei määritelty | 348–948 €/vuosi (hinta vahvistettu lähdesivulla) | EU AI Act -arviointi, GPSR- ja EAA-skanneri, rajattomat AI Act -arvioinnit, vaatimustenmukaisuustunnukset, valvontahälytykset. Ei selkeää GDPR/UK-edustusta. | Yritykset, jotka keskittyvät AI Actin ja GPSR:n vaatimustenmukaisuuteen valvontatyökaluilla |
| OSTRAIlähde | Ei määritelty | Pyynnöstä | Edustus EU GDPR:lle, UK GDPR:lle, DSA:lle, NIS2:lle, Data Actille, AI Actille ja muille. Hinta ja laajuus pyynnöstä. | Yritykset, jotka tarvitsevat kattavuutta useille EU:n digitaalisille laeille |
| EDPOlähde | Ei määritelty | Pyynnöstä | EU:n, UK:n ja Sveitsin edustus GDPR:lle, AI Actille, DSA:lle, NIS2:lle. Hinta ja tiedot pyynnöstä. | Globaaleille yrityksille, jotka tarvitsevat monialueellista edustusta |
| A2 Estudio Legallähde | Espanja | Pyynnöstä | EU:n laillinen edustus Yhdysvaltojen, Kanadan ja UK:n yrityksille, mukaan lukien AI Act (artikla 22) ja GDPR (artikla 27). Hinta ja tiedot pyynnöstä. | Yhdysvaltojen, Kanadan ja UK:n yritykset, jotka tulevat EU:hun ja tarvitsevat AI- ja GDPR-edustuksen |
Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 26 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.
Lain vaatimukset: GDPR, GPSR, AI Act (artiklanumerot mukana)
EU:n ja UK:n ulkopuolisille yrityksille useat säädökset edellyttävät paikallisen laillisen edustajan nimeämistä vastuullisuuden varmistamiseksi ja viranomaisten sekä kuluttajien kanssa kommunikoinnin helpottamiseksi. Kolme pääkehystä ovat:
- GDPR artikla 27: EU:n ulkopuoliset yritykset, jotka tarjoavat tavaroita tai palveluita EU:n yksityishenkilöille (tai seuraavat heidän käyttäytymistään), on nimettävä edustaja, joka on perustettu unionin alueelle (lähde). Sama koskee UK GDPR:ää, jos kohdistetaan UK:n asukkaisiin.
- GPSR artikla 16: Yleinen tuoteturvallisuusasetus vaatii EU:n ulkopuolisia valmistajia nimeämään vastuuhenkilön EU:ssa markkinoille saatettaville tuotteille (lähde).
- AI Act artiklat 22 & 54: Korkean riskin tekoälyjärjestelmien tarjoajien (mukaan lukien EU:n ulkopuoliset, jos järjestelmät ovat EU:ssa käytössä) on nimettävä valtuutettu edustaja EU:ssa. Tämä edustaja toimii pääkontaktina viranomaisille ja käyttäjille sekä vastaa vaatimustenmukaisuuden dokumentaation saatavuudesta (lähde, lähde).
Rikkomuksista seuraavat sanktiot ovat merkittäviä: GDPR ja Data Act voivat johtaa jopa 20 miljoonan euron tai 4 % maailmanlaajuisesta liikevaihdosta sakkoihin, kun taas AI Act voi nousta 30 miljoonaan euroon tai 6 %:iin. Nämä vaatimukset koskevat yrityksen kokoa riippumatta, jos liiketoiminta kohdistuu EU/UK-kuluttajiin tai markkinoi säänneltyjä tuotteita tai tekoälyjärjestelmiä.
Jokaisella säädöksellä on oma soveltamisalansa ja käynnistävät tekijänsä. Esimerkiksi yhdysvaltalainen SaaS-yritys, jolla on EU-käyttäjiä, tarvitsee GDPR-edustajan, kun taas kiinalainen valmistaja, joka myy leluja Amazonissa EU-kuluttajille, tarvitsee GPSR-vastuuhenkilön. Jos tekoälyjärjestelmä luokitellaan korkean riskin järjestelmäksi ja se on saatavilla EU:ssa, tarvitaan AI Act -edustaja. Yritysten on arvioitava toimintansa huolellisesti määrittääkseen sovellettavat velvoitteet.
Miten valita laillinen edustaja: päätöstaulukko ja palveluntarjoajien vertailu
Oikean edustajan valinta on ratkaisevaa vaatimustenmukaisuuden ja sujuvan markkinoille pääsyn kannalta. Palveluntarjoajat vaihtelevat kattavuudeltaan, nimityksen nopeudelta, hintojen läpinäkyvyydeltä ja varmennusmenetelmiltään. Käytä alla olevaa taulukkoa selkeyttämään tarpeesi:
| Jos olet … | Tarvitset … | Et tarvitse … |
|---|---|---|
| Yhdysvaltalainen SaaS EU-käyttäjillä | GDPR-edustaja, AI Act -edustaja (jos AI mukana), Data Act -edustaja (jos yhdistetty tuote) | GPSR-edustaja (ellei myy fyysisiä tavaroita) |
| Kiinalainen Amazon-myyjä EU:hun | GPSR vastuuhenkilö, GDPR-edustaja (jos kerää henkilötietoja) | AI Act -edustaja (ellei myy AI-järjestelmiä) |
| UK-verkkokauppa myy EU:hun | EU GDPR-edustaja, GPSR-edustaja tavaroille, AI Act -edustaja (jos AI mukana) | UK-edustaja (jos ei myy UK:lle) |
| Vain B2B, ei EU/UK-asiakkaita | Ei mitään | Kaikki |
| EU-alueen yritys | Ei mitään | Kaikki |
| Yhdysvaltojen/Kanadan/UK:n yritys AI-tuotteella EU:lle | AI Act -edustaja, GDPR-edustaja (jos käsittelee tietoja) | GPSR-edustaja (ellei myy fyysisiä tavaroita) |
Palveluntarjoajan valintavinkit:
- Tarkista, kattaako palveluntarjoaja kaikki tarvittavat säädökset (GDPR, GPSR, AI Act) sekä EU:n että UK:n osalta tarvittaessa.
- Tutki julkaistuja hintoja ja sopimusehtoja. REP27 ja EuroComply julkaisevat hinnat; muut vaativat tarjouksen.
- Etsi varmennettavia todistuksia ja selkeitä nimitysprosesseja. REP27 tarjoaa verkossa varmennuksen ja 24 tunnin käsittelyn.
- Harkitse, tarvitsetko jatkuvaa vaatimustenmukaisuustukea vai pelkän lakimääräisen yhteyshenkilön.
- Monialueellisiin tarpeisiin (EU, UK, Sveitsi) EDPO tarjoaa laajempaa kattavuutta.
Pyydä aina näytesopimus ja tarkenna, mitä palvelu sisältää ennen sitoutumista.
Mitä hinta todella sisältää: palveluntarjoajien yksityiskohtainen vertailu
On tärkeää ymmärtää, mitä julkaistu hinta sisältää, jotta vältyt odottamattomilta kustannuksilta ja varmistat kaikkien velvoitteiden kattamisen. Alla on yksityiskohtainen vertailu palveluntarjoajien sisällöstä, perustuen vain julkisiin tietoihin:
| Palveluntarjoaja | Sisältää | Ei sisällä | Lisämaksut |
|---|---|---|---|
| REP27 | GDPR (EU/UK), GPSR, AI Act -edustus, allekirjoitetut valtuutukset, todistukset, verkkovarmennus, yksi sopimus/lasku | Kosmetiikka, DSA, NIS2, Data Act, EUDR (ellei lisätty) | Pyynnöstä lisäpalveluista |
| Lionheart Squared | GDPR, AI Act, DSA, NIS2 -edustus | GPSR, UK-edustus (ei määritelty) | Pyynnöstä |
| EuroComply | AI Act -arviointi, GPSR-skanneri, vaatimustenmukaisuustunnukset, valvontahälytykset | Ei selkeää GDPR/UK-edustusta | 348–948 €/vuosi (hinta vahvistettu lähdesivulla) |
| OSTRAI | GDPR, UK GDPR, AI Act, DSA, NIS2, Data Act, CRA -edustus | GPSR (ei määritelty) | Pyynnöstä |
| EDPO | GDPR, UK, Sveitsi, AI Act, DSA, NIS2 -edustus | GPSR (ei määritelty) | Pyynnöstä |
| A2 Estudio Legal | GDPR, AI Act -edustus | GPSR, UK-edustus (ei määritelty) | Pyynnöstä |
REP27:n julkaistut hinnat ovat yrityskohtaisia, eivät tuoteperusteisia, ja GPSR-suunnitelmat kattavat rajattoman määrän tuotteita. EuroComply:n hinta koskee AI Actin ja GPSR:n vaatimustenmukaisuustyökaluja, ei lakimääräistä edustusta. Muilla palveluntarjoajilla hinnoittelu, todistusten, varmennuksen tai monimaan kattavuuden sisältö on vahvistettava erikseen.
Piilokustannukset ja mitä palveluntarjoajat yleensä eivät kerro
Laillisen edustajan palveluihin voi liittyä kustannuksia ja rajoituksia, jotka eivät aina ole näkyvissä etukäteen. Saatavilla olevan tiedon perusteella:
- Lisäpalvelut: Kosmetiikan, DSA:n, NIS2:n, Data Actin tai EUDR:n kattaminen voi aiheuttaa lisämaksuja. REP27 listaa nämä erillisinä palveluina omilla hinnoillaan.
- Irtisanomisajat ja sopimusehdot: Useimmat palveluntarjoajat eivät julkaise minimisopimuksen pituutta, irtisanomisaikaa tai hyvityskäytäntöä. Pyydä nämä tiedot aina ennen sopimuksen allekirjoittamista.
- Pyynnöittäin tai tapauskohtaiset maksut: Jotkut voivat periä maksuja sääntelypyyntöjen käsittelystä, asiakirjojen käännöksistä tai kiireellisistä nimityksistä. REP27 ei julkisesti listaa tällaisia maksuja; muut eivät mainitse asiaa.
- Vastuuvapautukset: Edustajat toimivat yhteyshenkilöinä, eivät vaatimustenmukaisuuden takaajina. Sopimukset voivat rajoittaa heidän vastuuta sakkojen tai vahinkojen osalta. Tarkasta sopimus huolellisesti.
- Varmennus ja nopeus: REP27 myöntää QR-koodilla ja verkossa varmennettavat todistukset 24 tunnin sisällä. Muut eivät määrittele varmennusmenetelmiä tai nimityksen nopeutta.
Vältä yllätykset pyytämällä täydellinen hinnasto, näytesopimus ja tiedot sisällöstä ennen palveluntarjoajan nimeämistä.
Miten nimitys toimii: vaiheittainen tarkistuslista ja käytännön ohjeet
Laillisen edustajan nimeäminen on suoraviivaista, kun noudatat seuraavia vaiheita:
- Tunnista velvoitteet: Arvioi liiketoimintasi, koskeeko GDPR, GPSR, AI Act tai muita EU/UK-sääntöjä.
- Valitse palveluntarjoaja: Valitse toimija, joka kattaa kaikki tarvittavat roolit markkinoillesi (EU, UK tai molemmat).
- Valmistele dokumentit: Kerää yrityksen rekisteröintitiedot, tuote-/palvelukuvaukset ja todisteet EU/UK-toiminnasta (esim. myynti, käyttäjät).
- Jätä hakemus: Täytä palveluntarjoajan verkkolomake tai lähetä vaaditut tiedot.
- Tarkastus ja varmennus: Palveluntarjoaja arvioi tiedot. REP27 lupaa ihmisen tekemän tarkastuksen ja allekirjoituksen 24 tunnissa.
- Allekirjoita valtuutus: Saat nimityskirjeen tai sopimuksen allekirjoitettavaksi.
- Vastaanota todistus: REP27 myöntää QR-koodilla ja varmennuskoodilla varustetun todistuksen. Käytä sitä tietosuojaselosteissa, tuotetarroissa ja teknisissä tiedostoissa.
- Päivitä dokumentaatio: Lisää edustajan tiedot verkkosivuille, tuotepakkauksiin ja vaatimustenmukaisuustiedostoihin lain edellyttämällä tavalla.
- Ylläpidä vaatimustenmukaisuutta: Vastaa viranomaispyyntöihin edustajan kautta ja uusi nimitys vuosittain.
Käytännön vinkkejä:
- Markkinapaikkojen myyjien (esim. Amazon, Etsy) on varmistettava vastuuhenkilön tiedot tuotetarroissa ennen EU/UK-toimituksia.
- SaaS- ja AI-palveluntarjoajien tulee päivittää tietosuojakäytännöt ja tekninen dokumentaatio edustajan yhteystiedoilla.
- Säilytä nimitystiedot ja kaikki edustajan kanssa käydyt viestit auditointia varten.
Riskit, sakot ja realistiset skenaariot: mitä käytännössä tapahtuu
Laillisen edustajan nimeämättä jättäminen voi johtaa vakaviin seuraamuksiin:
- GDPR: Sakot jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta liikevaihdosta, jos edustajaa ei ole nimetty tai tietosuojaoikeuksia ei toteuteta.
- AI Act: Sakot jopa 30 miljoonaa euroa tai 6 % liikevaihdosta, mukaan lukien valtuutetun edustajan puute.
- GPSR: Valvonta vaihtelee maittain, mutta viranomaiset voivat poistaa tuotteita markkinoilta ja määrätä seuraamuksia.
Kolme realistista esimerkkiä:
- Yhdysvaltalainen SaaS-palvelu EU-käyttäjillä: Tarvitsee EU:n GDPR-edustajan. Jos tarjoaa korkean riskin AI-ominaisuuksia, myös AI Act -edustajan. REP27 tarjoaa molemmat yhdellä sopimuksella ja todistuksilla.
- Kiinalainen Amazon-myyjä, joka vie leluja EU:hun: Tarvitsee GPSR vastuuhenkilön tuoteturvallisuuteen ja GDPR-edustajan, jos kerää asiakastietoja. REP27 kattaa molemmat roolit, ja vastuuhenkilön tiedot on oltava tuotetarroissa markkinapaikkatarkastuksia varten.
- UK-verkkokauppa, joka myy EU:hun ja UK:hon: Tarvitsee EU GDPR -edustajan ja GPSR vastuuhenkilön EU:ssa myytäville tavaroille. Jos myy myös UK:lle, tarvitaan UK GDPR -edustaja. REP27 tarjoaa kaikki kolme nimitystä, erillisillä todistuksilla jokaiselle toimivalle alueelle.
Kaikissa tapauksissa väärän edustajan nimeämättä jättäminen voi johtaa myyntien estämiseen, viranomaisvalvontaan ja merkittäviin sakkoihin. Nopeasti ja varmennettavasti nimittävän sekä selkeän palvelun tarjoajan valinta on kriittistä riskienhallinnan ja markkinoille pääsyn kannalta.
Kun et tarvitse tätä
- EU/UK-alueen yritykset (jo toimialueella perustettuina)
- EU/UK:n ulkopuoliset yritykset ilman EU/UK-asiakkaita, käyttäjiä tai tuotemyyntiä
- Vain B2B-liiketoiminta, joka ei kohdistu EU/UK:n yksityishenkilöihin tai kuluttajiin
Usein kysytyt kysymykset
Tarvitsenko edustajan sekä EU:hun että UK:hon?
Jos yrityksesi on EU:n ja UK:n ulkopuolella ja käsittelet henkilötietoja tai myyt tuotteita/palveluita molemmilla markkinoilla, tarvitset erilliset edustajat kummallekin alueelle. Jotkut palveluntarjoajat, kuten REP27, tarjoavat molemmat yhdellä sopimuksella. Jos kohdistat vain yhdelle alueelle, tarvitset vain kyseisen edustajan.
Mikä on ero GDPR- ja AI Act -edustuksen välillä?
GDPR-edustus kattaa henkilötietojen käsittelyn ja on pakollinen useimmille EU/UK-käyttäjiä palveleville EU/UK:n ulkopuolisille yrityksille. AI Act -edustus tarvitaan vain, jos tarjoat korkean riskin tekoälyjärjestelmiä EU:ssa. Molemmat roolit vaativat paikallisen yhteyshenkilön viranomaisille ja käyttäjille.
Kuinka nopeasti minut voidaan nimittää?
REP27 allekirjoittaa ja myöntää nimitykset 24 tunnin sisällä täydellisten tietojen vastaanottamisesta. Muut palveluntarjoajat eivät määrittele käsittelyaikoja; varmista tämä ennen sopimuksen tekemistä, jos nopeus on tärkeää.
Mitä asiakirjoja tarvitsen edustajan nimeämiseen?
Yleensä tarvitset yrityksen rekisteröintitiedot, kuvausta tuotteista/palveluista sekä todisteita EU/UK-toiminnasta (esim. myynti, käyttäjät). Jotkut palveluntarjoajat voivat pyytää lisävaatimustenmukaisuuteen liittyviä asiakirjoja.
Onko lisämaksuja useista tuotteista tai palveluista?
REP27:n GPSR-suunnitelmat sisältävät rajattoman määrän tuotteita. Muut voivat periä maksuja tuotteittain tai lisäpalveluista. Tarkista aina sopimuksesta piilokulut tai lisämaksut.
Voinko vaihtaa tai irtisanoa edustajan?
Useimmat palveluntarjoajat sallivat irtisanomisen ilmoitusajalla, mutta tarkat ajat ja hyvityskäytännöt vaihtelevat. REP27 ei julkisesti määrittele irtisanomisaikoja. Tarkista ehdot ennen sopimuksen allekirjoittamista.
Onko edustaja vastuussa yritykseni vaatimustenmukaisuudesta?
Edustaja toimii yhteyshenkilönä, mutta ei ole vastuussa yrityksesi vaatimustenmukaisuudesta. Vastuurajoitukset ja vastuuvapautukset ovat yleensä sopimuksessa – pyydä nämä tiedot ennen allekirjoitusta.
Mitä tapahtuu, jos en nimeä edustajaa?
Edustajan nimeämättä jättäminen voi johtaa valvontatoimiin ja sakkoihin, jotka voivat olla 20–30 miljoonaa euroa tai 4–6 % maailmanlaajuisesta liikevaihdosta rikotusta laista riippuen.
Käsitteleekö edustaja viranomaispyyntöjä?
Kyllä, edustaja vastaanottaa ja välittää viranomaispyynnöt. Jotkut palveluntarjoajat voivat periä lisämaksuja monimutkaisten tai suurten pyyntöjen käsittelystä; REP27 ei julkisesti mainitse tällaisia maksuja.
Tarvitsenko edustajan, jos myyn vain Amazonissa tai Etsyssä?
Kyllä, jos olet EU/UK:n ulkopuolinen myyjä, joka kohdistaa tuotteita EU/UK-kuluttajille, tarvitset GPSR vastuuhenkilön tuotteille ja mahdollisesti GDPR-edustajan, jos käsittelet henkilötietoja.
Voidaanko nimitys viranomaisten toimesta varmentaa?
REP27 tarjoaa todistuksen, jossa on QR-koodi ja verkossa varmennettava koodi. Muilla palveluntarjoajilla voi olla vastaavia varmennuksia, mutta se ei ole aina ilmoitettu. Varmennus on tärkeää markkinapaikkojen ja viranomaistarkastusten kannalta.
Mitä AI Act -edustus sisältää?
AI Act -edustus kattaa korkean riskin tekoälyjärjestelmien valtuutetun edustajan roolin, sääntelyviestinnän hoitamisen ja dokumentaation saatavuuden varmistamisen viranomaisille. Sisältö voi vaihdella palveluntarjoajittain.
Lähteet
- REP27 virallinen palvelusivu — rep27.com
- Lionheart Squared — lionheartsquared.com
- EuroComply hinnoittelu — eurogpsr.com
- OSTRAI sääntelyedustus — ostrai.ai
- EDPO edustajapalvelut — edpo.com
- A2 Estudio Legal — a2estudiolegal.com
- GDPR artikla 27 — gdpr-info.eu
- AI Act artikla 22 — gdpr-info.eu
- AI Act artikla 54 — gdpr-info.eu
- GPSR artikla 16 — gdpr-info.eu