GDPR第27条 & 英国GDPR · 24小时内任命 · 27个成员国 + 英国
在欧洲或英国必须有人为您负责。这就是整部法律的一句话。
第27条 · (EU)法规2016/679
您在欧洲或英国的法律地址，24小时内签署。
如果您的公司不在欧盟，但接触欧盟内的人士，法律要求在欧洲有人为您负责。这个人就是我们：我们的名字出现在您的隐私政策中，所有权威机构都能联系到我们，任何拥有证书代码的人都能验证我们。
我们查看您的公开隐私政策，并在十秒内告知您是否指定了一个欧盟代表。无需账户，无需信用卡。
在欧盟的代表提名
REP27 / CZ-03571785
提名生效任何人——权威机构、客户、进行尽职调查的买家——都能扫描并实时看到提名。不是可以说任何话的PDF。
为什么这不是可选的
缺少代表是最容易被发现的违规。
在您的隐私政策中非常明显，从外部可以看到，无需任何调查。权威机构无需检查您就能发现——根据EDPB 3/2018指引，遗漏属于单独的违规，不是轻微细节。
荷兰当局因未指定欧盟代表而对Locatefamily.com罚款，并处以定期罚款直到整改。
依据GDPR第83(4)(a)条的最高罚款——对于第27条的违规，适用最高金额。
可以对您采取行动的权威机构：由于没有欧盟设施，您不在单一窗口内，因此每个机构都有管辖权。
代表提名
您通过电子邮件收到的内容
一切都用您的语言和英语发出，准备好用于发布、存档和展示给权威机构或企业客户。
签署的提名信
根据第27(1)条要求的书面提名，用eIDAS电子签名签署，标明覆盖的地区。
可验证的证书
带有二维码和验证代码的日期证书。扫描后可查看提名当前是否生效。
隐私政策文本
第13和14条的确切措辞，附上姓名和地址，生成于您的网站的每种语言中。复制，粘贴，完成。
请求服务窗口
指定的地址、邮箱和表格。每个数据主体或权威机构的请求都会在两个工作日内注册并转发。
动态徽章
当您停止支付费用时，欺骗性的印章将停止运作。
其他公司给您一个PDF。我们给您一段能读取实时提名记录的HTML代码：在生效期间为绿色，一旦过期为红色。没有人能展示出不再拥有的状态—这正是这个状态有价值的原因。
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
三步，一天
从表格到证书
告诉我们您处理的数据
五分钟。公司数据、根据第30条的处理记录、负责处理转发请求的联系人。
签署并支付
提名信根据您的回答生成，并由双方电子签名。通过信用卡或SEPA直接扣款支付，年度支付，自动续订。
发布并忘记
在24小时内获得证书、徽章和隐私政策文本。从那时起，我们会接收、记录和转发——而您可以继续在欧洲销售。
当有人真正写信时
当监管机构给我们发邮件时会发生什么
这是在您购买之前没有人解释的部分，所以这里是完整的说明。
- 第0小时。 消息到达您的专用地址。它被盖章，给出参考编号并存储在注册中。
- 在两个工作日内。 它通过电子邮件到达您指定的联系人，附有原件和GDPR明确规定的截止日期。
- 第30天。 数据主体请求的时钟到期。请求台向双方显示，以便没有人迟发现。
- 始终。 如果当局要求，我们会交出您的第30条记录，并在同一天通知您。
- 从不。 我们不回答实质问题，不谈判，也不代表您发言。第27条使我们成为一个联系点，而不是辩护律师——合同中也说明了这一点。
领土
一个指定，二十七个当局。
因为您在欧盟没有设立机构，单一窗口不适用于您：没有单一的主导当局可以处理。任何您触及其居民的国家监管机构都可以开档。指定覆盖您证书上列出的成员国，并且请求台以写信人的语言回答。
诚实比较
€150服务商未提及的内容
此市场的价格从每年约€150到€1,500不等。差距不在于法律角色——那是相同的——而在于您之后能证明什么。
| 典型低成本服务商 | REP27 | |
|---|---|---|
| 指定文件 | 静态PDF，无法验证其是否仍然有效 | 带有二维码和公共验证的证书，实时状态 |
| 买家或审计员的证明 | 您将PDF通过电子邮件发送给他们并希望 | 他们扫描代码并自行查看 |
| 按请求收费 | 每次当局联系时€50–200 | 标准计划中包含 |
| 语言 | 仅英语，有时一种当地语言 | 网站和服务台提供8种语言，通知文本按语言生成 |
| 第30条记录 | 您保留它们；代表没有可展示的内容 | 根据第30条第4款的要求持有并按需提供 |
| 速度 | 几天，经过电子邮件交流后 | 从表单和付款起24小时内 |
基于2026年检查的欧盟代表服务商的公开价格和条款的比较。服务商会更改其报价——在您决定之前请检查他们的报价。
文件本身
书面、签名、注明日期——符合第27条的要求。
第27条第1款不接受握手或合同中的一行：指定必须以书面形式。我们的文件注明了被代表的公司、法律依据、地区、生效日期和验证代码，并由双方通过符合Regulation (EU) No 910/2014的电子签名签署。
它还记录了第27条第5款明确规定而大多数买家忘记的内容：指定代表并不能保护您免受直接针对您的行动。我们是您在欧洲的联络点，而不是您与监管机构之间的屏障——任何声称相反的服务商都在销售法规中不存在的内容。
在其他地方注册？
从第二年价格开始，而不是第一年。
已由其他代表覆盖的公司从我们的续费价格开始——每年€240、€390和€690——并在每次续费时保持。检查您的网站并继续。
已有代表
已注册？您支付的费用低于新客户。
我们阅读您的公共隐私声明，告诉您今天在那里命名的是谁，并开启切换价格。第27条没有设定通知期：旧的指定在您说结束时结束，新的指定在签署当天开始。
两个机构
一个服务商，两个司法管辖区
代表必须在人员所在的地方设立。我们的代表是：一个为欧盟服务的捷克公司，一个为英国服务的英国公司。购买一个，或在单一订单下购买两个。
欧盟
Europe Services, SE
根据第27条GDPR在欧洲监管机构面前代表您。
英国
REP27 LTD
根据UK GDPR第27条在信息专员办公室面前代表您。
价格
年费。没有请求费用。
价格不含增值税。年度支付，自动续订；到期前可自由取消。
- 标准计划的所有内容
- 依据第16条GPSR的产品负责人
- 依据Reg. (EU) 2019/1020的授权代表
- 您的名字以及我们的名字显示在包装和市场广告中
- 仅供您使用的专用邮箱
从第二年起续订有折扣：每年€240、€390和€690。相同服务，续订价格更低。
受监管和高风险业务——健康数据、生物识别、信用、约会、未成年人、数据经纪——单独报价，并在五个工作日内启用。
关于“面向16岁以下的服务”：关键在于服务的目标对象和数据的收集者。如果账户由成年人开设，材料由成年人上传，内容中出现儿童并不意味着这是儿童服务——您可以选择正常计划。
解决方案
四个问题决定：设立、覆盖范围、规模、行业。
个人数据
欧盟代表
欧盟境内人员的个人数据。一项指定，27个国家加上欧洲经济区。
谁必须指定 任何在欧盟境外设立的控制者或处理者，向欧盟人员提供商品或服务，或监控其行为。没有规模或营业额门槛。
您收到的内容 签署的指定书、带有验证码的证书、隐私声明段落、为您保存的第30条记录，以及八种语言的请求台。
需要多长时间 在完成表格后24小时内签署。
第27条 Regulation (EU) 2016/679 · 从 €290 / 年
英国代表
REP27 LTD 在 Suffolk。与欧盟指定配对，一个续订日期。
谁必须指定 在英国境外的公司向英国人员提供商品或服务或监控其行为。包括自英国脱欧以来的欧盟设立公司。
您收到的内容 由 REP27 LTD 签署的第二份指定书，公司编号 17385889，带有自己的证书、自己的验证码和自己的隐私声明措辞。
需要多长时间 与欧盟指定一起发布。
第27条 UK GDPR · +€100
欧洲经济区覆盖
冰岛、挪威和列支敦士登适用 GDPR。已包含，无需额外费用。
谁必须任命 任何已经任命第27条代表且其用户也位于三个欧洲经济区国家的人。
您收到的内容 相同的指定，隐私声明措辞中提到欧洲经济区而不仅仅是联盟。
需要多长时间 从第一天起包括在内。
GDPR纳入欧洲经济区协议，2018年7月 · 应要求提供
更换提供商
移动现有指定，覆盖无间隙。
谁必须任命 由其他提供商代表的公司，在续约时或服务不佳后。
您收到的内容 首先签署新指定，您的隐私声明在同一天更新，随后终止先前安排。切换价格而非全价。
需要多长时间 同一工作日。
第27条 (EU) 2016/679法规 · 每年起价€240
产品和市场
欧盟负责人
产品安全。标注在标签上，由每个市场检查。
谁必须任命 任何在欧盟市场上投放实物消费品而没有在联盟内设立运营商的人：卖家、进口商、自有品牌、代发货商。
您收到的内容 签署的指定，标签上打印的确切措辞，市场字段的值，保存十年的技术文档和一个权威桌面。
需要多长时间 24小时内签署。
第16条 (EU) 2023/988法规 · 每年起价€290
Amazon, eBay, Etsy, TikTok Shop
阻止您列表的合规字段，正确填写。
谁必须任命 在欧洲网站上其报价被抑制的卖家，因为负责人字段为空或持有第三国地址。
您收到的内容 每个平台的复制粘贴值，带有ASCII后备，以防工具在重音字符上出错，以及平台可以验证的证书。
需要多长时间 通常在保存有效详细信息后的数小时内恢复列表。
第16条 (EU) 2023/988法规 · 应要求提供
标签和文件
必须在产品上打印的内容，以及使用哪种语言。
谁必须任命 任何市场字段完整但包装上没有说明的人。检查员打开的是盒子，而不是列表。
您收到的内容 五个强制性模块，每个市场语言的警告措辞，以及可供当局使用的技术文件。
需要多长时间 与指定一起提供的措辞。
第16条 (EU) 2023/988法规 · 应要求提供
哪些产品涵盖
二手、备件、样品、B2B、数字：人们容易出错的案例。
谁必须任命 任何不确定法规是否涵盖其目录的人。购买不需要的指定也是浪费。
您收到的内容 法规要求的四个问题顺序，以及您可以与记录一起保存的书面范围决定。
需要多长时间 十五分钟阅读。
第2和3条 (EU) 2023/988法规 · 应要求提供
新法规
NIS2代表
非欧盟云、DNS、CDN、市场和搜索引擎的强制性要求。
谁必须任命 在联盟外设立的DNS服务、顶级域名注册、云计算、数据中心、内容分发网络、托管服务、在线市场、搜索引擎和社交平台的提供商。
您收到的内容 在您提供服务的成员国的书面指定，国家当局的联络点，以及保留供其使用的文档。
需要多长时间 在咨询电话后的24小时内签署。
第26(3)条 指令 (EU) 2022/2555 · 每年起价 €490
数据法代表
连接产品和相关服务。自2025年9月12日起适用。
谁必须指定 在欧盟境外设立的数据持有者，将连接产品投放到欧盟市场或向欧盟用户提供相关服务。微型和小型企业在很大程度上不受数据共享义务的约束。
您将收到什么 书面指定、已发布的联系点，以及保留在主管当局处的授权书。
需要多长时间 在咨询电话后的24小时内签署。
法规 (EU) 2023/2854 · 每年起价 €490
CRA 授权代表
软件和连接硬件。决定哪个CSIRT接收您的24小时报告。
谁必须指定 在欧盟境外的数字元素产品制造商。根据第18条，指定是可选的，并且这决定了根据第14条的报告路线。
您将收到什么 书面授权、欧盟合格声明和技术文件保存十年或支持期，并与市场监督合作。
需要多长时间 在咨询电话后的24小时内签署。
第14和18条 法规 (EU) 2024/2847 · 每年起价 €490
EUDR 授权代表
森林砍伐法规。木材、咖啡、可可、橡胶、大豆、皮革。
谁必须指定 在欧盟境外设立的运营商和交易商，将受覆盖的商品投放到欧盟市场。
您将收到什么 书面授权、尽职调查声明保持可用，以及主管当局的联系点。
需要多长时间 根据请求，在咨询电话后。
第6条 法规 (EU) 2023/1115 · 根据请求
术语
相同的角色，适用于人们搜索的每个名称
第27条 GDPR 使用一个术语，市场使用十几个。 GDPR代表, GDPR代表服务, 欧盟代表服务, 数据保护代表, GDPR指定代表, GDPR授权代表 和 GDPR在欧盟的代表 都描述了我们所做的：根据第27(4)条在欧盟设立的指定联系点。
大多数咨询以 美国公司的GDPR代表 或 GDPR欧洲代表 的形式到达我们。两者背后的问题是相同的： 如何 指定欧盟代表 而无需开设子公司。您可以通过授权在一天内完成， 然后 GDPR第27条合规 就是在您的隐私声明中提及我们的事。
人们询问 GDPR代表费用 和 第27条代表费用 首先，所以这里很简单：第一年起价€290，续订时更少。一个 GDPR代表公司 隐藏其价格通常是按请求报价。我们的 GDPR代表服务 是一个费用，无论到达什么。
也向英国销售？请参阅 英国 GDPR 第27条下的英国代表 — 和 您是否真的需要一个 — 一个有自己监管机构的独立义务。
不确定哪个义务适用于您？ 并排比较第27条和第16条 — 这两个是独立的，大多数销售实物商品的公司都需要两者。
两个名称意味着不同的东西，这很重要。一个 英国 GDPR 下的英国代表 向 ICO 负责，不涵盖欧盟 — 这两个义务是独立的。一个 GPSR 第16条下的欧盟代表 涉及产品安全，而非个人数据：它包含在我们的多计划中，与《欧盟法规》(EU) 2019/1020 下的 CE 授权代表一起。
该 GDPR 代表要求 适用于受第3(2)条约束的控制者和处理者。一个 GDPR 专家、顾问或数据保护官是不同的角色：我们是联系点，而不是您的顾问。
第27条，用简单的话来说
在签署之前我们收到的问题
谁需要欧盟代表?
任何在欧盟境外的控制者或处理者，向欧盟内人士提供商品或服务，或监控其行为者，符合第3(2)条GDPR。提名必须是书面的。唯一的例外为第27(2)(a)条，涉及偶尔的、低风险的处理，不包含特殊数据类别：几乎不适用于商业活动。
如果我们不进行提名会怎样?
依据第83(4)(a)条GDPR构成独立违规：最多可罚1000万欧元或年全球营业额的2%，取金额较高者。荷兰当局仅因这一点对Locatefamily.com罚款52.5万欧元，并处以定期罚款直到整改。
与数据保护官是同一件事吗?
不是。代表是依据第27条在欧盟的联络点。DPO是内部角色，依据第37-39条。根据EDPB指南，同一主体不能为同一公司担任两个角色，因为可能存在冲突。
我们位于英国。这在脱欧后还适用吗?
是的。英国是GDPR下的第三国。如果您向欧盟内人士提供商品或服务或监控其行为，您需要一个欧盟代表——并且，任何从外部接触英国的人可能需要一个英国代表。
当有权威机构联系时您具体做什么?
我们记录请求，并在两个工作日内将其转发给您的联系人并保存记录。我们不会就实质内容作出回答，不提供法律咨询，也不评估您的合规性：这些由您负责，并且合同中明确指出。
我们可以使用我们的欧盟分销商或我们的律师事务所吗？
只有在该实体在联盟内设立并正式书面接受角色的情况下才可以。未签署指定的分销商不是您的代表，作为顾问的律师事务所也不是。第27条要求的是一个命名的、已建立的实体，供当局和数据主体联系，并在您的隐私声明中公布。
指定代表是否使我们在欧盟对所有事情负责？
不。它不会创建新的设立，不会改变您的税务居住地，也不会将 GDPR 扩展到已经不在其范围内的处理。它为欧洲当局和个人提供了一个可联系的地址。第27(5)条还确认他们仍然可以直接对您采取行动。
我们在隐私声明中发布什么？
代表的身份和联系方式，根据第13(1)(a)和第14(1)(a)条。我们生成您网站每种语言的准确句子：姓名、布拉格的街道地址，以及专用于数据主体请求的电子邮件。
我们是处理者，不是控制者。第27条仍然适用吗？
是的。第27条涵盖受第3(2)条约束的控制者和处理者。如果您代表客户处理欧盟个人数据且没有欧盟设立，您也需要一个代表 — 您的客户越来越多地要求在签约前看到它。
速度如何?
提名信和证书在填写表格和支付后24小时内完成。高风险行业在验证后五个工作日内完成。
欧盟代表也涵盖英国吗？
不。自脱欧以来，英国 GDPR 是一个独立的制度，拥有自己的监管机构 ICO。设立在成员国的代表在其面前没有地位，因此在两个市场销售的公司需要两个指定。我们在一个订单下发布两者，每年从390欧元起。
如果我们同时购买欧盟和英国的服务，会收到什么？
两份签署的指定书、两份证书和两个验证代码 — 一个命名为布拉格的 Europe Services SE，另一个命名为 Mildenhall 的 REP27 LTD，注册号 17385889。此外，还有两行隐私声明的措辞，因为在另一当局面前命名一个实体的单行措辞是错误的。一次付款，一个表格，一个续订日期。
与人交谈
购买前咨询
告诉我们您设立的地点和处理的内容。我们会直接回答您第27条是否适用于您，以及费用是多少。