您向欧盟境内的个人提供商品或服务
不以付费为前提：免费版和试用版同样算在内。关键在于您是否明显有意向一个或多个欧盟国家的个人提供服务，例如：
- 使用本国以外的欧盟语言或货币
- 面向欧盟国家的配送、定价或条款
- 面向欧盟受众的营销
- 提及欧盟境内的客户或用户
仅仅是网站可以从欧盟访问，或仅提供一个电子邮件地址，本身并不足以构成适用条件（序言第23段）。
面向欧盟境外企业
数据保护欧盟代表服务依据GDPR第27条
如果GDPR（欧盟《通用数据保护条例》）第27条适用于贵公司这一欧盟境外企业，rep4eu可担任您的欧盟代表：提供书面指定和欧盟联系方式，并转发监管机构和个人发来的信函。
套餐€348/年US$480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年起，按年收费。如需缴纳增值税，将在结算时显示。
运营方为在德国注册的公司Cloudkasten GmbH，在德国执业的律师参与本服务的运营。
适用范围
哪些企业需要GDPR欧盟代表？
第27条适用于在欧盟境外设立、且其处理活动属于GDPR第3条第2款范围的控制者和处理者。判断标准是您如何处理欧盟境内个人的个人数据，而不是公司规模。
您监控欧盟境内个人的行为
序言第24段关注的是个人是否在网上被追踪，包括通过用户画像对其作出决定，或分析、预测其偏好和行为。欧洲数据保护委员会（EDPB）列举的例子包括：
- 行为定向广告
- 通过Cookie或设备指纹进行在线追踪
- 用于营销的地理定位
- 基于个人画像的市场调研
即使在欧盟没有任何销售，只要被追踪的行为发生在欧盟境内，也可能适用。
第27条不适用的情形
- 您在欧盟设有机构 且处理活动是在该机构的活动范围内进行的。此时适用第3条第1款。
- 偶发性、低风险的处理 （第27条第2款(a)项）：须同时满足以下条件——偶发性；不涉及大规模处理特殊类别数据或刑事犯罪数据；且不太可能对个人的权利和自由造成风险。EDPB认为，只有当处理活动并非定期进行、且不属于您的常规业务范围时，才属于偶发性处理。
- 您是公共机关或公共机构 （第27条第2款(b)项）。
在负有该义务而未指定代表的情况下，监管机构可依据第83条第4款(a)项处以最高1000万欧元或全球年营业额2%的罚款，以较高者为准。2021年，荷兰监管机构因LocateFamily.com未指定代表，对其处以525,000欧元罚款。
所在地同样重要。第27条第3款要求代表设立在您所处理其数据的个人所在的某一成员国。rep4eu设立在德国，因此适合在欧盟的业务涉及德国境内个人的企业。
自测是否需要欧盟代表
免费自测仅提供初步判断，不构成法律意见。
您将获得
指定rep4eu后，您将获得什么
每个套餐都包含以下服务。Essential和Business仅在支持响应目标时间和指定函重新签发频率上有所不同。
书面指定函
一份PDF文件，载明贵公司作为控制者或处理者、Cloudkasten GmbH作为您的欧盟代表，并注明合同期的生效日期和到期日期。这就是第27条要求的书面指定，您可以向监管机构、客户和审计方出示。指定函以英文签发。
欧盟联系方式
我们位于德国Erftstadt的邮寄地址，以及一个可写入隐私政策的专用转发电子邮箱，并附有可直接使用的英文和德文表述。
转发每一封来函
电子邮件会自动转发给您的GDPR事务联系人，通常在几分钟内完成，最迟不超过下一个工作日。纸质信件在3个工作日内扫描并转发。每一件来函均记录发件人、主题和时间。
对接监管机构
如有监管机构就您的事宜联系我们，我们会及时通知您，完整转发该请求，确认我们是您的代表，并与您协调后续步骤。我们会根据您的书面指示转达您的答复。德国监管机构的来函以德语处理。
维护第30条记录
我们根据您提供的信息和更新后的记录，维护第30条要求的处理活动记录，并应监管机构要求提供。
电子邮件支持
以英语或德语解答有关指定、隐私政策表述和转发来函的问题（不提供中文支持）：Essential目标响应时间为72小时，Business为48小时，均按工作日计算。
订阅不包含的内容
- 法律工作。 法律咨询和风险评估、代拟对监管机构或个人的答复、在程序中代理、数据保护官服务，以及起草或审阅隐私政策或记录。参与本服务运营的律师所在的律师事务所可作为单独委托承接这些工作，范围和费用事先约定。
- 答复请求。 您需在法定期限内自行答复数据主体和监管机构。
- 您的责任。 根据第27条第5款，您仍是控制者或处理者。仅指定代表并不能使您自动合规。
- 其他法律。 英国GDPR、瑞士数据保护法、《数字服务法》或《人工智能法》下的代表，以及产品安全领域的“负责人”角色（CE标志、GPSR），即产品合规意义上的“欧代”。
- 一般邮件或代理服务。 我们不是您的注册代理人或注册办事处。
- 翻译。 来函按原样、以原语言转发。
完整服务范围：服务条款第2条和第3条(英文)。
监管机构与数据主体来函
监管机构或个人联系我们时会发生什么
欧盟的监管机构和个人可以在联系您的同时联系您的代表，也可以仅联系您的代表（第27条第4款）。后续流程如下。
接收并记录
来函发送至您的转发地址，或寄至我们位于Erftstadt的办公室。每一件均记录发件人、主题和时间。
完整转发给您
电子邮件会自动送达您指定的GDPR事务联系人，通常在几分钟内完成，最迟不超过下一个工作日。纸质信件在3个工作日内扫描并转发。
由您就实质问题答复
只有您掌握数据并决定如何处理。对于数据主体的请求，第12条第3款规定您须在收到后1个月内答复；如有必要，并在第一个月内告知当事人，可再延长2个月。对于监管机构，我们会确认我们是您的代表，并根据您的书面指示转达您的答复。
仅在您要求时提供法律帮助
如某事项需要法律判断，参与本服务运营的律师所在的律师事务所可作为单独委托承接，范围和费用事先以书面形式约定。当请求超出订阅范围时，我们会告知您。
代表不等于在欧盟设立的机构
指定代表并不会使您在欧盟拥有主要机构，因此第56条规定的“一站式”机制不适用于您，任何监管机构都可以联系您的代表（序言第80段）。
指定流程
如何通过rep4eu指定欧盟代表
第27条第1款要求以书面形式指定。仅完成付款并不等于指定完成：贵公司通过核实且指定函签发后，代表服务才开始。
- § 01
确认第27条是否适用
查看本页列出的条件，或进行免费自测。自测仅提供初步判断，不构成法律认定；如您可能适用豁免，请咨询您自己的顾问。
- § 02
选择套餐并填写公司信息
填写公司法定名称、注册国家/地区、注册号、注册地址和GDPR事务联系人，然后通过Stripe支付年费。查看套餐。
- § 03
我们核实贵公司信息
我们会核实贵公司是否存在、信息是否与公开记录一致：能自动核实的自动完成，否则根据您提供的公司注册文件核实。自动核实通常在24小时内完成，人工审核通常在48小时内完成，均按工作日计算。我们可能会要求您补充信息。
- § 04
收到指定函
核实通过后，我们接受指定并签发指定函。指定函自其载明的订阅开始日期起生效，即您首次付款确认之日。在指定函签发之前，请勿将rep4eu列为您的代表。
- § 05
公布代表信息
按照第13条第1款(a)项和第14条第1款(a)项的要求，使用指定函中的表述在您的隐私政策中列明rep4eu；我们的服务条款要求您在收到指定函后14天内完成。同时将代表信息添加到您的第30条记录中。
如果核实未通过
如果我们无法核实贵公司，或拒绝接受指定，合同即告终止，我们将全额退还当期费用，但因您提供虚假或误导性信息而导致的情形除外（服务条款第4条(英文)）。
隐私政策中的代表信息示例
第13条第1款(a)项和第14条第1款(a)项要求您的隐私政策载明代表的身份和联系方式。您的指定函包含英文和德文的确切表述，以及您的专用转发地址。英文版本格式如下：
EU representative (Article 27 GDPR)
[Your legal entity] has designated the following
representative in the European Union pursuant to
Article 27 GDPR:
rep4eu — Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Germany
[your forwarding address]@rep4.eu
Individuals in the EU and supervisory authorities
may contact our EU representative on all issues
related to our processing of personal data, in
addition to contacting us directly.另请将代表信息添加到您的第30条记录，以及任何要求提供该信息的供应商问卷中。关于指定函本身的更多信息：第27条指定函包含哪些内容(英文)。
价格
通过rep4eu指定欧盟代表的费用
每个套餐一笔固定年费，预先支付。每个套餐都包含上述完整的第27条服务，覆盖所有欧盟成员国及欧洲经济区。
Essential
€348/年US$480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年
折合每月€29。每年收费一次，不按月收费。折合每月US$40。每年收费一次，不按月收费。折合每月£30。每年收费一次，不按月收费。折合每月CHF 33。每年收费一次，不按月收费。折合每月AED 146。每年收费一次，不按月收费。折合每月AUD 57。每年收费一次，不按月收费。折合每月SGD 51。每年收费一次，不按月收费。折合每月R$206。每年收费一次，不按月收费。折合每月₹3,801。每年收费一次，不按月收费。折合每月CAD 57。每年收费一次，不按月收费。
为一家公司提供第27条代表服务，含完整服务内容和电子邮件支持。
选择Essential- 书面指定为您的欧盟代表
- 欧盟邮寄地址和转发电子邮箱
- 转发并记录监管机构和数据主体的来函
- 在代表方维护第30条处理活动记录
- 电子邮件支持，目标响应时间72小时
- 每12个月重新签发指定函
按年一次性收取 €348US$480£360CHF 396AED 1,752AUD 684SGD 612R$2,472₹45,612CAD 684。 结算币种 EURUSDGBPCHFAEDAUDSGDBRLINRCAD。
支持更快
Business
€696/年US$960/年£720/年CHF 792/年AED 3,504/年AUD 1,368/年SGD 1,224/年R$4,944/年₹91,224/年CAD 1,368/年
折合每月€58。每年收费一次，不按月收费。折合每月US$80。每年收费一次，不按月收费。折合每月£60。每年收费一次，不按月收费。折合每月CHF 66。每年收费一次，不按月收费。折合每月AED 292。每年收费一次，不按月收费。折合每月AUD 114。每年收费一次，不按月收费。折合每月SGD 102。每年收费一次，不按月收费。折合每月R$412。每年收费一次，不按月收费。折合每月₹7,602。每年收费一次，不按月收费。折合每月CAD 114。每年收费一次，不按月收费。
适合正在应对采购审核和安全评估的团队：对响应速度和指定函的签发日期有更高要求。
选择Business- 包含Essential全部内容，另加：
- 电子邮件支持，目标响应时间48小时
- 每6个月重新签发指定函
按年一次性收取 €696US$960£720CHF 792AED 3,504AUD 1,368SGD 1,224R$4,944₹91,224CAD 1,368。 结算币种 EURUSDGBPCHFAEDAUDSGDBRLINRCAD。
Enterprise
定制报价
根据您的组织架构报价
适合拥有多个实体的集团，或文件需要与现有合规体系对接的企业。
申请报价- 包含Business全部内容，另加：
- 每3个月重新签发指定函
- 一份协议涵盖多个实体
- 专属客户经理
套餐按年预付。合同期12个月，到期自动续约。最迟可在续约日前1个月取消，代表服务将持续至已付费期限结束。已支付期间的费用不予退还。无开通费；价格不含增值税，如需缴纳增值税，将在结算时显示。仅面向企业客户。服务条款第6条和第7条(英文)。
语言说明本网站提供多种语言版本。我们通过电子邮件以英语和德语提供支持，不提供中文支持。合同以英文订立：服务条款(英文)和您的指定函均为英文，并以英文文本为准。指定函附有可直接写入隐私政策的英文和德文表述。
区分不同角色
欧盟代表、DPO、顾问，还是产品“欧代”？
这些角色经常被混淆，各自有不同的法律依据。rep4eu只提供第一种。
GDPR第27条rep4eu提供的服务
GDPR欧盟代表（数据保护）
您在欧盟面向监管机构和个人的联络点，经书面指定，依您的授权行事。它不为您提供法律意见，也不承担您的责任。
GDPR第37–39条不包含
数据保护官（DPO）
一项独立职能，负责向您提供信息和建议并监督您的合规情况，仅在第37条规定的情形下才必须设立。EDPB认为，代表角色与在欧盟设立的外部DPO角色不相容。
咨询另行委托
GDPR顾问或律师
就您的处理活动、审计、影响评估和数据跨境传输提供咨询，并起草隐私政策、记录或答复。不属于订阅内容；参与本服务运营的律师所在的律师事务所可作为单独委托提供。
CE · GPSR不包含
产品安全负责人（产品合规“欧代”）
在欧盟销售的产品可能需要依据产品安全法规（例如《通用产品安全法规》）在欧盟设有经济运营者或授权代表。这是另一种角色，也常被称为“欧盟代表”或“欧代”；rep4eu不提供此项服务。
关于我们欧盟代表服务的问题
每个套餐都包含：一份书面指定函，指定Cloudkasten GmbH为您的GDPR第27条代表；我们在德国的邮寄地址和一个可写入隐私政策的专用转发电子邮箱，并附有可直接使用的英文和德文表述；转发并记录监管机构和数据主体的每一封来函；根据您提供的信息维护您的第30条处理活动记录；以及以英语或德语提供的电子邮件支持。不包含法律咨询和代拟答复。
每年一笔固定费用，预先支付。Essential和Business价格公开，在价格页以您的币种显示；Enterprise单独报价。无开通费，转发来函也不按件收费。价格不含增值税；如需缴纳增值税，将在结算时显示。如您需要法律服务，将另行约定并单独计费。
在欧盟没有设立机构、且其处理活动属于GDPR第3条第2款范围的控制者和处理者，即向欧盟境内的个人提供商品或服务（无论付费或免费），或监控欧盟境内个人的行为（例如通过行为定向广告或在线追踪）。在此情况下，除非适用豁免，第27条第1款要求其以书面形式在欧盟指定一名代表。
仅凭规模不能豁免。第27条第2款豁免的是同时满足以下全部条件的处理：偶发性；不包括大规模处理特殊类别数据或刑事犯罪数据；且不太可能对个人的权利和自由造成风险。EDPB认为，只有当处理活动并非定期进行、且不属于常规业务范围时，才属于偶发性处理。公共机关和公共机构也可豁免。
选择套餐，填写贵公司的法定信息和GDPR事务联系人，并通过Stripe支付年费。随后我们根据公开记录核实贵公司信息，核实通过后签发指定函。您需将指定函中的代表信息加入您的隐私政策和处理活动记录。
在贵公司通过核实且指定函签发之后。指定函载明生效日期（即您首次付款确认之日）以及12个月合同期的到期日期。自动核实通常在24小时内完成，人工审核通常在48小时内完成，均按工作日计算。在收到指定函之前，请勿在隐私政策中列明rep4eu。
不需要。一份书面指定即可覆盖所有欧盟成员国以及适用GDPR的欧洲经济区国家。
有。第27条第3款要求代表设立在您所处理其数据的个人所在的某一成员国。rep4eu设立在德国，因此您在欧盟的业务应涉及德国境内的个人，或者您应另行确认设在德国的代表能够满足该要求。我们的服务条款要求您在下单时确认这一点。
不是。代表是您在欧盟的联络点，依您的授权行事。第37条至第39条规定的数据保护官（DPO）独立地为您提供建议并监督您的合规情况，仅在第37条列明的情形下才必须设立。EDPB认为，代表角色与在欧盟设立的外部DPO角色不相容。指定rep4eu并不意味着您拥有了DPO。
不提供。我们接收、记录并转发来函；当监管机构联系我们时，我们确认我们是您的代表，并与您协调后续步骤。正如序言第80段和第27条第5款所明确的，由您就实质问题作出答复，并继续对您的合规负责。如需法律帮助，参与本服务运营的律师所在的律师事务所可作为单独委托承接，范围和费用事先以书面形式约定。
不涵盖。本服务仅涵盖欧盟GDPR第27条。位于英国境外、向英国境内的个人提供商品或服务或监控其在英国的行为的企业，可能需要依据英国GDPR另行指定代表；瑞士《联邦数据保护法》也有自己的代表规定（FADP第14条）。rep4eu不担任英国或瑞士代表。需要欧盟代表的英国和瑞士企业可以使用rep4eu。
可能需要。第27条既适用于控制者，也适用于处理者；处理者的代表负责维护该处理者自身的第30条记录。仅面向企业销售也不会使您脱离适用范围：您的企业客户的员工和用户都是个人，因此第3条第2款仍可能适用。
套餐按年预付。合同期12个月，到期自动续约。最迟可在续约日前1个月取消，代表服务将持续至已付费期限结束。已支付期间的费用不予退还。您可以发送电子邮件至[email protected]取消。
先指定新的代表，更新您的隐私政策和处理活动记录，然后再终止旧的委托，以免出现未列明任何代表的空档期。请将以往的指定函和往来信函与您的问责记录一并保存。
来源
法律来源和服务条款
有关法律的表述均链接至官方文本和监管指南。有关服务的表述是对我们服务条款和指定函的概述。
本页的服务说明是对我们服务条款(英文)和指定函的概述；如有不一致，以英文版服务条款为准。本页是关于第27条指定义务的一般信息，不构成法律意见。对服务有疑问？联系我们。
指定您的欧盟代表
由在德国注册的公司提供书面第27条指定和欧盟联系方式，并转发监管机构和数据主体的每一封来函。套餐€348/年US$480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年起，按年收费。