您向歐盟境內的個人提供商品或服務
不以收費為要件：免費方案及試用也算在內。關鍵在於您是否明顯有意為一個或多個歐盟國家的個人提供服務，例如：
- 使用您本國以外的歐盟語言或貨幣
- 針對歐盟國家的配送、定價或條款
- 以歐盟受眾為對象的行銷
- 提及歐盟境內的客戶或使用者
僅是網站可從歐盟連線瀏覽，或僅提供電子郵件地址，本身並不足以構成適用（前言第23點）。
適用於歐盟境外企業
GDPR歐盟代表服務（第27條）
如果您位於歐盟境外的企業適用GDPR（歐盟一般資料保護規則）第27條，rep4eu可擔任您的歐盟代表：提供書面指定、歐盟聯絡資訊，並轉寄監管機關及個人寄來的來函。
方案€348/年US$480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年起，按年收費。如需繳納加值稅，將於結帳時顯示。
由在德國註冊的公司Cloudkasten GmbH營運，並有在德國執業的律師參與本服務的營運。
適用範圍
誰需要歐盟代表？
第27條適用於在歐盟境外設立、且其處理活動屬於GDPR第3條第2項範圍的控制者及處理者。判斷標準是您如何處理歐盟境內個人的個人資料，而非公司規模。
您監控歐盟境內個人的行為
依前言第24點，判斷重點在於個人是否在網路上被追蹤，包括透過剖析（profiling）對其作出決定，或分析、預測其偏好及行為。EDPB列舉的例子包括：
- 行為廣告
- 以Cookie或裝置指紋進行線上追蹤
- 用於行銷的地理定位
- 以個人檔案為基礎的市場研究
即使在歐盟沒有任何銷售，只要被追蹤的行為發生在歐盟境內，仍可能適用。
第27條不適用的情形
- 您在歐盟設有據點 ，且處理活動係在該據點的活動範圍內進行。此時改為適用第3條第1項。
- 偶發且低風險的處理 （第27條第2項(a)款）：處理屬偶發性、未大規模處理特殊類別個人資料或刑事定罪及犯罪相關資料，且不太可能對個人的權利與自由造成風險，三項條件須同時符合。EDPB認為，只有在處理並非經常進行、且不屬於您日常業務範圍時，才屬於偶發性處理。
- 您是公務機關或公共機構 （第27條第2項(b)款）。
在負有此義務卻未指定代表的情況下，監管機關可依第83條第4項(a)款處以最高1,000萬歐元或全球年營業額2%的罰款，以較高者為準。2021年，荷蘭監管機關因LocateFamily.com未指定代表，對其處以525,000歐元的罰款。
所在地同樣重要。第27條第3項要求代表須設立於您所處理其個人資料之個人所在的會員國。rep4eu設立於德國，因此適合其歐盟活動涉及德國境內個人的企業。
確認是否需要代表
免費評估僅提供初步判斷，並非法律意見。
您將獲得
委任rep4eu後，您將獲得
每個方案都包含以下服務。Essential與Business的差別僅在於支援回覆目標時間，以及指定函重新簽發的頻率。
書面指定函
一份PDF文件，載明您的公司為控制者或處理者，並指明Cloudkasten GmbH為您的歐盟代表，同時列出合約期的生效日及到期日。這就是第27條所要求的書面指定，您可以向監管機關、客戶及稽核人員出示。指定函以英文簽發。
歐盟聯絡資訊
我們位於德國Erftstadt的郵寄地址，以及一個可列入隱私權政策的專用轉寄電子郵件地址，並附有可直接使用的英文及德文措辭。
轉寄每一封來函
電子郵件會自動轉寄給您的GDPR聯絡人，通常在幾分鐘內完成，最遲於下一個工作日。紙本郵件會在3個工作日內掃描並轉寄。每一件來函都會記錄寄件者、主旨及時間。
與監管機關的聯繫
如有監管機關就您的事務與我們聯繫，我們會盡速通知您、完整轉寄其要求、確認我們是您的代表，並與您協調後續步驟。我們會依您的書面指示轉達您的回覆。德國主管機關的來函以德文處理。
維護第30條紀錄
我們依據您提供的資訊及更新後的紀錄，維護第30條所要求的處理活動紀錄，並應監管機關要求提供。
電子郵件支援
針對您的指定、隱私權政策措辭及轉寄來函提供解答，以英文或德文進行（不提供中文支援）：Essential方案目標72小時內回覆，Business方案目標48小時內回覆，均以工作日計算。
訂閱服務不包含的項目
- 法律工作。 法律意見及風險評估、撰擬給監管機關或個人的回覆、在程序中代理、資料保護長服務，以及撰擬或審閱隱私權政策或紀錄。參與本服務營運的律師所屬的律師事務所可另行受任處理，範圍及費用須事先議定。
- 回覆請求。 您須在法定期限內自行回覆資料主體及監管機關。
- 您的責任。 依第27條第5項，您仍是控制者或處理者。指定代表本身並不會讓您符合GDPR的要求。
- 其他法律。 英國GDPR、瑞士資料保護法、《數位服務法》或《人工智慧法》下的代表，以及產品安全「負責人」角色（CE標示、GPSR）。
- 一般郵件或代理服務。 我們不擔任您的註冊代理人，也不提供登記地址。
- 翻譯。 來函依收到時的原文語言轉寄。
完整服務範圍：服務條款第2條及第3條(英文)。
監管機關與資料主體的聯繫
監管機關或個人來函時的處理流程
歐盟的監管機關及個人可在聯繫您之外，另行或改為聯繫您的代表（第27條第4項）。以下是後續流程。
接收並記錄
來函會寄至您的轉寄地址或我們在Erftstadt的辦公室。每一件都會記錄寄件者、主旨及時間。
完整轉寄給您
電子郵件會自動送達您指定的GDPR聯絡人，通常在幾分鐘內，最遲於下一個工作日。紙本郵件會在3個工作日內掃描並轉寄。
由您就實質內容回覆
只有您持有相關資料，並決定如何處理。針對資料主體的請求，第12條第3項給予您自收到請求起1個月的期限；必要時，只要您在第一個月內通知當事人，可再延長2個月。針對監管機關，我們會確認我們是您的代表，並依您的書面指示轉達您的回覆。
僅在您要求時提供法律協助
若事項需要法律判斷，參與本服務營運的律師所屬的律師事務所可另行受任處理，範圍及費用須事先以書面議定。當請求超出訂閱服務範圍時，我們會告知您。
代表不等於在歐盟的據點
指定代表並不會讓您在歐盟擁有主要據點，因此第56條的「單一窗口」（one-stop-shop）機制不適用於您，而且任何監管機關都可以聯繫您的代表（前言第80點）。
指定流程
如何透過rep4eu指定歐盟代表
第27條第1項要求以書面方式指定。僅完成付款並不代表指定完成：在您的公司通過查核、指定函簽發後，代表服務才會開始。
- § 01
確認第27條是否適用
檢視本頁說明的條件，或進行免費評估。評估結果僅為初步判斷，並非法律認定；如果您可能適用豁免，請諮詢您自己的顧問。
- § 02
選擇方案並填寫公司資料
填寫公司法定名稱、註冊國家／地區、登記編號、登記地址及GDPR往來函件聯絡人，然後透過Stripe支付年費。查看方案。
- § 03
我們查核您的公司
我們會確認您的公司確實存在，且資料與公開紀錄相符；能自動查核時即自動進行，否則依您提供的公司設立文件查核。自動查核通常於24小時內完成，人工審查通常於48小時內完成，均以工作日計算。我們可能會要求您提供更多資訊。
- § 04
收到您的指定函
查核通過後，我們接受指定並簽發指定函。指定函自其所載的訂閱起始日生效，即您首次付款確認之日。在指定函簽發之前，請勿將rep4eu列為您的代表。
- § 05
公布代表資訊
依第13條第1項(a)款及第14條第1項(a)款的要求，使用指定函中的措辭在隱私權政策中載明rep4eu；我們的服務條款要求您在收到指定函後14天內完成。也請將代表加入您的第30條處理活動紀錄。
若查核未通過
若我們無法查核您的公司，或拒絕接受指定，契約即告終止，我們將全額退還當期費用，但因您提供虛假或誤導性資訊而導致者除外（服務條款第4條(英文)）。
隱私權政策措辭範例
第13條第1項(a)款及第14條第1項(a)款要求您的隱私權政策載明代表的身分及聯絡資訊。您的指定函載有英文及德文的完整措辭，並附上您的專用轉寄地址。英文版本格式如下：
EU representative (Article 27 GDPR)
[Your legal entity] has designated the following
representative in the European Union pursuant to
Article 27 GDPR:
rep4eu — Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Germany
[your forwarding address]@rep4.eu
Individuals in the EU and supervisory authorities
may contact our EU representative on all issues
related to our processing of personal data, in
addition to contacting us directly.也請將代表加入您的第30條處理活動紀錄，以及任何要求提供此資訊的供應商問卷。關於指定函本身的更多說明：第27條指定函包含哪些內容(英文)。
價格
透過rep4eu指定歐盟代表的費用
每個方案一筆固定年費，預先支付。每個方案都包含上述完整的第27條服務，涵蓋所有歐盟會員國及歐洲經濟區。
Essential
€348/年US$480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年
相當於每月€29。每年收費一次，並非按月收費。相當於每月US$40。每年收費一次，並非按月收費。相當於每月£30。每年收費一次，並非按月收費。相當於每月CHF 33。每年收費一次，並非按月收費。相當於每月AED 146。每年收費一次，並非按月收費。相當於每月AUD 57。每年收費一次，並非按月收費。相當於每月SGD 51。每年收費一次，並非按月收費。相當於每月R$206。每年收費一次，並非按月收費。相當於每月₹3,801。每年收費一次，並非按月收費。相當於每月CAD 57。每年收費一次，並非按月收費。
為單一公司提供第27條代表服務，包含完整服務及電子郵件支援。
選擇Essential- 書面指定為您的歐盟代表
- 歐盟郵寄地址及轉寄用電子郵件地址
- 轉寄並記錄監管機關及資料主體的來函
- 由代表方維護第30條處理活動紀錄
- 電子郵件支援，目標72小時內回覆
- 每12個月重新簽發指定函
每年一次性收取 €348US$480£360CHF 396AED 1,752AUD 684SGD 612R$2,472₹45,612CAD 684。 收費幣別 EURUSDGBPCHFAEDAUDSGDBRLINRCAD。
支援更快速
Business
€696/年US$960/年£720/年CHF 792/年AED 3,504/年AUD 1,368/年SGD 1,224/年R$4,944/年₹91,224/年CAD 1,368/年
相當於每月€58。每年收費一次，並非按月收費。相當於每月US$80。每年收費一次，並非按月收費。相當於每月£60。每年收費一次，並非按月收費。相當於每月CHF 66。每年收費一次，並非按月收費。相當於每月AED 292。每年收費一次，並非按月收費。相當於每月AUD 114。每年收費一次，並非按月收費。相當於每月SGD 102。每年收費一次，並非按月收費。相當於每月R$412。每年收費一次，並非按月收費。相當於每月₹7,602。每年收費一次，並非按月收費。相當於每月CAD 114。每年收費一次，並非按月收費。
適合需要應對採購審查及資安審查的團隊，這類情況重視回覆速度及近期簽發的指定函。
選擇Business- 包含Essential的所有內容，另加：
- 電子郵件支援，目標48小時內回覆
- 每6個月重新簽發指定函
每年一次性收取 €696US$960£720CHF 792AED 3,504AUD 1,368SGD 1,224R$4,944₹91,224CAD 1,368。 收費幣別 EURUSDGBPCHFAEDAUDSGDBRLINRCAD。
Enterprise
客製報價
依您的組織架構報價
適合擁有多個法人實體的集團，或文件須配合既有合規計畫的企業。
索取報價- 包含Business的所有內容，另加：
- 每3個月重新簽發指定函
- 多個法人實體適用同一份協議
- 專屬客戶經理
方案按年預先收費。合約期為12個月，到期自動續約。最遲須於續約日前1個月提出取消，您的代表服務將持續至已付費的合約期結束。已付費期間的費用不予退還。無設定費；價格未含加值稅，如需繳納加值稅，將於結帳時顯示。僅限企業客戶。服務條款第6條及第7條(英文)。
語言本網站提供多種語言版本。我們以電子郵件提供英文及德文支援，不提供中文支援。契約以英文訂立：服務條款(英文)及您的指定函均為英文，並以英文文本為準。您的指定函附有英文及德文的隱私權政策措辭。
釐清差異
GDPR歐盟代表、資料保護長、顧問，還是產品「歐代」？
這些角色經常被混淆，而且各有不同的法律依據。rep4eu只提供第一項。
GDPR第27條rep4eu提供的服務
GDPR歐盟代表
您在歐盟面對監管機關及個人的聯絡窗口，經書面指定並依您的授權行事。代表不提供建議，也不承擔您的責任。
GDPR第37–39條不包含
資料保護長（DPO）
一項獨立職能，負責向您提供資訊與建議並監督您的合規情形，僅在第37條規定的情形下才須設置。EDPB認為，代表的角色與設立於歐盟的外部資料保護長的角色互不相容。
顧問另行委任
GDPR顧問或律師
就您的處理活動、稽核、影響評估及跨境傳輸提供建議，並撰擬隱私權政策、紀錄或回覆。不屬於訂閱服務；參與本服務營運的律師所屬的律師事務所可另行受任提供。
CE · GPSR不包含
產品安全負責人（產品合規「歐代」）
在歐盟銷售的產品，依產品安全法規（例如《一般產品安全法規》GPSR）可能需要設於歐盟的經濟經營者或授權代表。這是不同的角色，也常被稱為「歐盟代表」或「歐代」；rep4eu不提供此項服務。
關於我們歐盟代表服務的問題
每個方案都包含：一份指明Cloudkasten GmbH為您GDPR第27條代表的書面指定函；我們在德國的郵寄地址及一個可列入隱私權政策的專用轉寄電子郵件地址，並附有可直接使用的英文及德文措辭；轉寄並記錄監管機關及資料主體的每一封來函；依您提供的資訊維護您的第30條處理活動紀錄；以及英文或德文的電子郵件支援（不提供中文支援）。不包含法律意見及回覆文件撰擬。
每年一筆固定費用，預先支付。Essential及Business方案價格公開，並在價格方案頁面以您的幣別顯示；Enterprise方案則個別報價。無設定費，轉寄來函也不按件收費。價格未含加值稅；如需繳納加值稅，將於結帳時顯示。如您需要法律服務，將另行議定並另行收費。
在歐盟沒有據點、且其處理活動屬於GDPR第3條第2項範圍的控制者及處理者：即向歐盟境內的個人提供商品或服務（無論付費或免費），或監控歐盟境內個人的行為（例如透過行為廣告或線上追蹤）。此時，除非適用豁免，第27條第1項要求其以書面方式在歐盟指定一名代表。
單憑規模並不構成豁免。第27條第2項豁免的是同時符合下列所有條件的處理：屬偶發性、未大規模處理特殊類別個人資料或刑事定罪及犯罪相關資料，且不太可能對個人的權利與自由造成風險。EDPB認為，只有在處理並非經常進行、且不屬於日常業務範圍時，才屬偶發性處理。公務機關及公共機構也可豁免。
選擇方案，填寫公司的法定資料及GDPR往來函件聯絡人，然後透過Stripe支付年費。接著我們會比對公開紀錄查核您的公司，查核通過後即簽發指定函。您再將指定函中的代表資訊加入您的隱私權政策及處理活動紀錄。
在您的公司通過查核、指定函簽發之後。指定函載明生效日（即您首次付款確認之日）及12個月合約期的到期日。自動查核通常於24小時內完成，人工審查通常於48小時內完成，均以工作日計算。在收到指定函之前，請勿在隱私權政策中列出rep4eu。
不需要。一次書面指定即涵蓋所有歐盟會員國，以及適用GDPR的歐洲經濟區國家。
有。第27條第3項要求代表須設立於您所處理其個人資料之個人所在的會員國。rep4eu設立於德國，因此您的歐盟活動應涉及德國境內的個人，或者您應以其他方式確認德國的代表符合此項要求。我們的服務條款要求您在訂購時確認這一點。
不同。代表是您在歐盟的聯絡窗口，依您的授權行事。第37條至第39條規定的資料保護長則獨立地向您提供建議並監督您的合規情形，且僅在第37條所列情形下才須設置。EDPB認為，代表的角色與設立於歐盟的外部資料保護長的角色互不相容。指定rep4eu並不代表您已設置資料保護長。
不會。我們接收、記錄並轉寄來函；當監管機關與我們聯繫時，我們會確認我們是您的代表，並與您協調後續步驟。如前言第80點及第27條第5項所明示，您須就實質內容自行回覆，並對自身的合規負責。如需法律協助，參與本服務營運的律師所屬的律師事務所可另行受任處理，範圍及費用須事先以書面議定。
不涵蓋。本服務僅涵蓋歐盟GDPR第27條。位於英國境外、向英國境內個人提供商品或服務或監控其在英國境內行為的企業，可能須依英國GDPR另行指定代表；瑞士《聯邦資料保護法》也有其自身的代表規定（FADP第14條）。rep4eu不擔任英國或瑞士的代表。需要歐盟代表的英國及瑞士企業則可以使用rep4eu。
有可能。第27條同時適用於控制者及處理者，而處理者的代表須維護處理者自身的第30條紀錄。僅向企業銷售也不會讓您排除在適用範圍之外：您企業客戶的員工及使用者都是個人，因此仍可能適用第3條第2項。
方案按年預先收費。合約期為12個月，到期自動續約。最遲須於續約日前1個月提出取消，您的代表服務將持續至已付費的合約期結束。已付費期間的費用不予退還。您可以寄電子郵件至[email protected]提出取消。
先指定新的代表，更新您的隱私權政策及處理活動紀錄，然後才終止舊的委任，以免出現沒有任何代表的空窗期。請將先前的指定函及往來函件與您的問責紀錄一併保存。
資料來源
法律依據與服務條款
關於法律的說明均連結至官方文本及監管機關指引。關於服務的說明則摘要自我們的服務條款及指定函。
本頁的服務說明摘要自我們的服務條款(英文)及指定函；如有出入，以英文版服務條款為準。本頁為關於第27條指定義務的一般資訊，並非法律意見。對服務有疑問？聯絡我們。