《数据法案》第37条规定的欧盟代表
凡落入 (EU) 2023/2854 号条例（《数据法案》，Data Act）适用范围、在欧盟境内提供联网产品或服务且未在欧盟设立的实体，须在一个成员国内指定一名代表（第37条第11款）。Regingada UG (haftungsbeschränkt) 根据其自身的代表合同承担这一指定角色：作为主管机关的联系对象，提供文档与合规证明支持——但不提供法律咨询。
面向在欧盟提供联网产品、相关服务或数据处理服务的非欧盟制造商、物联网供应商及云服务提供商的《数据法案》欧盟代表服务。
软件及指定欧盟代表：Regingada UG (haftungsbeschränkt) · 法律咨询仅由：Kanzlei Theo Funk 提供——需单独委托
谁必须根据第37条指定欧盟代表
《数据法案》第37条第11款将义务与设立状态挂钩：凡落入该条例适用范围、在欧盟境内提供联网产品或服务且未在欧盟设立的实体，须在一个成员国内指定一名代表。这一要求跟随您在欧盟的业务活动，而非您的公司注册地。
该条例的适用范围覆盖多种角色：联网产品的制造商与相关服务的提供者（第3条的设计与信息义务）、作为数据持有者应用户或第三方请求提供数据者（第4条、第5条）、依第5条获得数据的数据接收方（第6条），以及数据处理服务（云/边缘）提供者（第23条及以下的转换义务、第28条的管辖权透明度、第32条的第三国访问防护）。上述任一角色的非欧盟实体，均落入第37条第11款的代表指定义务。
凡属本条例适用范围、在欧盟境内提供联网产品或服务且未在欧盟设立的实体，须在一个成员国内指定一名代表（第37条第11款）。该实体受代表所在成员国管辖（第37条第13款）。
微型/小型企业的范围问题——第7条第1款
《数据法案》第二章的数据可访问性义务不适用于由微型或小型企业（2003/361/EC建议）制造或提供的联网产品或相关服务所生成的数据，前提是不存在非小型的伙伴/关联企业且不属于分包情形；中型企业在一年期限后方被涵盖（第7条第1款）。第37条第11款的代表义务本身按适用范围与设立状态判断——企业规模的具体归类属律师事务所依单独委托处理的事项。
《数据法案》指定代表的职能
代表由该实体授权，作为主管机关的联系对象——补充或替代该实体本身——就该条例的适用与执行事宜进行联络。代表与主管机关合作，并应请求全面证明该实体所采取的合规措施（第37条第12款）。与GDPR第27条不同，《数据法案》第37条将代表设为主管机关（而非数据主体）的联系对象。
- 在欧盟境内的指定联系对象——供主管机关就该条例适用事宜进行联络（第37条第12款）
- 与主管机关合作——就监督与执行需求配合沟通（第37条第12款）
- 合规证明支持——应主管机关请求，全面证明该实体所采取的合规措施（第37条第12款）
- 管辖归属——该实体受代表所在成员国管辖（第37条第13款）
该实体受代表所在成员国管辖；未指定代表时可能受所有成员国管辖；指定代表不影响该实体自身的责任（第37条第13款）。正因如此，我们的代表合同精确界定了职责、信息流与升级路径。
代表的指定为成员国内的书面指定（第37条第11款），并作为面向主管机关的合规证明的一部分纳入该实体的文档（第37条第12款）。
指定代表如何运作
从范围界定到面向主管机关且记录在案的代表职能，仅需三个步骤。
-
范围界定
一套引导式问题集，用于记录您在《数据法案》下的角色（制造商/相关服务/数据持有者/数据接收方/数据处理服务）、欧盟提供情况以及设立状态。
交付物一份关于您第37条第11款状态的结构化自我评估记录——此非法律裁定；如需法律裁定，律师事务所将根据单独委托提供咨询。
-
书面委托
我们准备第37条第11款要求的成员国内代表指定文件，以及明确任务、信息渠道和响应时间的代表合同。
交付物一份书面指定文件草案及代表合同，明确角色、职责和信息流——可应要求提供示范条款。
-
上线与合规证明就绪
使面向主管机关的联系渠道正式上线，并使合规证明流程（第37条第12款）随时可应请求启用。
交付物一套上线包：主管机关联系对象登记、经代表进行的机关沟通渠道，以及合规证明的收集与转递流程。
一个由注册公司担任的具名角色。
“第37条第11款是一项运营性角色：主管机关必须能够在欧盟内联系到某人，由其配合沟通，并在受到请求时证明该实体的合规措施。Regingada 根据自身合同担任该具名角色。法律判断则由我的律师事务所根据单独委托负责。”
Regingada UG (haftungsbeschränkt)，HRB 12595，班贝格地方法院 (AG Bamberg)
指定欧盟代表及软件：Regingada UG (haftungsbeschränkt) — 由德国律师 Theo Funk 全资拥有，不提供法律咨询 · 法律咨询：独立律师事务所 Kanzlei Theo Funk（班贝格律师协会）— 单独委托。
欧盟数据规范 → 信任中心 · security.txt (RFC 9116)
同一监管体系为 Regingada 合规套件提供支持——该数字孪生软件可同时映射 GDPR、DSA、欧盟《人工智能法》、DMA 及 NIS2。
来自 Regingada Radar — 我们追踪我们所代表的内容
《数据法案》代表 vs. DSA 代表 vs. GDPR 第27条代表
三项制度均要求未在欧盟设立的实体指定一名欧盟代表，但触发条件、所涉主题与联系对象各不相同。它们应分别判断——若多项同时适用，则分别作出书面指定。
| 《数据法案》代表 (第37条第11款) | DSA 法定代表 (第13条) | GDPR 代表 (第27条) | |
|---|---|---|---|
| 法律依据 | (EU) 2023/2854 号条例 第37条第11款 | (EU) 2022/2065 号条例 第13条 | (EU) 2016/679 号条例 第27条 |
| 所涉主题 | 联网产品与相关服务数据、数据处理服务（云/边缘）——非个人与个人数据兼涉 | 中介服务（传输、缓存、托管、平台、搜索引擎） | 对欧盟境内数据主体个人数据的处理（GDPR第3条第2款） |
| 联系对象 | 主管机关——补充或替代该实体（第37条第12款） | 成员国主管机关、欧盟委员会及委员会（DSA第13条） | 监管机构与数据主体（GDPR第27条第4款） |
| 服务页面 | 本页面 | DSA 法定代表 → | GDPR 第27条代表 → |
《数据法案》第37条第11款、DSA第13条与GDPR第27条同属欧盟代表义务家族（《数据法案》第37条第11款）。三者的触发条件相互独立：一家非欧盟实体可能仅需其中一项，也可能同时需要多项。若不确定哪项或哪几项适用，请咨询 Kanzlei Theo Funk（单独委托）。
切换您的《数据法案》代表
以下是 Regingada 在承接或移交代表委托时的服务性做法（非《数据法案》强制要求）。当服务商退出市场、合同到期或集团重组时，代表委托可能发生变更；我们的做法着眼于避免代表空窗，并妥善移交面向主管机关的事务。
- 重叠而非空白 — 确保旧委托的终止与新的成员国内书面指定（第37条第11款）相衔接，避免在欧盟境内出现无代表的空窗期
- 更新合规文档 — 将当前代表的身份与联系方式纳入合规文档，并在面向主管机关的沟通渠道中同步更新
- 移交事务 — 主管机关的待处理事项、合规证明材料（第37条第12款）与通信日志应移交至新代表，并注明明确的移交日期
我们通过结构化交接承接现有的第37条第11款委托——如果您将来离开，我们也以同样方式移交。审计记录归您所有，而非我们持有。
触发《数据法案》第37条第11款义务的三种非欧盟场景
该义务跟随您在欧盟的业务活动，而非您的公司架构。以下是我们反复遇到的三种模式：
-
第37条第11款 · 第3条第1款（第50条）
非欧盟联网产品制造商
一家在欧盟境外注册、无欧盟实体的物联网/联网产品制造商，在欧盟市场提供联网产品。对于2026年9月12日之后投放市场的联网产品，须在设计层面确保数据可访问性（第3条第1款，结合第50条），且该非欧盟制造商须在一个成员国内指定代表（第37条第11款）。
-
第37条第11款 · 第23条及以下 · 第28条 · 第32条
非欧盟云/数据处理服务
在欧盟提供云或边缘数据处理服务的非欧盟提供商，须消除转换障碍并逐步取消转换费（第23条及以下、第29条）、在网站上公布管辖权与第三国访问防护措施（第28条），并防范第三国政府对欧盟境内非个人数据的非法访问（第32条）——同时须指定代表（第37条第11款）。
-
第37条第11款 · 第4/5条（数据持有者）· 第3条（相关服务）
非欧盟数据持有者/相关服务
作为数据持有者的非欧盟实体，须应用户请求提供易获取数据（第4条），并应用户（或以其名义行事的一方）请求向第三方共享数据（第5条）。相关服务提供者则承担第3条的设计与信息义务。在欧盟提供此类联网产品或服务且未在欧盟设立的，均须指定代表（第37条第11款）。
费用由什么决定
《数据法案》第37条第11款代表委托的费用取决于该角色实际需要承担的工作量：适用于您的角色（制造商/相关服务/数据持有者/数据接收方/数据处理服务）、预计的主管机关联系量、文件与合规证明需求（第37条第12款），以及该角色是否与GDPR第27条、DSA第13条或AI Act第22条的代表职责合并（多制度设置可降低协调成本）。
《数据法案》第37条第11款代表：价格请垂询。
具体价格数字将随价目表更新发布；本页面不列价格数字。查看完整价格表 →
常见问题解答
谁必须根据《数据法案》指定欧盟代表？
凡落入 (EU) 2023/2854 号条例（《数据法案》）适用范围、在欧盟境内提供联网产品或服务且未在欧盟设立的实体，须在一个成员国内指定一名代表（第37条第11款）。这涵盖联网产品制造商、相关服务提供者、数据持有者、数据接收方以及数据处理服务提供者等在其角色范围内的非欧盟实体。
《数据法案》代表的职能是什么？与GDPR第27条代表有何不同？
代表作为主管机关的联系对象（补充或替代该实体），与主管机关合作，并应请求全面证明该实体的合规措施（第37条第12款）。与GDPR第27条不同，《数据法案》第37条将代表设为主管机关的联系对象；GDPR第27条的代表则同时面向监管机构与数据主体（GDPR第27条第4款）。
指定代表是否影响我们自身的责任？
不影响。该实体受代表所在成员国管辖；未指定代表时可能受所有成员国管辖；指定代表不影响该实体自身的责任（第37条第13款）。
《数据法案》代表能否与其他欧盟代表职责合并？
《数据法案》第37条第11款属于欧盟代表义务家族的一员，与GDPR第27条、DSA第13条、AI Act第22条同属该家族。若多项义务同时适用于同一实体，各义务需分别作出书面指定；合并的代表设置可降低协调成本。适用范围判断请咨询独立律师事务所（单独委托）。
未指定代表会有什么后果？
未指定代表时，该实体可能受所有成员国管辖，而非仅代表所在成员国的管辖（第37条第13款）。就处罚而言，成员国须制定有效、相称且具威慑力的处罚规则；对违反第二、三、五章的行为，GDPR监管机构可在其职权范围内依GDPR第83条科处罚款（第40条）。本页面不转述具体处罚数额。
微型或小型企业是否可获豁免？
《数据法案》第二章的数据可访问性义务不适用于由微型或小型企业（2003/361/EC建议）制造或提供的联网产品或相关服务所生成的数据，前提是不存在非小型的伙伴/关联企业且不属于分包情形（第7条第1款）。第37条第11款的代表义务本身按适用范围与设立状态判断——具体适用性判断属律师事务所依单独委托处理的事项。
这是法律咨询吗？
Regingada UG (haftungsbeschränkt) 是软件与欧盟代表公司，由律师 Theo Funk 全资拥有。该公司不提供法律咨询。如需通过单独委托获得法律咨询，请联系独立的律师事务所 Kanzlei Theo Funk。
费用是多少？
《数据法案》第37条第11款代表委托的费用取决于适用的角色、预计的主管机关联系量、文件与合规证明需求，以及该角色是否与其他欧盟代表职责合并。具体价格请垂询：价目表见 定价页面。本页面不列具体价格数字。
指定您的第37条第11款欧盟代表。
从范围界定检查开始——它将记录您在《数据法案》下的角色、欧盟提供情况及第37条第11款状态，并直接引导您进入代表委托请求。
联系 Regingada——预约代表服务范围界定 →关于代表义务的法律咨询——Theo Funk 律师事务所（单独委托）