Вихід на ринок ЄС — і впевненість, коли перевіряють клієнти, регулятори та інвестори.
Юридичний супровід SaaS та AI-компаній на ринку ЄС — контракти, GDPR та AI Act — саме те, на чому спотикаються угоди й аудити. Для бізнесу в Україні — окрема лінійка: Дія Сіті, e-commerce, структурування команд.
Фіксовані ціни·Проста мова·Без погодинки
30 хвилин · без пітчу · підете з планом
7+ років in-house у міжнародному tech & telecom · сертифікація CIPP/E (IAPP)
З ким я працюю
Якщо впізнали себе — нам варто поговорити.Українські SaaS з користувачами в ЄС
B2B чи B2C — якщо ваші користувачі в Європі, європейське право застосовується до вас незалежно від того, де зареєстрована компанія. Більшість шаблонних документів не витримує зустрічі з ним.
AI-продукти, що генерують контент
Генерація відео, зображень, аудіо чи тексту для користувачів у ЄС означає обов'язки з маркування і розкриття з серпня 2026. Я визначаю, що саме Art. 50 вимагає від вашого продукту — і закриваю GDPR-шар, який для GenAI зазвичай болючіший.
Компанії, що масштабуються на Захід
Продуктові команди, студії та аутсорс, які виходять на ринки ЄС чи США — контракти з іноземними замовниками, MSA, DPA і юридичний шар продукту, зроблені правильно з першого разу.
Бізнес в Україні: Дія Сіті, IT-команди, e-commerce
Резидентство Дія Сіті, gig-контракти і ФОП-структури з передачею IP, публічні оферти та документи для онлайн-продажів — за українським правом і в гривні.
Команди без in-house юриста
Senior-підтримка на вимогу — рев'ю контрактів, питання приватності, DPA з вендорами — без витрат на найм.
Вихід на міжнародний ринок
Ціни в гривні — для резидентів України. Нерезиденти отримують рахунок у доларах; актуальні ціни — в англійській версії. Фіксована ціна і письмовий обсяг погоджуються до старту роботи.EU Market-Entry Package
Усе, щоб продавати клієнтам у ЄС без регуляторного блокера — за чотири тижні.
Regulatory mapping (ролі за GDPR, скринінг застосовності AI Act, ePrivacy), гео- і санкційний скоуп, структурні прапорці (представник за ст. 27, EU-юрособа, VAT), базовий комплект документів і письмовий roadmap на 6–12 місяців. Документи — англійською, пояснення — українською.
SaaS Legal Pack
Документи, які ваші користувачі приймають під час реєстрації, а корпоративні клієнти перевіряють перед угодою.
ToS під EU consumer law, GDPR-compliant Privacy Policy, Cookie Policy, AUP і стандартний DPA — плюс практичний memo про liability і ключові ризики.
GDPR Compliance Audit
Точне знання, де ви провалили б перевірку регулятора чи enterprise security review — і що виправляти першим.
Аудит реальної роботи з даними — правові підстави, ROPA, DPA з вендорами, права суб'єктів, передачі — з висновками, впорядкованими за рівнем ризику, і планом виправлень. DPIA, якщо вона потрібна, оцінюється окремим обсягом робіт. Не впевнені, де стоїте? Безкоштовна інтерактивна самоперевірка →
Commercial Contract Review & Drafting
Senior-рев'ю або підготовка комерційних документів — MSA, SaaS-угоди, SLA, договори з вендорами і партнерами, NDA та інші комерційні договори — з правками в тексті та рекомендаціями простою мовою. Опційний add-on: санкційний скринінг контрагента (EU · OFAC · UK).
DPA Review & Drafting
Рев'ю або підготовка Data Processing Agreement з коректними Annex-ами — технічні й організаційні заходи, умови щодо субпроцесорів, механіка передач. Типове розширення обсягу — транскордонні передачі, що потребують SCC і transfer impact assessment.
Data Protection Impact Assessment (DPIA)
Готова для показу регулятору DPIA під конкретну операцію обробки: опис обробки, necessity та proportionality, ризики для суб'єктів даних і заходи мітигації — за методологією EDPB. Зазвичай замовляється після того, як аудит виявив потребу.
AI Transparency Compliance Check (EU AI Act)
Ваш продукт, зіставлений зі ст. 50 юристом: які саме обов’язки лягають на вас як provider-а чи deployer-а, де прогалини і які точні тексти розкриттів впровадити. Результат — письмове memo, яке можна показати enterprise-клієнту, інвестору чи регулятору: безкоштовний чеклист пояснює правила, це показує, де стоїте ви. У EU Market-Entry Package входить як скринінговий крок.
Policy Review & Upgrade
Юридична ревізія клієнтських документів, які у вас уже є — ToS, Privacy Policy, Cookie Policy, AUP, Refund Policy — проти вимог права ЄС: redline плюс короткий memo, що треба виправити і чому.
Потрібно три і більше документів? SaaS Legal Pack покриває ToS, Privacy, Cookie, AUP і DPA — вигідніше. Вже маєте документи? Review & upgrade — від ₴13 000 за документ (§8).
Інші документи — SLA, EULA, умови бета-версій і тріалів, реферальні та афіліат-програми, community guidelines, DMCA/takedown — від ₴11 000 до ₴31 000 залежно від складності. Надішліть деталі й отримайте фіксовану квоту протягом 24 годин →
- 6 годин на місяць
- Ad-hoc питання і прості рев'ю
- Відповідь до 2 робочих днів
- 17 годин на місяць
- + drafting, DPA, переговори
- Відповідь до 1 робочого дня
- 27 годин на місяць
- + privacy operations: ROPA, DPIA, інциденти, вендори
- Відповідь у той самий день
Місячна плата фіксована. Години показують, скільки роботи покриває тариф — усе понад це отримує фіксовану ціну, погоджену до початку роботи. Скасування з повідомленням за 30 днів.
Не впевнені, який пакет ваш? Дайте відповідь на кілька питань →
Робота з документом? Можна без дзвінка.
Для рев'ю договорів, DPA і політик — надішліть документ (або посилання) з двома рядками контексту, і протягом 24 годин отримаєте фіксовану квоту. Дзвінок не потрібен; квота фіксується після підтвердження обсягу.
Написати за квотою →Для бізнесу в Україні
Локальні послуги за українським правом — ціни в гривні, на рівні українського ринку.Дія Сіті Entry Package
Аудит відповідності критеріям резидентства, підготовка і подання заявки, gig-контракти з передачею IP, внутрішні документи та пам'ятка режиму — 9% на виведений капітал, обов'язки резидента, річний комплаєнс. Працюєте з іноземними замовниками — додамо контрактний блок (MSA, DPA). Маєте власний продукт на користувачів ЄС — поєднується з Market-Entry у комплексну пропозицію.
UA E-commerce Pack
Публічна оферта, політика конфіденційності за українським законом, вимоги закону про електронну комерцію і споживчий шар для B2C — усе, що потрібно онлайн-магазину чи сервісу для легальних продажів в Україні. Включно з перевіркою відповідності сайту мовному закону (ст. 27, 30) — україномовна версія за замовчуванням є обов’язковою вимогою для онлайн-продажів.
Структурування IT-команди: ФОП / гіг / трудові
Консультація зі структури команди, пакет договорів ФОП-підряду з передачею IP і пам'ятка ризиків перекваліфікації — для команд, які не йдуть у Дія Сіті або поєднують моделі.
Публічна оферта
Оферта під ваш сервіс за українським правом (ст. 633, 641 ЦКУ, закон про електронну комерцію) плюс гайд з механіки акцепту — щоб прийняття умов користувачем трималося в суді.
Підберіть свій пакет
Кілька питань, 60 секунд. Ви отримаєте рекомендацію і стартову ціну — точна квота після короткого дзвінка.Безкоштовні інструменти
Дві самоперевірки, які можна пройти до розмови з ким завгодно — включно зі мною.AI Act: чеклист прозорості
Чи застосовується ст. 50 до вашого продукту і чи відповідає він обов’язкам, які вже діють? Самоперевірка на 15 хвилин: п’ять тригерів, пункти за сценаріями і червоні прапорці, що означають потребу в більшому, ніж прозорість.
Завантажити чеклист (PDF)Заповнюваний PDF · email не потрібен.
Хочете, щоб я написав, коли правила зміняться? Залиште адресу — необов’язково, і вона не використовується ні для чого іншого.
Записав — напишу лише тоді, коли зміниться ст. 50.
GDPR: самоперевірка
Інтерактивний gap-аналіз: 40 пунктів у 10 сферах — скоуп, data mapping, ROPA, правові підстави, вендори, права суб’єктів, передачі, DPIA. Позначайте червоним, жовтим чи зеленим, експортуйте підсумок і приносьте на дзвінок.
Відкрити самоперевірку →Email не потрібен. Позначки лишаються у вашому браузері.
Як це працює
Вступний дзвінок — 30 хв, безкоштовно
Ви описуєте ситуацію. Я чесно кажу, чи можу допомогти, як саме — і скільки це коштує.
Фіксована квота за 24 год
Пропозиція на одну сторінку: обсяг, строки, ціна. Жодних погодинних сюрпризів.
Виконання
Документи і поради простою мовою — для засновників, а не для інших юристів.
Підтримка
Handover-дзвінок плюс два тижні follow-up питань — у кожному проєкті.
Чому я
Понад 7 років я працюю in-house юристом у міжнародних CPaaS і telecom-компаніях — з боку клієнта, а не юрфірми. Я знаю, що бізнесу насправді треба від юриста: рішення і документи, а не меморандуми на 40 сторінок.
- Сертифікація CIPP/E (IAPP) — світовий стандарт з європейського захисту даних
- Щоденна практика з GDPR, DPA, SCC і транскордонними передачами з 2019 року
- Практичний досвід санкційного скринінгу (OFAC, EU, UK)
- Розумію український контекст: ФОП, Diia City, валютні розрахунки з нерезидентами
- Фіксовані ціни, швидкі строки, пряма комунікація — без асистентів між нами
Питання, які ставлять засновники
Ми українська компанія без офісу в ЄС. Це взагалі нас стосується?
Якщо у вас є користувачі в ЄС — так. GDPR застосовується до будь-кого, хто пропонує послуги людям у ЄС (Art. 3(2)), і AI Act працює за тією ж логікою для AI-систем, чий результат використовується там. Місце реєстрації компанії не захищає.
Ви маєте право консультувати з права ЄС?
Я консультую з GDPR та регуляторного комплаєнсу ЄС як compliance-консультант із сертифікацією CIPP/E і роками практичної роботи з європейською приватністю в міжнародних компаніях. Така робота не вимагає допуску до адвокатури країни ЄС. Для питань, які вимагають, — судові процеси, формальні висновки для регуляторів — я залучаю local counsel зі своєї мережі й координую процес.
Якою мовою будуть документи?
Документи для ринку ЄС (ToS, Privacy Policy, DPA) — англійською, бо саме такими їх читатимуть ваші клієнти, партнери і регулятори. Усі пояснення, memo і комунікація — українською, якщо вам так зручніше. За потреби готую документи і за українським правом українською.
А якщо мій проєкт не вписується в ці пакети?
Більшість не вписується ідеально. Запишіться на дзвінок — я оціню обсяг і дам фіксовану квоту протягом дня.
У нас уже є юрист.
Це добре — у більшості моїх клієнтів теж є. Я зазвичай закриваю саме EU-специфічний шар (GDPR, AI Act), який юристи загальної практики і так віддають назовні. Друга пара senior-очей на EU-комплаєнсі — дешева страховка.
Ви покриваєте весь AI Act?
Моя робота з AI Act сфокусована на статті 50 — обов'язки прозорості, маркування і розкриття для AI-генерованого контенту, що діють з 2 серпня 2026. Саме з цим більшість SaaS і GenAI-продуктів стикається зараз, і саме це я робив на практиці. Класифікація high-risk систем і conformity assessment — інша дисципліна: якщо це ваш випадок, я скажу про це на вступному дзвінку і залучу спеціаліста зі своєї мережі, а не вчитимусь за ваш бюджет.
Чи можна поєднати Дія Сіті з виходом на ринок ЄС?
Так, і це два різні шари: Дія Сіті визначає, де ви будуєте (команда, податки, gig-контракти), а вихід на ЄС — де ви продаєте (GDPR, AI Act, документи для користувачів). Українська компанія з продуктом на користувачів ЄС підпадає під GDPR (Art. 3(2)); рішення про адекватність щодо України немає, тому потрібні представник за ст. 27 і SCC. Для таких випадків Дія Сіті Entry Package і Market-Entry поєднуються в комплексну пропозицію.
Як зрозуміти, чи є в компанії GDPR-прогалини?
Почніть із безкоштовної інтерактивної GDPR-самоперевірки — 40 пунктів у 10 сферах, від скоупу і ROPA до передач і DPIA. Позначте, що вже є, експортуйте підсумок — і за ~15 хвилин побачите свої прогалини. Якщо червона колонка непокоїть — саме її GDPR Compliance Audit перетворює на пріоритезований план виправлень.
Чи входить DPIA у GDPR-аудит?
Ні — і це свідомо. Аудит визначає, чи потребує якась із ваших операцій обробки Data Protection Impact Assessment; сама DPIA — окрема робота з фіксованою ціною (від ₴40 000). Так ціна аудиту лишається чесною для більшості компаній, яким DPIA не потрібна.
Чому ціни «від»?
Кожна базова ціна покриває визначений обсяг, описаний у самій послузі. Якщо ваша ситуація додає обсягу — кілька продуктів, B2C зі споживчим правом, транскордонні передачі з SCC — квота зростає, і в пропозиції перелічено, які саме фактори її сформували. Ви завжди отримуєте фіксовану суму до старту роботи, а не погодинний лічильник.
Корпоративні клієнти просять наші внутрішні політики — можете допомогти?
Так. Procurement-опитувальники та інвесторський due diligence часто вимагають Code of Conduct, антикорупційну політику, процедуру повідомлення про порушення (whistleblowing), політику інформаційної безпеки чи політику зберігання даних. Це не фіксований пакет — потрібний набір залежить від чисельності команди, ринку і того, хто саме запитує, тому обсяг визначається індивідуально після дзвінка. Візьміть на дзвінок опитувальник, який вам надіслали, — почнемо з нього.
Як відбувається оплата?
Фіксована сума погоджується до старту. Менші проєкти оплачуються при підписанні; більші — 50% на старті, 50% при передачі результату. Retainer — щомісяця авансом. Для резидентів України — рахунок у гривні на ФОП (безготівково); доларові ціни конвертуються за курсом НБУ на день інвойсу. Для нерезидентів — інвойс у USD або EUR.
Виходите на ринок ЄС? Будуєте з AI?
30-хвилинного дзвінка досить, щоб зрозуміти, де ви зараз. Без продажів — лише корисні відповіді.
Записатись на безкоштовний дзвінок