Does an EU representative cover the United Kingdom?

No. The UK GDPR is a separate regime with its own regulator. A representative established in a member state has no standing before the ICO.

We are a US company selling to both the EU and the UK. What do we need?

Both: one designation naming an entity in the Union and one naming an entity in the United Kingdom. Issued together from 390 euro a year.

Is a UK representative mandatory?

Yes, under Article 27 of the UK GDPR, when you are outside the UK and target or monitor people here, unless a narrow exemption applies.

What can the ICO do if we have not appointed one?

Failure to designate is an infringement in its own right and can attract a fine, separately from any underlying breach.

Can our UK distributor act as our representative?

Only if it accepts the mandate in writing and its details are published in your privacy notice.

How fast is the appointment, and how is it proved?

Issued the same working day. Proof is a code with the UK27 prefix that resolves on our public register.

Do we also need a UK data protection officer?

Rarely. The DPO test depends on your activity, not on where you are.

What happens when we cancel?

The designation runs to its expiry date and then shows as expired on the register.

المادة 27 من اللائحة البريطانية

ممثل في المملكة المتحدة للشركات المؤسَّسة خارجها

لم يُلغِ خروج بريطانيا من الاتحاد الأوروبي هذا الالتزام، بل ضاعفه. الشركة المؤسَّسة خارج المملكة المتحدة التي تعرض سلعًا أو خدمات على أشخاص هنا، أو ترصد سلوكهم، عليها تعيين ممثل مؤسَّس في بريطانيا. التعيين الأوروبي لا يغطي ذلك، ولم يغطه قط.

شركتان، سلطتان، رمزا تحقق. شراء أحدهما لا يقول شيئًا عن الآخر.

من عليه تعيين ممثل في المملكة المتحدة

الاختبار بالصيغة نفسها المعمول بها في الاتحاد، مطبَّقًا على إقليم آخر. أنت معنيّ إذا تحققت الشروط الثلاثة.

لا منشأة لك في المملكة المتحدة

لا فرع ولا شركة تابعة ولا مكتب. الموزع أو البائع البريطاني بوصفه شركة منفصلة لا يجعلك مؤسَّسًا هنا.

تستهدف أشخاصًا في المملكة المتحدة

أسعار بالجنيه، شحن إلى بريطانيا، نطاق co.uk، إعلانات بالإنجليزية موجهة إلى هنا، أو ببساطة طلبات من عملاء بريطانيين.

تعالج بياناتهم الشخصية

الأسماء والعناوين والبريد الإلكتروني وسجل الطلبات وملفات تعريف الارتباط التي تنشئ ملفات عنهم. أي شيء يفعله متجر إلكتروني أو تطبيق تقريبًا.

الاستثناءات ضيقة: معالجة عارضة منخفضة المخاطر، دون فئات خاصة من البيانات على نطاق واسع، والسلطات العامة. لا تكاد تنطبق على أي شركة تبيع عبر الإنترنت.

London, the market served by a UK GDPR representative under Article 27 of the UK GDPR — ما يُنشئ الالتزام هو البيع لأشخاص في بريطانيا، لا مكان خوادمك.

The office of the representative that answers requests from the Information Commissioner's Office — يصدر التعيينان في يوم العمل نفسه ويتجددان معًا.

ما يفعله الممثل البريطاني فعليًا

يعكس الدور المادة 27 من اللائحة الأوروبية، مع مكتب مفوض المعلومات بدل السلطات الأوروبية.

الواجب	عمليًا
نقطة اتصال	يُذكر في إشعار الخصوصية ليتمكن الأشخاص في المملكة المتحدة والمكتب من مراسلة جهة هنا
يُخاطَب بدلًا منك	يمكن مخاطبته إلى جانب شركتك أو بدلًا منها في كل مسألة تتعلق بالمعالجة
سجل أنشطة المعالجة	يُحفظ نيابة عنك ويُقدَّم إلى المكتب عند الطلب
التعاون	يحيل الطلبات، ويحفظ الملف، ويبقى في المراسلة حتى تُغلق المسألة
مؤسَّس في المملكة المتحدة	REP27 LTD، رقم الشركة 17385889، ميلدنهول، سافولك — يمكن التحقق منها لدى Companies House

ما ليس عليه: ليس مسؤول حماية بيانات، ولا مكتب محاماة، ولا درعًا أمام التزاماتك. تبقى المسؤولية بموجب اللائحة البريطانية عليك.

المملكة المتحدة والاتحاد معًا أو منفصلين

معظم من يسأل عن أحدهما يحتاج إلى الاثنين، لأنه يبيع في السوقين. يصدر تفويضان، بسعر حزمة، ويتجددان في التاريخ نفسه.

ما تدفعه

المملكة المتحدة وحدها تكلف مثل الاتحاد وحده: من 290 يورو سنويًا. الإقليمان معًا من 390 يورو — السوق الثانية تكلف 100 يورو سنويًا، لا الضعف.

ما تحصل عليه

للاثنين: تعيينان موقّعان، وشهادتان، ورمزا تحقق، وسطران لإشعار الخصوصية. دفعة واحدة، نموذج واحد، تجديد واحد.

ما يوضع في إشعار الخصوصية

يجب أن يذكر النص الكيان ويعطي عنوانًا يمكن المراسلة إليه. إذا كنت تغطي الإقليمين فهما سطران لا سطر واحد: سطر واحد يذكر كيانًا واحدًا سيكون خاطئًا أمام السلطة الأخرى.

EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov, 150 00 Praha 5, Czech Republic. Data subjects may contact the representative at info@gdprrepresentative.com regarding the processing of their personal data.

UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889), Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the United Kingdom may contact the representative at info@gdprrepresentative.com.

نرسل إليك السطرين بلغة إشعارك فور صدور التعيينين.

أسئلة تصلنا قبل التعيين

هل يغطي ممثل الاتحاد المملكة المتحدة؟

لا. منذ انتهاء الفترة الانتقالية صارت اللائحة البريطانية نظامًا قائمًا بذاته وله جهته الرقابية. الممثل المؤسَّس في دولة عضو لا صفة له أمام المكتب.

نحن شركة أمريكية تبيع في الاتحاد والمملكة المتحدة. ماذا نحتاج؟

الاثنين. تعيين يذكر كيانًا في الاتحاد، وآخر يذكر كيانًا في المملكة المتحدة. نصدرهما معًا بـ390 يورو سنويًا بدل 290 لكل منهما.

هل الممثل البريطاني إلزامي أم موصى به؟

إلزامي بموجب المادة 27 من اللائحة البريطانية إذا كنت خارج المملكة المتحدة وتستهدف أشخاصًا هنا أو ترصد سلوكهم، ما لم ينطبق أحد الاستثناءات الضيقة.

ماذا يمكن أن يفعل المكتب إن لم نعيّن؟

عدم التعيين مخالفة بحد ذاتها وقد يترتب عليه غرامة، بمعزل عن أي مخالفة أخرى. عمليًا يظهر عند ورود طلب أو شكوى، حين لا يوجد من يُراسَل.

هل يصلح موزعنا البريطاني ممثلًا؟

فقط إذا قبل التفويض كتابةً ونُشرت بياناته في إشعارك. يرفض معظمهم، لأن الممثل قد يُخاطَب بدلًا منك.

ما سرعة التعيين وكيف يُثبت؟

يصدر في يوم العمل الذي يكتمل فيه النموذج والدفع. الإثبات رمز ببادئة UK27 يُفتح في سجلنا العام: أخضر ما دام التفويض ساريًا، وأحمر عند انتهائه.

هل نحتاج أيضًا إلى مسؤول حماية بيانات في المملكة المتحدة؟

نادرًا. التزام تعيين المسؤول يتوقف على نشاطك لا على مكانك، ومعظم الشركات التي تحتاج ممثلًا لا يقع عليها هذا الالتزام أصلًا.

ماذا يحدث إن ألغينا؟

يستمر التعيين حتى تاريخ انتهائه ثم يظهر في السجل منتهيًا. أنت تحدّث إشعارك؛ ونحن لا نحتفظ باسمك بعد ذلك التاريخ.

عيّن اليوم ممثلًا في المملكة المتحدة

من 290 يورو سنويًا للمملكة المتحدة، أو 390 يورو للمملكة المتحدة والاتحاد معًا. يصدر في يوم العمل نفسه، برمز يستطيع أي شخص التحقق منه.

اطّلع على الباقات أي التزام ينطبق عليّ؟

The named point of contact that answers in Britain under Article 27 — Named in the notice, reachable by data subjects and by the ICO.

Signing the written designation that makes the appointment real — A mandate accepted in writing, not a line added to a document.

بحسب البلد الذي تأسست فيه شركتك

يُقرأ الالتزام في كل مكان بالطريقة نفسها، لكن ما يوقع الشركات يختلف بحسب المنشأ: أساس النقل، والجهة الرقابية التي تعرفها أصلًا، والطريقة التي يصل بها العملاء البريطانيون إليك.

ممثل في المملكة المتحدة للشركات المؤسَّسة خارجها