2026년 UK GDPR 대리인 서비스 비용은? 공급자 및 가격 비교
- UK GDPR 대리인 의무는 영국에 지사가 없는 기업에 적용됩니다(UK GDPR 제27조).
- REP27은 연간 €290부터 UK 대리인, EU와 결합 시 연간 €390부터 제공합니다.
- 기타 공급자 가격은 연간 £499에서 £1,450 사이이며, 일부는 문의 필요.
- 모든 기업이 대리인이 필요한 것은 아니며, 가끔 발생하는 위험이 낮은 처리에는 예외가 있습니다.
- 계약 체결 후 보통 24시간 내에 대리인 위임이 가능합니다.
- 위반 시 벌금은 최대 £8.7백만 또는 전 세계 매출의 2%까지 부과될 수 있습니다.
비교된 제공자
| 공급자 | 설립 국가 | 공개 가격 | 가격에 포함된 항목 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코(유럽연합) 및 영국 | €290/년(UK), €390/년(EU+UK), €590 표준, €990 멀티 | UK 대리인, EU 대리인(조합 시), 2개 인증서, 2개 검증 코드, 개인정보 보호 문구, 문의 전달, 8개 언어, 갱신 €320부터 | 양 시장 모두를 대상으로 하거나 결합 대리인을 찾는 기업 |
| VeraSafe출처 | 미국 | $1,200/년(UK, 매출 $2,500만 이하); UK+EU는 별도 문의 | UK GDPR 대리인 서비스, 매출 구간별 가격, EU 대리인은 별도($2,700–$12,000/년) | 복잡한 매출 구조 또는 미국 소재 기업 |
| GDPR Gateway Limited출처 | 영국 | £1,450/년(UK+EU) | UK 및 EU GDPR 대리인, 24시간 내 지정, 런던/EU 주소, 문의 전달, 확인, 개인정보 보호 고지, 연간 갱신 | 신속하고 공식적인 처리를 중시하는 기업 |
| GDPR Rep출처 | 영국 | 문의 필요 | GDPR 대리인 서비스 | 개별 견적을 선호하는 가격 민감 기업 |
| FSREG출처 | 영국 | £499/년부터 | UK GDPR 대리인 서비스 | UK 대리인만 필요한 기업 |
가격은 26 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
법률 요구사항은 무엇인가요? (UK GDPR 제27조)
UK GDPR 제27조는 영국에 지사가 없지만 영국 내 개인에게 상품이나 서비스를 제공하거나(예: 추적, 분석, 타깃 광고를 통한 행동 모니터링) 하는 기업에 대해 영국 내 대리인을 서면으로 지정할 의무를 부과합니다. 이 의무는 기업 규모와 무관하며, 타깃팅 또는 모니터링 기준을 초과하는 경우 적용됩니다. 대리인 지정은 증명 가능하고 공개적으로 확인 가능해야 하며, 예를 들어 웹사이트 개인정보 보호 고지에 명시해야 합니다.
- 가끔 발생하는 위험이 낮은 처리 또는 개인정보 없는 B2B 거래의 경우 의무가 면제됩니다.
- "지사" 정의는 엄격하며, 단순 우편함이나 배송 파트너는 인정되지 않습니다. 실제 직원 또는 사무실이 있는 안정적인 사업장이 필요합니다.
- 브렉시트 이후 UK 대리인 의무는 EU 의무와 분리되어, 양 시장을 대상으로 하는 경우 각각 별도의 대리인을 지정해야 합니다.
- 위반 시 벌금은 영국 정보위원회(ICO)가 최대 £8.7백만 또는 전 세계 연 매출의 2%까지 부과할 수 있습니다.
대리인 지정은 보통 간단하며, REP27, GDPR Gateway 등 여러 공급자는 계약 체결 후 24시간 내에 처리합니다. 이 의무는 미국, 중국, 인도 등 비EU 국가 기업 중 영국 고객을 대상으로 하거나 온라인 행동을 분석하는 기업에 특히 적용됩니다.
적합한 공급자 선택법: 실무 비교 및 결정 요인
적합한 UK GDPR 대리인 선택은 가격, 서비스 범위, 처리 속도, 언어 지원 및 EU 대리인과의 결합 가능성을 고려해야 합니다. 투명한 가격 정책과 명확한 제외 항목 공지가 중요합니다. 다음은 주의할 점입니다:
- 가격 구조: 일부 공급자는 UK와 EU를 별도로 과금하며, REP27처럼 결합 패키지를 저렴하게 제공하는 곳도 있습니다(예: 양 시장 €390/년).
- 서비스 범위: 인증서 발급, 다국어 개인정보 보호 문구, 문의 전달 등이 포함되는지 확인하세요. REP27은 모두 포함하며, 타사는 별도 문의나 추가 비용이 있을 수 있습니다.
- 소재지 및 접근성: UK 대리인은 반드시 영국 내 소재여야 하며, REP27과 GDPR Gateway는 이를 충족합니다.
- 결합 옵션: EU와 UK 모두 활동하는 기업은 결합 서비스를 통해 절차 간소화와 할인 혜택을 누릴 수 있습니다.
- 언어 및 지원: 다국어 지원이 필요한 경우 REP27의 8개 언어 지원 등이 유용합니다. 문의 처리 속도와 언어를 확인하세요.
서비스 및 추가 비용 비교:
| 공급자 | 포함 항목 | 미포함 항목 | 추가 비용 |
|---|---|---|---|
| REP27 | UK 및 EU 대리인, 인증서, 8개 언어, 문의 전달, 결합 할인, 개인정보 보호 문구 | 스위스 대리인, 컴플라이언스 컨설팅 | 없음(웹사이트 기준) |
| VeraSafe | UK 대리인, 매출별 가격 | EU 대리인 별도 | 문의 필요 |
| GDPR Gateway | UK/EU 대리인, 문구 제공, 문의 전달 | 개별 컨설팅 | 문의 필요 |
| FSREG | UK 대리인 | EU 대리인 | 문의 필요 |
대부분 공급자는 온라인으로 전 과정을 처리하며, 시장 접근성, 기업 규모, 원하는 서비스 품질에 따라 결정하세요.
가격에 포함된 서비스: 상세 내용
UK GDPR 대리인 서비스 가격은 공급자마다 다르며, 서비스 범위와 EU 대리인 결합 여부에 따라 달라집니다. REP27의 UK 또는 EU+UK 결합 가격에는 다음 서비스가 포함됩니다:
- 공식적인 UK 대리인 지정 (결합 시 EU 대리인 포함)
- 검증 코드가 포함된 2개의 별도 인증서 (UK용, EU용), 공개 검증 가능
- 웹사이트용 개인정보 보호 문구 최대 8개 언어 제공
- 2영업일 내 개인정보 주체 및 당국 문의 전달
- 제30조 문서(처리 기록) 보관 및 관리
- 양 시장에 대한 통합 절차 및 단일 청구
VeraSafe는 매출 구간별 가격이며 EU 대리인은 별도 예약입니다. GDPR Gateway Limited는 £1,450/년으로 양 대리인과 개인정보 보호 문구, 문의 전달, 연간 확인을 포함합니다. FSREG는 UK 대리인 전문이며 £499/년부터 시작하며 추가 서비스는 문의해야 합니다.
컴플라이언스 컨설팅, DPO 역할, 스위스 대리인 등 추가 서비스는 기본 가격에 포함되지 않습니다. REP27은 스위스 관련 무료 평가를 제공하지만 스위스 대리인은 제공하지 않습니다. 타 공급자는 추가 비용 또는 제한 사항을 공개하지 않는 경우가 많습니다.
숨겨진 비용 및 일반 제외 사항 – 알아야 할 점
많은 공급자가 추가 비용이나 제한 사항을 문의 시 또는 계약서에만 명시합니다. 다음 사항에 주의하세요:
- 컴플라이언스 컨설팅 미포함: 대리인은 DPO나 컴플라이언스 부서 역할을 하지 않으며, 개인정보 주체 및 당국과의 소통과 정보 제공에 한정됩니다.
- 책임 제한: 대리인의 개인정보 보호 위반에 대한 책임은 보통 제외되거나 제한적입니다. 기업 내 규정 준수는 기업 책임입니다.
- 해지 및 갱신 조건: 웹사이트에 명확히 공개되지 않는 경우가 많습니다. REP27은 2년차부터 갱신 비용이 저렴해집니다(예: 결합 €320/년). 타 공급자는 문의 필요합니다.
- 스위스 대리인: 자동 포함되지 않으며, REP27은 무료 평가 및 면제 안내를 제공합니다. 실제 스위스 대리인은 제공하지 않습니다.
- 문의별 추가 비용: REP27 표준 및 멀티 요금제는 무제한 문의 포함, 타 공급자는 대량 문의나 추가 서비스에 비용이 발생할 수 있으며 문의해야 합니다.
초기 가격뿐 아니라 후속 비용과 포함 서비스도 비교하세요. 저렴한 기본 가격이 빈번한 문의나 복잡한 사례에서 추가 비용으로 상쇄될 수 있습니다.
대리인 위임 절차 – 단계별 안내
UK GDPR 대리인 위임 절차는 공급자마다 유사하며, 대부분 디지털로 신속하게 처리됩니다. 주요 단계는 다음과 같습니다:
- 필요성 확인: 아래 결정 매트릭스의 3가지 질문으로 대리인 필요 여부를 판단하세요.
- 공급자 선택: 가격, 서비스, 결합 옵션을 비교하고 EU 대리인 필요 여부도 검토하세요.
- 온라인 양식 작성: 기업 정보, 데이터 처리 설명, 필요 시 상업 등기부 등본을 입력합니다.
- 계약 서명: 대부분 전자 서명을 허용합니다.
- 공급자 검토: 대리인이 정보를 확인하고 위임장을 작성합니다. REP27은 EU/UK 위임장을 동일 정보로 작성해 모순을 방지합니다.
- 인증서 및 문구 수령: 24시간 내 서명된 인증서, 검증 코드, 개인정보 보호 문구를 받습니다.
- 개인정보 보호 고지 업데이트: 웹사이트에 대리인 정보를 추가하고 인증서를 보관하세요.
오늘의 체크리스트:
- 영국에 지사가 있나요?
- 영국 시민의 개인정보를 처리하나요?
- 영국에서 상품/서비스를 타깃팅하거나 행동을 모니터링하나요?
- 정기적이거나 대규모 처리를 하나요?
- 적절한 가격과 서비스를 가진 공급자를 찾았나요?
결정 매트릭스: 누가 UK GDPR 대리인이 필요한가?
UK GDPR 대리인 지정 의무는 여러 요인에 따라 달라집니다. 다음 표는 빠른 판단에 도움을 줍니다:
| 다음에 해당하면… | UK GDPR 대리인이 필요합니까? |
|---|---|
| 영국 지사 없는 미국 SaaS 기업, 영국 고객 대상 판매 | 예 |
| 영국 내 지사 없는 EU 기업, 영국에 판매 | 예 |
| 영국 소비자 대상 중국 아마존 판매자 | 예 |
| 영국 내 실제 지사가 있는 영국 기업 | 아니오 |
| 가끔 발생하는 위험 낮은 데이터 처리 기업 | 아니오 |
| 개인정보 없는 B2B 기업 | 아니오 |
| EU 내에서만 활동하는 EU 기업 | 아니오 |
| 미국 내에서만 활동하는 미국 기업 | 아니오 |
| 영국 지사 없는 마켓플레이스 판매자(아마존, Etsy, eBay)로 영국 소비자 대상 판매 | 예 |
즉, 영국 내 지사가 없으면서 영국 고객을 타깃팅하거나 행동을 분석하는 거의 모든 기업에 의무가 적용됩니다. 직접 판매든 마켓플레이스든 상관없습니다.
공급자가 자주 말하지 않는 점 – 제외 사항, 함정 및 특이점
많은 공급자가 저렴한 시작 가격을 홍보하지만 중요한 세부 사항을 숨기는 경우가 많습니다. 다음 사항을 숙지하세요:
- 컴플라이언스 컨설팅 미포함: 대리인은 DPO가 아니며, 개인정보 보호 프로세스에 대한 포괄적 상담이나 통제를 제공하지 않습니다.
- 책임 제한: 대리인의 책임은 보통 개인정보 위반에 대해 제외되며, 단지 연락 가능성과 문의 전달에 한정됩니다.
- 추가 비용: 일부 공급자는 대량 문의, 번역, 특수 서비스에 추가 비용을 청구합니다. REP27은 표준 및 멀티 요금제에 무제한 문의가 포함됩니다.
- 해지 조건: 계약 해지 및 갱신 조건은 공개되지 않는 경우가 많으므로 계약 전 확인이 필요합니다.
- 스위스 대리인: 자동 포함되지 않으며, REP27은 무료 평가 및 면제 안내를 제공하지만 실제 대리인은 제공하지 않습니다.
- 혼동 주의: EU 대리인은 UK 시장을, UK 대리인은 EU 시장을 커버하지 않습니다. 브렉시트 이후 별도 위임장이 필요합니다.
계약 조건을 꼼꼼히 읽고, 숨겨진 비용이나 제한 사항이 있는지 반드시 문의 후 결정하세요.
세 가지 실제 사례: 누가 무엇을 필요로 하나?
- 미국 SaaS 공급자: 미국 소프트웨어 기업이 EU와 UK 모두에서 서비스를 제공하지만 유럽이나 영국에 지사가 없습니다. 결과: EU와 UK 각각 대리인이 필요하며, REP27 같은 결합 서비스가 가장 저렴하고 간편합니다.
- 중국 아마존 판매자: 중국 판매자가 아마존을 통해 영국 소비자에게 판매하지만 영국에 지사가 없습니다. 결과: UK GDPR 대리인이 필요하며, FSREG(£499/년부터) 또는 REP27(€290/년부터)이 적합합니다.
- 영국 온라인 쇼핑몰: 영국에 소재와 지사가 있으며 EU 고객에게도 판매하지만 EU 내 지사는 없습니다. 결과: UK GDPR 대리인은 필요 없으며, EU 대리인이 필요합니다. REP27은 EU 대리인을 €290/년부터 제공합니다.
이 사례들은 대리인 지정 의무가 기업 규모가 아닌 시장과 데이터 처리 유형에 따라 결정됨을 보여줍니다. 적합한 공급자 선택은 UK 전용, EU 전용 또는 양 시장 모두에 따라 달라집니다.
이것이 필요하지 않을 때
- 영국 내 실제 지사가 있는 기업
- 가끔 발생하는 위험이 낮은 영국 시민 데이터 처리 기업
- 개인정보 없는 순수 B2B 기업
- EU 내 또는 UK/EU 외 지역에서만 활동하는 기업
자주 묻는 질문
누가 UK GDPR 대리인을 지정해야 하나요?
영국에 지사가 없으면서 영국 소비자에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 모든 기업은 UK GDPR 대리인을 지정해야 합니다. 가끔 발생하는 위험이 낮은 처리나 개인정보를 처리하지 않는 경우는 예외입니다.
UK GDPR 제27조 위반 시 벌금은 얼마인가요?
영국 정보위원회(ICO)는 대리인을 지정하지 않은 경우 최대 £8.7백만 또는 전 세계 연 매출의 2%까지 벌금을 부과할 수 있습니다.
UK GDPR 대리인은 얼마나 빨리 지정할 수 있나요?
대부분 공급자(예: REP27, GDPR Gateway)는 서명된 계약 접수 후 24시간 내에 대리인 지정이 가능합니다.
UK와 EU GDPR 대리인의 차이는 무엇인가요?
브렉시트 이후 EU와 UK는 별도의 법적 영역이며, 각각 별도의 대리인이 필요합니다. 각 대리인은 해당 법적 영역 내에 소재해야 하며 별도의 위임장이 필요합니다.
한 공급자가 두 대리인을 모두 맡을 수 있나요?
양 법적 영역에 지사가 있는 공급자만 가능합니다. 예를 들어 REP27은 한 계약으로 EU와 UK 대리인을 모두 제공합니다(별도 인증서 및 검증 코드 포함).
가격에 포함된 서비스는 무엇인가요?
보통 공식 지정, 인증서, 문의 전달, 개인정보 보호 문구가 포함되며, 컴플라이언스 컨설팅이나 스위스 대리인은 제외됩니다.
위임 절차는 어떻게 진행되나요?
공급자 선택 후 온라인 양식 작성, 계약 서명, 24시간 내 인증서 및 문구 수령, 웹사이트 개인정보 보호 고지 업데이트 순입니다.
아마존, Etsy, eBay 등 마켓플레이스만 이용해도 대리인이 필요한가요?
영국 지사가 없고 영국 소비자를 타깃팅하거나 행동을 모니터링하는 경우 마켓플레이스 판매자도 UK GDPR 대리인이 필요합니다.
첫 해 이후 갱신 비용은 얼마인가요?
REP27은 2년차부터 비용이 낮아집니다(예: 결합 €320/년). 타 공급자는 갱신 비용을 문의해야 합니다.
어떤 서류를 제출해야 하나요?
기업 정보, 데이터 처리 내역, 필요 시 상업 등기부 등본, 서명된 계약서가 일반적이며, 공급자별로 다를 수 있습니다.
스위스 대리인은 자동 포함되나요?
아니요. REP27은 무료 평가와 면제 안내만 제공하며, 실제 스위스 대리인은 제공하지 않습니다. 타 공급자는 관련 정보를 제공하지 않습니다.
공급자 변경이 가능한가요?
네. REP27은 '스위치' 기능을 제공하며, 새 위임장 서명 및 개인정보 보호 고지 업데이트 후 공백 없이 변경할 수 있습니다.
출처
- REP27 — Europe Services, SE: EU & UK GDPR Representative — gdprrepresentative.com
- VeraSafe GDPR Representative Programme — info.verasafe.com
- GDPR Gateway Limited – Pricing — gdprgateway.com
- GDPR Rep — gdprep.org
- FSREG GDPR Representative Service — fsreg.com
- UK GDPR Article 27 Representative Cost: Providers & 2026 Prices — gdprrepresentative.com