Bästa leverantören för UK GDPR-representant: komplett guide 2026

• REP27 erbjuder UK- och EU-representation i en beställning från €390/år
• DataRep UK börjar på £120/år, FSREG från £499/år, Gallery Teachers från £188/år
• Lagen (Art. 27 UK GDPR) kräver skriftlig utnämning av lokal representant
• Inkluderade tjänster och utnämningsmetoder varierar mellan leverantörer
• Företag redan etablerade i Storbritannien behöver inte tjänsten

Uppdaterad 20 October 2026 · 9 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 20 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 UK GDPR

Artikel 27 i UK GDPR kräver att företag som inte är etablerade i Storbritannien, men som erbjuder varor eller tjänster till personer i Storbritannien eller övervakar beteende hos personer i Storbritannien, utser en lokal representant. Detta krav gäller både personuppgiftsansvariga och personuppgiftsbiträden, oavsett bransch eller företagsstorlek. Utnämningen måste ske skriftligen och representantens uppgifter ska publiceras i företagets integritetspolicy så att de är lättillgängliga för både registrerade och Information Commissioner's Office (ICO), den brittiska tillsynsmyndigheten.

Undantagen är begränsade: det är inte nödvändigt att utse en representant om företaget redan är etablerat i Storbritannien (t.ex. med filial eller kontor) eller om behandlingen av uppgifter är tillfällig, låg risk och inte gäller särskilda kategorier av uppgifter eller brottsrelaterade uppgifter. De flesta vanliga affärsverksamheter, inklusive e-handel, SaaS, marknadsplatser och digitala tjänster, omfattas dock av kravet.

• Krav på skriftlig utnämning (Art. 27 UK GDPR)
• Publicering av representant i integritetspolicy
• Svar på förfrågningar från registrerade och myndigheter (ICO)
• Påföljder upp till £17,5 miljoner eller 4 % av global omsättning

Underlåtenhet att utse representant är en självständig överträdelse som kan straffas även utan andra överträdelser. ICO kan agera både efter anmälan från registrerade och på eget initiativ.

Hur man väljer UK GDPR-representant

Valet av UK GDPR-representant bör göras med hänsyn till flera praktiska och strategiska faktorer. Årspriset är visserligen viktigt, men inte det enda: geografisk täckning (endast UK eller även EU), snabbhet i utnämningsprocessen, tillgång till offentligt verifierbara märken, flerspråkigt stöd och hantering av förfrågningar från registrerade och myndigheter är aspekter som kan göra stor skillnad i den dagliga efterlevnaden.

Till exempel erbjuder REP27 — Europe Services, SE möjligheten att samtidigt utse representant för både Storbritannien och Europeiska unionen med en enda beställning, vilket förenklar hanteringen och minskar risken för fel eller olika förfallodatum. Detta är särskilt användbart för företag som verkar på flera marknader. Andra leverantörer som DataRep UK, FSREG och Gallery Teachers fokuserar främst på UK-representation med varierande priser och tjänster.

Innan du väljer, kontrollera:

• Om leverantören även erbjuder EU-täckning (nyttigt om du säljer i båda områdena)
• Om utnämningen sker omedelbart eller tar flera dagar
• Om extra kostnader tillkommer för förfrågningar, språk eller märken
• Om leverantören erbjuder offentliga verifieringssystem för utnämningen
• Vilka villkor som gäller för förnyelse och uppsägning

Transparens kring inkluderade tjänster och undantag är avgörande för att undvika överraskningar och säkerställa kontinuerlig efterlevnad.

Vad som ingår: detaljerad tjänstetabell

Inte alla leverantörer erbjuder samma servicenivå. Nedan finns en jämförande tabell som visar vad som ingår, vad som inte ingår och om extra avgifter kan tillkomma (där det anges):

Endast REP27 anger uttryckligen att verifierbara offentliga märken och hantering av integritetspolicyn på flera språk ingår utan extra kostnad. Övriga leverantörer specificerar inte detaljer om märken, extra språk eller Schweiz-bedömning.

Dolda kostnader och vad som inte sägs

Många leverantörer publicerar inte detaljer om eventuella extra kostnader, ansvarsbegränsningar, handläggningstider eller uppsägningsvillkor. Dessa faktorer kan påverka valet och hanteringen av tjänsten avsevärt:

• Extra kostnader: Vissa leverantörer kan ta ut avgifter för ytterligare förfrågningar, extra språk eller verifieringsmärken. REP27 anger att inga extra kostnader tillkommer för dessa tjänster.
• Ansvarsbegränsningar: Alla leverantörer publicerar inte ansvarsbegränsningar vid fel eller brister i representationen.
• Uppsägningstid: Villkoren för att säga upp tjänsten är inte alltid tydliga. Det är viktigt att fråga om uppsägningstider eller eventuella avgifter.
• Handläggningstider: REP27 garanterar utnämning inom 24 timmar. Andra leverantörer specificerar inte offentligt sina handläggningstider.

Innan du skriver på rekommenderas att begära leverantörens allmänna villkor och klargöra eventuella frågor om kostnader, ansvar och tidsramar.

Så fungerar utnämningen: steg för steg

Utnämningen av en UK GDPR-representant följer en tydlig process som kan genomföras mycket snabbt om all nödvändig information finns tillgänglig. Här är en praktisk guide:

1. Kontrollera skyldigheten: Använd beslutsmatrisen (se nedan) för att avgöra om ditt företag måste utse en representant.
2. Samla in data: Förbered information om behandlingar, målmarknader, datavolymer, kategorier av registrerade och ändamål.
3. Välj leverantör: Jämför priser, inkluderade tjänster, handläggningstider och om verifierbara märken finns.
4. Fyll i formulär: Fyll i leverantörens formulär med företagsuppgifter och beskrivning av behandlingar.
5. Utnämning utfärdas: Ta emot utnämningen undertecknad av representanten (REP27 utfärdar inom 24 timmar).
6. Uppdatera integritetspolicyn: Lägg in den obligatoriska texten i integritetspolicyn med tydlig information om den utsedda representanten.
7. Arkivera dokument: Spara certifikat och verifieringskoder för eventuella kontroller av ICO eller kunder.

Processen är vanligtvis enkel, men noggrannhet vid ifyllnad är avgörande för att undvika tvister.

Beslutsmatris: vem behöver UK GDPR-representant?

Denna matris hjälper dig snabbt avgöra om ditt företag omfattas av utnämningskravet:

Observera: även de som säljer via marknadsplatser som Amazon, Etsy eller eBay måste utse en representant om personuppgifter om UK-kunder behandlas direkt.

Checklista för val och utnämning

1. Kontrollera om du omfattas av kravet (Art. 27 UK GDPR och beslutsmatris)
2. Samla information om behandlingar, målmarknader, volymer
3. Jämför priser och tjänster hos leverantörer (se jämförelsetabell)
4. Kontakta vald leverantör för klargöranden om kostnader, tider och villkor
5. Fyll i utnämningsformuläret med korrekta och aktuella uppgifter
6. Ta emot och arkivera undertecknad utnämning
7. Uppdatera integritetspolicyn med representantens uppgifter
8. Kontrollera förekomst av verifieringsmärken/koder
9. Förbered intern rutin för hantering av förfrågningar från registrerade och myndigheter via representanten

Att följa dessa steg minskar risken för fel och säkerställer kontinuerlig efterlevnad.

Vad leverantörerna ofta inte berättar

Vissa viktiga aspekter lyfts sällan fram av leverantörerna:

• Handläggningstider: Endast REP27 anger tydligt utnämning inom 24 timmar; andra leverantörer specificerar inte.
• Kostnader för förfrågningar: Det är inte alltid klart om förfrågningar från registrerade eller myndigheter ingår eller debiteras extra.
• Ansvarsbegränsningar: Vid fel i representationen publiceras inte alltid ansvarsbegränsningar av alla leverantörer.
• Uppsägningstid: Villkoren för förtida uppsägning är inte alltid transparenta.
• Rådgivningstjänster: Representanten ersätter inte en DPO eller integritetskonsult, om inte annat uttryckligen erbjuds.

Be alltid leverantören specificera dessa punkter innan du skriver på.

Praktiska scenarier: vilket krav gäller?

• USA-baserad SaaS som säljer i UK och EU: Måste utse både UK- och EU-representant. REP27 möjliggör båda utnämningarna i en beställning, vilket förenklar hantering och minskar kostnader jämfört med två separata leverantörer.
• Kinesisk säljare på Amazon UK: Även om verksamheten sker via marknadsplats måste en UK GDPR-representant utses om personuppgifter om UK-kunder behandlas. Kan välja leverantör enligt tabellen baserat på pris och tjänster.
• UK-baserad webbutik som endast säljer i UK: Behöver inte utse UK GDPR-representant eftersom den redan är etablerad lokalt. Om den även säljer i EU krävs dock en EU-representant.

Dessa exempel visar hur geografisk placering och försäljningskanal påverkar utnämningskravet.

Risker och sanktioner vid utebliven utnämning

Underlåtenhet att utse en UK GDPR-representant medför konkreta risker och stränga sanktioner. ICO kan utdöma böter upp till £17,5 miljoner eller 4 % av global omsättning, beroende på vilket belopp som är högst. Utöver ekonomiska sanktioner riskerar man:

• Utredningar och förfrågningar från ICO
• Oförmåga att snabbt svara på förfrågningar från registrerade
• Blockeringar i relationer med affärspartners och marknadsplatser
• Rykte- och förtroendeskador hos kunder

Tidig och dokumenterad utnämning minskar dessa risker avsevärt och visar på efterlevnadsvilja.