Bedste UK GDPR repræsentant service for virksomheder: 2026 sammenligning

• UK GDPR artikel 27 kræver en UK repræsentant for ikke-UK virksomheder, der retter sig mod eller overvåger personer i UK.
• REP27 — Europe Services, SE tilbyder både EU og UK repræsentanter i én ordre fra €390/år.
• Konkurrentpriser (2026): Gallery Teachers £188/år, FSREG £499/år, Gabsor $79–$279/måned.
• REP27 leverer udpegelsesbreve, certifikater, formulering til privatlivspolitik og en anmodningsdesk – ingen juridisk rådgivning.
• Ikke alle virksomheder behøver en repræsentant: undtagelser gælder for dem etableret i UK eller med kun lejlighedsvis, lavrisiko behandling.

Opdateret 17 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 17 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 UK GDPR

Artikel 27 i UK GDPR (der spejler EU GDPR) skaber en klar forpligtelse: Hvis din virksomhed ikke er etableret i UK, men tilbyder varer eller tjenester til personer i UK eller overvåger deres adfærd, skal du udpege en repræsentant baseret i UK. Dette gælder både dataansvarlige og databehandlere. Repræsentanten fungerer som et lovbestemt kontaktpunkt for registrerede i UK og Information Commissioner's Office (ICO). Kravet er ikke begrænset til e-handel: enhver analyse, målretning af annoncer eller overvågning af adfærd hos personer i UK kan udløse pligten.

Der findes undtagelser. Virksomheder er ikke forpligtet til at udpege en repræsentant, hvis de er etableret i UK, hvis de er offentlige myndigheder, eller hvis deres behandling kun er lejlighedsvis, lavrisiko og ikke omfatter storskala behandling af særlige kategorier eller kriminelle data. Grænsen for undtagelse er streng – regelmæssigt salg eller løbende analyser betyder normalt, at undtagelsen ikke gælder. Vigtigt er det, at repræsentantrollen ikke er en databeskyttelsesrådgiver (DPO) og ikke inkluderer juridisk rådgivning eller compliance-styring. Repræsentanten skal være tilgængelig for både registrerede og ICO og skal føre et register over behandlingsaktiviteter og samarbejde med ICO efter anmodning.

For virksomheder der tilbyder varer eller tjenester både til UK og EU, har Brexit skabt en dobbelt forpligtelse: der kræves en repræsentant i begge områder, hver etableret lokalt. En enkelt enhed kan ikke dække begge, medmindre den er juridisk etableret både i UK og EU. Bøder for manglende overholdelse kan nå op på €10 millioner eller 2% af global årlig omsætning, alt efter hvad der er højest. Repræsentantens oplysninger skal offentliggøres i din privatlivspolitik med korrekt juridisk formulering.

Juridiske referencer: GDPR artikel 27, UK regeringens GDPR guide

Sådan vælger du en UK GDPR repræsentant

Valg af UK GDPR repræsentant er en compliance-kritisk beslutning. Udbyderen skal være etableret i UK for at opfylde det lovbestemte krav. Hvis din virksomhed også retter sig mod EU, bør du overveje en udbyder med juridisk tilstedeværelse i begge regioner for at forenkle onboarding og reducere omkostninger – REP27 udsteder for eksempel både EU og UK udpegninger i én ordre med separate juridiske enheder og certifikater for hvert område.

• Jurisdiktion: Udbyderen skal have en reel UK-etablering for UK repræsentation. For EU-behov kræves en separat EU-etablering.
• Kombineret dækning: Hvis din virksomhed retter sig mod både UK og EU, reducerer brug af en udbyder som REP27, der udsteder begge udpegninger sammen, administration, risiko for inkonsistent dokumentation og omkostninger (kombineret fra €390/år mod to separate abonnementer).
• Pris og gennemsigtighed: Sammenlign ikke kun hovedpriser, men hvad der er inkluderet. Gallery Teachers (£188/år) tilbyder en budgetmulighed; FSREG (£499/år) er UK-only; Gabsor ($79–$279/måned) inkluderer compliance-værktøjer men koster mere for højere omsætning. REP27’s kombinerede planer er klart prissat og inkluderer rabat ved fornyelse.
• Inkluderede tjenester: Kig efter udpegelsesbreve, verificerbare certifikater, formulering til privatlivspolitik, videresendelse af anmodninger og journalføring. Juridisk rådgivning og DPO-tjenester er ikke en del af den lovbestemte repræsentantrolle og er ikke inkluderet hos nogen udbyder i denne sammenligning.
• Fornyelse og skift: Tjek priser for fornyelse og processen for at skifte udbyder. REP27 tilbyder lavere fornyelsesgebyr og en 'skifte'-pris for virksomheder, der overfører fra en anden udbyder.

Ultimativt er den bedste udbyder den, der matcher dine dækningsbehov, budget og compliance workflow med klar dokumentation og support til onboarding og fornyelser.

Hvad prisen virkelig inkluderer (og udelukker)

Det er essentielt at forstå, hvad der er inkluderet i en UK GDPR repræsentant service for at undgå compliance-huller og uventede omkostninger. Den lovbestemte rolle er defineret: repræsentanten er et kontaktpunkt for registrerede og ICO, videresender kommunikation og vedligeholder behandlingsregistre. Juridisk rådgivning, DPO-tjenester og compliance-vurderinger er ikke inkluderet medmindre eksplicit angivet.

REP27 er eksplicit omkring, hvad der ikke er inkluderet: ingen juridisk rådgivning, ingen DPO, ingen compliance-vurderinger og ingen substansbesvarelse af anmodninger. Andre udbydere specificerer ikke udelukkelser eller ekstra gebyrer på deres sider. Afklar altid med udbyderen, hvis du har brug for yderligere tjenester eller forventer juridisk support.

Skjulte omkostninger og hvad udbydere normalt ikke siger

Mange købere overser det med småt og de operationelle realiteter ved udpegning af en UK GDPR repræsentant. Her er hvad der sjældent reklameres med:

• Juridisk rådgivning og DPO: Ingen udbyder i denne sammenligning inkluderer juridisk rådgivning, DPO-tjenester eller compliance-vurderinger som del af den lovbestemte repræsentantservice. Disse er separate roller under GDPR.
• Håndtering af anmodninger: Repræsentantens pligt er at videresende anmodninger fra registrerede og ICO. De besvarer ikke på substans eller træffer beslutninger om din overholdelse. REP27 er eksplicit omkring dette; andre udbydere præciserer ikke.
• Opsigelsesvarsler og skift: REP27 tillader skift med en lavere 'skifte'-pris og uden juridisk risiko – processen er et dokumentopdatering. Andre udbydere specificerer ikke opsigelsesvarsler eller skifteprocesser.
• Fornyelsespriser: REP27 reducerer fornyelsesgebyret efter første år (fx €320/år for kombineret EU+UK Basisplan). Andre udbydere specificerer ikke fornyelsesvilkår eller prisændringer.
• Ansvar: Udpegningen af repræsentanten beskytter ikke din virksomhed mod håndhævelse. Artikel 27(5) gør klart, at myndigheder kan gå direkte mod dataansvarlig eller databehandler.
• Gebyr pr. anmodning: Ingen af de sammenlignede udbydere angiver gebyr pr. anmodning, men nogle markedsudbydere opkræver ekstra for høje anmodningsvolumener eller yderligere compliance-support. Bekræft altid, hvis dit volumen er højt.

Sammenfattende er repræsentanten en lovbestemt postkasse, ikke en complianceafdeling. At forstå disse grænser undgår skuffelser og sikrer, at du kun betaler for det, du faktisk har brug for.

Sådan fungerer udpegning: trin for trin

Udpegning af en UK GDPR repræsentant er en struktureret proces, men effektiviteten varierer efter udbyder. Her er en praktisk trin-for-trin guide med REP27 som model for kombineret EU og UK dækning:

1. Vurder dit behov: Brug den juridiske test: Er du etableret i UK? Retter du dig mod eller overvåger personer i UK? Behandler du personoplysninger? Hvis ja til alle, har du brug for en UK repræsentant.
2. Vælg en udbyder: Sammenlign udbydere baseret på jurisdiktion, pris og inkluderede tjenester. Hvis du har brug for både EU og UK repræsentanter, vælg en udbyder med juridiske enheder i begge regioner (fx REP27).
3. Fuldfør onboarding: Udfyld en enkelt formular med oplysninger om din virksomhed og behandlingsaktiviteter. For REP27 dækker dette begge områder og reducerer dobbeltarbejde.
4. Udbyderens gennemgang: Udbyderen gennemgår din fil og udarbejder to mandater (EU og UK) ud fra de samme svar for at sikre konsistens.
5. Underskrift og udstedelse: EU-udpegningen underskrives af Europe Services SE (Prag), UK af REP27 LTD (Suffolk). Du modtager to certifikater, to koder og formulering til privatlivspolitik for hvert regelsæt.
6. Opdater din privatlivspolitik: Offentliggør begge repræsentanters oplysninger og certifikatkoder i din privatlivspolitik med den nøjagtige formulering leveret. Dette er et compliance-krav.
7. Fornyelse: Begge udpegninger fornyes på samme dato til en rabatteret pris fra andet år. Hvis du skifter udbyder, opdateres privatlivspolitikken og det gamle mandat opsiges efter det nye er aktivt.

Denne proces minimerer compliance-risiko og administrativ byrde, især for virksomheder der sælger til både UK og EU.

Risici, bøder og compliance-konsekvenser

Manglende overholdelse af artikel 27 UK GDPR kan have betydelige konsekvenser. UK ICO og EU tilsynsmyndigheder kan pålægge bøder op til €10 millioner eller 2% af global årlig omsætning, alt efter hvad der er højest, for manglende udpegning af repræsentant. Dette er en selvstændig overtrædelse – hvilket betyder, at du kan få bøde, selv uden databrud eller anden overtrædelse.

Repræsentanten er kun et lovbestemt kontaktpunkt. De beskytter ikke din virksomhed mod håndhævelser, undersøgelser eller bøder. Myndigheder kan kontakte din repræsentant for information, men håndhævelse rettes altid mod din virksomhed. Forkert eller manglende formulering i privatlivspolitikken er en almindelig compliance-fejl og kan udløse regulatorisk kontrol. Repræsentanten skal være tilgængelig og kunne videresende anmodninger hurtigt; manglende opfyldelse kan også være en compliance-risiko.

Praktiske risici inkluderer bortfald af dækning ved manglende fornyelse (især hvis man bruger to udbydere for EU og UK), inkonsistent formulering i privatlivspolitik og forsinkelser i svar til myndigheder. Brug af en udbyder der synkroniserer fornyelser og leverer verificerbare certifikater (som REP27) reducerer disse risici.

Sammenfattende er risikoen ved manglende overholdelse både økonomisk og operationel. Den lovbestemte rolle er klar og begrænset; forventninger om mere kan efterlade compliance-huller.

Beslutningsmatrix: Har du brug for en UK GDPR repræsentant?

Brug denne matrix til at afgøre din forpligtelse baseret på forretningsmodel og geografi:

Tjek altid din faktiske etableringsstatus og karakteren af din databehandling. Undtagelser er snævre og gælder sjældent for løbende kommerciel aktivitet.

Tjekliste: Sådan bliver du compliant i dag

1. Gennemgå dine forretningsaktiviteter: Tilbyder du varer/tjenester til personer i UK eller overvåger deres adfærd?
2. Fastlæg din etablering: Er du etableret i UK eller EU? Hvis ikke, har du sandsynligvis brug for en repræsentant.
3. Vælg en udbyder: Sammenlign REP27, Gallery Teachers, FSREG og Gabsor for dækning, pris og inkluderede tjenester.
4. Udfyld udbyderens onboardingformular: Giv korrekte oplysninger om virksomhed og behandling.
5. Modtag og underskriv udpegelsesbreve: For REP27 får du to (EU og UK) hvis nødvendigt.
6. Opdater din privatlivspolitik: Indsæt repræsentantens oplysninger og certifikatkode med den nøjagtige formulering leveret.
7. Sæt påmindelser: Sørg for at forny inden udløb for at undgå bortfald af dækning.
8. Følg regulatoriske opdateringer: Krav kan ændre sig; hold dig informeret.

At følge denne tjekliste sikrer lovbestemt overholdelse og minimerer operationel risiko.

Realistiske scenarier forklaret

• Amerikansk SaaS virksomhed der sælger til UK og EU: Denne virksomhed er ikke etableret i nogen af områderne, men retter sig mod begge. Den har brug for både en UK og en EU GDPR repræsentant. REP27 tilbyder begge udpegninger i én ordre fra €390/år med én onboardingproces, to certifikater og synkroniserede fornyelser – hvilket reducerer administration og risiko for inkonsistent dokumentation.
• Kinesisk Amazon-sælger der sender til UK: Som en ikke-UK, ikke-EU virksomhed der sælger til UK forbrugere via et marked, skal denne sælger udpege en UK GDPR repræsentant. Gallery Teachers tilbyder en offentliggjort pris på £188/år, den laveste i denne sammenligning. REP27 tilbyder UK-only repræsentation fra €290/år.
• UK online butik der kun sælger til UK: En virksomhed etableret og opererende i UK behøver ikke en UK GDPR repræsentant. Hvis den udvider til at sælge til EU forbrugere, skal den derefter udpege en EU repræsentant (fx REP27 fra €290/år).

Disse scenarier viser, at forpligtelsen afhænger af både geografi og forretningsmodel. Den enkleste compliant vej er at bruge en udbyder med dækning i alle nødvendige jurisdiktioner, hvilket minimerer papirarbejde og compliance-risiko.