Bedste UK GDPR repræsentant: Udbydere, priser & regler 2026

• UK GDPR artikel 27 forpligter mange udenlandske virksomheder til at udpege en UK-repræsentant.
• REP27 — Europe Services, SE tilbyder kombineret EU- og UK-repræsentation fra €390/år.
• Priser og ydelser varierer: fra £249/år (Janus Compliance) til modulopbyggede pakker.
• Ikke alle virksomheder behøver en repræsentant – tjek forpligtelsen med beslutningsmatrix.
• Vigtige forskelle: svartider, sprog, ekstra ydelser, beviser.

Opdateret 22 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 22 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver loven? (Artikel 27 UK GDPR)

Artikel 27 i UK GDPR forpligter virksomheder uden etablering i Storbritannien til at udpege en repræsentant, hvis de:

• tilbyder varer eller tjenester til personer i UK (også gratis), eller
• overvåger adfærden hos personer i UK (f.eks. via tracking, analytics, reklame).

Forpligtelsen gælder uanset omsætning og omfatter også SaaS, onlinebutikker, markedsplads-sælgere og B2B-udbydere, så snart personoplysninger behandles. Definitionen af "etablering" er snæver: Et postkasseadresse eller ren adresse er ikke nok, der skal være reel forretningsaktivitet (f.eks. kontor, personale). Undtagelser gælder kun ved lejlighedsvis, lavrisikobehandling uden store mængder eller særlige kategorier af data. Forpligtelsen bortfalder også, hvis kun aggregerede, ikke-personlige data behandles, eller der ikke tilbydes ydelser til personer i UK.

Overtrædelse af denne forpligtelse kan medføre betydelige bøder. Den britiske datatilsynsmyndighed (ICO) har beføjelse til at sanktionere virksomheder uden repræsentant. Udpegning af en repræsentant er derfor ikke blot en formalitet, men et centralt element i UK GDPR-compliance. Repræsentanten fungerer som kontaktpunkt for registrerede og myndigheder, modtager og videresender forespørgsler. Repræsentantens kontaktoplysninger skal offentliggøres i privatlivspolitikken og på hjemmesiden.

Derudover skal det bemærkes, at UK GDPR og EU GDPR siden Brexit er to separate regelsæt. Virksomheder, der sælger til eller behandler data i begge områder, skal have hver sin repræsentant. Udpegning af en UK-repræsentant dækker ikke automatisk EU, og omvendt.

Hvordan vælger man den rette UK GDPR repræsentant?

Valget af en UK GDPR repræsentant bør ske med omhu, da krav og ydelser varierer meget mellem udbydere. Centrale kriterier er:

• Prisstruktur: Nogle udbydere tilbyder faste priser (f.eks. Janus Compliance med £249/år, REP27 med €290/år for UK eller €390/år for UK+EU), andre med individuelle tilbud eller månedlige gebyrer (f.eks. Euverify fra £41/måned).
• Ydelsesomfang: Tjek om kun lovpligtig minimumsydelse (videresendelse af forespørgsler) eller ekstra services som flersproget kommunikation, rådgivning ved databrud, DSAR-støtte eller compliance-værktøjer er inkluderet.
• Dokumentation: Certifikater, QR-koder og offentlige registre øger troværdigheden over for kunder og myndigheder. REP27 udsteder f.eks. verificerbare certifikater med QR-kode.
• Reaktionstid: Tiden til videresendelse af forespørgsler kan være afgørende. Janus Compliance garanterer videresendelse inden for en arbejdsdag, REP27 inden for to hverdage.
• Ekstra ydelser: Nogle udbydere tilbyder kombiløsninger for UK og EU, hvilket reducerer omkostninger og indsats for internationale virksomheder. Andre støtter tilpasning af privatlivspolitik eller tilbyder hotline til spørgsmål.

Sammenlign udbydere efter dine individuelle behov. For virksomheder, der opererer i både UK og EU, er en kombineret løsning som REP27 ofte mere effektiv. For rent britiske aktiviteter kan en specialiseret UK-udbyder være tilstrækkelig.

Hvad er egentlig inkluderet i prisen?

Udbydernes ydelser varierer betydeligt. En detaljeret sammenligning viser, hvad der er inkluderet, og hvor ekstra omkostninger kan opstå:

Vigtigt: Mange udbydere opkræver ekstra gebyrer for rådgivning, DSAR-støtte eller tilpasning af dokumenter. Hos REP27 er alle kerneydelser inkluderet i pakkeprisen, ekstra ydelser som schweizisk repræsentation tilbydes ikke. Hos andre udbydere fås detaljer om ekstra omkostninger ofte kun på forespørgsel.

Beslutningsmatrix: Hvem har brug for en UK GDPR repræsentant?

Om din virksomhed har brug for en UK GDPR repræsentant afhænger af flere faktorer. Følgende matrix hjælper med hurtig vurdering:

Forpligtelsen gælder praktisk talt alle virksomheder uden for UK, der aktivt henvender sig til det britiske marked eller overvåger brugere der. Undtagelser gælder kun ved rent lejlighedsvis, lavrisikobehandling eller hvis ingen persondata fra UK-personer behandles.

Tjekliste: Sådan bestiller du en UK GDPR repræsentant

1. Tjek med beslutningsmatrixen, om din virksomhed er forpligtet.
2. Sammenlign priser og ydelser hos udbydere (se tabel ovenfor).
3. Forbered virksomhedsdata og beskrivelse af databehandling (f.eks. datatyper, formål, berørte grupper).
4. Vælg en udbyder og udfyld online bestillingsformular. Hos REP27 tager det ca. fem minutter for begge områder.
5. En medarbejder hos udbyderen gennemgår dine oplysninger og udarbejder udpegelsesdokumenter. Hos REP27 laves begge mandater ud fra samme oplysninger og kan ikke være modstridende.
6. Du modtager to certifikater (ved kombiløsning), hver med egen verifikationskode og skabelontekst til privatlivspolitikken.
7. Opdater din privatlivspolitik og hjemmeside med repræsentantens oplysninger. Sørg for at angive korrekt enhed for UK og EU hver for sig.
8. Hav dokumenterne klar til forespørgsler fra ICO eller registrerede. Hos REP27 videresendes forespørgsler inden for to hverdage.
9. Planlæg rettidig fornyelse. Hos REP27 sker fornyelse til nedsat pris fra andet år.

Hele processen er digitaliseret hos de fleste udbydere og kan afsluttes på få dage, hvis alle oplysninger er komplette.

Hvad udbydere ofte ikke fortæller

• Repræsentantens rolle er lovmæssigt snævert defineret – det er ikke en compliance-afdeling og yder ikke omfattende juridisk rådgivning. Hovedopgaven er at modtage og videresende forespørgsler.
• Mange udbydere opkræver ekstra gebyrer for ydelser som DSAR-behandling, rådgivning ved databrud eller tilpasning af privatlivspolitik. Disse omkostninger er ofte ikke synlige på hjemmesiden og fremgår først i kontrakt eller på forespørgsel.
• Opsigelsesvarsler og ansvarsbegrænsninger varierer – detaljer findes typisk kun i kontraktvilkår.
• Nogle udbydere tilbyder ikke EU-repræsentation. Virksomheder med aktiviteter i begge områder skal så indgå to separate aftaler og håndtere dobbelte processer.
• Forpligtelsen til at udpege repræsentant bortfalder ikke ved brug af britisk postboks eller virtuel adresse. Der skal være reel forretningsaktivitet i UK for at være etableret.
• Offentliggørelse af repræsentantens data i privatlivspolitikken er obligatorisk. Fejl eller manglende oplysninger kan føre til kritik fra ICO.

Typiske scenarier & anbefalede løsninger

• US SaaS-udbyder: Et amerikansk firma tilbyder cloud-software til kunder i UK og EU uden etablering i Europa. Løsning: Kombineret bestilling hos REP27 — Europe Services, SE for at opfylde begge forpligtelser med én formular. Fordel: Ensartede beviser, én kontaktperson, lavere omkostninger end to separate aftaler.
• Kinesisk Amazon-sælger: En sælger i Kina sælger produkter via Amazon til britiske kunder uden etablering i UK. Løsning: Bestilling af UK GDPR repræsentant, f.eks. hos Janus Compliance eller REP27. Vigtigt: Markedspladssælgere er også forpligtede, da de behandler persondata (f.eks. leveringsadresser).
• Britisk onlinebutik: En virksomhed med base og personale i UK sælger udelukkende til britiske kunder. Løsning: Ingen repræsentant nødvendig, da reel etablering i UK foreligger.

Flere eksempler: En EU-virksomhed, der målrettet henvender sig til britiske kunder, skal have en UK GDPR repræsentant. En B2B-udbyder, der ikke behandler persondata fra UK-personer, er undtaget. Matrixen ovenfor hjælper med klassificering.

Risici & bøder ved overtrædelse

Overtrædelse af artikel 27 i UK GDPR kan få alvorlige konsekvenser. Den britiske datatilsynsmyndighed (ICO) kan pålægge bøder, hvis en forpligtet virksomhed ikke udpeger en repræsentant. Bødestørrelsen afhænger af overtrædelsens alvor og virksomhedens størrelse. Udpegningen tjener ikke kun overholdelse, men beskytter også virksomheden mod juridiske risici og omdømmeskader.

At have en UK GDPR repræsentant letter kommunikationen med ICO og registrerede betydeligt. Det signalerer over for forretningspartnere og kunder, at virksomheden tager databeskyttelse alvorligt. Manglende eller forkerte oplysninger om repræsentanten i privatlivspolitikken kan også føre til kritik.

Vigtigt: Forpligtelsen gælder uanset om der allerede er udpeget en EU-repræsentant. Siden Brexit kræves to separate repræsentanter, hvis der er aktiviteter i begge regioner. Overholdelse af UK GDPR er obligatorisk for virksomheder uden for UK, så snart de opererer på det britiske marked eller overvåger personer i UK.