Bedste leverandør af UK GDPR-repræsentant: komplet guide 2026

• REP27 tilbyder repræsentation for UK og EU i én ordre fra €390/år
• DataRep UK starter ved £120/år, FSREG ved £499/år, Gallery Teachers ved £188/år
• Lovgivningen (Art. 27 UK GDPR) kræver skriftlig udpegning af lokal repræsentant
• Inkluderede tjenester og udpegningens form varierer mellem leverandørerne
• Virksomheder allerede etableret i Storbritannien behøver ikke tjenesten

Opdateret 20 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 20 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 UK GDPR

Artikel 27 i UK GDPR pålægger virksomheder, der ikke er etableret i Storbritannien, men som tilbyder varer eller tjenester til personer i Storbritannien eller overvåger adfærd hos personer i Storbritannien, at udpege en lokal repræsentant. Dette krav gælder både for dataansvarlige og databehandlere uanset branche eller virksomhedsstørrelse. Udpegningen skal ske skriftligt, og repræsentantens oplysninger skal offentliggøres i virksomhedens privatlivspolitik, så de er let tilgængelige for både registrerede og Information Commissioner’s Office (ICO), den britiske tilsynsmyndighed.

Undtagelser er begrænsede: der er ikke krav om repræsentant, hvis virksomheden allerede er etableret i Storbritannien (fx via filial eller lokal afdeling), eller hvis databehandlingen er lejlighedsvis, lavrisiko og ikke omfatter særlige kategorier af data eller strafferetlige data. De fleste almindelige kommercielle aktiviteter, herunder e-handel, SaaS, markedspladser og digitale tjenester, er dog omfattet af kravet.

• Obligation til skriftlig udpegning (Art. 27 UK GDPR)
• Offentliggørelse af repræsentant i privatlivspolitik
• Besvarelse af henvendelser fra registrerede og myndigheder (ICO)
• Bøder op til £17,5 millioner eller 4% af global omsætning

Manglende udpegning udgør en selvstændig overtrædelse, der kan sanktioneres selv uden andre overtrædelser. ICO kan agere både på baggrund af klager og på eget initiativ.

Sådan vælger du en UK GDPR-repræsentant

Valget af UK GDPR-repræsentant bør overvejes ud fra flere praktiske og strategiske faktorer. Årlig pris er vigtigt, men ikke det eneste: geografisk dækning (kun UK eller også EU), hastighed i udstedelse, tilstedeværelse af offentligt verificerbare badges, flersproget support og håndtering af henvendelser fra registrerede og myndigheder kan gøre en stor forskel i den daglige compliance.

For eksempel tilbyder REP27 — Europe Services, SE muligheden for samtidig udpegning til både Storbritannien og EU i én ordre, hvilket forenkler administrationen og mindsker risikoen for fejl eller forskudte deadlines. Dette er særligt relevant for virksomheder, der opererer på flere markeder. Andre leverandører som DataRep UK, FSREG og Gallery Teachers fokuserer primært på UK-repræsentation med varierende priser og tjenester.

Før du vælger, bør du undersøge:

• Om leverandøren også dækker EU (nyttigt hvis du sælger i begge områder)
• Om udpegningen sker straks eller tager flere dage
• Om der er ekstra gebyrer for henvendelser, sprog eller badges
• Om leverandøren tilbyder offentlige verifikationssystemer for udpegningen
• Hvilke betingelser der gælder for fornyelse og opsigelse

Gennemsigtighed omkring inkluderede og ekskluderede tjenester er afgørende for at undgå overraskelser og sikre kontinuerlig compliance.

Hvad er inkluderet: detaljeret tjenestetabel

Ikke alle leverandører tilbyder samme serviceniveau. Nedenfor en sammenligning, der viser hvad der er inkluderet, hvad der ikke er, og om der er ekstra gebyrer (hvor oplyst):

Kun REP27 oplyser eksplicit at inkludere offentligt verificerbare badges og flersproget privatlivspolitik uden ekstra omkostninger. De øvrige leverandører specificerer ikke detaljer om badges, ekstra sprog eller Schweiz-assessment.

Skjulte omkostninger og udeladelser

Mange leverandører offentliggør ikke detaljer om mulige ekstraomkostninger, ansvarsbegrænsninger, udstedelsestider eller opsigelsesbetingelser. Disse faktorer kan have stor betydning for valg og drift af tjenesten:

• Ekstraomkostninger: Nogle leverandører kan opkræve gebyrer for ekstra forespørgsler, yderligere sprog eller verificeringsbadges. REP27 oplyser, at der ikke er ekstra omkostninger for disse tjenester.
• Ansvarsbegrænsninger: Ikke alle leverandører offentliggør ansvarsbegrænsninger ved fejl eller mangler i repræsentationen.
• Opsigelsesvarsel: Betingelser for opsigelse er ikke altid klare. Det er vigtigt at spørge til eventuelle varsler eller gebyrer.
• Udstedelsestider: REP27 garanterer udpegning inden for 24 timer. Andre leverandører specificerer ikke offentligt deres udstedelsestider.

Det anbefales at anmode om leverandørens generelle betingelser og afklare alle tvivlspørgsmål om omkostninger, ansvar og tidsrammer før underskrift.

Sådan fungerer udpegningen: trin for trin

Udpegning af en UK GDPR-repræsentant følger en klar procedure, som kan gennemføres hurtigt, hvis alle nødvendige oplysninger er tilgængelige. Her er en praktisk guide:

1. Bekræft pligten: Brug beslutningsmatricen (nedenfor) til at afgøre, om din virksomhed skal udpege en repræsentant.
2. Indsamling af data: Forbered oplysninger om databehandlinger, mållande, datamængder, registrerede kategorier og formål.
3. Valg af leverandør: Sammenlign priser, inkluderede tjenester, udstedelsestider og tilstedeværelse af verificerbare badges.
4. Udfyld formular: Udfyld leverandørens formular med virksomhedsdata og beskrivelse af behandlingerne.
5. Modtag udpegning: Modtag udpegningen underskrevet af repræsentanten (REP27 udsteder inden for 24 timer).
6. Opdater privatlivspolitik: Indsæt den krævede linje i privatlivspolitikken med klart angivet repræsentant.
7. Arkivering: Gem certifikatet og verifikationskoder til eventuelle kontrolbesøg fra ICO eller kunder.

Processen er normalt enkel, men nøjagtighed i dataindsamlingen er afgørende for at undgå tvister.

Beslutningsmatrix: hvem har brug for en UK GDPR-repræsentant?

Denne matrix hjælper med hurtigt at afgøre, om din virksomhed er omfattet af udpegningskravet:

Bemærk: også virksomheder, der sælger via markedspladser som Amazon, Etsy eller eBay, skal udpege en repræsentant, hvis persondata fra UK-kunder behandles direkte.

Tjekliste for valg og udpegning

1. Bekræft om du er omfattet af pligten (Art. 27 UK GDPR og beslutningsmatrix)
2. Indsaml oplysninger om behandlinger, målmarkeder, datamængder
3. Sammenlign priser og tjenester hos leverandører (se sammenligningstabellen)
4. Kontakt den valgte leverandør for afklaring om omkostninger, tid og betingelser
5. Udfyld udpegningsformular med korrekte og opdaterede data
6. Modtag og arkiver den underskrevne udpegning
7. Opdater privatlivspolitikken med repræsentantens oplysninger
8. Kontrollér tilstedeværelsen af badges/verifikationskoder
9. Forbered interne procedurer til håndtering af henvendelser fra registrerede og myndigheder via repræsentanten

Følg disse trin for at minimere fejl og sikre løbende overholdelse.

Hvad leverandørerne ofte ikke fortæller

Nogle vigtige aspekter fremhæves sjældent af leverandørerne:

• Udstedelsestider: Kun REP27 oplyser klart udstedelse inden for 24 timer; andre leverandører er ikke specifikke.
• Omkostninger ved forespørgsler: Det er ikke altid klart, om henvendelser fra registrerede eller myndigheder er inkluderet eller gebyrbelagt.
• Ansvarsbegrænsninger: Begrænsninger i ansvar ved fejl i repræsentationen offentliggøres ikke af alle leverandører.
• Opsigelsesvarsel: Betingelser for tidlig opsigelse er ikke altid gennemsigtige.
• Rådgivningstjenester: Repræsentanten erstatter ikke en DPO eller privatlivsrådgiver, medmindre det udtrykkeligt tilbydes.

Spørg altid leverandøren om disse punkter før underskrift.

Praktiske scenarier: hvilket krav gælder?

• USA SaaS der sælger i UK og EU: Skal udpege både UK- og EU-repræsentant. REP27 muliggør begge udpegninger i én ordre, hvilket forenkler administration og reducerer omkostninger sammenlignet med to separate leverandører.
• Kinesisk sælger på Amazon UK: Selvom der sælges via markedsplads, skal der udpeges en UK GDPR-repræsentant, hvis persondata fra UK-kunder behandles. Kan vælge blandt tabellens leverandører efter pris og tjenester.
• UK onlinebutik der kun sælger i UK: Skal ikke udpege UK GDPR-repræsentant, da den allerede er etableret lokalt. Hvis den også sælger i EU, skal der udpeges en EU GDPR-repræsentant.

Disse eksempler viser, hvordan geografisk placering og salgskanal påvirker udpegningspligten.

Risici og sanktioner ved manglende udpegning

Manglende udpegning af en UK GDPR-repræsentant indebærer konkrete risici og alvorlige sanktioner. ICO kan pålægge bøder op til £17,5 millioner eller 4% af global omsætning, alt efter hvad der er højest. Udover bøder risikeres:

• Undersøgelser og krav om afklaring fra ICO
• Manglende evne til hurtigt at besvare henvendelser fra registrerede
• Blokeringer i samarbejde med forretningspartnere og markedspladser
• Omdømmeskade og tab af kundetillid

En rettidig og dokumenteret udpegning mindsker disse risici markant og viser fokus på compliance.