Behöver jag en UK GDPR-representant för mitt företag utanför UK?

• UK GDPR artikel 27 gäller för företag utanför UK som riktar sig till eller övervakar individer i UK.
• Undantag: offentliga myndigheter eller endast tillfällig, låg risk och icke-känslig behandling.
• REP27 — Europe Services, SE erbjuder kombinerad EU- och UK-representation från €390/år.
• Böter för bristande efterlevnad kan bli betydande.
• Leverantörer skiljer sig åt i ingående tjänster, priser och förnyelsevillkor.

Uppdaterad 18 October 2026 · 13 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 18 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver (UK GDPR artikel 27)

UK GDPR artikel 27 kräver att varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad i Storbritannien, men som erbjuder varor eller tjänster till, eller övervakar beteendet hos, individer i Storbritannien, utser en UK-representant skriftligen. Denna representant fungerar som lokal kontaktpunkt för både registrerade i Storbritannien och Information Commissioner’s Office (ICO). Kravet utlöses av två huvudsakliga aktiviteter: (1) att rikta sig till UK-boende med varor eller tjänster, eller (2) att övervaka deras beteende (t.ex. via analys, cookies eller profilering).

Undantag är strikt begränsade. Du behöver inte en UK-representant om du är en offentlig myndighet, eller om din behandling endast är tillfällig, låg risk och inte involverar storskalig användning av särskilda kategorier eller brottmålsdata. Till exempel är ett utländskt företag som gör en engångsförsäljning till en UK-kund sannolikt undantaget, men en webbutik som tar regelbundna beställningar är det inte. Lagen är utformad för att säkerställa att UK-boende och ICO enkelt kan kontakta en ansvarig part inom UK för integritetsfrågor.

Underlåtenhet att utse en representant när det krävs är ett självständigt överträdelse och kan leda till tillsynsåtgärder eller böter. ICO förväntar sig att representantens uppgifter publiceras i din integritetsinformation, och representanten måste kunna vidarebefordra förfrågningar från registrerade och ICO till ditt företag snabbt.

• Inkluderat / Ej inkluderat / Extra avgifter-tabell

Hur man väljer en UK GDPR-representant

Att välja rätt UK GDPR-representant är avgörande för efterlevnad och operativ effektivitet. Leverantören måste vara genuint etablerad i Storbritannien, inte bara erbjuda en virtuell adress. Leta efter transparens i prissättning, tydliga inkluderade tjänster och dokumenterad erfarenhet. Vissa leverantörer, som REP27 — Europe Services, SE, kan även erbjuda kombinerad EU- och UK-representation, vilket är särskilt användbart för företag som riktar sig till båda marknaderna.

Överväg följande vid jämförelse av leverantörer:

• Etablering: Leverantören måste ha en verklig närvaro i UK, kapabel att svara ICO och registrerade.
• Tjänsteomfattning: Vissa representanter vidarebefordrar bara förfrågningar, medan andra kan erbjuda extra stöd som flerspråkig hantering, formulering av integritetsmeddelande eller registerhållning. Juridisk rådgivning och DPO-tjänster ingår vanligtvis inte i grundpriset.
• Prissättning och förnyelse: Publicerade priser varierar kraftigt, från £120 till £499 per år för endast UK-tjänst. Kombinerade EU+UK-planer (t.ex. REP27) kan vara mer kostnadseffektiva än att köpa separat. Kontrollera alltid förnyelsepriser, då vissa leverantörer erbjuder rabatter för följande år.
• Support och språk: Om ditt företag betjänar kunder på flera språk kan flerspråkigt stöd vara värdefullt. REP27 erbjuder till exempel förfrågningshantering på 8 språk.
• Kombinerad tjänst: Om du behöver både EU- och UK-representanter förenklar en leverantör etablerad i båda territorier (som REP27) onboarding, fakturering och uppdateringar av integritetsmeddelanden.

Begär alltid ett skriftligt avtal och se till att leverantörens uppgifter publiceras korrekt i ditt integritetsmeddelande för att undvika efterlevnadsgap.

Vad priset verkligen inkluderar

Publicerade priser (från och med oktober 2026) för UK GDPR-representanttjänster inkluderar vanligtvis följande:

• Skriftlig utnämning som din UK GDPR-representant, undertecknad och giltig enligt artikel 27.
• En UK-adress och kontaktpunkt för ICO och registrerade i UK.
• Vidarebefordran av regulatoriska och registrerades förfrågningar till ditt företag (vanligtvis inom en eller två arbetsdagar).
• Mallformulering för ditt integritetsmeddelande, som säkerställer efterlevnad av UK GDPR:s transparenskrav.
• Årlig förnyelse av utnämningen, med vissa leverantörer som erbjuder rabatter för följande år eller kombinerade tjänster.

Vissa leverantörer, som REP27, inkluderar även ett verifierbart certifikat, offentlig verifieringskod och flerspråkig förfrågningshantering. Andra kan erbjuda automatisering av efterlevnad eller extra stöd för dataämnesförfrågningar (DSAR), anmälan av intrång eller dokumentgranskning som tillval.

Juridisk rådgivning, DPO-tjänster eller fullständiga efterlevnadsbedömningar ingår inte i grundavgiften för någon listad leverantör. Om din behandling involverar känsliga data eller stora volymer, kontrollera om leverantören tar ut högre avgifter (t.ex. DataRep har separata prisnivåer). Bekräfta alltid vad som ingår i ditt avtal och begär en uppdelning av eventuella extra kostnader.

Dolda kostnader och undantag

Även om de flesta leverantörer annonserar en fast årsavgift finns viktiga undantag och potentiella dolda kostnader att beakta:

• Juridisk rådgivning: Ingen leverantör i denna jämförelse inkluderar juridisk rådgivning, DPO-tjänster eller efterlevnadsrevisioner i grundavgiften. Om du behöver detta får du räkna med extra kostnad eller separat avtal.
• Avgifter per förfrågan: Vissa leverantörer kan begränsa antalet inkluderade förfrågningar eller ta ut extra avgift för hantering av känsliga data eller stora volymer (t.ex. DataRep:s högre nivå för särskilda kategorier).
• Förnyelsepriser: Förnyelsepriser kan vara lägre eller högre än första året. REP27 erbjuder till exempel lägre förnyelsepriser för kombinerade tjänster. Kontrollera alltid förnyelsevillkor innan du binder dig.
• Uppsägning och avtalstid: De flesta leverantörer kräver årlig förnyelse med möjlighet att säga upp vid förnyelse. Uppgifter om uppsägningstider och ansvarsfrihet publiceras sällan – begär dessa innan du skriver på.
• Byte av leverantör: Att byta representant är en dokumentär process, inte en juridisk risk, men säkerställ att det inte uppstår något avbrott i utnämningen. REP27 tillåter byte till förnyelsepris om du byter från annan leverantör.

Begär alltid en fullständig lista över vad som ingår och undantas skriftligen. Om din behandling ändras (t.ex. du börjar hantera känsliga data), meddela din leverantör för att undvika oväntade avgifter eller efterlevnadsgap.

Så fungerar utnämningen: steg för steg

Att utse en UK GDPR-representant är en definierad process. Så här fungerar det i praktiken:

1. Bedöm tillämplighet: Använd trefrågetestet: Är du etablerad i UK? Riktar du dig mot eller övervakar UK-individer? Behandlar du personuppgifter? Om du svarar ja på de två sista och inte är etablerad i UK, behöver du en representant.
2. Välj leverantör: Välj en leverantör som är genuint etablerad i UK, med transparent prissättning och tydliga inkluderade tjänster.
3. Onboarding: Fyll i leverantörens onboardingformulär med företagsuppgifter, beskrivning av behandling och kontaktinformation. Kombinerade leverantörer (som REP27) låter dig täcka både EU och UK i ett steg.
4. Utnämningsavtal: Leverantören upprättar och undertecknar ett skriftligt utnämningsavtal. REP27 utfärdar detta inom 24 timmar; andra kan ta några dagar.
5. Uppdatera integritetsmeddelande: Lägg till representantens namn och kontaktuppgifter i ditt integritetsmeddelande. REP27 tillhandahåller mallformulering på flera språk.
6. Ta emot certifikat: Vissa leverantörer (t.ex. REP27) utfärdar ett verifierbart certifikat och offentlig verifieringskod för dina register.
7. Löpande efterlevnad: Leverantören vidarebefordrar förfrågningar från ICO eller registrerade till dig inom avtalad tid (t.ex. inom 2 arbetsdagar för REP27).
8. Årlig förnyelse: Förnya ditt avtal varje år för att bibehålla efterlevnad. Kombinerade tjänster kan erbjuda en gemensam förnyelsedag för både EU och UK.

Beslutsmatris:

Risker och böter vid bristande efterlevnad

Att underlåta att utse en UK GDPR-representant när det krävs är ett direkt brott mot artikel 27 i UK GDPR. ICO kan vidta tillsynsåtgärder, inklusive utdöma böter. UK GDPR anger ingen maxbötesnivå för denna överträdelse, men EU GDPR:s motsvarighet tillåter administrativa böter upp till €10 miljoner eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. ICO har indikerat att de förväntar sig att organisationer utanför UK har en lokal kontaktpunkt och kan undersöka eller bestraffa dem som inte följer.

Att utse en representant skyddar inte ditt företag från ansvar: ICO och registrerade kan fortfarande agera direkt mot ditt företag. Representanten ska vidarebefordra förfrågningar men svarar inte å dina vägnar. Om ditt integritetsmeddelande är felaktigt (t.ex. anger endast en EU-representant för UK-behandling) är detta också en efterlevnadsrisk. Myndigheter kontrollerar både närvaro och korrekthet i publicerade uppgifter.

Verklig tillsyn har skett i EU med betydande böter för utebliven representant. UK:s system är strukturellt identiskt efter Brexit och liknande tillsyn förväntas. Att proaktivt utse en representant och hålla korrekta register är bästa sättet att minska risk.

Vad leverantörer vanligtvis inte säger

• Juridisk rådgivning ingår inte: Den lagstadgade representantrollen begränsas till att agera som kontaktpunkt och vidarebefordra förfrågningar. Leverantörer ger inte juridisk rådgivning eller svarar i sak om du inte köper separata tjänster.
• DPO och efterlevnadsbedömningar: Ingen leverantör i denna guide inkluderar DPO-tjänster eller fullständiga efterlevnadsrevisioner i grundpriset. Dessa är separata roller enligt GDPR.
• Uppsägningstider och avtalstid: De flesta leverantörer kräver årlig förnyelse och tillåter uppsägning vid förnyelse. Uppgifter om uppsägningstider och ansvarsfrihet publiceras sällan – begär dessa skriftligen om viktiga.
• Avgifter per förfrågan eller volym: Vissa leverantörer (t.ex. DataRep) tar ut högre avgifter för känsliga data eller stora volymer. Andra kan begränsa antalet inkluderade förfrågningar i grundavgiften.
• Byte av leverantör: Att byta representant är en dokumentär process. REP27 erbjuder reducerat pris vid byte, men säkerställ att det inte uppstår avbrott i utnämningen för att undvika efterlevnadsproblem.
• Kombinerade tjänstefel: Att använda en enda rad i integritetsmeddelandet för både EU och UK-representanter är felaktigt. Varje myndighet förväntar sig sin egen lokala enhet angiven. Kombinerade leverantörer (som REP27) tillhandahåller två separata rader och certifikat.

Realistiska scenarier: Vilket krav gäller?

• Amerikansk SaaS med UK-användare: Om din SaaS-plattform riktar sig till eller övervakar UK-individer (t.ex. via marknadsföring, analys eller kundsupport under UK-tid) måste du utse en UK-representant. Om du även betjänar EU är en kombinerad EU+UK-tjänst (t.ex. REP27) den mest effektiva och kostnadseffektiva vägen, eftersom den undviker dubbel onboarding och förnyelseproblem.
• Kinesisk Amazon-säljare som skickar till UK: Om du säljer direkt till UK-konsumenter (även via en marknadsplats som Amazon) måste du utse en UK-representant. Detta säkerställer att UK-kunder och ICO har en lokal kontakt för integritetsfrågor. Om du även säljer till EU, överväg en kombinerad tjänst.
• UK onlinebutik som endast säljer till EU: Som UK-etablerat företag behöver du ingen UK-representant. Men om du riktar dig till eller övervakar EU-individer måste du utse en EU-representant. Omvänt gäller för EU-företag som säljer till UK.

I varje scenario är den enklaste efterlevnadsvägen att använda en leverantör som erbjuder relevant utnämning, tydlig dokumentation och formulering för integritetsmeddelande. Kombinerade tjänster är särskilt användbara för företag som verkar både i EU och UK, då de minskar administrativ börda och risken för inkonsekvent efterlevnad.

Checklista: Så utser du en UK GDPR-representant idag

1. Fastställ tillämplighet: Är du etablerad utanför UK? Riktar du dig till eller övervakar UK-individer? Behandlar du personuppgifter? Om ja, fortsätt.
2. Kontrollera undantag: Är du en offentlig myndighet eller är din behandling endast tillfällig, låg risk och icke-känslig? Om inte, behöver du en representant.
3. Välj leverantör: Välj en UK-etablerad leverantör med transparent prissättning och tydliga inkluderade tjänster. Om du behöver både EU- och UK-representation, överväg en kombinerad tjänst.
4. Onboarda: Fyll i leverantörens onboardingformulär med företagsuppgifter och beskrivning av behandling.
5. Ta emot och underteckna utnämning: Leverantören utfärdar ett skriftligt utnämningsavtal. Underteckna och returnera det.
6. Uppdatera integritetsmeddelande: Lägg till leverantörens UK-uppgifter i ditt integritetsmeddelande. Använd den mallformulering som tillhandahålls.
7. Få certifikat: Behåll utnämningscertifikatet och verifieringskoden för inspektion av ICO eller registrerade.
8. Upprätthåll efterlevnad: Säkerställ att leverantören vidarebefordrar alla förfrågningar snabbt. Svara på eventuella ICO- eller registreradeförfrågningar enligt krav.
9. Förnya årligen: Håll koll på förnyelsedatum och uppdatera register vid behov. Kombinerade tjänster erbjuder en gemensam förnyelse för både EU och UK-utnämningar.