Billigaste alternativ för UK GDPR-representant (2026)

• Janus Compliance Limited: £249/år (lägsta verifierade pris)
• REP27 — Europe Services, SE: €290/år UK, €390/år UK+EU
• Priser publicerade oktober 2026, tjänster och täckning varierar
• Lagen kräver representant endast om ej etablerad i Storbritannien
• Leverantörer skiljer sig åt i tidsramar, språk och hantering av förfrågningar

Uppdaterad 21 October 2026 · 7 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 21 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 UK GDPR

Artikel 27(1) UK GDPR kräver att personuppgiftsansvariga och personuppgiftsbiträden som inte är etablerade i Storbritannien, men behandlar personuppgifter om boende i UK, utser en representant etablerad i Storbritannien. Denna utnämning måste ske skriftligen och representanten ska tydligt anges i integritetspolicyn och i register över behandlingar (Art. 27(6), 27(9)). Representanten fungerar som kontaktpunkt för Information Commissioner's Office (ICO) och registrerade och måste kunna besvara alla förfrågningar rörande databehandling (Art. 27(4)).

Det finns specifika undantag (Art. 27(2)): representant krävs inte om behandlingen är tillfällig, inte i stor skala, inte gäller särskilda kategorier av uppgifter eller brottsrelaterade uppgifter och inte medför risker för registrerades rättigheter och friheter. Tröskeln för "tillfällig" är dock mycket strikt: en veckovis försäljning eller regelbunden användning av spårningsverktyg utesluter undantaget. Även B2B-företag är generellt skyldiga om de behandlar identifierbara personuppgifter om fysiska personer.

Påföljder för utebliven utnämning är stränga: ICO kan utdöma böter upp till £17,5 miljoner eller 4 % av den globala omsättningen (Art. 27(8), 27(11)). Representanten måste även föra och tillhandahålla register över behandlingar på begäran (Art. 27(10)).

Sammanfattningsvis är utnämning obligatorisk för de flesta företag utanför UK som säljer, erbjuder tjänster eller övervakar användare i Storbritannien, med undantag för sällsynta fall. Valet av leverantör måste säkerställa formell och materiell efterlevnad av dessa krav.

Hur man väljer UK GDPR-representant

Valet av UK GDPR-representant baseras inte bara på pris, utan även på inkluderade tjänster, snabbhet i utfärdande, stöd för språk, hanteringsverktyg och tydlighet i villkor. Vissa leverantörer, som REP27, erbjuder utnämning för både UK och EU i en beställning, med flerspråkig dokumentation och verifieringsbadge. Andra, som Janus Compliance, fokuserar på en grundläggande och prisvärd lösning utan flerspråkiga tjänster eller avancerade verktyg.

Kontrollera alltid att leverantören faktiskt är etablerad i Storbritannien, som krävs enligt Art. 27(7). En adress för korrespondens utan verklig verksamhet räcker inte. Tänk även på hur enkelt det är att uppdatera integritetspolicyn, förekomsten av verifierbart certifikat och tydlighet i vidarebefordran av förfrågningar från myndigheter och registrerade.

Sammanfattningsvis, utvärdera noga ditt företags behov: om du verkar på flera marknader kan kombinerad UK+EU-täckning förenkla hanteringen och minska kostnader. Om du endast söker minimalt efterlevnad för Storbritannien kan en grundläggande lösning räcka.

Vad det publicerade priset verkligen inkluderar

Det publicerade årspriset täcker vanligtvis formell utnämning som UK GDPR-representant, vidarebefordran av förfrågningar från myndigheter och registrerade samt att namnet finns i integritetspolicyn. Vissa leverantörer, som REP27, inkluderar även utfärdande av verifierbart certifikat, integritetspolicy på flera språk och hantering av register över behandlingar (ROPA). Janus Compliance erbjuder vidarebefordran av förfrågningar inom en arbetsdag och registerhantering, men inte flerspråkiga tjänster eller efterlevnadsbadge.

Andra leverantörer, som EUverify, tillhandahåller digitala verktyg som central inkorg för förfrågningar, builder för register över behandlingar och efterlevnadsbadge att visa på webbplatsen. GDPR Gateway erbjuder snabb utfärdande och adress i London, vilket är användbart för den som vill ha närvaro i huvudstaden.

Kontrollera alltid om det finns extra kostnader för ytterligare förfrågningar, avtalsändringar, brådskande utfärdanden eller stöd på andra språk än engelska. Vissa leverantörer publicerar inte denna information: begär alltid en detaljerad offert innan du tecknar avtal.

Sammanfattande tabell över inkluderade tjänster:

Dolda kostnader och tjänstebegränsningar

Dolda kostnader kan påverka den totala kostnaden avsevärt. Många leverantörer publicerar inte priser för extra förfrågningar, avtalsändringar eller stöd på andra språk än engelska. Exempelvis kan hantering av komplexa förfrågningar från myndigheter eller registrerade, produktion av ytterligare dokumentation eller juridisk rådgivning medföra extra kostnader som inte ingår i grundpriset.

Vissa leverantörer inkluderar inte representation för Schweiz eller andra regelverk (som GPSR eller förordning 2019/1020), vilka är separata tjänster. REP27 erbjuder exempelvis gratis bedömning för Schweiz men agerar inte som schweizisk representant. Det är också viktigt att kontrollera villkor för förnyelse: vissa tjänster förnyas automatiskt, andra kräver manuell åtgärd och kan ta ut straffavgifter eller återaktiveringskostnader vid försening.

Kontrollera även uppsägningstider, eventuella ansvarsbegränsningar i avtalet och förekomst av SLA (Service Level Agreement) för svarstider på förfrågningar. Dessa detaljer kan vara avgörande vid inspektion eller brådskande förfrågningar från ICO.

Jämförelsetabell över deklarerade begränsningar:

Så fungerar utnämningen: steg för steg

1. Kontrollera skyldighet: Använd beslutsmatrisen (se nedan) för att avgöra om ditt företag måste utse en UK GDPR-representant.
2. Skaffa information: Förbered företagsuppgifter, beskrivning av behandlingar och kategorier av uppgifter som behandlas.
3. Välj leverantör: Bedöm pris, inkluderade tjänster, snabbhet och geografisk täckning.
4. Fyll i formulär: Ange de uppgifter som krävs av vald leverantör. Vissa, som REP27 och GDPR Gateway, lovar utfärdande inom 24 timmar.
5. Ta emot utnämning: Få det signerade dokumentet, certifikatet och instruktioner för uppdatering av integritetspolicyn.
6. Uppdatera integritetspolicyn: Ange representantens uppgifter enligt Art. 27(6) UK GDPR.
7. Bevara register: Säkerställ att registret över behandlingar är uppdaterat och tillgängligt vid eventuella förfrågningar från ICO.
8. Förbered intern rutin: Definiera hur ni snabbt ska svara på förfrågningar från registrerade och myndigheter i UK.

Beslutsmatris:

Praktisk checklista för utnämning idag:

1. Kontrollera skyldighet (matris ovan)
2. Skaffa företagsdata
3. Utvärdera leverantörer och tjänster
4. Fyll i utnämningsformulär
5. Ta emot utnämning och uppdatera integritetspolicyn
6. Bevara dokumentation och register över behandlingar
7. Förbered intern rutin för förfrågningar

Risker, påföljder och konsekvenser vid utebliven utnämning

Att inte utse en UK GDPR-representant när det krävs medför betydande risker. Information Commissioner's Office (ICO) kan utdöma administrativa böter upp till £17,5 miljoner eller 4 % av den globala omsättningen, beroende på vilket som är högst (Art. 27(8), 27(11)). Dessa böter kan utdömas även utan andra GDPR-överträdelser: utebliven utnämning är en självständig överträdelse.

Vid inspektion eller förfrågan från ICO måste representanten snabbt kunna tillhandahålla register över behandlingar (Art. 27(10)). En icke-kompatibel representant (t.ex. ej verkligt etablerad i Storbritannien) kan anses ogiltig, vilket utsätter företaget för böter och direkta krav från myndigheter.

Företag som inte utser representant riskerar även rykte, verksamhetsavbrott och avstängning av databehandling i Storbritannien. Det är avgörande att välja en pålitlig leverantör med tydliga rutiner och verifierbar dokumentation.

Tabell över risker och påföljder:

Vad leverantörer ofta inte berättar

• UK-representation täcker inte Schweiz eller EU: dessa är separata tjänster och kräver egna utnämningar. REP27 erbjuder gratis bedömning för Schweiz men agerar inte som schweizisk representant.
• Många leverantörer inkluderar inte flerspråkigt stöd, efterlevnadsbadge eller avancerade digitala verktyg i grundpriset.
• Extra kostnader för komplexa förfrågningar, avtalsändringar eller brådskande utfärdanden publiceras inte alltid: begär alltid detaljerad offert.
• Förnyelse kan vara icke-automatisk: var uppmärksam på deadlines för att undvika avbrott i utnämningen.
• Leverantörens ansvar är ofta kontraktsmässigt begränsat: vid fel eller förseningar ligger risken på företaget.
• Utnämningen motsvarar inte fullständig GDPR-rådgivning: representanten svarar endast på formella förfrågningar, hanterar inte företagets efterlevnad.
• Integritetspolicyn måste uppdateras snabbt: publiceringsfel kan ifrågasättas av ICO.

3 praktiska scenarier: skyldighet och lösning

1. SaaS USA utan UK-närvaro: Ett amerikanskt SaaS-företag som erbjuder tjänster till UK-användare eller använder spårningsverktyg (analytics, cookies, retargeting) måste utse en UK GDPR-representant. Lösning: Janus Compliance (£249/år) för grundläggande efterlevnad, eller REP27 (€290/år endast UK, €390/år UK+EU) om även EU-täckning och flerspråkig dokumentation behövs.
2. Kinesisk säljare på Amazon UK: En säljare baserad i Kina som regelbundet skickar till UK-kunder via Amazon måste utse en UK GDPR-representant. Lösning: Janus Compliance eller REP27, med uppdatering av integritetspolicyn och tillhandahållande av representantens uppgifter till Amazon för efterlevnadskontroll.
3. UK-baserad webshop som endast säljer i UK: En e-handel med verklig närvaro i Storbritannien (kontor, personal) behöver inte utse en UK GDPR-representant. Om den däremot säljer i EU måste separat EU-representant utses.

Dessa scenarier visar att bedömningen beror på både fysisk närvaro och verksamhetens art samt marknader. Vid osäkerhet rekommenderas förhandsbedömning från vald leverantör.