Billigste alternativer til en UK GDPR-repræsentant (2026)

• Janus Compliance Limited: £249/år (laveste verificerede pris)
• REP27 — Europe Services, SE: €290/år UK, €390/år UK+EU
• Priser offentliggjort oktober 2026, tjenester og dækning varierer
• Loven kræver repræsentant kun hvis ikke etableret i Storbritannien
• Udbydere varierer i tidsfrister, sprog og håndtering af anmodninger

Opdateret 22 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 22 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 UK GDPR

Artikel 27(1) i UK GDPR pålægger dataansvarlige og databehandlere uden etablering i Storbritannien, men som behandler personoplysninger om britiske borgere, at udpege en repræsentant etableret i Storbritannien. Denne udpegning skal ske skriftligt, og repræsentanten skal klart identificeres i privatlivspolitikken og i behandlingsregistrene (Art. 27(6), 27(9)). Repræsentanten fungerer som kontaktpunkt for Information Commissioner's Office (ICO) og de registrerede, og skal kunne besvare alle anmodninger vedrørende databehandling (Art. 27(4)).

Der findes specifikke undtagelser (Art. 27(2)): repræsentanten er ikke påkrævet, hvis behandlingen er lejlighedsvis, ikke i stor skala, ikke vedrører særlige kategorier af data eller strafferetlige data, og ikke indebærer risici for de registreredes rettigheder og friheder. Dog er tærsklen for "lejlighedsvis" meget restriktiv: et ugentligt salg eller regelmæssig brug af sporingsværktøjer udelukker undtagelsen. Også B2B-virksomheder er generelt forpligtede, hvis de behandler identificerbare personoplysninger.

Sanctionerne for manglende udpegning er alvorlige: ICO kan pålægge bøder op til £17,5 millioner eller 4% af den globale omsætning (Art. 27(8), 27(11)). Repræsentanten skal også føre og stille behandlingsregistre til rådighed ved anmodning (Art. 27(10)).

Sammenfattende er udpegning obligatorisk for de fleste virksomheder uden for UK, der sælger, tilbyder tjenester eller overvåger brugere i Storbritannien, med undtagelse af få tilfælde. Valget af udbyder skal sikre formel og reel overholdelse af disse krav.

Sådan vælger du din UK GDPR-repræsentant

Valget af UK GDPR-repræsentant baseres ikke kun på pris, men også på inkluderede tjenester, hurtighed i udstedelse, understøttede sprog, administrationsværktøjer og gennemsigtighed i betingelser. Nogle udbydere, som REP27, tilbyder udpegning både for UK og EU i én ordre, med flersproget dokumentation og offentligt verificerbart badge. Andre, som Janus Compliance, fokuserer på en basal og prisvenlig løsning uden flersprogede tjenester eller avancerede værktøjer.

Sørg altid for, at udbyderen faktisk er etableret i Storbritannien, som krævet af Art. 27(7). En adresse uden reel aktivitet er ikke tilstrækkelig. Overvej også nemheden ved at opdatere privatlivspolitikken, tilstedeværelsen af et verificerbart certifikat og klarhed om procedurer for videresendelse af anmodninger fra myndigheder og registrerede.

Sammenfattende: vurder nøje din virksomheds behov. Hvis du opererer på flere markeder, kan kombineret UK+EU-dækning forenkle administration og reducere omkostninger. Hvis du kun søger minimal overholdelse for Storbritannien, kan en basal løsning være tilstrækkelig.

Hvad inkluderer prisen egentlig

Den offentliggjorte årlige pris dækker som regel formel udpegning som UK GDPR-repræsentant, videresendelse af anmodninger fra myndigheder og registrerede, samt navnet i privatlivspolitikken. Nogle udbydere, som REP27, inkluderer også udstedelse af verificerbart certifikat, privatlivspolitik på flere sprog og håndtering af behandlingsregistre (ROPA). Janus Compliance tilbyder videresendelse inden en arbejdsdag og føring af registre, men ikke flersprogede tjenester eller overensstemmelsesbadge.

Andre udbydere, som EUverify, tilføjer digitale værktøjer som central indbakke til anmodninger, builder til behandlingsregistre og overensstemmelsesbadge til visning på hjemmesiden. GDPR Gateway tilbyder hurtig udstedelse og adresse i London, nyttigt for dem der ønsker tilstedeværelse i hovedstaden.

Kontroller altid for ekstra omkostninger ved yderligere anmodninger, kontraktændringer, hastesager eller support på andre sprog end engelsk. Nogle udbydere offentliggør ikke disse oplysninger: bed om detaljeret tilbud før underskrift.

Oversigtstabel over inkluderede tjenester:

Skjulte omkostninger og servicebegrænsninger

Skjulte omkostninger kan have stor indflydelse på den samlede pris. Mange udbydere offentliggør ikke priser for ekstra anmodninger, kontraktændringer eller support på andre sprog end engelsk. For eksempel kan håndtering af komplekse anmodninger fra myndigheder eller registrerede, produktion af ekstra dokumentation eller juridisk rådgivning medføre ekstra omkostninger, som ikke er inkluderet i basisprisen.

Nogle udbydere inkluderer ikke repræsentation for Schweiz eller andre regler (som GPSR eller Forordning 2019/1020), som er separate tjenester. REP27 tilbyder for eksempel gratis vurdering for Schweiz, men fungerer ikke som schweizisk repræsentant. Det er også vigtigt at kontrollere fornyelsesbetingelser: nogle tjenester fornyes automatisk, andre kræver manuel handling og kan pålægge bøder eller genaktiveringsgebyrer ved forsinkelse.

Undersøg også opsigelsesvarsel, eventuelle ansvarsbegrænsninger i kontrakten og tilstedeværelsen af SLA (Service Level Agreement) for svartider på anmodninger. Disse detaljer kan være afgørende ved inspektion eller hastesager fra ICO.

Sammenligningstabel over erklærede begrænsninger:

Sådan fungerer udpegningen: trin for trin

1. Bekræft pligt: Brug beslutningsmatricen (se nedenfor) for at afgøre, om din virksomhed er forpligtet til at udpege en UK GDPR-repræsentant.
2. Indsaml oplysninger: Forbered virksomhedsdata, beskrivelse af behandlinger og kategorier af behandlede data.
3. Vælg udbyder: Vurder pris, inkluderede tjenester, hastighed og geografisk dækning.
4. Udfyld formular: Indtast de oplysninger, som den valgte udbyder kræver. Nogle, som REP27 og GDPR Gateway, lover udstedelse inden 24 timer.
5. Modtag udpegning: Få det underskrevne dokument, certifikat og instruktioner til opdatering af privatlivspolitikken.
6. Opdater privatlivspolitik: Indsæt repræsentantens oplysninger som krævet af Art. 27(6) UK GDPR.
7. Før registre: Sørg for, at behandlingsregistret er opdateret og tilgængeligt ved ICO's anmodning.
8. Forbered intern procedure: Definer hvordan der hurtigt kan svares på anmodninger fra registrerede og myndigheder i UK.

Beslutningsmatrix:

Praktisk tjekliste for udpegning i dag:

1. Bekræft pligt (ovenstående matrix)
2. Indsaml virksomhedsdata
3. Vurder udbydere og tjenester
4. Udfyld udpegningsformular
5. Modtag udpegning og opdater privatlivspolitik
6. Opbevar dokumentation og behandlingsregister
7. Forbered intern procedure til håndtering af anmodninger

Risici, sanktioner og konsekvenser ved manglende overholdelse

Manglende udpegning af en UK GDPR-repræsentant, når det er påkrævet, medfører betydelige risici. Information Commissioner's Office (ICO) kan pålægge administrative bøder op til £17,5 millioner eller 4% af den globale omsætning, alt efter hvad der er højest (Art. 27(8), 27(11)). Disse sanktioner kan gives, selv uden andre GDPR-overtrædelser: manglende udpegning er en selvstændig overtrædelse.

Ved inspektion eller anmodning fra ICO skal repræsentanten hurtigt kunne fremlægge behandlingsregistre (Art. 27(10)). En ikke-kompatibel repræsentant (fx ikke reelt etableret i UK) kan anses som ugyldig, hvilket udsætter virksomheden for sanktioner og direkte krav fra myndigheder.

Virksomheder uden repræsentant risikerer også omdømmeskade, forretningsafbrydelser og suspension af databehandling i UK. Det er afgørende at vælge en pålidelig udbyder med klare procedurer og verificerbar dokumentation.

Tabel over risici og sanktioner:

Hvad udbydere ofte ikke fortæller

• UK-repræsentationen dækker ikke Schweiz eller EU: disse er separate tjenester og kræver særskilte udpegninger. REP27 tilbyder gratis vurdering for Schweiz, men fungerer ikke som schweizisk repræsentant.
• Mange udbydere inkluderer ikke flersproget support, overensstemmelsesbadge eller avancerede digitale værktøjer i basisprisen.
• Ekstra omkostninger for komplekse anmodninger, kontraktændringer eller hastesager offentliggøres ikke altid: bed altid om et detaljeret tilbud.
• Fornyelse kan være ikke-automatisk: vær opmærksom på deadlines for at undgå afbrydelser i udpegningen.
• Udbyders ansvar er ofte kontraktligt begrænset: ved fejl eller forsinkelse er risikoen virksomhedens.
• Udpegningen er ikke fuld GDPR-rådgivning: repræsentanten svarer kun på formelle anmodninger, ikke på compliance generelt.
• Privatlivspolitikken skal opdateres rettidigt: fejl kan anfægtes af ICO.

3 praktiske scenarier: pligt og løsning

1. SaaS USA uden UK-lokalitet: Et amerikansk SaaS-firma, der tilbyder tjenester til brugere i UK eller bruger sporingsværktøjer (analytics, cookies, retargeting), er forpligtet til at udpege en UK GDPR-repræsentant. Løsning: Janus Compliance (£249/år) for basal overholdelse, eller REP27 (€290/år kun UK, €390/år UK+EU) hvis EU-dækning og flersproget dokumentation også ønskes.
2. Kinesisk sælger på Amazon UK: En sælger med base i Kina, der regelmæssigt sender til UK-kunder via Amazon, skal udpege en UK GDPR-repræsentant. Løsning: Janus Compliance eller REP27, med opdatering af privatlivspolitik og levering af repræsentantdata til Amazon for compliance-verifikation.
3. Online butik i UK, der kun sælger i UK: En e-handelsvirksomhed med fysisk base i Storbritannien (kontor, personale) har ikke pligt til at udpege en UK GDPR-repræsentant. Hvis den derimod også sælger i EU, skal den udpege en separat EU-repræsentant.

Disse scenarier viser, at vurderingen afhænger både af fysisk tilstedeværelse og af aktivitetstype og markeder. Ved tvivl anbefales en forudgående vurdering fra den valgte udbyder.