Cine are nevoie de un reprezentant UK GDPR? Tot ce trebuie să știi (2026)

• Obligație pentru companii extra-UK care oferă bunuri/servicii sau monitorizează utilizatori UK
• Nu este necesar dacă ești stabilit în Regatul Unit sau prelucrarea este cu adevărat ocazională
• Reprezentantul trebuie numit în scris și publicat
• Sancțiuni de până la £17,5 milioane sau 4% din cifra de afaceri globală
• Prețuri și servicii variază între furnizori: comparație detaliată mai jos

Actualizat 21 October 2026 · 9 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 21 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce prevede legea: Articolul 27 UK GDPR

Articolul 27 din UK GDPR prevede că orice operator de date sau persoană care prelucrează date, stabilită în afara Regatului Unit, dar care oferă bunuri sau servicii persoanelor din Regatul Unit sau le monitorizează comportamentul, trebuie să numească în scris un reprezentant UK GDPR. Reprezentantul trebuie să fie stabilit în Regatul Unit și să servească drept punct de contact local pentru persoanele vizate și pentru Information Commissioner’s Office (ICO). Obligația se aplică indiferent de prezența fizică a serverelor sau infrastructurii în UK: contează desfășurarea efectivă și continuă a activităților (nu este suficient un simplu domiciliu poștal sau un depozit terț).

• Obligația de numire: desemnarea trebuie să fie scrisă și publicată în politica de confidențialitate, cu datele de contact accesibile.
• Responsabilități: reprezentantul acționează ca punct de contact, dar nu exonerează operatorul/prelucrătorul de responsabilități și obligații (Art. 27(4)).
• Excepții: obligația nu se aplică dacă prelucrarea este cu adevărat ocazională, nu include date sensibile sau penale și nu implică riscuri pentru drepturile persoanelor vizate (Art. 27(2)-(6)). Toate aceste condiții trebuie îndeplinite.
• Sancțiuni: nenumirea este o încălcare autonomă și poate atrage amenzi de până la £17,5 milioane sau 4% din cifra de afaceri globală (sursă).

Regulamentul se aplică oricărei companii extra-UK care:

• Vinde produse sau servicii clienților din Regatul Unit (inclusiv B2B dacă sunt implicate date personale)
• Monitorizează comportamentul persoanelor din Regatul Unit (de exemplu prin cookie-uri, analytics, publicitate țintită)

Sursă: Articolul 27 UK GDPR, ICO

Cum alegi furnizorul: criterii, comparație și servicii incluse

Alegerea furnizorului pentru reprezentant UK GDPR este esențială pentru a evita erori de conformitate și costuri ascunse. Iată criteriile practice de evaluat:

• Acoperire teritorială: unii furnizori oferă doar UK, alții și reprezentanță UE (util pentru companii care vând în ambele regiuni).
• Preț și reînnoire: prețurile variază între £120 și peste £750/an; verifică dacă reînnoirea are discount sau costuri suplimentare.
• Servicii incluse: pe lângă desemnarea formală, unii furnizori oferă insigne de verificare, texte pentru politica de confidențialitate, gestionare DSAR, evidență prelucrări, audit trail și birou multilingv.
• Timp de desemnare: REP27 emite desemnarea în 24 de ore; alți furnizori nu specifică întotdeauna termenele.
• Certificări și verificări publice: REP27 oferă certificat cu cod QR și verificare publică; alții oferă insigne sau Trust Center.

Tabloul serviciilor incluse/excluse (octombrie 2026):

Alegerea optimă depinde de zona de activitate, nevoile de audit și necesitatea acoperirii combinate UK+UE. Dacă vinzi pe ambele piețe, o soluție combinată precum REP27 reduce costurile și complexitatea administrativă.

Ce include cu adevărat prețul: detalii practice și matrice decizională

Prețul afișat de furnizori poate include servicii foarte diferite. Unii oferă doar desemnarea formală, alții includ instrumente de audit, insigne de verificare, texte pentru politica de confidențialitate, gestionare DSAR, evidență prelucrări și birou multilingv. Este esențial să verifici ce este efectiv inclus și ce servicii sunt opționale sau cu cost suplimentar.

De exemplu, REP27 oferă două desemnări (UK+UE), două certificate, texte pentru politica de confidențialitate în 8 limbi, birou pentru solicitări, evidență prelucrări și insignă verificabilă. Gabsor și Euverify oferă și Trust Center, insignă, audit trail și gestionare DSAR. FSREG, GDPR Gateway, Janus și DataRep UK sunt axați pe reprezentanța UK, cu servicii de bază și redirecționare solicitări.

Matrice decizională practică:

Atenție: prelucrarea „ocazională” este interpretată restrictiv. Chiar și un mic e-commerce care primește comenzi regulat nu este considerat ocazional. Dacă ai dubii, verifică întotdeauna cu furnizorul înainte de achiziție.

Costuri ascunse și limite: ce nu spun furnizorii

Mulți furnizori nu evidențiază clar anumite condiții și limite:

• Responsabilitate limitată: Reprezentantul nu își asumă responsabilitatea legală a operatorului/prelucrătorului; acționează doar ca punct de contact (Art. 27(4)).
• Excluderi: Niciun furnizor nu oferă DPO sau consultanță privacy inclusă în prețul reprezentanței. Consultanța este adesea „La cerere” și poate avea costuri suplimentare.
• Costuri suplimentare: Unii furnizori aplică taxe suplimentare pentru solicitări complexe, modificări de date, audit avansat sau gestionarea unui volum mare de cereri. Aceste costuri sunt adesea „La cerere” și nu întotdeauna publicate.
• Perioada de notificare: Perioada de preaviz pentru încetarea serviciului nu este întotdeauna specificată. Este important să verifici condițiile contractuale.
• Reînnoire și schimbare: REP27 oferă reînnoire cu preț redus și schimbare facilă de la alt furnizor, dar alți furnizori pot să nu prevadă reduceri sau facilități.

Tablou sumar al excluderilor și limitărilor (octombrie 2026):

Sfat practic: cere întotdeauna furnizorului o listă scrisă cu serviciile incluse și eventualele taxe suplimentare înainte de a semna.

Cum funcționează numirea: pași, checklist și termene

Numirea reprezentantului UK GDPR este un proces care poate fi finalizat rapid dacă urmezi pașii corecți. Iată un ghid practic pas cu pas:

1. Verifică dacă ai obligația: Răspunde la cele trei întrebări cheie: (1) Ești stabilit în afara Regatului Unit? (2) Oferi bunuri/servicii sau monitorizezi utilizatori UK? (3) Prelucrezi date personale?
2. Alege furnizorul: Evaluează acoperirea (doar UK sau și UE), serviciile incluse, prețul și timpul de emitere.
3. Completează formularul de desemnare: Furnizează datele companiei, descrierea prelucrărilor, persoanele de contact și documentele cerute. Cu REP27 procesul durează circa 5 minute.
4. Primește desemnarea: Furnizorul emite desemnarea semnată, certificatul și textul pentru politica de confidențialitate (REP27 în 24 de ore).
5. Actualizează politica de confidențialitate: Include textul furnizat de reprezentant, cu datele și modalitățile de contact ale reprezentantului UK.
6. Publică și comunică: Asigură-te că desemnarea este ușor accesibilă pentru utilizatori și autorități.
7. Reînnoiește anual: Monitorizează termenul de expirare și reînnoiește pentru a evita întreruperi în conformitate.

Checklist rapid:

• Ai clienți sau utilizatori UK?
• Oferi servicii sau monitorizezi comportamente?
• Ai deja un reprezentant numit?
• Ai actualizat politica de confidențialitate?
• Ai verificat acoperirea și serviciile incluse?

Termenul tipic variază între 24 de ore (REP27) și câteva zile lucrătoare, în funcție de furnizor și de completitudinea datelor furnizate.

Riscuri, sancțiuni și cazuri practice: scenarii reale

Nenumirea unui reprezentant UK GDPR când este obligatoriu implică riscuri reale: sancțiuni de până la £17,5 milioane sau 4% din cifra de afaceri globală (sursă), blocarea relațiilor comerciale și daune reputaționale. Reprezentantul nu elimină responsabilitatea operatorului, dar asigură un punct de contact local pentru utilizatori și ICO.

Trei scenarii reale:

• US SaaS care oferă servicii utilizatorilor UK și UE: trebuie să numească atât un reprezentant UK, cât și unul UE. Soluția eficientă: un furnizor care oferă desemnare combinată (ex. REP27), cu un singur onboarding și documente separate.
• Vânzător chinez pe Amazon UK: chiar fără sediu fizic, dacă vinde clienților UK trebuie să numească un reprezentant UK GDPR. Poate alege furnizori axați doar pe UK sau, dacă vinde și în UE, o soluție combinată.
• Magazin online UK care vinde doar în UK: dacă este deja stabilit în Regatul Unit (birou, filială, personal), nu are obligația reprezentantului. Dacă este o companie UE care vinde clienților UK, trebuie să numească reprezentant UK GDPR.

Matrice decizională practică:

Sfat: nu aștepta o solicitare din partea ICO sau a unui client. Numirea este preventivă, iar neconformitatea poate fi detectată și prin controale online.