Cost reprezentant UK GDPR Articol 27: Prețuri și furnizori 2026

• REP27: 290 €/an pentru UK-only, 390 €/an pentru EU+UK combinat (preț verificat pe pagina sursă)
• GDPR Gateway: 750 £/an pentru UK-only (preț verificat pe pagina sursă)
• Formiti: UK-only, preț la cerere
• REP27 include desemnarea, certificatul, formularea notificării de confidențialitate și biroul de cereri
• Consultanță juridică și servicii DPO nu sunt incluse de REP27
• Nu toate companiile au nevoie de reprezentant UK — vezi matricea decizională și excepțiile

Actualizat 15 October 2026 · 6 surse verificate

Furnizori comparați

Prețuri publicate pe site-ul fiecărui furnizor la data de 15 October 2026, excluzând TVA-ul, cu excepția cazului în care se specifică altfel. Fiecare rând este legat de sursa sa.

Ce cere UK GDPR Articol 27

Articolul 27 din UK GDPR obligă operatorii și procesatorii neînființați în Regatul Unit să desemneze un reprezentant dacă oferă bunuri sau servicii persoanelor din UK sau le monitorizează comportamentul acolo (text oficial). Aceasta se aplică indiferent dacă prelucrarea are loc în UK. Reprezentantul trebuie să fie stabilit în UK și autorizat în scris să acționeze în numele operatorului sau procesatorului privind obligațiile conform Regulamentului.

• Reprezentantul servește ca punct de contact pentru persoanele vizate și pentru Oficiul Comisarului pentru Informații (ICO).
• Reprezentantul trebuie menționat în notificarea de confidențialitate și să poată redirecționa cererile persoanelor vizate sau ICO către compania dvs. în termenul convenit.
• Articolul 27(4) prevede că reprezentantul poate fi adresat suplimentar sau în locul operatorului/procesatorului de către Comisar și persoanele vizate pentru toate aspectele legate de prelucrare, pentru asigurarea conformității.
• Există excepții: Articolul 27(2) prevede că obligația nu se aplică dacă prelucrarea este ocazională, nu include prelucrare pe scară largă a categoriilor speciale de date și este puțin probabil să prezinte risc pentru drepturile persoanelor fizice. Autoritățile publice și organismele sunt, de asemenea, exceptate.
• Nerespectarea desemnării unui reprezentant poate atrage acțiuni de aplicare din partea ICO, inclusiv amenzi de până la 8,7 milioane £ sau 2% din cifra de afaceri globală anuală (sursă).

În practică, majoritatea companiilor non-UK care vând sau urmăresc persoane din UK vor trebui să desemneze un reprezentant. Obligația este declanșată prin țintirea deliberată (ex: prețuri în lire, livrare în UK, publicitate focalizată pe UK) sau prin monitorizare (ex: analize sau cookie-uri pentru utilizatori UK).

Este important de reținut că reprezentantul nu oferă protecție împotriva răspunderii. Articolul 27(5) clarifică că desemnarea unui reprezentant nu afectează răspunderea operatorului sau procesatorului: acțiunile de aplicare pot fi luate direct împotriva companiei.

Cum să alegi un reprezentant UK GDPR

Alegerea reprezentantului UK GDPR este o decizie de conformitate care afectează statutul legal, eficiența operațională și încrederea clienților. Iată cum să procedezi:

• Locația: Reprezentantul trebuie să fie stabilit în UK. Dacă ai nevoie și de reprezentare în UE, caută un furnizor cu entități în ambele teritorii pentru a simplifica conformitatea.
• Domeniul: Evaluează dacă ai nevoie doar de reprezentare UK sau combinată EU+UK. După Brexit, acestea sunt obligații separate și necesită desemnări separate, deși unii furnizori (ex: REP27) oferă ambele într-o singură comandă.
• Servicii incluse: Serviciile de bază trebuie să includă o scrisoare de desemnare semnată, certificat verificabil, formulare notificare confidențialitate și birou de cereri pentru redirecționarea solicitărilor persoanelor vizate și autorităților. Unii furnizori oferă suport suplimentar reglementar sau gestionarea notificărilor de breșe.
• Transparența prețurilor: Preferă furnizori cu prețuri publicate clar. REP27 și GDPR Gateway afișează prețurile; Formiti oferă preț la cerere.
• Termeni de reînnoire și anulare: Verifică dacă contractul se reînnoiește automat și ce perioadă de preaviz este necesară pentru anulare. REP27 se reînnoiește automat dacă nu este anulat înainte de data reînnoirii.
• Suport lingvistic: Dacă servești piețe multiple, verifică dacă furnizorul oferă formulări pentru notificarea de confidențialitate în mai multe limbi (REP27: 8 limbi).

Matrice decizională pentru scenarii comune:

Lista de verificare pentru alegere:

1. Confirmă necesitatea folosind testul celor trei întrebări (stabilire, țintire/monitorizare, date personale).
2. Listează piețele țintă și activitățile de prelucrare.
3. Compară furnizorii după preț, servicii incluse și termeni contractuali.
4. Verifică opțiunile combinate EU+UK dacă ai nevoie de ambele.
5. Revizuiește politicile de anulare și reînnoire.
6. Contactează furnizorii pentru întrebări specifice scenariului tău.

Ce include cu adevărat prețul

Înțelegerea serviciilor incluse în prețul afișat este esențială pentru conformitate și bugetare. Iată o comparație detaliată a principalilor furnizori:

REP27 se remarcă prin oferirea reprezentării atât pentru UK, cât și pentru UE într-o singură comandă, ceea ce simplifică conformitatea pentru companiile active pe ambele piețe. Serviciul lor include un certificat verificabil și formulare pentru notificarea de confidențialitate în mai multe limbi, util pentru afacerile multinaționale. GDPR Gateway și Formiti se concentrează pe reprezentarea doar UK, GDPR Gateway afișând o taxă anuală fixă, iar Formiti oferind preț la cerere.

Niciunul dintre furnizorii comparați nu include consultanță juridică, servicii DPO sau evaluări de conformitate în oferta standard. Acestea trebuie obținute separat dacă sunt necesare. De asemenea, niciun furnizor nu specifică taxe suplimentare per cerere pentru redirecționarea solicitărilor, dar este recomandat să verificați termenii pentru posibile costuri suplimentare sau excluderi.

Costuri ascunse și excluderi

Deși majoritatea furnizorilor afișează o taxă anuală clară, există potențiale costuri ascunse și excluderi de care cumpărătorii trebuie să fie conștienți:

• Taxe pentru gestionarea cererilor: REP27 și GDPR Gateway nu menționează taxe suplimentare pentru redirecționarea cererilor, dar verificați termenii pentru posibile costuri, mai ales dacă anticipați volume mari de solicitări de la persoane vizate sau autorități.
• Perioade de preaviz pentru anulare: Serviciul REP27 se reînnoiește automat anual dacă nu este anulat înainte de data reînnoirii. Lipsa preavizului poate duce la facturarea unui an suplimentar. GDPR Gateway și Formiti nu specifică politicile de anulare pe paginile publice.
• Limite de răspundere: Toți furnizorii clarifică că rolul reprezentantului nu protejează compania de acțiuni de aplicare sau răspundere. ICO sau persoanele vizate pot lua măsuri direct împotriva companiei.
• Domeniul serviciului: Rolul legal al reprezentantului este să redirecționeze cererile și să fie punct de contact. Nu oferă consultanță juridică, nu răspund la cereri în numele companiei și nu fac evaluări de conformitate (explicit la REP27).
• Discounturi pentru servicii combinate: REP27 oferă reducere pentru reprezentare combinată EU+UK comparativ cu achiziția separată. GDPR Gateway și Formiti nu oferă reprezentare combinată.
• Suport lingvistic: REP27 oferă formulări pentru notificarea de confidențialitate în 8 limbi, ceea ce poate reduce costurile pentru afacerile multinaționale. Alți furnizori nu specifică opțiuni lingvistice.

Verificați întotdeauna termenii contractuali înainte de semnare, în special privind reînnoirea, anularea și eventualele taxe suplimentare pentru servicii extra. Dacă modelul de afaceri sau fluxurile de date se schimbă, reevaluați necesitatea reprezentantului și domeniul serviciului furnizorului.

Cum funcționează desemnarea: pas cu pas

Desemnarea unui reprezentant UK GDPR este un proces structurat, dar poate fi finalizat rapid dacă aveți informațiile corecte pregătite. Iată un ghid practic, pas cu pas:

1. Evaluați necesitatea: Folosiți testul celor trei întrebări (stabilire, țintire/monitorizare, date personale) pentru a confirma dacă trebuie să desemnați un reprezentant UK. Dacă aveți dubii, consultați matricea de mai sus sau trimiteți scenariul unui furnizor pentru confirmare.
2. Alegeți un furnizor: Comparați furnizorii după preț, servicii incluse și termeni contractuali. Dacă aveți nevoie de reprezentare atât în UK, cât și în UE, luați în considerare un serviciu combinat precum REP27.
3. Adunați informațiile: Pregătiți detaliile companiei, activitățile de prelucrare, fluxurile de date și informațiile de contact. Fiți gata să descrieți modelul de afaceri, piețele țintă și tipurile de persoane vizate.
4. Completați formularul de onboarding al furnizorului: Acesta durează de obicei aproximativ cinci minute și acoperă identitatea companiei, descrierea prelucrării și datele de contact.
5. Revizuirea furnizorului: Furnizorul analizează datele și pregătește documentele de desemnare. Pentru serviciul combinat EU+UK, ambele mandate sunt pregătite din aceleași răspunsuri pentru consistență.
6. Semnați desemnarea: Ambele părți semnează scrisoarea de desemnare (REP27 folosește semnătură electronică eIDAS pentru UE și entitate UK pentru UK). Primiți două certificate și formulări pentru notificarea de confidențialitate dacă alegeți serviciul combinat.
7. Actualizați notificarea de confidențialitate: Introduceți detaliile reprezentantului și codurile certificatelor furnizate. Aceasta este o cerință legală pentru transparență.
8. Porniți conformitatea: Conformitatea este acum vizibilă pentru persoanele vizate și ICO. Biroul de cereri al reprezentantului este pregătit să redirecționeze orice solicitări sau corespondență reglementară.
9. Reînnoiți anual: Monitorizați data reînnoirii și reevaluați necesitățile dacă afacerea se schimbă. REP27 oferă un preț redus de reînnoire din al doilea an.

Lista de verificare pentru astăzi:

1. Revizuiți activitățile și fluxurile de date cu impact asupra UK.
2. Confirmați dacă aveți nevoie de reprezentant (vedeți matricea și excepțiile).
3. Alegeți și contactați un furnizor.
4. Completați onboarding-ul și semnați desemnarea.
5. Actualizați notificarea de confidențialitate.
6. Stabiliți memento-uri pentru reînnoire și revizuiri de conformitate.

Riscuri și amenzi

Riscurile nerespectării desemnării unui reprezentant UK GDPR când este obligatoriu sunt semnificative:

• Amenzi reglementare: ICO poate impune amenzi de până la 8,7 milioane £ sau 2% din cifra de afaceri globală anuală, oricare este mai mare, pentru neconformitate cu Articolul 27 (sursă).
• Acțiuni de aplicare: ICO poate lua măsuri, inclusiv obligarea desemnării unui reprezentant, restricționarea prelucrării sau ordonarea ștergerii datelor.
• Risc reputațional: Lipsa unui reprezentant poate duce la publicitate negativă, pierderea încrederii clienților și dificultăți cu parteneri sau platforme (ex: Amazon, Etsy) care cer dovada conformității.
• Disfuncționalități operaționale: Fără reprezentant, puteți rata cereri reglementare sau de la persoanele vizate, ducând la alte neconformități sau escaladarea sancțiunilor.
• Expunere juridică: Desemnarea unui reprezentant nu vă protejează de răspundere. ICO și persoanele vizate pot acționa direct împotriva afacerii, iar reprezentantul nu este responsabil pentru conformitatea dvs. în afară de redirecționarea cererilor.

Excepțiile sunt interpretate strict. Prelucrarea ocazională, cu risc scăzut și fără scară largă rar se aplică afacerilor active B2C. Dacă aveți dubii, desemnarea unui reprezentant este opțiunea mai sigură.

Ce nu spun de obicei furnizorii

• Reprezentantul nu este un departament de conformitate: Rolul legal este limitat la punct de contact și redirecționarea cererilor. Furnizori ca REP27 declară explicit că nu răspund la cereri în numele dvs. sau oferă consultanță juridică.
• Răspunderea rămâne la compania dvs.: Reprezentantul nu vă protejează de sancțiuni sau amenzi. Trebuie să mențineți conformitatea și să răspundeți la cererile redirecționate.
• Perioade de preaviz și reînnoiri: Mulți furnizori reînnoiesc automat contractele. Lipsa preavizului poate duce la plata unui an suplimentar. Verificați întotdeauna termenii.
• Serviciul combinat poate economisi bani și reduce birocrația: REP27 oferă reducere pentru serviciul combinat EU+UK și sincronizează datele de reînnoire și certificatele, reducând riscul de întreruperi accidentale.
• Suportul lingvistic și documentația variază: REP27 oferă formulări pentru notificarea de confidențialitate în 8 limbi; alții nu specifică opțiuni lingvistice. Acest lucru poate afecta capacitatea de a deservi clienți multilingvi.
• Schimbarea furnizorului este simplă: REP27 permite un preț de schimb pentru companiile care migrează de la alt furnizor, fără întrerupere a desemnării dacă este gestionat corect.

Furnizorii rar evidențiază aceste detalii operaționale, așa că revizuiți toți termenii și puneți întrebări înainte de a vă angaja.

Scenarii realiste

• Companie SaaS SUA vânzând în UK și UE: Compania nu este stabilită nici în UK, nici în UE, dar țintește ambele piețe. Trebuie să desemneze reprezentanți atât în UK, cât și în UE. REP27 oferă ambele într-o singură comandă de la 390 €/an, cu două certificate și formulări pentru notificarea de confidențialitate. GDPR Gateway și Formiti acoperă doar UK, deci ar fi necesar un furnizor separat pentru UE dacă nu se folosește REP27.
• Vânzător chinez pe Amazon țintind UK: Un vânzător din China, pe Amazon.co.uk, trebuie să desemneze un reprezentant UK. REP27 oferă serviciu doar UK de la 290 €/an. Amazon poate cere dovada desemnării și certificatul. GDPR Gateway (750 £/an) și Formiti (la cerere) sunt alternative. Nu este nevoie de reprezentant dacă vânzătorul are sediu real în UK.
• Magazin online UK vânzând doar în UE: Un retailer online din UK care vinde doar în UE are nevoie de reprezentant UE, nu UK. REP27 oferă serviciu doar UE de la 290 €/an. GDPR Gateway și Formiti nu oferă reprezentare UE. Compania trebuie să se asigure că notificarea de confidențialitate listează reprezentantul UE și respectă Articolul 27 GDPR pentru piața UE.

Aceste scenarii arată cum obligația depinde de stabilire și piețele țintă. Serviciile combinate pot simplifica conformitatea pentru afacerile multi-piață.