Czy potrzebuję przedstawiciela UK GDPR dla mojej firmy spoza Wielkiej Brytanii?

• Artykuł 27 UK GDPR dotyczy firm spoza UK kierujących ofertę lub monitorujących osoby z UK.
• Wyjątki: organy publiczne lub przetwarzanie okazjonalne, niskiego ryzyka, bez danych wrażliwych.
• REP27 — Europe Services, SE oferuje łączną reprezentację UE i UK od 390 €/rok.
• Kary za brak zgodności mogą być znaczące.
• Dostawcy różnią się zakresem usług, cenami i warunkami odnowienia.

Zaktualizowane 18 October 2026 · 13 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 18 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo (artykuł 27 UK GDPR)

Artykuł 27 UK GDPR wymaga, aby każdy administrator lub podmiot przetwarzający dane, który nie jest zarejestrowany w UK, ale oferuje towary lub usługi osobom z UK albo monitoruje ich zachowanie, wyznaczył pisemnie przedstawiciela w UK. Przedstawiciel ten pełni rolę lokalnego punktu kontaktowego zarówno dla osób, których dane dotyczą, jak i Urzędu Komisarza ds. Informacji (ICO). Wymóg ten dotyczy dwóch głównych działań: (1) kierowania oferty do mieszkańców UK lub (2) monitorowania ich zachowań (np. poprzez analitykę, pliki cookie lub profilowanie).

Wyjątki są bardzo ograniczone. Nie potrzebujesz przedstawiciela, jeśli jesteś organem publicznym lub jeśli przetwarzanie jest tylko okazjonalne, niskiego ryzyka i nie obejmuje dużej skali danych szczególnych kategorii lub danych o wyrokach skazujących. Na przykład firma zagraniczna dokonująca jednorazowej sprzedaży klientowi z UK prawdopodobnie jest zwolniona, ale sklep internetowy przyjmujący regularne zamówienia już nie. Prawo ma na celu zapewnienie, że mieszkańcy UK i ICO mogą łatwo skontaktować się z odpowiedzialnym podmiotem w UK w sprawach prywatności.

Brak wyznaczenia przedstawiciela, gdy jest to wymagane, stanowi samodzielne naruszenie i może skutkować działaniami regulacyjnymi lub karami finansowymi. ICO oczekuje, że dane przedstawiciela będą opublikowane w Twojej informacji o prywatności, a przedstawiciel musi szybko przekazywać żądania od osób i ICO do Twojej firmy.

• Co jest wliczone / nie wliczone / dodatkowe opłaty

Jak wybrać przedstawiciela UK GDPR

Wybór odpowiedniego przedstawiciela UK GDPR jest kluczowy dla zgodności i efektywności działania. Dostawca musi mieć rzeczywistą siedzibę w UK, a nie tylko wirtualny adres. Szukaj przejrzystości cen, jasnego zakresu usług i udokumentowanego doświadczenia. Niektórzy dostawcy, jak REP27 — Europe Services, SE, oferują łączoną reprezentację UE i UK, co jest szczególnie przydatne dla firm działających na obu rynkach.

Przy porównywaniu dostawców zwróć uwagę na:

• Siedzibę: Dostawca musi mieć realną obecność w UK, zdolną do odpowiadania ICO i osobom.
• Zakres usług: Niektórzy przedstawiciele tylko przekazują zgłoszenia, inni oferują wsparcie wielojęzyczne, wzory informacji o prywatności czy prowadzenie rejestru. Doradztwo prawne i usługi IOD zwykle nie są wliczone w podstawową cenę.
• Ceny i odnowienia: Ceny publikowane wahają się od £120 do £499 rocznie za usługę tylko UK. Plany łączone UE+UK (np. REP27) mogą być bardziej opłacalne niż kupowanie osobno. Sprawdzaj warunki odnowienia, niektórzy oferują zniżki na kolejne lata.
• Wsparcie i języki: Jeśli obsługujesz klientów w wielu językach, wsparcie wielojęzyczne jest cenne. REP27 oferuje obsługę zgłoszeń w 8 językach.
• Usługa łączona: Jeśli potrzebujesz przedstawicieli zarówno UE, jak i UK, korzystanie z dostawcy obecnego w obu jurysdykcjach (jak REP27) upraszcza wdrożenie, fakturowanie i aktualizacje informacji o prywatności.

Zawsze żądaj pisemnej umowy i upewnij się, że dane dostawcy są poprawnie opublikowane w Twojej informacji o prywatności, aby uniknąć luk w zgodności.

Co naprawdę obejmuje cena

Opublikowane ceny (stan na październik 2026) za usługi przedstawiciela UK GDPR zazwyczaj obejmują:

• Pisemne wyznaczenie jako przedstawiciel UK GDPR, podpisane i ważne zgodnie z art. 27.
• Adres i punkt kontaktowy w UK dla ICO i osób.
• Przekazywanie żądań regulacyjnych i osób do Twojej firmy (zwykle w ciągu 1-2 dni roboczych).
• Wzory informacji o prywatności zapewniające zgodność z wymogami przejrzystości UK GDPR.
• Coroczne odnowienie wyznaczenia, z możliwymi zniżkami przy usługach łączonych lub kolejnych latach.

Niektórzy dostawcy, jak REP27, dodatkowo oferują weryfikowalny certyfikat, kod weryfikacyjny oraz obsługę zgłoszeń w wielu językach. Inni mogą oferować automatyzację zgodności lub wsparcie DSAR, powiadomienia o naruszeniach czy przeglądy dokumentacji jako opcje dodatkowe.

Doradztwo prawne, usługi IOD czy pełne oceny zgodności nie są wliczone w podstawową opłatę żadnego z wymienionych dostawców. Jeśli przetwarzasz dane wrażliwe lub duże wolumeny, sprawdź, czy dostawca nalicza wyższe opłaty (np. DataRep ma różne stawki). Zawsze potwierdzaj, co jest wliczone w umowę i proś o rozbicie dodatkowych kosztów.

Ukryte koszty i wyłączenia

Choć większość dostawców reklamuje stałą opłatę roczną, istnieją ważne wyłączenia i potencjalne ukryte koszty:

• Doradztwo prawne: Żaden dostawca w tym porównaniu nie obejmuje doradztwa prawnego, usług IOD czy audytów zgodności w podstawowej cenie. Jeśli ich potrzebujesz, spodziewaj się dodatkowych opłat lub osobnych umów.
• Opłaty za zgłoszenia: Niektórzy dostawcy mogą ograniczać liczbę wliczonych zgłoszeń lub naliczać więcej za obsługę danych wrażliwych lub dużych wolumenów (np. wyższa stawka DataRep dla danych szczególnych kategorii).
• Ceny odnowienia: Opłaty za odnowienie mogą być niższe lub wyższe niż w pierwszym roku. REP27 oferuje niższe stawki odnowienia dla usług łączonych. Zawsze sprawdzaj warunki odnowienia przed podpisaniem umowy.
• Okresy wypowiedzenia i zakończenia: Większość dostawców wymaga corocznego odnowienia z możliwością rezygnacji przy odnowieniu. Szczegóły dotyczące okresów wypowiedzenia i ograniczeń odpowiedzialności rzadko są publikowane – poproś o nie na piśmie przed zawarciem umowy.
• Zmiana dostawcy: Zmiana przedstawiciela to proces dokumentacyjny, nie prawny, ale upewnij się, że nie ma przerwy w wyznaczeniu. REP27 umożliwia zmianę przy stawce odnowienia, jeśli przechodzisz od innego dostawcy.

Zawsze żądaj pełnej listy wliczonych i wyłączonych usług na piśmie. Jeśli Twoje przetwarzanie się zmieni (np. zaczniesz obsługiwać dane wrażliwe), powiadom dostawcę, aby uniknąć nieoczekiwanych kosztów lub luk w zgodności.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela UK GDPR to określony proces. Oto jak to wygląda w praktyce:

1. Ocena zastosowania: Użyj testu trzech pytań: Czy masz siedzibę w UK? Czy kierujesz ofertę lub monitorujesz osoby z UK? Czy przetwarzasz dane osobowe? Jeśli na dwa ostatnie odpowiesz tak, a nie masz siedziby w UK, potrzebujesz przedstawiciela.
2. Wybór dostawcy: Wybierz dostawcę z rzeczywistą siedzibą w UK, z przejrzystą ceną i jasnym zakresem usług.
3. Onboarding: Wypełnij formularz dostawcy, podając dane firmy, opis przetwarzania i kontakt. Dostawcy łączni (np. REP27) pozwalają na obsługę UE i UK w jednym kroku.
4. Umowa wyznaczenia: Dostawca przygotowuje i podpisuje pisemną umowę wyznaczenia. REP27 wystawia ją w ciągu 24 godzin; inni mogą potrzebować kilku dni.
5. Aktualizacja informacji o prywatności: Zaktualizuj politykę prywatności, podając dane przedstawiciela i kontakt. REP27 dostarcza wzory w wielu językach.
6. Otrzymanie certyfikatu: Niektórzy dostawcy (np. REP27) wydają weryfikowalny certyfikat i kod weryfikacyjny do archiwum.
7. Utrzymanie zgodności: Dostawca przekazuje żądania ICO lub osób do Ciebie w ustalonym terminie (np. w ciągu 2 dni roboczych dla REP27).
8. Coroczne odnowienie: Co roku odnawiaj umowę, aby zachować zgodność. Usługi łączone mogą mieć wspólną datę odnowienia dla UE i UK.

Macierz decyzji:

Ryzyka i kary za brak zgodności

Brak wyznaczenia przedstawiciela UK GDPR, gdy jest to wymagane, to bezpośrednie naruszenie art. 27 UK GDPR. ICO może podjąć działania egzekucyjne, w tym nałożyć kary finansowe. Choć UK GDPR nie określa maksymalnej kary za to naruszenie, odpowiednik w EU GDPR pozwala na grzywny do 10 mln € lub 2% światowego obrotu rocznego, w zależności od tego, która kwota jest wyższa. ICO wskazało, że oczekuje lokalnego punktu kontaktowego dla organizacji spoza UK i może prowadzić dochodzenia lub nakładać sankcje za brak zgodności.

Wyznaczenie przedstawiciela nie zwalnia firmy z odpowiedzialności: ICO i osoby mogą podejmować działania bezpośrednio przeciwko Twojej firmie. Przedstawiciel przekazuje żądania, ale nie odpowiada w Twoim imieniu. Jeśli informacja o prywatności jest nieprawidłowa (np. podaje tylko przedstawiciela UE dla przetwarzania w UK), to również stanowi ryzyko zgodności. Organy kontrolne sprawdzają obecność i poprawność danych przedstawiciela w publikacjach.

W UE zdarzały się już egzekucje z wysokimi karami za brak wyznaczenia przedstawiciela. Reżim UK jest po Brexicie strukturalnie identyczny, a egzekwowanie zgodności spodziewane jest na podobnym poziomie. Proaktywne wyznaczenie przedstawiciela i utrzymanie dokładnych rejestrów to najlepszy sposób na ograniczenie ryzyka.

Czego dostawcy zwykle nie mówią

• Brak doradztwa prawnego: Rola ustawowa przedstawiciela ogranicza się do bycia punktem kontaktowym i przekazywania zgłoszeń. Dostawcy nie udzielają porad prawnych ani nie odpowiadają merytorycznie, chyba że wykupisz dodatkowe usługi.
• IOD i oceny zgodności: Żaden z dostawców w tym przewodniku nie oferuje usług IOD ani pełnych audytów zgodności w podstawowej cenie. To osobne role według GDPR.
• Okresy wypowiedzenia i zakończenia: Większość dostawców wymaga corocznego odnowienia i umożliwia rezygnację przy odnowieniu. Szczegóły dotyczące okresów wypowiedzenia i limitów odpowiedzialności są rzadko publikowane – poproś o nie na piśmie, jeśli są dla Ciebie ważne.
• Opłaty za zgłoszenia lub wolumen: Niektórzy dostawcy (np. DataRep) naliczają wyższe opłaty za dane wrażliwe lub duże wolumeny. Inni mogą ograniczać liczbę zgłoszeń w podstawowej cenie.
• Zmiana dostawcy: Zmiana przedstawiciela to proces dokumentacyjny. REP27 oferuje niższą stawkę przy zmianie z innego dostawcy, ale zawsze upewnij się, że nie ma przerwy w wyznaczeniu, aby uniknąć problemów z zgodnością.
• Błędy w usługach łączonych: Używanie jednej linii w informacji o prywatności dla przedstawicieli UE i UK jest błędne. Każdy organ oczekuje własnego lokalnego podmiotu. Dostawcy łączni (jak REP27) dostarczają dwie oddzielne linie i certyfikaty.

Realistyczne scenariusze: jaki obowiązek obowiązuje?

• Amerykańska firma SaaS z użytkownikami z UK: Jeśli platforma SaaS kieruje ofertę lub monitoruje osoby z UK (np. marketing, analityka, wsparcie w godzinach UK), musisz wyznaczyć przedstawiciela UK. Jeśli obsługujesz też UE, usługa łączona UE+UK (np. REP27) jest najwydajniejsza i najtańsza, unikając podwójnego onboardingu i odnowień.
• Chiński sprzedawca na Amazon wysyłający do UK: Jeśli sprzedajesz bezpośrednio konsumentom z UK (nawet przez marketplace jak Amazon), musisz wyznaczyć przedstawiciela UK. To zapewnia lokalny kontakt dla klientów i ICO. Jeśli sprzedajesz też do UE, rozważ usługę łączoną.
• Sklep internetowy z UK sprzedający tylko do UE: Jako firma z siedzibą w UK nie potrzebujesz przedstawiciela UK. Jednak jeśli kierujesz ofertę lub monitorujesz osoby z UE, musisz wyznaczyć przedstawiciela UE. Odwrotnie dla firm z UE sprzedających do UK.

W każdym scenariuszu najprostsza zgodna droga to korzystanie z dostawcy oferującego odpowiednie wyznaczenie, jasną dokumentację i wzory informacji o prywatności. Usługi łączone są szczególnie przydatne dla firm działających na obu rynkach, zmniejszając obciążenia administracyjne i ryzyko niespójnej zgodności.

Lista kontrolna: jak dziś wyznaczyć przedstawiciela UK GDPR

1. Określ zastosowanie: Czy masz siedzibę poza UK? Czy kierujesz ofertę lub monitorujesz osoby z UK? Czy przetwarzasz dane osobowe? Jeśli tak, przejdź dalej.
2. Sprawdź wyjątki: Czy jesteś organem publicznym lub przetwarzanie jest okazjonalne, niskiego ryzyka i bez danych wrażliwych? Jeśli nie, potrzebujesz przedstawiciela.
3. Wybierz dostawcę: Wybierz dostawcę z siedzibą w UK, z przejrzystą ceną i jasnym zakresem usług. Jeśli potrzebujesz reprezentacji UE i UK, rozważ usługę łączoną.
4. Onboard: Wypełnij formularz dostawcy, podając dane firmy i opis przetwarzania.
5. Otrzymaj i podpisz wyznaczenie: Dostawca wystawi pisemną umowę wyznaczenia. Podpisz i odeślij.
6. Zaktualizuj informację o prywatności: Dodaj dane dostawcy do informacji o prywatności. Skorzystaj z dostarczonych wzorów.
7. Odbierz certyfikat: Zachowaj certyfikat i kod weryfikacyjny do kontroli ICO lub osób.
8. Utrzymuj zgodność: Upewnij się, że dostawca szybko przekazuje wszystkie zgłoszenia. Odpowiadaj na zapytania ICO lub osób zgodnie z wymogami.
9. Odnowienie coroczne: Monitoruj datę odnowienia i aktualizuj dokumentację. Usługi łączone oferują jedno odnowienie dla UE i UK.