Edullisimmat vaihtoehdot UK GDPR -edustajalle (2026)

• Janus Compliance Limited: £249/vuosi (alhaisin vahvistettu hinta)
• REP27 — Europe Services, SE: €290/vuosi UK, €390/vuosi UK+EU
• Hinnat julkaistu lokakuussa 2026, palvelut ja kattavuus vaihtelevat
• Laki edellyttää edustajaa vain, jos ei ole vakituista toimipaikkaa Yhdistyneessä kuningaskunnassa
• Tarjoajat eroavat aikatauluissa, kielissä ja pyyntöjen hallinnassa

Päivitetty 21 October 2026 · 7 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 21 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä laki edellyttää: UK GDPR:n artikla 27

UK GDPR:n artikla 27(1) velvoittaa rekisterinpitäjät ja käsittelijät, joilla ei ole vakituista toimipaikkaa Yhdistyneessä kuningaskunnassa mutta jotka käsittelevät UK:n asukkaiden henkilötietoja, nimeämään UK:ssa sijaitsevan edustajan. Nimitys on tehtävä kirjallisesti, ja edustaja on selvästi ilmoitettava tietosuojaselosteessa ja käsittelyrekistereissä (artiklat 27(6), 27(9)). Edustaja toimii yhteyspisteenä Information Commissioner's Officelle (ICO) ja rekisteröidyille, ja hänen on kyettävä vastaamaan kaikkiin tietojenkäsittelyyn liittyviin pyyntöihin (artikla 27(4)).

On olemassa erityisiä poikkeuksia (artikla 27(2)): edustajaa ei tarvita, jos käsittely on satunnaista, ei laajamittaista, ei koske erityisiä tietoryhmiä tai rikostietoja eikä aiheuta riskejä rekisteröityjen oikeuksille ja vapauksille. Kuitenkin "satunnainen" kynnys on hyvin tiukka: viikoittainen myynti tai säännöllinen seurantatyökalujen käyttö poissulkee poikkeuksen. Myös B2B-yritykset ovat yleensä velvollisia, jos ne käsittelevät tunnistettavissa olevia henkilötietoja.

Seuraamukset nimityksen laiminlyönnistä ovat ankaria: ICO voi määrätä sakkoja jopa 17,5 miljoonaan puntaan tai 4 % maailmanlaajuisesta liikevaihdosta (artiklat 27(8), 27(11)). Edustajan on myös ylläpidettävä ja toimitettava käsittelyrekisterit pyydettäessä (artikla 27(10)).

Yhteenvetona nimitys on pakollinen suurimmalle osalle UK:n ulkopuolisista yrityksistä, jotka myyvät, tarjoavat palveluita tai seuraavat käyttäjiä UK:ssa, harvoja poikkeuksia lukuun ottamatta. Palveluntarjoajan valinnan tulee taata muodollinen ja sisällöllinen vaatimustenmukaisuus.

Miten valita UK GDPR -edustaja

UK GDPR -edustajan valinta ei perustu pelkästään hintaan, vaan myös sisältyviin palveluihin, nimityksen nopeuteen, tuettuihin kieliin, hallintatyökaluihin ja ehtojen läpinäkyvyyteen. Jotkut tarjoajat, kuten REP27, tarjoavat nimityksen sekä UK:lle että EU:lle yhdellä tilauksella, monikielisellä dokumentaatiolla ja julkisella varmennustunnuksella. Toiset, kuten Janus Compliance, tarjoavat olennaisen ja edullisen ratkaisun ilman monikielisiä palveluita tai kehittyneitä työkaluja.

Tarkista aina, että tarjoaja on todella vakituisesti UK:ssa, kuten artikla 27(7) edellyttää. Pelkkä osoitteen käyttö ilman todellista toimintaa ei riitä. Huomioi myös tietosuojaselosteen päivittämisen helppous, varmennettavan todistuksen saatavuus ja pyyntöjen välityksen selkeys viranomaisilta ja rekisteröidyiltä.

Yhteenvetona arvioi yrityksesi tarpeet huolellisesti: jos toimit useilla markkinoilla, UK+EU -yhdistelmä voi helpottaa hallintaa ja vähentää kustannuksia. Jos taas tarvitset vain minimivaatimusten mukaisuuden UK:lle, olennaisen ratkaisun voi olla riittävä.

Mitä julkaistu hinta todella sisältää

Julkaistu vuotuinen hinta kattaa yleensä virallisen nimityksen UK GDPR -edustajaksi, viranomaisten ja rekisteröityjen pyyntöjen välityksen sekä edustajan nimen tietosuojaselosteessa. Jotkut tarjoajat, kuten REP27, sisältävät myös varmennettavan todistuksen, monikielisen tietosuojaselosteen ja käsittelyrekisterin hallinnan (ROPA). Janus Compliance tarjoaa pyyntöjen välityksen yhden työpäivän sisällä ja rekisterin ylläpidon, mutta ei monikielisiä palveluita tai vaatimustenmukaisuustunnusta.

Muut tarjoajat, kuten EUverify, lisäävät digitaalisia työkaluja, kuten keskitetyn pyyntöjen inboxin, käsittelyrekisterin rakentajan ja vaatimustenmukaisuustunnuksen sivustolle. GDPR Gateway tarjoaa nopean toimituksen ja Lontoon osoitteen, mikä on hyödyllistä pääkaupunkiläsnäoloa hakeville.

Tarkista aina, onko lisäkustannuksia lisäpyynnöistä, sopimusmuutoksista, kiireellisistä toimituksista tai tuesta muilla kuin englanninkielisillä kielillä. Jotkut tarjoajat eivät julkaise näitä tietoja: pyydä aina yksityiskohtainen tarjous ennen sopimuksen allekirjoittamista.

Yhteenvetotaulukko sisältyvistä palveluista:

Piilokustannukset ja palvelurajoitukset

Piilokustannukset voivat merkittävästi vaikuttaa palvelun kokonaiskustannuksiin. Monet tarjoajat eivät julkaise hintoja lisäpyynnöistä, sopimusmuutoksista tai tuesta muilla kuin englanninkielisillä kielillä. Esimerkiksi monimutkaisten viranomais- tai rekisteröitypyyntöjen käsittely, lisädokumentaation tuottaminen tai oikeudellinen neuvonta voivat aiheuttaa lisäkustannuksia, jotka eivät sisälly perushintaan.

Jotkut tarjoajat eivät kata Sveitsin edustajuutta tai muita sääntelyjä (kuten GPSR tai asetus 2019/1020), jotka ovat erillisiä palveluita. Esimerkiksi REP27 tarjoaa ilmaisen arvion Sveitsin osalta, mutta ei toimi sveitsiläisenä edustajana. On tärkeää tarkistaa myös uusimisehdot: jotkut palvelut uusitaan automaattisesti, toiset vaativat manuaalisen toimenpiteen ja voivat periä myöhästymismaksuja tai uudelleenaktivointimaksuja.

Tarkista myös irtisanomisilmoituksen pituus, sopimukselliset vastuunrajoitukset ja palvelutasosopimukset (SLA) vastausaikojen osalta. Nämä yksityiskohdat voivat olla ratkaisevia tarkastuksen tai kiireellisen ICO-pyynnön yhteydessä.

Vertailutaulukko ilmoitetuista rajoituksista:

Miten nimitys toimii: vaihe vaiheelta

1. Tarkista velvoite: Käytä päätöstaulukkoa (alla) selvittääksesi, onko yrityksesi velvollinen nimeämään UK GDPR -edustajan.
2. Kerää tiedot: Valmistele yrityksen tiedot, käsittelykuvaus ja käsitellyt tietoryhmät.
3. Valitse tarjoaja: Arvioi hinta, sisältyvät palvelut, nopeus ja maantieteellinen kattavuus.
4. Täytä lomake: Syötä valitun tarjoajan vaatimat tiedot. Jotkut, kuten REP27 ja GDPR Gateway, lupaavat toimituksen 24 tunnin sisällä.
5. Vastaanota nimitys: Saat allekirjoitetun asiakirjan, todistuksen ja ohjeet tietosuojaselosteen päivittämiseen.
6. Päivitä tietosuojaseloste: Lisää edustajan tiedot UK GDPR:n artiklan 27(6) mukaisesti.
7. Säilytä rekisterit: Varmista, että käsittelyrekisteri on ajan tasalla ja saatavilla ICO:n pyynnöstä.
8. Valmistele sisäinen menettely: Määrittele, miten vastaat nopeasti rekisteröityjen ja UK-viranomaisten pyyntöihin.

Päätöstaulukko:

Käytännön tarkistuslista nimitykseen tänään:

1. Tarkista velvoite (yllä oleva taulukko)
2. Kerää yritystiedot
3. Arvioi tarjoajat ja palvelut
4. Täytä nimityslomake
5. Vastaanota nimitys ja päivitä tietosuojaseloste
6. Säilytä dokumentaatio ja käsittelyrekisteri
7. Valmistele sisäinen menettely pyyntöjä varten

Riskit, sanktiot ja seuraamukset laiminlyönnistä

UK GDPR -edustajan nimeämättä jättäminen, kun se on pakollista, aiheuttaa merkittäviä riskejä. Information Commissioner's Office (ICO) voi määrätä hallinnollisia sakkoja jopa 17,5 miljoonaan puntaan tai 4 % maailmanlaajuisesta liikevaihdosta, riippuen kumpi on suurempi (artiklat 27(8), 27(11)). Nämä sanktiot voidaan määrätä myös ilman muita GDPR-rikkomuksia: nimeämättä jättäminen on itsenäinen rikkomus.

Tarkastuksen tai ICO:n pyynnön yhteydessä edustajan on pystyttävä nopeasti toimittamaan käsittelyrekisterit (artikla 27(10)). Ei-vaatimustenmukainen edustaja (esim. ei todellisesti UK:ssa) voidaan katsoa pätemättömäksi, mikä altistaa yrityksen sanktioille ja viranomaisten suorille pyynnöille.

Yritykset, jotka eivät nimeä edustajaa, altistuvat myös mainehaitoille, toiminnan keskeytyksille ja henkilötietojen käsittelyn keskeytyksille UK:ssa. On tärkeää valita luotettava tarjoaja, jolla on selkeät menettelyt ja varmennettava dokumentaatio.

Riskit ja sanktiot -taulukko:

Mitä tarjoajat yleensä eivät kerro

• UK:n edustajuus ei kata Sveitsiä tai EU:ta: nämä ovat erillisiä palveluita ja vaativat omat nimityksensä. REP27 tarjoaa ilmaisen arvion Sveitsin osalta, mutta ei toimi sveitsiläisenä edustajana.
• Monet tarjoajat eivät sisällytä monikielistä tukea, vaatimustenmukaisuustunnuksia tai kehittyneitä digitaalisia työkaluja perushintaan.
• Lisäkustannukset monimutkaisista pyynnöistä, sopimusmuutoksista tai kiireellisistä toimituksista eivät aina ole julkisia: pyydä aina yksityiskohtainen tarjous.
• Uusiminen ei välttämättä ole automaattista: kiinnitä huomiota määräaikoihin, jotta nimitys ei katkea.
• Tarjoajan vastuu on usein sopimuksellisesti rajattu: virheiden tai viivästysten riski jää yritykselle.
• Nimitys ei vastaa täydellistä GDPR-neuvontaa: edustaja vastaa vain viranomaisten ja rekisteröityjen virallisista pyynnöistä, ei yrityksen kokonaisvaltaisesta vaatimustenmukaisuudesta.
• Tietosuojaseloste on päivitettävä ajallaan: julkaisuvirhe voidaan kyseenalaistaa ICO:ssa.

3 käytännön skenaariota: velvoite ja ratkaisu

1. USA:n SaaS ilman UK-toimipaikkaa: Yhdysvaltalainen SaaS-yritys, joka tarjoaa palveluita UK:n käyttäjille tai käyttää seurantatyökaluja (analytiikka, evästeet, uudelleenmarkkinointi), on velvollinen nimeämään UK GDPR -edustajan. Ratkaisu: Janus Compliance (£249/vuosi) perusvaatimusten täyttämiseen tai REP27 (€290/vuosi pelkkä UK, €390/vuosi UK+EU) EU-kattavuuden ja monikielisen dokumentaation tarpeeseen.
2. Kiinalainen Amazon UK -myyjä: Kiinassa toimiva myyjä, joka toimittaa säännöllisesti UK-asiakkaille Amazonin kautta, on velvollinen nimeämään UK GDPR -edustajan. Ratkaisu: Janus Compliance tai REP27, päivittäen tietosuojaseloste ja toimittamalla edustajan tiedot Amazonille vaatimustenmukaisuuden varmistamiseksi.
3. UK:n verkkokauppa, joka myy vain UK:ssa: UK:ssa todellisella toimipaikalla (toimisto, henkilöstö) toimiva verkkokauppa ei tarvitse UK GDPR -edustajaa. Jos se kuitenkin myy myös EU:ssa, on nimettävä erillinen EU-edustaja.

Nämä skenaariot osoittavat, että arviointi riippuu sekä fyysisestä läsnäolosta että toiminnan tyypistä ja markkinoista. Epävarmuustilanteissa on suositeltavaa pyytää ennakkokartoitus valitulta tarjoajalta.