EU 및 영국 GDPR 대리인, 둘 다 필요한가요?

• 양쪽 모두를 대상으로 할 경우 EU와 영국 각각 별도의 대리인이 필요합니다.
• EU GDPR 제27조와 영국 GDPR 제27조는 별개의 법적 의무입니다.
• 통합 서비스는 별도 제공업체 대비 행정 및 비용 절감에 도움이 됩니다.
• 미준수 시 최대 1,000만 유로 또는 전 세계 매출의 2% 벌금이 부과될 수 있습니다.
• EU 또는 영국에 설립된 회사는 자국 지역에 대해 대리인이 면제됩니다.

업데이트됨 18 October 2026 · 7 출처 확인됨

비교된 제공자

가격은 18 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구사항: EU 및 영국 GDPR 제27조

EU GDPR 제27조와 영국 GDPR 제27조는 명확한 의무를 부과합니다: 귀사가 EU 또는 영국에 설립되어 있지 않으나 해당 지역의 개인에게 상품이나 서비스를 제공하거나 행동을 모니터링하는 경우, 각 관련 지역에 물리적으로 설립된 대리인을 지정해야 합니다. 이 의무는 컨트롤러와 프로세서 모두에게 적용됩니다. 대리인은 데이터 주체 및 감독 기관의 현지 연락 창구 역할을 하며, 개인정보처리방침에 대리인 정보를 포함해야 합니다.

브렉시트 이후 영국 GDPR은 별도의 체계가 되었으며, EU 대리인이 영국을 대리할 수 없고 그 반대도 마찬가지입니다. 각 지역별로 별도의 서면 지정이 필요하며, 대리인은 해당 관할지에 물리적으로 설립된 법인이어야 합니다. 대리인은 개인 및 당국의 요청에 대응할 수 있어야 하며, 귀사의 제30조 처리활동 기록을 보유해야 할 수도 있습니다. 대리인 미지정은 별도 위반 사항으로, 최대 1,000만 유로 또는 전 세계 매출의 2% 벌금이 부과될 수 있습니다 (GDPR 제83조).

면제 조항도 존재합니다: EU 또는 영국에 실질적 설립(단순 우편함 아님)이 있는 회사는 자국 지역에 대해 대리인을 지정할 필요가 없습니다. 예를 들어, 영국 회사가 EU에 판매하는 경우 EU 대리인만 필요하며, 영국 대리인은 필요하지 않습니다. 반대로 EU 회사가 영국에 판매하는 경우 영국 대리인만 필요합니다. 양쪽 모두에 실질적 설립이 있는 회사는 자국 지역에 대해 대리인 지정 의무가 면제됩니다.

GDPR 대리인 선택 시 주요 고려사항

적합한 GDPR 대리인을 선택하는 것은 컴플라이언스와 운영 효율성에 매우 중요합니다. 주요 고려사항은 다음과 같습니다:

• 관할권 범위: EU 대리인은 EU 내, 영국 대리인은 영국 내에 법적으로 설립되어 있어야 합니다. REP27과 같은 통합 서비스는 한 번의 주문으로 두 지역 지정서를 발급해 행정 오류 위험과 시간을 줄여줍니다.
• 서비스 범위: 법적 최소 요건만 제공하는지, 아니면 개인정보처리방침 문구, 다국어 요청 처리, 제30조 기록 보관 등 부가 서비스를 포함하는지 평가하세요. 예를 들어 REP27은 8개 언어 개인정보처리방침 문구와 QR 인증서 제공, Janus Compliance는 서신 처리 한도 설정 및 추가 건당 요금 부과 방식을 사용합니다.
• 갱신 및 관리: 통합 제공업체는 갱신일과 문서 관리를 동기화해 갱신 누락 위험을 줄입니다. 별도 제공업체 사용 시 온보딩과 갱신 일정이 각각 달라 관리 부담과 누락 위험이 증가합니다.
• 수수료 투명성: 기본 가격 외 추가 비용(요청 건당 요금, 온보딩 비용, 추가 언어 또는 증명서 비용 등)을 명확히 공개하는지 확인하세요.
• 제외 및 제한 사항: 대부분 업체는 법률 자문, DPO 서비스, 컴플라이언스 감사는 제외합니다. REP27은 특별 범주 데이터, 16세 미만 아동, 대규모 모니터링 및 프로파일링도 제외합니다.

포함 / 미포함 / 추가 비용 표

가격에 실제 포함된 내용(및 제외 사항)

요금에 포함된 내용을 이해하는 것이 중요합니다. 제공업체마다 가격뿐 아니라 연간 구독에 포함된 서비스가 다릅니다:

• REP27 — Europe Services, SE: 연 €390(기본)으로 EU 및 영국 제27조 지정, 각 지역별 증명서 2개, 다국어 개인정보처리방침 문구, QR 코드 검증, 요청 데스크, 스위스 평가를 제공합니다. 기본 플랜은 연 10건 요청 전달 포함하며, 상위 플랜은 무제한 요청 및 제30조 기록 보관이 가능합니다. 법률 자문, DPO 서비스, 컴플라이언스 감사는 포함되지 않습니다.
• Janus Compliance: 지역별 요금으로 영국 £349/년, EU €449/년이며, 연 50건 서신 처리(ICO 제외) 포함, 초과 시 건당 £8 부과합니다. EU+UK 통합 커버리지 시 별도 구독 2건 필요하며 할인은 없습니다. 법률 자문 및 무제한 서신은 포함되지 않습니다.
• Euverify: £490/년(스타트업 플랜)으로 EU 또는 영국 대리인 지정, ROPA 빌더, GDPR 증명서, DSR 통합 인박스, 신뢰 배지, 감사 추적, DSR 번역 기능을 제공합니다. 통합 커버리지 시 구독 2건 필요하며 추가 비용은 요청 시 안내됩니다.
• Gabsor: $948/년(에센셜 플랜)으로 EU 및 영국 대리인 지정, 컴플라이언스 대시보드, 신뢰 센터, 개인정보처리방침 스니펫, 배지, ROPA 빌더, DSAR 관리, 감사 추적을 포함합니다. 추가 비용 및 제한 사항은 요청 시 안내됩니다.

공개 가격이 양 지역 모두를 포함하는지, 아니면 한 지역만 해당하는지 반드시 확인하세요. 대부분 업체는 법률 자문, DPO 서비스, 컴플라이언스 감사를 포함하지 않습니다. 일부는 고위험 처리나 아동 대상 서비스를 제외하니 구매 전 반드시 제공업체의 제외 사항과 약관을 검토하세요.

숨겨진 비용 및 제공업체가 일반적으로 언급하지 않는 사항

표면상의 가격은 비슷해 보여도 숨겨진 비용과 운영 리스크가 누적될 수 있습니다. 주의할 점은 다음과 같습니다:

• 요청 건당 비용: Janus Compliance는 연 50건 서신 처리 포함하나 초과 시 건당 £8 부과합니다. REP27 기본 플랜은 연 10건 요청 포함, 상위 플랜은 무제한입니다. 일부 업체는 요청 건당 정책을 명확히 안내하지 않으니 계약 전 반드시 확인하세요.
• 별도 온보딩 및 갱신: EU와 영국 각각 별도 제공업체 사용 시 온보딩 서류와 갱신 일정이 두 배가 되며, 지정서 갱신 누락 위험이 커집니다. REP27과 같은 통합 서비스는 갱신을 동기화해 관리 부담을 줄입니다.
• 제외 사항: 대부분 법률 자문, DPO, 컴플라이언스 감사는 제외합니다. REP27은 특별 범주 데이터, 16세 미만 아동, 대규모 모니터링, 데이터 브로커리지, 성인 콘텐츠, 도박, 암호화 자산, 무기, 의약품 관련 사업을 제외합니다. 해당 업종이라면 특정 제공업체 지정이 어려울 수 있습니다.
• 해지 통보 기간: REP27은 만료 30일 전 서면 통보를 요구합니다. 원치 않는 자동 갱신을 피하기 위해 해지 정책을 반드시 확인하세요.
• 책임 한도: 비교 대상 제공업체는 공개된 데이터에서 책임 한도를 명시하지 않습니다. 계약 시 책임 및 면책 조항을 반드시 요청하고 검토하세요.

일부 제공업체는 개인정보처리방침 문구, 다국어 지원, QR 코드 인증을 기본 제공하지 않을 수 있으며, 이로 인해 컴플라이언스 위반이나 추가 업무가 발생할 수 있습니다.

대리인 지정 절차: 단계별 체크리스트

GDPR 대리인 지정은 문서화되고 검증 가능한 절차입니다. 컴플라이언스 보장을 위한 단계별 체크리스트는 다음과 같습니다:

1. 의무 평가: 귀사가 EU, 영국 또는 양쪽 지역의 개인에게 상품/서비스를 제공하거나 모니터링하는지 확인합니다.
2. 제공업체 선정: 필요한 지역에 법적으로 설립된 제공업체(또는 통합 서비스)를 선택하고 제외 사항 및 포함 기능을 검토합니다.
3. 온보딩 완료: 제공업체 온보딩 양식을 작성합니다. REP27과 같은 통합 서비스는 양 지역 모두를 위한 단일 양식으로 시간 절약과 일관성 확보가 가능합니다.
4. 제공업체 검토: 제출 자료를 검토하고 지정서 초안을 작성합니다. 통합 서비스는 동일 답변으로 양쪽 지정서를 작성해 일관성을 보장합니다.
5. 서명: EU 법인이 EU 지정서에, 영국 법인이 영국 지정서에 서명합니다. 두 개의 별도 서명 문서를 받게 됩니다.
6. 증명서 및 문구 수령: 각 지역별 증명서(고유 검증 코드 포함)와 개인정보처리방침 문구를 받습니다. REP27은 QR 코드 및 공개 검증 페이지도 제공합니다.
7. 개인정보처리방침 업데이트: 두 지역 모두의 문구를 개인정보처리방침에 삽입합니다. 한 줄로 통합하는 것은 부적절하며 규제기관의 지적 대상이 될 수 있습니다.
8. 컴플라이언스 유지: 대리인이 데이터 주체 및 당국 요청에 대응할 수 있도록 하고, 연간 갱신 및 모든 서신 기록을 유지합니다.
9. 스위스 평가(해당 시): REP27 이용 시 스위스 대리인 필요 여부를 판단하는 무료 평가를 받으며, 필요 시 즉시 통보받습니다.

이 체크리스트를 따르면 컴플라이언스 위험을 최소화하고 EU 및 영국 GDPR 제27조 요구사항을 충족할 수 있습니다.

결정 매트릭스: EU, 영국, 또는 양쪽 대리인이 필요한가?

회사 위치와 활동에 따른 의무를 빠르게 판단할 수 있는 결정 매트릭스입니다:

이 매트릭스는 B2B, B2C, 마켓플레이스(아마존, Etsy, eBay) 판매자를 모두 포함합니다. 귀사가 EU 및 영국 어느 쪽에도 설립되어 있지 않고 양쪽을 대상으로 한다면 양쪽 대리인을 모두 지정해야 합니다. 한쪽에만 설립되어 있다면 상대 지역 대리인만 필요하며, 양쪽 모두 설립되어 있다면 어느 쪽 대리인도 필요하지 않습니다.

현실적 시나리오: 어떤 의무가 적용되나?

• 미국 SaaS 기업이 EU 및 영국에 판매: 두 지역 고객을 둔 미국 SaaS 제공업체는 EU 및 영국 GDPR 대리인을 모두 지정해야 합니다. REP27은 €390/년으로 두 지정서를 한 번에 발급해 행정 부담과 비용을 줄여줍니다.
• 중국 아마존 판매자가 독일과 영국에 배송: Amazon.de 및 Amazon.co.uk에 상품을 등록하고 두 지역에 배송하는 중국 판매자는 EU 및 영국 대리인을 모두 지정해야 합니다. 통합 서비스가 가장 간편하며 지정서 불일치나 갱신 누락 위험을 줄입니다.
• 영국 온라인 상점이 영국 고객만 대상: EU 거주자를 대상으로 하지 않는 영국 내 사업자는 EU 대리인이 필요 없으며, 영국에 설립되어 있으므로 영국 대리인 지정도 면제됩니다. 제27조 대리인 지정 불필요합니다.
• EU 기업이 영국에만 판매: 아일랜드 또는 독일 기업이 영국 소비자에게 판매하는 경우 영국 GDPR 대리인만 지정하면 되며, 자국 지역에 대해서는 EU 대리인이 필요 없습니다.
• 마켓플레이스 판매자(아마존, Etsy, eBay): 비EU/영국 판매자가 이 플랫폼을 통해 EU 또는 영국 고객을 대상으로 하면 해당 지역 대리인을 지정해야 합니다. REP27 등 일부 제공업체는 마켓플레이스 판매자 전용 통합 서비스를 제공합니다.

미준수 시 위험과 벌금

EU 및 영국 GDPR 제27조를 준수하지 않으면 심각한 결과가 초래될 수 있습니다. 감독 기관은 최대 1,000만 유로 또는 전 세계 연간 매출의 2% 중 더 큰 금액까지 행정 벌금을 부과할 수 있습니다 (GDPR 제83조). 예를 들어, 네덜란드 감독 기관은 Locatefamily.com에 대리인 미지정으로 €525,000 벌금을 부과했습니다. 금전적 제재 외에도 개인정보 처리 중단 명령이나 EU 및 영국 내 사업 제한 명령이 내려질 수 있습니다.

벌금 외에도, 대리인 지정서 갱신 누락이나 개인정보처리방침에 대리인 정보 미기재 시 법 위반으로 간주되어 조사, 평판 손상, 고객 신뢰 상실로 이어질 수 있습니다. 통합 제공업체 사용 시 행정 오류 위험이 줄고 두 지정서가 최신 상태로 유지됩니다.

또한, 데이터 주체 및 당국 요청에 신속히 대응하지 않으면 위반으로 간주될 수 있습니다. 신뢰할 수 있는 요청 데스크 제공 여부와 내부 처리 절차 마련이 중요합니다.