我的企业在英国境外，是否需要指定英国GDPR代表？

• 英国GDPR第27条适用于未在英国设立但面向或监控英国个人的企业。
• 豁免：公共机构或仅偶发、低风险、非敏感数据处理。
• REP27 — Europe Services, SE提供欧盟及英国联合代表服务，价格从€390/年起。
• 不合规可能面临重大罚款。
• 服务商在包含服务、价格及续约条款上存在差异。

已更新 18 October 2026 · 13 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 18 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

法律要求（英国GDPR第27条）

英国GDPR第27条规定，任何未在英国设立但向英国个人提供商品或服务，或监控其行为的数据控制者或处理者，必须书面指定一名英国代表。该代表作为英国数据主体及信息专员办公室（ICO）的本地联络点。此要求由两项主要活动触发：(1) 针对英国居民提供商品或服务，或 (2) 监控其行为（如通过分析、Cookies或用户画像）。

豁免情况极为有限。若您为公共机构，或处理仅为偶发、低风险且不涉及大规模特殊类别或犯罪定罪数据，则无须指定代表。例如，外国企业对英国客户进行一次性销售通常豁免，但经常接受订单的网店则不豁免。法律旨在确保英国居民及ICO能方便地联系到英国境内的责任方处理隐私事务。

未按要求指定代表构成独立违规，可能导致监管处罚或罚款。ICO期望代表信息在您的隐私声明中公布，且代表须能及时将数据主体及ICO的请求转达给您的企业。

• 包含 / 不包含 / 额外费用表

如何选择英国GDPR代表

选择合适的英国GDPR代表对合规及运营效率至关重要。服务商必须真实设立于英国，而非仅提供虚拟地址。关注价格透明、服务内容明确及良好业绩。部分服务商如REP27 — Europe Services, SE还能提供欧盟及英国联合代表服务，适合同时面向两地市场的企业。

比较服务商时请考虑：

• 设立情况：服务商须在英国有实际存在，能响应ICO及数据主体。
• 服务范围：部分代表仅转发请求，另一些提供多语言请求处理、隐私声明措辞、记录保存等支持。法律咨询及DPO服务通常不含于基础价格。
• 价格及续约：英国单独服务价格从£120至£499不等。联合欧盟+英国方案（如REP27）通常更经济。务必核实续约价格，有些服务商续约有折扣。
• 支持及语言：若服务多语言客户，多语种支持尤为重要。REP27支持8种语言请求处理。
• 联合服务：若需欧盟及英国代表，选择在两地均设立的服务商（如REP27）可简化入驻、账单及隐私声明更新。

务必签署书面协议，确保代表信息正确公布于隐私声明中，避免合规漏洞。

价格包含内容详解

截至2026年10月，英国GDPR代表服务公布价格通常包含：

• 依据第27条签署的书面指定，具法律效力。
• 英国地址及ICO和英国数据主体的联络点。
• 将监管及数据主体请求转发至企业（通常1-2个工作日内）。
• 隐私声明模板措辞，确保符合英国GDPR透明度要求。
• 年度指定续约，部分服务商对续约及联合服务提供折扣。

部分服务商如REP27还包含可验证证书、公开验证代码及多语言请求处理。其他服务商可能提供合规自动化、数据主体访问请求（DSAR）、违规通知或文档审查等附加选项。

法律咨询、DPO服务或全面合规评估均不含于基础费用。如涉及敏感或大量数据处理，部分服务商（如DataRep）会收取更高费用。务必确认协议中包含内容及额外费用明细。

隐藏费用与排除项

虽然多数服务商宣传固定年费，但需注意以下排除项及潜在隐藏费用：

• 法律咨询：无服务商基础费含法律咨询、DPO服务或合规审计。如需此类服务，需额外付费或另行签约。
• 按请求收费：部分服务商限制请求数量或对敏感/大量数据收取额外费用（如DataRep的特殊类别数据高价）。
• 续约价格：续约费用可能高于或低于首年。REP27对联合服务续约提供优惠。签约前务必确认续约条款。
• 通知期及终止：多数服务商要求年度续约，允许续约时取消。通知期及责任限制信息少见，签约前应书面确认。
• 更换服务商：更换代表为文书流程，无法律风险，但须确保指定无间断。REP27允许以续约价切换。

务必索取完整书面包含及排除清单。若处理变更（如开始处理敏感数据），及时通知服务商，避免额外费用或合规漏洞。

指定流程详解

指定英国GDPR代表为明确流程，具体步骤如下：

1. 评估适用性：回答三问：您是否在英国设立？是否面向或监控英国个人？是否处理个人数据？若后两者为是且未在英国设立，则需指定代表。
2. 选择服务商：挑选真实设立于英国、价格透明、服务内容明确的服务商。
3. 入驻：填写服务商入驻表，提供公司信息、处理描述及联系方式。联合服务商（如REP27）可一次覆盖欧盟及英国。
4. 签署指定协议：服务商起草并签署书面指定协议。REP27通常24小时内完成，其他服务商可能需数日。
5. 更新隐私声明：添加代表名称及联系方式。REP27提供多语言模板措辞。
6. 获取证书：部分服务商（如REP27）提供可验证证书及公开验证代码。
7. 持续合规：服务商按约定时限（如REP27为2个工作日内）转发ICO或数据主体请求。
8. 年度续约：每年续约以保持合规。联合服务可统一续约日期。

决策矩阵：

不合规风险及罚款

未按要求指定英国GDPR代表构成直接违反第27条。ICO可采取执法行动，包括罚款。英国GDPR未明确最高罚款额，但欧盟GDPR对应规定最高可达1000万欧元或全球年营业额2%，以较高者为准。ICO已表明期望非英国组织设有本地联络点，可能调查或处罚不合规者。

指定代表不免除企业责任：ICO及数据主体仍可直接对企业采取行动。代表仅转发请求，不代表企业答复。若隐私声明错误（如仅列欧盟代表处理英国数据），亦属合规风险。监管机构核查代表信息的存在及准确性。

欧盟已有实际执法案例，因未指定代表而处以重罚。英国脱欧后制度结构相同，预计执法力度类似。主动指定代表并保持准确记录是降低风险的最佳方式。

服务商通常未明说的事项

• 不含法律咨询：法定代表角色仅限作为联络点及转发请求。除非另购服务，服务商不提供法律意见。
• 不含DPO及合规评估：本指南内无服务商基础价含DPO或全面合规审计，这些为GDPR下独立职责。
• 通知期及终止：多数服务商要求年度续约，允许续约时取消。通知期及责任限制信息少见，签约前应书面确认。
• 按请求或量收费：部分服务商（如DataRep）对敏感数据或大量请求收取额外费用。部分限制基础费包含请求数量。
• 更换服务商：更换代表为文书流程。REP27提供切换优惠价，但须确保指定无间断，避免合规问题。
• 联合服务错误：隐私声明中用一行同时列欧盟及英国代表不正确。监管机构期望各自有本地实体名称。联合服务商（如REP27）提供两行独立证书。

实际场景及适用义务

• 美国SaaS面向英国用户：若平台针对或监控英国个人（如营销、分析或英国时区客户支持），需指定英国代表。若同时服务欧盟，联合欧盟+英国方案（如REP27）最经济高效，避免重复入驻及续约。
• 中国亚马逊卖家发货英国：若直接向英国消费者销售（即使通过亚马逊平台），需指定英国代表，确保英国客户及ICO有本地隐私联络。若同时销售欧盟，考虑联合服务。
• 英国网店仅向欧盟销售：作为英国设立企业，无需英国代表。但若面向或监控欧盟个人，需指定欧盟代表。欧盟企业向英国销售则相反。

各场景中，最简合规路径为选择提供相关指定、清晰文档及隐私声明措辞的服务商。联合服务对同时运营欧盟及英国市场的企业尤为有利，减少管理负担及合规风险。

今日如何指定英国GDPR代表清单

1. 确定适用性：是否在英国境外设立？是否面向或监控英国个人？是否处理个人数据？若是，继续。
2. 核查豁免：是否为公共机构，或仅偶发、低风险、非敏感处理？若否，需指定代表。
3. 选择服务商：选择真实设立于英国、价格透明、服务明确的服务商。需欧盟及英国代表考虑联合服务。
4. 入驻：填写服务商入驻表，提供公司及处理信息。
5. 签署指定协议：服务商出具书面指定协议，签署并返回。
6. 更新隐私声明：添加服务商英国信息，使用提供的模板措辞。
7. 获取证书：保存指定证书及验证代码，备查ICO或数据主体。
8. 保持合规：确保服务商及时转发所有请求。按需响应ICO及数据主体。
9. 年度续约：关注续约日期，及时更新记录。联合服务可统一续约日期。