영국 GDPR 제27조 대표자 비용: 2026년 가격 및 제공업체 비교

• REP27: 영국 전용 €290/년, EU+영국 통합 €390/년 (출처 페이지에서 가격 확인됨)
• GDPR Gateway: 영국 전용 £750/년 (출처 페이지에서 가격 확인됨)
• Formiti: 영국 전용, 가격 별도 문의
• REP27 서비스에는 지정, 증명서, 개인정보처리방침 문구, 요청 데스크 포함
• REP27에는 법률 자문 및 DPO 서비스 미포함
• 모든 회사가 영국 대표자를 필요로 하지 않음 — 결정 매트릭스 및 면제 조항 참조

업데이트됨 17 October 2026 · 6 출처 확인됨

비교된 제공자

가격은 17 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

영국 GDPR 제27조 요구사항

영국 GDPR 제27조는 영국에 설립되지 않은 관리자 및 처리자가 영국 내 개인에게 상품 또는 서비스를 제공하거나 그들의 행동을 모니터링하는 경우 대표자를 지정하도록 의무화합니다 (공식문서). 이는 처리 장소와 무관하게 적용됩니다. 대표자는 영국에 설립되어야 하며, 규정에 따른 의무 이행을 위해 관리자 또는 처리자를 대리할 권한을 서면으로 받아야 합니다.

• 대표자는 정보주체 및 정보위원회(ICO)의 연락 창구 역할을 합니다.
• 대표자는 개인정보처리방침에 명시되어야 하며, 정보주체 또는 ICO의 요청을 합의된 기한 내에 사업체로 전달할 수 있어야 합니다.
• 제27조 4항에 따라 대표자는 처리 관련 모든 사항에 대해 관리자 또는 처리자 대신 또는 추가로 ICO 및 정보주체가 연락할 수 있어야 하며, 규정 준수를 보장하는 목적입니다.
• 면제 조항도 존재합니다: 제27조 2항은 처리 활동이 일시적이고, 특별 범주 데이터의 대규모 처리가 아니며, 개인 권리 및 자유에 위험을 초래하지 않을 경우 대표자 지정 의무가 면제됩니다. 공공기관도 면제 대상입니다.
• 대표자 미지정 시 ICO의 집행 조치 대상이 될 수 있으며, 최대 £870만 또는 전 세계 연간 매출의 2% 벌금이 부과될 수 있습니다 (출처).

실제로 영국 내 개인에게 판매하거나 추적하는 대부분의 비영국 기업은 대표자 지정이 필요합니다. 이 의무는 파운드화 가격 책정, 영국 배송, 영국 대상 광고 등 명백한 타깃팅이나 분석, 쿠키를 통한 모니터링 시 발생합니다.

대표자는 법적 책임 회피 수단이 아님을 유의해야 합니다. 제27조 5항은 대표자 지정이 관리자 또는 처리자의 책임에 영향을 미치지 않으며, 집행 조치는 회사에 직접 취해질 수 있음을 명확히 합니다.

영국 GDPR 대표자 선택 방법

적합한 영국 GDPR 대표자 선택은 법적 지위, 운영 효율성, 고객 신뢰에 영향을 미치는 준수 결정입니다. 선택 시 고려사항은 다음과 같습니다:

• 위치: 대표자는 반드시 영국에 설립되어야 합니다. EU 대표자도 필요하다면 두 지역 모두에 법인이 있는 제공업체를 선택해 준수를 간소화하세요.
• 범위: 영국 전용인지 EU+영국 통합인지 평가하세요. 브렉시트 이후 별도 의무이므로 별도 지정이 필요하지만, REP27과 같은 일부 제공업체는 한 번에 모두 제공합니다.
• 포함 서비스: 서명된 지정서, 검증 가능한 증명서, 개인정보처리방침 문구, 요청 데스크(정보주체 및 당국 요청 전달)가 포함되어야 합니다. 일부 업체는 추가 규제 지원이나 위반 통지 처리도 제공합니다.
• 가격 투명성: 공개된 명확한 가격을 제공하는 업체를 선호하세요. REP27과 GDPR Gateway는 가격을 공개하며, Formiti는 별도 문의가 필요합니다.
• 갱신 및 해지 조건: 계약 자동 갱신 여부와 해지 통지 기간을 확인하세요. REP27은 갱신일 이전 해지 시 자동 갱신을 중단합니다.
• 언어 지원: 다국어 시장을 대상으로 한다면 여러 언어의 개인정보처리방침 문구 제공 여부를 고려하세요(REP27은 8개 언어 지원).

일반적인 시나리오 결정 매트릭스:

선택 체크리스트:

1. 3가지 질문 테스트(설립, 타깃팅/모니터링, 개인정보)로 필요성 확인
2. 대상 시장과 처리 활동 목록 작성
3. 가격, 포함 서비스, 계약 조건 비교
4. EU+영국 통합 옵션 검토
5. 해지 및 갱신 정책 확인
6. 시나리오별 문의 사항은 제공업체에 문의

가격에 실제 포함된 내용

공개된 가격에 포함된 내용을 이해하는 것은 준수 및 예산 계획에 필수적입니다. 주요 제공업체 비교는 다음과 같습니다:

REP27은 영국과 EU 대표자를 한 주문으로 제공해 두 시장에서 활동하는 기업의 준수를 간소화합니다. 검증 가능한 증명서와 다국어 개인정보처리방침 문구가 포함되어 다국적 기업에 유용합니다. GDPR Gateway와 Formiti는 영국 전용에 집중하며, GDPR Gateway는 고정 연간 요금을 공개하고 Formiti는 별도 견적을 제공합니다.

비교 대상 업체 모두 법률 자문, DPO 서비스, 준수 평가를 기본 서비스에 포함하지 않으며, 요청 전달에 따른 추가 수수료도 명시하지 않았으나, 계약 조건을 반드시 확인해야 합니다.

숨겨진 비용 및 제외 사항

대부분 업체가 명확한 연간 요금을 제시하지만, 구매자가 주의해야 할 숨겨진 비용 및 제외 사항이 있습니다:

• 요청 건별 처리 수수료: REP27과 GDPR Gateway는 요청 전달에 추가 비용을 명시하지 않으나, 대량 요청 시 추가 비용 가능성을 대비해 계약 조건을 확인하세요.
• 해지 통지 기간: REP27은 갱신일 이전 해지하지 않으면 자동 갱신되며, 미해지 시 추가 비용이 발생할 수 있습니다. GDPR Gateway와 Formiti는 공개된 해지 정책이 없습니다.
• 책임 한계: 모든 제공업체는 대표자 지정이 집행 또는 책임 회피 수단이 아님을 명확히 하며, ICO 및 정보주체가 직접 회사에 조치를 취할 수 있습니다.
• 서비스 범위: 대표자의 법적 역할은 요청 전달과 연락 창구 역할에 한정되며, 법률 자문, 요청 대리 답변, 준수 평가 등은 제공하지 않습니다 (REP27 명시).
• 통합 서비스 할인: REP27은 EU+영국 통합 대표자 서비스를 별도 구매 대비 할인 제공하지만, GDPR Gateway와 Formiti는 통합 서비스를 제공하지 않습니다.
• 언어 지원: REP27은 8개 언어 개인정보처리방침 문구를 제공해 다국적 기업에 비용 절감 효과가 있으나, 타 업체는 언어 옵션을 명시하지 않습니다.

계약 전 갱신, 해지, 추가 비용 관련 조건을 반드시 확인하세요. 비즈니스 모델이나 데이터 흐름 변화 시 대표자 필요성과 서비스 범위를 재평가해야 합니다.

대표자 지정 절차: 단계별 안내

영국 GDPR 대표자 지정은 체계적인 절차이나, 필요한 정보를 준비하면 신속히 완료할 수 있습니다. 단계별 가이드는 다음과 같습니다:

1. 필요성 평가: 3가지 질문 테스트(설립, 타깃팅/모니터링, 개인정보)로 대표자 지정 의무 여부 확인. 의문 시 위 매트릭스 참고 또는 제공업체에 문의.
2. 제공업체 선택: 가격, 포함 서비스, 계약 조건 비교. EU+영국 모두 필요하면 REP27과 같은 통합 서비스를 고려.
3. 정보 수집: 회사 정보, 처리 활동, 데이터 흐름, 연락처 준비. 비즈니스 모델, 대상 시장, 정보주체 유형 설명 준비.
4. 온보딩 양식 작성: 보통 5분 소요, 회사 신원, 처리 설명, 연락처 입력.
5. 제공업체 검토: 제출 내용 검토 후 지정서 초안 작성. 통합 서비스 시 동일 답변으로 EU+영국 지정서 동시 준비.
6. 지정서 서명: 양측 서명 (REP27은 EU 전자서명 및 영국 법인 서명 사용). 통합 서비스 선택 시 증명서 2종 및 개인정보처리방침 문구 제공.
7. 개인정보처리방침 업데이트: 제공된 대표자 정보 및 증명서 코드 삽입. 법적 투명성 요건.
8. 서비스 시작: 정보주체 및 ICO에 준수 상태 공개. 대표자 요청 데스크가 문의 및 규제 서신 전달 준비 완료.
9. 연간 갱신: 갱신일 모니터링 및 비즈니스 변경 시 필요성 재평가. REP27은 2년차부터 저렴한 갱신가 제공.

오늘 할 일 체크리스트:

1. 영국 대상 활동 및 데이터 흐름 검토
2. 대표자 필요 여부 확인(매트릭스 및 면제 조항 참고)
3. 제공업체 선택 및 연락
4. 온보딩 완료 및 지정서 서명
5. 개인정보처리방침 업데이트
6. 갱신 및 준수 검토 알림 설정

위험 및 벌금

대표자 지정 의무를 위반할 경우 위험은 매우 큽니다:

• 규제 벌금: ICO는 제27조 위반 시 최대 £870만 또는 전 세계 연간 매출의 2% 중 높은 금액을 부과할 수 있습니다 (출처).
• 집행 조치: ICO는 대표자 지정 명령, 처리 제한, 데이터 삭제 명령 등 집행 조치를 취할 수 있습니다.
• 평판 위험: 대표자 미지정 시 부정적 홍보, 고객 신뢰 손실, Amazon, Etsy 등 플랫폼에서 준수 증명 요구 시 문제 발생 가능.
• 운영 차질: 대표자 없으면 규제 또는 정보주체 요청 누락 가능성, 추가 준수 실패 및 집행 강화 위험.
• 법적 노출: 대표자 지정은 벌금 면책 수단이 아니며, ICO 및 정보주체가 회사에 직접 조치할 수 있습니다. 대표자는 요청 전달 외 준수 책임이 없습니다.

면제 조항은 엄격히 해석됩니다. 일시적, 저위험, 비대규모 처리는 활발한 B2C 기업에 거의 적용되지 않습니다. 의심스러우면 대표자 지정이 안전한 선택입니다.

제공업체가 보통 말하지 않는 점

• 대표자는 준수 부서가 아닙니다: 법적 역할은 연락 창구 및 요청 전달에 한정되며, REP27 등은 요청 대리 답변이나 법률 자문을 제공하지 않는다고 명시합니다.
• 책임은 회사에 있습니다: 대표자는 집행 또는 벌금 면책 수단이 아니며, 회사가 직접 준수를 유지하고 전달된 요청에 대응해야 합니다.
• 해지 통지 및 갱신: 많은 업체가 계약을 자동 갱신하며, 해지 기한을 놓치면 추가 비용이 발생할 수 있으니 조건을 반드시 확인하세요.
• 통합 서비스는 비용 및 행정 절감 효과: REP27은 EU+영국 통합 서비스 할인과 갱신일 및 증명서 동기화를 제공해 실수 위험을 줄입니다.
• 언어 및 문서 지원 차이: REP27은 8개 언어 개인정보처리방침 문구를 제공하지만, 타 업체는 언어 옵션을 명시하지 않아 다국어 고객 대응에 차이가 있을 수 있습니다.
• 제공업체 변경은 간단함: REP27은 타 업체에서 이전하는 기업에 전환 가격을 제공하며, 적절히 처리하면 지정서 공백 없이 전환 가능합니다.

운영 세부사항은 업체가 잘 알리지 않으므로, 계약 전 모든 조건을 꼼꼼히 검토하고 문의하세요.

현실적인 시나리오

• 영국 및 EU에 판매하는 미국 SaaS 기업: 영국과 EU 모두에 설립되지 않았지만 두 시장을 타깃으로 하므로, 각각 대표자를 지정해야 합니다. REP27은 €390/년에 두 증명서와 개인정보처리방침 문구를 포함해 한 주문으로 모두 제공합니다. GDPR Gateway와 Formiti는 영국만 커버하므로 EU 대표자는 별도 필요합니다.
• 영국을 타깃으로 하는 중국 Amazon 판매자: 중국에 기반을 둔 Amazon.co.uk 판매자는 영국 대표자 지정이 필요합니다. REP27은 영국 전용 서비스를 €290/년부터 제공합니다. Amazon은 지정서 및 증명서 제출을 요구할 수 있습니다. GDPR Gateway(£750/년)와 Formiti(별도 문의)도 대안입니다. 단, 영국에 실질적 설립이 있으면 대표자 불필요합니다.
• EU에만 판매하는 영국 온라인 상점: 영국 소재 온라인 소매업체가 EU 고객에 판매하는 경우 EU 대표자가 필요하며, 영국 대표자는 필요하지 않습니다. REP27은 EU 전용 서비스를 €290/년부터 제공합니다. GDPR Gateway와 Formiti는 EU 대표자를 제공하지 않습니다. 개인정보처리방침에 EU 대표자를 명시하고 GDPR 제27조 준수를 보장해야 합니다.

이 시나리오들은 의무가 설립지와 대상 시장에 따라 달라짐을 보여줍니다. 통합 서비스는 다중 시장 기업의 준수를 간소화할 수 있습니다.