Heb ik een UK GDPR vertegenwoordiger nodig voor mijn bedrijf buiten het VK?

• UK GDPR Artikel 27 is van toepassing op niet-VK bedrijven die zich richten op of het gedrag van personen in het VK monitoren.
• Uitzonderingen: overheidsinstanties of alleen incidentele, laag-risico, niet-gevoelige verwerking.
• REP27 — Europe Services, SE biedt gecombineerde EU en VK vertegenwoordiging vanaf €390/jaar.
• Boetes bij niet-naleving kunnen aanzienlijk zijn.
• Aanbieders verschillen in inbegrepen diensten, prijzen en verlengingsvoorwaarden.

Bijgewerkt 18 October 2026 · 13 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 18 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de wet vereist (UK GDPR Artikel 27)

UK GDPR Artikel 27 vereist dat elke verwerkingsverantwoordelijke of verwerker die niet in het VK is gevestigd, maar goederen of diensten aanbiedt aan, of het gedrag monitort van, personen in het VK, schriftelijk een vertegenwoordiger in het VK aanstelt. Deze vertegenwoordiger fungeert als lokaal aanspreekpunt voor zowel de betrokkenen in het VK als de Information Commissioner’s Office (ICO). De verplichting ontstaat door twee hoofdactiviteiten: (1) het richten op inwoners van het VK met goederen of diensten, of (2) het monitoren van hun gedrag (zoals via analytics, cookies of profilering).

Uitzonderingen zijn strikt beperkt. U heeft geen vertegenwoordiger in het VK nodig als u een overheidsinstantie bent, of als uw verwerking slechts incidenteel, laag-risico is en geen grootschalig gebruik maakt van bijzondere categorieën of strafrechtelijke gegevens. Bijvoorbeeld, een buitenlands bedrijf dat eenmalig een verkoop aan een klant in het VK doet is waarschijnlijk vrijgesteld, maar een webshop die regelmatig bestellingen ontvangt niet. De wet is ontworpen om ervoor te zorgen dat inwoners van het VK en de ICO gemakkelijk contact kunnen opnemen met een verantwoordelijke partij binnen het VK voor privacyzaken.

Het niet aanstellen van een vertegenwoordiger wanneer vereist is een zelfstandige overtreding en kan leiden tot handhavingsmaatregelen of boetes. De ICO verwacht dat de gegevens van de vertegenwoordiger in uw privacyverklaring worden gepubliceerd en dat de vertegenwoordiger verzoeken van betrokkenen en de ICO snel kan doorsturen naar uw bedrijf.

• Tabel inbegrepen / niet inbegrepen / extra kosten

Hoe kiest u een UK GDPR vertegenwoordiger

Het kiezen van de juiste UK GDPR vertegenwoordiger is cruciaal voor naleving en operationele efficiëntie. De aanbieder moet daadwerkelijk in het VK gevestigd zijn, niet alleen een virtueel adres bieden. Let op transparantie in prijzen, duidelijke inbegrepen diensten en een bewezen staat van dienst. Sommige aanbieders, zoals REP27 — Europe Services, SE, bieden ook gecombineerde EU en VK vertegenwoordiging, wat vooral nuttig is voor bedrijven die beide markten bedienen.

Houd rekening met het volgende bij het vergelijken van aanbieders:

• Vestiging: De aanbieder moet een echte aanwezigheid in het VK hebben, in staat om te reageren op de ICO en betrokkenen.
• Dienstverlening: Sommige vertegenwoordigers sturen alleen verzoeken door, terwijl anderen extra ondersteuning bieden zoals meertalige verzoekafhandeling, tekst voor privacyverklaring of registratie. Juridisch advies en FG-diensten zijn meestal niet inbegrepen in de basisprijs.
• Prijzen en verlengingen: Gepubliceerde prijzen variëren sterk, van £120 tot £499 per jaar voor alleen VK-dienst. Gecombineerde EU+VK plannen (bijv. REP27) kunnen kosteneffectiever zijn dan apart aanschaffen. Controleer altijd verlengingsprijzen, sommige aanbieders geven korting voor volgende jaren.
• Ondersteuning en talen: Als uw bedrijf klanten in meerdere talen bedient, kan meertalige ondersteuning waardevol zijn. REP27 biedt bijvoorbeeld verzoekafhandeling in 8 talen.
• Gecombineerde dienst: Als u zowel EU als VK vertegenwoordigers nodig heeft, vereenvoudigt een aanbieder die in beide jurisdicties gevestigd is (zoals REP27) onboarding, facturering en updates van privacyverklaringen.

Vraag altijd om een schriftelijke overeenkomst en zorg dat de gegevens van de aanbieder correct in uw privacyverklaring worden gepubliceerd om nalevingsproblemen te voorkomen.

Wat de prijs echt omvat

Gepubliceerde prijzen (vanaf oktober 2026) voor UK GDPR vertegenwoordigerservices omvatten doorgaans het volgende:

• Schriftelijke aanwijzing als uw UK GDPR vertegenwoordiger, ondertekend en geldig volgens Artikel 27.
• Een VK-adres en contactpunt voor de ICO en betrokkenen in het VK.
• Doorsturen van verzoeken van toezichthouders en betrokkenen naar uw bedrijf (meestal binnen één of twee werkdagen).
• Voorbeeldteksten voor uw privacyverklaring, ter naleving van de transparantievereisten van de UK GDPR.
• Jaarlijkse verlenging van de aanwijzing, met soms korting voor volgende jaren of gecombineerde diensten.

Sommige aanbieders, zoals REP27, bieden ook een verifieerbaar certificaat, publieke verificatiecode en meertalige verzoekafhandeling. Anderen bieden optionele add-ons zoals compliance automatisering, ondersteuning bij inzageverzoeken (DSARs), meldingen van datalekken of documentatiebeoordelingen.

Juridisch advies, FG-diensten of volledige compliance beoordelingen zijn niet inbegrepen in het basistarief van welke aanbieder dan ook. Als uw verwerking gevoelige gegevens of grote volumes betreft, controleer dan of de aanbieder hogere tarieven rekent (bijv. DataRep heeft aparte prijsklassen). Bevestig altijd wat er in uw overeenkomst is inbegrepen en vraag om een specificatie van eventuele extra kosten.

Verborgen kosten en uitsluitingen

Hoewel de meeste aanbieders een vaste jaarlijkse vergoeding adverteren, zijn er belangrijke uitsluitingen en mogelijke verborgen kosten om rekening mee te houden:

• Juridisch advies: Geen enkele aanbieder in deze vergelijking biedt juridisch advies, FG-diensten of compliance audits aan in het basistarief. Als u deze nodig heeft, moet u extra betalen of apart contracteren.
• Kosten per verzoek: Sommige aanbieders beperken het aantal inbegrepen verzoeken of rekenen meer voor verwerking van gevoelige gegevens of grote volumes (bijv. DataRep’s hogere tarief voor bijzondere categorieën).
• Verlengingstarieven: Verlengingsprijzen kunnen lager of hoger zijn dan het eerste jaar. REP27 biedt bijvoorbeeld lagere verlengingsprijzen voor gecombineerde diensten. Controleer altijd de verlengingsvoorwaarden voordat u tekent.
• Kennisgevings- en opzegtermijnen: De meeste aanbieders vereisen jaarlijkse verlenging met mogelijkheid tot opzegging bij verlenging. Details over opzegtermijnen en aansprakelijkheidsbeperkingen worden zelden gepubliceerd – vraag hierom voordat u zich verbindt.
• Wisselen van aanbieder: Het wisselen van vertegenwoordiger is een documentproces, geen juridisch risico, maar zorg dat er geen onderbreking is in de aanwijzing. REP27 staat wisselen toe tegen het verlengingstarief als u van aanbieder verandert.

Vraag altijd een volledige lijst van inbegrepen en uitgesloten diensten schriftelijk op. Als uw verwerking verandert (bijv. u gaat gevoelige gegevens verwerken), informeer dan uw aanbieder om onverwachte kosten of nalevingsproblemen te voorkomen.

Hoe de aanwijzing werkt: stap voor stap

Het aanstellen van een UK GDPR vertegenwoordiger is een vastgesteld proces. Zo werkt het in de praktijk:

1. Beoordeel toepasbaarheid: Gebruik de drie-vragen test: Bent u gevestigd in het VK? Richt u zich op of monitort u personen in het VK? Verwerkt u persoonsgegevens? Als u ja antwoordt op de laatste twee en niet in het VK gevestigd bent, heeft u een vertegenwoordiger nodig.
2. Kies een aanbieder: Selecteer een aanbieder die daadwerkelijk in het VK gevestigd is, met transparante prijzen en duidelijke inbegrepen diensten.
3. Onboarding: Vul het onboardingformulier van de aanbieder in met bedrijfsgegevens, beschrijving van de verwerking en contactinformatie. Gecombineerde aanbieders (zoals REP27) stellen u in staat om zowel EU als VK in één stap te dekken.
4. Aanwijzingsovereenkomst: De aanbieder stelt een schriftelijke aanwijzingsovereenkomst op en ondertekent deze. REP27 levert dit binnen 24 uur; anderen kunnen enkele dagen nodig hebben.
5. Update privacyverklaring: Werk uw privacyverklaring bij met de naam van de vertegenwoordiger en hun contactgegevens. REP27 levert voorbeeldteksten in meerdere talen.
6. Ontvang certificaat: Sommige aanbieders (bijv. REP27) geven een verifieerbaar certificaat en publieke verificatiecode voor uw administratie.
7. Voortdurende naleving: De aanbieder stuurt verzoeken van de ICO of betrokkenen binnen de afgesproken termijn door (bijv. binnen 2 werkdagen voor REP27).
8. Jaarlijkse verlenging: Verleng uw overeenkomst elk jaar om naleving te behouden. Gecombineerde diensten bieden mogelijk één verlengingsdatum voor zowel EU als VK aanwijzingen.

Beslissingsmatrix:

Risico's en boetes bij niet-naleving

Het niet aanstellen van een UK GDPR vertegenwoordiger wanneer vereist is een directe schending van Artikel 27 UK GDPR. De ICO kan handhavingsmaatregelen nemen, waaronder het opleggen van boetes. Hoewel de UK GDPR geen maximumboete specificeert voor deze overtreding, staat het EU GDPR equivalent administratieve boetes toe tot €10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. De ICO heeft aangegeven dat zij verwacht dat niet-VK organisaties een lokaal aanspreekpunt hebben en kan onderzoeken of straffen bij niet-naleving.

Het aanstellen van een vertegenwoordiger beschermt uw bedrijf niet tegen aansprakelijkheid: de ICO en betrokkenen kunnen nog steeds rechtstreeks actie ondernemen tegen uw bedrijf. De vertegenwoordiger moet verzoeken doorsturen maar beantwoordt deze niet namens u. Als uw privacyverklaring onjuist is (bijv. alleen een EU vertegenwoordiger genoemd voor VK verwerking), is dit ook een nalevingsrisico. Toezichthouders controleren zowel de aanwezigheid als juistheid van uw gepubliceerde gegevens.

In de praktijk zijn er in de EU al handhavingsmaatregelen geweest met aanzienlijke boetes voor het niet aanstellen van een vertegenwoordiger. Het VK regime is na Brexit structureel identiek en handhaving wordt vergelijkbaar verwacht. Proactief een vertegenwoordiger aanstellen en nauwkeurige administratie bijhouden is de beste manier om risico te beperken.

Wat aanbieders meestal niet zeggen

• Juridisch advies niet inbegrepen: De wettelijke rol van vertegenwoordiger beperkt zich tot contactpunt zijn en verzoeken doorsturen. Aanbieders geven geen inhoudelijk antwoord of juridisch advies tenzij u aparte diensten afneemt.
• FG en compliance beoordelingen: Geen enkele aanbieder in deze gids biedt FG diensten of volledige compliance audits aan in het basistarief. Dit zijn aparte rollen onder de GDPR.
• Kennisgevings- en opzegtermijnen: De meeste aanbieders vereisen jaarlijkse verlenging en staan opzegging bij verlenging toe. Details over opzegtermijnen en aansprakelijkheidsbeperkingen worden zelden gepubliceerd – vraag hierom als het belangrijk is voor uw bedrijf.
• Kosten per verzoek of volume: Sommige aanbieders (bijv. DataRep) rekenen hogere kosten voor gevoelige gegevens of grote volumes. Anderen beperken het aantal inbegrepen verzoeken in het basistarief.
• Wisselen van aanbieder: Het wisselen van vertegenwoordiger is een documentproces. REP27 biedt een gereduceerd tarief voor wisselen, maar zorg altijd dat er geen onderbreking is in de aanwijzing om nalevingsproblemen te voorkomen.
• Fouten bij gecombineerde diensten: Het gebruik van één regel in uw privacyverklaring voor zowel EU als VK vertegenwoordigers is onjuist. Elke autoriteit verwacht zijn eigen lokale entiteit genoemd te zien. Gecombineerde aanbieders (zoals REP27) leveren twee aparte regels en certificaten.

Realistische scenario's: welke verplichting geldt?

• VS SaaS met VK gebruikers: Als uw SaaS platform zich richt op of het gedrag monitort van personen in het VK (bijv. via marketing, analytics of klantenservice in VK-tijden), moet u een VK vertegenwoordiger aanstellen. Als u ook de EU bedient, is een gecombineerde EU+VK dienst (zoals REP27) de meest efficiënte en kosteneffectieve route, omdat dubbele onboarding en verlengingsproblemen worden vermeden.
• Chinese Amazon verkoper die naar VK verzendt: Als u direct aan consumenten in het VK verkoopt (ook via een marktplaats zoals Amazon), bent u verplicht een VK vertegenwoordiger aan te stellen. Dit zorgt ervoor dat VK klanten en de ICO een lokaal aanspreekpunt hebben voor privacyzaken. Als u ook aan de EU verkoopt, overweeg dan een gecombineerde dienst.
• VK webshop die alleen aan EU verkoopt: Als een in het VK gevestigd bedrijf heeft u geen VK vertegenwoordiger nodig. Maar als u zich richt op of EU personen monitort, moet u een EU vertegenwoordiger aanstellen. Het omgekeerde geldt voor EU bedrijven die aan het VK verkopen.

In elk scenario is de eenvoudigste nalevingsroute het gebruik van een aanbieder die de relevante aanwijzing, duidelijke documentatie en tekst voor privacyverklaring biedt. Gecombineerde diensten zijn vooral nuttig voor bedrijven die zowel in de EU als het VK actief zijn, omdat ze administratieve lasten en risico op inconsistente naleving verminderen.

Checklist: hoe vandaag een UK GDPR vertegenwoordiger aan te stellen

1. Bepaal toepasbaarheid: Bent u buiten het VK gevestigd? Richt u zich op of monitort u personen in het VK? Verwerkt u persoonsgegevens? Zo ja, ga door.
2. Controleer uitzonderingen: Bent u een overheidsinstantie of is uw verwerking slechts incidenteel, laag-risico en niet-gevoelig? Zo niet, dan heeft u een vertegenwoordiger nodig.
3. Kies een aanbieder: Selecteer een in het VK gevestigde aanbieder met transparante prijzen en duidelijke inbegrepen diensten. Als u zowel EU als VK vertegenwoordiging nodig heeft, overweeg een gecombineerde dienst.
4. Onboard: Vul het onboardingformulier van de aanbieder in met bedrijfsgegevens en een beschrijving van de verwerking.
5. Ontvang en onderteken aanwijzing: De aanbieder levert een schriftelijke aanwijzingsovereenkomst. Onderteken en stuur deze terug.
6. Update privacyverklaring: Voeg de gegevens van de aanbieder toe aan uw privacyverklaring. Gebruik de aangeleverde voorbeeldteksten.
7. Ontvang certificaat: Bewaar het aanwijzingscertificaat en verificatiecode voor inspectie door de ICO of betrokkenen.
8. Handhaaf naleving: Zorg dat de aanbieder alle verzoeken tijdig doorstuurt. Reageer op vragen van ICO of betrokkenen indien nodig.
9. Verleng jaarlijks: Houd uw verlengingsdatum bij en werk de administratie bij. Gecombineerde diensten bieden één verlenging voor zowel EU als VK aanwijzingen.