Hvad koster det at udpege en UK GDPR-repræsentant? Priser og sammenligning 2026

• Obligatorisk for virksomheder uden for UK, der tilbyder tjenester eller overvåger personer i Storbritannien (Art. 27 UK GDPR).
• Årlige priser fra £120 til £1.450; REP27 fra €290/år (kun UK) eller €390/år (UK+EU).
• Repræsentanten skal være etableret i Storbritannien og fungere som kontaktpunkt for registrerede og ICO.
• Inkluderede services: videresendelse af anmodninger, føring af behandlingsregister, certifikater, support til privatlivspolitik.
• Virksomheder allerede etableret i UK eller med kun lejlighedsvis databehandling kan være undtaget.
• Bøder op til £8,7 millioner eller 2 % af global omsætning, hvis man ikke udpeger repræsentant, når det er påkrævet.

Opdateret 20 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 20 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 UK GDPR

Artikel 27 i UK GDPR fastslår, at enhver dataansvarlig eller databehandler, der ikke er etableret i Storbritannien, men som tilbyder varer eller tjenester til personer i Storbritannien eller overvåger deres adfærd, skal udpege en repræsentant etableret i Storbritannien (officiel kilde). Repræsentanten fungerer som kontaktpunkt for registrerede og Information Commissioner’s Office (ICO). Udpegningen skal ske skriftligt, og repræsentantens oplysninger skal offentliggøres i virksomhedens privatlivspolitik. Repræsentanten skal kunne modtage og videresende anmodninger fra registrerede og ICO hurtigt samt føre behandlingsregisteret (Art. 30 UK GDPR).

Undtagelser er begrænsede: forpligtelsen gælder ikke, hvis behandlingen kun er lejlighedsvis, ikke regelmæssig eller systematisk, og ikke indebærer risici for registreredes rettigheder og friheder. Offentlige myndigheder er også undtaget. Manglende overholdelse kan medføre bøder på op til £8,7 millioner eller 2 % af global omsætning.

Reguleringen er streng: blot ét element (tilbud om tjenester til UK-borgere eller overvågning af adfærd) udløser forpligtelsen. Det er vigtigt nøje at vurdere sin aktivitet og ved tvivl konsultere officielle FAQ eller bede om vurdering hos valgt leverandør.

Sådan vælger du din UK GDPR-repræsentant

Valget af UK GDPR-repræsentant bør baseres på praktiske og strategiske faktorer. Overvej først, om du kun opererer i Storbritannien eller også i EU: i sidstnævnte tilfælde kan en leverandør, der tilbyder begge services (som REP27), forenkle administration og reducere omkostninger. Vurder også udstedelsestid (REP27 lover 24 timer), flersproget support, dedikerede desks til anmodninger og registerstyring.

Andre overvejelser er gennemsigtighed omkring ekstraomkostninger (f.eks. Janus Compliance opkræver £250/t for personlige ICO-svar eller oversættelser), nem onboarding (ét modul for UK+EU med REP27) og digitale værktøjer som compliance-badges, platforme og ROPA-builders. Nogle leverandører, som GDPR Gateway, tilbyder også fysisk adresse i London, nyttigt for formel korrespondance.

Sammenfattende: vælg en leverandør, der matcher dine krav til geografisk dækning, inkluderede services, hastighed og gennemsigtighed. Hvis du opererer på flere markeder, kan samlet administration være en fordel.

Hvad inkluderer servicen egentlig: detaljeret sammenligning

UK GDPR-repræsentation kan variere meget mellem leverandører. Fælles elementer er formel udpegning (underskrevet dokument og certifikat), videresendelse af anmodninger fra registrerede og myndigheder (ICO) samt støtte til privatlivspolitik. Nogle, som REP27, inkluderer også behandlingsregisterstyring (Art. 30), certifikater med QR-kode og flersproget dokumentation.

Andre, som Janus Compliance, tilbyder basisservice men opkræver ekstra for aktiviteter som ICO-svar eller oversættelser (£250/t). Leverandører som Gabsor og Euverify satser på digitale platforme med compliance-badges, DSR-inbox, audit trail og ROPA-builders. GDPR Gateway tilbyder fysisk adresse i London og EU med opsætningsgebyr.

Nedenstående tabel opsummerer hovedforskellene:

Før valg, tjek at servicen dækker alle dine behov: fra flersproget anmodningshåndtering, certificeret dokumentation til støtte i registerføring og audits.

Skjulte omkostninger og begrænsninger: hvad leverandørerne ikke siger

Mange leverandører har en konkurrencedygtig basispris, men kan pålægge ekstra gebyrer for ikke-inkluderede services. F.eks. opkræver Janus Compliance £250/t for personlige ICO-svar eller oversættelser, mens GDPR Gateway har et opsætningsgebyr (beløb efter forespørgsel). Andre kan begrænse antal gratis anmodninger eller anvende fair use-politik (DataRep).

Nogle services inkluderer ikke juridisk rådgivning eller udarbejdelse af detaljerede svar til myndigheder: repræsentanten erstatter ikke Data Protection Officer (DPO) og varetager ikke generel compliance. Repræsentantens ansvar er begrænset til kontaktpunkt og videresendelse; ikke ansvar for virksomhedens GDPR-brud.

Et andet ofte overset aspekt er fornyelsesstyring: med to forskellige leverandører for UK og EU risikerer man dækningstab pga. uoverensstemmende udløbsdatoer. REP27 løser dette med én fælles fornyelsesdato for begge udpegninger. Endelig bør man altid tjekke kontraktbetingelser for opsigelsesvarsler og ansvarsbegrænsninger ved fejl eller forsømmelser.

Sammenfattende bør du overveje:

• Ekstraomkostninger for tillægsservices (svar, oversættelser, onboarding)
• Opsætningsgebyrer
• Ansvarsbegrænsninger og undtagelser
• Håndtering af deadlines og fornyelser

Sådan fungerer udpegningen: trin for trin

Udpegning af UK GDPR-repræsentant følger en klar proces, som kan gennemføres på få dage, hvis nødvendige oplysninger er tilgængelige:

1. Bekræft forpligtelsen: Tjek om du tilbyder varer/tjenester eller overvåger personer i UK uden lokal etablering.
2. Vælg leverandør: Vurder services, priser, geografisk dækning og hastighed.
3. Udfyld formular: Angiv virksomhedsdata, behandlingsbeskrivelse, kontaktpersoner og dokumentation.
4. Udstedelse af udpegning: Leverandøren udarbejder, underskriver og certificerer udpegningen (REP27 inden 24 timer).
5. Modtag certifikat: Modtag certifikat og dokumentation til privatlivspolitik.
6. Opdater privatlivspolitik: Indsæt repræsentantens kontaktoplysninger som loven kræver.
7. Håndtering af anmodninger: Repræsentanten modtager og videresender hurtigt anmodninger fra registrerede og ICO, fører register og samarbejder ved inspektioner.
8. Årlig fornyelse: Planlæg fornyelse for at undgå dækningstab.

Praktisk tjekliste:

1. Tjek om du tilbyder tjenester/varer eller overvåger personer i UK.
2. Tjek om du allerede har lokal etablering i UK.
3. Vurder hyppighed og risiko ved databehandling.
4. Vælg passende leverandør for dækning og services.
5. Fuldfør skriftlig udpegning og modtag certifikat.
6. Opdater privatlivspolitik med repræsentantens data.
7. Sikre at leverandøren hurtigt videresender anmodninger.
8. Planlæg årlig fornyelse for kontinuerlig dækning.

Risici og sanktioner: hvad sker der, hvis du ikke udpeger repræsentant

Undladelse af at udpege UK GDPR-repræsentant, når det er påkrævet, medfører betydelige risici. ICO kan pålægge bøder op til £8,7 millioner eller 2 % af global årlig omsætning, alt efter hvad der er højest (officiel kilde). Overtrædelsen er selvstændig: selv uden andre overtrædelser kan manglende udpegning sanktioneres. Et konkret eksempel er en bøde på 525.000 euro fra den hollandske tilsynsmyndighed mod Locatefamily.com for manglende EU-repræsentant (svarende princip gælder i UK).

Repræsentanten er ikke ansvarlig for virksomhedens GDPR-overtrædelser, men skal hurtigt videresende alle modtagne anmodninger og samarbejde med ICO ved undersøgelser. Manglende samarbejde eller forsinket videresendelse kan udgøre yderligere overtrædelse. Ved audit eller klage fra registreret er en gyldig og let verificerbar udpegning (f.eks. certifikat med QR-kode) afgørende for at dokumentere compliance.

For at mindske risici:

• Udpeg repræsentanten straks, når forpligtelsen opstår.
• Sørg for, at leverandøren er let at kontakte og svarer hurtigt.
• Opbevar al dokumentation vedrørende udpegning og kommunikation.
• Opdater privatlivspolitikken rettidigt.

Praktiske scenarier: tre konkrete eksempler

• USA SaaS med UK-brugere: Et amerikansk SaaS-firma, der tilbyder tjenester til brugere i UK, skal udpege en UK GDPR-repræsentant. Hvis det også sælger i EU, kan det vælge en leverandør som REP27, der tilbyder kombineret UK+EU udpegning med ét modul, to certifikater og én fornyelsesdato. Ellers kan det vælge en UK-only leverandør som DataRep eller Janus Compliance.
• Kinesisk sælger på Amazon UK: En kinesisk virksomhed, der sælger produkter på Amazon UK, skal udpege UK GDPR-repræsentant, hvis den behandler persondata direkte (f.eks. til forsendelse eller kundeservice). Hvis Amazon er eneste dataansvarlige, kan forpligtelsen være fravalgt. Ved tvivl anbefales specifik vurdering.
• UK onlinebutik med kun UK-kunder: En onlinebutik med base og reel aktivitet i UK behøver ikke udpege repræsentant, selvom den sælger til britiske kunder. Forpligtelsen gælder kun for ikke-etablerede, der tilbyder tjenester eller overvåger UK-borgere.

Disse scenarier illustrerer, at behovet afhænger af konkrete faktorer: etableringsland, databehandlingsmetode og forhold til markedspladser.

Hvad leverandørerne ofte ikke fortæller

Mange leverandører fremhæver ikke visse begrænsninger og vigtige betingelser. Udpegning af repræsentant erstatter ikke rådgivning om generel compliance eller rollen som Data Protection Officer (DPO). Repræsentanten yder ikke løbende juridisk support, udarbejder ikke detaljerede ICO-svar (medmindre ekstra gebyr betales) og påtager sig ikke ansvar for virksomhedens overtrædelser.

Andre mindre kendte aspekter:

• Mulige ekstraomkostninger for onboarding, oversættelser, personlige svar eller håndtering af komplekse anmodninger.
• Opsætningsgebyrer (f.eks. GDPR Gateway) eller højere fornyelsespriser end startpris.
• Kontraktmæssige ansvarsbegrænsninger og opsigelsesvarsler.
• Behov for at opdatere privatlivspolitik og interne dokumenter ved leverandørskift eller fornyelse.

For at undgå overraskelser bør man nøje læse kontraktbetingelser, afklare hvilke services der er inkluderet og planlægge håndtering af deadlines og kommunikation med leverandøren.