Hvem har brug for en UK GDPR-repræsentant? Alt du skal vide (2026)

• Pligt for virksomheder uden for UK, der tilbyder varer/tjenester eller overvåger brugere i UK
• Ikke nødvendigt, hvis man er etableret i UK eller behandlingen er virkelig lejlighedsvis
• Repræsentanten skal udpeges skriftligt og offentliggøres
• Bøder op til £17,5 millioner eller 4 % af global omsætning
• Priser og services varierer mellem leverandører: detaljeret sammenligning nedenfor

Opdateret 21 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 21 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 UK GDPR

Artikel 27 i UK GDPR fastslår, at enhver dataansvarlig eller databehandler, som ikke er etableret i Storbritannien, men som tilbyder varer eller tjenester til personer i Storbritannien eller overvåger deres adfærd, skal udpege en skriftlig UK GDPR-repræsentant. Repræsentanten skal være etableret i Storbritannien og fungere som lokalt kontaktpunkt for registrerede og Information Commissioner's Office (ICO). Pligten gælder uanset fysisk tilstedeværelse af servere eller infrastruktur i UK: det er den faktiske og løbende aktivitet, der tæller (et postadresse eller tredjepartslager er ikke nok).

• Udpegningspligt: Udpegningen skal være skriftlig og offentliggjort i privatlivspolitikken med tilgængelige kontaktoplysninger.
• Ansvar: Repræsentanten fungerer som kontaktpunkt, men fritager ikke den dataansvarlige/databehandler for ansvar og forpligtelser (Art. 27(4)).
• Undtagelser: Pligten gælder ikke, hvis behandlingen er virkelig lejlighedsvis, ikke omfatter følsomme eller strafferetlige oplysninger og ikke indebærer risici for registreredes rettigheder (Art. 27(2)-(6)). Alle betingelser skal være opfyldt.
• Bøder: Manglende udpegning er en selvstændig overtrædelse og kan medføre bøder op til £17,5 millioner eller 4 % af den globale omsætning (kilde).

Reglerne gælder for enhver virksomhed uden for UK, der:

• Sælger produkter eller tjenester til kunder i Storbritannien (også B2B, hvis persondata er involveret)
• Overvåger adfærd hos personer i Storbritannien (fx via cookies, analytics, målrettet reklame)

Kilder: Artikel 27 UK GDPR, ICO

Sådan vælger du leverandør: kriterier, sammenligning og inkluderede services

Valg af UK GDPR-repræsentant er afgørende for at undgå compliance-fejl og skjulte omkostninger. Her er praktiske kriterier til vurdering:

• Territoriel dækning: Nogle leverandører tilbyder kun UK, andre også EU-repræsentation (nyttigt for virksomheder der sælger i begge områder).
• Pris og fornyelse: Priser varierer fra £120 til over £750/år; tjek om fornyelse er rabatteret eller om der er ekstra gebyrer.
• Inkluderede services: Ud over formel udpegning tilbyder nogle leverandører verificeringsbadge, formulering til privatlivspolitik, DSAR-håndtering, behandlingsregistre, revisionsspor og flersproget supportdesk.
• Tildelingstid: REP27 udsteder udpegning inden for 24 timer; andre leverandører angiver ikke altid tidshorisont.
• Certificering og offentlig verifikation: REP27 leverer certifikat med QR-kode og offentlig verifikation; andre tilbyder badge eller Trust Center.

Inklusions-/eksklusionstabel (oktober 2026):

Den bedste løsning afhænger af din geografiske aktivitet, audit-behov og om du har brug for kombineret UK+EU dækning. Hvis du sælger i begge markeder, reducerer en kombineret løsning som REP27 omkostninger og administrativ kompleksitet.

Hvad inkluderer prisen egentlig: praktiske detaljer og beslutningsmatrix

De offentliggjorte priser kan inkludere meget forskellige services. Nogle tilbyder kun formel udpegning, andre inkluderer revisionsværktøjer, verificeringsbadge, formulering til privatlivspolitik, DSAR-håndtering, behandlingsregistre og flersproget supportdesk. Det er vigtigt at tjekke, hvad der faktisk er inkluderet, og hvilke services der er valgfrie eller koster ekstra.

For eksempel tilbyder REP27 to udpegninger (UK+EU), to certifikater, privatlivspolitikformulering på 8 sprog, forespørgselsdesk, behandlingsregistre og verificerbart badge. Gabsor og Euverify tilbyder også Trust Center, badge, revisionsspor og DSAR-håndtering. FSREG, GDPR Gateway, Janus og DataRep UK fokuserer på UK-repræsentation med basisservices og videresendelse af anmodninger.

Praktisk beslutningstabel:

Bemærk: "Lejlighedsvis" behandling tolkes restriktivt. Selv en lille e-handelsvirksomhed med regelmæssige ordrer anses ikke som lejlighedsvis. Ved tvivl, kontakt altid leverandøren før køb.

Skjulte omkostninger og begrænsninger: hvad leverandørerne ikke fortæller

Mange leverandører fremhæver ikke klart visse betingelser og begrænsninger:

• Begrænset ansvar: Repræsentanten påtager sig ikke juridisk ansvar for den dataansvarlige/databehandler; fungerer kun som kontaktpunkt (Art. 27(4)).
• Undtagelser: Ingen leverandør fungerer som DPO eller tilbyder privatlivsrådgivning inkluderet i repræsentationsprisen. Rådgivning er ofte "På forespørgsel" og kan medføre ekstra omkostninger.
• Ekstra gebyrer: Nogle leverandører pålægger ekstra gebyrer for komplekse anmodninger, dataændringer, avanceret audit eller håndtering af store mængder anmodninger. Disse gebyrer er ofte "På forespørgsel" og ikke altid offentligt oplyst.
• Opsigelsesvarsel: Opsigelsesperioden for tjenesten er ikke altid specificeret. Det er vigtigt at tjekke kontraktbetingelserne.
• Fornyelse og skift: REP27 tilbyder rabat ved fornyelse og nemt skift fra anden leverandør, men andre leverandører tilbyder måske ikke rabatter eller faciliteter.

Opsummeringstabel for undtagelser og begrænsninger (oktober 2026):

Praktisk råd: Bed altid leverandøren om en skriftlig liste over inkluderede services og eventuelle ekstra gebyrer før underskrift.

Sådan fungerer udpegningen: trin for trin, tjekliste og tidsplan

Udpegning af UK GDPR-repræsentant kan gennemføres hurtigt, hvis man følger de rigtige trin. Her er en praktisk guide trin for trin:

1. Tjek om du er omfattet: Besvar tre nøglespørgsmål: (1) Er du etableret uden for Storbritannien? (2) Tilbyder du varer/tjenester eller overvåger brugere i UK? (3) Behandler du persondata?
2. Vælg leverandør: Vurder dækning (kun UK eller også EU), inkluderede services, pris og leveringstid.
3. Udfyld udpegningsformular: Angiv virksomhedsdata, beskrivelse af behandlinger, kontaktpersoner og nødvendige dokumenter. Med REP27 tager processen ca. 5 minutter.
4. Modtag udpegning: Leverandøren udsteder underskrevet udpegning, certifikat og formulering til privatlivspolitik (REP27 inden for 24 timer).
5. Opdater privatlivspolitik: Indsæt leverandørens formulering med UK-repræsentantens oplysninger og kontaktmetoder.
6. Offentliggør og kommuniker: Sørg for, at udpegningen er let tilgængelig for brugere og myndigheder.
7. Forny årligt: Hold styr på udløbsdato og forny for at undgå compliance-brud.

Hurtig tjekliste:

• Har du kunder eller brugere i UK?
• Tilbyder du tjenester eller overvåger adfærd?
• Har du allerede en udpeget repræsentant?
• Har du opdateret privatlivspolitikken?
• Har du tjekket dækning og inkluderede services?

Tidsrammen er typisk fra 24 timer (REP27) til flere arbejdsdage, afhængigt af leverandør og fuldstændighed af data.

Risici, bøder og praktiske cases: virkelige scenarier

Manglende udpegning af UK GDPR-repræsentant, når det kræves, medfører konkrete risici: bøder op til £17,5 millioner eller 4 % af global omsætning (kilde), blokering af forretningsrelationer og omdømmeskader. Repræsentanten fjerner ikke den dataansvarliges ansvar, men sikrer et lokalt kontaktpunkt for brugere og ICO.

Tre virkelige scenarier:

• US SaaS der tilbyder tjenester til brugere i UK og EU: Skal udpege både UK- og EU-repræsentant. Mest effektiv løsning: leverandør med kombineret udpegning (fx REP27) med ét onboarding og separate dokumenter.
• Kinesisk sælger på Amazon UK: Uden fysisk base, men hvis der sælges til UK-kunder, skal der udpeges UK GDPR-repræsentant. Kan vælge leverandør med fokus kun på UK eller kombineret, hvis der også sælges i EU.
• UK onlinebutik der kun sælger i UK: Hvis allerede etableret i UK (kontor, filial, personale), er der ingen udpegningspligt. Hvis det derimod er et EU-selskab der sælger til UK-kunder, skal der udpeges UK GDPR-repræsentant.

Praktisk beslutningstabel:

Råd: Vent ikke på anmodning fra ICO eller kunde. Udpegningen skal ske forebyggende, og manglende overholdelse kan opdages ved onlinekontrol.