UK GDPR Repræsentantservice: Udbydere, Priser & Hvad er Inkluderet (2026)

• UK GDPR artikel 27 kræver, at ikke-britiske virksomheder, der retter sig mod personer i Storbritannien, udpeger en repræsentant.
• REP27 — Europe Services, SE tilbyder kombineret EU & UK repræsentation fra €390/år.
• Konkurrenter inkluderer DataRep, VeraSafe, Gabsor og GDPR Gateway Limited.
• Serviceydelser omfatter typisk udpegelsesbreve, videresendelse af anmodninger og formulering til privatlivspolitik.
• Undtagelser gælder for lejlighedsvis, lavrisikobehandling og offentlige myndigheder.
• Bøder for manglende overholdelse kan nå op på £17 millioner eller 4 % af global omsætning.

Opdateret 18 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 UK GDPR

Artikel 27 i UK GDPR kræver, at enhver dataansvarlig eller databehandler, som ikke er etableret i Storbritannien, men som tilbyder varer eller tjenester til personer i Storbritannien eller overvåger deres adfærd, udpeger en UK GDPR repræsentant skriftligt. Dette er en lovpligtig forpligtelse, der gælder uanset virksomhedens størrelse eller sektor. Repræsentanten fungerer som et lokalt kontaktpunkt for registrerede personer og Information Commissioner’s Office (ICO). Kravet er adskilt fra EU GDPR, så en britisk repræsentant dækker ikke EU-forpligtelser, og omvendt. Loven er klar: Hvis du ikke er etableret i UK, men retter dig mod eller overvåger personer i UK, skal du udpege en repræsentant etableret i UK.

• Hvem skal udpege: Ikke-britiske virksomheder (dataansvarlige eller databehandlere), der retter sig mod eller overvåger personer i UK.
• Undtagelser: Offentlige myndigheder, lejlighedsvis, lavrisikobehandling uden omfattende særlige kategorier eller straffedata. Personlige eller husholdningsaktiviteter er også undtaget.
• Hvad skal gøres: Udpegningen skal være skriftlig, og repræsentantens kontaktoplysninger skal offentliggøres i din privatlivspolitik og gøres let tilgængelige for registrerede personer og ICO.

Undladelse af at udpege en repræsentant er en selvstændig overtrædelse under artikel 83(4)(a) med bøder op til £17 millioner eller 4 % af global omsætning, alt efter hvad der er højest (officiel vejledning).

For virksomheder aktive i både UK og EU kræves to separate repræsentanter, da reglerne nu er helt adskilte efter Brexit. Kombinerede services tilbydes af nogle udbydere, men hver udpegning skal udstedes af en enhed etableret i det relevante område.

Sådan vælger du en UK GDPR repræsentant

Valg af UK GDPR repræsentant er en juridisk og praktisk beslutning. Repræsentanten skal være etableret i UK og kunne fungere som dit lokale kontaktpunkt for ICO og registrerede personer. Vigtige overvejelser inkluderer:

• Placering: Udbyderen skal have reel etablering i UK. Nogle, som REP27 — Europe Services, SE, opererer via en UK-registreret enhed (REP27 LTD) til dette formål.
• Omfang: Hvis du også har brug for en EU repræsentant, bør du vælge udbydere, der tilbyder begge i én ordre for at undgå dobbelt onboarding og inkonsistente privatlivspolitikker. REP27 og GDPR Gateway Limited tilbyder begge kombinerede pakker.
• Pris: Offentliggjorte priser spænder fra £120/år (DataRep, lille virksomhed) til over £4.800/år (DataRep Titanium). REP27 tilbyder en kombineret EU+UK pakke fra €390/år, hvilket er billigere end at købe begge separat hos de fleste udbydere. Tjek altid, om prisen gælder for ét område eller begge.
• Hvad er inkluderet: Alle udbydere tilbyder formel udpegning og videresendelse af anmodninger. Nogle, som REP27, inkluderer privatlivspolitik formulering på flere sprog, verificerbare certifikater og optegnelsesstyring. Andre kan begrænse support eller opkræve ekstra for høje datamængder eller yderligere ydelser.
• Support: Overvej sprogunderstøttelse, svartider og om udbyderen tilbyder platformintegration (fx Gabsor inkluderer moduler til compliance management).

Inkluderet / Ikke inkluderet / Ekstra gebyrer tabel

Tjek for fornyelsespriser, onboarding-gebyrer og om udbyderen tilbyder verificerbart certifikat eller offentligt register. Disse detaljer kan påvirke både compliance og indkøbsaccept.

Hvad prisen reelt inkluderer

Den offentliggjorte pris for en UK GDPR repræsentant kan dække en række ydelser, men omfang og dybde varierer mellem udbydere. Alle listede udbydere inkluderer det lovpligtige minimum: en skriftlig udpegning som din UK GDPR repræsentant og en måde at videresende anmodninger fra registrerede personer eller ICO. Men detaljerne betyder noget:

• Udpegning og certifikat: REP27 udsteder et underskrevet udpegelsesbrev, et verificerbart certifikat med QR-kode og privatlivspolitik formulering på 8 sprog. GDPR Gateway Limited leverer et bekræftelsesbrev og tekst til privatlivspolitik. DataRep og VeraSafe leverer udpegning og bekræftelse, men detaljer om certifikatformat er ikke specificeret.
• Håndtering af anmodninger: REP27 videresender anmodninger inden for 2 arbejdsdage, men besvarer ikke på sagens kerne. DataRep og VeraSafe videresender også korrespondance; Gabsor og GDPR Gateway Limited inkluderer dette, men svartid eller proces kan variere.
• Optegnelsesstyring: REP27 opbevarer artikel 30-optegnelser og fremviser dem for myndigheder efter anmodning. Andre udbydere kan inkludere dette eller ej; tjek om du har brug for denne service til dit complianceprogram.
• Privatlivspolitik formulering: REP27 og GDPR Gateway Limited leverer klar-til-brug tekst til privatlivspolitik. Dette er essentielt for compliance og reducerer juridisk udarbejdelsestid.
• Sprog og support: REP27 tilbyder anmodningshåndtering på 8 sprog. Gabsor inkluderer supportmuligheder, der varierer efter plan; andre specificerer ikke sprogunderstøttelse.

Bekræft altid om den offentliggjorte pris dækker dit antal registrerede personer, om der er begrænsninger på antallet af anmodninger, og om fornyelsesprisen er lavere, højere eller den samme som første år. Fx tilbyder REP27 rabatterede fornyelsespriser fra andet år, mens DataRep og VeraSafe skalerer gebyrer med virksomhedsstørrelse og registrerede personer.

Skjulte omkostninger og undtagelser

Selvom den lovpligtige rolle som UK GDPR repræsentant er klart defineret, kan de kommercielle tilbud indeholde skjulte omkostninger eller undtagelser, som ikke altid er tydelige på udbyderens hovedside. Her er hvad du skal være opmærksom på:

• Pris baseret på volumen: DataRep og VeraSafe øger gebyrer for virksomheder med mange registrerede personer eller høj global omsætning. Fx angiver DataRep separate priser for over 1 million registrerede, og VeraSafe skalerer gebyrer for virksomheder over $25 millioner i omsætning.
• Kombineret EU/UK repræsentation: Nogle udbydere opkræver separat for EU og UK udpegninger. REP27 og GDPR Gateway Limited tilbyder rabatterede kombinerede pakker, som kan spare tid og penge. Gabsor inkluderer begge i sin Essential plan, men support og funktioner varierer efter plan.
• Support og platformadgang: Gsabors supportniveau og platformmoduler afhænger af valgt plan. Hvis du har brug for integration eller avancerede complianceværktøjer, tjek hvilken plan der matcher dine behov.
• Juridisk rådgivning og DPO-tjenester: REP27 leverer eksplicit ikke juridisk rådgivning, DPO-tjenester eller compliancevurderinger. De fleste andre udbydere inkluderer heller ikke dette, medmindre det er angivet. Hvis du har brug for juridisk eller DPO-support, skal du indgå separat kontrakt.
• Fornyelses- og onboarding-gebyrer: REP27 tilbyder lavere fornyelsespriser efter første år. Andre udbydere kan have onboarding-gebyrer eller højere fornyelsespriser – bekræft altid inden underskrift.
• Opsigelsesvarsler og gebyrer pr. anmodning: Disse er sjældent offentliggjort. Hvis din virksomhed forventer høje mængder af anmodninger eller kontakt fra tilsynsmyndigheder, afklar om ekstra gebyrer gælder.

Sammenfattende: Bed altid om en fuld oversigt over hvad der er inkluderet, hvad der er undtaget, og eventuelle ekstra omkostninger, før du udpeger en udbyder.

Sådan fungerer udpegningen: trin for trin

Udpegning af en UK GDPR repræsentant er en proces, der kan gennemføres hurtigt, hvis du har de rette oplysninger og dokumenter klar. Her er en praktisk trin-for-trin guide:

1. Vurder dit behov: Brug beslutningsmatricen nedenfor til at afgøre, om din virksomhed skal udpege en repræsentant. Vigtige faktorer: Er du etableret i UK? Retter du dig mod eller overvåger personer i UK? Er din behandling undtaget?
2. Sammenlign udbydere: Gennemgå offentliggjorte priser, inkluderede services og om du også har brug for EU repræsentant. Overvej onboarding-tid, sprogunderstøttelse og fornyelsesproces.
3. Forbered dokumentation: Saml dine virksomhedsoplysninger, beskrivelse af behandlingsaktiviteter og privatlivspolitik. Nogle udbydere kræver mere detaljeret information end andre.
4. Fuldfør onboarding: Udfyld udbyderens formular. REP27 dækker fx både EU og UK i én formular, hvis du har brug for begge. Andre kan kræve separate formularer for hvert område.
5. Modtag udpegning: Udbyderen udsteder et underskrevet udpegelsesbrev og certifikat. REP27 leverer begge inden for 24 timer; tjek tidsplaner for andre.
6. Opdater privatlivspolitik: Indsæt den leverede formulering og repræsentantoplysninger i din privatlivspolitik. Dette er påkrævet for compliance og skal være let tilgængeligt.
7. Offentliggør og verificer: Sørg for, at certifikatet eller verificeringsmærket er aktivt på dit website, hvis det leveres. Dette hjælper ved indkøb og kundetillid.
8. Forny årligt: Hold styr på din fornyelsesdato for at undgå afbrydelser. Kombinerede udbydere som REP27 synkroniserer fornyelse for både EU og UK udpegninger.

Tjekliste for købere:

1. Bekræft at du ikke er etableret i UK
2. Tjek om du retter dig mod eller overvåger personer i UK
3. Verificer at din behandling ikke er undtaget
4. Sammenlign udbydere og vælg én
5. Fuldfør onboarding og modtag dokumenter
6. Opdater privatlivspolitik og website
7. Overvåg fornyelsesdato og lovændringer

Risici og bøder ved manglende overholdelse

Risiciene ved ikke at udpege en UK GDPR repræsentant er betydelige. Under artikel 83(4)(a) i UK GDPR er manglende udpegning, når det kræves, en selvstændig overtrædelse. ICO kan pålægge administrative bøder på op til £17 millioner eller 4 % af global årlig omsætning, alt efter hvad der er højest. Disse bøder er ikke teoretiske: den hollandske datatilsynsmyndighed bødefaldt Locatefamily.com med EUR 525.000 for manglende EU repræsentant, og UK ICO har lignende håndhævelsesbeføjelser.

• Direkte håndhævelse: Udpegning af repræsentant beskytter ikke virksomheden mod håndhævelse. ICO kan stadig tage direkte aktion mod din virksomhed, uanset repræsentantens handlinger.
• Tilsynsaktion: ICO kan kræve udpegning, begrænse dine behandlingsaktiviteter eller udstede offentlige irettesættelser. Manglende overholdelse kan også skade dit omdømme og evne til at drive forretning i UK.
• Indkøb og kundetillid: Mange kunder og partnere kræver nu bevis for UK GDPR repræsentation som led i deres due diligence. Manglende verificerbart certifikat eller offentlig registrering kan forsinke kontrakter eller føre til tabte forretningsmuligheder.

Sammenfattende er udpegning af en UK GDPR repræsentant ikke blot et lovkrav – det er også en praktisk nødvendighed for at opretholde forretningsdrift og tillid på det britiske marked.

Beslutningsmatrix: Har du brug for en UK GDPR repræsentant?

Brug denne matrix til at afgøre din forpligtelse baseret på din forretningsmodel og aktiviteter:

Tjek altid om din behandling virkelig er undtaget (lejlighedsvis, lavrisiko, ingen omfattende særlige kategorier eller straffedata), før du beslutter ikke at udpege en repræsentant.

Hvad udbydere normalt ikke fortæller

Der er vigtige undtagelser og forbehold, som de fleste udbydere ikke fremhæver på deres markedsføringssider:

• Juridisk rådgivning og DPO-tjenester: Den lovpligtige rolle som repræsentant omfatter ikke juridisk rådgivning, DPO-tjenester eller compliance-audits. REP27 angiver dette eksplicit; de fleste andre nævner det slet ikke.
• Ansvarsbegrænsninger: Repræsentantens rolle er at videresende anmodninger, ikke at besvare på sagens kerne eller påtage sig ansvar for din compliance. Dette er en juridisk grænse under artikel 27(5).
• Opsigelsesvarsler og ophør: Udbydere offentliggør sjældent opsigelsesvarsler for ophør eller skift af repræsentant. Hvis du kan få behov for at skifte, afklar dette før underskrift.
• Gebyrer pr. anmodning: Mens de fleste udbydere inkluderer grundlæggende videresendelse, kan høje volumener eller komplekse anmodninger medføre ekstra gebyrer, især for større virksomheder (DataRep, VeraSafe).
• Prisforhøjelser ved fornyelse: Nogle udbydere øger priser efter første år eller ved højere antal registrerede. REP27 tilbyder rabatterede fornyelsespriser; andre gør måske ikke.
• Kombineret repræsentation: Ikke alle udbydere kan udstede både EU og UK udpegninger i én ordre. Hvis du har brug for begge, bekræft dette fra starten for at undgå inkonsistente dokumenter eller fejl i privatlivspolitikken.

Bed om fuld kontrakt, inklusive undtagelser og ansvarsfraskrivelser, før du binder dig til en udbyder.

Realistiske scenarier: Hvilket krav gælder?

Her er tre praktiske eksempler, der tydeliggør, hvornår en UK GDPR repræsentant er påkrævet, og hvordan man udpeger en:

• US SaaS virksomhed, der sælger til UK: En amerikansk SaaS-udbyder med britiske kunder og analytics-sporing skal udpege en UK GDPR repræsentant. Den enkleste compliant løsning er at bruge REP27’s kombinerede EU+UK service (€390/år), som giver to udpegninger og privatlivspolitik formulering i én onboarding.
• Kinesisk Amazon-sælger: En kinesisk virksomhed, der sælger på Amazon.co.uk og sender til UK-adresser, skal udpege en UK GDPR repræsentant. DataRep tilbyder indgangspriser fra £120/år, men gebyret stiger med antal registrerede. REP27 og GDPR Gateway Limited tilbyder også kombinerede services, hvis sælgeren retter sig mod både EU og UK.
• UK online butik, der kun sælger til UK: En britisk virksomhed med fysisk kontor eller personale i UK er allerede etableret og behøver ikke en UK GDPR repræsentant. Hvis den sælger til EU-kunder, kan den dog have behov for en EU GDPR repræsentant.

For hvert scenarie er det vigtigt at vurdere etablering, målretning/overvågning og type registrerede. Brug beslutningsmatrix og tjekliste ovenfor for at undgå unødvendige omkostninger eller compliance-huller.