Ile kosztują usługi przedstawiciela UK GDPR w 2026? Porównanie dostawców i cen

• Obowiązek przedstawiciela UK GDPR dotyczy firm bez siedziby w UK (Art. 27 UK GDPR).
• REP27 oferuje reprezentację UK od 290 €/rok, w pakiecie z UE od 390 €/rok.
• Inni dostawcy: ceny od £499 do £1.450/rok, czasem na zapytanie.
• Nie każdy musi mieć przedstawiciela – wyjątki przy okazjonalnym, niskiego ryzyka przetwarzaniu.
• Zlecenie zwykle możliwe w ciągu 24 godzin od podpisania umowy.
• Kary za naruszenia: do £8,7 mln lub 2% światowego obrotu.

Zaktualizowane 26 October 2026 · 6 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 26 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo? (Artykuł 27 UK GDPR)

Artykuł 27 UK GDPR zobowiązuje firmy bez siedziby w Zjednoczonym Królestwie, które oferują towary lub usługi osobom w UK lub monitorują ich zachowanie (np. przez śledzenie, analitykę czy reklamy celowane), do pisemnego wyznaczenia przedstawiciela w UK. Obowiązek ten dotyczy wszystkich firm, niezależnie od wielkości, gdy przekroczony zostanie próg celowanego kontaktu lub monitoringu. Wyznaczenie musi być udokumentowane i publicznie dostępne, np. w polityce prywatności na stronie.

• Obowiązek nie dotyczy okazjonalnego, niskiego ryzyka przetwarzania lub wyłącznie B2B bez danych osobowych.
• Definicja „siedziby” jest rygorystyczna: skrzynka pocztowa czy sam partner wysyłkowy to za mało. Musi istnieć realna, stała działalność z personelem lub biurem w UK.
• Obowiązek przedstawiciela UK jest oddzielny od obowiązku UE po Brexicie. Firmy działające na obu rynkach potrzebują dwóch oddzielnych mandatów – jeden dla UE, drugi dla UK.
• Kary za naruszenia są wysokie: brytyjski organ ochrony danych (ICO) może nałożyć do £8,7 mln lub 2% światowego rocznego obrotu, jeśli firma nie wyznaczy przedstawiciela UK GDPR, mimo obowiązku.

Wyznaczenie przedstawiciela jest zwykle proste i według wielu dostawców (np. REP27, GDPR Gateway) możliwe w ciągu 24 godzin od podpisania umowy. Obowiązek dotyczy szczególnie firm z USA, Chin, Indii i innych krajów spoza UE, które kierują ofertę do klientów brytyjskich lub analizują ich zachowanie online.

Jak wybrać odpowiedniego dostawcę? Porównanie i wskazówki

Wybór właściwego przedstawiciela UK GDPR powinien opierać się na cenie, zakresie usług, szybkości realizacji, dostępności językowej i możliwości połączenia z reprezentacją UE. Ważne jest też, czy dostawca komunikuje transparentne ceny i jasne wyłączenia. Poniższy przegląd pokazuje, na co zwrócić uwagę:

• Struktura cen: Niektórzy dostawcy pobierają oddzielne opłaty za UK i UE, inni oferują korzystne pakiety łączone (np. REP27: 390 €/rok za oba rynki).
• Zakres usług: Sprawdź, czy w cenie są certyfikaty, wielojęzyczne formuły ochrony danych i przekazywanie zapytań. W REP27 te usługi są wliczone, u innych na zapytanie lub za dopłatą.
• Siedziba i dostępność: Reprezentacja UK wymaga siedziby w Zjednoczonym Królestwie. Dostawcy tacy jak REP27 i GDPR Gateway mają odpowiednie placówki.
• Możliwości łączenia: Firmy działające w UE i UK skorzystają z pakietów łączonych z jednolitą obsługą i rabatami. REP27 i GDPR Gateway oferują takie rozwiązania.
• Język i wsparcie: Przy zespołach międzynarodowych pomocny jest wielojęzyczny serwis (np. REP27: 8 języków). Sprawdź, jak szybko i w jakich językach odpowiadają na zapytania.

Usługi i dodatkowe koszty w porównaniu:

Większość dostawców realizuje zamówienia całkowicie online. Decyzję podejmuj na podstawie dostępu do rynku, wielkości firmy i oczekiwanej jakości usług.

Co jest w cenie? Szczegółowy zakres usług

Ceny usług przedstawiciela UK GDPR różnią się w zależności od dostawcy i często od zakresu usług oraz połączenia z reprezentacją UE. W REP27 w cenie za UK lub pakiet UE+UK zawarte są:

• Formalne wyznaczenie przedstawiciela UK (oraz UE przy pakiecie)
• Dwa oddzielne certyfikaty z kodami weryfikacyjnymi (jeden dla UK, drugi dla UE), publicznie weryfikowalne
• Formuły ochrony danych na stronę w maksymalnie 8 językach
• Przekazywanie zapytań od osób i organów w ciągu 2 dni roboczych
• Przechowywanie i udostępnianie dokumentacji art. 30 (rejestr czynności przetwarzania)
• Jednolity proces i jedna faktura dla obu rynków

VeraSafe stosuje ceny według obrotu, reprezentacja UE jest osobno. GDPR Gateway Limited oferuje za £1.450/rok obie reprezentacje, w tym formuły do polityki prywatności, przekazywanie i roczne potwierdzenie. FSREG specjalizuje się w reprezentacji UK od £499/rok, szczegóły dodatkowych usług na zapytanie.

Dodatkowe usługi jak doradztwo compliance, funkcja inspektora ochrony danych (DPO) czy reprezentacja szwajcarska nie są standardowo w cenie. REP27 oferuje bezpłatną ocenę dla Szwajcarii, ale nie przejmuje tam reprezentacji. Inni dostawcy zwykle nie ujawniają dodatkowych opłat lub ograniczeń.

Ukryte koszty i typowe wyłączenia – co warto wiedzieć

Wielu dostawców ujawnia dodatkowe koszty lub ograniczenia dopiero na zapytanie lub w umowie. Zwróć uwagę na:

• Brak doradztwa compliance: Przedstawiciel nie pełni funkcji inspektora ochrony danych (DPO) ani nie doradza w zakresie zgodności. Jego rola ogranicza się do komunikacji z osobami i organami oraz udostępniania informacji.
• Wyłączenie odpowiedzialności: Przedstawiciel zwykle nie odpowiada za naruszenia ochrony danych po stronie firmy, a jedynie za dostępność i komunikację w UK.
• Okresy wypowiedzenia i odnowienia: Często brak jawnych informacji na stronach. W REP27 odnowienie jest tańsze niż pierwsze zamówienie (np. €320/rok dla pakietu od drugiego roku), u innych na zapytanie.
• Reprezentacja szwajcarska: Nie jest automatycznie wliczona. REP27 oferuje bezpłatną ocenę i oświadczenie o zwolnieniu, jeśli nie jest potrzebna. Nie zapewnia jednak faktycznej reprezentacji w Szwajcarii.
• Opłaty za zapytania: W REP27 nie ma limitu zapytań w taryfach Standard i Multi. Inni mogą naliczać opłaty za rozbudowane zapytania lub dodatkowe usługi, szczegóły na zapytanie.

Porównuj nie tylko cenę startową, ale też koszty dalsze i zakres usług w cenie. Niska cena bazowa może szybko zostać zniwelowana przez dodatkowe opłaty, zwłaszcza przy częstych zapytaniach lub skomplikowanych przypadkach.

Jak przebiega zlecenie – krok po kroku

Zamówienie przedstawiciela UK GDPR przebiega podobnie u wszystkich dostawców. Proces jest zwykle w pełni cyfrowy i szybki. Najważniejsze kroki to:

1. Sprawdzenie potrzeby: Skorzystaj z testu 3 pytań (patrz macierz decyzyjna poniżej), aby ustalić, czy potrzebujesz przedstawiciela UK GDPR.
2. Wybór dostawcy: Porównaj ceny, zakres usług i możliwości łączenia z UE. Oceń, czy potrzebujesz też reprezentacji UE.
3. Wypełnienie formularza online: Podaj dane firmy, opis przetwarzania danych oraz ewentualnie wyciąg z rejestru handlowego.
4. Podpisanie umowy: Większość dostawców akceptuje podpis elektroniczny.
5. Weryfikacja przez dostawcę: Przedstawiciel sprawdza dane i tworzy mandat. W REP27 oba mandaty (UE/UK) powstają na podstawie tych samych danych, by uniknąć sprzeczności.
6. Otrzymanie certyfikatów i formuł: W ciągu 24 godzin otrzymasz podpisane certyfikaty, kody weryfikacyjne i formuły do polityki prywatności.
7. Aktualizacja polityki prywatności: Dodaj dane przedstawiciela na stronie i zachowaj certyfikaty w archiwum.

Lista kontrolna na dziś:

1. Czy mam siedzibę w UK?
2. Czy przetwarzam dane osobowe obywateli UK?
3. Czy oferuję towary/usługi celowo w UK lub monitoruję osoby tam?
4. Czy przetwarzanie jest regularne lub na dużą skalę?
5. Czy znalazłem dostawcę z odpowiednią ceną i usługami?

Macierz decyzyjna: Kto potrzebuje przedstawiciela UK GDPR?

Obowiązek wyznaczenia przedstawiciela UK GDPR zależy od kilku czynników. Poniższa tabela ułatwia szybką ocenę:

Obowiązek dotyczy praktycznie wszystkich firm bez siedziby w UK, które celowo kierują ofertę do brytyjskich klientów lub analizują ich zachowanie – niezależnie od tego, czy sprzedaż jest bezpośrednia, czy przez marketplace.

Czego dostawcy często nie mówią – wyłączenia, pułapki i szczegóły

Wielu dostawców reklamuje niskie ceny startowe, ale pomija ważne szczegóły. Oto, co warto znać:

• Brak doradztwa compliance: Przedstawiciel nie jest inspektorem ochrony danych i nie prowadzi kontroli ani doradztwa w zakresie zgodności.
• Ograniczenie odpowiedzialności: Przedstawiciel zwykle nie odpowiada za naruszenia ochrony danych po stronie firmy, odpowiada jedynie za dostępność i przekazywanie informacji.
• Dodatkowe opłaty: Niektórzy dostawcy pobierają opłaty za rozbudowane zapytania, tłumaczenia lub usługi specjalne. W REP27 zapytania są nieograniczone w taryfach Standard i Multi.
• Okresy wypowiedzenia: Szczegóły dotyczące zakończenia umowy często nie są publiczne. Sprawdź to przed podpisaniem.
• Reprezentacja szwajcarska: Nie jest automatycznie wliczona. REP27 oferuje bezpłatną ocenę i oświadczenie o zwolnieniu, ale nie przejmuje faktycznej reprezentacji.
• Możliwość pomyłki: Przedstawiciel UE nie pokrywa rynku UK i odwrotnie. Po Brexicie potrzebne są dwa oddzielne mandaty.

Dokładnie czytaj warunki umowy i w razie wątpliwości pytaj o ukryte koszty lub ograniczenia przed wyborem dostawcy.

Trzy realne scenariusze: kto czego potrzebuje? Przykłady praktyczne

1. Amerykański dostawca SaaS: Firma z USA oferuje usługi w UE i UK, nie ma siedziby w Europie ani Wielkiej Brytanii. Potrzebuje dwóch przedstawicieli – dla UE i UK. Najtańszym i najprostszym rozwiązaniem jest pakiet łączony, np. REP27, który realizuje oba mandaty w jednym procesie z rabatem.
2. Chiński sprzedawca na Amazon: Sprzedaje brytyjskim konsumentom przez Amazon, nie ma siedziby w UK. Potrzebuje przedstawiciela UK GDPR. Odpowiedni jest np. FSREG (od £499/rok) lub REP27 (od €290/rok).
3. Brytyjski sklep internetowy: Firma ma siedzibę i oddział w UK, sprzedaje też do UE, ale nie ma tam siedziby. Nie potrzebuje przedstawiciela UK GDPR, ale wymaga przedstawiciela UE. REP27 oferuje reprezentację UE od €290/rok.

Przykłady pokazują, że obowiązek przedstawiciela zależy nie od wielkości firmy, lecz od rynku i rodzaju przetwarzania danych. Wybór dostawcy zależy od potrzeb: tylko UK, tylko UE lub oba rynki.