Ile kosztuje wyznaczenie przedstawiciela UK GDPR? Cennik i porównanie 2026

• Obowiązek dla firm spoza UK oferujących usługi lub monitorujących osoby w Wielkiej Brytanii (Art. 27 UK GDPR).
• Ceny roczne od £120 do £1.450; REP27 od €290/rok (tylko UK) lub €390/rok (UK+UE).
• Przedstawiciel musi być zarejestrowany w UK i pełnić funkcję punktu kontaktowego dla osób oraz ICO.
• Usługi w cenie: przekazywanie żądań, prowadzenie rejestru przetwarzania, certyfikaty, wsparcie w polityce prywatności.
• Zwolnione są firmy już działające w UK lub przetwarzające dane tylko okazjonalnie.
• Kary do £8,7 mln lub 2% globalnego obrotu za brak wyznaczenia przedstawiciela, gdy jest to obowiązkowe.

Zaktualizowane 20 October 2026 · 9 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 20 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: Artykuł 27 UK GDPR

Artykuł 27 UK GDPR stanowi, że każdy administrator lub podmiot przetwarzający nieposiadający siedziby w Wielkiej Brytanii, ale oferujący towary lub usługi osobom w Wielkiej Brytanii lub monitorujący ich zachowanie, musi wyznaczyć przedstawiciela z siedzibą w Wielkiej Brytanii (źródło oficjalne). Przedstawiciel pełni funkcję punktu kontaktowego dla osób oraz Information Commissioner’s Office (ICO). Wyznaczenie musi być dokonane na piśmie, a dane przedstawiciela opublikowane w polityce prywatności firmy. Przedstawiciel musi być zdolny do szybkiego odbierania i przekazywania żądań osób i ICO oraz prowadzenia rejestru czynności przetwarzania (Art. 30 UK GDPR).

Zwolnienia są ograniczone: obowiązek nie dotyczy, jeśli przetwarzanie jest okazjonalne, nieregularne lub niesystematyczne i nie stwarza ryzyka dla praw i wolności osób. Wyłączone są też organy publiczne. Nieprzestrzeganie może skutkować karami do £8,7 mln lub 2% globalnego obrotu.

Przepisy są rygorystyczne: nawet jeden element (oferta usług dla mieszkańców UK lub monitorowanie zachowań) powoduje obowiązek. Niezbędna jest dokładna ocena działalności i w razie wątpliwości konsultacja FAQ lub ocena u wybranego dostawcy.

Jak wybrać przedstawiciela UK GDPR

Wybór przedstawiciela UK GDPR powinien uwzględniać wiele czynników praktycznych i strategicznych. Przede wszystkim oceń, czy działasz tylko w Wielkiej Brytanii, czy także w Unii Europejskiej: w tym drugim przypadku dostawca oferujący oba zakresy (np. REP27) ułatwi zarządzanie i obniży koszty. Weź pod uwagę szybkość wydania wyznaczenia (REP27 gwarantuje 24h), dostępność wsparcia wielojęzycznego, dedykowane biura do przekazywania żądań i prowadzenia rejestrów przetwarzania.

Inne aspekty to przejrzystość kosztów dodatkowych (np. Janus Compliance pobiera £250/h za odpowiedzi na żądania ICO lub tłumaczenia), łatwość wdrożenia (jeden formularz dla UK+UE w REP27) oraz obecność narzędzi cyfrowych, takich jak odznaki zgodności, platformy zarządzania czy kreatory rejestru przetwarzania (ROPA). Niektórzy dostawcy, jak GDPR Gateway, oferują także fizyczne adresy w Londynie, przydatne dla formalnej korespondencji.

Podsumowując: wybierz dostawcę odpowiadającego Twoim potrzebom pod względem zasięgu, usług, szybkości i przejrzystości kosztów. Jeśli działasz na wielu rynkach, rozważ wygodę zarządzania z jednego miejsca.

Co naprawdę obejmuje usługa: szczegółowe porównanie

Usługa przedstawiciela UK GDPR różni się znacznie między dostawcami. Wspólne elementy to formalne wyznaczenie (podpisany dokument i certyfikat), przekazywanie żądań od osób i organów (ICO) oraz wsparcie w tworzeniu polityki prywatności. Niektórzy dostawcy, jak REP27, oferują też prowadzenie rejestru przetwarzania (Art. 30), certyfikaty z kodem QR oraz dokumentację w wielu językach.

Inni, jak Janus Compliance, mają usługę podstawową, ale naliczają dodatkowe opłaty za czynności takie jak odpowiedzi na ICO lub tłumaczenia (£250/h). Dostawcy tacy jak Gabsor i Euverify stawiają na platformy cyfrowe z odznakami zgodności, narzędziami do zarządzania żądaniami (skrzynka DSR), ścieżką audytu i kreatorem rejestru przetwarzania. GDPR Gateway oferuje fizyczne adresy w Londynie i UE oraz opłatę startową.

Poniższa tabela podsumowuje główne różnice:

Przed wyborem sprawdź, czy usługa pokrywa wszystkie potrzeby Twojej firmy: od obsługi żądań wielojęzycznych, przez produkcję certyfikowanej dokumentacji, aż po wsparcie w prowadzeniu rejestrów i audytów.

Ukryte koszty i ograniczenia: czego dostawcy zwykle nie mówią

Wielu dostawców oferuje konkurencyjną cenę podstawową, ale może naliczać dodatkowe opłaty za usługi poza zakresem. Na przykład Janus Compliance pobiera £250/h za indywidualne odpowiedzi ICO lub tłumaczenia, a GDPR Gateway wymaga opłaty startowej (kwota na zapytanie). Inni mogą ograniczać liczbę żądań obsługiwanych bez dodatkowych kosztów lub stosować zasadę fair use (DataRep).

Niektóre usługi nie obejmują doradztwa prawnego ani przygotowywania szczegółowych odpowiedzi dla organów: przedstawiciel nie zastępuje Inspektora Ochrony Danych (DPO) ani nie odpowiada za ogólną zgodność firmy. Jego rola ogranicza się do punktu kontaktowego i przekazywania komunikatów; nie ponosi odpowiedzialności za naruszenia GDPR firmy.

Innym często pomijanym aspektem jest zarządzanie odnowieniami: przy dwóch różnych dostawcach dla UK i UE istnieje ryzyko utraty pokrycia z powodu rozbieżnych terminów. REP27 rozwiązuje ten problem, oferując jedną datę odnowienia dla obu wyznaczeń. Na koniec zawsze sprawdzaj warunki umowy: niektórzy dostawcy wymagają okresów wypowiedzenia lub mają ograniczenia odpowiedzialności za błędy czy zaniedbania.

Podsumowując, przed wyborem oceń:

• Dodatkowe koszty za usługi dodatkowe (odpowiedzi, tłumaczenia, wdrożenie)
• Opłaty startowe
• Ograniczenia odpowiedzialności i wyłączenia
• Zarządzanie terminami i odnowieniami

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela UK GDPR odbywa się według określonego procesu, który można zakończyć w kilka dni, jeśli posiadasz potrzebne informacje:

1. Sprawdzenie obowiązku: Zweryfikuj, czy oferujesz towary/usługi lub monitorujesz osoby w Wielkiej Brytanii i nie masz tam stałej organizacji.
2. Wybór dostawcy: Oceń oferowane usługi, ceny, zasięg i szybkość wydania wyznaczenia.
3. Wypełnienie formularza: Podaj dane firmy, opis przetwarzania, osoby kontaktowe i dokumenty wymagane przez dostawcę.
4. Wydanie wyznaczenia: Dostawca przygotowuje formalne wyznaczenie, podpisuje i certyfikuje (REP27 w 24h).
5. Odbiór certyfikatu: Otrzymujesz certyfikat i dokumentację do umieszczenia w polityce prywatności.
6. Aktualizacja polityki prywatności: Wprowadź dane kontaktowe przedstawiciela w polityce prywatności firmy zgodnie z wymogami prawa.
7. Obsługa żądań: Przedstawiciel odbiera i przekazuje żądania osób i ICO, prowadzi rejestr przetwarzania i współpracuje przy kontrolach.
8. Roczne odnowienie: Zaplanuj odnowienie, by uniknąć przerw w pokryciu.

Praktyczna lista kontrolna:

1. Sprawdź, czy oferujesz usługi/towary lub monitorujesz osoby w UK.
2. Zweryfikuj, czy masz stałą organizację w Wielkiej Brytanii.
3. Oceń częstotliwość i ryzyko przetwarzania danych.
4. Wybierz dostawcę odpowiedniego pod względem zasięgu i usług.
5. Dokonaj pisemnego wyznaczenia i odbierz certyfikat.
6. Zaktualizuj politykę prywatności o dane przedstawiciela.
7. Upewnij się, że dostawca przekazuje żądania szybko.
8. Zaplanuj roczne odnowienie, by uniknąć przerw.

Ryzyka i kary: co się stanie, jeśli nie wyznaczysz przedstawiciela

Brak wyznaczenia przedstawiciela UK GDPR, gdy jest to obowiązkowe, niesie poważne ryzyka. ICO może nałożyć kary do £8,7 mln lub 2% rocznego globalnego obrotu, w zależności od tego, która kwota jest wyższa (źródło oficjalne). Naruszenie jest niezależne: nawet bez innych przewinień sama nieobecność przedstawiciela może być ukarana. Przykładem jest kara 525.000 euro nałożona przez holenderskiego regulatora na Locatefamily.com za brak przedstawiciela UE (podobna zasada obowiązuje w UK).

Przedstawiciel nie ponosi odpowiedzialności za naruszenia GDPR firmy, ale musi szybko przekazywać wszystkie otrzymane żądania i współpracować z ICO w trakcie dochodzeń. Brak współpracy lub opóźnienia mogą być traktowane jako kolejne naruszenia. W przypadku kontroli lub skargi obecność ważnego i łatwo weryfikowalnego wyznaczenia (np. certyfikat z kodem QR) jest kluczowa dla wykazania zgodności.

By zmniejszyć ryzyko:

• Wyznacz przedstawiciela natychmiast po powstaniu obowiązku.
• Wybierz dostawcę łatwego do kontaktu i szybkiego w odpowiedziach.
• Przechowuj całą dokumentację dotyczącą wyznaczenia i komunikacji z przedstawicielem.
• Na bieżąco aktualizuj politykę prywatności firmy.

Praktyczne scenariusze: trzy realne przykłady

• Amerykański SaaS z użytkownikami w UK: Firma SaaS z USA oferująca usługi użytkownikom w Wielkiej Brytanii musi wyznaczyć przedstawiciela UK GDPR. Jeśli działa też w UE, może wybrać dostawcę takiego jak REP27 oferującego wyznaczenie UK+UE w jednym zamówieniu, z dwoma certyfikatami i jedną datą odnowienia. W przeciwnym razie może wybrać dostawcę tylko na UK, np. DataRep lub Janus Compliance.
• Chiński sprzedawca na Amazon UK: Firma z Chin sprzedająca na Amazon UK musi wyznaczyć przedstawiciela UK GDPR, jeśli bezpośrednio przetwarza dane osobowe klientów (np. do wysyłki lub obsługi posprzedażowej). Jeśli Amazon jest jedynym administratorem danych, obowiązek może nie wystąpić. W razie wątpliwości warto poprosić o ocenę.
• Sklep online UK z klientami tylko w UK: Sklep internetowy z siedzibą i rzeczywistą działalnością w Wielkiej Brytanii nie musi wyznaczać przedstawiciela, nawet jeśli sprzedaje klientom brytyjskim. Obowiązek dotyczy tylko podmiotów spoza UK oferujących usługi lub monitorujących mieszkańców UK.

Te przykłady pokazują, że ocena potrzeby zależy od konkretnych czynników: kraju siedziby, sposobu przetwarzania danych i relacji z marketplace.

Czego dostawcy zwykle nie mówią

Wielu dostawców nie podkreśla ważnych ograniczeń i warunków. Na przykład wyznaczenie przedstawiciela nie zastępuje doradztwa w zakresie ogólnej zgodności ani roli Inspektora Ochrony Danych (DPO). Przedstawiciel nie świadczy stałego wsparcia prawnego, nie przygotowuje szczegółowych odpowiedzi dla ICO (chyba że za dodatkową opłatą) i nie ponosi odpowiedzialności za naruszenia po stronie firmy.

Inne mało reklamowane aspekty:

• Możliwe dodatkowe koszty wdrożenia, tłumaczeń, indywidualnych odpowiedzi lub obsługi złożonych żądań.
• Opłaty startowe (np. GDPR Gateway) lub wyższe koszty odnowienia niż cena początkowa.
• Ograniczenia odpowiedzialności w umowach i okresy wypowiedzenia usług.
• Konieczność aktualizacji polityki prywatności i dokumentacji wewnętrznej przy zmianie dostawcy lub odnowieniu wyznaczenia.

By uniknąć niespodzianek, zawsze dokładnie czytaj warunki umowy, pytaj o faktycznie wliczone usługi i planuj zarządzanie terminami oraz komunikację z wybranym dostawcą.