Hur man jämför UK GDPR-representanter (2026)

• Artikel 27 UK GDPR kräver en representant baserad i Storbritannien för icke-brittiska företag som riktar sig till eller övervakar individer i Storbritannien.
• REP27 — Europe Services, SE erbjuder kombinerad EU+UK-täckning från €390/år (pris_verifierat_på_källsida).
• Konkurrenter varierar: vissa publicerar priser, andra endast på begäran; täckning och inkluderade tjänster skiljer sig.
• Förnyelsevillkor, onboarding och inkluderade funktioner (t.ex. hantering av DSAR, formulering av integritetsmeddelande) är viktiga.
• Inte alla företag behöver en UK-representant – kontrollera din etablering och verksamhet först.

Uppdaterad 19 October 2026 · 11 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 19 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad Artikel 27 UK GDPR kräver

Artikel 27 i UK GDPR fastställer en tydlig skyldighet: varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad i Storbritannien, men som erbjuder varor eller tjänster till, eller övervakar beteendet hos, individer i Storbritannien, måste utse en representant etablerad i Storbritannien. Denna representant fungerar som en tillgänglig kontaktpunkt för både registrerade och Information Commissioner's Office (ICO). Kravet utlöses av att rikta sig till eller övervaka brittiska individer, inte enbart genom att ha brittisk infrastruktur eller kunder som hittar dig av en slump. Lagen gäller oavsett företagsstorlek eller sektor, om inte behandlingen är verkligen tillfällig, låg risk och inte involverar storskaliga särskilda kategorier eller brottsrelaterade uppgifter. Offentliga myndigheter är undantagna. Underlåtenhet att utse en representant är ett självständigt överträdelse och kan leda till tillsynsåtgärder eller betydande böter – upp till £17,5 miljoner eller 4 % av den årliga globala omsättningen, beroende på vilket som är högst (källa).

Representanten måste utses skriftligen och deras kontaktuppgifter publiceras i ditt integritetsmeddelande. ICO förväntar sig att representanten kan svara registrerade och tillsynsmyndigheten inom rimlig tid. Utnämningen överför inte ansvar, men representanten måste samarbeta med ICO och underlätta kommunikationen.

Viktiga punkter:

• Gäller för icke-brittiska företag som riktar sig till eller övervakar brittiska individer.
• Representanten måste vara etablerad i Storbritannien och namngiven i ditt integritetsmeddelande.
• Undantag är sällsynta och snävt definierade.
• Underlåtenhet att följa kan leda till allvarliga påföljder.

Hur man väljer en UK GDPR-representant

Att välja rätt UK GDPR-representant handlar om mer än en prisjämförelse. Leverantören måste vara genuint etablerad i Storbritannien (inte bara en brevlåda), kunna svara ICO och registrerade samt erbjuda den supportnivå ditt företag behöver. Viktiga kriterier inkluderar:

• UK-etablering: Leverantören måste vara juridiskt etablerad i Storbritannien. Detta är ett lagkrav enligt Artikel 27(2) UK GDPR.
• Prisgenomskinlighet: Vissa leverantörer publicerar sina priser (t.ex. REP27, FSREG, Gabsor), medan andra endast lämnar ut dem på begäran. Transparent prissättning hjälper till att undvika överraskningar vid förnyelse eller för tilläggstjänster.
• Kombinerad täckning: Om ditt företag riktar sig till både EU och Storbritannien minskar en leverantör som erbjuder båda representanter i en beställning (som REP27) administrativ börda, risken för avbruten täckning och kostnad (jämfört med två separata leverantörer).
• Inkluderade tjänster: Jämför vad som ingår: hantering av registrerades begäranden (DSAR), formulering av integritetsmeddelande, artikel 30-register, språkstöd och om leverantören erbjuder ett offentligt verifieringscertifikat.
• Förnyelse och onboarding: Kontrollera om leverantören erbjuder förnyelserabatter, hur onboarding-processen fungerar och om certifikat och integritetsformulering levereras snabbt och i korrekt format.
• Support och extratjänster: Vissa leverantörer inkluderar DSAR-portaler, incidenthantering eller valfritt DPO-stöd. Bedöm om dessa är nödvändiga för ditt företag eller om de bara ökar kostnaderna.

Att välja en leverantör med en tydlig, dokumenterad process och utan dolda avgifter är avgörande för långsiktig efterlevnad och sinnesro.

Vad priset verkligen inkluderar

Årliga avgifter för UK GDPR-representanttjänster varierar mycket, inte bara i belopp utan också i vad de täcker. Vissa leverantörer erbjuder endast det lagstadgade minimum, medan andra inkluderar extra stöd eller efterlevnadsverktyg. Här är en detaljerad jämförelse av vad som ingår, inte ingår eller kan medföra extra avgifter för varje leverantör (enligt deras offentliga sidor):

Begär alltid en fullständig specifikation av inkluderade tjänster och fråga om onboarding-, förnyelse- och per-förfrågningsavgifter innan du binder dig.

Dolda kostnader och undantag

Många leverantörer anger inte tydligt alla undantag eller potentiella extra kostnader på sina offentliga sidor. Det är viktigt att klargöra detta innan du skriver på. Till exempel är REP27 — Europe Services, SE tydliga: deras tjänst inkluderar inte att agera som schweizisk representant om det krävs, och de tillhandahåller inte en fullständig efterlevnadsavdelning. AssureMore erbjuder DPO-stöd och dokumentgranskning endast som tillval med pris på begäran.

Andra leverantörer kan ta betalt för extra DSAR:er, incidenthantering eller juridiskt stöd, men publicerar inte dessa avgifter. Förnyelserabatter är inte universella – REP27 erbjuder lägre förnyelsepriser efter första året, medan andra kanske inte gör det.

Checklista för potentiella dolda kostnader och undantag:

• Avgifter per förfrågan för DSAR eller regulatoriska kontakter
• Avgifter för DPO- eller juridiskt stöd
• Uppsägningstider för avslut eller byte
• Ansvarsbegränsningar eller undantag för vissa datatyper
• Separata kontrakt för EU- och UK-täckning (om inte kombinerat)

Be om ett exempel på avtal och en komplett tjänstespecifikation innan du fattar beslut. Detta hjälper till att undvika överraskningar och säkerställer att du får den täckning du behöver.

Så fungerar utnämningen: steg för steg

1. Bedöm ditt behov: Använd trefrågetestet: Är du etablerad i Storbritannien? Riktar du dig till eller övervakar brittiska individer? Behandlar du personuppgifter? Om alla tre är ja, behöver du en UK GDPR-representant.
2. Välj leverantör: Välj en leverantör som är genuint etablerad i Storbritannien, med transparent prissättning och tjänster som matchar dina behov.
3. Onboarding: Fyll i leverantörens onboardingformulär med företagsuppgifter, beskrivning av dina behandlingar och kontaktuppgifter till din dataskyddsansvarige.
4. Utnämning: Leverantören upprättar och undertecknar mandatet. Med REP27 förbereds både EU- och UK-utnämningar från ett enda formulär, granskas för konsistens och mottecknas av relevanta juridiska enheter.
5. Certifikat och formulering: Du får signerade certifikat och formulering för integritetsmeddelande (upp till 8 språk med REP27). Varje certifikat kan verifieras via QR-kod och offentligt register.
6. Implementering: Uppdatera ditt integritetsmeddelande med representantens uppgifter. Vid kombinerad täckning använd två separata rader enligt tillsynsmyndigheternas krav.
7. Förnyelse: Sätt påminnelser för årlig förnyelse. Med REP27 förnyas båda utnämningarna samma datum till rabatterat pris från år två.

Denna process säkerställer att du uppfyller lagkraven och kan visa efterlevnad för ICO eller någon EU-tillsynsmyndighet.

Risker och böter vid bristande efterlevnad

Underlåtenhet att utse en UK GDPR-representant när det krävs är ett direkt brott mot Artikel 27 UK GDPR och kan leda till åtgärder från ICO. ICO har befogenhet att utdöma böter upp till £17,5 miljoner eller 4 % av global omsättning, beroende på vilket som är högst (källa). Risken är inte bara ekonomisk: brist på tillgänglig kontaktpunkt för registrerade eller ICO kan leda till utredningar, skadat rykte och förlorade affärsmöjligheter.

Representanten måste kunna svara på tillsynsförfrågningar och registrerades rättighetsutövanden (såsom begäran om tillgång, rättelse eller radering) inom rimlig tid. Om ditt integritetsmeddelande saknas eller felaktigt listar representanten kan detta också vara grund för åtgärder.

Praktiska risker inkluderar:

• Tillsynsböter för utebliven eller felaktig utnämning
• Förseningar i hantering av registrerades begäranden
• Svårigheter att visa efterlevnad vid revisioner eller anbud
• Förseningar i upphandling om kunder inte kan verifiera din representants status

Att välja en leverantör med offentlig verifiering och tydlig dokumentation (som REP27) minskar dessa risker.

Beslutsmatris: Behöver du en UK GDPR-representant?

Denna matris hjälper dig snabbt avgöra om du behöver utse en representant baserat på din affärsmodell och verksamhet.

Checklista: Så utser du en UK GDPR-representant idag

1. Fastställ om du är etablerad i Storbritannien (filial, kontor eller personal).
2. Bedöm om du riktar dig till eller övervakar brittiska individer (t.ex. brittisk leverans, brittisk valuta, UK-specifik marknadsföring, analys av brittiska användare).
3. Bekräfta att du behandlar personuppgifter (namn, e-post, IP-adresser, orderhistorik etc.).
4. Om alla tre gäller, välj en UK-baserad representantleverantör.
5. Begär detaljerad tjänstespecifikation och avtal.
6. Fyll i onboardingformuläret och lämna nödvändig dokumentation.
7. Ta emot signerad utnämning och formulering för integritetsmeddelande.
8. Uppdatera ditt integritetsmeddelande och interna register.
9. Sätt påminnelser för årlig förnyelse och följ regulatoriska uppdateringar.

Denna checklista säkerställer att du uppfyller alla juridiska och praktiska krav för att utse en UK GDPR-representant.

Vad leverantörer vanligtvis inte säger

• De flesta leverantörer inkluderar inte en fullständig efterlevnadsavdelning – representation är endast en lagstadgad roll.
• Vissa tar extra betalt för DPO-stöd, dokumentgranskning eller hantering per förfrågan, men publicerar inte dessa avgifter.
• Uppsägningstider för avslut eller byte anges sällan.
• Ansvarsbegränsningar för representantens handlingar är ofta dolda i avtal.
• Kombinerad EU+UK-täckning är sällsynt; de flesta kräver separata avtal och förnyelsedatum, vilket ökar risken för avbruten täckning.
• Förnyelserabatter och onboardingstöd varierar – REP27 erbjuder lägre förnyelsepriser och kombinerad onboarding, men andra kanske inte gör det.

Be alltid om ett exempel på avtal och klargör alla villkor innan du binder dig till en leverantör.

Realistiska scenarier: Vilket krav gäller?

• Amerikansk SaaS som säljer till UK och EU: Behöver både EU- och UK-representanter. REP27 — Europe Services, SE erbjuder båda i en beställning, med två certifikat och integritetsmeddelandelinjer, från €390/år. Detta undviker dubbel onboarding och inkonsekvent dokumentation.
• Kinesisk Amazon-säljare med brittiska köpare: Behöver en UK-representant. Vilken UK-baserad leverantör som helst kan utses; kombinerade planer är inte nödvändiga om endast UK riktas. Pris och inkluderade tjänster bör jämföras.
• UK-nätbutik som bara säljer i UK: Behöver ingen UK GDPR-representant eftersom den redan är etablerad i UK. Vid expansion till EU krävs istället en EU-representant.

Dessa scenarier illustrerar hur reglerna tillämpas i praktiken och hjälper dig välja den enklaste och mest efterlevnadssäkra vägen.