Wat kost een UK GDPR Artikel 27 vertegenwoordiger?

• UK GDPR Artikel 27 verplicht niet-Britse verwerkingsverantwoordelijken/verwerkers tot het aanstellen van een UK vertegenwoordiger.
• REP27 — Europe Services, SE: €290/jaar voor alleen UK, €390/jaar voor gecombineerd EU+UK (prijzen 2026).
• Janus Compliance: £349/jaar (prijs_gecontroleerd_op_bronpagina).
• Formiti: Prijs op aanvraag.
• Article27Representative.eu: €97-€247/maand (prijs_gecontroleerd_op_bronpagina).
• Juridisch advies en DPO-diensten zijn standaard niet inbegrepen.

Updated 14 October 2026 · 6 sources checked

Providers compared

Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.

Wat vereist UK GDPR Artikel 27?

Artikel 27 van de UK GDPR is wettelijk verplicht voor elke verwerkingsverantwoordelijke of verwerker die niet gevestigd is in het Verenigd Koninkrijk, maar wel goederen of diensten aanbiedt aan personen in het VK, of hun gedrag daar monitort (bron). Dit geldt ongeacht of het bedrijf in de VS, Azië of elders buiten het VK is gevestigd. De wet is een kopie van Artikel 27 van de EU GDPR, wat betekent dat bedrijven die na Brexit zowel in de EU als VK verkopen, twee aparte vertegenwoordigers nodig kunnen hebben, elk gevestigd in het betreffende gebied.

De vertegenwoordiger fungeert als lokaal aanspreekpunt voor zowel de Information Commissioner’s Office (ICO) als Britse betrokkenen. De aanstelling moet schriftelijk gebeuren en de gegevens van de vertegenwoordiger moeten in uw privacyverklaring worden gepubliceerd. De wet is streng: het niet aanstellen van een vertegenwoordiger wanneer dit verplicht is, is een zelfstandige overtreding, met boetes tot £8,7 miljoen of 2% van de wereldwijde jaaromzet (bron).

• Uitzonderingen zijn beperkt. U hoeft geen UK vertegenwoordiger aan te stellen als uw verwerking echt incidenteel is, geen grootschalige bijzondere of strafrechtelijke gegevens betreft en geen reëel risico vormt voor de rechten en vrijheden van betrokkenen. Overheidsinstanties zijn ook uitgezonderd.
• Praktijkvoorbeelden: Een Amerikaans SaaS-bedrijf met Britse klanten of een Japanse webshop die naar het VK verzendt, hebben een vertegenwoordiger nodig. Een bedrijf met één, zeldzame Britse transactie kan zijn uitgezonderd, maar regelmatige verkoop of gerichte marketing activeert de verplichting.

De vertegenwoordiger moet een echte entiteit zijn met een vestiging in het VK—niet slechts een postadres of doorstuurservice. De ICO en betrokkenen moeten hen kunnen bereiken voor alle zaken rond gegevensverwerking. De vertegenwoordiger is geen schild: handhaving en juridische stappen kunnen nog steeds direct tegen uw bedrijf zelf worden gericht (bron).

Hoe kiest u een UK GDPR vertegenwoordiger?

De juiste UK GDPR vertegenwoordiger kiezen hangt af van uw bedrijfsbehoeften, risicoprofiel en budget. Dit zijn praktische stappen en criteria:

• Vestiging: De aanbieder moet een echte vestiging in het VK hebben. REP27 biedt bijvoorbeeld UK vertegenwoordiging via REP27 LTD, een geregistreerd Brits bedrijf, en voldoet zo aan de locatie-eis van Artikel 27.
• Transparantie over prijs: Zoek naar duidelijk gepubliceerde prijzen. REP27 en Janus Compliance tonen hun jaarlijkse tarieven direct. Article27Representative.eu werkt met maandabonnementen, wat op jaarbasis duurder kan zijn. Formiti geeft prijzen op aanvraag.
• Omvang van de dienst: Controleer wat inbegrepen is. Alle genoemde aanbieders bieden het wettelijk minimum: ondertekende aanstelling, certificaat en een verzoekenloket voor doorsturen van verzoeken van betrokkenen en autoriteiten. REP27 levert ook privacyverklaringsteksten in meerdere talen en publieke verificatie van uw certificaat. Formiti biedt bredere regulatorische ondersteuning, maar prijs is op aanvraag.
• Gecombineerde EU+UK dekking: Heeft u zowel een EU- als UK-vertegenwoordiger nodig, dan kan een aanbieder als REP27 beide aanstellingen in één bestelling regelen, wat tijd bespaart en inconsistenties of gemiste verlengingen voorkomt.
• Support en talen: Kijk naar uw supportbehoefte. REP27 biedt een verzoekenloket in 8 talen; Article27Representative.eu biedt onbeperkte prioriteitssupport in hogere pakketten.
• Juridisch advies en DPO-diensten: Geen van de genoemde aanbieders levert standaard juridisch advies of DPO-diensten als onderdeel van de Artikel 27-rol. Hiervoor moet u apart een dienstverlener aanstellen.

Praktische tip: Maak vooraf een lijst van uw eisen (gebied, support, talen, gecombineerde dekking) en vergelijk aanbieders op basis van gepubliceerde feiten, niet op aannames of verkooppraatjes.

Wat is echt inbegrepen bij de prijs?

Het is belangrijk om te weten wat u precies krijgt voor uw tarief, om verrassingen te voorkomen. De wettelijke rol van een UK GDPR vertegenwoordiger is duidelijk: de vertegenwoordiger moet verzoeken van betrokkenen en de ICO kunnen ontvangen en doorsturen, en een kopie van uw Artikel 30-registers kunnen tonen op verzoek. Aanbieders kunnen extra's bieden, maar de kernservice is marktbreed vergelijkbaar.

• REP27 — Europe Services, SE: Voor €290/jaar (alleen UK) krijgt u een ondertekende aanstellingsbrief van REP27 LTD (UK), een verifieerbaar certificaat met QR-code, privacyverklaringsteksten in 8 talen en een verzoekenloket dat verzoeken binnen 2 werkdagen doorstuurt. Voor gecombineerde EU+UK-dekking is het tarief €390/jaar, met verlengingskorting in volgende jaren. Geen juridisch advies, DPO-diensten of compliance-audits inbegrepen.
• Janus Compliance: Voor £349/jaar krijgt u UK GDPR Artikel 27 vertegenwoordiging. De gepubliceerde omschrijving noemt geen extra's zoals meertalige support of certificaatverificatie.
• Formiti: Prijs op aanvraag. De dienst omvat UK GDPR vertegenwoordiging, ICO-contact, coördinatie van verzoeken van betrokkenen, meldingen van datalekken en regulatorische ondersteuning. Volledige scope en kosten moeten direct worden bevestigd.
• Article27Representative.eu: Rekeningen zijn €97/maand (Essentials) of €247/maand (Pro). Inclusief UK/EU vertegenwoordiging voor maximaal 3 entiteiten, onbeperkte support, afhankelijk van het gekozen pakket.

Bij alle aanbieders geldt: juridisch advies en DPO-diensten zijn niet inbegrepen, tenzij apart overeengekomen. De vertegenwoordiger stuurt verzoeken door en faciliteert communicatie—niet om inhoudelijk te antwoorden of compliance-oplossingen te bieden. Controleer altijd de voorwaarden zodat u weet wat wel en niet bij de prijs zit.

Verborgen kosten en verlengingsprijzen

Bij het budgetteren voor een UK GDPR vertegenwoordiger is het belangrijk om verder te kijken dan de basisprijs en het totale kostenplaatje inclusief verlengingen en eventuele verborgen kosten te overzien. Let op het volgende:

• Verlengingsprijzen: REP27 hanteert lagere verlengingstarieven dan het eerste jaar: €240/jaar voor alleen UK, of €320/jaar voor gecombineerd EU+UK (per oktober 2026). Dit kan op termijn flink schelen ten opzichte van aanbieders die dezelfde of hogere verlengingsprijzen rekenen.
• Maandelijks versus jaarlijks factureren: Article27Representative.eu rekent maandelijks (€97–€247/maand), wat op jaarbasis uitkomt op €1.164–€2.964, aanzienlijk meer dan de jaarabonnementen van REP27 of Janus Compliance. Reken altijd het jaartotaal uit voor u een maandpakket kiest.
• Extra entiteiten of groepsmaatschappijen: Sommige aanbieders rekenen extra per juridische entiteit of groepsmaatschappij. Article27Representative.eu dekt tot 3 entiteiten; anderen vereisen mogelijk aparte aanstellingen per entiteit.
• Support- en taaltoeslagen: Sommige aanbieders beperken support of rekenen extra voor meertalige diensten. REP27 biedt standaard 8 talen in het pakket.
• Opstart- of instapkosten: REP27 rekent geen instapkosten, maar controleer altijd of er eenmalige kosten zijn bij de start of bij overstap naar een andere aanbieder.
• Overstappen: REP27 biedt overstapprijzen voor bedrijven die van vertegenwoordiger wisselen, gelijk aan het verlengingstarief i.p.v. het eerstejaarsbedrag.

Praktische tip: Vraag altijd een volledig overzicht van de eerstejaars- en verlengingskosten, inclusief eventuele toeslagen voor extra support, groepsentiteiten of documentwijzigingen. Zo voorkomt u verrassingen en blijft u compliant zonder te veel te betalen.

Hoe werkt aanstelling: stap voor stap

Het aanstellen van een UK GDPR vertegenwoordiger is eenvoudig, maar elke stap moet juist worden uitgevoerd om compliant te blijven en vertraging te voorkomen. Dit is een praktische, stapsgewijze handleiding op basis van praktijk en wet:

1. Bepaal of u een vertegenwoordiger nodig heeft: Gebruik de drie-vragen-test: (1) Bent u gevestigd in het VK? (2) Richt u zich op of monitort u mensen in het VK? (3) Verwerkt u persoonsgegevens? Antwoordt u op vraag 2 en 3 ja, en bent u niet gevestigd in het VK, dan heeft u een vertegenwoordiger nodig.
2. Kies een aanbieder: Bekijk de tabel hierboven en kies een aanbieder die past bij uw wensen qua gebied, support en prijs. REP27 is geschikt voor bedrijven die zowel EU- als UK-dekking nodig hebben, Janus Compliance focust op alleen UK.
3. Vul het onboardingformulier in: Aanbieders vragen doorgaans een formulier in te vullen met info over uw bedrijf, verwerkingen en contactgegevens. REP27 laat u in één formulier beide (EU en UK) vertegenwoordigers aanstellen indien nodig.
4. Beoordeling en opstellen documenten: De aanbieder beoordeelt uw gegevens en stelt de aanstellingsdocumenten op. Bij REP27 zijn dit twee aparte aanstellingen (EU en UK) indien nodig, elk ondertekend door de juiste entiteit.
5. Ontvang en keur documenten goed: U ontvangt ondertekende aanstellingsbrieven, certificaten en tekst voor uw privacyverklaring. REP27 levert verifieerbare certificaten met QR-code en publieke verificatie voor transparantie.
6. Update uw privacyverklaring: Publiceer de gegevens van de vertegenwoordiger in uw privacyverklaring, exact zoals aangeleverd. Heeft u zowel EU- als UK-vertegenwoordiging nodig, noem dan beide entiteiten apart—één regel per gebied.
7. Houd administratie en verlenging bij: Houd uw aanstelling en Artikel 30-registers actueel. Verleng tijdig om onderbreking te voorkomen. REP27 en anderen sturen herinneringen, maar u bent zelf verantwoordelijk voor continuïteit.

Overstappen is ook eenvoudig: onderteken een nieuwe aanstelling, update uw privacyverklaring en beëindig de oude aanstelling. Er is geen juridisch risico als de overgang zonder gat wordt geregeld.

Risico's en boetes bij niet-naleving

Het niet aanstellen van een UK GDPR vertegenwoordiger wanneer verplicht, brengt aanzienlijke juridische en financiële risico's met zich mee. De Information Commissioner’s Office (ICO) kan bedrijven onderzoeken, handhaven en boetes opleggen bij niet-naleving van Artikel 27.

• Boetes: De maximale boete voor het niet aanstellen van een vertegenwoordiger is tot £8,7 miljoen of 2% van uw totale wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is (bron).
• Handhavingsmaatregelen: De ICO kan waarschuwingen, berispingen of bevelen geven om uw verwerking in lijn te brengen met de regels. Publieke handhaving kan uw reputatie schaden en bedrijfsvoering verstoren.
• Juridische aansprakelijkheid: De vertegenwoordiger is een contactpunt, geen schild. Artikel 27(5) bepaalt dat aanstelling van een vertegenwoordiger juridische acties tegen uw bedrijf niet uitsluit. Betrokkenen en de ICO kunnen de vertegenwoordiger aanspreken naast of in plaats van uw bedrijf, maar de uiteindelijke verantwoordelijkheid blijft bij u (bron).
• Gemiste communicatie: Zonder vertegenwoordiger kunt u belangrijke berichten van de ICO of betrokkenen missen, wat het risico op klachten, onderzoeken of boetes vergroot.
• Praktijkvoorbeeld: De Nederlandse AP legde Locatefamily.com een boete van €525.000 op wegens het niet aanstellen van een EU-vertegenwoordiger onder de vergelijkbare EU-regel. Vergelijkbare handhaving is mogelijk in het VK.

Minimaliseer risico door direct een vertegenwoordiger aan te stellen zodra u zich op Britse personen richt of hen monitort, en update uw privacyverklaring. Herzie regelmatig uw verwerkingen en aanstelling om compliant te blijven.