Kostnad för UK GDPR Artikel 27-representant: Leverantörer & priser 2026

• REP27: €290/år för endast UK, €390/år för kombinerad EU+UK (pris verifierat på källsidan)
• GDPR Gateway: £750/år för endast UK (pris verifierat på källsidan)
• Formiti: endast UK, pris på förfrågan
• REP27 inkluderar utnämning, certifikat, formulering för integritetspolicy och förfrågningshantering
• Juridisk rådgivning och DPO-tjänster ingår inte hos REP27
• Alla företag behöver inte en UK-representant – se beslutsmatris och undantag

Uppdaterad 15 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 15 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad UK GDPR Artikel 27 kräver

Artikel 27 i UK GDPR ålägger personuppgiftsansvariga och personuppgiftsbiträden som inte är etablerade i Storbritannien att utse en representant om de erbjuder varor eller tjänster till individer i Storbritannien eller övervakar deras beteende där (officiell text). Detta gäller oavsett om behandlingen sker i Storbritannien. Representanten måste vara etablerad i Storbritannien och skriftligen bemyndigas att agera för den personuppgiftsansvariges eller biträdets räkning avseende deras skyldigheter enligt förordningen.

• Representanten fungerar som kontaktpunkt för registrerade och Information Commissioner's Office (ICO).
• Representanten måste anges i er integritetspolicy och kunna vidarebefordra förfrågningar från individer eller ICO till ert företag inom överenskommen tidsram.
• Artikel 27(4) kräver att representanten ska kunna kontaktas av kommissionären och registrerade i tillägg till eller istället för den personuppgiftsansvarige eller biträdet i alla frågor rörande behandlingen för att säkerställa efterlevnad av förordningen.
• Undantag finns: Artikel 27(2) anger att kravet inte gäller om behandlingen är tillfällig, inte omfattar storskalig behandling av särskilda kategorier av uppgifter och sannolikt inte medför risk för fysiska personers rättigheter och friheter. Offentliga myndigheter och organ är också undantagna.
• Underlåtenhet att utse representant kan leda till sanktioner från ICO, inklusive böter upp till £8,7 miljoner eller 2 % av global årsomsättning (källa).

I praktiken behöver de flesta icke-brittiska företag som säljer till eller följer individer i Storbritannien utse en representant. Skyldigheten utlöses av avsiktlig inriktning (t.ex. prissättning i pund, brittisk leverans eller brittiskfokuserad reklam) eller övervakning (t.ex. analys eller cookies som spårar brittiska användare).

Det är viktigt att notera att representanten inte är ett skydd mot ansvar. Artikel 27(5) klargör att utnämnandet av representant inte påverkar den personuppgiftsansvariges eller biträdes ansvar: sanktioner kan fortfarande riktas direkt mot företaget.

Hur man väljer en UK GDPR-representant

Att välja rätt UK GDPR-representant är ett efterlevnadsbeslut som påverkar din juridiska ställning, operativa effektivitet och kundförtroende. Så här kan du tänka:

• Plats: Representanten måste vara etablerad i Storbritannien. Om du även behöver EU-representation, välj en leverantör med enheter i båda områdena för att förenkla efterlevnaden.
• Omfattning: Bedöm om du behöver endast UK eller kombinerad EU+UK-representation. Sedan Brexit är dessa separata skyldigheter och kräver separata utnämningar, men vissa leverantörer (som REP27) erbjuder båda i en beställning.
• Inkluderade tjänster: Kärntjänster bör inkludera undertecknat utnämningsbrev, verifierbart certifikat, formulering för integritetspolicy och en förfrågningshantering för att vidarebefordra förfrågningar från registrerade och myndigheter. Vissa leverantörer erbjuder extra regulatoriskt stöd eller hantering av dataintrångsanmälan.
• Prisgenomskinlighet: Föredra leverantörer med publicerade, tydliga priser. REP27 och GDPR Gateway publicerar sina priser; Formiti kräver offertförfrågan.
• Förnyelsevillkor och uppsägning: Kontrollera om kontraktet förnyas automatiskt och vilken uppsägningstid som gäller. REP27 förnyar automatiskt om det inte sägs upp före förnyelsedatum.
• Språkstöd: Om du verkar på flera marknader, överväg om leverantören erbjuder formulering för integritetspolicy på flera språk (REP27: 8 språk).

Beslutsmatris för vanliga scenarier:

Checklista för val:

1. Bekräfta ditt behov med trefrågetestet (etablering, inriktning/övervakning, personuppgifter).
2. Lista dina målmarknader och behandlingsaktiviteter.
3. Jämför leverantörer avseende pris, inkluderade tjänster och avtalsvillkor.
4. Kontrollera kombinerade EU+UK-alternativ om du behöver båda.
5. Granska uppsägnings- och förnyelsepolicyer.
6. Kontakta leverantörer med scenario-specifika frågor.

Vad priset verkligen inkluderar

Att förstå vad som ingår i det publicerade priset är avgörande för efterlevnad och budgetering. Här är en detaljerad jämförelse av huvudleverantörerna:

REP27 utmärker sig genom att erbjuda både UK- och EU-representation i en beställning, vilket kan förenkla efterlevnaden för företag aktiva på båda marknaderna. Deras tjänst inkluderar verifierbart certifikat och integritetspolicysformulering på flera språk, vilket är hjälpsamt för multinationella företag. GDPR Gateway och Formiti fokuserar på endast UK-representation, där GDPR Gateway publicerar en fast årsavgift och Formiti lämnar offert på förfrågan.

Ingen av leverantörerna i denna jämförelse inkluderar juridisk rådgivning, DPO-tjänster eller efterlevnadsbedömningar som standard. Dessa måste anskaffas separat vid behov. Ingen anger extra avgifter per förfrågan för vidarebefordran, men granska alltid leverantörens villkor för eventuella tilläggsavgifter eller undantag.

Dolda kostnader och undantag

Även om de flesta leverantörer anger en tydlig årsavgift finns potentiella dolda kostnader och undantag som köpare bör känna till:

• Avgifter per förfrågan: REP27 och GDPR Gateway anger inga extra avgifter för vidarebefordran av förfrågningar, men kontrollera alltid leverantörens villkor för eventuella avgifter, särskilt vid höga volymer av registrerade- eller myndighetsförfrågningar.
• Uppsägningstider: REP27:s tjänst förnyas automatiskt varje år om du inte säger upp innan förnyelsedatum. Missad uppsägning kan leda till debitering för ytterligare ett år. GDPR Gateway och Formiti anger inte sina uppsägningsvillkor offentligt.
• Ansvarsbegränsningar: Alla leverantörer klargör att representantrollen inte skyddar ditt företag från sanktioner eller ansvar. ICO eller registrerade kan fortfarande agera direkt mot ditt företag.
• Tjänsteomfattning: Representantens lagstadgade roll är att vidarebefordra förfrågningar och fungera som kontaktpunkt. De ger inte juridisk rådgivning, svarar inte på förfrågningar i sak eller gör efterlevnadsbedömningar (uttryckligen angivet av REP27).
• Rabatter för kombinerade tjänster: REP27 erbjuder rabatt för kombinerad EU+UK-representation jämfört med att köpa separat. GDPR Gateway och Formiti erbjuder inte kombinerad representation.
• Språkstöd: REP27 tillhandahåller formulering för integritetspolicy på 8 språk, vilket kan spara kostnader för multinationella företag. Andra leverantörer specificerar inte språkval.

Verifiera alltid avtalsvillkor innan du skriver under, särskilt avseende förnyelse, uppsägning och eventuella tilläggsavgifter för extra tjänster. Om din affärsmodell eller datatrafik ändras, ompröva ditt behov av representant och omfattningen av leverantörens tjänst.

Så fungerar utnämningen: Steg för steg

Att utse en UK GDPR-representant är en strukturerad process som kan genomföras snabbt om rätt information finns till hands. Här är en praktisk steg-för-steg-guide:

1. Bedöm ditt behov: Använd trefrågetestet (etablering, inriktning/övervakning, personuppgifter) för att bekräfta om du måste utse en UK-representant. Vid osäkerhet, använd matrisen ovan eller skicka ditt scenario till en leverantör för bekräftelse.
2. Välj leverantör: Jämför leverantörer avseende pris, inkluderade tjänster och avtalsvillkor. Om du behöver både UK- och EU-representation, överväg en kombinerad tjänst som REP27.
3. Samla information: Förbered företagsuppgifter, behandlingsaktiviteter, datatrafik och kontaktuppgifter. Var beredd att beskriva affärsmodell, målmarknader och typer av registrerade.
4. Fyll i leverantörens onboarding-formulär: Detta tar vanligtvis cirka fem minuter och omfattar företagets identitet, beskrivning av behandling och kontaktuppgifter.
5. Leverantörens granskning: Leverantören granskar din inskickade information och utarbetar utnämningsdokumenten. För kombinerad EU+UK-tjänst förbereds båda mandaten från samma svar för att säkerställa konsekvens.
6. Underteckna utnämningen: Båda parter undertecknar utnämningsbrevet (REP27 använder eIDAS elektronisk signatur för EU och en brittisk enhet för UK). Du får två certifikat och formulering för integritetspolicy om du valt kombinerad tjänst.
7. Uppdatera din integritetspolicy: Infoga representantens uppgifter och certifikatkoder enligt leverantörens anvisningar. Detta är ett lagkrav för transparens.
8. Starta verksamheten: Din efterlevnad är nu synlig för registrerade och ICO. Representantens förfrågningshantering är redo att vidarebefordra förfrågningar och regulatorisk korrespondens.
9. Förnya årligen: Håll koll på förnyelsedatum och ompröva behovet om din verksamhet förändras. REP27 erbjuder lägre förnyelsepris från andra året.

Dagens checklista:

1. Granska dina UK-riktade aktiviteter och datatrafik.
2. Bekräfta om du behöver representant (se matris och undantag).
3. Välj och kontakta leverantör.
4. Fyll i onboarding och underteckna utnämning.
5. Uppdatera integritetspolicyn.
6. Sätt påminnelser för förnyelse och efterlevnadskontroller.

Risker och böter

Riskerna med att inte utse en UK GDPR-representant när det krävs är betydande:

• Regulatoriska böter: ICO kan utdöma böter upp till £8,7 miljoner eller 2 % av global årsomsättning, beroende på vilket som är högst, för bristande efterlevnad av Artikel 27 (källa).
• Åtgärder från myndigheter: ICO kan vidta åtgärder, inklusive krav på utnämning av representant, begränsning av behandling eller order om radering av data.
• Rykterisk: Avsaknad av representant kan leda till negativ publicitet, förlorat kundförtroende och svårigheter med partners eller plattformar (t.ex. Amazon, Etsy) som kräver bevis på efterlevnad.
• Operativa störningar: Utan representant kan du missa regulatoriska eller registrerades förfrågningar, vilket kan leda till ytterligare efterlevnadsbrister eller eskalerade sanktioner.
• Juridisk exponering: Att utse representant skyddar inte ditt företag från ansvar. ICO och registrerade kan fortfarande agera direkt mot ditt företag, och representanten ansvarar endast för vidarebefordran av förfrågningar.

Undantag tolkas strikt. Tillfällig, låg-risk, icke-storskalig behandling är sällan tillämplig för aktiva B2C-företag. Vid osäkerhet är det säkrare att utse en representant.

Vad leverantörer vanligtvis inte säger

• Representanten är inte en efterlevnadsavdelning: Den lagstadgade rollen är begränsad till kontaktpunkt och vidarebefordran av förfrågningar. Leverantörer som REP27 anger uttryckligen att de inte svarar på förfrågningar i sak eller ger juridisk rådgivning.
• Ansvar kvarstår hos ditt företag: Representanten skyddar inte mot sanktioner eller böter. Du måste upprätthålla egen efterlevnad och hantera vidarebefordrade förfrågningar.
• Uppsägningstider och förnyelser: Många leverantörer förnyar kontrakt automatiskt. Missad uppsägning kan innebära betalning för ytterligare ett år. Kontrollera alltid villkoren.
• Kombinerad tjänst kan spara pengar och minska administration: REP27 erbjuder rabatt för kombinerad EU+UK-tjänst och synkroniserar förnyelsedatum och certifikat, vilket minskar risken för oavsiktliga avbrott.
• Språk- och dokumentationsstöd varierar: REP27 erbjuder formulering för integritetspolicy på 8 språk; andra leverantörer specificerar inte språkval. Detta kan påverka din förmåga att betjäna flerspråkiga kunder.
• Byte av leverantör är enkelt: REP27 erbjuder bytepris för företag som flyttar från annan leverantör, utan avbrott i utnämningen om det hanteras korrekt.

Leverantörer lyfter sällan fram dessa operativa detaljer, så granska alla villkor och ställ frågor innan du binder dig.

Realistiska scenarier

• Amerikanskt SaaS-företag som säljer till UK och EU: Företaget är inte etablerat i UK eller EU men riktar sig mot båda marknaderna. Det måste utse både en UK- och en EU-representant. REP27 erbjuder båda i en beställning från €390/år, med två certifikat och formulering för integritetspolicy. GDPR Gateway och Formiti täcker endast UK, så en separat EU-leverantör behövs om inte REP27 används.
• Kinesisk Amazon-säljare som riktar sig mot UK: En säljare baserad i Kina som säljer på Amazon.co.uk måste utse en UK-representant. REP27 erbjuder UK-endast tjänst från €290/år. Amazon kan kräva bevis på utnämning och certifikat. GDPR Gateway (£750/år) och Formiti (på förfrågan) är alternativ. Ingen representant behövs om säljaren har verklig etablering i UK.
• UK-nätbutik som endast säljer till EU: En brittisk nätbutik som säljer till EU-kunder behöver en EU-representant, inte en UK-representant. REP27 erbjuder EU-endast tjänst från €290/år. GDPR Gateway och Formiti erbjuder inte EU-representation. Företaget måste säkerställa att integritetspolicyn listar EU-representanten och uppfyller Artikel 27 GDPR för EU-marknaden.

Dessa scenarier visar hur skyldigheten beror på etablering och målmarknader. Kombinerade tjänster kan förenkla efterlevnaden för företag på flera marknader.