Melhor fornecedor para representante UK GDPR: guia completo 2026

• REP27 oferece representação UK e EU em um único pedido por €390/ano
• DataRep UK a partir de £120/ano, FSREG a partir de £499/ano, Gallery Teachers a partir de £188/ano
• A lei (Art. 27 UK GDPR) exige nomeação escrita de um representante local
• Serviços incluídos e formas de designação variam entre fornecedores
• Quem já está estabelecido no Reino Unido não precisa do serviço

Atualizado 20 October 2026 · 9 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 20 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: Artigo 27 UK GDPR

O Artigo 27 UK GDPR obriga empresas não estabelecidas no Reino Unido, mas que oferecem bens ou serviços a pessoas no Reino Unido ou monitoram o comportamento de indivíduos no Reino Unido, a nomear um representante local. Essa obrigação aplica-se tanto a controladores quanto a processadores de dados pessoais, independentemente do setor ou tamanho da empresa. A nomeação deve ser feita por escrito e os dados do representante devem ser publicados na política de privacidade da empresa, para que sejam facilmente acessíveis tanto aos titulares dos dados quanto ao Information Commissioner’s Office (ICO), a autoridade reguladora britânica.

As isenções são limitadas: não é necessário nomear um representante se a empresa já estiver estabelecida no Reino Unido (por exemplo, com filial ou escritório operacional) ou se o tratamento de dados for ocasional, de baixo risco e não envolver categorias especiais de dados ou dados criminais. No entanto, a maioria das atividades comerciais regulares, incluindo e-commerce, SaaS, marketplaces e serviços digitais, está sujeita à obrigação.

• Obrigação de nomeação por escrito (Art. 27 UK GDPR)
• Publicação do representante na política de privacidade
• Resposta a solicitações de titulares e autoridades (ICO)
• Sanções de até £17,5 milhões ou 4% do faturamento global

A falta de nomeação constitui uma infração autônoma, punível mesmo sem outras violações. O ICO pode agir tanto por denúncia de titulares quanto de ofício.

Como escolher o representante UK GDPR

A escolha do representante UK GDPR deve ser feita considerando diversos fatores práticos e estratégicos. O preço anual é certamente importante, mas não é o único: a cobertura territorial (somente UK ou também EU), a rapidez na emissão da designação, a existência de badges verificáveis publicamente, o suporte multilíngue e a gestão das solicitações de titulares e autoridades são aspectos que podem fazer a diferença na gestão diária da conformidade.

Por exemplo, REP27 — Europe Services, SE oferece a possibilidade de nomear simultaneamente o representante tanto para o Reino Unido quanto para a União Europeia com um único pedido, simplificando a gestão e reduzindo o risco de erros ou prazos desencontrados. Isso é especialmente útil para empresas que atuam em múltiplos mercados. Outros fornecedores, como DataRep UK, FSREG e Gallery Teachers, focam principalmente na representação UK, com preços e serviços variados.

Antes de escolher, verifique:

• Se o fornecedor oferece cobertura também para a EU (útil se você vende em ambas as regiões)
• Se a designação é imediata ou demora dias
• Se há custos extras para solicitações, idiomas ou badges
• Se o fornecedor oferece sistemas públicos de verificação da designação
• Quais são as condições de renovação e cancelamento

A transparência sobre os serviços incluídos e exclusões é fundamental para evitar surpresas e garantir conformidade contínua.

O que está incluído: tabela detalhada de serviços

Nem todos os fornecedores oferecem o mesmo nível de serviço. Abaixo, uma tabela comparativa que destaca o que está incluído, o que não está e se há custos extras (quando declarados):

Apenas REP27 declara explicitamente a inclusão de badges verificáveis publicamente e a gestão do aviso de privacidade em múltiplos idiomas sem custos extras. Os demais fornecedores não especificam detalhes sobre badges, idiomas adicionais ou avaliação Suíça.

Custos ocultos e o que não é dito

Muitos fornecedores não divulgam informações detalhadas sobre possíveis custos adicionais, limites de responsabilidade, prazos de emissão ou condições de cancelamento. Esses aspectos podem impactar significativamente a escolha e a gestão do serviço:

• Custos extras: Alguns fornecedores podem cobrar por solicitações adicionais, idiomas extras ou badges de verificação. REP27 declara que não há custos extras para esses serviços.
• Limites de responsabilidade: Nem todos os fornecedores divulgam os limites de responsabilidade em caso de erros ou omissões na representação.
• Aviso prévio para cancelamento: As condições para rescisão do serviço nem sempre são claras. É importante perguntar se existem prazos de aviso ou multas.
• Tempo de emissão: REP27 garante a designação em até 24 horas. Os demais fornecedores não especificam publicamente os prazos de emissão.

Antes de assinar, recomenda-se solicitar ao fornecedor uma cópia dos termos gerais e esclarecer todas as dúvidas sobre custos, responsabilidades e prazos.

Como funciona a nomeação: passo a passo

A nomeação de um representante UK GDPR segue um procedimento preciso, que pode ser concluído rapidamente se todas as informações necessárias estiverem disponíveis. Veja um guia prático:

1. Verificação da obrigação: Use a matriz decisória (veja abaixo) para entender se sua empresa deve nomear um representante.
2. Coleta de dados: Prepare informações sobre tratamentos, países-alvo, volumes de dados, categorias de titulares e finalidades.
3. Escolha do fornecedor: Compare preços, serviços incluídos, prazos de emissão e presença de badges verificáveis.
4. Preenchimento do formulário: Complete o formulário fornecido pelo fornecedor com dados da empresa e descrição dos tratamentos.
5. Emissão da designação: Receba a designação assinada pelo representante (REP27 emite em até 24 horas).
6. Atualização da política de privacidade: Insira a linha exigida na política de privacidade, indicando claramente o representante nomeado.
7. Armazenamento de documentos: Guarde o certificado e os códigos de verificação para eventuais auditorias do ICO ou clientes.

O processo é geralmente simples, mas a precisão no preenchimento dos dados é fundamental para evitar questionamentos.

Matriz decisória: quem precisa do representante UK GDPR?

Esta matriz ajuda a entender rapidamente se sua empresa está sujeita à obrigação de nomeação:

Atenção: quem vende via marketplaces como Amazon, Etsy ou eBay deve nomear um representante se os dados pessoais dos clientes UK forem tratados diretamente.

Checklist para escolha e nomeação

1. Verifique se está sujeito à obrigação (Art. 27 UK GDPR e matriz decisória)
2. Reúna informações sobre tratamentos, países-alvo, volumes
3. Compare preços e serviços dos fornecedores (veja tabela comparativa)
4. Contate o fornecedor escolhido para esclarecer custos, prazos e condições
5. Preencha o formulário de nomeação com dados precisos e atualizados
6. Receba e arquive a designação assinada
7. Atualize a política de privacidade com os dados do representante
8. Verifique a existência de badges/códigos públicos de verificação
9. Prepare procedimento interno para gerenciar solicitações de titulares e autoridades via representante

Seguir esses passos reduz riscos de erros e garante conformidade contínua.

O que os fornecedores geralmente não dizem

Alguns pontos importantes raramente são destacados pelos fornecedores:

• Tempo de emissão: Apenas REP27 declara claramente emissão em até 24 horas; outros não especificam.
• Custos por solicitações: Nem sempre fica claro se solicitações de titulares ou autoridades estão incluídas ou sujeitas a tarifas extras.
• Limites de responsabilidade: Em caso de erros na representação, os limites não são publicados por todos.
• Aviso prévio para cancelamento: Condições para rescisão antecipada nem sempre são transparentes.
• Serviços de consultoria: O representante não substitui um DPO ou consultor de privacidade, salvo oferta explícita diferente.

Peça sempre ao fornecedor detalhes sobre esses pontos antes de assinar.

Cenários práticos: qual obrigação se aplica?

• SaaS dos EUA que vende no UK e EU: Deve nomear representante tanto para UK quanto para EU. REP27 permite obter ambas designações em um único pedido, simplificando a gestão e reduzindo custos comparado a dois fornecedores separados.
• Vendedor chinês na Amazon UK: Mesmo operando via marketplace, deve nomear representante UK GDPR se tratar dados pessoais de clientes UK. Pode escolher entre os fornecedores da tabela conforme preço e serviços.
• Loja online UK que vende somente no UK: Não precisa nomear representante UK GDPR, pois já está estabelecida localmente. Se vender também na EU, deverá nomear representante EU GDPR.

Esses exemplos mostram como a localização geográfica e o canal de venda influenciam a obrigação de nomeação.

Riscos e sanções por não nomear

A falta de nomeação de representante UK GDPR acarreta riscos reais e sanções severas. O ICO pode aplicar multas de até £17,5 milhões ou 4% do faturamento global, conforme o valor maior. Além das penalidades financeiras, há riscos de:

• Investigações e pedidos de esclarecimento pelo ICO
• Impossibilidade de responder rapidamente a solicitações de titulares
• Bloqueios em relações com parceiros comerciais e marketplaces
• Danos reputacionais e perda de confiança dos clientes

A nomeação rápida e documentada do representante reduz drasticamente esses riscos e demonstra compromisso com a conformidade.