Najtańsze alternatywy dla reprezentanta UK GDPR (2026)

• Janus Compliance Limited: £249/rok (najniższa zweryfikowana cena)
• REP27 — Europe Services, SE: €290/rok UK, €390/rok UK+UE
• Ceny opublikowane w październiku 2026, usługi i zakres różnią się
• Prawo wymaga reprezentanta tylko, jeśli brak siedziby w Wielkiej Brytanii
• Dostawcy różnią się czasem realizacji, językami i obsługą żądań

Zaktualizowane 22 October 2026 · 7 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 22 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: Artykuł 27 UK GDPR

Artykuł 27(1) UK GDPR nakłada na administratorów i podmioty przetwarzające, które nie mają siedziby w Wielkiej Brytanii, ale przetwarzają dane osobowe mieszkańców UK, obowiązek wyznaczenia reprezentanta z siedzibą w Wielkiej Brytanii. Wyznaczenie musi być dokonane na piśmie, a reprezentant musi być jasno wskazany w polityce prywatności i rejestrach przetwarzań (art. 27(6), 27(9)). Reprezentant jest punktem kontaktowym dla Information Commissioner's Office (ICO) oraz osób zainteresowanych i musi być w stanie odpowiadać na wszystkie zapytania dotyczące przetwarzania danych (art. 27(4)).

Istnieją szczególne wyjątki (art. 27(2)): reprezentant nie jest wymagany, jeśli przetwarzanie jest okazjonalne, nie na dużą skalę, nie dotyczy szczególnych kategorii danych ani danych karnych i nie niesie ryzyka dla praw i wolności osób zainteresowanych. Jednak próg "okazjonalności" jest bardzo restrykcyjny: cotygodniowa sprzedaż lub regularne korzystanie z narzędzi śledzących wykluczają wyjątek. Firmy B2B zazwyczaj są zobowiązane, jeśli przetwarzają dane osobowe identyfikujące osoby fizyczne.

Kary za brak wyznaczenia są surowe: ICO może nałożyć grzywny do £17,5 miliona lub 4% globalnego obrotu (art. 27(8), 27(11)). Reprezentant musi także prowadzić i udostępniać rejestry przetwarzań na żądanie (art. 27(10)).

Podsumowując, wyznaczenie jest obowiązkowe dla większości firm spoza UK, które sprzedają, oferują usługi lub monitorują użytkowników w Wielkiej Brytanii, z nielicznymi wyjątkami. Wybór dostawcy musi zapewniać formalną i merytoryczną zgodność z tymi wymogami.

Jak wybrać reprezentanta UK GDPR

Wybór reprezentanta UK GDPR nie opiera się wyłącznie na cenie, ale także na włączonych usługach, szybkości wydania, obsługiwanych językach, narzędziach zarządzania i przejrzystości warunków. Niektórzy dostawcy, jak REP27, oferują wyznaczenie zarówno dla UK, jak i UE w jednym zamówieniu, z dokumentacją wielojęzyczną i odznaką weryfikacyjną. Inni, jak Janus Compliance, stawiają na podstawowe i ekonomiczne rozwiązanie, ale bez usług wielojęzycznych czy zaawansowanych narzędzi.

Zawsze sprawdzaj, czy dostawca faktycznie ma siedzibę w Wielkiej Brytanii, jak wymaga art. 27(7). Sam adres bez rzeczywistej działalności nie wystarczy. Weź też pod uwagę łatwość aktualizacji polityki prywatności, obecność weryfikowalnego certyfikatu oraz jasność procedur przekazywania żądań od organów i osób zainteresowanych.

Podsumowując, dokładnie oceń potrzeby swojej firmy: jeśli działasz na wielu rynkach, połączona ochrona UK+UE może uprościć zarządzanie i obniżyć koszty. Jeśli potrzebujesz tylko minimalnej zgodności dla Wielkiej Brytanii, wystarczy podstawowe rozwiązanie.

Co naprawdę obejmuje opublikowana cena

Opublikowana cena roczna zazwyczaj obejmuje formalne wyznaczenie jako reprezentanta UK GDPR, przekazywanie żądań od organów i osób zainteresowanych oraz umieszczenie nazwy w polityce prywatności. Niektórzy dostawcy, jak REP27, oferują także wydanie weryfikowalnego certyfikatu, politykę prywatności w wielu językach oraz prowadzenie rejestru przetwarzań (ROPA). Janus Compliance zapewnia przekazywanie żądań w ciągu jednego dnia roboczego i prowadzenie rejestrów, ale nie oferuje usług wielojęzycznych ani odznak zgodności.

Inni dostawcy, jak EUverify, dodają narzędzia cyfrowe, takie jak scentralizowana skrzynka na żądania, kreator rejestrów przetwarzań oraz odznakę zgodności do umieszczenia na stronie. GDPR Gateway oferuje szybkie wydanie i adres w Londynie, co jest przydatne dla tych, którzy chcą obecności w stolicy.

Zawsze sprawdzaj, czy są dodatkowe opłaty za dodatkowe żądania, zmiany umów, pilne wydania lub wsparcie w innych językach niż angielski. Niektórzy dostawcy nie publikują tych informacji: przed podpisaniem umowy poproś o szczegółową wycenę.

Podsumowująca tabela usług w cenie:

Ukryte koszty i ograniczenia usług

Ukryte koszty mogą znacząco wpłynąć na całkowity koszt usługi. Wielu dostawców nie podaje cenników za dodatkowe żądania, zmiany umów czy wsparcie w innych językach niż angielski. Na przykład obsługa skomplikowanych żądań od organów lub osób zainteresowanych, przygotowanie dodatkowej dokumentacji czy doradztwo prawne mogą wiązać się z dodatkowymi opłatami nieujętymi w cenie podstawowej.

Niektórzy dostawcy nie obejmują reprezentacji dla Szwajcarii lub innych regulacji (np. GPSR lub rozporządzenie 2019/1020), które są usługami osobnymi. REP27 oferuje bezpłatną ocenę dla Szwajcarii, ale nie działa jako reprezentant szwajcarski. Ważne jest też sprawdzenie warunków odnowienia: niektóre usługi odnawiają się automatycznie, inne wymagają ręcznej akcji i mogą naliczać kary lub opłaty reaktywacyjne w przypadku opóźnień.

Sprawdź także okres wypowiedzenia usługi, ewentualne ograniczenia odpowiedzialności umownej oraz obecność SLA (Service Level Agreement) dotyczących czasu reakcji na żądania. Te szczegóły mogą mieć znaczenie podczas kontroli lub pilnych zapytań ICO.

Porównawcza tabela deklarowanych ograniczeń:

Jak przebiega wyznaczenie: krok po kroku

1. Sprawdź obowiązek: Użyj matrycy decyzyjnej (patrz niżej), aby ustalić, czy Twoja firma musi wyznaczyć reprezentanta UK GDPR.
2. Zbierz informacje: Przygotuj dane firmy, opis przetwarzań i kategorie danych.
3. Wybierz dostawcę: Oceń cenę, włączone usługi, szybkość i zakres geograficzny.
4. Wypełnij formularz: Podaj wymagane dane wybranemu dostawcy. Niektórzy, jak REP27 i GDPR Gateway, deklarują wydanie w 24 godziny.
5. Odbierz wyznaczenie: Otrzymaj podpisany dokument, certyfikat i instrukcje aktualizacji polityki prywatności.
6. Zaktualizuj politykę prywatności: Umieść dane reprezentanta zgodnie z art. 27(6) UK GDPR.
7. Przechowuj rejestry: Upewnij się, że rejestr przetwarzań jest aktualny i dostępny na żądanie ICO.
8. Przygotuj procedurę wewnętrzną: Określ sposób szybkiego reagowania na żądania osób zainteresowanych i organów UK.

Matryca decyzyjna:

Praktyczna checklista wyznaczenia na dziś:

1. Sprawdź obowiązek (matryca powyżej)
2. Zbierz dane firmy
3. Oceń dostawców i usługi
4. Wypełnij formularz wyznaczenia
5. Odbierz wyznaczenie i zaktualizuj politykę prywatności
6. Przechowuj dokumentację i rejestr przetwarzań
7. Przygotuj procedurę wewnętrzną na żądania

Ryzyka, kary i co się dzieje w razie niewykonania obowiązku

Brak wyznaczenia reprezentanta UK GDPR, gdy jest to obowiązkowe, niesie poważne ryzyka. Information Commissioner's Office (ICO) może nałożyć kary administracyjne do £17,5 miliona lub 4% globalnego obrotu, w zależności od tego, która kwota jest wyższa (art. 27(8), 27(11)). Kary mogą być nałożone nawet bez innych naruszeń GDPR: brak wyznaczenia to odrębne naruszenie.

W przypadku kontroli lub zapytania ICO reprezentant musi szybko udostępnić rejestry przetwarzań (art. 27(10)). Nieprawidłowy reprezentant (np. bez rzeczywistej siedziby w UK) może być uznany za nieważny, co naraża firmę na sankcje i bezpośrednie żądania organów.

Firmy nieposiadające reprezentanta ryzykują też szkody wizerunkowe, przerwy w działalności i wstrzymanie przetwarzania danych w UK. Kluczowe jest wybranie wiarygodnego dostawcy z jasnymi procedurami i weryfikowalną dokumentacją.

Tablica ryzyk i kar:

Czego dostawcy zwykle nie mówią

• Reprezentacja UK nie obejmuje Szwajcarii ani UE: to osobne usługi wymagające odrębnych wyznaczeń. REP27 oferuje bezpłatną ocenę przypadku szwajcarskiego, ale nie działa jako reprezentant szwajcarski.
• Wielu dostawców nie zawiera wsparcia wielojęzycznego, odznak zgodności ani zaawansowanych narzędzi cyfrowych w cenie podstawowej.
• Dodatkowe koszty za skomplikowane żądania, zmiany umów czy pilne wydania nie zawsze są jawne: zawsze pytaj o szczegółową wycenę.
• Odnowienie może nie być automatyczne: uważaj na terminy, by uniknąć przerw w wyznaczeniu.
• Odpowiedzialność dostawcy jest często ograniczona umownie: w razie błędu lub opóźnienia ryzyko spada na firmę.
• Wyznaczenie nie zastępuje kompleksowego doradztwa GDPR: reprezentant odpowiada tylko na formalne żądania, nie zarządza zgodnością firmy.
• Polityka prywatności musi być aktualizowana terminowo: błąd może skutkować kwestionowaniem wyznaczenia przez ICO.

3 praktyczne scenariusze: obowiązek i rozwiązanie

1. SaaS z USA bez siedziby w UK: Amerykańska firma SaaS oferująca usługi użytkownikom w UK lub korzystająca z narzędzi śledzących (analytics, cookies, retargeting) musi wyznaczyć reprezentanta UK GDPR. Rozwiązanie: Janus Compliance (£249/rok) dla podstawowej zgodności lub REP27 (€290/rok tylko UK, €390/rok UK+UE) jeśli potrzebna jest też ochrona UE i dokumentacja wielojęzyczna.
2. Sprzedawca z Chin na Amazon UK: Sprzedawca z siedzibą w Chinach regularnie wysyłający do klientów w UK przez Amazon musi wyznaczyć reprezentanta UK GDPR. Rozwiązanie: Janus Compliance lub REP27, z aktualizacją polityki prywatności i podaniem danych reprezentanta Amazonowi do weryfikacji zgodności.
3. Sklep online w UK sprzedający tylko w UK: E-commerce z realną siedzibą w Wielkiej Brytanii (biuro, personel) nie musi wyznaczać reprezentanta UK GDPR. Jeśli jednak sprzedaje także w UE, musi wyznaczyć osobnego reprezentanta UE.

Te scenariusze pokazują, że ocena zależy zarówno od fizycznej obecności, jak i rodzaju działalności oraz obsługiwanych rynków. W razie wątpliwości warto poprosić wybranego dostawcę o wstępną ocenę.