Porównanie cen przedstawicieli GDPR UE i UK (2026)

• Artykuł 27 GDPR/UK GDPR wymaga lokalnego przedstawiciela dla firm spoza UE/UK kierujących ofertę na te rynki.
• REP27 — Europe Services, SE: łączone plany UE+UK od 390 €/rok, wydanie w 24 godziny.
• Ceny konkurencji (październik 2026): Prighter 420 €/rok, Janus Compliance 349 £/rok, Gabsor 79 $/mies., Euverify 41 £/mies.
• Porównaj, co jest w cenie: certyfikaty, obsługa żądań, warunki odnowienia, zakres terytorialny.
• Nie każda firma potrzebuje obu przedstawicieli: sprawdź, czy działasz na rynku UE, UK lub obu.

Zaktualizowane 17 October 2026 · 8 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 17 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Wymogi prawne: Artykuł 27 GDPR i UK GDPR

Artykuł 27 zarówno unijnego GDPR, jak i brytyjskiego UK GDPR nakłada jasny obowiązek: jeśli Twoja firma nie jest zarejestrowana w UE lub UK, ale oferuje tam towary lub usługi osobom fizycznym lub monitoruje ich zachowanie, musisz wyznaczyć przedstawiciela na danym terytorium. Reguła ta dotyczy zarówno administratorów, jak i podmiotów przetwarzających, niezależnie od wielkości firmy czy branży. Przedstawiciel musi mieć pisemne pełnomocnictwo i być zarejestrowany na terytorium, które reprezentuje. Po Brexicie UK GDPR stanowi odrębny reżim, więc firmy działające na obu rynkach potrzebują dwóch wyznaczeń: jednego w UE, drugiego w UK.

• Artykuł 27(1) GDPR: Wymaga pisemnego pełnomocnictwa dla przedstawiciela z Unii.
• Artykuł 27 UK GDPR: Odpowiada wymogom unijnym dla UK.
• Artykuł 83(4)(a) GDPR: Brak wyznaczenia to samodzielne naruszenie, z karami do 10 mln € lub 2% światowego obrotu.
• Rola przedstawiciela: Odbiera i przekazuje komunikację od organów i osób, przechowuje rejestry z artykułu 30 (jeśli jest w zakresie) oraz dostarcza teksty zgodności do polityk prywatności.

Na przykład amerykańska firma SaaS śledząca użytkowników UE i UK musi wyznaczyć obu przedstawicieli. Firma z UK sprzedająca do UE potrzebuje tylko przedstawiciela UE, i odwrotnie. Firmy z rzeczywistą, stabilną siedzibą w obu terytoriach są zwolnione.

Jak wybrać przedstawiciela GDPR

Wybór odpowiedniego przedstawiciela GDPR wymaga dokładnego porównania zakresu terytorialnego, cen, zawartych funkcji i wiarygodności dostawcy. Zacznij od mapowania działalności: czy sprzedajesz lub monitorujesz osoby w UE, UK, czy obu? Następnie sprawdź, czy dostawca ma fizyczną obecność na danym terytorium — tylko wtedy może pełnić rolę przedstawiciela. Łączne pokrycie UE+UK jest efektywniejsze dla firm działających na obu rynkach, zmniejsza formalności, ryzyko przerw i obciążenia administracyjne.

• Terytorium: Potwierdź, czy potrzebujesz przedstawiciela UE, UK, czy obu.
• Cena: Porównaj opłaty roczne lub miesięczne, rabaty na odnowienie i dodatkowe koszty.
• Usługi w cenie: Sprawdź certyfikaty, teksty do polityki prywatności, biuro obsługi żądań i przechowywanie rejestrów.
• Obecność dostawcy: Upewnij się, że dostawca jest zarejestrowany na reprezentowanym terytorium.

Macierz decyzyjna:

Praktyczna wskazówka: Dostawcy łączni jak REP27 i Prighter ułatwiają zgodność w działalności transgranicznej, podczas gdy dostawcy tylko UK lub tylko UE mogą pasować do firm z pojedynczym rynkiem docelowym.

Co naprawdę zawiera cena (a czego nie)

Opublikowane ceny mogą być mylące bez dokładnego sprawdzenia, co jest wliczone, wyłączone lub objęte dodatkowymi opłatami. Niektórzy dostawcy oferują tylko podstawowe przekazywanie korespondencji, inni dołączają certyfikaty, teksty do polityk prywatności i biura obsługi żądań w wielu językach. Rabaty na odnowienie i opłaty za dodatkowe żądania mogą wpływać na koszty długoterminowe. Poniżej szczegółowa tabela porównawcza na podstawie zweryfikowanych danych z 2026 roku:

Zawsze sprawdzaj szczegóły: np. REP27 nie świadczy porad prawnych ani usług IOD i nie odpowiada na żądania merytorycznie. Janus Compliance ogranicza korespondencję do 50 pozycji rocznie, każda dodatkowa pozycja kosztuje 8 £. Opłaty dodatkowe i wyłączenia Prighter i Gabsor nie są w pełni jawne — proś o szczegóły przed zakupem.

Ukryte koszty, wyłączenia i czego dostawcy nie mówią

Wielu dostawców podaje cenę bazową, ale nie zawsze jasno informuje o dodatkowych kosztach lub wyłączeniach usług. Mogą to być opłaty za żądania powyżej limitu, ograniczenia korespondencji lub wyłączenia dla określonych danych lub modeli biznesowych. Na przykład Janus Compliance pobiera 8 £ za każdą pozycję korespondencji powyżej 50 rocznie (bez korespondencji ICO), co może szybko narastać dla aktywnych firm. REP27 jasno określa, co nie jest w cenie: porady prawne, usługi IOD, audyty zgodności i odpowiedzi merytoryczne są wyłączone. Nie reprezentują też firm przetwarzających dane szczególne, dzieci, monitorujących na dużą skalę lub handlujących towarami regulowanymi.

• Okresy wypowiedzenia i warunki odnowienia mogą wpływać na koszty, jeśli nie są pilnowane.
• Niektórzy dostawcy nie przechowują rejestrów z artykułu 30, chyba że wybierzesz wyższy plan (np. REP27 Standard lub Multi).
• Limity odpowiedzialności nie zawsze są ujawniane — pytaj bezpośrednio dostawców.

Czego dostawcy zwykle nie mówią: Przedstawiciele nie chronią przed egzekucją (art. 27(5) GDPR), a ich rola ogranicza się do przekazywania żądań, nie ich rozstrzygania. Jeśli oczekujesz porad prawnych, usług IOD lub audytów, musisz zawrzeć osobne umowy. Niektórzy wymagają osobnego onboardingu dla każdego terytorium, podczas gdy dostawcy łączni upraszczają ten proces.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela GDPR to uporządkowany proces, ale dokładne kroki i wymagane informacje mogą się różnić w zależności od dostawcy. Oto praktyczny przewodnik na przykładzie REP27 dla łączonego wyznaczenia UE+UK:

1. Oceń potrzeby: Określ, czy potrzebujesz przedstawiciela UE, UK, czy obu na podstawie klientów i przetwarzania danych.
2. Wybierz dostawcę: Porównaj ceny, zawarte funkcje i zakres terytorialny.
3. Wypełnij onboarding: Wypełnij jeden formularz z danymi firmy i przetwarzania. Dostawcy łączni jak REP27 stosują jeden formularz dla obu terytoriów, zapewniając spójność.
4. Weryfikacja przez dostawcę: Pracownik sprawdza zgłoszenie. Oba pełnomocnictwa są sporządzane na podstawie tych samych danych, więc dokumenty się nie wykluczają.
5. Wyznaczenie i dokumentacja: Dostawca parafuje wyznaczenie UE (np. Europe Services SE w Pradze) i UK (np. REP27 LTD w Suffolk). Otrzymujesz dwa certyfikaty, dwa kody weryfikacyjne i dwa teksty do polityki prywatności.
6. Zaktualizuj politykę prywatności: Wstaw dostarczone teksty dla każdego terytorium na stronie i dokumentach.
7. Stała zgodność: Dostawca przekazuje żądania od organów i osób. Wyższe plany mogą zawierać przechowywanie rejestrów i wsparcie wielojęzyczne.
8. Odnowienie: Plany łączone odnawiają się w jednym terminie, zmniejszając ryzyko przerw. Mogą obowiązywać rabaty na odnowienie (np. REP27: 320 €/rok od drugiego roku).

Lista kontrolna dla kupujących:

1. Potwierdź potrzebę przedstawiciela UE, UK lub obu
2. Porównaj ceny i zawarte funkcje
3. Sprawdź warunki odnowienia i dodatkowe opłaty
4. Upewnij się, że dostawca jest zarejestrowany na wymaganym terytorium
5. Wypełnij onboarding i zaktualizuj dokumenty zgodności
6. Monitoruj terminy odnowienia, aby uniknąć przerw

Ryzyka i kary za brak zgodności

Brak wyznaczenia wymaganego przedstawiciela GDPR to samodzielne naruszenie na podstawie art. 83(4)(a) GDPR i odpowiednika w UK. Kary mogą sięgać 10 mln € lub 2% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa. Holenderski organ nałożył karę 525 000 € na Locatefamily.com za brak przedstawiciela. Brak zgodności może skutkować też kontrolami, nakazami naprawczymi i utratą reputacji. Przedstawiciele są lokalnym punktem kontaktowym, ale nie chronią przed egzekucją — organy mogą działać bezpośrednio przeciwko firmie, niezależnie od przedstawiciela.

• Dokumentuj wyznaczenie: Przechowuj podpisane pełnomocnictwa i certyfikaty.
• Aktualizuj polityki prywatności: Wyraźnie nazwij przedstawicieli dla każdego obsługiwanego terytorium.
• Monitoruj terminy odnowienia: Wygasłe wyznaczenia to częsty problem zgodności.

Jeśli przetwarzasz dane osób z UE i UK, zapewnij wyznaczenie obu przedstawicieli i ich widoczność w dokumentacji zgodności. Dostawcy łączni pomagają minimalizować ryzyko pominięcia terytorium lub przerwy w wyznaczeniu z powodu różnych terminów odnowienia.

Realistyczne scenariusze: który obowiązek dotyczy i najprostsza droga

Zrozumienie obowiązków zależy od modelu biznesowego, bazy klientów i lokalizacji. Oto trzy praktyczne scenariusze:

• Amerykańska firma SaaS z użytkownikami w UE i UK: Potrzebuje obu przedstawicieli. Najprostsza droga to dostawca łączony jak REP27 (390 €/rok), który wydaje oba certyfikaty w jednym zamówieniu i dostarcza teksty do polityk prywatności dla obu terytoriów.
• Chiński sprzedawca Amazon wysyłający do Niemiec i UK: Również potrzebuje obu przedstawicieli. Dostawcy łączni upraszczają onboarding i zmniejszają ryzyko pominięcia odnowienia. Jeśli sprzedaje tylko do Niemiec, potrzebny jest tylko przedstawiciel UE; tylko do UK – tylko przedstawiciel UK.
• Sklep internetowy z UK sprzedający tylko konsumentom w UK: Potrzebuje tylko przedstawiciela UK. Janus Compliance oferuje plany tylko dla UK od 349 £/rok z 50 pozycjami korespondencji w cenie. Jeśli sklep rozszerzy sprzedaż na UE, musi wyznaczyć też przedstawiciela UE.

Dla marketplace’ów (Amazon, Etsy, eBay) sprzedawcy spoza UE/UK muszą wyznaczyć przedstawiciela na każde terytorium, gdzie oferują towary lub usługi. Firmy B2B bez kontaktu z osobami fizycznymi w UE/UK mogą nie potrzebować przedstawiciela, ale powinny dokładnie przeanalizować swoją działalność.