Jak porównać dostawców przedstawicieli UK GDPR (2026)

• Artykuł 27 UK GDPR wymaga przedstawiciela z siedzibą w UK dla firm spoza UK kierujących ofertę lub monitorujących osoby w UK.
• REP27 — Europe Services, SE oferuje połączone pokrycie UE+UK od 390 €/rok (price_verified_on_source_page).
• Konkurenci różnią się: niektórzy publikują ceny, inni tylko na zapytanie; zakres i usługi w pakiecie są różne.
• Ważne są warunki odnowienia, proces wdrożenia i oferowane funkcje (np. obsługa DSAR, teksty polityki prywatności).
• Nie wszystkie firmy muszą mieć przedstawiciela UK — najpierw sprawdź swoje ustanowienie i działalność.

Zaktualizowane 19 October 2026 · 8 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 19 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga artykuł 27 UK GDPR

Artykuł 27 UK GDPR nakłada jasny obowiązek: każdy administrator lub podmiot przetwarzający nieustanowiony w UK, ale oferujący towary lub usługi osobom w UK lub monitorujący ich zachowanie, musi wyznaczyć przedstawiciela z siedzibą w UK. Przedstawiciel ten jest dostępnym punktem kontaktowym dla osób, których dane dotyczą, oraz dla Information Commissioner’s Office (ICO). Obowiązek ten powstaje w przypadku kierowania oferty lub monitorowania osób w UK, a nie tylko posiadania infrastruktury lub klientów w UK przypadkowo. Przepis dotyczy wszystkich firm bez względu na wielkość czy sektor, chyba że przetwarzanie jest naprawdę okazjonalne, niskiego ryzyka i nie obejmuje dużej skali danych szczególnej kategorii lub danych kryminalnych. Organy publiczne są zwolnione. Brak wyznaczenia przedstawiciela to samodzielne naruszenie, które może skutkować działaniami regulacyjnymi lub wysokimi karami – do 17,5 mln funtów lub 4% rocznego światowego obrotu, w zależności co wyższe (źródło).

Przedstawiciel musi być wyznaczony na piśmie, a jego dane kontaktowe opublikowane w polityce prywatności. ICO oczekuje, że przedstawiciel będzie mógł szybko odpowiadać na zapytania osób i regulatora. Wyznaczenie nie przenosi odpowiedzialności, ale przedstawiciel musi współpracować z ICO i ułatwiać komunikację.

Kluczowe punkty:

• Dotyczy firm spoza UK kierujących ofertę lub monitorujących osoby w UK.
• Przedstawiciel musi mieć siedzibę w UK i być wymieniony w polityce prywatności.
• Zwolnienia są rzadkie i ściśle określone.
• Brak zgodności może skutkować poważnymi sankcjami.

Jak wybrać przedstawiciela UK GDPR

Wybór odpowiedniego przedstawiciela UK GDPR to nie tylko porównanie cen. Dostawca musi być faktycznie ustanowiony w UK (nie tylko skrzynka pocztowa), zdolny do odpowiadania na ICO i osoby, których dane dotyczą, oraz oferować wsparcie adekwatne do potrzeb Twojej firmy. Kluczowe kryteria to:

• Ustanowienie w UK: Dostawca musi być prawnie ustanowiony w UK, co jest wymogiem prawnym zgodnie z art. 27(2) UK GDPR.
• Przejrzystość cen: Niektórzy dostawcy publikują ceny (np. REP27, FSREG, Gabsor), inni tylko na zapytanie. Przejrzystość cen pomaga uniknąć niespodzianek przy odnowieniu lub dodatkowych usługach.
• Połączone pokrycie: Jeśli Twoja firma działa na rynku UE i UK, dostawca oferujący obu przedstawicieli w jednym zamówieniu (jak REP27) zmniejsza obciążenia administracyjne, ryzyko przerw w ochronie i koszty (w porównaniu do dwóch oddzielnych dostawców).
• Zakres usług: Porównaj, co jest w pakiecie: obsługa wniosków dostępu do danych (DSAR), teksty polityki prywatności, prowadzenie rejestrów art. 30, obsługiwane języki oraz czy dostawca oferuje publiczny certyfikat weryfikacyjny.
• Odnowienie i wdrożenie: Sprawdź, czy dostawca oferuje zniżki na odnowienie, jak przebiega proces wdrożenia oraz czy certyfikaty i teksty polityki prywatności są dostarczane szybko i w odpowiednim formacie.
• Wsparcie i dodatki: Niektórzy dostawcy oferują portale DSAR, zarządzanie incydentami lub opcjonalne wsparcie IOD. Oceń, czy są to dla Ciebie niezbędne funkcje, czy niepotrzebne koszty.

Wybór dostawcy z jasnym, udokumentowanym procesem i bez ukrytych opłat jest kluczowy dla długoterminowej zgodności i spokoju ducha.

Co naprawdę obejmuje cena

Roczne opłaty za usługi przedstawiciela UK GDPR różnią się nie tylko kwotą, ale i zakresem. Niektórzy oferują tylko ustawowe minimum, inni dodatkowe wsparcie lub narzędzia zgodności. Oto szczegółowe porównanie, co jest wliczone, wyłączone lub może wymagać dodatkowych opłat (zgodnie z informacjami na stronach publicznych):

Zawsze proś o pełny wykaz usług i pytaj o opłaty wdrożeniowe, odnowienia i za pojedyncze wnioski przed podjęciem decyzji.

Ukryte koszty i wyłączenia

Wielu dostawców nie podaje jasno wszystkich wyłączeń lub potencjalnych dodatkowych kosztów na stronach publicznych. Ważne jest, by wyjaśnić to przed podpisaniem umowy. Na przykład REP27 — Europe Services, SE wyraźnie informuje, że ich usługa nie obejmuje roli przedstawiciela szwajcarskiego, jeśli jest wymagana, ani pełnych obowiązków działu zgodności. AssureMore oferuje wsparcie IOD i przegląd dokumentów tylko jako opcje dodatkowe, z ceną na zapytanie.

Inni mogą pobierać opłaty za dodatkowe DSAR, zarządzanie incydentami lub wsparcie prawne, ale nie publikują tych cen. Zniżki na odnowienie nie są standardem — REP27 oferuje niższe stawki od drugiego roku, inni mogą nie mieć takiej opcji.

Lista potencjalnych ukrytych kosztów i wyłączeń:

• Opłaty za pojedyncze wnioski DSAR lub kontakty regulacyjne
• Opłaty za wsparcie IOD lub pomoc prawną
• Okresy wypowiedzenia lub zmiany dostawcy
• Ograniczenia odpowiedzialności lub wyłączenia dla określonych danych
• Oddzielne umowy dla pokrycia UE i UK (jeśli nie połączone)

Zawsze żądaj wzoru umowy i pełnej specyfikacji usług przed wyborem dostawcy. To pomoże uniknąć niespodzianek i zapewnić odpowiednie pokrycie.

Jak przebiega wyznaczenie: krok po kroku

1. Oceń potrzebę: Użyj testu trzech pytań: Czy masz ustanowienie w UK? Czy kierujesz ofertę lub monitorujesz osoby w UK? Czy przetwarzasz dane osobowe? Jeśli na wszystkie trzy odpowiedź brzmi tak, potrzebujesz przedstawiciela UK GDPR.
2. Wybierz dostawcę: Wybierz dostawcę faktycznie ustanowionego w UK, z przejrzystymi cenami i usługami odpowiadającymi Twoim potrzebom.
3. Wdrożenie: Wypełnij formularz wdrożeniowy dostawcy, podając dane firmy, opis działalności przetwarzania i kontakt do osoby odpowiedzialnej za ochronę danych.
4. Wyznaczenie: Dostawca przygotowuje i podpisuje mandat. W REP27 oba wyznaczenia (UE i UK) przygotowywane są z jednego formularza, sprawdzane pod kątem spójności i kontrasygnowane przez odpowiednie podmioty prawne.
5. Certyfikaty i teksty: Otrzymujesz podpisane certyfikaty i teksty polityki prywatności (do 8 języków w REP27). Każdy certyfikat jest weryfikowalny przez kod QR i rejestr publiczny.
6. Wdrożenie: Zaktualizuj politykę prywatności, podając dane przedstawiciela. Przy pokryciu łączonym użyj dwóch oddzielnych linii, zgodnie z wymogami regulatorów.
7. Odnowienie: Ustaw przypomnienia o corocznym odnowieniu. W REP27 oba wyznaczenia odnawiają się tego samego dnia, z rabatem od drugiego roku.

Ten proces zapewnia spełnienie wymogów prawnych i możliwość wykazania zgodności przed ICO lub innym regulatorem UE.

Ryzyka i kary za brak zgodności

Brak wyznaczenia przedstawiciela UK GDPR, gdy jest wymagany, to bezpośrednie naruszenie art. 27 UK GDPR i może skutkować działaniami egzekucyjnymi ICO. ICO może nałożyć kary do 17,5 mln funtów lub 4% światowego obrotu, w zależności co wyższe (źródło). Ryzyko nie jest tylko finansowe: brak dostępnego punktu kontaktowego dla osób lub ICO może prowadzić do dochodzeń, szkód reputacyjnych i utraty szans biznesowych.

Przedstawiciel musi móc szybko reagować na żądania regulatora i osób (np. wnioski o dostęp, sprostowanie czy usunięcie danych). Jeśli polityka prywatności nie zawiera danych przedstawiciela lub są one błędne, to również może być podstawa do sankcji.

Praktyczne ryzyka to:

• Kary za brak lub błędne wyznaczenie przedstawiciela
• Opóźnienia w obsłudze wniosków osób, których dane dotyczą
• Trudności w wykazaniu zgodności podczas audytów lub przetargów
• Opóźnienia w zamówieniach, jeśli klienci nie mogą zweryfikować statusu przedstawiciela

Wybór dostawcy z publiczną weryfikacją i jasną dokumentacją (jak REP27) zmniejsza te ryzyka.

Macierz decyzji: czy potrzebujesz przedstawiciela UK GDPR?

Ta macierz pomaga szybko ustalić, czy musisz wyznaczyć przedstawiciela na podstawie modelu biznesowego i działalności.

Lista kontrolna: jak wyznaczyć przedstawiciela UK GDPR dziś

1. Ustal, czy masz ustanowienie w UK (oddział, biuro lub personel).
2. Sprawdź, czy kierujesz ofertę lub monitorujesz osoby w UK (np. wysyłka do UK, waluta GBP, marketing ukierunkowany na UK, analityka użytkowników z UK).
3. Potwierdź, że przetwarzasz dane osobowe (imiona, e-maile, adresy IP, historię zamówień itp.).
4. Jeśli wszystkie trzy się zgadzają, wybierz dostawcę z siedzibą w UK.
5. Poproś o szczegółową specyfikację usług i umowę.
6. Wypełnij formularz wdrożeniowy i dostarcz wymagane dokumenty.
7. Odbierz podpisane wyznaczenie i teksty polityki prywatności.
8. Zaktualizuj politykę prywatności i wewnętrzne rejestry.
9. Ustaw przypomnienia o corocznym odnowieniu i monitoruj zmiany regulacyjne.

Ta lista pomaga spełnić wszystkie wymogi prawne i praktyczne dotyczące wyznaczenia przedstawiciela UK GDPR.

Czego dostawcy zwykle nie mówią

• Większość dostawców nie oferuje pełnego działu zgodności — rola przedstawiciela jest tylko ustawowa.
• Niektórzy pobierają dodatkowe opłaty za wsparcie IOD, przegląd dokumentów lub obsługę pojedynczych wniosków, ale nie publikują tych cen.
• Okresy wypowiedzenia lub zmiany dostawcy rzadko są podawane.
• Ograniczenia odpowiedzialności przedstawiciela często są ukryte w umowach.
• Połączone pokrycie UE+UK jest rzadkie; większość dostawców wymaga oddzielnych umów i terminów odnowienia, co zwiększa ryzyko przerw w ochronie.
• Zniżki na odnowienie i wsparcie wdrożeniowe różnią się — REP27 oferuje niższe stawki i łączone wdrożenie, inni mogą nie.

Zawsze proś o wzór umowy i wyjaśnienia wszystkich warunków przed wyborem dostawcy.

Realistyczne scenariusze: jaki obowiązek obowiązuje?

• Amerykański SaaS sprzedający do UK i UE: Potrzebuje przedstawicieli UE i UK. REP27 — Europe Services, SE oferuje obu w jednym zamówieniu, z dwoma certyfikatami i tekstami polityki prywatności od 390 €/rok. Unika to podwójnego wdrożenia i niespójnej dokumentacji.
• Chiński sprzedawca Amazon z klientami w UK: Potrzebuje przedstawiciela UK. Można wyznaczyć dowolnego dostawcę z UK; plany łączone nie są konieczne, jeśli tylko UK jest celem. Porównaj ceny i zakres usług.
• Sklep internetowy w UK sprzedający tylko w UK: Nie potrzebuje przedstawiciela UK GDPR, bo jest już ustanowiony w UK. Jeśli rozszerzy działalność na UE, będzie potrzebował przedstawiciela UE.

Te scenariusze pokazują, jak przepisy stosuje się w praktyce i pomagają wybrać najprostsze rozwiązanie zgodne z prawem.