Preciso mesmo de um representante GDPR da UE e do Reino Unido de um único fornecedor?

• UE e Reino Unido exigem um representante GDPR local para cada região (Art. 27 GDPR UE/UK)
• Fornecedores combinados economizam esforço, custos e reduzem erros
• Preços para ambas as representações a partir de €390/ano (REP27), outros a partir de £41/mês
• Nem todo fornecedor cobre ambas as regiões – verificar cuidadosamente
• Não é necessário para empresas com estabelecimento real em ambos os territórios

Atualizado 21 October 2026 · 9 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 21 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige? (Artigo 27 GDPR UE/UK em detalhe)

O artigo 27 do Regulamento Geral de Proteção de Dados (GDPR) da UE e o GDPR do Reino Unido obrigam empresas sem estabelecimento na UE ou no Reino Unido a nomear um representante local se oferecerem bens ou serviços a pessoas nesses territórios ou monitorarem seu comportamento. Essa obrigação vale independentemente do tamanho da empresa, assim que dados pessoais de cidadãos da UE ou do Reino Unido forem processados. A representação deve ser formalizada por escrito e os dados de contato do representante devem ser publicados na política de privacidade.

• A obrigação não se aplica a empresas com estabelecimento real na respectiva região ou a órgãos públicos (Art. 27, parágrafo 2 do GDPR).
• O descumprimento pode acarretar multas de até 10 milhões de euros ou 2% do faturamento global anual.
• A representação na UE cobre todos os 27 estados-membros mais Noruega, Islândia e Liechtenstein. A representação no Reino Unido aplica-se exclusivamente ao Reino Unido.
• Após o Brexit, são necessários dois representantes separados se ambos os mercados forem atendidos. Um representante da UE não é reconhecido no Reino Unido e vice-versa.

Exemplo prático: Uma empresa dos EUA que vende para clientes alemães e britânicos precisa de dois representantes – um na UE e outro no Reino Unido. A nomeação é pré-requisito para a legalidade do processamento de dados e deve ocorrer antes do início das atividades comerciais.

Como escolher o fornecedor certo? (Comparação e dicas práticas)

A escolha do representante GDPR adequado depende de vários fatores: cobertura geográfica, estrutura de preços, escopo dos serviços e qualidade do atendimento. Nem todo fornecedor está legalmente estabelecido em ambas as jurisdições – isso é requisito para cobrir ambos os mercados com um único contrato. Verifique se o fornecedor possui estabelecimentos na UE e no Reino Unido e se oferece uma solução combinada.

• Um fornecedor combinado como o REP27 garante que ambos os mandatos sejam consistentes e emitidos de forma coordenada.
• Fornecedores separados para UE e Reino Unido implicam em esforço duplicado para onboarding, documentação e renovação – aumentando o risco de erros na política de privacidade.
• Verifique se são oferecidos serviços adicionais como textos de aviso multilíngues, páginas públicas de verificação ou uma central de solicitações unificada.
• Compare prazos de cancelamento e modalidades de renovação para evitar lacunas na proteção.

Dica prática: Sempre que possível, combine ambas as representações com um único fornecedor para garantir consistência e facilidade de comprovação.

O que está realmente incluído no preço? (Comparação concreta do escopo)

A estrutura de preços e o escopo dos serviços variam significativamente entre fornecedores. Enquanto alguns cobrem apenas o mínimo legal, outros oferecem serviços adicionais como textos de aviso multilíngues, páginas públicas de verificação ou uma central de solicitações centralizada. Em ofertas combinadas como a do REP27, você recebe dois certificados separados (UE e Reino Unido), ambos com código QR e comprovação pública, além de textos de aviso em até oito idiomas. Também estão incluídas a gestão de solicitações (DSARs) e modelos para a política de privacidade.

• O REP27 oferece ambas as representações a partir de €390/ano, com dois certificados, data de validade e ponto central para solicitações.
• Outros fornecedores costumam cobrar taxas separadas para UE e Reino Unido (ex.: €290/ano cada), o que pode dobrar os custos.
• Serviços adicionais como consultoria jurídica, DPO ou auditorias de conformidade geralmente não estão incluídos.
• A maioria dos fornecedores não detalha custos adicionais ou serviços incluídos em seus sites – é recomendável perguntar.

Conclusão: Verifique exatamente quais serviços você precisa e se estão incluídos no preço.

Custos ocultos e o que os fornecedores raramente dizem

Muitos fornecedores cobram taxas separadas para representação na UE e no Reino Unido, o que pode dobrar os custos rapidamente. Diferentes períodos contratuais e prazos de cancelamento também podem gerar lacunas na proteção se um mandato expirar enquanto o outro ainda estiver ativo. O REP27 oferece uma data de validade comum e serviço de troca que garante transição sem lacunas. Não estão incluídos em nenhum fornecedor: consultoria jurídica para casos específicos, serviços DPO, auditorias de conformidade e representação para setores especiais (ex.: jogos de azar, biometria, crianças).

• Taxas por solicitação podem ser aplicadas se o volume exceder o previsto (ex.: REP27 a partir da 11ª solicitação/ano no plano básico).
• A responsabilidade do representante geralmente limita-se ao encaminhamento das solicitações – a responsabilidade legal pelo processamento permanece com a empresa.
• É importante observar prazos de cancelamento e renovações automáticas para evitar renovações indesejadas.
• Alguns fornecedores não oferecem página pública de verificação ou textos multilíngues, dificultando a comprovação.

Dica prática: Leia atentamente os termos e condições e pergunte sobre custos ocultos ou limitações.

Como é o processo de contratação passo a passo? (Fluxo e exemplos práticos)

1. Verificar necessidade: Analise se sua empresa está fora da UE e/ou do Reino Unido e se vende para consumidores nesses mercados ou monitora seu comportamento.
2. Escolher fornecedor: Opte por um fornecedor com estabelecimento em ambas as regiões, se atender ambos os mercados.
3. Preencher formulário online: Informe dados da empresa, finalidades do processamento, categorias de pessoas afetadas e destinatários.
4. Revisar documentos: O fornecedor cria dois mandatos (UE & UK), verifica consistência e evita contradições.
5. Assinatura: Ambas as representações são assinadas separadamente (ex.: REP27: Europe Services SE para UE, REP27 LTD para UK).
6. Receber certificados e textos de aviso: Você recebe certificados próprios para cada mercado com QR code e textos para a política de privacidade.
7. Atualizar política de privacidade: Inclua ambos os representantes com dados corretos na política.
8. Guardar link de verificação e QR code: Para comprovar o cumprimento a qualquer momento.

Exemplo prático: No REP27, o processo completo normalmente leva menos de 24 horas após envio de todos os documentos.

Matriz de decisão: quem precisa do quê? (Para todos os tipos de empresa)

Dica prática: Revise regularmente seu modelo de negócio e mercados-alvo para reagir a novas obrigações a tempo.

Checklist: fique compliant hoje mesmo (Guia passo a passo)

1. Verifique se sua empresa está fora da UE e/ou do Reino Unido.
2. Determine se vende para consumidores na UE/UK ou monitora seu comportamento.
3. Decida se atende ambos os mercados ou apenas um.
4. Escolha um fornecedor com estabelecimentos em ambas as regiões (ex.: REP27).
5. Preencha o formulário online e envie as informações necessárias.
6. Revise os mandatos e certificados recebidos quanto à correção.
7. Atualize sua política de privacidade com os dados corretos de ambos os representantes.
8. Armazene os links de verificação e códigos QR para comprovação junto a autoridades ou parceiros.
9. Planeje a renovação com antecedência para evitar lacunas na proteção.

Com esta checklist, você estará legalmente protegido em poucos passos.

Riscos e multas por descumprimento (armadilhas e exemplos)

O não cumprimento do artigo 27 do GDPR UE/UK é uma infração independente e pode acarretar multas de até 10 milhões de euros ou 2% do faturamento global anual. As autoridades podem ainda impor suspensões de vendas ou emitir alertas públicos. Um exemplo notório é a multa de 525.000 euros aplicada pela autoridade holandesa à Locatefamily.com por não ter nomeado representante.

• Danos à reputação e proibições de venda também são possíveis.
• Informações incorretas ou contraditórias na política de privacidade podem levar a auditorias adicionais.
• A ausência de representante pode resultar no não encaminhamento correto de solicitações de titulares ou autoridades – com consequências legais adicionais.

Dica prática: Mantenha todos os comprovantes e certificados atualizados e assegure que sua política de privacidade esteja sempre correta.

Três cenários práticos (exemplos concretos e soluções)

• Fornecedor SaaS dos EUA: vende software para clientes na Alemanha e no Reino Unido. Precisa de ambos os representantes. Com um fornecedor combinado como o REP27, todo o processo é feito em uma etapa – dois certificados, uma data de validade, menos esforço.
• Vendedor chinês na Amazon: lista produtos na Amazon.de e Amazon.co.uk. Como atende consumidores em ambos os mercados, precisa de dois representantes. Uma oferta combinada reduz erros e facilita a comprovação para marketplaces e autoridades.
• Loja online britânica: vende apenas para clientes alemães. Precisa apenas de um representante na UE, não no Reino Unido. A contratação pode ser focada apenas na representação UE.

Esses exemplos mostram a importância de avaliar corretamente suas atividades de mercado e escolher o fornecedor adequado.