Quanto custam os serviços de representante UK GDPR em 2026? Fornecedores e preços comparados

• A obrigação de representante UK GDPR aplica-se a empresas sem estabelecimento no Reino Unido (Art. 27 UK GDPR).
• REP27 oferece representação UK a partir de €290/ano, combinada com UE a partir de €390/ano.
• Outros fornecedores: preços entre £499 e £1.450/ano, alguns sob consulta.
• Nem todos precisam de representante – exceções para processamento ocasional e de baixo risco.
• Contratação geralmente possível em até 24 horas após assinatura do contrato.
• Multas por descumprimento: até £8,7 milhões ou 2% do faturamento global anual.

Atualizado 26 October 2026 · 6 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 26 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige? (Artigo 27 UK GDPR)

O artigo 27 do UK GDPR obriga empresas sem estabelecimento no Reino Unido, mas que oferecem bens ou serviços a pessoas no Reino Unido ou monitoram seu comportamento (por exemplo, via rastreamento, análise ou publicidade direcionada), a nomear um representante no Reino Unido por escrito. A obrigação aplica-se independentemente do tamanho da empresa, assim que ultrapassado o limite de direcionamento ou monitoramento. A nomeação deve ser comprovável e publicamente acessível, por exemplo, na política de privacidade do site.

• A obrigação não se aplica em caso de processamento ocasional e de baixo risco ou se for exclusivamente B2B sem dados pessoais.
• A definição de "estabelecimento" é rigorosa: uma caixa postal ou parceiro de envio não são suficientes. Deve haver atividade comercial real e estável com pessoal ou escritório no Reino Unido.
• A obrigação de representante UK é separada da obrigação da UE desde o Brexit. Quem atua em ambos os mercados precisa de dois mandatos distintos – um para a UE e outro para o Reino Unido.
• Multas por descumprimento são severas: a autoridade britânica de proteção de dados (ICO) pode aplicar até £8,7 milhões ou 2% do faturamento global anual se a empresa não nomear representante UK GDPR quando obrigatório.

A nomeação do representante costuma ser simples e pode ser feita em até 24 horas após a assinatura do contrato, segundo diversos fornecedores (ex.: REP27, GDPR Gateway). A obrigação atinge especialmente empresas dos EUA, China, Índia e outros países fora da UE que atendem clientes britânicos ou analisam seu comportamento online.

Como escolher o fornecedor certo? Comparação prática e dicas

A escolha do representante UK GDPR adequado deve considerar preço, escopo dos serviços, rapidez, cobertura linguística e possibilidade de combinar com representação na UE. É importante também que o fornecedor informe preços transparentes e exclusões claras. Veja os pontos a observar:

• Estrutura de preços: Alguns cobram separadamente para UK e UE, outros oferecem pacotes combinados com desconto (ex.: REP27: €390/ano para ambos).
• Escopo dos serviços: Verifique se o preço inclui emissão de certificados, cláusulas multilíngues de privacidade e encaminhamento de solicitações. Na REP27 esses serviços estão inclusos; em outros fornecedores, podem ser sob consulta ou custos extras.
• Sede e contato: Para representação UK, é obrigatório ter sede no Reino Unido. Fornecedores como REP27 e GDPR Gateway possuem estabelecimentos adequados.
• Combinações: Quem atua na UE e no UK se beneficia de ofertas combinadas com processos unificados e descontos. REP27 e GDPR Gateway oferecem isso explicitamente.
• Idioma e suporte: Para equipes internacionais, um atendimento multilíngue (ex.: REP27 com 8 idiomas) é útil. Verifique rapidez e idiomas do suporte.

Serviços e custos adicionais comparados:

Na prática, a maioria dos fornecedores realiza todo o processo online. A decisão deve considerar o acesso ao mercado, porte da empresa e qualidade desejada do serviço.

O que está incluído no preço? Serviços detalhados

A precificação dos serviços de representante UK GDPR varia entre fornecedores e depende do escopo e da combinação com representação UE. Na REP27, os preços para UK ou combinado UE+UK incluem:

• Nomeação formal como representante UK (e representante UE na combinação)
• Dois certificados separados com códigos de verificação (um para UK, outro para UE), verificáveis publicamente
• Cláusulas de privacidade para o site em até 8 idiomas
• Encaminhamento de solicitações de titulares e autoridades em até 2 dias úteis
• Armazenamento e manutenção da documentação do Artigo 30 (registro de processamento)
• Processo unificado e uma única fatura para ambos os mercados

Na VeraSafe, o preço é escalonado conforme faturamento, e a representação UE é contratada separadamente. A GDPR Gateway Limited oferece ambas as representações por £1.450/ano, incluindo cláusulas para política de privacidade, encaminhamento e confirmação anual. A FSREG é especializada em representação UK e cobra a partir de £499/ano, com detalhes sob consulta.

Serviços adicionais como consultoria de compliance, função DPO ou representação na Suíça não estão incluídos no preço padrão. A REP27 oferece avaliação gratuita para a Suíça, mas não assume representação suíça. Outros fornecedores geralmente não divulgam custos extras publicamente.

Custos ocultos e exclusões típicas – o que saber

Muitos fornecedores informam custos adicionais ou limitações apenas sob consulta ou no contrato individual. Atenção para:

• Sem consultoria de compliance: O representante não exerce funções de DPO ou departamento de compliance. Seu papel é limitado à comunicação com titulares e autoridades e fornecimento de informações.
• Isenção de responsabilidade: A responsabilidade do representante por violações de proteção de dados do cliente é geralmente excluída ou muito limitada. Ele responde apenas pela disponibilidade no Reino Unido.
• Prazo de cancelamento e renovação: Nem sempre claros nos sites. Na REP27, a renovação é mais barata que a primeira contratação (ex.: €320/ano para ambos a partir do segundo ano), em outros fornecedores sob consulta.
• Representação suíça: Não incluída automaticamente. A REP27 oferece avaliação gratuita e declaração de isenção caso não seja necessária representação suíça, mas não a presta.
• Taxas por solicitação: Na REP27, solicitações ilimitadas estão incluídas nos planos padrão e multi. Outros fornecedores podem cobrar por solicitações extensas ou serviços extras, geralmente sob consulta.

Compare não só o preço inicial, mas também custos recorrentes e serviços inclusos. Um preço baixo pode ser compensado por taxas adicionais, especialmente em casos com muitas solicitações ou complexidade.

Como funciona a contratação – passo a passo

A nomeação de representante UK GDPR é semelhante entre fornecedores, geralmente totalmente digital e rápida. Os passos principais são:

1. Verificar necessidade: Use a checagem de 3 perguntas (veja matriz de decisão abaixo) para saber se precisa de representante UK GDPR.
2. Escolher fornecedor: Compare preços, serviços e opções de combinação. Verifique se precisa também de representante UE.
3. Preencher formulário online: Informe dados da empresa, descrição do processamento e, se necessário, registro comercial.
4. Assinar contrato: A maioria aceita assinatura eletrônica.
5. Validação pelo fornecedor: O representante verifica os dados e gera o mandato. Na REP27, os mandatos UE/UK são gerados a partir dos mesmos dados para evitar inconsistências.
6. Receber certificados e cláusulas: Em até 24 horas, recebe certificados assinados, códigos de verificação e cláusulas para a política de privacidade.
7. Atualizar política de privacidade: Inclua dados do representante no site e arquive os certificados.

Checklist para hoje:

1. Tenho estabelecimento no Reino Unido?
2. Processo dados pessoais de cidadãos do Reino Unido?
3. Ofereço bens/serviços direcionados ao Reino Unido ou monitoro pessoas lá?
4. Realizo processamento regular ou em larga escala?
5. Encontrei fornecedor com preço e serviço adequados?

Matriz de decisão: Quem precisa de representante UK GDPR?

A obrigação de nomear representante UK GDPR depende de vários fatores. A matriz abaixo ajuda na classificação rápida:

A obrigação atinge praticamente todas as empresas sem estabelecimento no Reino Unido que direcionam clientes britânicos ou analisam seu comportamento – independentemente se a venda é direta ou via marketplace.

O que os fornecedores geralmente não dizem – exclusões, armadilhas e particularidades

Muitos fornecedores anunciam preços baixos, mas ocultam detalhes importantes. Saiba o seguinte:

• Sem consultoria de compliance: O representante não é DPO e não oferece consultoria ou controle dos processos de privacidade.
• Limitação de responsabilidade: A responsabilidade do representante por violações do cliente é geralmente excluída. Ele responde apenas pela disponibilidade e encaminhamento.
• Taxas extras: Alguns cobram por solicitações extensas, traduções ou serviços especiais. Na REP27, solicitações ilimitadas estão incluídas nos planos padrão e multi.
• Prazo de cancelamento: Muitas vezes não divulgado publicamente. Verifique antes de contratar.
• Representação suíça: Não incluída automaticamente. REP27 oferece avaliação gratuita e declaração de isenção, mas não representa na Suíça.
• Confusão comum: Representante UE não cobre o mercado UK e vice-versa. Após o Brexit, são necessários dois mandatos separados.

Leia atentamente os termos e pergunte sobre custos ocultos ou limitações antes de decidir.

Três cenários reais: quem precisa do quê? Exemplos práticos

1. Fornecedor SaaS dos EUA: Empresa de software dos EUA oferece serviços na UE e no Reino Unido, sem estabelecimento em nenhum dos locais. Resultado: precisa de dois representantes, um para a UE e outro para o Reino Unido. A solução mais barata e simples é um pacote combinado, como o da REP27, que trata ambos os mandatos em um único processo com desconto.
2. Vendedor chinês na Amazon: Vendedor da China comercializa para consumidores britânicos via Amazon, sem estabelecimento no Reino Unido. Resultado: precisa de representante UK GDPR. Fornecedores como FSREG (a partir de £499/ano) ou REP27 (a partir de €290/ano) são adequados.
3. Loja online britânica: Empresa sediada e com estabelecimento no Reino Unido vende também para clientes na UE, mas sem estabelecimento na UE. Resultado: não precisa de representante UK GDPR, mas precisa de representante UE. A REP27 oferece representação UE a partir de €290/ano.

Esses exemplos mostram que a obrigação depende do mercado e do tipo de processamento, não do tamanho da empresa. A escolha do fornecedor deve considerar se precisa apenas do UK, apenas da UE ou de ambos os mercados.