Sådan Sammenligner Du UK GDPR-repræsentanter (2026)

• Artikel 27 UK GDPR kræver en repræsentant med base i UK for ikke-UK virksomheder, der retter sig mod eller overvåger personer i UK.
• REP27 — Europe Services, SE tilbyder kombineret EU+UK dækning fra €390/år (pris_verificeret_på_kildeside).
• Konkurrenter varierer: nogle offentliggør priser, andre kun på forespørgsel; dækning og inkluderede tjenester varierer.
• Fornyelsesbetingelser, onboarding og inkluderede funktioner (f.eks. håndtering af DSAR, formulering af privatlivspolitik) er vigtige.
• Ikke alle virksomheder har brug for en UK repræsentant – tjek først din etablering og aktiviteter.

Opdateret 19 October 2026 · 11 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad Artikel 27 UK GDPR Kræver

Artikel 27 i UK GDPR fastlægger en klar forpligtelse: enhver dataansvarlig eller databehandler, der ikke er etableret i UK, men som tilbyder varer eller tjenester til, eller overvåger adfærden hos, personer i UK, skal udpege en repræsentant med base i UK. Denne repræsentant fungerer som det tilgængelige kontaktpunkt for både dataemner og Information Commissioner’s Office (ICO). Kravet udløses ved målretning mod eller overvågning af personer i UK, ikke blot ved at have infrastruktur i UK eller tilfældige kunder derfra. Loven gælder uanset virksomhedens størrelse eller sektor, medmindre behandlingen er virkelig lejlighedsvis, lavrisiko og ikke involverer storskala særlige kategorier eller kriminaldata. Offentlige myndigheder er undtaget. Manglende udpegning af repræsentant er en selvstændig overtrædelse og kan medføre tilsynsaktioner eller betydelige bøder – op til £17,5 millioner eller 4 % af den årlige globale omsætning, alt efter hvad der er højest (kilde).

Repræsentanten skal udpeges skriftligt, og kontaktoplysningerne skal offentliggøres i din privatlivspolitik. ICO forventer, at repræsentanten kan svare dataemner og tilsynsmyndigheden rettidigt. Udpegningen overfører ikke ansvar, men repræsentanten skal samarbejde med ICO og facilitere kommunikation.

Vigtige punkter:

• Gælder for ikke-UK virksomheder, der retter sig mod eller overvåger personer i UK.
• Repræsentanten skal være etableret i UK og navngivet i din privatlivspolitik.
• Undtagelser er sjældne og snævert definerede.
• Manglende overholdelse kan medføre alvorlige sanktioner.

Sådan Vælger Du en UK GDPR Repræsentant

Valg af den rette UK GDPR repræsentant handler om mere end blot pris. Udbyderen skal være reelt etableret i UK (ikke blot en postboks), kunne svare ICO og dataemner, og tilbyde det supportniveau, din virksomhed har brug for. Vigtige kriterier inkluderer:

• UK Etablering: Udbyderen skal være juridisk etableret i UK. Dette er et lovkrav under Artikel 27(2) UK GDPR.
• Prisgennemsigtighed: Nogle udbydere offentliggør priser (f.eks. REP27, FSREG, Gabsor), mens andre kun oplyser priser på forespørgsel. Gennemsigtige priser hjælper med at undgå overraskelser ved fornyelse eller ekstra ydelser.
• Kombineret Dækning: Hvis din virksomhed retter sig mod både EU og UK, reducerer en udbyder, der tilbyder begge repræsentanter i én ordre (som REP27), administrativ byrde, risiko for manglende dækning og omkostninger (sammenlignet med to separate udbydere).
• Inkluderede Tjenester: Sammenlign hvad der er inkluderet: håndtering af dataemneanmodninger (DSAR), formulering af privatlivspolitik, opbevaring af Artikel 30 registre, understøttede sprog og om udbyderen tilbyder et offentligt verificerbart certifikat.
• Fornyelse og Onboarding: Tjek om udbyderen tilbyder fornyelsesrabatter, hvordan onboarding foregår, og om certifikater og privatlivspolitik leveres hurtigt og i korrekt format.
• Support og Ekstra: Nogle udbydere inkluderer DSAR-portaler, hændelseshåndtering eller valgfri DPO-support. Vurder om disse er nødvendige for din virksomhed eller blot øger omkostningerne unødigt.

At vælge en udbyder med en klar, dokumenteret proces og uden skjulte gebyrer er essentielt for langsigtet compliance og tryghed.

Hvad Prisen Faktisk Inkluderer

Årlige gebyrer for UK GDPR repræsentantservice varierer meget, ikke kun i beløb men også i hvad de dækker. Nogle udbydere tilbyder kun det lovpligtige minimum, mens andre inkluderer ekstra support eller compliance-værktøjer. Her er en detaljeret sammenligning af hvad der er inkluderet, ikke inkluderet eller kan medføre ekstra gebyrer for hver udbyder (som angivet på deres offentlige sider):

Bed altid om en fuld oversigt over inkluderede tjenester og spørg til onboarding, fornyelse og gebyrer per anmodning før du binder dig.

Skjulte Omkostninger og Undtagelser

Mange udbydere angiver ikke klart alle undtagelser eller potentielle ekstraomkostninger på deres offentlige sider. Det er vigtigt at afklare disse, før du underskriver. For eksempel er REP27 — Europe Services, SE eksplicit: deres service inkluderer ikke at agere som schweizisk repræsentant, hvis det kræves, og de tilbyder ikke en fuld compliance-afdeling. AssureMore tilbyder DPO-support og dokumentgennemgang kun som valgfrie tillæg med priser på forespørgsel.

Andre udbydere kan opkræve gebyrer for ekstra DSAR'er, hændelseshåndtering eller juridisk support, men offentliggør ikke disse priser. Fornyelsesrabatter er ikke universelle – REP27 tilbyder lavere fornyelsespriser efter første år, mens andre måske ikke gør.

Tjekliste over potentielle skjulte omkostninger og undtagelser:

• Gebyrer per anmodning for DSAR'er eller tilsynskontakter
• Omkostninger for DPO eller juridisk support
• Opsigelsesvarsler ved ophør eller skift
• Ansvarsbegrænsninger eller undtagelser for visse datatyper
• Separate kontrakter for EU og UK dækning (medmindre kombineret)

Bed om en prøvekontrakt og en komplet tjenestespecifikation før beslutning. Det hjælper med at undgå overraskelser og sikrer, at du får den nødvendige dækning.

Sådan Foregår Udpegning: Trin for Trin

1. Vurder dit behov: Brug tre-spørgsmåls testen: Er du etableret i UK? Retter du dig mod eller overvåger personer i UK? Behandler du persondata? Hvis alle tre er ja, har du brug for en UK GDPR repræsentant.
2. Vælg en udbyder: Vælg en udbyder, der er reelt etableret i UK, med gennemsigtige priser og tjenester, der matcher dine behov.
3. Onboarding: Udfyld udbyderens onboardingformular med virksomhedsoplysninger, beskrivelse af dine behandlingsaktiviteter og kontaktinformation til din databeskyttelsesansvarlige.
4. Udpegning: Udbyderen udarbejder og underskriver mandatet. Med REP27 forberedes både EU- og UK-udpegninger fra én formular, gennemgås for konsistens og underskrives af relevante juridiske enheder.
5. Certifikater og formulering: Du modtager underskrevne certifikater og privatlivspolitik formulering (op til 8 sprog med REP27). Hvert certifikat kan verificeres via QR-kode og offentligt register.
6. Implementering: Opdater din privatlivspolitik med repræsentantens oplysninger. Ved kombineret dækning anvendes to separate linjer som krævet af tilsynsmyndighederne.
7. Fornyelse: Sæt påmindelser for årlig fornyelse. Med REP27 fornyes begge udpegninger på samme dato til nedsat pris fra andet år.

Denne proces sikrer, at du opfylder lovkravene og kan dokumentere compliance overfor ICO eller enhver EU-tilsynsmyndighed.

Risici og Bøder ved Manglende Overholdelse

Manglende udpegning af en UK GDPR repræsentant, når det er påkrævet, er et direkte brud på Artikel 27 UK GDPR og kan medføre håndhævelse fra ICO. ICO har beføjelse til at pålægge bøder op til £17,5 millioner eller 4 % af global omsætning, alt efter hvad der er højest (kilde). Risikoen er ikke kun økonomisk: manglende tilgængeligt kontaktpunkt for dataemner eller ICO kan føre til undersøgelser, omdømmeskade og tab af forretningsmuligheder.

Repræsentanten skal kunne svare på tilsynsanmodninger og udøvelse af dataemners rettigheder (såsom adgang, berigtigelse eller sletning) rettidigt. Hvis din privatlivspolitik mangler eller forkert angiver repræsentanten, kan det også danne grundlag for håndhævelse.

Praktiske risici inkluderer:

• Tilsynsbøder for manglende eller forkert udpegning
• Forsinkelser i håndtering af dataemneanmodninger
• Vanskeligheder med at dokumentere compliance ved revisioner eller udbud
• Forsinkelser i indkøb, hvis kunder ikke kan verificere din repræsentants status

Valg af en udbyder med offentlig verificering og klar dokumentation (som REP27) mindsker disse risici.

Beslutningsmatrix: Har Du Brug for en UK GDPR Repræsentant?

Denne matrix hjælper dig hurtigt med at afgøre, om du skal udpege en repræsentant baseret på din forretningsmodel og aktiviteter.

Tjekliste: Sådan Udpeger Du en UK GDPR Repræsentant i Dag

1. Fastslå om du er etableret i UK (filial, kontor eller medarbejdere).
2. Vurder om du retter dig mod eller overvåger personer i UK (f.eks. UK-forsendelse, UK-valuta, UK-specifik markedsføring, analyser af UK-brugere).
3. Bekræft at du behandler persondata (navne, e-mails, IP-adresser, ordrehistorik osv.).
4. Hvis alle tre gælder, vælg en UK-baseret repræsentantudbyder.
5. Bed om en detaljeret tjenestespecifikation og kontrakt.
6. Udfyld onboardingformular og lever nødvendige dokumenter.
7. Modtag underskrevet udpegning og privatlivspolitik formulering.
8. Opdater din privatlivspolitik og interne registre.
9. Sæt påmindelser for årlig fornyelse og hold øje med tilsynsopdateringer.

Denne tjekliste sikrer, at du opfylder alle juridiske og praktiske krav ved udpegning af en UK GDPR repræsentant.

Hvad Udbydere Normalt Ikke Oplyser

• De fleste udbydere inkluderer ikke en fuld compliance-afdeling – repræsentation er kun en lovpligtig rolle.
• Nogle opkræver ekstra for DPO-support, dokumentgennemgang eller håndtering per anmodning, men offentliggør ikke disse gebyrer.
• Opsigelsesvarsler ved ophør eller skift angives sjældent.
• Ansvarsbegrænsninger for repræsentantens handlinger er ofte skjult i kontrakter.
• Kombineret EU+UK dækning er sjælden; de fleste udbydere kræver separate kontrakter og fornyelsesdatoer, hvilket øger risikoen for manglende dækning.
• Fornyelsesrabatter og onboarding-support varierer – REP27 tilbyder lavere fornyelsespriser og kombineret onboarding, men andre gør måske ikke.

Bed altid om en prøvekontrakt og afklar alle vilkår før du binder dig til en udbyder.

Realistiske Scenarier: Hvilket Krav Gælder?

• US SaaS der sælger til UK og EU: Har brug for både EU- og UK-repræsentanter. REP27 — Europe Services, SE tilbyder begge i én ordre med to certifikater og privatlivspolitik linjer fra €390/år. Det undgår dobbelt onboarding og inkonsistent dokumentation.
• Kinesisk Amazon-sælger med UK-købere: Har brug for en UK repræsentant. Enhver UK-baseret udbyder kan udpeges; kombinerede planer er ikke nødvendige, hvis kun UK er målrettet. Pris og inkluderede tjenester bør sammenlignes.
• UK online butik der kun sælger i UK: Har ikke brug for en UK GDPR repræsentant, da den allerede er etableret i UK. Ved udvidelse til EU kræves en EU repræsentant i stedet.

Disse scenarier illustrerer, hvordan reglerne gælder i praksis og hjælper dig med at vælge den enkleste lovpligtige løsning.