Serviços de Representante UK GDPR: Empresas, Preços e o Que Está Incluído (2026)

• O Artigo 27 do UK GDPR exige que empresas não estabelecidas no Reino Unido que visem indivíduos no Reino Unido nomeiem um representante.
• REP27 — Europe Services, SE oferece representação combinada UE & Reino Unido a partir de €390/ano.
• Concorrentes incluem DataRep, VeraSafe, Gabsor e GDPR Gateway Limited.
• Os serviços normalmente incluem cartas de designação, encaminhamento de solicitações e redação de aviso de privacidade.
• Isenções aplicam-se para processamento ocasional, de baixo risco e autoridades públicas.
• Multas por não conformidade podem chegar a £17 milhões ou 4% do faturamento global.

Atualizado 18 October 2026 · 6 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 18 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a Lei Exige: Artigo 27 do UK GDPR

O Artigo 27 do UK GDPR exige que qualquer controlador ou processador não estabelecido no Reino Unido, mas que ofereça bens ou serviços a indivíduos no Reino Unido ou monitore seu comportamento, nomeie um representante UK GDPR por escrito. Esta é uma obrigação legal que se aplica independentemente do tamanho ou setor do negócio. O representante atua como ponto de contato local para os titulares de dados e para o Information Commissioner’s Office (ICO). O requisito é separado do GDPR da UE, portanto, um representante no Reino Unido não cobre obrigações da UE, e vice-versa. A lei é clara: se você não está estabelecido no Reino Unido, mas direciona ou monitora indivíduos no Reino Unido, deve designar um representante estabelecido no Reino Unido.

• Quem deve nomear: Empresas não estabelecidas no Reino Unido (controladores ou processadores) que direcionam ou monitoram indivíduos no Reino Unido.
• Isenções: Autoridades públicas, processamento ocasional, de baixo risco, e que não envolva dados em grande escala de categorias especiais ou criminais. Atividades pessoais ou domésticas também são isentas.
• O que deve ser feito: A nomeação deve ser por escrito e os dados de contato do representante devem ser publicados no seu aviso de privacidade e facilmente acessíveis aos titulares de dados do Reino Unido e ao ICO.

O não cumprimento da nomeação do representante é uma infração autônoma sob o Artigo 83(4)(a), com multas de até £17 milhões ou 4% do faturamento global, o que for maior (orientação oficial).

Para empresas ativas tanto no Reino Unido quanto na UE, são necessários dois representantes separados, pois os regimes são totalmente distintos após o Brexit. Serviços combinados estão disponíveis em alguns provedores, mas cada designação deve ser emitida por uma entidade estabelecida no território relevante.

Como Escolher um Representante UK GDPR

Escolher um representante UK GDPR é uma decisão legal e prática. O representante deve estar estabelecido no Reino Unido e ser capaz de atuar como seu contato local para o ICO e titulares de dados. Considerações importantes incluem:

• Localização: O provedor deve ter estabelecimento real no Reino Unido. Alguns, como REP27 — Europe Services, SE, operam por meio de uma entidade registrada no Reino Unido (REP27 LTD) para esse fim.
• Escopo: Se você também precisar de um representante na UE, procure provedores que ofereçam ambos em um único pedido para evitar onboarding duplicado e avisos de privacidade inconsistentes. REP27 e GDPR Gateway Limited oferecem pacotes combinados.
• Preço: Os preços publicados variam de £120/ano (DataRep, empresa pequena) a mais de £4.800/ano (DataRep Titanium). REP27 oferece pacote combinado UE+UK a partir de €390/ano, o que é menos que comprar ambos separadamente na maioria dos provedores. Sempre verifique se o preço é para um território ou ambos.
• O que está incluído: Todos os provedores oferecem designação formal e encaminhamento de solicitações. Alguns, como REP27, incluem redação do aviso de privacidade em vários idiomas, certificados verificáveis e gestão de registros. Outros podem limitar suporte ou cobrar extra para volumes altos de titulares de dados ou serviços adicionais.
• Suporte: Considere cobertura linguística, tempos de resposta e se o provedor oferece integração com plataforma (ex.: Gabsor inclui módulos para gestão de conformidade).

Tabela de Incluído / Não Incluído / Taxas Extras

Verifique preços de renovação, taxas de onboarding e se o provedor oferece certificado verificável ou registro público. Esses detalhes podem afetar conformidade e aceitação em compras.

O Que o Preço Realmente Inclui

O preço publicado para um representante UK GDPR pode cobrir uma variedade de serviços, mas o escopo e profundidade variam entre os provedores. Todos os listados incluem o mínimo legal: uma designação por escrito como seu representante UK GDPR e um meio de encaminhar solicitações de titulares de dados ou do ICO. Contudo, os detalhes são importantes:

• Designação e Certificado: REP27 emite uma carta de designação assinada, um certificado verificável com código QR e redação do aviso de privacidade em 8 idiomas. GDPR Gateway Limited fornece carta de confirmação e texto para aviso de privacidade. DataRep e VeraSafe fornecem designação e confirmação, mas o formato do certificado não é especificado.
• Tratamento de Solicitações: REP27 encaminha solicitações em até 2 dias úteis, mas não responde sobre o mérito. DataRep e VeraSafe também encaminham correspondência; Gabsor e GDPR Gateway Limited incluem isso, mas o tempo ou processo pode variar.
• Gestão de Registros: REP27 mantém registros do Artigo 30 e os apresenta às autoridades mediante solicitação. Outros provedores podem ou não incluir isso; verifique se precisa desse serviço para seu programa de conformidade.
• Redação do Aviso de Privacidade: REP27 e GDPR Gateway Limited fornecem texto pronto para uso no aviso de privacidade. Isso é essencial para conformidade e reduz tempo de elaboração jurídica.
• Idiomas e Suporte: REP27 oferece atendimento em 8 idiomas. Gabsor inclui opções de suporte que variam conforme plano; outros não especificam cobertura linguística.

Confirme sempre se o preço cobre seu volume de titulares, se há limites para número de solicitações e se o preço de renovação é menor, maior ou igual ao primeiro ano. Por exemplo, REP27 oferece taxas de renovação com desconto a partir do segundo ano, enquanto DataRep e VeraSafe escalam taxas conforme tamanho da empresa e alcance de titulares.

Custos Ocultos e Exclusões

Embora o papel legal do representante UK GDPR seja claramente definido, as ofertas comerciais podem incluir custos ocultos ou exclusões que nem sempre são óbvias na página principal do provedor. Veja o que observar:

• Preço baseado em volume: DataRep e VeraSafe aumentam taxas para empresas com grande número de titulares ou receita global maior. Por exemplo, DataRep cotam preços separados para cobertura acima de 1 milhão de titulares, e VeraSafe escala taxas para empresas com receita acima de $25 milhões.
• Representação combinada UE/UK: Alguns provedores cobram separadamente pelas designações UE e UK. REP27 e GDPR Gateway Limited oferecem pacotes combinados com desconto, que podem economizar tempo e dinheiro. Gabsor inclui ambos no plano Essencial, mas suporte e recursos variam conforme plano.
• Suporte e acesso à plataforma: O nível de suporte e módulos da plataforma da Gabsor dependem do plano selecionado. Se precisar de integração ou ferramentas avançadas de conformidade, verifique qual plano atende suas necessidades.
• Assessoria jurídica e serviços de DPO: REP27 declara explicitamente que não fornece assessoria jurídica, serviços de DPO ou avaliações de conformidade. A maioria dos outros provedores também não inclui, a menos que declarado. Se precisar desses serviços, deve contratar separadamente.
• Taxas de renovação e onboarding: REP27 oferece taxas de renovação menores após o primeiro ano. Outros provedores podem cobrar taxas de onboarding ou ter preços de renovação mais altos — sempre confirme antes de assinar.
• Períodos de aviso e taxas por solicitação: Raramente publicados. Se seu negócio espera alto volume de solicitações de titulares ou contato regulatório, esclareça se há taxas extras.

Em resumo, sempre peça detalhamento completo do que está incluído, excluído e possíveis cobranças extras antes de nomear um provedor.

Como Funciona a Nomeação: Passo a Passo

Nomear um representante UK GDPR é um processo que pode ser concluído rapidamente se você tiver as informações e documentos corretos prontos. Aqui está um guia prático, passo a passo:

1. Avalie sua necessidade: Use a matriz de decisão abaixo para determinar se sua empresa precisa nomear um representante. Fatores-chave: você está estabelecido no Reino Unido? Você direciona ou monitora indivíduos no Reino Unido? Seu processamento é isento?
2. Compare provedores: Revise preços publicados, serviços incluídos e se precisa de representação na UE também. Considere tempo de onboarding, suporte linguístico e processo de renovação.
3. Prepare documentação: Reúna detalhes da empresa, descrição das atividades de processamento e aviso de privacidade. Alguns provedores exigem mais detalhes que outros.
4. Complete o onboarding: Preencha o formulário do provedor. REP27, por exemplo, cobre UE e Reino Unido em um único formulário se precisar de ambos. Outros podem exigir formulários separados para cada território.
5. Receba a designação: O provedor emite carta de designação assinada e certificado. REP27 entrega ambos em até 24 horas; verifique prazos dos demais.
6. Atualize o aviso de privacidade: Insira o texto fornecido e dados do representante na sua política de privacidade. Isso é obrigatório para conformidade e deve ser facilmente acessível.
7. Publique e verifique: Certifique-se que o certificado ou selo de verificação esteja ativo no seu site, se fornecido. Isso ajuda em compras e confiança do cliente.
8. Renove anualmente: Acompanhe a data de renovação para evitar lapsos. Provedores combinados como REP27 sincronizam renovação para designações UE e UK.

Lista de verificação para compradores:

1. Confirme que você não está estabelecido no Reino Unido
2. Verifique se direciona ou monitora indivíduos no Reino Unido
3. Confirme que seu processamento não é isento
4. Compare provedores e escolha um
5. Complete onboarding e receba documentos
6. Atualize aviso de privacidade e site
7. Monitore data de renovação e mudanças regulatórias

Riscos e Multas por Não Conformidade

Os riscos de não nomear um representante UK GDPR são significativos. Sob o Artigo 83(4)(a) do UK GDPR, não nomear um representante quando exigido é uma infração autônoma. O ICO tem autoridade para impor multas administrativas de até £17 milhões ou 4% do faturamento anual global, o que for maior. Essas multas não são teóricas: a autoridade holandesa de proteção de dados multou Locatefamily.com em EUR 525.000 por não nomear representante na UE, e o ICO do Reino Unido tem poderes semelhantes.

• Aplicação direta: Nomear um representante não isenta sua empresa da fiscalização. O ICO ainda pode agir diretamente contra seu negócio, independentemente das ações do representante.
• Ação regulatória: O ICO pode exigir nomeação de representante, restringir suas atividades de processamento ou emitir repreensões públicas. A não conformidade também pode afetar sua reputação e capacidade de operar no Reino Unido.
• Compras e confiança do cliente: Muitos clientes e parceiros exigem prova de representação UK GDPR como parte da diligência prévia. Falhar em fornecer certificado verificável ou registro público pode atrasar contratos ou levar à perda de oportunidades.

Em resumo, nomear um representante UK GDPR não é apenas uma exigência legal — é uma necessidade prática para manter operações e confiança no mercado do Reino Unido.

Matriz de Decisão: Você Precisa de um Representante UK GDPR?

Use esta matriz para determinar sua obrigação com base no modelo de negócio e atividades:

Verifique sempre se seu processamento é realmente isento (ocasional, baixo risco, sem dados em grande escala de categorias especiais ou criminais) antes de decidir não nomear representante.

O Que os Provedores Geralmente Não Dizem

Existem exclusões e ressalvas importantes que a maioria dos provedores não destaca em suas páginas de marketing:

• Assessoria jurídica e serviços de DPO: O papel legal do representante não inclui assessoria jurídica, serviços de DPO ou auditorias de conformidade. REP27 declara isso explicitamente; a maioria dos outros não menciona.
• Limites de responsabilidade: O papel do representante é encaminhar solicitações, não responder sobre o mérito ou assumir responsabilidade por falhas de conformidade. Isso é um limite legal sob o Artigo 27(5).
• Períodos de aviso e rescisão: Provedores raramente publicam seus prazos para rescisão ou troca. Se precisar mudar de representante, esclareça isso antes de assinar.
• Taxas por solicitação: Embora a maioria inclua encaminhamento básico, volumes altos ou solicitações complexas podem gerar cobranças extras, especialmente para empresas maiores (DataRep, VeraSafe).
• Aumentos no preço de renovação: Alguns provedores aumentam preços após o primeiro ano ou para volumes maiores de titulares. REP27 oferece renovação com desconto; outros podem não oferecer.
• Representação combinada: Nem todos os provedores podem emitir designações UE e UK em um único pedido. Se precisar de ambos, confirme isso para evitar documentação inconsistente ou erros no aviso de privacidade.

Peça o contrato completo, incluindo exclusões e cláusulas de responsabilidade, antes de fechar com um provedor.

Cenários Realistas: Qual Obrigação se Aplica?

Aqui estão três exemplos práticos para esclarecer quando um representante UK GDPR é necessário e como nomeá-lo:

• Empresa SaaS dos EUA vendendo para o Reino Unido: Um provedor SaaS baseado nos EUA com clientes no Reino Unido e rastreamento analítico deve nomear um representante UK GDPR. A forma mais simples e conforme é usar o serviço combinado UE+UK da REP27 (€390/ano), que fornece duas designações e redação do aviso de privacidade em um único onboarding.
• Vendedor chinês na Amazon: Um negócio chinês vendendo na Amazon.co.uk e enviando para endereços no Reino Unido deve nomear um representante UK GDPR. DataRep oferece preços iniciais a partir de £120/ano, mas a taxa aumenta conforme volume de titulares. REP27 e GDPR Gateway Limited também oferecem serviços combinados se o vendedor direcionar tanto UE quanto Reino Unido.
• Loja online UK vendendo apenas para UK: Uma empresa britânica com escritório físico ou funcionários no Reino Unido já está estabelecida e não precisa de representante UK GDPR. Contudo, se vender para clientes na UE, pode precisar nomear representante UE.

Para cada cenário, o essencial é avaliar estabelecimento, direcionamento/monitoramento e tipo de titular. Use a matriz de decisão e checklist acima para evitar custos desnecessários ou lacunas de conformidade.