Skal jeg have en UK GDPR-repræsentant for min virksomhed uden for UK?

• UK GDPR artikel 27 gælder for virksomheder uden for UK, der retter sig mod eller overvåger personer i UK.
• Undtagelser: offentlige myndigheder eller kun lejlighedsvis, lavrisiko og ikke-følsom behandling.
• REP27 — Europe Services, SE tilbyder kombineret EU og UK repræsentation fra €390/år.
• Bøder for manglende overholdelse kan være betydelige.
• Udbydere varierer i inkluderede ydelser, priser og fornyelsesvilkår.

Opdateret 18 October 2026 · 13 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver (UK GDPR artikel 27)

UK GDPR artikel 27 kræver, at enhver dataansvarlig eller databehandler, der ikke er etableret i UK, men som tilbyder varer eller tjenester til, eller overvåger adfærden hos, personer i UK, udpeger en UK-repræsentant skriftligt. Denne repræsentant fungerer som lokalt kontaktpunkt for både dataemner i UK og Information Commissioner’s Office (ICO). Kravet udløses af to hovedaktiviteter: (1) målretning mod UK-borgere med varer eller tjenester, eller (2) overvågning af deres adfærd (f.eks. via analyser, cookies eller profilering).

Undtagelser er strengt begrænsede. Du behøver ikke en UK-repræsentant, hvis du er en offentlig myndighed, eller hvis din behandling kun er lejlighedsvis, lavrisiko og ikke involverer storskala brug af særlige kategorier eller straffedomsdata. For eksempel er en udenlandsk virksomhed, der foretager et enkeltstående salg til en UK-kunde, sandsynligvis undtaget, men en webshop med regelmæssige ordrer er det ikke. Loven sikrer, at UK-borgere og ICO nemt kan kontakte en ansvarlig part i UK vedrørende privatlivsforhold.

Manglende udpegning af en repræsentant, når det er påkrævet, er en selvstændig overtrædelse og kan medføre tilsynsaktioner eller bøder. ICO forventer, at repræsentantens oplysninger offentliggøres i din privatlivspolitik, og repræsentanten skal kunne videresende anmodninger fra dataemner og ICO til din virksomhed hurtigt.

• Inkluderet / Ikke inkluderet / Ekstra gebyrer tabel

Sådan vælger du en UK GDPR-repræsentant

Valget af den rette UK GDPR-repræsentant er afgørende for overholdelse og driftsmæssig effektivitet. Udbyderen skal være reelt etableret i UK, ikke blot tilbyde en virtuel adresse. Se efter gennemsigtighed i priser, klare inkluderede ydelser og dokumenteret erfaring. Nogle udbydere, som REP27 — Europe Services, SE, kan også tilbyde kombineret EU og UK repræsentation, hvilket er særligt nyttigt for virksomheder, der retter sig mod begge markeder.

Overvej følgende ved sammenligning af udbydere:

• Etablering: Udbyderen skal have reel tilstedeværelse i UK og kunne svare ICO og dataemner.
• Serviceomfang: Nogle repræsentanter videresender blot anmodninger, mens andre tilbyder ekstra support som flersproget anmodningshåndtering, formulering til privatlivspolitik eller registerføring. Juridisk rådgivning og DPO-tjenester er dog normalt ikke inkluderet i basisprisen.
• Pris og fornyelse: Offentliggjorte priser varierer fra £120 til £499 pr. år for kun UK service. Kombinerede EU+UK planer (f.eks. REP27) kan være mere omkostningseffektive end at købe separat. Tjek altid fornyelsespriser, da nogle udbydere tilbyder rabatter for efterfølgende år.
• Support og sprog: Hvis din virksomhed betjener kunder på flere sprog, kan flersproget support være værdifuld. REP27 tilbyder f.eks. anmodningshåndtering på 8 sprog.
• Kombineret service: Hvis du har brug for både EU og UK repræsentanter, forenkler det onboarding, fakturering og opdatering af privatlivspolitik at bruge en udbyder etableret i begge områder (som REP27).

Bed altid om en skriftlig aftale og sørg for, at udbyderens oplysninger er korrekt offentliggjort i din privatlivspolitik for at undgå overholdelsesbrister.

Hvad prisen reelt inkluderer

Offentliggjorte priser (pr. oktober 2026) for UK GDPR repræsentant-tjenester inkluderer typisk følgende:

• Skriftlig udpegning som din UK GDPR repræsentant, underskrevet og gyldig under artikel 27.
• En UK-adresse og kontaktpunkt for ICO og dataemner i UK.
• Videresendelse af tilsyns- og dataemneanmodninger til din virksomhed (normalt inden for en til to arbejdsdage).
• Skabelonformulering til din privatlivspolitik, der sikrer overholdelse af UK GDPR’s krav til gennemsigtighed.
• Årlig fornyelse af udpegningen, hvor nogle udbydere tilbyder rabatter for efterfølgende år eller kombinerede tjenester.

Nogle udbydere, som REP27, inkluderer også et verificerbart certifikat, offentlig verifikationskode og flersproget anmodningshåndtering. Andre kan tilbyde compliance-automatisering eller ekstra support til DSAR’er, brudsanmeldelser eller dokumentgennemgang som tilkøb.

Juridisk rådgivning, DPO-tjenester eller fulde compliance-vurderinger er ikke inkluderet i basisgebyret hos nogen af de listede udbydere. Hvis din behandling involverer følsomme data eller store mængder, skal du tjekke, om udbyderen opkræver højere gebyrer (f.eks. DataRep har separate prisniveauer). Bekræft altid, hvad der er inkluderet i din aftale, og bed om en oversigt over eventuelle ekstra omkostninger.

Skjulte omkostninger og undtagelser

Selvom de fleste udbydere annoncerer et fast årligt gebyr, er der vigtige undtagelser og potentielle skjulte omkostninger at overveje:

• Juridisk rådgivning: Ingen udbyder i denne sammenligning inkluderer juridisk rådgivning, DPO-tjenester eller compliance-audits i basisgebyret. Hvis du har brug for disse, forvent ekstra betaling eller separat kontrakt.
• Gebyr pr. anmodning: Nogle udbydere kan begrænse antallet af inkluderede anmodninger eller opkræve ekstra for håndtering af følsomme data eller store mængder (f.eks. DataRep’s højere takst for særlige kategorier).
• Fornyelsespriser: Fornyelsespriser kan være lavere eller højere end første år. REP27 tilbyder f.eks. lavere fornyelsespriser for kombinerede tjenester. Tjek altid fornyelsesvilkår før underskrift.
• Opsigelsesvarsler og ophør: De fleste udbydere kræver årlig fornyelse med mulighed for opsigelse ved fornyelse. Oplysninger om opsigelsesvarsler og ansvarsbegrænsninger offentliggøres sjældent – bed om disse skriftligt, hvis det er vigtigt for din virksomhed.
• Skift af udbyder: Udpegning af ny repræsentant er en dokumentproces, ikke en juridisk risiko, men sørg for, at der ikke opstår hul i udpegningen. REP27 tillader skift til fornyelsespris, hvis du flytter fra en anden udbyder.

Bed altid om en komplet liste over inkluderede og udelukkede ydelser skriftligt. Hvis din behandling ændres (f.eks. du begynder at håndtere følsomme data), underret din udbyder for at undgå uventede gebyrer eller compliance-brister.

Sådan fungerer udpegning: trin for trin

Udpegning af en UK GDPR repræsentant er en defineret proces. Sådan fungerer det i praksis:

1. Vurder relevans: Brug tre-spørgsmåls testen: Er du etableret i UK? Retter du dig mod eller overvåger personer i UK? Behandler du persondata? Hvis du svarer ja på de to sidste og ikke er etableret i UK, har du brug for en repræsentant.
2. Vælg udbyder: Vælg en udbyder, der er reelt etableret i UK, med gennemsigtige priser og klare inkluderede ydelser.
3. Onboarding: Udfyld udbyderens onboardingformular med virksomhedsoplysninger, beskrivelse af behandling og kontaktinformation. Kombinerede udbydere (som REP27) giver mulighed for at dække både EU og UK i ét trin.
4. Udpegning aftale: Udbyderen udarbejder og underskriver en skriftlig udpegningsaftale. REP27 udsteder denne inden for 24 timer; andre kan tage et par dage.
5. Opdater privatlivspolitik: Opdater din privatlivspolitik med repræsentantens navn og kontaktoplysninger. REP27 leverer skabelonformulering på flere sprog.
6. Modtag certifikat: Nogle udbydere (f.eks. REP27) udsteder et verificerbart certifikat og offentlig verifikationskode til dine arkiver.
7. Løbende overholdelse: Udbyderen videresender anmodninger fra ICO eller dataemner til dig inden for aftalt tidsramme (f.eks. inden for 2 arbejdsdage for REP27).
8. Årlig fornyelse: Forny aftalen hvert år for at opretholde overholdelse. Kombinerede tjenester kan tilbyde én fornyelsesdato for både EU og UK udpegninger.

Beslutningsmatrix:

Risici og bøder ved manglende overholdelse

Undladelse af at udpege en UK GDPR repræsentant, når det er påkrævet, er et direkte brud på artikel 27 UK GDPR. ICO kan iværksætte håndhævelsesaktioner, herunder udstedelse af bøder. Selvom UK GDPR ikke angiver en maksimal bøde for denne overtrædelse, tillader EU GDPR tilsvarende op til €10 millioner eller 2 % af den globale årlige omsætning, alt efter hvad der er højest. ICO har angivet, at de forventer, at ikke-UK organisationer har et lokalt kontaktpunkt og kan undersøge eller sanktionere dem, der ikke overholder.

Udpegning af en repræsentant beskytter ikke din virksomhed mod ansvar: ICO og dataemner kan stadig tage direkte aktion mod din virksomhed. Repræsentanten skal videresende anmodninger, men svarer ikke på dine vegne. Hvis din privatlivspolitik er forkert (f.eks. kun nævner en EU-repræsentant for UK-behandling), udgør det også en overholdelsesrisiko. Tilsynsmyndigheder kontrollerer både tilstedeværelse og korrekthed af dine offentliggjorte oplysninger.

Der har været reelle håndhævelser i EU med betydelige bøder for manglende udpegning af repræsentant. UK-regimet er strukturelt identisk efter Brexit, og håndhævelse forventes at være tilsvarende. Proaktiv udpegning af repræsentant og vedligeholdelse af korrekte registre er den bedste måde at mindske risiko på.

Hvad udbydere normalt ikke siger

• Juridisk rådgivning er ikke inkluderet: Den lovpligtige repræsentants rolle er begrænset til at være kontaktpunkt og videresende anmodninger. Udbydere yder ikke svar på sagens kerne eller juridisk rådgivning, medmindre du køber særskilte tjenester.
• DPO og compliance-vurderinger: Ingen udbyder i denne guide inkluderer DPO-tjenester eller fulde compliance-audits i basisprisen. Disse er separate roller under GDPR.
• Opsigelsesvarsler og ophør: De fleste udbydere kræver årlig fornyelse og tillader opsigelse ved fornyelse. Oplysninger om opsigelsesvarsler og ansvarsbegrænsninger offentliggøres sjældent – bed om disse skriftligt, hvis det er vigtigt.
• Gebyrer pr. anmodning eller volumen: Nogle udbydere (f.eks. DataRep) opkræver højere gebyrer for følsomme data eller store mængder. Andre kan begrænse antallet af inkluderede anmodninger i basisgebyret.
• Skift af udbyder: Udpegning af ny repræsentant er en dokumentproces. REP27 tilbyder reduceret pris ved skift, men sørg altid for, at der ikke opstår hul i udpegningen for at undgå compliance-problemer.
• Kombinerede servicefejl: At bruge én linje i privatlivspolitikken for både EU og UK repræsentanter er forkert. Hver myndighed forventer at se sin egen lokale enhed navngivet. Kombinerede udbydere (som REP27) leverer to separate linjer og certifikater.

Realistiske scenarier: Hvilket krav gælder?

• US SaaS med UK-brugere: Hvis din SaaS-platform retter sig mod eller overvåger personer i UK (f.eks. via markedsføring, analyser eller kundesupport i UK-tid), skal du udpege en UK repræsentant. Hvis du også betjener EU, er en kombineret EU+UK service (f.eks. REP27) den mest effektive og omkostningseffektive løsning, da det undgår dobbelt onboarding og fornyelsesbesvær.
• Kinesisk Amazon-sælger, der sender til UK: Hvis du sælger direkte til UK-forbrugere (selv via en markedsplads som Amazon), skal du udpege en UK repræsentant. Det sikrer, at UK-kunder og ICO har et lokalt kontaktpunkt for privatlivsforhold. Overvej en kombineret service, hvis du også sælger til EU.
• UK online butik, der kun sælger til EU: Som virksomhed etableret i UK behøver du ikke en UK repræsentant. Men hvis du retter dig mod eller overvåger EU-personer, skal du udpege en EU repræsentant. Det modsatte gælder for EU-virksomheder, der sælger til UK.

I hvert scenarie er den enkleste overholdelsesvej at bruge en udbyder, der tilbyder relevant udpegning, klar dokumentation og formulering til privatlivspolitik. Kombinerede tjenester er særligt nyttige for virksomheder, der opererer både i EU og UK, da de reducerer administrativ byrde og risiko for inkonsistent overholdelse.

Tjekliste: Sådan udpeger du en UK GDPR-repræsentant i dag

1. Fastlæg relevans: Er du etableret uden for UK? Retter du dig mod eller overvåger personer i UK? Behandler du persondata? Hvis ja, fortsæt.
2. Tjek undtagelser: Er du en offentlig myndighed, eller er din behandling kun lejlighedsvis, lavrisiko og ikke-følsom? Hvis ikke, har du brug for en repræsentant.
3. Vælg udbyder: Vælg en UK-etableret udbyder med gennemsigtige priser og klare inkluderede ydelser. Hvis du har brug for både EU og UK repræsentation, overvej en kombineret service.
4. Onboard: Udfyld udbyderens onboardingformular med virksomhedsoplysninger og beskrivelse af behandling.
5. Modtag og underskriv udpegning: Udbyderen udsteder en skriftlig udpegningsaftale. Underskriv og returner den.
6. Opdater privatlivspolitik: Tilføj udbyderens UK-oplysninger til din privatlivspolitik. Brug den leverede skabelonformulering.
7. Modtag certifikat: Opbevar udpegningscertifikat og verifikationskode til inspektion af ICO eller dataemner.
8. Oprethold overholdelse: Sørg for, at udbyderen videresender alle anmodninger hurtigt. Besvar eventuelle henvendelser fra ICO eller dataemner efter behov.
9. Forny årligt: Hold styr på fornyelsesdato og opdater registre efter behov. Kombinerede tjenester tilbyder én fornyelse for både EU og UK udpegninger.