UK GDPR Artikla 27 Edustajan Hinta: Tarjoajat & Vuoden 2026 Hinnat

• REP27: 290 €/vuosi pelkkä UK, 390 €/vuosi yhdistetty EU+UK (hinta vahvistettu lähdesivulla)
• GDPR Gateway: 750 £/vuosi pelkkä UK (hinta vahvistettu lähdesivulla)
• Formiti: pelkkä UK, hinta pyydettäessä
• REP27 sisältää nimityksen, todistuksen, tietosuojaselosteen tekstin ja pyyntöjen käsittelypisteen
• Lakineuvonta ja tietosuojavastaavan palvelut eivät sisälly REP27:n tarjontaan
• Kaikki yritykset eivät tarvitse UK-edustajaa – katso päätösmatriisi ja poikkeukset

Päivitetty 15 October 2026 · 6 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 15 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä UK GDPR Artikla 27 Vaatii

UK GDPR:n artikla 27 velvoittaa rekisterinpitäjät ja käsittelijät, jotka eivät ole perustaneet toimintaansa Yhdistyneeseen kuningaskuntaan, nimeämään edustajan, jos he tarjoavat tavaroita tai palveluja YK:n asukkaille tai seuraavat heidän käyttäytymistään siellä (virallinen teksti). Tämä koskee riippumatta siitä, tapahtuuko käsittely YK:ssa. Edustajan on oltava perustettu YK:ssa ja hänellä tulee olla kirjallinen valtuutus toimia rekisterinpitäjän tai käsittelijän puolesta asetuksen velvoitteissa.

• Edustaja toimii yhteyspisteenä rekisteröidyille ja tietosuojavaltuutetulle (ICO).
• Edustaja on nimettävä tietosuojaselosteessa, ja hänen on pystyttävä välittämään rekisteröityjen ja ICO:n pyynnöt yrityksellesi sovitussa aikataulussa.
• Artikla 27(4) edellyttää, että edustajaan voidaan ottaa yhteyttä rekisterinpitäjän tai käsittelijän sijaan tai lisäksi kaikissa käsittelyyn liittyvissä asioissa valvonnan varmistamiseksi.
• Poikkeuksia on: artikla 27(2) sallii vapautuksen, jos käsittely on satunnaista, ei sisällä laajamittaista erityisten tietojen käsittelyä ja on epätodennäköistä, että se aiheuttaa riskiä luonnollisten henkilöiden oikeuksille. Julkiset viranomaiset ovat myös vapautettuja.
• Edustajan nimeämättä jättäminen voi johtaa ICO:n valvontatoimiin, mukaan lukien sakot jopa 8,7 miljoonaa puntaa tai 2 % maailmanlaajuisesta vuosiliikevaihdosta (lähde).

Käytännössä useimmat YK:n ulkopuoliset yritykset, jotka myyvät tai seuraavat yksilöitä YK:ssa, tarvitsevat edustajan. Velvollisuus syntyy tietoisesta kohdentamisesta (esim. hinnat punnissa, YK-toimitukset, YK-kohdennettu mainonta) tai seurannasta (esim. analytiikka tai evästeet YK-käyttäjien seurantaan).

On tärkeää huomata, että edustaja ei suojaa vastuulta. Artikla 27(5) selventää, että edustajan nimeäminen ei vaikuta rekisterinpitäjän tai käsittelijän vastuuseen: valvontatoimia voidaan silti kohdistaa suoraan yritykseen.

Miten Valita UK GDPR Edustaja

Oikean UK GDPR edustajan valinta on vaatimustenmukaisuuspäätös, joka vaikuttaa oikeudelliseen asemaasi, toiminnan tehokkuuteen ja asiakastyytyväisyyteen. Näin valinta kannattaa tehdä:

• Sijainti: Edustajan on oltava perustettu YK:ssa. Jos tarvitset myös EU-edustuksen, etsi tarjoaja, jolla on toimipisteet molemmissa alueissa, helpottaaksesi vaatimustenmukaisuutta.
• Laajuus: Arvioi, tarvitsetko pelkän UK-edustuksen vai yhdistetyn EU+UK-edustuksen. Brexitin jälkeen nämä ovat erillisiä velvoitteita ja vaativat erilliset nimitykset, vaikka jotkut tarjoajat (kuten REP27) tarjoavat molemmat yhdellä tilauksella.
• Sisältyvät palvelut: Peruspalveluihin kuuluu allekirjoitettu nimityskirje, varmennettava todistus, tietosuojaselosteen teksti ja pyyntöjen käsittelypiste, joka välittää rekisteröityjen ja viranomaisten pyynnöt. Jotkut tarjoajat tarjoavat lisätukea sääntelyasioissa tai tietoturvaloukkausilmoituksissa.
• Hintojen läpinäkyvyys: Suosi tarjoajia, joilla on julkiset ja selkeät hinnat. REP27 ja GDPR Gateway julkaisevat hintansa; Formiti pyytää tarjouksen.
• Uusintaehdot ja peruutus: Tarkista, uusitaanko sopimus automaattisesti ja mikä on peruutusaika. REP27 uusii automaattisesti, ellei peruuteta ennen uusimispäivää.
• Kielituki: Jos palvelet useita markkinoita, harkitse tarjoajaa, joka tarjoaa tietosuojaselosteen tekstin useilla kielillä (REP27: 8 kieltä).

Päätösmatriisi yleisiin tilanteisiin:

Valintalistaksi:

1. Vahvista tarve kolmen kysymyksen testillä (toimipaikka, kohdentaminen/seuranta, henkilötiedot).
2. Listaa kohdemarkkinat ja käsittelytoimet.
3. Vertaa tarjoajia hinnan, palveluiden ja sopimusehtojen perusteella.
4. Tarkista yhdistetyt EU+UK-vaihtoehdot, jos tarvitset molemmat.
5. Arvioi peruutus- ja uusintakäytännöt.
6. Kysy tarjoajilta tilanteeseesi liittyviä kysymyksiä.

Mitä Hinta Todella Sisältää

On tärkeää ymmärtää, mitä julkaistu hinta kattaa vaatimustenmukaisuuden ja budjetoinnin kannalta. Tässä vertailu päätoimittajista:

REP27 erottuu tarjoamalla sekä UK- että EU-edustuksen yhdellä tilauksella, mikä helpottaa vaatimustenmukaisuutta monimarkkinayrityksille. Palveluun sisältyy varmennettava todistus ja tietosuojaselosteen tekstit useilla kielillä. GDPR Gateway ja Formiti keskittyvät pelkkään UK-edustukseen, GDPR Gatewayllä on kiinteä vuosimaksu ja Formiti hinnoittelee pyynnöstä.

Yksikään vertailun tarjoajista ei sisällä lakineuvontaa, tietosuojavastaavan palveluita tai vaatimustenmukaisuuden arviointeja peruspalveluna. Nämä on hankittava erikseen tarvittaessa. Myöskään lisäpyyntömaksuja ei ole ilmoitettu, mutta tarkista aina tarjoajan ehdot mahdollisten lisämaksujen varalta.

Piilokustannukset ja Poissulkemiset

Vaikka useimmat tarjoajat esittävät selkeän vuosimaksun, ostajan on hyvä olla tietoinen mahdollisista piilokustannuksista ja poissulkemisista:

• Pyynnön käsittelymaksut: REP27 ja GDPR Gateway eivät ilmoita lisämaksuja pyyntöjen välityksestä, mutta tarkista aina ehdot, erityisesti jos odotat suurta määrää rekisteröityjen tai viranomaisten pyyntöjä.
• Peruutusajat: REP27 uusii palvelun automaattisesti vuosittain, ellei peruutusta tehdä ennen uusimispäivää. Peruutusajan ohittaminen voi johtaa uuden laskutuksen. GDPR Gateway ja Formiti eivät julkista peruutusehtojaan.
• Vastuurajoitukset: Kaikki tarjoajat korostavat, että edustajan rooli ei suojaa yritystä valvonnalta tai vastuulta. ICO tai rekisteröidyt voivat silti toimia suoraan yritystä vastaan.
• Palvelun laajuus: Edustajan lakisääteinen tehtävä on välittää pyynnöt ja toimia yhteyspisteenä. He eivät tarjoa lakineuvontaa, vastaa pyyntöihin sisällöllisesti tai tee vaatimustenmukaisuuden arviointeja (REP27 mainitsee tämän selvästi).
• Yhdistetyt palvelualennukset: REP27 tarjoaa alennuksen yhdistetystä EU+UK-edustuksesta verrattuna erillisiin ostoihin. GDPR Gateway ja Formiti eivät tarjoa yhdistettyä edustusta.
• Kielituki: REP27 tarjoaa tietosuojaselosteen tekstin 8 kielellä, mikä voi säästää kustannuksia monikansallisille yrityksille. Muut tarjoajat eivät mainitse kielivaihtoehtoja.

Tarkista aina sopimusehdot ennen allekirjoitusta, erityisesti uusinnat, peruutukset ja mahdolliset lisämaksut. Jos liiketoimintamallisi tai tietovirrat muuttuvat, arvioi uudelleen edustajan tarve ja palvelun laajuus.

Nimityksen Kulku: Vaihe vaiheelta

UK GDPR edustajan nimeäminen on jäsennelty prosessi, joka voidaan hoitaa nopeasti, kun tarvittavat tiedot ovat valmiina. Tässä käytännön vaiheittainen opas:

1. Arvioi tarve: Käytä kolmen kysymyksen testiä (toimipaikka, kohdentaminen/seuranta, henkilötiedot) vahvistaaksesi edustajan tarpeen. Epävarmuustilanteissa käytä yllä olevaa matriisia tai kysy tarjoajalta varmistus.
2. Valitse tarjoaja: Vertaa hintoja, palveluita ja sopimusehtoja. Jos tarvitset sekä UK- että EU-edustuksen, harkitse yhdistettyä palvelua kuten REP27.
3. Kerää tiedot: Valmistele yrityksen tiedot, käsittelytoimet, tietovirrat ja yhteystiedot. Ole valmis kuvaamaan liiketoimintamalli, kohdemarkkinat ja rekisteröityjen tyypit.
4. Täytä tarjoajan aloituslomake: Lomake vie noin viisi minuuttia ja kattaa yrityksen identiteetin, käsittelyn kuvauksen ja yhteystiedot.
5. Tarjoajan tarkastus: Tarjoaja tarkistaa tiedot ja laatii nimitysdokumentit. Yhdistetyssä EU+UK-palvelussa molemmat mandaatit laaditaan samoilla tiedoilla yhdenmukaisuuden takaamiseksi.
6. Allekirjoita nimitys: Molemmat osapuolet allekirjoittavat nimityskirjeen (REP27 käyttää eIDAS-sähköistä allekirjoitusta EU:lle ja UK-yksikköä UK:lle). Saat kaksi todistusta ja tietosuojaselosteen tekstit yhdistetyn palvelun valinneille.
7. Päivitä tietosuojaseloste: Lisää edustajan tiedot ja todistuskoodit. Tämä on lain vaatimus läpinäkyvyydestä.
8. Aloita toiminta: Vaatimustenmukaisuutesi näkyy rekisteröidyille ja ICO:lle. Edustajan pyyntöjen käsittelypiste on valmis välittämään kyselyt ja viranomaiskirjeenvaihdon.
9. Uusinta vuosittain: Seuraa uusimispäivää ja arvioi tarpeet uudelleen liiketoiminnan muuttuessa. REP27 tarjoaa alennetun uusintahinnan toisesta vuodesta alkaen.

Tämän päivän tarkistuslista:

1. Tarkista UK-toimintasi ja tietovirrat.
2. Vahvista edustajan tarve (katso matriisi ja poikkeukset).
3. Valitse ja ota yhteyttä tarjoajaan.
4. Täytä aloituslomake ja allekirjoita nimitys.
5. Päivitä tietosuojaseloste.
6. Aseta muistutukset uusinnasta ja vaatimustenmukaisuuden tarkistuksista.

Riskit ja Sakot

UK GDPR edustajan nimeämättä jättäminen, kun se on pakollista, aiheuttaa merkittäviä riskejä:

• Sääntelysakot: ICO voi määrätä sakkoja jopa 8,7 miljoonaa puntaa tai 2 % maailmanlaajuisesta liikevaihdosta, kumpi on suurempi, artiklan 27 rikkomisesta (lähde).
• Valvontatoimet: ICO voi ryhtyä valvontatoimiin, kuten vaatia edustajan nimeämistä, rajoittaa käsittelyä tai määrätä tietojen poistamisen.
• Mainehaitta: Edustajan puuttuminen voi johtaa negatiiviseen julkisuuteen, asiakassuhteiden heikkenemiseen ja vaikeuksiin kumppaneiden tai alustojen (esim. Amazon, Etsy) kanssa, jotka edellyttävät vaatimustenmukaisuuden todistamista.
• Toiminnan häiriöt: Ilman edustajaa saatat jäädä paitsi viranomais- tai rekisteröityjen pyynnöistä, mikä johtaa lisävaatimustenmukaisuusrikkomuksiin tai eskaloituneisiin valvontatoimiin.
• Oikeudellinen vastuu: Edustajan nimeäminen ei suojaa yritystä vastuulta. ICO ja rekisteröidyt voivat silti toimia suoraan yritystä vastaan, ja edustaja ei ole vastuussa vaatimustenmukaisuudesta pyynnön välittämistä lukuun ottamatta.

Poikkeuksia tulkitaan tiukasti. Satunnainen, vähäriskinen ja ei-laajamittainen käsittely on harvoin sovellettavissa aktiiviseen B2C-liiketoimintaan. Epävarmoissa tilanteissa edustajan nimeäminen on turvallisempi vaihtoehto.

Mitä Tarjoajat Harvoin Mainitsevat

• Edustaja ei ole vaatimustenmukaisuuden osasto: Lakisääteinen rooli rajoittuu yhteyspisteeseen ja pyyntöjen välittämiseen. REP27 ja muut tarjoajat korostavat, etteivät he vastaa pyyntöihin puolestasi tai anna lakineuvontaa.
• Vastuu jää yritykselle: Edustaja ei suojaa valvonnalta tai sakoilta. Yrityksen on ylläpidettävä omaa vaatimustenmukaisuuttaan ja vastattava välitettyihin pyyntöihin.
• Peruutusajat ja uusinnat: Monet tarjoajat uusivat sopimukset automaattisesti. Peruutusajan ohittaminen voi johtaa lisälaskutukseen. Tarkista ehdot huolellisesti.
• Yhdistetty palvelu voi säästää rahaa ja hallintoa: REP27 tarjoaa alennuksen EU+UK-yhdistetystä palvelusta ja synkronoi uusintapäivät ja todistukset, mikä vähentää virheiden riskiä.
• Kielituki ja dokumentaatio vaihtelee: REP27 tarjoaa tietosuojaselosteen tekstit 8 kielellä; muut eivät mainitse kielivaihtoehtoja. Tämä vaikuttaa monikielisten asiakkaiden palvelemiseen.
• Tarjoajan vaihto on helppoa: REP27 tarjoaa vaihtohinnan yrityksille, jotka siirtyvät toiselta tarjoajalta, eikä nimitysväliä synny, jos vaihto hoidetaan oikein.

Tarjoajat mainitsevat harvoin näitä operatiivisia yksityiskohtia, joten lue ehdot huolellisesti ja kysy tarvittaessa ennen sitoutumista.

Todelliset Tilanteet

• Yhdysvaltalainen SaaS-yritys, joka myy YK:hon ja EU:hun: Yritys ei ole perustettu YK:ssa tai EU:ssa, mutta kohdistaa molempiin markkinoihin. Sen on nimettävä sekä UK- että EU-edustaja. REP27 tarjoaa molemmat yhdellä tilauksella alkaen 390 €/vuosi, sisältäen kaksi todistusta ja tietosuojaselosteen rivit. GDPR Gateway ja Formiti kattavat vain UK:n, joten EU-edustaja on hankittava erikseen, ellei käytetä REP27:ää.
• Kiinalainen Amazon-myyjä, joka kohdistaa YK:hon: Kiinassa toimiva myyjä Amazon.co.uk:ssa on velvollinen nimeämään UK-edustajan. REP27 tarjoaa pelkän UK-palvelun alkaen 290 €/vuosi. Amazon voi vaatia nimityksen todistuksen. GDPR Gateway (£750/vuosi) ja Formiti (pyydettäessä) ovat vaihtoehtoja. Edustajaa ei tarvita, jos myyjällä on todellinen toimipaikka YK:ssa.
• YK:n verkkokauppa, joka myy vain EU:hun: YK:ssa toimiva verkkokauppa tarvitsee EU-edustajan, ei UK-edustajaa. REP27 tarjoaa EU-palvelun alkaen 290 €/vuosi. GDPR Gateway ja Formiti eivät tarjoa EU-edustusta. Yrityksen on varmistettava, että tietosuojaselosteessa on EU-edustajan tiedot ja että se noudattaa EU GDPR:n artikla 27 vaatimuksia EU-markkinoilla.

Nämä esimerkit osoittavat, miten velvoite riippuu toimipaikasta ja kohdemarkkinoista. Yhdistetyt palvelut voivat helpottaa vaatimustenmukaisuutta monimarkkinayrityksille.