UK GDPR 대리인 지정이 필요한 사람은? 2026년 알아야 할 모든 것

• 영국 외 기업이 영국 내 상품/서비스 제공 또는 사용자 모니터링 시 의무
• 영국 내에 소재하거나 처리 행위가 정말 일시적인 경우 불필요
• 대리인 지정은 서면으로 하고 개인정보처리방침에 공시해야 함
• 최대 1,750만 파운드 또는 전 세계 매출의 4% 벌금 가능
• 제공업체별 가격 및 서비스 상이: 상세 비교표 참고

업데이트됨 21 October 2026 · 9 출처 확인됨

비교된 제공자

가격은 21 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구사항: UK GDPR 제27조

UK GDPR 제27조는 영국에 소재하지 않으면서 영국 내 개인에게 상품이나 서비스를 제공하거나 그들의 행위를 모니터링하는 모든 데이터 관리자 또는 처리자가 서면으로 UK GDPR 대리인을 지정해야 한다고 규정합니다. 대리인은 영국 내에 소재해야 하며, 이해관계자 및 정보위원회(ICO)의 현지 연락 창구 역할을 합니다. 서버나 인프라의 물리적 존재 여부와 관계없이 실제 지속적인 활동이 있어야 하며, 단순 우편 주소나 제3자 창고만으로는 부족합니다.

• 지정 의무: 지정은 서면으로 하며 개인정보처리방침에 연락처를 공개해야 합니다.
• 책임: 대리인은 연락 창구 역할만 하며, 데이터 관리자/처리자의 책임과 의무를 면제하지 않습니다 (제27조 4항).
• 면제 조건: 처리 행위가 정말 일시적이고 민감 정보 또는 형사 정보가 포함되지 않으며, 이해관계자의 권리에 위험을 초래하지 않는 경우에만 의무가 면제됩니다 (제27조 2~6항). 모든 조건이 충족되어야 합니다.
• 벌칙: 미지정은 독립 위반으로 최대 1,750만 파운드 또는 전 세계 매출의 4%까지 벌금이 부과될 수 있습니다 (출처).

규정은 다음과 같은 모든 영국 외 기업에 적용됩니다:

• 영국 내 고객에게 제품 또는 서비스를 판매하는 경우 (B2B라도 개인 데이터가 포함될 경우)
• 영국 내 개인의 행위를 모니터링하는 경우 (예: 쿠키, 분석, 맞춤 광고)

출처: UK GDPR 제27조, ICO

제공업체 선택 방법: 기준, 비교 및 포함 서비스

UK GDPR 대리인 제공업체 선택은 컴플라이언스 오류 및 숨겨진 비용을 피하기 위해 매우 중요합니다. 평가해야 할 실용적 기준은 다음과 같습니다:

• 지역 커버리지: 일부 업체는 영국만, 일부는 EU 대리인도 함께 제공합니다 (영국과 EU 모두에 판매하는 기업에 유용).
• 가격 및 갱신: 연간 £120에서 £750 이상까지 다양하며, 갱신 할인 여부 및 추가 비용 유무를 확인하세요.
• 포함 서비스: 공식 지정 외에, 일부 업체는 검증 배지, 개인정보처리방침 문구, DSAR 관리, 처리 기록, 감사 추적, 다국어 데스크를 제공합니다.
• 지정 소요 시간: REP27은 24시간 내 지정서를 발급하며, 다른 업체는 명확히 명시하지 않는 경우가 많습니다.
• 인증 및 공개 검증: REP27은 QR 코드가 포함된 인증서와 공개 검증을 제공하며, 다른 업체는 배지나 트러스트 센터를 제공합니다.

포함/미포함 서비스 비교표 (2026년 10월 기준):

최적 선택은 사업 운영 지역, 감사 필요성, 영국+EU 복합 커버리지 필요성에 따라 다릅니다. 두 시장 모두에 판매한다면 REP27과 같은 복합 솔루션이 비용과 행정 부담을 줄여줍니다.

가격에 실제 포함된 내용: 세부 정보 및 결정 매트릭스

공개된 가격은 제공업체마다 포함 서비스가 매우 다릅니다. 일부는 공식 지정만 제공하는 반면, 다른 업체는 감사 도구, 검증 배지, 개인정보처리방침 문구, DSAR 관리, 처리 기록, 다국어 데스크를 포함합니다. 실제 포함 항목과 옵션 또는 추가 비용 여부를 반드시 확인해야 합니다.

예를 들어, REP27은 영국+EU 지정 2건, 인증서 2개, 8개 언어 개인정보처리방침 문구, 요청 데스크, 처리 기록, 검증 가능한 배지를 제공합니다. Gabsor와 Euverify도 트러스트 센터, 배지, 감사 추적, DSAR 관리를 포함합니다. FSREG, GDPR Gateway, Janus, DataRep UK는 영국 대리인에 집중하며 기본 서비스와 요청 전달을 제공합니다.

실용적 결정 매트릭스:

주의: "일시적" 처리는 엄격히 해석됩니다. 정기적으로 주문을 받는 소규모 전자상거래도 일시적 처리로 간주되지 않습니다. 의문점이 있으면 구매 전 반드시 제공업체에 확인하세요.

숨겨진 비용 및 한계: 제공업체가 알리지 않는 내용

많은 제공업체가 다음 조건과 한계를 명확히 안내하지 않습니다:

• 책임 제한: 대리인은 법적 책임을 지지 않고 연락 창구 역할만 합니다 (제27조 4항).
• 제외 사항: 어떤 업체도 DPO 역할을 하거나 대리인 가격에 개인정보 상담을 포함하지 않습니다. 상담은 보통 "요청 시" 제공되며 추가 비용이 발생할 수 있습니다.
• 추가 비용: 복잡한 요청, 데이터 변경, 고급 감사 서비스, 대량 요청 처리 등에 대해 추가 비용이 부과될 수 있으며, 이는 종종 "요청 시"이며 공개되지 않을 수 있습니다.
• 통지 기간: 서비스 종료 사전 통지 기간이 명확하지 않은 경우가 많으므로 계약 조건을 반드시 확인하세요.
• 갱신 및 변경: REP27은 할인된 갱신 가격과 타 공급자 전환 지원을 제공하지만, 다른 업체는 할인이나 편의 제공이 없을 수 있습니다.

제외 및 한계 요약표 (2026년 10월 기준):

실용적 조언: 계약 전 포함 서비스와 추가 비용 내역을 서면으로 반드시 요청하세요.

지정 절차: 단계별, 체크리스트 및 소요 시간

UK GDPR 대리인 지정은 올바른 절차를 따르면 신속히 완료할 수 있습니다. 단계별 가이드는 다음과 같습니다:

1. 의무 여부 확인: 세 가지 핵심 질문에 답하세요: (1) 영국 외 소재인가? (2) 영국 내 상품/서비스 제공 또는 사용자 모니터링 하는가? (3) 개인정보를 처리하는가?
2. 제공업체 선택: 커버리지(영국 단독 또는 EU 포함), 포함 서비스, 가격, 발급 시간 등을 평가하세요.
3. 지정 양식 작성: 회사 정보, 처리 내역, 담당자 및 필요한 서류를 제출합니다. REP27은 약 5분 소요됩니다.
4. 지정서 수령: 제공업체가 서명된 지정서, 인증서, 개인정보처리방침 문구를 발급합니다 (REP27은 24시간 내).
5. 개인정보처리방침 업데이트: 제공된 문구를 포함해 영국 대리인 연락처를 명확히 기재하세요.
6. 공시 및 안내: 지정서가 사용자와 당국에 쉽게 확인되도록 공개하세요.
7. 연간 갱신: 만료일을 관리하고 갱신해 컴플라이언스 중단을 방지하세요.

빠른 체크리스트:

• 영국 고객이나 사용자가 있나요?
• 서비스 제공 또는 행위 모니터링을 하나요?
• 이미 대리인을 지정했나요?
• 개인정보처리방침을 업데이트했나요?
• 커버리지와 포함 서비스를 확인했나요?

소요 시간은 제공업체 및 제출 정보 완전성에 따라 24시간(REP27)에서 수 영업일입니다.

위험, 벌금 및 실제 사례: 현실적 시나리오

UK GDPR 대리인 미지정 시 실제 위험은 매우 큽니다. 최대 1,750만 파운드 또는 전 세계 매출의 4% 벌금 (출처)과 거래 차단, 평판 손상이 발생할 수 있습니다. 대리인은 책임을 면제하지 않지만, 사용자 및 ICO의 현지 연락 창구 역할을 합니다.

세 가지 실제 시나리오:

• 영국 및 EU 사용자 대상 미국 SaaS: 영국과 EU 대리인 모두 지정해야 하며, REP27과 같은 복합 지정 제공업체가 효율적입니다.
• 영국 아마존에서 판매하는 중국 판매자: 물리적 소재가 없더라도 영국 고객 대상 판매 시 영국 대리인 지정 의무가 있습니다. 영국 전용 또는 복합 솔루션 선택 가능.
• 영국 내 매장: 영국 내 사무소, 지사, 직원이 있으면 대리인 지정 의무가 없습니다. EU 기업이 영국 고객에 판매하는 경우는 지정해야 합니다.

실용적 결정 매트릭스:

조언: ICO나 고객 요청을 기다리지 말고 사전에 지정하세요. 미준수는 온라인 점검으로도 발견될 수 있습니다.