Ile kosztuje przedstawiciel UK GDPR zgodnie z art. 27?

• Artykuł 27 UK GDPR wymaga od administratorów/podmiotów przetwarzających spoza Wielkiej Brytanii wyznaczenia przedstawiciela w UK.
• REP27 — Europe Services, SE: €290/rok za samą UK, €390/rok za EU+UK (ceny na 2026).
• Janus Compliance: £349/rok (cena potwierdzona na stronie).
• Formiti: cena na zapytanie.
• Article27Representative.eu: €97–€247/miesiąc (cena potwierdzona na stronie).
• Porady prawne i usługi DPO nie są domyślnie wliczone.

Updated 14 October 2026 · 6 sources checked

Providers compared

Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.

Wymogi UK GDPR art. 27

Artykuł 27 UK GDPR to wymóg prawny dla każdego administratora lub podmiotu przetwarzającego, który nie ma siedziby w Wielkiej Brytanii, ale oferuje towary lub usługi osobom w UK lub monitoruje ich zachowanie (źródło). Dotyczy to firm z USA, Azji czy innych krajów spoza UK. Przepis jest odpowiednikiem art. 27 EU GDPR, więc po Brexicie firmy działające w UE i UK mogą potrzebować dwóch przedstawicieli – po jednym w każdym regionie.

Przedstawiciel jest lokalnym punktem kontaktu dla brytyjskiego organu nadzorczego (ICO) i osób, których dane dotyczą. Wyznaczenie musi być pisemne, a dane przedstawiciela należy opublikować w polityce prywatności. Przepisy są restrykcyjne: brak przedstawiciela to samodzielne naruszenie, zagrożone karą do £8,7 mln lub 2% światowego obrotu (źródło).

• Wyłączenia są bardzo wąskie. Przedstawiciel nie jest wymagany, jeśli przetwarzanie jest naprawdę sporadyczne, nie dotyczy danych szczególnych kategorii lub karnych i nie niesie ryzyka dla praw osób. Organy publiczne są także zwolnione.
• Przykłady: Amerykański SaaS z klientami w UK czy japoński sklep wysyłający do UK muszą mieć przedstawiciela. Firma z pojedynczą, rzadką transakcją może być zwolniona, ale regularna sprzedaż lub marketing do UK już nie.

Przedstawiciel musi być realnym podmiotem z działalnością w UK – nie wystarczy adres korespondencyjny. ICO i osoby, których dane dotyczą, muszą mieć możliwość kontaktu w sprawach przetwarzania. Przedstawiciel nie chroni przed odpowiedzialnością: egzekucja i działania prawne mogą być skierowane bezpośrednio do firmy (źródło).

Jak wybrać przedstawiciela UK GDPR

Wybór odpowiedniego przedstawiciela UK GDPR zależy od potrzeb firmy, profilu ryzyka i budżetu. Oto praktyczne kryteria i kroki:

• Siedziba: Dostawca musi mieć realną działalność w UK. Przykładowo, REP27 działa przez REP27 LTD zarejestrowaną w UK, co spełnia wymóg lokalizacji.
• Przejrzystość cen: Szukaj jawnych, opublikowanych cen. REP27 i Janus Compliance podają roczne stawki z góry. Article27Representative.eu stosuje rozliczenia miesięczne, co rocznie wychodzi drożej. Formiti wycenia indywidualnie.
• Zakres usługi: Sprawdź, co jest w cenie. Wszyscy wymienieni oferują minimum ustawowe: podpisane wyznaczenie, certyfikat, obsługę zapytań. REP27 dodatkowo daje wzory do polityki prywatności w kilku językach i publiczną weryfikację certyfikatu. Formiti oferuje szersze wsparcie, ale cena na zapytanie.
• Pokrycie EU+UK: Jeśli potrzebujesz przedstawiciela w obu regionach, REP27 umożliwia zamówienie obu wyznaczeń jednocześnie, co upraszcza formalności i minimalizuje ryzyko błędów.
• Wsparcie i języki: Oceń potrzeby wsparcia. REP27 obsługuje zapytania w 8 językach; Article27Representative.eu zapewnia nielimitowane wsparcie w wyższych planach.
• Porady prawne i DPO: Żaden z wymienionych dostawców nie oferuje porad prawnych ani usług DPO w ramach tej usługi – trzeba je zamówić osobno.

Wskazówka: przed wyborem sporządź listę wymagań (region, wsparcie, języki, pokrycie) i porównaj fakty, a nie tylko zapewnienia marketingowe.

Co faktycznie obejmuje cena

Warto dokładnie wiedzieć, co zawiera opłata, by uniknąć niespodzianek. Rola przedstawiciela UK GDPR jest jasno określona: musi odbierać i przekazywać komunikaty od osób i ICO oraz przechowywać kopię rejestru art. 30 na żądanie. Dostawcy mogą oferować dodatki, ale podstawowa usługa jest podobna.

• REP27 — Europe Services, SE: Za €290/rok (tylko UK) otrzymujesz podpisane wyznaczenie od REP27 LTD (UK), certyfikat z QR, wzory do polityki prywatności w 8 językach i obsługę zapytań w 2 dni robocze. Usługa EU+UK kosztuje €390/rok, a przy odnowieniu jest zniżka. Brak porad prawnych, DPO czy audytów zgodności.
• Janus Compliance: Za £349/rok otrzymujesz reprezentację UK GDPR art. 27. Brak informacji o wsparciu wielojęzycznym czy certyfikatach.
• Formiti: Cena na zapytanie. Obejmuje reprezentację, kontakt z ICO, obsługę DSAR, zgłaszanie naruszeń i wsparcie regulacyjne. Szczegóły i koszt do potwierdzenia indywidualnie.
• Article27Representative.eu: €97/miesiąc (Essentials) lub €247/miesiąc (Pro). Obejmuje przedstawiciela UK/UE dla max 3 podmiotów, nielimitowane wsparcie, zakres zależny od planu.

U wszystkich dostawców porady prawne i DPO są wyłączone, chyba że zamówisz je osobno. Przedstawiciel przekazuje zapytania i ułatwia kontakt – nie odpowiada merytorycznie ani nie rozwiązuje problemów zgodności. Zawsze sprawdź warunki usługi.

Ukryte koszty i ceny odnowienia

Planując budżet na przedstawiciela UK GDPR, warto uwzględnić nie tylko cenę początkową, ale też koszty odnowienia i ewentualne opłaty dodatkowe. Na co zwrócić uwagę:

• Ceny odnowienia: REP27 oferuje niższe stawki przy odnowieniu: €240/rok za UK, €320/rok za EU+UK (październik 2026). To może znacząco obniżyć długoterminowe koszty w porównaniu z dostawcami, którzy nie oferują zniżek.
• Rozliczenia miesięczne vs roczne: Ceny Article27Representative.eu (€97–€247/miesiąc) dają rocznie €1,164–€2,964, czyli dużo więcej niż plany roczne REP27 czy Janus Compliance. Zawsze przelicz koszt roczny.
• Dodatkowe podmioty: Niektórzy dostawcy pobierają opłaty za każdą spółkę. Article27Representative.eu obejmuje do 3 podmiotów; inni mogą wymagać osobnych wyznaczeń.
• Wsparcie i języki: Niektórzy ograniczają wsparcie lub pobierają opłaty za obsługę w wielu językach. REP27 oferuje 8 języków w standardzie.
• Opłaty wdrożeniowe: REP27 nie pobiera opłaty wdrożeniowej, ale zawsze sprawdź warunki – niektórzy mogą naliczać jednorazowe opłaty na start lub przy zmianie dostawcy.
• Zmiana przedstawiciela: REP27 oferuje ceny jak przy odnowieniu dla firm przechodzących od innego przedstawiciela.

Wskazówka: poproś o pełny koszt za pierwszy rok i odnowienie, w tym opłaty za wsparcie, dodatkowe podmioty czy zmiany dokumentów. To pozwoli uniknąć niespodzianek i zapewni zgodność bez przepłacania.

Jak wygląda wyznaczenie – krok po kroku

Wyznaczenie przedstawiciela UK GDPR to prosty proces, ale każdy krok musi być poprawnie wykonany, by zapewnić zgodność i uniknąć opóźnień. Praktyczny przewodnik krok po kroku:

1. Sprawdź, czy musisz wyznaczyć przedstawiciela: Zadaj sobie 3 pytania: (1) Czy masz siedzibę w UK? (2) Czy kierujesz ofertę lub monitorujesz osoby w UK? (3) Czy przetwarzasz dane osobowe? Jeśli odpowiedź na 2 i 3 to „tak”, a nie masz siedziby w UK – potrzebujesz przedstawiciela.
2. Wybierz dostawcę: Sprawdź tabelę powyżej i wybierz ofertę odpowiadającą Twoim potrzebom. REP27 nadaje się dla firm potrzebujących EU+UK, Janus Compliance skupia się na UK.
3. Wypełnij formularz wdrożeniowy: Dostawca poprosi o dane firmy, opis przetwarzania i kontakt. REP27 umożliwia zgłoszenie dla obu regionów jednym formularzem.
4. Weryfikacja i przygotowanie dokumentów: Dostawca sprawdza dane i przygotowuje dokumenty wyznaczenia. REP27 wystawia dwa osobne wyznaczenia (UE i UK), każde podpisane przez właściwy podmiot.
5. Odbiór i akceptacja dokumentów: Otrzymujesz podpisane wyznaczenia, certyfikaty i wzory do polityki prywatności. REP27 daje certyfikaty z QR i publiczną weryfikację.
6. Aktualizacja polityki prywatności: Opublikuj dane przedstawiciela w polityce prywatności, korzystając z gotowych wzorów. Jeśli masz przedstawicieli EU i UK – podaj oba podmioty osobno.
7. Utrzymanie i odnowienie: Aktualizuj wyznaczenie i rejestr art. 30. Odnów usługę przed wygaśnięciem, by uniknąć przerw. REP27 i inni wysyłają przypomnienia, ale to Ty odpowiadasz za ciągłość.

Zmiana dostawcy jest prosta: podpisz nowe wyznaczenie, zaktualizuj politykę prywatności i zakończ starą usługę. Nie ma ryzyka prawnego, jeśli nie ma przerwy między wyznaczeniami.

Ryzyka i kary za brak przedstawiciela

Brak wyznaczenia przedstawiciela UK GDPR, gdy jest to wymagane, naraża firmę na poważne ryzyka prawne i finansowe. ICO ma prawo prowadzić kontrole, egzekwować przepisy i nakładać kary.

• Kary: Maksymalna kara za brak przedstawiciela to do £8,7 mln lub 2% światowego obrotu – w zależności co wyższe (źródło).
• Działania egzekucyjne: ICO może wydać ostrzeżenia, upomnienia lub nakazać dostosowanie przetwarzania. Publiczne postępowania mogą zaszkodzić reputacji i działalności.
• Odpowiedzialność prawna: Przedstawiciel jest punktem kontaktu, nie tarczą ochronną. Art. 27(5) jasno mówi, że wyznaczenie przedstawiciela nie wyklucza działań wobec firmy. Osoby i ICO mogą kontaktować się zarówno z przedstawicielem, jak i bezpośrednio z firmą (źródło).
• Brak komunikacji: Bez przedstawiciela możesz nie otrzymać ważnych pism od ICO lub osób, co zwiększa ryzyko skarg, kontroli i kar.
• Przykład: Holenderski organ nałożył na Locatefamily.com karę €525 000 za brak przedstawiciela UE wg art. 27 GDPR. Podobne działania są możliwe w UK.

Aby zminimalizować ryzyko, wyznacz przedstawiciela od razu po rozpoczęciu działalności skierowanej do osób w UK i zaktualizuj politykę prywatności. Regularnie weryfikuj przetwarzanie i wyznaczenie, by zachować zgodność.