Usługi przedstawiciela UK GDPR: Dostawcy, ceny i co jest wliczone (2026)

• Artykuł 27 UK GDPR wymaga od firm spoza Wielkiej Brytanii, które kierują ofertę do osób w UK, wyznaczenia przedstawiciela.
• REP27 — Europe Services, SE oferuje łączną reprezentację UE i UK od 390 €/rok.
• Konkurenci to DataRep, VeraSafe, Gabsor oraz GDPR Gateway Limited.
• Usługi zwykle obejmują listy wyznaczenia, przekazywanie żądań i teksty do polityki prywatności.
• Zwolnienia dotyczą przetwarzania okazjonalnego, niskiego ryzyka oraz organów publicznych.
• Kary za nieprzestrzeganie mogą sięgać 17 mln £ lub 4% światowego obrotu.

Zaktualizowane 18 October 2026 · 6 sprawdzone źródła

Porównani dostawcy

Ceny opublikowane na stronie każdego dostawcy w dniu 18 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.

Co wymaga prawo: Artykuł 27 UK GDPR

Artykuł 27 UK GDPR wymaga, aby każdy administrator lub podmiot przetwarzający nieustanowiony w Wielkiej Brytanii, ale oferujący towary lub usługi osobom w UK lub monitorujący ich zachowanie, wyznaczył pisemnie przedstawiciela UK GDPR. To obowiązek ustawowy, niezależny od wielkości czy sektora działalności. Przedstawiciel pełni rolę lokalnego punktu kontaktowego dla osób, których dane dotyczą, oraz Urzędu Komisarza ds. Informacji (ICO). Wymóg ten jest odrębny od GDPR UE, więc przedstawiciel UK nie pokrywa obowiązków UE i odwrotnie. Prawo jest jasne: jeśli nie masz siedziby w UK, ale kierujesz ofertę lub monitorujesz osoby z UK, musisz wyznaczyć przedstawiciela z siedzibą w UK.

• Kto musi wyznaczyć: Firmy spoza UK (administratorzy lub podmioty przetwarzające), które kierują ofertę lub monitorują osoby z UK.
• Zwolnienia: Organy publiczne, przetwarzanie okazjonalne, niskiego ryzyka, bez dużej skali danych szczególnych lub karnych. Zwolnione są też czynności osobiste lub domowe.
• Co należy zrobić: Wyznaczenie musi być pisemne, a dane kontaktowe przedstawiciela opublikowane w polityce prywatności i łatwo dostępne dla osób z UK oraz ICO.

Brak wyznaczenia przedstawiciela to osobne naruszenie na podstawie Artykułu 83(4)(a), z karami do 17 mln £ lub 4% światowego obrotu, w zależności, która kwota jest wyższa (oficjalne wytyczne).

Dla firm działających zarówno w UK, jak i UE wymagani są dwaj odrębni przedstawiciele, gdyż systemy prawne są po Brexicie całkowicie rozdzielone. Niektórzy dostawcy oferują usługi łączone, ale każde wyznaczenie musi być dokonane przez podmiot z siedzibą w odpowiednim terytorium.

Jak wybrać przedstawiciela UK GDPR

Wybór przedstawiciela UK GDPR to decyzja prawna i praktyczna. Przedstawiciel musi mieć siedzibę w UK i pełnić rolę lokalnego kontaktu dla ICO i osób, których dane dotyczą. Kluczowe kwestie to:

• Lokalizacja: Dostawca musi mieć rzeczywistą siedzibę w UK. Niektórzy, jak REP27 — Europe Services, SE, działają przez podmiot zarejestrowany w UK (REP27 LTD).
• Zakres: Jeśli potrzebujesz też przedstawiciela UE, szukaj dostawców oferujących oba w jednym zamówieniu, by uniknąć podwójnego wdrażania i niespójnych polityk prywatności. REP27 i GDPR Gateway Limited oferują pakiety łączone.
• Cena: Opublikowane ceny wahają się od 120 £/rok (DataRep, mała firma) do ponad 4 800 £/rok (DataRep Titanium). REP27 oferuje pakiet łączony UE+UK od 390 €/rok, co jest tańsze niż kupowanie osobno u większości dostawców. Zawsze sprawdź, czy cena dotyczy jednego terytorium, czy obu.
• Zakres usług: Wszyscy dostawcy oferują formalne wyznaczenie i przekazywanie żądań. Niektórzy, jak REP27, zapewniają teksty polityki prywatności w wielu językach, certyfikaty z możliwością weryfikacji i prowadzenie rejestrów. Inni mogą ograniczać wsparcie lub pobierać dodatkowe opłaty za duże wolumeny danych lub usługi dodatkowe.
• Wsparcie: Weź pod uwagę zakres językowy, czas reakcji i czy dostawca oferuje integrację z platformą (np. Gabsor oferuje moduły do zarządzania zgodnością).

Tabela: Wliczone / Niewliczone / Dodatkowe opłaty

Sprawdź ceny odnowienia, opłaty wdrożeniowe oraz czy dostawca oferuje certyfikat możliwy do weryfikacji lub publiczny rejestr. Te szczegóły wpływają na zgodność i akceptację zakupową.

Co naprawdę obejmuje cena

Opublikowana cena przedstawiciela UK GDPR może obejmować różne usługi, ale zakres i głębokość różnią się między dostawcami. Wszyscy wymienieni dostawcy zapewniają minimum ustawowe: pisemne wyznaczenie jako przedstawiciela UK GDPR oraz możliwość przekazywania żądań od osób, których dane dotyczą, lub ICO. Jednak szczegóły są ważne:

• Wyznaczenie i certyfikat: REP27 wystawia podpisany list wyznaczenia, certyfikat z kodem QR oraz tekst polityki prywatności w 8 językach. GDPR Gateway Limited dostarcza list potwierdzający i tekst polityki. DataRep i VeraSafe zapewniają wyznaczenie i potwierdzenie, ale nie określają formatu certyfikatu.
• Obsługa żądań: REP27 przekazuje żądania w ciągu 2 dni roboczych, ale nie odpowiada merytorycznie. DataRep i VeraSafe również przekazują korespondencję; Gabsor i GDPR Gateway Limited też to oferują, ale czas i proces mogą się różnić.
• Prowadzenie rejestrów: REP27 przechowuje rejestry z Artykułu 30 i udostępnia je na żądanie organom. Inni dostawcy mogą to oferować lub nie; sprawdź, czy potrzebujesz tej usługi do swojego programu zgodności.
• Teksty polityki prywatności: REP27 i GDPR Gateway Limited dostarczają gotowe teksty polityki prywatności. To kluczowe dla zgodności i oszczędza czas na redagowanie prawne.
• Języki i wsparcie: REP27 obsługuje żądania w 8 językach. Gabsor oferuje wsparcie zależne od planu; inni nie podają zakresu językowego.

Zawsze potwierdź, czy cena obejmuje Twój wolumen osób, których dane dotyczą, czy są limity liczby żądań oraz czy cena odnowienia jest niższa, wyższa lub taka sama jak pierwszego roku. Na przykład REP27 oferuje zniżki na odnowienie od drugiego roku, podczas gdy DataRep i VeraSafe skalują opłaty w zależności od wielkości firmy i zasięgu danych.

Ukryte koszty i wyłączenia

Choć rola przedstawiciela UK GDPR jest jasno określona, oferty komercyjne mogą zawierać ukryte koszty lub wyłączenia, które nie zawsze są widoczne na stronie głównej dostawcy. Na co zwrócić uwagę:

• Cennik oparty na wolumenie: DataRep i VeraSafe podnoszą opłaty dla firm z dużą liczbą osób lub wyższymi przychodami globalnymi. Na przykład DataRep podaje osobne ceny dla powyżej 1 mln osób, a VeraSafe zwiększa opłaty dla firm powyżej 25 mln $ przychodu.
• Łączna reprezentacja UE/UK: Niektórzy dostawcy pobierają osobno opłaty za wyznaczenia UE i UK. REP27 i GDPR Gateway Limited oferują zniżkowe pakiety łączone, co oszczędza czas i pieniądze. Gabsor zawiera oba w planie Essential, ale wsparcie i funkcje zależą od planu.
• Wsparcie i dostęp do platformy: Poziom wsparcia i moduły platformy Gabsor zależą od wybranego planu. Jeśli potrzebujesz integracji lub zaawansowanych narzędzi zgodności, sprawdź, który plan odpowiada Twoim potrzebom.
• Porady prawne i usługi IOD: REP27 wyraźnie nie świadczy porad prawnych, usług IOD ani ocen zgodności. Większość innych dostawców również ich nie oferuje, chyba że jest to wyraźnie zaznaczone. Jeśli potrzebujesz wsparcia prawnego lub IOD, musisz zawrzeć osobną umowę.
• Opłaty odnowieniowe i wdrożeniowe: REP27 oferuje niższe stawki odnowienia po pierwszym roku. Inni dostawcy mogą mieć opłaty wdrożeniowe lub wyższe ceny odnowienia — zawsze potwierdź przed podpisaniem.
• Okresy wypowiedzenia i opłaty za żądanie: Rzadko są publikowane. Jeśli spodziewasz się dużej liczby żądań osób lub kontaktów z organem, wyjaśnij, czy obowiązują dodatkowe opłaty.

Podsumowując, zawsze proś o pełne zestawienie, co jest wliczone, co wyłączone i jakie mogą być dodatkowe koszty przed wyborem dostawcy.

Jak przebiega wyznaczenie: krok po kroku

Wyznaczenie przedstawiciela UK GDPR to proces, który można szybko zakończyć, jeśli masz przygotowane odpowiednie informacje i dokumenty. Oto praktyczny przewodnik krok po kroku:

1. Oceń swoją potrzebę: Skorzystaj z macierzy decyzyjnej poniżej, aby ustalić, czy musisz wyznaczyć przedstawiciela. Kluczowe pytania: czy masz siedzibę w UK? Czy kierujesz ofertę lub monitorujesz osoby z UK? Czy Twoje przetwarzanie jest zwolnione?
2. Porównaj dostawców: Sprawdź opublikowane ceny, zakres usług i czy potrzebujesz też przedstawiciela UE. Weź pod uwagę czas wdrożenia, wsparcie językowe i proces odnowienia.
3. Przygotuj dokumenty: Zbierz dane firmy, opis działalności przetwarzania i politykę prywatności. Niektórzy dostawcy wymagają więcej szczegółów.
4. Uzupełnij onboarding: Wypełnij formularz dostawcy. REP27 na przykład obsługuje UE i UK w jednym formularzu, jeśli potrzebujesz obu. Inni wymagają osobnych formularzy dla każdego terytorium.
5. Otrzymaj wyznaczenie: Dostawca wystawia podpisany list wyznaczenia i certyfikat. REP27 dostarcza je w ciągu 24 godzin; sprawdź terminy u innych.
6. Zaktualizuj politykę prywatności: Wstaw dostarczone teksty i dane przedstawiciela do polityki prywatności. To wymóg zgodności i musi być łatwo dostępne.
7. Opublikuj i zweryfikuj: Upewnij się, że certyfikat lub odznaka weryfikacyjna jest widoczna na stronie, jeśli jest dostępna. Pomaga to w zakupach i budowaniu zaufania klientów.
8. Odnawiaj corocznie: Pilnuj daty odnowienia, aby uniknąć przerw. Dostawcy łączni, jak REP27, synchronizują odnowienia dla UE i UK.

Lista kontrolna dla kupujących:

1. Potwierdź, że nie masz siedziby w UK
2. Sprawdź, czy kierujesz ofertę lub monitorujesz osoby z UK
3. Zweryfikuj, czy Twoje przetwarzanie nie jest zwolnione
4. Porównaj dostawców i wybierz jednego
5. Ukończ onboarding i odbierz dokumenty
6. Zaktualizuj politykę prywatności i stronę
7. Monitoruj datę odnowienia i zmiany regulacyjne

Ryzyka i kary za nieprzestrzeganie

Ryzyka związane z brakiem wyznaczenia przedstawiciela UK GDPR są poważne. Zgodnie z Artykułem 83(4)(a) UK GDPR, brak wyznaczenia, gdy jest wymagane, stanowi osobne naruszenie. ICO może nałożyć kary administracyjne do 17 mln £ lub 4% globalnego rocznego obrotu, w zależności, która kwota jest wyższa. Kary te nie są teoretyczne: holenderski organ nałożył karę 525 000 EUR na Locatefamily.com za brak przedstawiciela UE, a ICO w UK ma podobne uprawnienia.

• Bezpośrednia egzekucja: Wyznaczenie przedstawiciela nie chroni firmy przed działaniami egzekucyjnymi. ICO może działać bezpośrednio przeciwko firmie, niezależnie od działań przedstawiciela.
• Działania regulacyjne: ICO może wymagać wyznaczenia przedstawiciela, ograniczyć działalność przetwarzania lub wydać publiczne upomnienia. Nieprzestrzeganie wpływa też na reputację i możliwość działalności w UK.
• Zakupy i zaufanie klientów: Wielu klientów i partnerów wymaga dowodu reprezentacji UK GDPR w ramach due diligence. Brak weryfikowalnego certyfikatu lub wpisu w rejestrze publicznym może opóźnić umowy lub spowodować utratę szans biznesowych.

Podsumowując, wyznaczenie przedstawiciela UK GDPR to nie tylko wymóg prawny — to także praktyczna konieczność dla utrzymania działalności i zaufania na rynku UK.

Macierz decyzyjna: czy potrzebujesz przedstawiciela UK GDPR?

Skorzystaj z tej macierzy, aby określić obowiązek na podstawie modelu biznesowego i działalności:

Zawsze sprawdzaj, czy Twoje przetwarzanie jest faktycznie zwolnione (okazjonalne, niskiego ryzyka, bez dużej skali danych szczególnych lub karnych) przed decyzją o niewyznaczaniu przedstawiciela.

Czego dostawcy zwykle nie mówią

Istnieją ważne wyłączenia i zastrzeżenia, których większość dostawców nie podkreśla na stronach marketingowych:

• Porady prawne i usługi IOD: Rola przedstawiciela nie obejmuje porad prawnych, usług Inspektora Ochrony Danych ani audytów zgodności. REP27 wyraźnie to zaznacza; inni zwykle tego nie wspominają.
• Ograniczenia odpowiedzialności: Przedstawiciel przekazuje żądania, ale nie odpowiada merytorycznie ani nie bierze odpowiedzialności za naruszenia zgodności. To granica prawna według Artykułu 27(5).
• Okresy wypowiedzenia i zakończenia umowy: Dostawcy rzadko publikują okresy wypowiedzenia lub zasady zmiany przedstawiciela. Jeśli możesz potrzebować zmiany, wyjaśnij to przed podpisaniem.
• Opłaty za pojedyncze żądania: Choć większość dostawców wlicza podstawowe przekazywanie żądań, duża liczba lub złożone żądania mogą wiązać się z dodatkowymi opłatami, zwłaszcza dla większych firm (DataRep, VeraSafe).
• Podwyżki cen odnowienia: Niektórzy dostawcy podnoszą ceny po pierwszym roku lub dla większych wolumenów danych. REP27 oferuje zniżki na odnowienie; inni mogą nie oferować.
• Łączna reprezentacja: Nie wszyscy dostawcy mogą wystawić wyznaczenia UE i UK w jednym zamówieniu. Jeśli potrzebujesz obu, potwierdź to na początku, aby uniknąć niespójności dokumentów lub błędów w polityce prywatności.

Przed podpisaniem umowy poproś o pełny kontrakt, w tym wyłączenia i klauzule odpowiedzialności.

Realistyczne scenariusze: który obowiązek obowiązuje?

Oto trzy praktyczne przykłady, które wyjaśniają, kiedy wymagany jest przedstawiciel UK GDPR i jak go wyznaczyć:

• Amerykańska firma SaaS sprzedająca do UK: Firma SaaS z USA z klientami w UK i śledzeniem analityki musi wyznaczyć przedstawiciela UK GDPR. Najprostsza zgodna ścieżka to skorzystanie z usługi łączonej REP27 EU+UK (390 €/rok), która zapewnia dwa wyznaczenia i tekst polityki prywatności w jednym wdrożeniu.
• Chiński sprzedawca na Amazon: Firma z Chin sprzedająca na Amazon.co.uk i wysyłająca do adresów w UK musi wyznaczyć przedstawiciela UK GDPR. DataRep oferuje ceny startowe od 120 £/rok, ale opłata rośnie wraz z liczbą osób, których dane dotyczą. REP27 i GDPR Gateway Limited oferują też usługi łączone, jeśli sprzedawca kieruje ofertę do UE i UK.
• Brytyjski sklep internetowy sprzedający tylko w UK: Firma z fizycznym biurem lub personelem w UK ma już siedzibę i nie potrzebuje przedstawiciela UK GDPR. Jeśli jednak sprzedaje do klientów z UE, może potrzebować przedstawiciela UE GDPR.

W każdym scenariuszu kluczowe jest ocenienie siedziby, kierowania oferty/monitoringu oraz rodzaju danych. Skorzystaj z macierzy decyzyjnej i listy kontrolnej powyżej, by uniknąć niepotrzebnych kosztów lub luk w zgodności.