Vad kostar det att utse en UK GDPR-representant? Priser och jämförelse 2026

• Obligatoriskt för företag utanför Storbritannien som erbjuder tjänster eller övervakar personer i Storbritannien (Art. 27 UK GDPR).
• Årliga priser från £120 till £1 450; REP27 från €290/år (endast UK) eller €390/år (UK+EU).
• Representanten måste vara etablerad i Storbritannien och fungera som kontaktpunkt för registrerade och ICO.
• Inkluderade tjänster: vidarebefordran av förfrågningar, registerföring av behandlingar, certifikat, stöd för integritetspolicy.
• De som redan är etablerade i Storbritannien eller endast behandlar data tillfälligt kan vara undantagna.
• Sanktioner upp till £8,7 miljoner eller 2 % av global omsättning om representant inte utses när det är obligatoriskt.

Uppdaterad 20 October 2026 · 9 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 20 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 UK GDPR

Artikel 27 UK GDPR fastställer att varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad i Storbritannien, men som erbjuder varor eller tjänster till personer i Storbritannien eller övervakar deras beteende, måste utse en representant etablerad i Storbritannien (officiell källa). Representanten fungerar som kontaktpunkt för registrerade och Information Commissioner’s Office (ICO). Utnämningen måste ske skriftligen och representantens uppgifter ska publiceras i företagets integritetspolicy. Representanten ska kunna ta emot och vidarebefordra förfrågningar från registrerade och ICO snabbt samt föra register över behandlingsaktiviteter (Art. 30 UK GDPR).

Undantag är begränsade: skyldigheten gäller inte om behandlingen är endast tillfällig, inte regelbunden eller systematisk och inte medför risker för de registrerades rättigheter och friheter. Offentliga myndigheter är också undantagna. Underlåtenhet att följa denna regel kan leda till böter upp till £8,7 miljoner eller 2 % av den globala omsättningen.

Reglerna är strikta: även ett enda element (erbjudande av tjänster till UK-invånare eller beteendeövervakning) utlöser skyldigheten. Det är avgörande att noga utvärdera sin verksamhet och vid tvekan konsultera officiella FAQ eller begära en bedömning från vald leverantör.

Hur man väljer UK GDPR-representant

Valet av UK GDPR-representant bör styras av praktiska och strategiska faktorer. Först, avgör om du endast verkar i Storbritannien eller även inom EU: i det senare fallet kan en leverantör som erbjuder båda tjänsterna (som REP27) förenkla hanteringen och minska kostnaderna. Tänk också på snabbheten i utfärdandet av utnämningen (REP27 lovar 24 timmar), tillgång till flerspråkig support, dedikerade desk för vidarebefordran av förfrågningar och hantering av register över behandlingar.

Andra faktorer att beakta är transparens kring extra kostnader (t.ex. Janus Compliance tar £250/tim för personliga svar eller översättningar), enkel onboarding (ett formulär för UK+EU med REP27) och digitala verktyg som compliance-badges, hanteringsplattformar eller ROPA-builder. Vissa leverantörer, som GDPR Gateway, erbjuder även fysiska adresser i London, användbara för dem som behöver en formell korrespondenspunkt.

Sammanfattningsvis: välj en leverantör som uppfyller dina behov av geografisk täckning, inkluderade tjänster, snabbhet och kostnadstransparens. Om du verkar på flera marknader, överväg fördelen med en samlad hantering.

Vad tjänsten egentligen inkluderar: detaljerad jämförelse

UK GDPR-representationstjänsten kan variera mycket mellan leverantörer. Vanliga inslag är formell utnämning (undertecknat dokument och certifikat), vidarebefordran av förfrågningar från registrerade och myndigheter (ICO) samt stöd vid utformning av integritetspolicy. Vissa leverantörer, som REP27, inkluderar även hantering av register över behandlingar (Art. 30), tillhandahållande av verifierbara certifikat med QR-kod och möjlighet att få dokumentation på flera språk.

Andra, som Janus Compliance, erbjuder en grundläggande tjänst men tar extra betalt för tillägg som svar till ICO eller översättningar (£250/tim). Leverantörer som Gabsor och Euverify satsar på digitala plattformar med compliance-badges, verktyg för hantering av förfrågningar (DSR-inkorg), audit trail och ROPA-builder. GDPR Gateway erbjuder fysiska adresser i London och EU med en startavgift.

Tabellen nedan sammanfattar huvudskillnaderna:

Innan du väljer, kontrollera att tjänsten täcker alla dina företagsbehov: från hantering av flerspråkiga förfrågningar, produktion av certifierad dokumentation, till stöd vid registerföring och eventuella revisioner.

Dolda kostnader och begränsningar: vad leverantörerna inte säger

Många leverantörer visar ett konkurrenskraftigt grundpris men kan ta ut extra avgifter för tjänster som inte ingår. Till exempel tar Janus Compliance £250/tim för personliga svar till ICO eller översättningar, medan GDPR Gateway kräver en startavgift (belopp på begäran). Andra kan begränsa antalet förfrågningar som hanteras utan extra kostnad eller tillämpa en rättvis användningspolicy (DataRep).

Vissa tjänster inkluderar inte juridisk rådgivning eller framtagning av detaljerade svar till myndigheter: representanten ersätter inte Data Protection Officer (DPO) och ansvarar inte för företagets övergripande efterlevnad. Representantens roll är begränsad till kontaktpunkt och vidarebefordran; denne ansvarar inte för GDPR-brott från företaget.

En annan ofta förbisedd aspekt är hantering av förnyelser: med två olika leverantörer för UK och EU riskerar man att täckningen upphör vid olika förfallodatum. REP27 löser detta genom att erbjuda en gemensam förnyelsedag för båda utnämningarna. Slutligen, kontrollera alltid avtalsvillkoren: vissa leverantörer kan kräva uppsägningstid eller begränsa ansvar vid fel eller försummelser.

Sammanfattningsvis, innan du väljer, överväg:

• Extra kostnader för tilläggstjänster (svar, översättningar, onboarding)
• Startavgifter
• Ansvarsbegränsningar och undantag
• Hantering av förfallodatum och förnyelser

Så fungerar utnämningen: steg för steg

Utnämningen av en UK GDPR-representant följer en tydlig process som kan slutföras på några dagar om nödvändig information finns tillgänglig:

1. Kontroll av skyldighet: Kontrollera om du erbjuder varor/tjänster eller övervakar personer i Storbritannien och saknar lokal etablering.
2. Val av leverantör: Utvärdera erbjudna tjänster, priser, geografisk täckning och snabbhet i utfärdande.
3. Fyll i formuläret: Ange företagsuppgifter, beskrivning av behandlingar, kontaktpersoner och dokumentation som leverantören kräver.
4. Utfärdande av utnämning: Leverantören förbereder formell utnämning, signerar och certifierar den (REP27 gör detta inom 24 timmar).
5. Mottagande av certifikat: Ta emot certifikatet och dokumentation att inkludera i integritetspolicyn.
6. Uppdatering av integritetspolicyn: Lägg till representantens kontaktuppgifter i företagets integritetspolicy enligt lagkrav.
7. Hantera förfrågningar: Representanten tar emot och vidarebefordrar snabbt förfrågningar från registrerade och ICO, för register över behandlingar och samarbetar vid inspektioner.
8. Årlig förnyelse: Planera förnyelse för att undvika avbrott i täckningen.

Praktisk checklista:

1. Kontrollera om du erbjuder tjänster/varor eller övervakar personer i UK.
2. Se om du redan har en etablerad organisation i Storbritannien.
3. Utvärdera frekvens och risk för databehandling.
4. Välj lämplig leverantör för täckning och tjänster.
5. Slutför skriftlig utnämning och ta emot certifikat.
6. Uppdatera integritetspolicyn med representantens uppgifter.
7. Säkerställ att leverantören vidarebefordrar förfrågningar snabbt.
8. Planera årlig förnyelse för att undvika avbrott.

Risker och sanktioner: vad händer om du inte utser representant

Underlåtenhet att utse UK GDPR-representant när det är obligatoriskt medför betydande risker. ICO kan utdöma böter upp till £8,7 miljoner eller 2 % av den globala årsomsättningen, beroende på vilket som är högst (officiell källa). Överträdelsen är självständig: även utan andra överträdelser kan utebliven utnämning sanktioneras. Ett konkret exempel är en böter på 525 000 euro från den nederländska tillsynsmyndigheten mot Locatefamily.com för utebliven EU-representant (liknande fall, samma princip gäller i UK).

Representanten ansvarar inte för företagets GDPR-överträdelser men måste vidarebefordra alla förfrågningar snabbt och samarbeta med ICO vid utredningar. Underlåtenhet att samarbeta eller sen vidarebefordran kan ses som ytterligare överträdelse. Vid revision eller klagomål från registrerad är en giltig och lätt verifierbar utnämning (t.ex. certifikat med QR-kod) avgörande för att visa efterlevnad.

För att minska riskerna:

• Utse representanten så snart skyldigheten uppstår.
• Säkerställ att leverantören är lätt att kontakta och svarar snabbt.
• Bevara all dokumentation om utnämning och kommunikation med representanten.
• Uppdatera integritetspolicyn snabbt.

Praktiska scenarier: tre verkliga exempel

• Amerikanskt SaaS med UK-användare: Ett amerikanskt SaaS-företag som erbjuder tjänster till användare i Storbritannien måste utse en UK GDPR-representant. Om det även säljer i EU kan det välja en leverantör som REP27 som erbjuder kombinerad UK+EU-utnämning med ett formulär, två separata certifikat och en gemensam förnyelsedag. Annars kan det välja en UK-endast leverantör som DataRep eller Janus Compliance.
• Kinesisk säljare på Amazon UK: Ett kinesiskt företag som säljer produkter på Amazon UK måste utse en UK GDPR-representant om det direkt behandlar kunders personuppgifter (t.ex. för leverans eller eftermarknadsservice). Om Amazon istället är ensam personuppgiftsansvarig kan skyldigheten saknas. Vid tvekan rekommenderas en specifik bedömning.
• UK-nätbutik med endast UK-kunder: En nätbutik med säte och faktisk verksamhet i Storbritannien behöver inte utse representant, även om den säljer till brittiska kunder. Skyldigheten gäller endast den som inte är etablerad i Storbritannien men erbjuder tjänster eller övervakar UK-invånare.

Dessa scenarier visar att behovet beror på konkreta faktorer: etableringsland, databehandlingssätt och relation till marknadsplatser.

Vad leverantörerna oftast inte säger

Många leverantörer lyfter inte fram vissa begränsningar och viktiga villkor. Till exempel ersätter inte utnämningen av representant rådgivning om övergripande compliance eller rollen som Data Protection Officer (DPO). Representanten ger inte kontinuerligt juridiskt stöd, hanterar inte framtagning av detaljerade svar till ICO (om inte extra avgift betalas) och tar inte ansvar för eventuella överträdelser av företaget.

Andra mindre annonserade aspekter:

• Möjliga extra kostnader för onboarding, översättningar, personliga svar eller hantering av komplexa förfrågningar.
• Startavgifter (t.ex. GDPR Gateway) eller förnyelsekostnader som överstiger ingångspriset.
• Ansvarsbegränsningar i avtal och uppsägningstider för tjänsten.
• Behov av att uppdatera integritetspolicyn och intern dokumentation vid byte av leverantör eller förnyelse av utnämning.

För att undvika överraskningar är det viktigt att noggrant läsa avtalsvillkor, fråga om vad som verkligen ingår och planera hanteringen av förfallodatum och kommunikation med vald leverantör.