Vad kostar UK GDPR-representanttjänster 2026? Leverantörer & prisjämförelse

• Skyldighet att utse UK GDPR-representant gäller företag utan etablering i UK (Art. 27 UK GDPR).
• REP27 erbjuder UK-representation från €290/år, kombinerat med EU från €390/år.
• Andra leverantörer: priser från £499 till £1 450/år, ibland på förfrågan.
• Inte alla behöver representant – undantag vid tillfällig, riskfri behandling.
• Beställning kan oftast ske inom 24 timmar efter kontraktssignering.
• Böter vid överträdelse: upp till £8,7 miljoner eller 2 % av global omsättning.

Uppdaterad 26 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 26 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad kräver lagen? (Artikel 27 UK GDPR)

Artikel 27 i UK GDPR ålägger företag utan etablering i Storbritannien, men som erbjuder varor eller tjänster till personer i UK eller övervakar deras beteende (t.ex. via spårning, analys eller riktad reklam), att skriftligen utse en representant i Storbritannien. Skyldigheten gäller oavsett företagsstorlek så snart tröskeln för riktad behandling eller övervakning överskrids. Utnämningen måste vara verifierbar och offentligt tillgänglig, exempelvis i webbplatsens integritetspolicy.

• Skyldigheten upphör endast vid tillfällig, riskfri behandling eller om enbart B2B utan personuppgifter sker.
• Definitionen av "etablering" är strikt: en brevlåda eller ren distributionspartner räcker inte. Det måste finnas en verklig, stabil verksamhet med personal eller kontor i UK.
• UK-representationsplikten är sedan Brexit separerad från EU-plikten. Den som verkar på båda marknader behöver två separata representantmandat – ett för EU, ett för Storbritannien.
• Böter vid överträdelse är betydande: den brittiska dataskyddsmyndigheten (ICO) kan utdöma upp till £8,7 miljoner eller 2 % av den globala årsomsättningen om ett företag inte utser en UK GDPR-representant trots krav.

Utnämningen av representant är oftast okomplicerad och kan enligt flera leverantörer (t.ex. REP27, GDPR Gateway) ske inom 24 timmar efter kontraktssignering. Skyldigheten gäller särskilt företag från USA, Kina, Indien och andra icke-EU-länder som riktar sig till brittiska kunder eller analyserar deras beteende online.

Hur väljer man rätt leverantör? Praktisk jämförelse & beslutshjälp

Valet av lämplig UK GDPR-representant bör baseras på pris, tjänsteomfattning, snabbhet, språktäckning och möjlighet till kombination med EU-representation. Viktigt är också om leverantören kommunicerar transparenta priser och tydliga undantag. Följande översikt visar vad du bör tänka på:

• Prisstruktur: Vissa leverantörer tar separata avgifter för UK och EU, andra erbjuder förmånliga kombipaket (t.ex. REP27: €390/år för båda).
• Tjänsteomfattning: Kontrollera om priset inkluderar utfärdande av certifikat, flerspråkiga integritetstexter och vidarebefordran av förfrågningar. Hos REP27 ingår dessa tjänster, hos andra kan det vara tillägg eller på förfrågan.
• Säte och tillgänglighet: För UK-representation krävs etablering i Storbritannien. Leverantörer som REP27 och GDPR Gateway har sådana kontor.
• Kombinationsmöjligheter: Den som är aktiv både i EU och UK gynnas av kombi-erbjudanden med enhetlig hantering och rabatter. REP27 och GDPR Gateway erbjuder detta uttryckligen.
• Språk och support: För internationella team är en flerspråkig support (t.ex. REP27: 8 språk) värdefull. Kontrollera hur snabbt och på vilka språk förfrågningar hanteras.

Tjänster & tilläggskostnader i jämförelse:

Praktiskt är att de flesta leverantörer hanterar beställningen helt online. Beslutet bör baseras på egen marknadstillgång, företagsstorlek och önskad servicekvalitet.

Vad ingår i priset? Omfattande tjänster i detalj

Prisbilden för UK GDPR-representanttjänster varierar mellan leverantörer och beror ofta på tjänsteomfattning samt kombination med EU-representation. Hos REP27 ingår i priset för UK eller kombinerad EU+UK-representation följande tjänster:

• Formell utnämning som UK-representant (och EU-representant vid kombi)
• Två separata certifikat med verifieringskoder (ett för UK, ett för EU), offentligt kontrollerbara
• Integritetstexter för webbplatsen på upp till 8 språk
• Vidarebefordran av förfrågningar från registrerade och myndigheter inom 2 arbetsdagar
• Arkivering och tillhandahållande av artikel 30-dokumentation (register över behandlingar)
• Enhetlig process och fakturering för båda marknaderna

Hos VeraSafe är priset omsättningsbaserat, EU-representation bokas separat. GDPR Gateway Limited erbjuder för £1 450/år båda representationerna, inklusive formulering för integritetspolicyn, vidarebefordran och årlig bekräftelse. FSREG är specialiserat på UK-representation och börjar från £499/år, detaljer om tilläggstjänster finns på förfrågan.

Tilläggstjänster som compliance-rådgivning, DPO-funktion eller schweizisk representation ingår inte i standardpriset hos någon leverantör. REP27 erbjuder dock en kostnadsfri bedömning för Schweiz men tar inte över schweizisk representation. Hos andra leverantörer är tilläggsavgifter eller begränsningar oftast inte offentligt tillgängliga.

Dolda kostnader och typiska undantag – vad du bör veta

Många leverantörer kommunicerar tilläggskostnader eller begränsningar först på förfrågan eller i individuella avtal. Följande punkter bör beaktas:

• Ingen compliance-rådgivning: Representanten tar inte över uppgifter för en dataskyddsombud (DPO) eller compliance-avdelning. Rollen är lagligt tydligt avgränsad till kommunikation med registrerade och myndigheter samt informationsförsörjning.
• Ansvarsfriskrivning: Representantens ansvar för dataskyddsöverträdelser från uppdragsgivaren är normalt uteslutet eller starkt begränsat. Representanten ansvarar endast för tillgänglighet i UK.
• Uppsägningstider och förnyelsevillkor: Dessa är ofta inte transparenta på webbplatserna. Hos REP27 är förnyelsen billigare än första beställningen (t.ex. €320/år för båda från andra året), hos andra leverantörer på förfrågan.
• Schweizisk representation: Ingår inte automatiskt. REP27 erbjuder kostnadsfri bedömning och intyg om undantag, men tar inte över schweizisk representation.
• Avgifter per förfrågan: Hos REP27 ingår obegränsade förfrågningar i standard- och multi-tariff. Hos andra kan avgifter tillkomma vid omfattande förfrågningar eller tilläggstjänster, detaljer oftast på förfrågan.

Jämför därför inte bara startpriset utan även efterföljande kostnader och inkluderade tjänster. Ett lågt grundpris kan snabbt relativiseras av tilläggsavgifter, särskilt vid frekventa förfrågningar eller komplexa ärenden.

Så går beställningen till – steg för steg förklaring

Beställningen av en UK GDPR-representant är likartad hos alla leverantörer. Processen är oftast helt digital och kan gå snabbt. Viktigaste stegen är:

1. Behovskontroll: Använd 3-frågor-testet (se beslutsmatris nedan) för att avgöra om du behöver en UK GDPR-representant.
2. Välj leverantör: Jämför priser, tjänster och kombinationsmöjligheter. Kontrollera om du även behöver EU-representation.
3. Fyll i onlineformulär: Ange företagsuppgifter, beskrivning av databehandling och eventuellt utdrag ur handelsregistret.
4. Underteckna avtal: De flesta leverantörer accepterar elektroniska underskrifter.
5. Granskning av leverantör: Representanten granskar dina uppgifter och upprättar mandatet. Hos REP27 skapas båda mandaten (EU/UK) från samma uppgifter för att undvika motsägelser.
6. Ta emot certifikat och texter: Inom 24 timmar får du signerade certifikat, verifieringskoder och texter för din integritetspolicy.
7. Uppdatera integritetspolicyn: Lägg till uppgifter om representanten på din webbplats och arkivera certifikaten.

Dagens checklista:

1. Har jag en etablering i UK?
2. Behandlar jag personuppgifter från brittiska medborgare?
3. Erbjuder jag varor/tjänster riktat i UK eller övervakar jag personer där?
4. Har jag regelbunden eller omfattande behandling?
5. Har jag hittat en leverantör med passande pris/tjänst?

Beslutsmatris: Vem behöver en UK GDPR-representant?

Skyldigheten att utse UK GDPR-representant beror på flera faktorer. Följande matris hjälper till att snabbt avgöra:

Skyldigheten gäller alltså praktiskt taget alla företag utan etablering i UK som riktar sig till brittiska kunder eller analyserar deras beteende – oavsett om försäljningen sker direkt eller via marknadsplats.

Vad leverantörer ofta inte säger – undantag, fallgropar och särskilda förhållanden

Många leverantörer marknadsför låga startpriser men utelämnar ofta viktiga detaljer. Följande punkter bör du känna till:

• Ingen compliance-rådgivning: Representanten är inte dataskyddsombud och ger inte omfattande rådgivning eller kontroll av dina dataskyddsprocesser.
• Ansvarsbegränsning: Representantens ansvar för dataskyddsöverträdelser från uppdragsgivaren är oftast uteslutet. Representanten ansvarar endast för tillgänglighet och vidarebefordran.
• Tilläggsavgifter: Vissa leverantörer tar extra betalt för omfattande förfrågningar, översättningar eller särskilda tjänster. Hos REP27 ingår obegränsade förfrågningar i standard- och multi-tariff.
• Uppsägningstider: Exakta tider och villkor för uppsägning är ofta inte offentligt tillgängliga. Kontrollera detta före kontraktssignering.
• Schweizisk representation: Ingår inte automatiskt. REP27 erbjuder kostnadsfri bedömning och intyg om undantag men tar inte över schweizisk representation.
• Förväxlingsrisk: En EU-representant täcker inte UK-marknaden och vice versa. Efter Brexit krävs två separata mandat.

Läs avtalsvillkoren noggrant och fråga vid osäkerhet om dolda kostnader eller begränsningar innan du väljer leverantör.

Tre verkliga scenarier: Vem behöver vad? Praktiska exempel

1. Amerikansk SaaS-leverantör: Ett mjukvaruföretag från USA erbjuder tjänster både i EU och UK. Det har ingen etablering i Europa eller Storbritannien. Resultat: Det behöver två representanter, en för EU och en för UK. Den billigaste och enklaste lösningen är ett kombi-erbjudande som REP27, som hanterar båda mandaten i en process och erbjuder rabatter.
2. Kinesisk Amazon-säljare: En säljare från Kina säljer via Amazon till brittiska konsumenter men har ingen etablering i UK. Resultat: Hen behöver en UK GDPR-representant. Leverantörer som FSREG (från £499/år) eller REP27 (från €290/år) är lämpliga.
3. Brittisk nätbutik: Ett företag med säte och etablering i UK säljer även till kunder i EU men har ingen etablering i EU. Resultat: Det behöver ingen UK GDPR-representant men en EU-representant. REP27 erbjuder EU-representation från €290/år.

Dessa exempel visar att skyldigheten att utse representant inte beror på företagsstorlek utan på marknad och typ av databehandling. Valet av rätt leverantör styrs av behov: endast UK, endast EU eller båda marknaderna.