EU:n ja UK:n GDPR-edustajien hintavertailu (2026)

• GDPR:n ja UK GDPR:n 27 artikla vaatii paikallisen edustajan EU/UK:n ulkopuolisille yrityksille, jotka kohdistavat markkinat näille alueille.
• REP27 — Europe Services, SE: yhdistetyt EU+UK-paketit alkaen 390 €/vuosi, todistukset 24 tunnissa.
• Kilpailijoiden hinnat (lokakuu 2026): Prighter 420 €/vuosi, Janus Compliance 349 £/vuosi, Gabsor 79 $/kk, Euverify 41 £/kk.
• Vertaa, mitä sisältyy: todistukset, pyyntöjen käsittely, uusimisehdot ja alueen kattavuus.
• Kaikki yritykset eivät tarvitse molempia: tarkista, myytkö tai seuraatko EU:ssa ja UK:ssa.

Päivitetty 18 October 2026 · 8 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 18 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: GDPR:n ja UK GDPR:n 27 artikla

EU:n GDPR:n ja UK GDPR:n 27 artikla asettaa selkeän velvoitteen: jos yrityksesi ei ole perustettu EU:ssa tai UK:ssa, mutta tarjoaa tavaroita tai palveluja näiden alueiden yksityishenkilöille tai seuraa heidän käyttäytymistään, sinun on nimettävä edustaja kyseisellä alueella. Tämä sääntö koskee sekä rekisterinpitäjiä että käsittelijöitä, yrityksen koosta tai toimialasta riippumatta. Edustajalla on oltava kirjallinen valtuutus ja se on oltava perustettu edustamalleen alueelle. Brexitin jälkeen UK GDPR on erillinen järjestelmä, joten molempia markkinoita tavoittelevilla yrityksillä tulee olla kaksi nimitystä: yksi EU:ssa, yksi UK:ssa.

• GDPR 27(1) artikla: Vaatii kirjallisen valtuutuksen edustajalle, joka on perustettu unionissa.
• UK GDPR 27 artikla: Vastaa EU:n vaatimusta UK:ssa.
• GDPR 83(4)(a) artikla: Nimittämättä jättäminen on itsenäinen rikkomus, josta voi seurata jopa 10 miljoonan euron tai 2 % maailmanlaajuisesta liikevaihdosta oleva sakko.
• Edustajan rooli: Vastaanottaa ja välittää viranomaisilta ja rekisteröidyiltä viestintää, pitää 30 artiklan tietueita jos sisältyy, ja toimittaa vaatimustenmukaisuustekstejä tietosuojaselosteisiin.

Esimerkiksi yhdysvaltalaisen SaaS-yrityksen, joka seuraa EU:n ja UK:n käyttäjiä, on nimettävä molemmat edustajat. UK-yrityksen, joka myy EU:hun, tarvitsee vain EU-edustajan, ja päinvastoin EU-yrityksen, joka myy UK:hon. Yritykset, joilla on todellinen ja vakaa toimipaikka molemmilla alueilla, ovat vapautettuja.

Miten valita GDPR-edustaja

Oikean GDPR-edustajan valinta vaatii huolellista vertailua alueen kattavuuden, hinnoittelun, sisältyvien ominaisuuksien ja tarjoajan pätevyyden osalta. Aloita kartoittamalla liiketoimintasi: myytkö tai seuraatko yksityishenkilöitä EU:ssa, UK:ssa vai molemmissa? Tarkista sitten kunkin tarjoajan perustamismaa – vain fyysisesti kyseisellä alueella toimivat voivat olla edustajia siellä. Yhdistetty EU+UK-kattavuus on tehokkaampi yrityksille, jotka tavoittelevat molempia markkinoita, sillä se vähentää paperityötä, virheriskiä ja hallinnollista taakkaa.

• Alue: Varmista, tarvitsetko EU-, UK- vai molemmat edustajat.
• Hinnoittelu: Vertaa vuosimaksuja tai kuukausimaksuja, uusimisalennuksia ja lisämaksuja.
• Sisältyvät palvelut: Tarkista todistukset, tietosuojaselosteen tekstit, pyyntöjen käsittely ja tietueiden pito.
• Tarjoajan perustamismaa: Varmista, että tarjoaja on perustettu edustamallesi alueelle.

Päätöstaulukko:

Käytännön vinkki: Yhdistetyt tarjoajat kuten REP27 ja Prighter helpottavat vaatimustenmukaisuutta rajat ylittävissä toiminnoissa, kun taas vain UK- tai EU-tarjoajat sopivat paremmin yrityksille, joilla on yksi kohdemarkkina.

Mitä hinta todella sisältää (ja ei sisällä)

Julkaistut hinnat voivat olla harhaanjohtavia, ellei tarkasti tarkastella, mitä niihin sisältyy, mitä on poissuljettu tai mitä veloitetaan erikseen. Jotkut tarjoajat tarjoavat vain perusvälityksen, kun taas toiset sisältävät todistukset, tietosuojaselosteen tekstit ja pyyntöjen käsittelyn useilla kielillä. Uusimisalennukset ja pyyntömaksut voivat vaikuttaa pitkän aikavälin kustannuksiin. Alla on yksityiskohtainen vertailutaulukko vahvistettuihin vuoden 2026 tietoihin perustuen:

Tarkista aina pienet yksityiskohdat: esimerkiksi REP27 ei tarjoa oikeudellista neuvontaa tai tietosuojavastaavan palveluja, eikä vastaa pyyntöjen sisältöön. Janus Compliance rajoittaa kirjeenvaihdon 50 kappaleeseen vuodessa ja veloittaa 8 £ jokaisesta lisäkirjeestä. Prighterin ja Gbasorin lisämaksut ja poissulkemiset eivät ole täysin julkisia – pyydä tiedot ennen ostoa.

Piilokustannukset, poissulkemiset ja mitä tarjoajat eivät kerro

Monet tarjoajat korostavat perushintaansa, mutta eivät aina tee selväksi lisäkustannuksia tai palvelun poissulkemisia. Näitä voivat olla pyyntömaksut, kirjeenvaihdon rajoitukset tai poissulkemiset tietyille tietotyypeille tai liiketoimintamalleille. Esimerkiksi Janus Compliance veloittaa 8 £ jokaisesta 50 kirjeenvaihdon ylittävästä kappaleesta vuodessa (pois lukien ICO-kirjeenvaihto), mikä voi nopeasti kasvaa aktiivisille yrityksille. REP27 on selkeä siitä, mitä ei sisälly: oikeudellinen neuvonta, tietosuojavastaava, auditoinnit ja vastaaminen pyyntöjen sisältöön eivät kuulu palveluun. He eivät myöskään edusta yrityksiä, jotka käsittelevät erityiskategorioiden tietoja, lasten tietoja, laajamittaista seurantaa tai säänneltyjä tuotteita.

• Peruutus- ja uusimisehdot voivat vaikuttaa kustannuksiin, jos niitä ei hallita huolellisesti.
• Jotkut tarjoajat eivät pidä 30 artiklan tietueita, ellei valita korkeampaa pakettia (esim. REP27 Standard tai Multi).
• Vastuukattoja ei aina ilmoiteta – kysy suoraan tarjoajilta.

Mitä tarjoajat yleensä eivät kerro: Edustajat eivät suojaa sinua valvonnalta (GDPR 27(5) artikla), ja heidän roolinsa rajoittuu pyyntöjen välittämiseen, ei niiden ratkaisuun. Jos tarvitset oikeudellista neuvontaa, tietosuojavastaavaa tai auditointeja, ne on hankittava erikseen. Joillakin tarjoajilla on erillinen käyttöönotto jokaiselle alueelle, kun taas yhdistetyillä tarjoajilla prosessi on sujuvampi.

Miten nimitys toimii: vaiheittainen opas

GDPR-edustajan nimittäminen on jäsennelty prosessi, mutta tarkat vaiheet ja tarvittavat tiedot vaihtelevat tarjoajittain. Tässä käytännön erittely REP27:n yhdistetyn EU+UK-nimityksen esimerkkinä:

1. Arvioi tarpeesi: Selvitä tarvitsetko EU-, UK- vai molemmat edustajat asiakaskuntasi ja tietojenkäsittelysi perusteella.
2. Valitse tarjoaja: Vertaa julkaistuja hintoja, sisältyviä ominaisuuksia ja alueen kattavuutta.
3. Täytä käyttöönotto: Täytä yksi lomake yrityksesi ja käsittelytietojen kanssa. Yhdistetyt tarjoajat kuten REP27 käyttävät yhtä lomaketta molemmille alueille, varmistaen yhdenmukaisuuden.
4. Tarjoajan tarkastus: Henkilöstö tarkistaa lähetyksesi. Molemmat valtuutukset laaditaan samoista vastauksista, joten asiakirjat eivät ole ristiriidassa.
5. Nimitys ja dokumentaatio: Tarjoaja allekirjoittaa EU-nimityksen (esim. Europe Services SE Prahassa) ja UK-nimityksen (esim. REP27 LTD Suffolkissa). Saat kaksi todistusta, kaksi varmennuskoodia ja kaksi tietosuojaselosteen tekstiriviä.
6. Päivitä tietosuojaseloste: Lisää annetut tekstit kummallekin alueelle verkkosivustollesi ja asiakirjoihisi.
7. Jatkuva vaatimustenmukaisuus: Tarjoaja välittää viranomaisten ja rekisteröityjen pyynnöt tarpeen mukaan. Korkeammat paketit voivat sisältää tietueiden pitämisen ja monikielisen tuen.
8. Uusiminen: Yhdistetyt paketit uusitaan yhdellä päivämäärällä, mikä vähentää virheiden riskiä. Uusimisalennuksia voi olla (esim. REP27: 320 €/vuosi toisesta vuodesta alkaen).

Ostajan tarkistuslista:

1. Vahvista tarve EU-, UK- tai molemmille edustajille
2. Vertaa julkaistuja hintoja ja sisältyviä ominaisuuksia
3. Tarkista uusimisehdot ja lisämaksut
4. Varmista, että tarjoaja on perustettu vaaditulle alueelle
5. Täytä käyttöönotto ja päivitä vaatimustenmukaisuusasiakirjat
6. Seuraa uusimispäiviä virheiden välttämiseksi

Riskit ja sakot vaatimusten laiminlyönnistä

Velvoitteen vastainen edustajan nimittäminen on itsenäinen rikkomus GDPR:n 83(4)(a) artiklan ja vastaavan UK-säännöksen mukaan. Sakot voivat olla jopa 10 miljoonaa euroa tai 2 % maailmanlaajuisesta vuosiliikevaihdosta, kumpi on suurempi. Hollannin valvontaviranomainen määräsi Locatefamily.comille 525 000 euron sakot edustajan nimittämättä jättämisestä. Vaatimusten laiminlyönti voi johtaa myös tutkintoihin, korjaaviin määräyksiin ja mainehaittoihin. Edustajat toimivat paikallisena yhteyspisteenä, mutta eivät suojaa yritystä valvontatoimilta – viranomaiset voivat kohdistaa toimenpiteitä suoraan yritystä vastaan edustajan nimityksestä riippumatta.

• Dokumentoi nimitys: Säilytä allekirjoitetut valtuutukset ja todistukset.
• Päivitä tietosuojaselosteet: Nimeä edustajasi selkeästi jokaiselle palveltavalle alueelle.
• Seuraa uusimispäiviä: Nimitysten vanhentuminen on yleinen vaatimustenmukaisuuden aukko.

Jos käsittelet EU:n ja UK:n asukkaiden tietoja, varmista, että molemmat edustajat on nimetty ja ne näkyvät vaatimustenmukaisuusasiakirjoissasi. Yhdistetyt tarjoajat auttavat minimoimaan riskin, että jokin alue jää huomiotta tai nimitys vanhenee eri uusimisaikataulujen vuoksi.

Todelliset tilanteet: mikä velvoite koskee ja helpoin tapa

Velvoitteiden ymmärtäminen riippuu liiketoimintamallista, asiakaskunnasta ja sijainnista. Tässä kolme käytännön esimerkkiä:

• Yhdysvaltalainen SaaS-yritys, jolla on käyttäjiä EU:ssa ja UK:ssa: Tarvitsee molemmat EU- ja UK-edustajat. Helpoin tapa on yhdistetty tarjoaja kuten REP27 (390 €/vuosi), joka toimittaa molemmat todistukset yhdellä tilauksella ja antaa tietosuojaselosteen tekstit kummallekin alueelle.
• Kiinalainen Amazon-myyjä, joka toimittaa Saksaan ja UK:hon: Tarvitsee myös molemmat edustajat. Yhdistetyt tarjoajat helpottavat käyttöönottoa ja vähentävät uusimisriskin. Jos myynti on vain Saksaan, tarvitaan vain EU-edustaja; vain UK:hon myydessä vain UK-edustaja.
• UK-verkkokauppa, joka myy vain UK:n kuluttajille: Tarvitsee vain UK-edustajan. Janus Compliance tarjoaa UK-vain paketteja alkaen 349 £/vuosi, sisältäen 50 kirjeenvaihtoa. Jos kauppa laajenee EU:hun, tarvitaan myös EU-edustaja.

Markkinapaikoilla (Amazon, Etsy, eBay) EU/UK:n ulkopuoliset myyjät tarvitsevat edustajan jokaiselle alueelle, jolle he tarjoavat tavaroita tai palveluja. B2B-yritykset, joilla ei ole yhteyttä EU/UK:n yksityishenkilöihin, eivät välttämättä tarvitse edustajaa, mutta heidän tulee tarkistaa toimintansa huolellisesti.