UK GDPR-representanttjänster: Leverantörer, priser och vad som ingår (2026)

• UK GDPR artikel 27 kräver att företag utanför Storbritannien som riktar sig till individer i Storbritannien utser en representant.
• REP27 — Europe Services, SE erbjuder kombinerad EU- och UK-representation från €390/år.
• Konkurrenter inkluderar DataRep, VeraSafe, Gabsor och GDPR Gateway Limited.
• Tjänster inkluderar vanligtvis utnämningsbrev, vidarebefordran av förfrågningar och formulering av sekretessmeddelanden.
• Undantag gäller för tillfällig, låg risk-behandling och offentliga myndigheter.
• Böter för bristande efterlevnad kan uppgå till £17 miljoner eller 4 % av global omsättning.

Uppdaterad 18 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 18 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 UK GDPR

Artikel 27 i UK GDPR kräver att varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad i Storbritannien, men som erbjuder varor eller tjänster till individer i Storbritannien eller övervakar deras beteende, utser en UK GDPR-representant skriftligen. Detta är en lagstadgad skyldighet som gäller oavsett företagets storlek eller sektor. Representanten fungerar som en lokal kontaktpunkt för registrerade och Information Commissioner’s Office (ICO). Kravet är separat från EU GDPR, så en UK-representant täcker inte EU-åtaganden och vice versa. Lagen är tydlig: om du inte är etablerad i Storbritannien men riktar dig till eller övervakar brittiska individer måste du utse en representant etablerad i Storbritannien.

• Vem måste utse: Företag utanför Storbritannien (personuppgiftsansvariga eller biträden) som riktar sig till eller övervakar brittiska individer.
• Undantag: Offentliga myndigheter, behandling som är tillfällig, låg risk och inte involverar storskalig behandling av särskilda kategorier eller brottsrelaterade uppgifter. Personliga eller hushållsaktiviteter är också undantagna.
• Vad som måste göras: Utnämningen måste ske skriftligen och representantens kontaktuppgifter ska publiceras i din sekretesspolicy och göras lättillgängliga för brittiska registrerade och ICO.

Underlåtenhet att utse en representant är ett självständigt överträdelse enligt artikel 83(4)(a), med böter upp till £17 miljoner eller 4 % av global omsättning, beroende på vilket som är högst (officiell vägledning).

För företag aktiva både i Storbritannien och EU krävs två separata representanter, eftersom regelverken nu är helt skilda efter Brexit. Kombinerade tjänster finns hos vissa leverantörer, men varje utnämning måste utfärdas av en enhet etablerad i respektive territorium.

Hur man väljer en UK GDPR-representant

Att välja en UK GDPR-representant är ett juridiskt och praktiskt beslut. Representanten måste vara etablerad i Storbritannien och kunna fungera som din lokala kontakt för ICO och registrerade. Viktiga faktorer inkluderar:

• Plats: Leverantören måste ha en verklig etablering i Storbritannien. Vissa, som REP27 — Europe Services, SE, verkar via ett brittiskt registrerat bolag (REP27 LTD) för detta ändamål.
• Omfattning: Om du även behöver en EU-representant, leta efter leverantörer som erbjuder båda i en enda beställning för att undvika dubbel onboarding och inkonsekventa sekretessmeddelanden. REP27 och GDPR Gateway Limited erbjuder båda kombinerade paket.
• Prissättning: Publicerade priser varierar från £120/år (DataRep, litet företag) till över £4,800/år (DataRep Titanium). REP27 erbjuder ett kombinerat EU+UK-paket från €390/år, vilket är billigare än att köpa båda separat från de flesta leverantörer. Kontrollera alltid om priset gäller för ett territorium eller båda.
• Vad som ingår: Alla leverantörer erbjuder formell utnämning och vidarebefordran av förfrågningar. Vissa, som REP27, inkluderar formulering av sekretessmeddelanden på flera språk, verifierbara certifikat och registerhantering. Andra kan begränsa support eller ta extra betalt för höga volymer av registrerade eller tilläggstjänster.
• Support: Tänk på språktäckning, svarstider och om leverantören erbjuder plattformsintegration (t.ex. Gabsor inkluderar moduler för efterlevnadshantering).

Inkluderat / Ej inkluderat / Extra avgifter-tabell

Kontrollera förnyelsepriser, onboarding-avgifter och om leverantören erbjuder verifierbart certifikat eller offentligt register. Dessa detaljer kan påverka både efterlevnad och inköpsacceptans.

Vad priset egentligen inkluderar

Det publicerade priset för en UK GDPR-representant kan omfatta olika tjänster, men omfattningen och djupet varierar mellan leverantörer. Alla listade leverantörer inkluderar det lagstadgade minimum: en skriftlig utnämning som din UK GDPR-representant och en metod för att vidarebefordra förfrågningar från registrerade eller ICO. Men detaljerna är viktiga:

• Utnämning och certifikat: REP27 utfärdar ett undertecknat utnämningsbrev, ett verifierbart certifikat med QR-kod och formulering av sekretessmeddelande på 8 språk. GDPR Gateway Limited tillhandahåller ett bekräftelsebrev och text för sekretessmeddelande. DataRep och VeraSafe tillhandahåller utnämning och bekräftelse, men detaljer om certifikatformat specificeras inte.
• Hantera förfrågningar: REP27 vidarebefordrar förfrågningar inom 2 arbetsdagar men svarar inte på sakfrågan. DataRep och VeraSafe vidarebefordrar också korrespondens; Gabsor och GDPR Gateway Limited inkluderar detta också, men svarstid eller process kan variera.
• Registerhantering: REP27 förvarar register enligt artikel 30 och visar upp dem för myndigheter på begäran. Andra leverantörer kan eller kan inte inkludera detta; kontrollera om du behöver denna tjänst för ditt efterlevnadsprogram.
• Formulering av sekretessmeddelande: REP27 och GDPR Gateway Limited levererar färdig text för sekretessmeddelanden. Detta är viktigt för efterlevnad och minskar juridisk tid för utformning.
• Språk och support: REP27 erbjuder hantering av förfrågningar på 8 språk. Gabsor inkluderar supportalternativ som varierar per plan; andra specificerar inte språktäckning.

Bekräfta alltid om det publicerade priset täcker din volym av registrerade, om det finns gränser för antal förfrågningar och om förnyelsepriset är lägre, högre eller samma som första året. Till exempel erbjuder REP27 rabatterade förnyelsepriser från andra året, medan DataRep och VeraSafe skalar avgifterna med företagets storlek och räckvidd.

Dolda kostnader och undantag

Medan den lagstadgade rollen som UK GDPR-representant är tydligt definierad kan kommersiella erbjudanden inkludera dolda kostnader eller undantag som inte alltid är uppenbara på leverantörens huvudsida. Här är vad du bör se upp för:

• Volymbaserad prissättning: DataRep och VeraSafe höjer avgifterna för företag med många registrerade eller hög global omsättning. Till exempel anger DataRep separata priser för över 1 miljon registrerade, och VeraSafe skalar sina avgifter för företag med över 25 miljoner dollar i omsättning.
• Kombinerad EU/UK-representation: Vissa leverantörer tar separat betalt för EU- och UK-utnämningar. REP27 och GDPR Gateway Limited erbjuder rabatterade kombinerade paket, vilket kan spara både tid och pengar. Gabsor inkluderar båda i sin Essential-plan, men support och funktioner varierar per plan.
• Support och plattformsåtkomst: Gsabors supportnivå och plattformsmoduler beror på vald plan. Om du behöver integration eller avancerade efterlevnadsverktyg, kontrollera vilken plan som passar dina behov.
• Juridisk rådgivning och DPO-tjänster: REP27 tillhandahåller uttryckligen inte juridisk rådgivning, DPO-tjänster eller efterlevnadsbedömningar. De flesta andra leverantörer inkluderar inte detta heller, såvida det inte uttryckligen anges. Om du behöver juridisk eller DPO-support måste du teckna separat avtal.
• Förnyelse- och onboardingavgifter: REP27 erbjuder lägre förnyelsepriser efter första året. Andra leverantörer kan ha onboardingavgifter eller högre förnyelsepriser – kontrollera alltid innan du skriver på.
• Uppsägningstider och avgifter per förfrågan: Dessa är sällan publicerade. Om ditt företag förväntar sig höga volymer av registreradeförfrågningar eller kontakt från tillsynsmyndigheter, klargör om extra avgifter tillkommer.

Sammanfattningsvis, begär alltid en fullständig specifikation av vad som ingår, vad som är undantaget och eventuella extra kostnader innan du utser en leverantör.

Så här fungerar utnämningen: steg för steg

Att utse en UK GDPR-representant är en process som kan slutföras snabbt om du har rätt information och dokument redo. Här är en praktisk steg-för-steg-guide:

1. Bedöm ditt behov: Använd beslutsmatrisen nedan för att avgöra om ditt företag måste utse en representant. Viktiga faktorer: är du etablerad i Storbritannien? Riktar du dig till eller övervakar brittiska individer? Är din behandling undantagen?
2. Jämför leverantörer: Granska publicerade priser, inkluderade tjänster och om du även behöver EU-representation. Tänk på onboardingtid, språksupport och förnyelseprocess.
3. Förbered dokumentation: Samla in företagsuppgifter, beskrivning av behandlingsaktiviteter och sekretessmeddelande. Vissa leverantörer kräver mer detaljer än andra.
4. Slutför onboarding: Fyll i leverantörens formulär. REP27 täcker till exempel både EU och UK i ett enda formulär om du behöver båda. Andra kan kräva separata formulär för varje territorium.
5. Ta emot utnämning: Leverantören utfärdar ett undertecknat utnämningsbrev och certifikat. REP27 levererar båda inom 24 timmar; kontrollera tidsramar för andra.
6. Uppdatera sekretessmeddelande: Infoga den levererade formuleringen och representantens uppgifter i din sekretesspolicy. Detta krävs för efterlevnad och måste vara lättillgängligt.
7. Publicera och verifiera: Se till att certifikatet eller verifieringsmärket är synligt på din webbplats om det tillhandahålls. Detta underlättar inköp och kundtrygghet.
8. Förnya årligen: Håll koll på förnyelsedatum för att undvika avbrott. Kombinerade leverantörer som REP27 synkroniserar förnyelse för både EU- och UK-utnämningar.

Checklista för köpare:

1. Bekräfta att du inte är etablerad i Storbritannien
2. Kontrollera om du riktar dig till eller övervakar brittiska individer
3. Verifiera att din behandling inte är undantagen
4. Jämför leverantörer och välj en
5. Slutför onboarding och ta emot dokument
6. Uppdatera sekretessmeddelande och webbplats
7. Följ upp förnyelsedatum och regulatoriska förändringar

Risker och böter vid bristande efterlevnad

Riskerna med att inte utse en UK GDPR-representant är betydande. Enligt artikel 83(4)(a) i UK GDPR är det en självständig överträdelse att inte utse en representant när det krävs. ICO har befogenhet att utdöma administrativa böter på upp till £17 miljoner eller 4 % av global årsomsättning, beroende på vilket som är högst. Dessa böter är inte teoretiska: den nederländska tillsynsmyndigheten bötfällde Locatefamily.com med 525 000 EUR för att inte ha utsett en EU-representant, och UK ICO har liknande verkställighetsbefogenheter.

• Direkt verkställighet: Att utse en representant skyddar inte ditt företag från verkställighet. ICO kan fortfarande agera direkt mot ditt företag oavsett vad representanten gör.
• Regulatoriska åtgärder: ICO kan kräva att du utser en representant, begränsa dina behandlingsaktiviteter eller utfärda offentliga varningar. Bristande efterlevnad kan också påverka ditt rykte och din möjlighet att bedriva verksamhet i Storbritannien.
• Inköp och kundförtroende: Många kunder och partners kräver nu bevis på UK GDPR-representation som en del av sin due diligence. Underlåtenhet att tillhandahålla ett verifierbart certifikat eller offentlig registerpost kan försena kontrakt eller leda till förlorade affärsmöjligheter.

Sammanfattningsvis är det inte bara ett lagkrav att utse en UK GDPR-representant – det är också en praktisk nödvändighet för att upprätthålla verksamhet och förtroende på den brittiska marknaden.

Beslutsmatris: Behöver du en UK GDPR-representant?

Använd denna matris för att avgöra din skyldighet baserat på din affärsmodell och aktiviteter:

Kontrollera alltid om din behandling verkligen är undantagen (tillfällig, låg risk, ingen storskalig behandling av särskilda kategorier eller brottsrelaterade uppgifter) innan du beslutar att inte utse en representant.

Vad leverantörer vanligtvis inte säger

Det finns viktiga undantag och förbehåll som de flesta leverantörer inte lyfter fram på sina marknadssidor:

• Juridisk rådgivning och DPO-tjänster: Den lagstadgade rollen som representant inkluderar inte juridisk rådgivning, DPO-tjänster eller efterlevnadsrevisioner. REP27 anger detta uttryckligen; de flesta andra nämner det inte alls.
• Ansvarsbegränsningar: Representantens roll är att vidarebefordra förfrågningar, inte att svara på sakfrågan eller ta ansvar för dina efterlevnadsbrister. Detta är en juridisk gräns enligt artikel 27(5).
• Uppsägningstider och avslut: Leverantörer publicerar sällan sina uppsägningstider för avslut eller byte av representant. Om du kan behöva byta representant, klargör detta innan du skriver på.
• Avgifter per förfrågan: Även om de flesta leverantörer inkluderar grundläggande vidarebefordran av förfrågningar kan höga volymer eller komplexa förfrågningar medföra extra kostnader, särskilt för större företag (DataRep, VeraSafe).
• Prisökningar vid förnyelse: Vissa leverantörer höjer priser efter första året eller för högre volymer av registrerade. REP27 erbjuder rabatterade förnyelsepriser; andra kanske inte gör det.
• Kombinerad representation: Inte alla leverantörer kan utfärda både EU- och UK-utnämningar i en beställning. Om du behöver båda, bekräfta detta från början för att undvika inkonsekvent dokumentation eller fel i sekretessmeddelanden.

Begär hela avtalet, inklusive undantag och ansvarsbestämmelser, innan du binder dig till en leverantör.

Realistiska scenarier: Vilket krav gäller?

Här är tre praktiska exempel för att klargöra när en UK GDPR-representant krävs och hur man utser en:

• Amerikanskt SaaS-företag som säljer till Storbritannien: En USA-baserad SaaS-leverantör med brittiska kunder och analysövervakning måste utse en UK GDPR-representant. Den enklaste och lagliga vägen är att använda REP27:s kombinerade EU+UK-tjänst (€390/år), som ger två utnämningar och formulering av sekretessmeddelande i en onboarding.
• Kinesisk Amazon-säljare: Ett kinesiskt företag som säljer på Amazon.co.uk och skickar till brittiska adresser måste utse en UK GDPR-representant. DataRep erbjuder grundläggande priser från £120/år, men avgiften ökar med antalet registrerade. REP27 och GDPR Gateway Limited erbjuder också kombinerade tjänster om säljaren riktar sig till både EU och UK.
• Brittisk nätbutik som endast säljer till Storbritannien: Ett brittiskt företag med fysisk kontor eller personal i Storbritannien är redan etablerat och behöver inte en UK GDPR-representant. Om det däremot säljer till EU-kunder kan det behöva utse en EU GDPR-representant istället.

För varje scenario är det viktigt att bedöma etablering, riktning/övervakning och typ av registrerade. Använd beslutsmatrisen och checklistan ovan för att undvika onödiga kostnader eller efterlevnadsgap.