Wat kosten UK GDPR vertegenwoordigersdiensten in 2026? Aanbieders & prijzen vergeleken

• UK GDPR vertegenwoordigersplicht geldt voor bedrijven zonder vestiging in het VK (Art. 27 UK GDPR).
• REP27 biedt UK-vertegenwoordiging vanaf €290/jaar, gecombineerd met EU vanaf €390/jaar.
• Andere aanbieders: prijzen van £499 tot £1.450/jaar, deels op aanvraag.
• Niet iedereen heeft een vertegenwoordiger nodig – uitzonderingen bij incidentele, risicoloze verwerking.
• Opdracht meestal binnen 24 uur na contractsluiting mogelijk.
• Boetes bij overtreding: tot £8,7 miljoen of 2% van de wereldwijde omzet.

Bijgewerkt 26 October 2026 · 6 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 26 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat vereist de wet? (Artikel 27 UK GDPR)

Artikel 27 van de UK GDPR verplicht bedrijven zonder vestiging in het Verenigd Koninkrijk, maar die goederen of diensten aanbieden aan personen in het VK of hun gedrag monitoren (bijv. via tracking, analytics of gerichte reclame), om schriftelijk een vertegenwoordiger in het VK aan te wijzen. De plicht geldt ongeacht de bedrijfsomvang zodra de drempel van gerichte benadering of monitoring wordt overschreden. De benoeming moet aantoonbaar en openbaar vindbaar zijn, bijvoorbeeld in de privacyverklaring van de website.

• De plicht vervalt alleen bij incidentele, risicoloze verwerking of als uitsluitend B2B zonder persoonsgegevens plaatsvindt.
• De definitie van "vestiging" is strikt: een postbus of alleen een verzendpartner is niet voldoende. Er moet een echte, stabiele bedrijfsactiviteit met personeel of kantoor in het VK zijn.
• De VK-vertegenwoordigersplicht is sinds Brexit gescheiden van de EU-plicht. Wie beide markten bedient, heeft twee aparte vertegenwoordigersmandaten nodig – één voor de EU, één voor het VK.
• Boetes bij overtreding zijn aanzienlijk: de Britse privacytoezichthouder (ICO) kan tot £8,7 miljoen of 2% van de wereldwijde jaaromzet opleggen als een bedrijf geen UK GDPR vertegenwoordiger aanstelt terwijl dat verplicht is.

De aanstelling van een vertegenwoordiger is meestal eenvoudig en kan volgens meerdere aanbieders (zoals REP27, GDPR Gateway) binnen 24 uur na contractsluiting plaatsvinden. De plicht treft vooral bedrijven uit de VS, China, India en andere niet-EU landen die Britse klanten aanspreken of hun gedrag online analyseren.

Hoe kies je de juiste aanbieder? Praktijkvergelijking & beslissingshulp

De keuze van de juiste UK GDPR vertegenwoordiger moet gebaseerd zijn op prijs, serviceomvang, snelheid, taalondersteuning en de mogelijkheid tot combinatie met een EU-vertegenwoordiging. Ook is het belangrijk of de aanbieder transparante prijzen en duidelijke uitsluitingen communiceert. Onderstaand overzicht geeft waar u op moet letten:

• Prijsstructuur: Sommige aanbieders rekenen aparte kosten voor VK en EU, anderen bieden voordelige combipakketten (bijv. REP27: €390/jaar voor beide).
• Serviceomvang: Controleer of in de prijs certificaten, meertalige privacyformuleringen en het doorsturen van verzoeken zijn inbegrepen. Bij REP27 zijn deze diensten inbegrepen, bij anderen soms op aanvraag of tegen extra kosten.
• Vestiging en bereikbaarheid: Voor VK-vertegenwoordiging is een vestiging in het VK verplicht. Aanbieders als REP27 en GDPR Gateway hebben hiervoor vestigingen.
• Combinatiemogelijkheden: Wie actief is in zowel de EU als het VK profiteert van combi-aanbiedingen met uniforme afhandeling en kortingen. REP27 en GDPR Gateway bieden dit expliciet aan.
• Taal en support: Bij internationale teams is een meertalige helpdesk (bijv. REP27: 8 talen) nuttig. Controleer hoe snel en in welke talen verzoeken worden afgehandeld.

Diensten & extra kosten vergeleken:

Praktisch is dat de meeste aanbieders de opdracht volledig online afhandelen. De keuze moet gebaseerd zijn op eigen markttoegang, bedrijfsgrootte en gewenste servicekwaliteit.

Wat is inbegrepen in de prijs? Uitgebreide diensten in detail

De prijsstelling voor UK GDPR vertegenwoordigersdiensten varieert per aanbieder en hangt vaak af van de serviceomvang en combinatie met EU-vertegenwoordiging. Bij REP27 zijn in de prijs voor VK of gecombineerde EU+VK vertegenwoordiging de volgende diensten inbegrepen:

• Formele aanstelling als VK-vertegenwoordiger (en EU-vertegenwoordiger bij combinatie)
• Twee aparte certificaten met verificatiecodes (één voor VK, één voor EU), openbaar controleerbaar
• Privacyformuleringen voor de website in maximaal 8 talen
• Doorsturen van verzoeken van betrokkenen en autoriteiten binnen 2 werkdagen
• Opslag en beschikbaarheid van artikel 30-documentatie (verwerkingsregister)
• Uniforme afhandeling en één facturatieproces voor beide markten

Bij VeraSafe wordt de prijs naar omzet geschaald, EU-vertegenwoordiging is apart te boeken. GDPR Gateway Limited biedt voor £1.450/jaar beide vertegenwoordigingen, inclusief privacyverklaring, doorsturen en jaarlijkse bevestiging. FSREG is gespecialiseerd in VK-vertegenwoordiging vanaf £499/jaar, details over extra diensten op aanvraag.

Extra diensten zoals compliance-advies, DPO-functie of Zwitserse vertegenwoordiging zijn bij geen enkele aanbieder standaard inbegrepen. REP27 biedt wel een gratis assessment voor Zwitserland, maar neemt geen Zwitserse vertegenwoordiging op zich. Bij andere aanbieders zijn extra kosten of beperkingen meestal niet openbaar.

Verborgen kosten en typische uitsluitingen – Wat u moet weten

Veel aanbieders communiceren extra kosten of beperkingen pas op aanvraag of in het contract. Let op de volgende punten:

• Geen compliance-advies: De vertegenwoordiger vervult geen taken van een functionaris gegevensbescherming (DPO) of compliance-afdeling. De rol is wettelijk beperkt tot communicatie met betrokkenen en autoriteiten en het verstrekken van informatie.
• Aansprakelijkheidsbeperking: De vertegenwoordiger is meestal niet aansprakelijk voor privacy-overtredingen van de opdrachtgever. Hij is alleen verantwoordelijk voor bereikbaarheid in het VK.
• Opzegtermijnen en verlengingsvoorwaarden: Deze zijn vaak niet transparant op websites. Bij REP27 is verlenging goedkoper dan eerste bestelling (bijv. €320/jaar voor beide vanaf het tweede jaar), bij anderen op aanvraag.
• Zwitserse vertegenwoordiging: Niet automatisch inbegrepen. REP27 biedt gratis assessment en vrijstellingsverklaring als geen Zwitserse vertegenwoordiging nodig is. Een daadwerkelijke Zwitserse vertegenwoordiging wordt niet verzorgd.
• Kosten per verzoek: Bij REP27 zijn onbeperkte verzoeken inbegrepen in standaard- en multi-tarief. Bij andere aanbieders kunnen voor uitgebreide verzoeken of extra diensten kosten gelden, details meestal op aanvraag.

Vergelijk dus niet alleen de instapprijs, maar ook de vervolgkosten en inbegrepen diensten. Een lage basisprijs kan snel worden gecompenseerd door extra kosten, vooral bij veel verzoeken of complexe gevallen.

Zo verloopt de opdracht – Stap voor stap uitgelegd

De aanstelling van een UK GDPR vertegenwoordiger verloopt bij alle aanbieders vergelijkbaar. Het proces is meestal volledig gedigitaliseerd en snel. De belangrijkste stappen zijn:

1. Behoefte checken: Gebruik de 3-vragencheck (zie beslissingsmatrix hieronder) om te bepalen of u een UK GDPR vertegenwoordiger nodig heeft.
2. Aanbieder kiezen: Vergelijk prijzen, diensten en combinatiemogelijkheden. Controleer of u ook een EU-vertegenwoordiger nodig heeft.
3. Online formulier invullen: Vul bedrijfsgegevens, beschrijving van gegevensverwerking en eventueel handelsregisteruittreksel in.
4. Contract ondertekenen: De meeste aanbieders accepteren elektronische handtekeningen.
5. Controle door aanbieder: De vertegenwoordiger controleert uw gegevens en stelt het mandaat op. Bij REP27 worden beide mandaten (EU/UK) uit dezelfde gegevens opgesteld om tegenstrijdigheden te voorkomen.
6. Certificaten en formuleringen ontvangen: Binnen 24 uur ontvangt u de ondertekende certificaten, verificatiecodes en privacyformuleringen voor uw privacyverklaring.
7. Privacyverklaring bijwerken: Voeg de gegevens van de vertegenwoordiger toe aan uw website en archiveer de certificaten.

Checklist voor vandaag:

1. Heb ik een vestiging in het VK?
2. Verwerk ik persoonsgegevens van Britse burgers?
3. Bied ik goederen/diensten gericht aan in het VK of monitor ik personen daar?
4. Verwerk ik regelmatig of op grote schaal gegevens?
5. Heb ik een aanbieder met passende prijs/kwaliteit gevonden?

Beslissingsmatrix: Wie heeft een UK GDPR vertegenwoordiger nodig?

De plicht tot aanstelling van een UK GDPR vertegenwoordiger hangt van meerdere factoren af. De volgende matrix helpt bij snelle inschatting:

De plicht geldt dus praktisch voor alle bedrijven zonder vestiging in het VK die gericht Britse klanten benaderen of hun gedrag analyseren – ongeacht of de verkoop direct of via een marktplaats verloopt.

Wat aanbieders vaak niet zeggen – Uitsluitingen, valkuilen en bijzonderheden

Veel aanbieders adverteren met lage instapprijzen, maar verzwijgen belangrijke details. Deze punten moet u kennen:

• Geen compliance-advies: De vertegenwoordiger is geen functionaris gegevensbescherming en biedt geen uitgebreide advisering of controle van uw privacyprocessen.
• Aansprakelijkheidsbeperking: De vertegenwoordiger is meestal niet aansprakelijk voor privacy-overtredingen van de opdrachtgever. Hij is alleen verantwoordelijk voor bereikbaarheid en doorsturen.
• Extra kosten: Sommige aanbieders rekenen extra kosten voor uitgebreide verzoeken, vertalingen of speciale diensten. Bij REP27 zijn onbeperkte verzoeken inbegrepen in standaard- en multi-tarief.
• Opzegtermijnen: De exacte termijnen en voorwaarden voor contractbeëindiging zijn vaak niet openbaar. Controleer dit voor contractsluiting.
• Zwitserse vertegenwoordiging: Niet automatisch inbegrepen. REP27 biedt gratis assessment en vrijstellingsverklaring als geen Zwitserse vertegenwoordiging nodig is. Een daadwerkelijke Zwitserse vertegenwoordiging wordt niet verzorgd.
• Verwarringsgevaar: Een EU-vertegenwoordiger dekt de VK-markt niet en omgekeerd. Na Brexit zijn twee aparte mandaten nodig.

Lees de contractvoorwaarden zorgvuldig en vraag bij twijfel naar verborgen kosten of beperkingen voordat u een aanbieder kiest.

Drie praktijkvoorbeelden: Wie heeft wat nodig?

1. VS SaaS-aanbieder: Een softwarebedrijf uit de VS biedt diensten aan in zowel de EU als het VK. Het heeft geen vestiging in Europa of het VK. Resultaat: het heeft twee vertegenwoordigers nodig, één voor de EU en één voor het VK. De goedkoopste en eenvoudigste oplossing is een combi-aanbieding zoals van REP27, die beide mandaten in één proces afhandelt en kortingen biedt.
2. Chinese Amazon-verkoper: Een verkoper uit China verkoopt via Amazon aan Britse consumenten, maar heeft geen vestiging in het VK. Resultaat: hij heeft een UK GDPR vertegenwoordiger nodig. Aanbieders als FSREG (vanaf £499/jaar) of REP27 (vanaf €290/jaar) zijn geschikt.
3. Britse webshop: Een bedrijf met vestiging in het VK verkoopt ook aan klanten in de EU, maar heeft geen EU-vestiging. Resultaat: het heeft geen UK GDPR vertegenwoordiger nodig, maar wel een EU-vertegenwoordiger. REP27 biedt EU-vertegenwoordiging vanaf €290/jaar aan.

Deze voorbeelden tonen dat de plicht tot vertegenwoordiging niet afhangt van de bedrijfsgrootte, maar van de markt en het type gegevensverwerking. De keuze van de juiste aanbieder hangt af van de behoefte: alleen VK, alleen EU of beide markten.