我能从同一供应商获得欧盟和英国GDPR代表服务吗？

• 非欧盟/英国公司依法需分别指定欧盟和英国GDPR代表（欧盟及英国GDPR第27条）。
• REP27在一个订单中发出两个指定，附带两份证书和隐私声明文本。
• 合并服务价格从390欧元/年起（REP27），续订享折扣。
• 其他供应商包括Privacy Core Services、Representa、Euverify和The DPO Centre。
• 需要两者的公司：在欧盟/英国境外，向两个地区销售或监控个人的企业。

已更新 17 October 2026 · 9 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 17 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

法律要求：欧盟及英国GDPR第27条

欧盟GDPR第27条（来源）和英国GDPR第27条（来源）明确规定：如果您的公司在欧盟和/或英国境外，但向这些地区的个人提供商品或服务，或监控其行为，必须在每个地区指定代表。这些代表作为数据主体和监管机构的官方联系点。两个法规的要求自脱欧后各不相同。欧盟代表必须在受影响数据主体所在的欧盟成员国设立，英国代表必须在英国设立。未指定代表构成独立违规，可能被处以最高1000万欧元或全球年营业额2%的罚款（欧盟GDPR第83条）。荷兰监管机构曾因未指定欧盟代表罚款Locatefamily.com 525,000欧元。充分性决定（允许数据传输）不免除此义务。除非代表在欧盟和英国均有合法设立，否则单一代表无法覆盖两地。这也是REP27等供应商在欧盟和英国设立独立实体，发出两个指定、两份证书和两条隐私声明文本的原因。严格区分至关重要：隐私声明仅列一方实体即不符合另一地区要求。供应商必须确保每个指定符合各自法规要求，且您的文档对两地监管机构均正确。

如何选择欧盟和英国合并GDPR代表

选择欧盟和英国合并GDPR代表是战略合规决策。首要确认供应商在欧盟和英国均有合法设立。此非形式要求：只有在相关地区有实际设立的实体才能担任第27条代表。例如，REP27在布拉格运营Europe Services, SE（欧盟），在萨福克运营REP27 LTD（英国），在同一流程中发出两个指定。Privacy Core Services和Representa也声称在两地设有实体。Euverify和The DPO Centre虽总部在英国，但提供欧盟代表服务，需确认其欧盟设立是否符合需求。
其次，审查入职流程。优质供应商会提供单一协调入职，减少重复行政工作。REP27使用一份表格覆盖两地，确保答案一致，避免文档矛盾。Privacy Core Services宣传协调入职和报告。
考虑价格包含内容：是否含两份签署指定、两份证书及两地隐私声明文本？是否设有数据主体和监管机构请求处理台？是否保存并按需提供处理记录（第30条）？
最后，查看续订流程。同步两地续订日期避免意外失效。REP27提供单一发票和续订日期，第二年起享折扣。
包含/不包含/额外费用表：

价格实际包含内容：功能与价值

了解公布价格实际包含内容至关重要。合并代表应提供两份合法有效的指定——一份欧盟，一份英国——均由当地实体签署，附两份证书及两地隐私声明文本。REP27基础方案（390欧元/年）含两份指定、两份证书（含二维码及公开验证）、多语言隐私声明文本及两地请求处理台。标准和多用户方案增加无限请求、处理记录保存及多语言支持。续订价第二年起折扣至320欧元/年。Euverify提供月付方案（41英镑/月），含数字合规工具如请求跟踪器和验证徽章，但未明确是否统一入职或请求是否另收费。Privacy Core Services、Representa和The DPO Centre需报价，未公开包含功能及额外费用。
重点检查：

• 两份指定是否合法有效，是否由欧盟和英国实体签署？
• 是否提供两地隐私声明文本？
• 是否含请求转发和记录维护，是否有限制或按请求收费？
• 是否有统一续订日期和发票？
• 是否有入职或文档审核费用？

REP27明确不包含法律咨询、DPO服务和合规审计。多数供应商仅作为法定代表，不提供合规顾问服务。委任前务必确认包含和不包含内容。

隐藏费用及供应商通常不说的事项

比较供应商时，需关注除标价外的隐藏费用和排除项，这些会显著影响合规总成本及运营风险。
常见隐藏费用和排除：

• 按请求收费：部分供应商可能对处理或转发数据主体或监管请求额外收费。REP27基础方案含每年最多10次转发请求，高级方案无限制。其他供应商信息不全，需直接询问。
• 入职/文档审核费：部分供应商可能收取初始入职或文档审核费用。REP27未说明此类费用。
• 续订同步：若欧盟和英国分别使用不同供应商，续订日期可能不同，增加意外失效风险。REP27同步两地续订。
• 隐私声明错误：许多公司仅列一方代表，导致合规问题。REP27提供两条隐私声明文本避免此类错误。
• 排除项：多数供应商（包括REP27）不提供法律咨询、DPO服务或合规审计，仅转发请求，不对实质内容负责。
• 通知期和责任限制：供应商可能有特定终止通知期或责任限制，签约前务必审阅条款。

委任代表前，务必索取完整服务清单、限制及可能额外费用，避免意外成本，确保两地合规。

委任流程：逐步指导

委任合并欧盟和英国GDPR代表流程应简便，选对供应商尤为重要。以REP27为例：

1. 资格确认：确认公司在欧盟和英国均无设立，且向两地个人提供商品/服务或监控行为。
2. 选择供应商：选择在欧盟和英国均有合法设立的供应商。
3. 入职：填写一份涵盖两地的表格。REP27流程约5分钟，资料只需填写一次。
4. 文档审核：工作人员审核资料，两个委任文件基于同一答案，确保一致无矛盾。
5. 指定及签署：欧盟指定由Europe Services, SE（布拉格）签署；英国指定由REP27 LTD（萨福克）签署，均为独立法律文件。
6. 证书及隐私声明：获得两份证书（各自可在线验证，带唯一代码R27-欧盟，UK27-英国）及两条隐私声明文本。
7. 实施：更新隐私声明及内部记录。
8. 续订：两份指定同日续订，第二年起享折扣，单一发票。

此流程确保合规，减轻行政负担，降低错误风险。其他供应商流程类似，但务必确认入职、文档及续订细节。

决策矩阵：我需要两者、一个还是都不需要？

是否需要欧盟代表、英国代表、两者或都不需要，取决于公司所在地和业务活动。请参考下表明确义务：

要点：

• 在某地区拥有真实稳定的设立（非仅邮政信箱）可免除该地区代表义务。
• 欧盟/英国境外的市场卖家（亚马逊、Etsy、eBay）若向两地客户销售，必须指定代表。
• B2B和B2C公司若针对或监控欧盟/英国个人均需代表。
• 无欧盟或英国业务活动的公司无需代表。

清单：今天如何委任合并代表

1. 评估业务活动：是否向欧盟和英国个人提供商品/服务或监控其行为？
2. 确认未在欧盟或英国设立（已设立则无需该地区代表）。
3. 调研在两地均有合法设立的供应商（见上表）。
4. 准备公司及处理详情（隐私声明、数据流、联系方式）。
5. 填写涵盖两地的单一入职表格（REP27等提供）。
6. 审核并批准代表提供的指定草案及隐私声明文本。
7. 收到两份签署证书及两条隐私声明文本。
8. 更新网站及文档。
9. 设置同步续订提醒，避免失效。
10. 监控业务变化，确保持续合规（如拓展新市场）。

此清单助您以最低行政成本，确保符合欧盟及英国GDPR第27条要求。

风险、罚款及实际案例

未遵守第27条可能导致重大财务及声誉风险。最直接风险是监管罚款：欧盟GDPR第83条规定，罚款最高可达1000万欧元或全球年营业额2%，以较高者为准。荷兰监管机构曾因未指定欧盟代表罚款Locatefamily.com 525,000欧元。英国ICO在英国GDPR下拥有类似执法权力。
其他风险包括：

• 隐私声明错误：仅列一方代表可能导致违规及监管审查。
• 续订失效：使用两个不同供应商且续订不同步，可能导致合规中断。
• 行政负担：管理两个供应商增加文档不一致及遗漏义务风险。

• 场景1：美国SaaS向欧盟和英国销售——需欧盟和英国代表。REP27提供单一订单，两地入职及续订同步。
• 场景2：中国亚马逊卖家仅向欧盟发货——仅需欧盟代表。REP27及其他提供欧盟单区方案。
• 场景3：英国网店向欧盟销售——仅需欧盟代表，因已在英国设立。欧盟公司向英国销售则相反。

选择合并供应商可降低风险，确保法律合规、行政简便及文档正确。