구매자 가이드

영국 GDPR 대표 서비스: 제공사, 가격 및 포함 내역 (2026)

간단한 답변: 여러 회사들이 영국 GDPR 제27조에 따라 영국 외 사업자를 위한 대표 서비스를 제공합니다. 대표 제공사로는 REP27 — Europe Services, SE, DataRep, VeraSafe, Gabsor, GDPR Gateway Limited 등이 있습니다. 가격과 포함 서비스는 다양하며, 모든 기업이 이 서비스를 필요로 하는 것은 아니므로 설립지와 처리 활동을 먼저 확인해야 합니다.

영국 GDPR 제27조는 영국 내 개인을 대상으로 하는 비영국 사업자가 대표를 지정하도록 요구합니다.
REP27 — Europe Services, SE는 연간 €390부터 EU 및 영국 대표를 통합 제공 중입니다.
경쟁사로 DataRep, VeraSafe, Gabsor, GDPR Gateway Limited가 있습니다.
서비스에는 지정서, 요청 전달, 개인정보처리방침 문구 제공 등이 포함됩니다.
간헐적이고 저위험 처리 및 공공기관은 면제 대상입니다.
미준수 시 최대 1,700만 파운드 또는 전 세계 매출의 4%까지 벌금 부과 가능성이 있습니다.

업데이트됨 18 October 2026 · 6 출처 확인됨

비교된 제공자

제공사	설립 국가	공개 가격	가격에 포함된 내용	추천 대상
REP27 — Europe Services, SE	체코 공화국 (EU) 및 영국	€390/년 (EU+영국 통합, VAT 별도)	지정 2건, 인증서 2건, 개인정보처리방침 문구, 요청 처리 데스크, 기록 보관, 8개 언어 지원	EU 및 영국 대표가 모두 필요한 비EU/영국 기업
DataRep출처	영국	£120–£200/년 (소규모 기업); 최대 £4,800/년 (티타늄)	12개월 지정, 데이터 주체 수에 따른 가격 변동	영국 또는 글로벌 데이터 주체 대상 기업
VeraSafe출처	미국	$1,200/년 (영국 전용, 매출 $2,500만 이하); 더 큰 기업은 더 높은 가격	영국 대표; 요청 시 EU+영국; EU 프로그램 $2,700–$12,000/년	대규모 기업, 미국 기반 기업
Gabsor출처	영국	$948/년 (Essential, 연간 청구)	EU+영국 GDPR 대표, 플랫폼 모듈, 플랜별 지원 수준 상이	플랫폼 통합이 필요한 기업
GDPR Gateway Limited출처	영국	£750/년 (영국 전용); £1,450/년 (영국+EU)	공식 지정, 서신 전달, 확인서, 개인정보처리방침 문구 제공	영국 및 EU 대표를 하나의 패키지로 원하는 기업

가격은 18 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구사항: 영국 GDPR 제27조

영국 GDPR 제27조는 영국 내에 설립되지 않은 컨트롤러 또는 프로세서가 영국 내 개인에게 상품이나 서비스를 제공하거나 이들의 행동을 모니터링하는 경우, 서면으로 영국 GDPR 대표를 지정해야 한다고 명시합니다. 이는 사업 규모나 분야에 관계없이 적용되는 법적 의무입니다. 대표는 데이터 주체 및 정보위원회(ICO)의 현지 연락 창구 역할을 합니다. EU GDPR과 별개로, 영국 대표는 EU 의무를 대체하지 않으며 그 반대도 마찬가지입니다. 법은 명확히 규정합니다: 영국에 설립되지 않았지만 영국 개인을 대상으로 하거나 모니터링한다면, 반드시 영국에 설립된 대표를 지정해야 합니다.

지정 대상: 영국 외 사업자(컨트롤러 또는 프로세서)로서 영국 개인을 대상으로 하거나 모니터링하는 경우.
면제 대상: 공공기관, 간헐적이고 저위험 처리, 대규모 특수 범주 또는 범죄 데이터 미포함 처리, 개인적 또는 가정적 활동.
필수 조치: 지정은 서면으로 해야 하며, 대표 연락처는 개인정보처리방침에 공개하고 영국 데이터 주체 및 ICO가 쉽게 접근할 수 있어야 합니다.

대표 미지정은 제83조(4)(a) 위반으로 최대 1,700만 파운드 또는 전 세계 매출의 4% 벌금 대상이 됩니다 (공식 안내).

영국과 EU에서 모두 활동하는 기업은 두 개의 별도 대표가 필요하며, 브렉시트 이후 두 규제 체계는 완전히 분리되었습니다. 일부 제공사는 통합 서비스를 제공하지만, 각 지정은 해당 지역에 설립된 법인에서 발행해야 합니다.

영국 GDPR 대표 선택 방법

영국 GDPR 대표 선택은 법적 및 실무적 결정입니다. 대표는 영국에 설립되어 있어야 하며 ICO와 데이터 주체의 현지 연락처 역할을 할 수 있어야 합니다. 주요 고려사항은 다음과 같습니다:

설립지: 제공사는 실제 영국 내 설립이 있어야 합니다. 예를 들어 REP27 — Europe Services, SE는 이를 위해 영국 등록 법인(REP27 LTD)을 운영합니다.
범위: EU 대표도 필요하다면, 중복 온보딩과 개인정보처리방침 불일치를 피하기 위해 EU+영국 통합 제공사를 찾으세요. REP27과 GDPR Gateway Limited가 통합 패키지를 제공합니다.
가격: 공개 가격은 £120/년(소규모 DataRep)부터 £4,800/년 이상(DataRep Titanium)까지 다양합니다. REP27은 €390/년부터 EU+영국 통합 패키지를 제공해 대부분의 개별 구매보다 저렴합니다. 가격이 한 지역 대상인지 통합인지 반드시 확인하세요.
포함 내역: 모든 제공사는 공식 지정과 요청 전달을 포함합니다. REP27은 다국어 개인정보처리방침 문구, 검증 가능한 인증서, 기록 관리 등을 포함하며, 일부는 지원 제한 또는 추가 비용 부과가 있을 수 있습니다.
지원: 언어 지원 범위, 응답 속도, 플랫폼 통합 여부(예: Gabsor는 컴플라이언스 관리 모듈 포함)를 고려하세요.

포함 / 미포함 / 추가 비용 표

제공사	포함 내역	미포함 내역	추가 비용
REP27	지정, 인증서, 개인정보처리방침 문구, 요청 데스크, 기록 보관	법률 자문, DPO, 컴플라이언스 평가	공개된 추가 비용 없음
DataRep	12개월 지정, 서신 전달	요청 시 제공	1백만 명 초과 데이터 주체 별도 견적
VeraSafe	지정, 요청 전달	요청 시 제공	대규모 기업은 더 높은 비용
Gabsor	지정, 플랫폼 모듈	요청 시 제공	플랜별 지원 수준 상이
GDPR Gateway	지정, 전달, 확인서	요청 시 제공	공개된 추가 비용 없음

갱신 가격, 온보딩 비용, 검증 가능한 인증서 또는 공개 등록 여부를 반드시 확인하세요. 이는 컴플라이언스와 조달 승인에 영향을 미칠 수 있습니다.

가격에 실제 포함된 내용

영국 GDPR 대표 공개 가격은 서비스 범위가 다양하지만, 모든 제공사는 법적 최소 요건인 서면 지정과 데이터 주체 또는 ICO 요청 전달 수단을 포함합니다. 세부 내용은 다음과 같습니다:

지정 및 인증서: REP27은 서명된 지정서, QR 코드가 포함된 검증 가능한 인증서, 8개 언어 개인정보처리방침 문구를 제공합니다. GDPR Gateway Limited는 확인서와 개인정보처리방침 문구를 제공합니다. DataRep과 VeraSafe는 지정 및 확인서를 제공하나 인증서 형식은 명시하지 않습니다.
요청 처리: REP27은 2영업일 내 요청을 전달하지만 내용에 대해 답변하지 않습니다. DataRep과 VeraSafe도 서신 전달을 제공하며, Gabsor와 GDPR Gateway Limited도 포함하나 응답 시간과 절차는 상이할 수 있습니다.
기록 관리: REP27은 제30조 기록을 보관하며 요청 시 당국에 제출합니다. 다른 제공사는 포함 여부가 다르므로 컴플라이언스 프로그램 필요 시 확인하세요.
개인정보처리방침 문구: REP27과 GDPR Gateway Limited는 즉시 사용 가능한 문구를 제공합니다. 이는 컴플라이언스에 필수적이며 법률 초안 작성 시간을 줄여줍니다.
언어 및 지원: REP27은 8개 언어로 요청 처리를 지원하며, Gabsor는 플랜별 지원 옵션이 다릅니다. 기타 제공사는 언어 지원을 명시하지 않습니다.

가격이 데이터 주체 수용량을 포함하는지, 요청 수 제한 여부, 갱신 가격이 첫해와 동일한지, 더 낮거나 높은지 항상 확인하세요. 예를 들어 REP27은 2년차부터 할인 갱신 요금을 제공하며, DataRep과 VeraSafe는 기업 규모와 데이터 주체 수에 따라 요금이 변동됩니다.

숨겨진 비용 및 제외 사항

법적 역할은 명확하지만, 상업적 제공에는 주요 페이지에 명시되지 않은 숨겨진 비용이나 제외 사항이 있을 수 있습니다. 주의할 점은 다음과 같습니다:

용량 기반 가격: DataRep과 VeraSafe는 데이터 주체 수가 많거나 매출이 큰 기업에 대해 요금을 인상합니다. 예를 들어 DataRep은 100만 명 초과 데이터 주체에 대해 별도 견적을 제시하며, VeraSafe는 매출 2,500만 달러 초과 기업에 대해 요금을 조정합니다.
EU/영국 통합 대표: 일부 제공사는 EU와 영국 지정서를 별도 청구합니다. REP27과 GDPR Gateway Limited는 할인된 통합 패키지를 제공해 시간과 비용을 절감할 수 있습니다. Gabsor는 Essential 플랜에 둘 다 포함하지만 지원과 기능은 플랜별로 다릅니다.
지원 및 플랫폼 접근: Gabsor의 지원 수준과 플랫폼 모듈은 선택한 플랜에 따라 다릅니다. 통합 또는 고급 컴플라이언스 도구가 필요하면 적합한 플랜을 확인하세요.
법률 자문 및 DPO 서비스: REP27은 법률 자문, DPO 서비스, 컴플라이언스 평가를 제공하지 않으며, 대부분의 제공사도 별도 계약 없이는 포함하지 않습니다. 법률 또는 DPO 지원이 필요하면 별도 계약이 필요합니다.
갱신 및 온보딩 비용: REP27은 첫해 이후 갱신 비용을 낮게 책정합니다. 다른 제공사는 온보딩 비용이나 갱신 가격이 더 높을 수 있으므로 계약 전 확인하세요.
통지 기간 및 요청별 비용: 거의 공개하지 않으므로, 데이터 주체 요청이 많거나 규제 기관 접촉이 잦은 경우 추가 비용 여부를 명확히 하세요.

요약하면, 제공사 지정 전 포함 내역, 제외 사항, 추가 비용을 반드시 상세히 문의하세요.

지정 절차: 단계별 안내

영국 GDPR 대표 지정은 필요한 정보와 서류가 준비되면 신속히 완료할 수 있습니다. 단계별 실무 가이드는 다음과 같습니다:

필요성 평가: 아래 결정 매트릭스를 활용해 대표 지정 의무 여부를 판단하세요. 주요 요소: 영국 내 설립 여부, 영국 개인 대상 또는 모니터링 여부, 면제 대상인지 여부.
제공사 비교: 공개 가격, 포함 서비스, EU 대표 필요 여부, 온보딩 기간, 언어 지원, 갱신 절차 등을 검토하세요.
서류 준비: 회사 정보, 처리 활동 설명, 개인정보처리방침을 준비하세요. 일부 제공사는 추가 서류를 요구할 수 있습니다.
온보딩 완료: 제공사 양식을 작성하세요. 예를 들어 REP27은 EU+영국을 한 번에 처리하는 양식을 제공합니다. 다른 제공사는 지역별 별도 양식을 요구할 수 있습니다.
지정서 수령: 제공사는 서명된 지정서와 인증서를 발급합니다. REP27은 24시간 내 발급하며, 타사 일정은 확인하세요.
개인정보처리방침 업데이트: 제공된 문구와 대표 정보를 개인정보처리방침에 삽입하세요. 이는 컴플라이언스 필수 사항입니다.
공개 및 검증: 인증서 또는 검증 배지를 웹사이트에 게시해 조달 및 고객 신뢰를 높이세요.
연간 갱신: 갱신일을 관리해 지정이 만료되지 않도록 하세요. REP27 등 통합 제공사는 EU와 영국 갱신을 동기화합니다.

구매자 체크리스트:

영국 내 설립되지 않았는지 확인
영국 개인 대상 또는 모니터링 여부 확인
처리가 면제 대상인지 검토
제공사 비교 및 선정
온보딩 완료 및 서류 수령
개인정보처리방침 및 웹사이트 업데이트
갱신일 및 규제 변경 모니터링

미준수 시 위험 및 벌금

영국 GDPR 대표 미지정 시 위험은 매우 큽니다. 제83조(4)(a)에 따라 의무임에도 지정하지 않으면 독립 위반으로 간주되며, ICO는 최대 1,700만 파운드 또는 전 세계 연간 매출의 4% 중 높은 금액까지 행정 벌금을 부과할 권한이 있습니다. 이 벌금은 이론적 수치가 아니며, 네덜란드 DPA가 Locatefamily.com에 EU 대표 미지정으로 52만 5천 유로 벌금을 부과한 사례가 있고, 영국 ICO도 유사한 집행 권한을 갖고 있습니다.

직접 집행: 대표 지정은 회사에 대한 집행을 면제하지 않습니다. ICO는 대표 행위와 무관하게 직접 조치를 취할 수 있습니다.
규제 조치: ICO는 대표 지정 명령, 처리 제한, 공개 경고 등을 할 수 있으며, 미준수는 평판 및 영국 내 사업 활동에 부정적 영향을 미칩니다.
조달 및 고객 신뢰: 다수 고객과 파트너가 영국 GDPR 대표 증명을 요구하며, 인증서 또는 공개 등록 미제출 시 계약 지연 또는 사업 기회 상실이 발생할 수 있습니다.

요약하면, 영국 GDPR 대표 지정은 법적 의무일 뿐 아니라 영국 시장 내 사업 운영과 신뢰 유지에 필수적입니다.

결정 매트릭스: 영국 GDPR 대표가 필요한가?

아래 매트릭스를 활용해 사업 모델과 활동에 따른 의무 여부를 판단하세요:

당신이…	영국 GDPR 대표 필요?	사유
영국 소비자 대상 미국 SaaS 기업	예	영국 개인 대상, 영국 내 설립 아님
영국 배송 중국 아마존 판매자	예	영국 내 상품 제공, 영국 내 설립 아님
영국 내 영업만 하는 영국 온라인 상점	아니오	이미 영국 내 설립됨
영국 대상 EU 기업	예	영국 대상, 영국 내 설립 아님
영국 외 플랫폼(아마존, Etsy, eBay) 판매자	예	플랫폼 통해 영국 대상, 영국 내 설립 아님
영국 개인 데이터 없는 B2B SaaS	아니오	영국 개인 데이터 처리 없음
영국 및 EU에 사무소 있는 기업	아니오	이미 영국 내 설립됨

대표 미지정 결정 전, 간헐적·저위험·대규모 특수범주 또는 범죄 데이터 미포함 처리인지 반드시 확인하세요.

제공사가 보통 말하지 않는 내용

대부분 제공사가 마케팅 페이지에 명확히 알리지 않는 중요한 제외 사항과 주의점은 다음과 같습니다:

법률 자문 및 DPO 서비스: 대표의 법적 역할에는 법률 자문, DPO 서비스, 컴플라이언스 감사가 포함되지 않습니다. REP27은 이를 명확히 밝히며, 대부분 타사도 언급하지 않습니다.
책임 한계: 대표는 요청을 전달하는 역할만 하며, 내용에 대해 답변하거나 컴플라이언스 실패에 대한 책임을 지지 않습니다. 이는 제27조(5)에 따른 법적 경계입니다.
통지 기간 및 계약 해지: 제공사들은 해지 또는 변경 통지 기간을 거의 공개하지 않습니다. 변경 가능성이 있다면 계약 전 반드시 확인하세요.
요청별 추가 비용: 대부분 기본 요청 전달은 포함하지만, 대량 또는 복잡한 요청에 대해 추가 비용이 발생할 수 있습니다(예: DataRep, VeraSafe).
갱신 가격 인상: 일부 제공사는 첫해 이후 또는 데이터 주체 수 증가 시 가격을 인상합니다. REP27은 할인 갱신을 제공하지만 타사는 다를 수 있습니다.
통합 대표 지정: 모든 제공사가 EU와 영국 지정서를 한 주문에 발급하지 않습니다. 두 지역 모두 필요하면 처음부터 확인해 문서 불일치나 개인정보처리방침 오류를 방지하세요.

계약 전 반드시 제외 사항과 책임 조항을 포함한 전체 계약서를 요청하세요.

실제 사례: 어떤 의무가 적용되나?

아래 세 가지 실제 예시로 영국 GDPR 대표 지정 필요 시점과 절차를 명확히 합니다:

영국 대상 미국 SaaS 기업: 영국 고객과 분석 추적이 있는 미국 SaaS 사업자는 영국 GDPR 대표를 지정해야 합니다. 가장 간단한 방법은 REP27의 EU+영국 통합 서비스(€390/년)를 이용해 두 지정서와 개인정보처리방침 문구를 한 번에 받는 것입니다.
중국 아마존 판매자: Amazon.co.uk에서 판매하며 영국 주소로 배송하는 중국 사업자는 영국 GDPR 대표를 지정해야 합니다. DataRep은 £120/년부터 시작하는 가격을 제시하지만 데이터 주체 수에 따라 요금이 상승합니다. REP27과 GDPR Gateway Limited도 EU와 영국을 모두 대상으로 하는 통합 서비스를 제공합니다.
영국 내 영업만 하는 영국 온라인 상점: 영국 내 물리적 사무소 또는 직원이 있는 영국 기업은 이미 설립되어 있어 대표 지정이 필요 없습니다. 다만 EU 고객 대상 시 EU GDPR 대표 지정이 필요할 수 있습니다.

각 사례별로 설립지, 대상/모니터링 여부, 데이터 주체 유형을 평가하는 것이 핵심입니다. 위 결정 매트릭스와 체크리스트를 활용해 불필요한 비용과 컴플라이언스 공백을 방지하세요.

이것이 필요하지 않을 때

영국 내 실제 설립된 기업(예: 직원 사무소 또는 지점 보유)
비개인정보 또는 집계 데이터만 처리하는 사업
공공기관 및 공공단체
영국 내 간헐적이고 저위험 처리만 하는 조직

자주 묻는 질문

누가 영국 GDPR 대표를 지정해야 하나요?

영국 내에 설립되지 않았지만 영국 개인에게 상품이나 서비스를 제공하거나 행동을 모니터링하는 모든 비영국 사업자가 지정해야 합니다. 공공기관 및 간헐적 · 저위험 처리는 면제됩니다.

영국 GDPR 대표는 어떤 역할을 하나요?

대표는 데이터 주체와 정보위원회(ICO)의 현지 연락 창구 역할을 하며, 요청을 수신 · 전달하고 처리 활동 기록을 보관합니다. 명시적 포함이 없는 한 법률 자문이나 컴플라이언스 서비스는 제공하지 않습니다.

영국 GDPR 대표 비용은 얼마인가요?

제공사와 기업 규모에 따라 다릅니다. 2026년 10월 기준 공개 가격은 £120/년(DataRep)부터 £4,800/년 이상(DataRep Titanium)까지 다양하며, REP27 — Europe Services, SE는 €390/년부터 EU+영국 통합 패키지를 제공합니다.

영국 GDPR 대표와 DPO는 같은가요?

아닙니다. 대표는 제27조에 따른 비영국 사업자의 법적 연락 창구이며, DPO(개인정보보호책임자)는 별도의 역할과 요건을 가진 직책입니다.

한 제공사가 EU와 영국 GDPR 대표를 모두 할 수 있나요?

해당 제공사가 EU와 영국 모두에 설립되어 있어야 가능합니다. REP27 — Europe Services, SE와 GDPR Gateway Limited가 EU+영국 통합 대표 서비스를 제공합니다.

대표에 대해 어떤 정보를 공개해야 하나요?

대표의 이름과 연락처를 개인정보처리방침에 공개하고, 데이터 주체와 규제 기관이 쉽게 접근할 수 있도록 해야 합니다.

대표를 지정하지 않으면 어떻게 되나요?

지정하지 않으면 최대 1,700만 파운드 또는 전 세계 매출의 4%까지 벌금이 부과될 수 있으며, ICO가 처리 제한이나 지정 명령을 내릴 수 있습니다.

영국 대표가 EU GDPR 의무도 대신하나요?

아닙니다. 브렉시트 이후 EU와 영국 GDPR은 별도 체계이며, 두 시장 모두 대상이라면 각 지역에 설립된 대표가 필요합니다.

대표 지정은 얼마나 빨리 가능한가요?

REP27 — Europe Services, SE는 24시간 내 지정서를 발급합니다. 타사 일정은 다르니 온보딩 요구사항과 처리 시간을 확인하세요.

숨겨진 비용이나 추가 요금이 있나요?

일부 제공사는 데이터 주체 수가 많거나 추가 지원, EU/영국 통합 서비스에 대해 추가 요금을 부과할 수 있습니다. 갱신 가격과 요청별 요금도 반드시 확인하세요.

대표가 데이터 주체 요청에 답변하나요?

대표는 요청을 귀사에 전달하고 기록을 보관하지만, 요청 내용에 대해 직접 답변하지 않습니다. 응답 의무는 귀사에 있습니다.

대표 지정에 필요한 서류는 무엇인가요?

보통 회사 정보, 처리 활동 설명, 개인정보처리방침이 필요하며, 일부 제공사는 온보딩을 위해 추가 서류를 요구할 수 있습니다.

출처

Guide to the General Data Protection Regulation (UK) — gov.uk
REP27 — Europe Services, SE: EU and UK GDPR Representative — gdprrepresentative.com
DataRep — datarep.com
VeraSafe — verasafe.com
Gabsor — gabsor.com
GDPR Gateway Limited — gdprgateway.com

Related guides

REP27 — Europe Services, SE정확히 REP27에 포함된 내용을 확인하세요 →