英国GDPR第27条代表费用：供应商及2026年价格

• REP27：仅英国€290/年，欧盟+英国联合€390/年（价格已在来源页面验证）
• GDPR Gateway：仅英国£750/年（价格已在来源页面验证）
• Formiti：仅英国，价格需询价
• REP27包含指定、证书、隐私声明措辞及请求处理台
• REP27不含法律咨询和数据保护官服务
• 并非所有公司都需英国代表——详见决策矩阵和豁免

已更新 17 October 2026 · 6 已检查来源

比较提供者

价格如在每个提供者的网站上发布的，日期为 17 October 2026，除非另有说明，不包括增值税。每一行链接到其来源。

英国GDPR第27条的要求

英国GDPR第27条要求未在英国设立的控制者和处理者，如向英国个人提供商品或服务，或监控其行为，必须指定代表（官方文本）。此规定不论数据处理是否在英国境内进行。代表必须在英国设立，并被书面授权代表控制者或处理者履行法规义务。

• 代表作为数据主体和信息专员办公室（ICO）的联系点。
• 代表必须在您的隐私声明中注明，并能在约定时间内将个人或ICO的请求转发给您的企业。
• 第27条第4款规定，专员和数据主体可在所有处理相关事宜上，除或代替控制者或处理者联系代表，以确保法规遵守。
• 存在豁免：第27条第2款规定，如处理偶发、不涉及大规模特殊类别数据且风险较低，则不适用此要求。公共机关和机构亦豁免。
• 未指定代表可能导致ICO执法，包括最高870万英镑罚款或全球年营业额2%（来源）。

实际上，大多数向英国销售或跟踪个人的非英国公司需指定代表。义务由有意针对（如以英镑定价、英国发货或英国广告）或监控（如分析或追踪英国用户的cookie）触发。

需注意，代表并非免责盾牌。第27条第5款明确，指定代表不影响控制者或处理者的责任：执法可直接针对公司。

如何选择英国GDPR代表

选择合适的英国GDPR代表是影响法律地位、运营效率和客户信任的合规决策。选择要点如下：

• 地点：代表必须在英国设立。若需欧盟代表，选择在两地均有实体的供应商以简化合规。
• 范围：评估是否仅需英国代表或欧盟+英国联合代表。脱欧后两者为独立义务，需分别指定，部分供应商（如REP27）提供一单双区服务。
• 包含服务：核心服务应含签署的指定信、可验证证书、隐私声明措辞及请求处理台。部分供应商提供额外监管支持或违规通知处理。
• 价格透明：优选公布明确价格的供应商。REP27和GDPR Gateway公布价格，Formiti需询价。
• 续约及取消：检查合同是否自动续约及取消通知要求。REP27自动续约，需在续约日前取消。
• 语言支持：若服务多市场，考虑供应商是否提供多语言隐私声明措辞（REP27支持8种语言）。

常见场景决策矩阵：

选择清单：

1. 通过三问测试确认需求（设立、针对/监控、个人数据）。
2. 列出目标市场和处理活动。
3. 对比供应商价格、包含服务及合同条款。
4. 如需欧盟+英国，查看联合服务选项。
5. 审查取消及续约政策。
6. 就具体场景咨询供应商。

价格实际包含内容

了解公布价格包含哪些内容对合规和预算至关重要。以下为主要供应商详细对比：

REP27因提供单一订单下的英国和欧盟联合代表服务而突出，简化了两地均有业务公司的合规。其服务含可验证证书和多语言隐私声明措辞，适合跨国企业。GDPR Gateway和Formiti专注英国代表，前者公布固定年费，后者需询价。

所有供应商均不含法律咨询、数据保护官服务或合规评估，需另行采购。也无明确说明请求转发的额外费用，但应仔细阅读条款以防额外收费或限制。

隐藏费用与排除项

尽管大多数供应商公布明确年费，但买家应注意潜在隐藏费用和排除：

• 按请求处理费：REP27和GDPR Gateway未声明转发请求的额外费用，但应检查条款，尤其预期大量数据主体或监管请求时。
• 取消通知期：REP27服务自动续约，需在续约日前取消，否则将被收取下一年费用。GDPR Gateway和Formiti未公开取消政策。
• 责任限制：所有供应商均明确代表角色不免除公司责任。ICO或数据主体仍可直接针对企业执法。
• 服务范围：代表法定职责为转发请求和作为联系点，不提供法律咨询、代答请求或合规评估（REP27明确说明）。
• 联合服务折扣：REP27提供欧盟+英国联合代表折扣，GDPR Gateway和Formiti无此服务。
• 语言支持：REP27提供8种语言隐私声明措辞，有助跨国企业节省成本，其他供应商未说明语言支持。

签约前务必核实合同条款，尤其续约、取消及额外服务费用。如业务模式或数据流变更，应重新评估代表需求及服务范围。

指定流程：逐步指南

指定英国GDPR代表流程结构化，但准备充分可快速完成。实用步骤如下：

1. 评估需求：用三问测试（设立、针对/监控、个人数据）确认是否需指定代表。如有疑问，参考上方矩阵或咨询供应商。
2. 选择供应商：对比价格、包含服务及合同条款。需欧盟+英国代表者，可考虑REP27联合服务。
3. 准备资料：准备公司信息、处理活动、数据流及联系方式。描述业务模式、目标市场和数据主体类型。
4. 填写供应商入职表：通常约5分钟，涵盖公司身份、处理描述及联系方式。
5. 供应商审核：供应商审核提交内容，起草指定文件。联合服务时，欧盟和英国授权文件基于同一信息确保一致。
6. 签署指定：双方签署指定信（REP27欧盟用eIDAS电子签名，英国用英国实体）。联合服务获两份证书及隐私声明措辞。
7. 更新隐私声明：加入代表详情及证书代码，为法律透明性要求。
8. 上线合规：合规信息对数据主体和ICO公开。代表请求处理台准备转发查询和监管函件。
9. 年度续约：关注续约日期，业务变更时重新评估需求。REP27第二年起续约价更低。

今日清单：

1. 审查面向英国的活动和数据流。
2. 确认是否需代表（参见矩阵和豁免）。
3. 选择并联系供应商。
4. 完成入职并签署指定。
5. 更新隐私声明。
6. 设置续约及合规复审提醒。

风险与罚款

未按要求指定英国GDPR代表风险重大：

• 监管罚款：ICO可处以最高870万英镑或全球年营业额2%（取高者）罚款，违反第27条（来源）。
• 执法行动：ICO可采取强制措施，包括要求指定代表、限制处理或命令删除数据。
• 声誉风险：无代表可能导致负面报道、客户信任流失及合作伙伴或平台（如亚马逊、Etsy）合规证明难题。
• 运营中断：无代表可能错过监管或数据主体请求，导致进一步合规失败或执法升级。
• 法律风险：指定代表不免除责任。ICO和数据主体仍可直接针对企业采取行动，代表仅负责请求转发。

豁免严格解释。偶发、低风险、非大规模处理很少适用于活跃B2C企业。如有疑虑，指定代表更安全。

供应商通常不说的事

• 代表非合规部门：法定职责仅为联系点和请求转发。REP27等明确不代答请求或提供法律咨询。
• 责任仍归企业：代表不免除执法或罚款责任。企业须自行维持合规并回复转发请求。
• 通知期及续约：多数供应商自动续约，错过取消期可能多付一年。务必核查条款。
• 联合服务节省成本并简化管理：REP27提供欧盟+英国联合折扣，同步续约和证书，降低意外失效风险。
• 语言及文档支持差异：REP27支持8种语言隐私声明，其他供应商未说明。影响多语种客户服务能力。
• 更换供应商简单：REP27为换供应商公司提供切换价，正确操作无指定空档。

供应商很少强调这些运营细节，签约前务必详查条款并提问。

现实场景示例

• 美国SaaS公司向英国和欧盟销售：公司未在英国或欧盟设立，但针对两地市场。需分别指定英国和欧盟代表。REP27提供一单双区服务，年费€390起，含两份证书及隐私声明。GDPR Gateway和Formiti仅覆盖英国，需额外欧盟供应商。
• 中国亚马逊卖家针对英国：中国卖家在Amazon.co.uk销售，需指定英国代表。REP27提供仅英国服务，年费€290起。亚马逊可能要求指定证明。GDPR Gateway（£750/年）和Formiti（询价）为替代。若卖家在英国有实际设立，则不需代表。
• 英国网店仅向欧盟销售：英国零售商向欧盟客户销售，需欧盟代表，不需英国代表。REP27提供欧盟代表服务，年费€290起。GDPR Gateway和Formiti不提供欧盟代表。企业须确保隐私声明列明欧盟代表并符合欧盟GDPR第27条。

以上示例显示义务依赖于设立地和目标市场。联合服务简化多市场企业合规。