Artículo 27 del UK GDPR
Representante UK para empresas establecidas fuera del Reino Unido
El Brexit no eliminó la obligación, la duplicó. Una empresa fuera del Reino Unido que ofrece bienes o servicios a personas aquí, o vigila su comportamiento, debe designar un representante establecido en Gran Bretaña. La designación europea no lo cubre, y nunca lo hizo.
Quién debe designar un representante UK
La prueba tiene la misma forma que la europea, aplicada a otro territorio. Estás afectado si se cumplen las tres.
01
Sin establecimiento en el Reino Unido
Ni sucursal, ni filial, ni oficina. Un distribuidor o revendedor británico que sea una sociedad separada no te convierte en establecido aquí.
02
Te diriges a personas en el Reino Unido
Precios en libras, envíos a Gran Bretaña, un dominio .co.uk, publicidad en inglés dirigida aquí, o simplemente pedidos de clientes británicos.
03
Tratas sus datos personales
Nombres, direcciones, correos, historial de pedidos, cookies que los perfilan. Casi todo lo que hace una tienda online o una app.
Las exenciones son estrechas: tratamiento ocasional de bajo riesgo, sin categorías especiales de datos a gran escala, y autoridades públicas. Casi ninguna empresa que venda online encaja.
Qué hace realmente un representante UK
El papel refleja el artículo 27 del RGPD europeo, con la Information Commissioner's Office en lugar de las autoridades europeas.
| Deber | En la práctica |
|---|---|
| Punto de contacto | Nombrado en tu política de privacidad para que las personas en el Reino Unido y la ICO puedan escribir a alguien aquí |
| Interpelado en tu lugar | Puede ser contactado además de tu empresa, o en su lugar, en cualquier cuestión relativa al tratamiento |
| Registro de actividades de tratamiento | Mantenido por ti y presentado a la ICO cuando lo pida |
| Cooperación | Traslada las solicitudes, conserva el expediente y sigue en el asunto hasta que se cierra |
| Establecido en el Reino Unido | REP27 LTD, sociedad n.º 17385889, Mildenhall, Suffolk — verificable en Companies House |
Lo que no es: un delegado de protección de datos, un despacho de abogados ni un escudo frente a tus propias obligaciones. La responsabilidad bajo el UK GDPR sigue siendo tuya.
Reino Unido y Unión juntos, o por separado
La mayoría de quienes preguntan por uno necesitan ambos, porque venden en los dos mercados. Se emiten dos mandatos, con precio de paquete y renovación en la misma fecha.
Qué pagas
El Reino Unido solo cuesta lo mismo que la Unión sola: desde 290 € al año. Ambos territorios juntos desde 390 € — el segundo mercado cuesta 100 € al año, no el doble.
Qué recibes
Para ambos: dos designaciones firmadas, dos certificados, dos códigos de verificación y dos líneas para tu política de privacidad. Un pago, un formulario, una renovación.
Qué poner en tu política de privacidad
El texto debe nombrar a la entidad y dar una dirección a la que se pueda escribir. Si cubres ambos territorios, son dos líneas, no una: una sola línea con una sola entidad sería incorrecta ante la otra autoridad.
EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov,
150 00 Praha 5, Czech Republic. Data subjects may contact the representative at
info@gdprrepresentative.com regarding the processing of their personal data.
UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889),
Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the
United Kingdom may contact the representative at info@gdprrepresentative.com.
Te enviamos ambas líneas en el idioma de tu política en cuanto se emiten las designaciones.
Preguntas que hacen las empresas antes de designar
¿Un representante UE cubre el Reino Unido?
No. Desde el final del período transitorio el UK GDPR es un régimen propio con su propio regulador. Un representante establecido en un Estado miembro no tiene posición ante la ICO.
Somos una empresa estadounidense que vende en la UE y en el Reino Unido. ¿Qué necesitamos?
Ambos. Una designación que nombre a una entidad en la Unión y otra que nombre a una en el Reino Unido. Las emitimos juntas por 390 € al año en lugar de 290 € cada una.
¿El representante UK es obligatorio o recomendable?
Obligatorio conforme al artículo 27 del UK GDPR cuando estás fuera del Reino Unido y te diriges a personas aquí o vigilas su comportamiento, salvo una de las estrechas exenciones.
¿Qué puede hacer la ICO si no lo hemos designado?
No designar es una infracción por sí misma y puede acarrear una multa, con independencia de cualquier otra vulneración. En la práctica aflora durante una solicitud o una reclamación, cuando no hay nadie a quien escribir.
¿Puede actuar nuestro distribuidor británico como representante?
Solo si acepta el mandato por escrito y sus datos se publican en tu política. La mayoría se niega, porque el representante puede ser interpelado en tu lugar.
¿Con qué rapidez se designa y cómo se acredita?
Emitida el mismo día laborable en que el formulario y el pago están completos. La prueba es un código con prefijo UK27 que se resuelve en nuestro registro público: verde mientras el mandato está vigente, rojo cuando caduca.
¿Necesitamos también un delegado de protección de datos en el Reino Unido?
Rara vez. La obligación del DPD depende de tu actividad, no de dónde estés, y la mayoría de las empresas que necesitan representante no tienen obligación de DPD.
¿Qué pasa si cancelamos?
La designación llega hasta su fecha de caducidad y después aparece como caducada en el registro. Tú actualizas tu política; nosotros no conservamos tu nombre después de esa fecha.
Designa hoy un representante UK
Desde 290 € al año para el Reino Unido, o 390 € para el Reino Unido y la Unión juntos. Emitida el mismo día laborable, con un código que cualquiera puede verificar.
Ver los planes ¿Qué obligación me aplica?
Según dónde esté establecida tu empresa
La obligación se lee igual en todas partes, pero lo que hace tropezar cambia según el origen: la base para las transferencias, el regulador que ya conoces y la forma en que te llegan los clientes británicos.