Does an EU representative cover the United Kingdom?

No. The UK GDPR is a separate regime with its own regulator. A representative established in a member state has no standing before the ICO.

We are a US company selling to both the EU and the UK. What do we need?

Both: one designation naming an entity in the Union and one naming an entity in the United Kingdom. Issued together from 390 euro a year.

Is a UK representative mandatory?

Yes, under Article 27 of the UK GDPR, when you are outside the UK and target or monitor people here, unless a narrow exemption applies.

What can the ICO do if we have not appointed one?

Failure to designate is an infringement in its own right and can attract a fine, separately from any underlying breach.

Can our UK distributor act as our representative?

Only if it accepts the mandate in writing and its details are published in your privacy notice.

How fast is the appointment, and how is it proved?

Issued the same working day. Proof is a code with the UK27 prefix that resolves on our public register.

Do we also need a UK data protection officer?

Rarely. The DPO test depends on your activity, not on where you are.

What happens when we cancel?

The designation runs to its expiry date and then shows as expired on the register.

Artykuł 27 UK GDPR

Przedstawiciel UK dla firm z siedzibą poza Wielką Brytanią

Brexit nie zniósł obowiązku, tylko go podwoił. Firma spoza Wielkiej Brytanii, która oferuje tutaj towary lub usługi albo monitoruje zachowanie ludzi, musi wyznaczyć przedstawiciela z siedzibą w Wielkiej Brytanii. Wyznaczenie europejskie tego nie obejmuje i nigdy nie obejmowało.

Dwie spółki, dwa organy, dwa kody weryfikacyjne. Kupienie jednego nic nie mówi o drugim.

Kto musi wyznaczyć przedstawiciela UK

Test ma tę samą postać co europejski, zastosowaną do innego obszaru. Dotyczy Cię, jeśli spełnione są wszystkie trzy warunki.

Brak siedziby w Wielkiej Brytanii

Brak oddziału, spółki zależnej i biura. Brytyjski dystrybutor lub sprzedawca będący odrębną spółką nie czyni Cię tutaj przedsiębiorcą z siedzibą.

Kierujesz ofertę do osób w Wielkiej Brytanii

Ceny w funtach, wysyłka do Wielkiej Brytanii, domena .co.uk, reklama po angielsku skierowana tutaj albo po prostu zamówienia brytyjskich klientów.

Przetwarzasz ich dane osobowe

Imiona, adresy, e-maile, historia zamówień, pliki cookie, które ich profilują. Niemal wszystko, co robi sklep internetowy lub aplikacja.

Wyjątki są wąskie: przetwarzanie okazjonalne o niskim ryzyku, bez szczególnych kategorii danych na dużą skalę, oraz organy publiczne. Prawie żadna firma sprzedająca online się w nich nie mieści.

London, the market served by a UK GDPR representative under Article 27 of the UK GDPR — Obowiązek uruchamia sprzedaż osobom w Wielkiej Brytanii, a nie to, gdzie stoją Twoje serwery.

The office of the representative that answers requests from the Information Commissioner's Office — Oba wyznaczenia są wydawane tego samego dnia roboczego i odnawiają się razem.

Co naprawdę robi przedstawiciel UK

Rola odzwierciedla artykuł 27 europejskiego RODO, z Information Commissioner's Office w miejsce organów europejskich.

Obowiązek	W praktyce
Punkt kontaktowy	Wskazany w Twojej polityce prywatności, aby osoby w Wielkiej Brytanii i ICO mogły napisać do kogoś tutaj
Adresat zamiast Ciebie	Może być kontaktowany obok Twojej spółki albo zamiast niej we wszystkich sprawach dotyczących przetwarzania
Rejestr czynności przetwarzania	Prowadzony w Twoim imieniu i przedstawiany ICO na żądanie
Współpraca	Przekazuje wnioski, prowadzi akta i pozostaje w sprawie aż do jej zamknięcia
Siedziba w Wielkiej Brytanii	REP27 LTD, numer spółki 17385889, Mildenhall, Suffolk — do sprawdzenia w Companies House

Czym nie jest: inspektorem ochrony danych, kancelarią prawną ani tarczą przed Twoimi własnymi obowiązkami. Odpowiedzialność na podstawie UK GDPR pozostaje po Twojej stronie.

Wielka Brytania i Unia razem albo osobno

Większość pytających o jedno potrzebuje obu, bo sprzedaje na obu rynkach. Wydawane są dwa mandaty, wycenione jako pakiet i odnawiane w tym samym terminie.

Ile płacisz

Sama Wielka Brytania kosztuje tyle co sama Unia: od 290 € rocznie. Oba obszary razem od 390 € — drugi rynek kosztuje 100 € rocznie, a nie dwa razy tyle.

Co otrzymujesz

Dla obu: dwa podpisane wyznaczenia, dwa certyfikaty, dwa kody weryfikacyjne i dwie linijki do polityki prywatności. Jedna płatność, jeden formularz, jedno odnowienie.

Co wpisać w polityce prywatności

Tekst musi wskazywać podmiot i podawać adres, na który można napisać. Jeśli obejmujesz oba obszary, to dwie linijki, nie jedna: jedna linijka z jednym podmiotem byłaby błędna przed drugim organem.

EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov, 150 00 Praha 5, Czech Republic. Data subjects may contact the representative at info@gdprrepresentative.com regarding the processing of their personal data.

UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889), Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the United Kingdom may contact the representative at info@gdprrepresentative.com.

Wysyłamy Ci obie linijki w języku Twojej polityki, gdy tylko wyznaczenia zostaną wydane.

Pytania zadawane przed wyznaczeniem

Czy przedstawiciel UE obejmuje Wielką Brytanię?

Nie. Od końca okresu przejściowego UK GDPR to odrębny reżim z własnym organem. Przedstawiciel z siedzibą w państwie członkowskim nie ma pozycji przed ICO.

Jesteśmy firmą z USA sprzedającą w UE i w Wielkiej Brytanii. Czego potrzebujemy?

Obu. Jednego wyznaczenia wskazującego podmiot w Unii i drugiego wskazującego podmiot w Wielkiej Brytanii. Wydajemy je razem za 390 € rocznie zamiast po 290 € każde.

Czy przedstawiciel UK jest obowiązkowy czy zalecany?

Obowiązkowy na podstawie artykułu 27 UK GDPR, gdy masz siedzibę poza Wielką Brytanią i kierujesz ofertę do osób tutaj albo monitorujesz ich zachowanie, chyba że zachodzi jeden z wąskich wyjątków.

Co może zrobić ICO, jeśli go nie wyznaczyliśmy?

Brak wyznaczenia sam w sobie stanowi naruszenie i może skutkować karą, niezależnie od jakiegokolwiek innego uchybienia. W praktyce wychodzi na jaw przy wniosku lub skardze, gdy nie ma do kogo napisać.

Czy nasz brytyjski dystrybutor może działać jako przedstawiciel?

Tylko jeśli przyjmie mandat na piśmie, a jego dane zostaną opublikowane w Twojej polityce. Większość odmawia, bo przedstawiciel może być adresatem zamiast Ciebie.

Jak szybko następuje wyznaczenie i jak się je udowadnia?

Wydane tego samego dnia roboczego, w którym formularz i płatność są kompletne. Dowodem jest kod z przedrostkiem UK27, który rozwiązuje się w naszym publicznym rejestrze: zielony, dopóki mandat trwa, czerwony, gdy wygasa.

Czy potrzebujemy także inspektora ochrony danych w Wielkiej Brytanii?

Rzadko. Obowiązek IOD zależy od Twojej działalności, a nie od tego, gdzie masz siedzibę, i większość firm potrzebujących przedstawiciela nie ma obowiązku IOD w ogóle.

Co się dzieje, gdy zrezygnujemy?

Wyznaczenie trwa do daty wygaśnięcia, a potem widnieje w rejestrze jako wygasłe. Ty aktualizujesz swoją politykę; my nie przechowujemy Twojej nazwy po tej dacie.

Wyznacz dziś przedstawiciela UK

Od 290 € rocznie za Wielką Brytanię albo 390 € za Wielką Brytanię i Unię razem. Wydane tego samego dnia roboczego, z kodem, który każdy może sprawdzić.

Zobacz plany Który obowiązek mnie dotyczy?

The named point of contact that answers in Britain under Article 27 — Named in the notice, reachable by data subjects and by the ICO.

Signing the written designation that makes the appointment real — A mandate accepted in writing, not a line added to a document.

Według kraju siedziby Twojej firmy

Obowiązek brzmi wszędzie tak samo, ale to, co sprawia trudność, zależy od pochodzenia: podstawa przekazywania danych, organ, który już znasz, i sposób, w jaki docierają do Ciebie brytyjscy klienci.

Przedstawiciel UK dla firm z siedzibą poza Wielką Brytanią