- UK GDPR, Article 27
- Data Protection Act 2018
- Privacy and Electronic Communications Regulations 2003
谁必须指定
任何未在英国设立的控制者或处理者，向英国的人提供商品或服务或监控他们在那里的行为。自脱欧以来，这包括在欧盟设立的公司，这是大多数欧盟企业所忽视的：欧盟设立不涵盖英国，而英国设立不涵盖欧盟。
门槛与豁免
该豁免与欧盟的相似，且同样狭窄：偶尔处理，不涉及大规模特殊类别或犯罪数据，并且不太可能导致风险。对英国访客的定期分析不符合资格。公共当局是豁免的。
标签上必须载明的内容
代表的身份和联系信息必须在隐私通知中提供给数据主体，方式与欧盟GDPR下相同，并且必须易于访问信息专员办公室。
平台字段
面向英国的市场和企业买家在尽职调查中要求提供英国代表。这也是信息专员在处理关于没有英国设立的公司的投诉时首先查找的内容。
必须保存的文件
书面指定。与英国处理相关的处理活动记录，代表必须维护并向信息专员办公室提供。转移文档，自脱欧以来意味着英国国际数据转移协议或英国附录至欧盟标准条款，而不是仅仅欧盟条款。
标准与检测
不适用。评估的是文档和回答信息专员及数据主体的能力。
语言要求
英语。
何时开始适用
在触发英国管辖权的处理开始之前。投诉后任命并不能弥补早期的时期。
文件保存期限
在代表期间及覆盖的期间内保留指定和英国处理记录的证据。
不合规的后果
根据英国制度，最高可达1750万英镑或全球营业额的4%。信息专员在代表要求上比几家欧盟当局的态度更温和，但在调查其他事项时将缺失视为加重因素。
由谁执法
信息专员办公室。
界限在哪里
需要两个单独的任命来覆盖两个地区，一个提供者可以同时持有两个任命，但必须分别为每个任命。英国在细节上也有所不同：转移文书不同，饼干规则由信息专员根据PECR执行，英国有自己的适龄设计规范，适用于可能被儿童访问的服务。
常见问题
- 我们是一家欧盟公司——我们需要英国代表吗？
- 如果您针对英国用户或监控他们的行为且没有英国设立，是的。脱欧使英国在这方面成为第三国，双向适用。
- 欧盟代表也可以为英国服务吗？
- 同一提供者可以，但必须根据英国GDPR单独进行指定，且代表必须在英国设立。