브렉시트 이후 해외기업을 위한 영국 대표 서비스

• 영국 GDPR 제27조는 영국 개인을 대상으로 하는 비영국 기업에 영국 대표 지정 의무를 부과합니다.
• REP27 LTD는 해외기업을 위한 영국 GDPR, 제품, 화장품 대리인 역할을 수행합니다.
• 제공업체별 가격과 포함 서비스가 다르므로 반드시 포함 내용을 확인해야 합니다.
• 일부 대표자는 GDPR만 담당하며, 다른 업체는 제품 또는 화장품 역할도 포함합니다.
• 가끔 발생하는 저위험 데이터 처리에 대한 면제 조항이 있으니 해당 여부를 확인하세요.
• 대표자를 지정하지 않으면 벌금 부과 또는 시장 접근 제한 등의 불이익이 발생할 수 있습니다.

업데이트 2026년 11월 3일 · 6 개 출처 확인

서비스 비교표

가격은 각 업체 웹사이트에 2026년 11월 3일 기준으로 게시된 금액이며, 별도 표시가 없으면 부가세 별도입니다. 각 행은 출처로 연결됩니다.

법적 요건: 영국 GDPR 제27조 및 제품 규정

영국 GDPR 제27조에 따르면, 영국 내 사업장이 없는 모든 컨트롤러 또는 프로세서는 영국 내 개인에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 경우 영국 대표를 지정해야 합니다. 이는 B2C와 B2B 활동 모두에 적용되며, 영국 개인의 개인정보를 처리하는 경우에 해당합니다. 대표자는 영국 내에 설립되어야 하며 서면으로 임명되어야 하고, 정보위원회(ICO) 및 데이터 주체의 연락 창구 역할을 합니다.

• 누가 지정해야 하나요: 영국 개인을 대상으로 판매, 마케팅 또는 행동 모니터링을 하며 개인정보를 처리하는 비영국 기업 모두.
• 무엇을 공개해야 하나요: 대표자의 이름, 영국 주소, 연락처를 개인정보처리방침과 제품 라벨(적용 시)에 명시해야 합니다.
• 기타 규정: 물리적 제품과 화장품의 경우, 영국 법률은 책임자 또는 서비스 대리인 지정도 요구합니다. 예를 들어 REP27은 GDPR, 제품, 화장품 역할을 별도 위임으로 모두 제공합니다.
• 면제 사항: 특별 범주의 데이터나 대규모 모니터링이 없는 가끔 발생하는 처리에는 면제가 적용될 수 있으나, 대부분의 적극적 판매자나 서비스 제공자에게는 해당되지 않습니다.

대표자를 지정하지 않으면 집행 조치, 벌금, 마켓플레이스 퇴출 등의 불이익이 발생할 수 있습니다. 제품 규정 준수를 위한 책임자가 없으면 관세 차단이나 아마존, 이베이 등 플랫폼에서 판매 중단 조치가 있을 수 있습니다.

영국 대표 서비스 선택 방법

영국 대표자를 선택하는 것은 중요한 컴플라이언스 결정입니다. 제공업체마다 서비스 범위, 대응 속도, 포함 내용이 다르므로 다음 사항을 고려하세요:

• 서비스 범위: GDPR만 담당하는지, 제품 및 화장품 책임까지 포함하는지 확인하세요. REP27은 세 가지 역할을 모두 제공하는 몇 안 되는 업체입니다.
• 검증 여부: 증명서나 공개 검증이 포함되는지 확인하세요. REP27은 검증 가능한 증명서와 공개 조회 서비스를 제공합니다.
• 응답 속도: 데이터 주체나 ICO 요청을 얼마나 신속히 전달하는지 확인하세요. Janus Compliance는 1영업일 내 전달을 약속합니다.
• 법적 형태: 제공업체가 영국 등록 법인인지 확인하세요. REP27 LTD, Janus Compliance, FSREG, UK Establishment는 모두 영국 등록 업체이며, SIDD는 스위스 기반이나 런던 법인을 사용합니다.
• 추가 서비스: 규제 신고, 자문, 기타 서비스 포함 여부를 확인하세요. 대부분 별도 비용이 발생하거나 제공하지 않습니다.

계약 전 반드시 제공업체의 전체 약관을 요청하고, 통지 기간, 서비스 범위, 제외 사항을 확인하세요.

가격에 포함된 실제 내용: 제공업체 비교

영국 대표 서비스 연간 비용은 제공업체와 포함 서비스에 따라 £249에서 £1,200 이상까지 다양합니다. 저가 서비스(예: Janus Compliance £249/년)는 기본 GDPR 제27조 대표와 간단한 요청 전달만 포함하는 경우가 많습니다. 고가 서비스(예: SIDD £1,200/년)는 ROPA 보관, 런던 법인, 초기 컴플라이언스 검토 등 추가 기능을 포함할 수 있습니다.

• REP27: GDPR, 제품, 화장품 역할을 별도 위임으로 모두 포함하며, 증명서와 공개 검증 제공. 법률 자문 및 규제 신고는 기본 미포함.
• Janus Compliance: GDPR 대표 및 요청 전달에 집중, 제품 및 화장품 역할 미포함. 추가 서비스는 문의 필요.
• FSREG: GDPR 대표 및 서비스용 주소 제공. 제품 및 화장품 역할 미포함.
• SIDD: 런던 법인과 ROPA 보관 포함한 GDPR 대표 제공. 제품 및 화장품 역할 미포함.
• UK Establishment 및 Axsuma: 계약 및 법적 절차용 서비스 대리인 역할 제공, GDPR 또는 제품 컴플라이언스 역할 아님.

특히 영국 내 물리적 제품이나 화장품을 판매하는 경우 가격에 모든 필요 서비스가 포함되는지 확인하세요. 일부 업체는 추가 제품, 서비스, 대량 요청 처리에 대해 별도 요금을 부과합니다. 상세 요금표와 연간 가격 포함 내역을 반드시 확인하세요.

숨겨진 비용, 제외 사항 및 일반적으로 공개하지 않는 내용

많은 업체가 낮은 기본 가격을 광고하지만 추가 서비스나 요청에 대해 별도 요금을 부과할 수 있습니다. 일반적인 숨겨진 비용 및 제외 사항은 다음과 같습니다:

• 대량 데이터 주체 또는 규제 요청 처리에 대한 추가 요금
• 추가 제품 또는 제품 카테고리(특히 제품/화장품 역할) 관련 요금
• 규제 신고, 컴플라이언스 검토, 법률 자문에 대한 별도 비용
• 해지 통지 기간 및 자동 갱신 조항
• 비준수 또는 요청 누락에 대한 책임 제한

예를 들어, 기본 GDPR 대표 패키지는 제품 또는 화장품 책임을 포함하지 않으며, 일부 업체는 요청 전달만 하고 실질적 대응이나 법률 자문은 제공하지 않습니다. 비준수 책임은 일반적으로 서비스 비용 한도로 제한됩니다.

계약 전 반드시 전체 약관을 요청하고 다음을 확인하세요:

• 서비스 범위 및 미포함 항목
• 요청별 또는 제품별 추가 요금
• 해지 통지 기간
• 책임 제한 및 제외 사항

업체들은 마케팅에서 이러한 제외 사항을 잘 알리지 않으므로, 대표자 지정 전 전체 비용과 의무를 명확히 이해하는 것이 중요합니다.

대표자 지정 절차: 단계별 안내

영국 대표자 지정은 체계적인 절차입니다. 다음은 실무 단계별 가이드입니다:

1. 의무 확인: 회사가 영국 외에 위치하며 영국 개인을 대상으로 하는지(판매, 마케팅, 모니터링) 확인합니다.
2. 제공업체 선택: 서비스 범위, 가격, 포함 내역을 비교하고 견적을 요청하며 약관을 검토합니다.
3. 정보 제출: 회사 정보, 활동 내용, 제품 또는 화장품 정보(해당 시)를 제공업체에 제출합니다.
4. 검토 및 서명: 제공업체가 서류를 검토하고 서면 위임장을 준비합니다. REP27은 보통 24영업시간 내 완료합니다.
5. 증명서 수령: 서명된 위임장 또는 증명서를 받고 개인정보처리방침 및 제품 라벨 업데이트 지침을 받습니다.
6. 문서 업데이트: 개인정보처리방침과 필요 시 제품 포장 및 판매 목록에 대표자 연락처를 추가합니다.
7. 지속적 준수: 대표자가 ICO 및 데이터 주체 연락 창구 역할을 하며 요청과 서신을 전달합니다.

구매자 체크리스트:

1. 영국 내 사업장이 없음을 확인
2. 영국 개인 대상 또는 모니터링 여부 평가
3. 회사 및 제품 정보 수집
4. 견적 요청 및 포함/제외 사항 검토
5. 위임장 서명 및 증명서 수령
6. 개인정보처리방침 및 제품 라벨 업데이트
7. 규제기관 및 마켓플레이스 제출용 지정 증명 보관

이 과정을 통해 법적 준수를 보장하고 당국, 마켓플레이스, 비즈니스 파트너에 증명할 수 있습니다.

비준수 시 위험과 벌금

필요한 경우 영국 대표자를 지정하지 않으면 다음과 같은 심각한 위험에 노출됩니다:

• 규제 벌금: ICO는 영국 GDPR 제27조 미준수에 대해 벌금을 부과할 수 있습니다. 위반 정도에 따라 금액은 다르지만, 대표자 없이 영국 데이터를 처리하는 기업에 실질적 위험이 있습니다.
• 시장 접근 제한: 아마존, 이베이, 에츠시 등 마켓플레이스는 영국 대표자 또는 제품 책임자 증명을 요구합니다. 없으면 제품이 삭제되거나 판매가 차단됩니다.
• 관세 차단: 물리적 제품의 경우, 책임자 부재 시 영국 관세가 수입을 차단할 수 있습니다.
• 평판 손상: 데이터 주체 요청이나 규제 문의에 응답하지 않으면 브랜드 이미지가 훼손되고 부정적 홍보가 발생할 수 있습니다.

대표자는 ICO 및 영국 개인의 공식 연락 창구 역할을 하므로, 지정하지 않으면 법적 통지나 요청을 놓쳐 집행 위험이 커집니다.

신뢰할 수 있는 제공업체를 지정하고 최신 문서를 유지하는 것이 지속적 컴플라이언스와 위험 관리에 필수적입니다.

결정 매트릭스: 영국 대표자가 필요한가?

활동과 데이터 흐름을 항상 평가하세요. 영국 개인을 대상으로 하거나 영국 내 제품을 판매한다면 거의 대부분 대표자가 필요합니다. 가끔 발생하는 소규모 데이터 처리만 하는 경우에만 면제가 적용되며, 이는 적극적 사업자에게는 드뭅니다.

실제 사례: 어떤 서비스가 적용되고 어떻게 준수하는가

• 영국 사용자가 있는 미국 SaaS 기업: 영국 GDPR 대표자를 지정해야 하며, 제품 역할은 필요 없습니다. REP27, Janus Compliance, FSREG, SIDD 모두 서비스를 제공합니다. 가장 간단한 방법은 제공업체 지정, 개인정보처리방침 업데이트, 증명서 보관입니다.
• 영국으로 배송하는 중국 아마존 판매자: 영국 GDPR 대표자와 제품 책임자 모두 필요합니다. REP27이 두 역할을 모두 제공합니다. 판매자는 REP27을 지정하고 개인정보처리방침을 업데이트하며, 제품 라벨과 아마존 판매 목록에 올바른 영국 연락처를 표시해야 합니다.
• 해외 지사가 없는 영국 온라인 상점: 이미 영국 내 설립된 기업이므로 영국 대표자가 필요 없습니다. 별도의 조치가 필요하지 않습니다.

각 사례별 핵심 단계는 의무 평가, 적절한 대표자 지정, 문서 업데이트, 규제기관 및 마켓플레이스 제출용 증빙 보관입니다. 이를 통해 준수를 보장하고 영국 내 비즈니스 중단을 방지할 수 있습니다.