Brittiska representanttjänster för utländska företag efter Brexit

• Artikel 27 UK GDPR kräver en brittisk representant för icke-brittiska företag som riktar sig till brittiska individer.
• REP27 LTD undertecknar uppdrag för UK GDPR, produkt och kosmetika för utländska företag.
• Priser och inkluderade tjänster varierar – kontrollera alltid vad som ingår.
• Vissa representanter täcker endast GDPR, andra även produkt- eller kosmetikaroller.
• Undantag finns för tillfällig, låg risk-behandling – kontrollera om du kvalificerar dig.
• Att inte utse representant kan leda till böter eller förlorad marknadstillgång.

Uppdaterad 3 november 2026 · 6 källor kontrollerade

Leverantörer i jämförelse

Priser enligt varje leverantörs webbplats den 3 november 2026, exklusive moms om inget annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 UK GDPR och produktregler

Artikel 27 i UK GDPR anger att varje personuppgiftsansvarig eller personuppgiftsbiträde utan etablering i Storbritannien måste utse en brittisk representant om de erbjuder varor eller tjänster till individer i Storbritannien eller övervakar deras beteende. Detta gäller både B2C och B2B om personuppgifter om brittiska individer behandlas. Representanten måste vara etablerad i Storbritannien, utses skriftligen och fungera som kontaktpunkt för Information Commissioner's Office (ICO) och registrerade.

• Vem måste utse: Alla icke-brittiska företag som riktar sig till brittiska individer (via försäljning, marknadsföring eller beteendeövervakning) och behandlar deras personuppgifter.
• Vad som måste publiceras: Representantens namn, brittisk adress och kontaktuppgifter i integritetsmeddelanden och, om tillämpligt, på produktetiketter.
• Andra regler: För fysiska produkter och kosmetika kräver brittisk lag även en ansvarig person eller agent för mottagning av tjänst. REP27 täcker till exempel GDPR, produkt och kosmetikaroller under separata uppdrag.
• Undantag: Tillfällig behandling som inte involverar särskilda kategorier av data eller storskalig övervakning kan vara undantagen. Dessa undantag är dock snäva och gäller inte för de flesta aktiva säljare eller tjänsteleverantörer.

Underlåtenhet att utse en representant kan leda till rättsliga åtgärder, böter och borttagning från marknadsplatser. För produktkompatibilitet kan avsaknad av ansvarig person leda till tullblockeringar eller borttagningar på plattformar som Amazon och eBay.

Hur man väljer en brittisk representanttjänst

Att välja en brittisk representant är ett viktigt beslut för efterlevnad. Leverantörer skiljer sig åt i vad de erbjuder, hur snabbt de svarar och omfattningen av sina tjänster. Tänk på följande faktorer:

• Omfattning: Täcker leverantören endast GDPR eller även produkt- och kosmetikansvar? REP27 är en av få som erbjuder alla tre under ett varumärke, medan andra fokuserar enbart på GDPR-representation.
• Verifiering: Ingår certifikat eller offentlig verifiering? REP27 tillhandahåller verifierbart certifikat och offentlig sökfunktion. Andra kan endast erbjuda utnämningsbrev.
• Svarstid: Hur snabbt vidarebefordras förfrågningar från registrerade eller ICO? Janus Compliance lovar vidarebefordran inom en arbetsdag, andra specificerar inte.
• Juridisk form: Är leverantören ett registrerat brittiskt företag? Detta är avgörande för efterlevnad. REP27 LTD, Janus Compliance, FSREG och UK Establishment är alla brittiska registrerade bolag. SIDD är schweiziskt men använder ett Londonföretag för rollen.
• Extra tjänster: Ingår regulatoriska anmälningar, rådgivning eller ytterligare produkter? De flesta leverantörer tar extra betalt för detta eller erbjuder det inte alls.

Begär alltid leverantörens fullständiga villkor och fråga om uppsägningstid, omfattning och eventuella undantag innan du skriver under.

Vad priset egentligen inkluderar: Jämförelse av leverantörer

Årsavgifter för brittiska representanttjänster kan variera från £249 till £1 200 eller mer, beroende på leverantör och vad som ingår. Billigare tjänster (t.ex. Janus Compliance för £249/år) täcker vanligtvis endast grundläggande GDPR artikel 27-uppdrag och enkel vidarebefordran av förfrågningar. Dyrare alternativ (t.ex. SIDD för £1 200/år) kan inkludera extratjänster som ROPA-bevarande, London juridisk enhet och initial granskning.

• REP27: Täcker GDPR, produkt och kosmetikaroller under separata uppdrag, inkluderar certifikat och offentlig verifiering, med priser från €290/år. Juridisk rådgivning och regulatoriska anmälningar ingår inte som standard.
• Janus Compliance: Fokuserar på GDPR-representation och vidarebefordran av förfrågningar, utan produkt- eller kosmetikaroller. Extra tjänster finns på begäran.
• FSREG: Erbjuder GDPR-representation och adress för mottagning av tjänst. Produkt- och kosmetikaroller ingår inte.
• SIDD: Ger GDPR-representation med Londonföretag, ROPA-bevarande och initial granskning. Produkt- och kosmetikaroller ingår inte.
• UK Establishment och Axsuma: Erbjuder agent för mottagning av tjänst och processagentroller, främst för kontrakt och rättsliga förfaranden, ej GDPR eller produktkompatibilitet.

Kontrollera om priset täcker alla dina behov, särskilt om du säljer fysiska produkter eller kosmetika i Storbritannien. Vissa leverantörer tar extra betalt för tilläggstjänster, produkter eller höga volymer av förfrågningar från registrerade. Begär alltid en detaljerad avgiftslista och klargör vad som ingår i årsavgiften.

Dolda kostnader, undantag och vad leverantörer vanligtvis inte säger

Många leverantörer annonserar ett lågt grundpris men kan ta extra betalt för tilläggstjänster eller förfrågningar. Vanliga dolda kostnader och undantag inkluderar:

• Extra avgifter för hantering av stora volymer förfrågningar från registrerade eller regulatoriska myndigheter
• Avgifter för ytterligare produkter eller produktkategorier (särskilt för produkt- eller kosmetikaroller)
• Separata avgifter för regulatoriska anmälningar, efterlevnadsgranskningar eller juridisk rådgivning
• Uppsägningstider och automatiska förnyelseklausuler
• Strikta begränsningar av ansvar vid bristande efterlevnad eller missade förfrågningar

De flesta grundläggande GDPR-representantpaket inkluderar inte produkt- eller kosmetikaroller – dessa är separata tjänster. Vissa leverantörer vidarebefordrar endast förfrågningar utan att ge innehållsliga svar eller juridisk rådgivning. Ansvar för bristande efterlevnad är vanligtvis begränsat till det betalda beloppet för tjänsten.

Begär alltid leverantörens fullständiga villkor, inklusive:

• Tjänstens omfattning och vad som inte ingår
• Eventuella avgifter per förfrågan eller produkt
• Uppsägningstid
• Ansvarsbegränsningar och undantag

Leverantörer framhäver sällan dessa undantag i sin marknadsföring. Säkerställ att du förstår hela kostnaden och dina löpande skyldigheter innan du utser en representant.

Så fungerar utnämningen: Steg-för-steg-guide

Att utse en brittisk representant är en strukturerad process. Här är en praktisk steg-för-steg-guide:

1. Bedöm din skyldighet: Bekräfta att ditt företag är utanför Storbritannien och riktar sig till brittiska individer (genom försäljning, marknadsföring eller övervakning).
2. Välj leverantör: Jämför leverantörer baserat på omfattning, pris och inkluderade tjänster. Begär offerter och granska villkor.
3. Lämna uppgifter: Ge ditt företagsinformation, verksamheter och (om tillämpligt) produkt- eller kosmetikadetaljer till leverantören.
4. Granska och underteckna: Leverantören granskar din fil och förbereder det skriftliga uppdraget. För REP27 sker detta vanligtvis inom 24 arbets timmar.
5. Ta emot certifikat: Du får ett undertecknat utnämningsbrev eller certifikat samt instruktioner för uppdatering av integritetsmeddelande och produktetiketter.
6. Uppdatera dokumentation: Lägg till representantens kontaktuppgifter i ditt integritetsmeddelande och, om krävs, på produktförpackningar och listningar.
7. Löpande efterlevnad: Representanten fungerar som din kontaktpunkt för ICO och registrerade, vidarebefordrar förfrågningar och korrespondens vid behov.

Checklista för köpare:

1. Bekräfta att du inte har etablering i Storbritannien
2. Bedöm om du riktar dig till eller övervakar brittiska individer
3. Skaffa företags- och produktuppgifter
4. Begär offerter och granska inkluderingar/undantag
5. Underteckna uppdrag och ta emot certifikat
6. Uppdatera integritetsmeddelande och produktetiketter
7. Behåll bevis på utnämning för regulatorer/marknadsplatser

Denna process säkerställer att du är compliant och kan bevisa det för myndigheter, marknadsplatser och affärspartners.

Risker och böter vid bristande efterlevnad

Att underlåta att utse en brittisk representant när det krävs utsätter ditt företag för betydande risker:

• Regulatoriska böter: ICO kan utdöma böter för brott mot artikel 27 i UK GDPR. Storleken på böterna beror på överträdelsen, men risken är verklig för företag som behandlar brittiska data utan representant.
• Marknadstillgång: Marknadsplatser som Amazon, eBay och Etsy kan kräva bevis på brittisk representant eller ansvarig person för produktlistningar. Utan detta kan dina produkter tas bort eller blockeras från försäljning.
• Tullblockeringar: För fysiska produkter kan brittisk tull blockera import som saknar ansvarig person eller korrekt märkning.
• Rykte: Underlåtenhet att svara på registrerades förfrågningar eller regulatoriska utredningar kan skada ditt varumärke och leda till negativ publicitet.

Representanten fungerar som din officiella kontakt för ICO och brittiska individer. Om du saknar en kan viktiga juridiska meddelanden eller förfrågningar missas, vilket ökar risken för rättsliga åtgärder.

Att utse en pålitlig leverantör och hålla dokumentationen uppdaterad är avgörande för löpande efterlevnad och riskhantering.

Beslutsmatris: Behöver du en brittisk representant?

Bedöm alltid dina aktiviteter och dataflöden. Om du riktar dig till brittiska individer eller säljer produkter till Storbritannien behöver du nästan alltid en representant. Om du endast behandlar brittiska data tillfälligt och inte i stor skala kan du vara undantagen – men detta är ovanligt för aktiva företag.

Realistiska scenarier: Vilken tjänst gäller och hur efterleva

• Amerikanskt SaaS-företag med brittiska användare: Måste utse brittisk GDPR-representant. Produktroller krävs inte. REP27, Janus Compliance, FSREG och SIDD erbjuder denna tjänst. Den enklaste vägen är att utse en leverantör, uppdatera integritetsmeddelandet och behålla certifikatet.
• Kinesisk Amazon-säljare som skickar till Storbritannien: Behöver både brittisk GDPR-representant och ansvarig person för produkter. REP27 täcker båda rollerna. Säljaren bör utse REP27, uppdatera integritetsmeddelanden och säkerställa att produktetiketter och Amazon-listningar visar korrekt brittisk kontaktinformation.
• Brittisk webbutik utan utländsk närvaro: Behöver ingen brittisk representant eftersom den redan är etablerad i Storbritannien. Ingen åtgärd krävs.

För varje scenario är nyckelstegen: bedöm dina skyldigheter, utse rätt representant(er), uppdatera dokumentation och behåll bevis för regulatorer och marknadsplatser. Detta säkerställer efterlevnad och undviker störningar i din brittiska verksamhet.