Hur icke-EU-företag hittar en brittisk representant efter Brexit
- UK GDPR artikel 27 kräver en brittisk representant för företag utanför Storbritannien som behandlar brittiska personuppgifter.
- REP27 LTD undertecknar brittiska uppdrag för GDPR, produkt- och kosmetikakompatibilitet.
- Leverantörer skiljer sig i prisöppenhet, inkluderade tjänster och avtalsvillkor.
- Utnämning är obligatorisk för CE/UKCA-produkter och de flesta databehandlingar.
- Dolda kostnader och undantag kan förekomma – kontrollera alltid avtalsdetaljer.
Leverantörer jämförda
| Leverantör | Etablerad i | Publicerat pris | Vad priset inkluderar | Bäst för |
|---|---|---|---|---|
| REP27 | Storbritannien (Mildenhall, Suffolk) | från €290/år (price_verified_on_source_page) | Brittisk GDPR-representant, ansvarig person för produkt i Storbritannien, ansvarig person för kosmetika i Storbritannien. Certifikat, verifieringskod, undertecknat mandat. | Icke-EU/UK-företag som behöver brittisk GDPR-, produkt- eller kosmetikarepresentation |
| Lappakälla | Ej specificerat | På begäran | Auktoriserade representanttjänster för CE/UKCA-produkter, regulatorisk efterlevnad för icke-EU/UK-tillverkare. | Icke-EU/UK-tillverkare som placerar reglerade produkter på UK/EU-marknader |
| Iguana-Qkälla | Ej specificerat | På begäran | EU- och brittisk auktoriserad representant, produkttestning, certifiering, efterlevnadsrådgivning. | Icke-EU-tillverkare som behöver efterlevnad och representation |
| Gabsorkälla | Dublin, Irland och London, Storbritannien | På begäran | Juridisk representation för GDPR, DSA, AI Act, Data Act; personal i Dublin och London. | Icke-EU/UK-företag som behöver bred juridisk representation |
Priser som publicerats på varje leverantörs webbplats den 29 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.
Vad lagen kräver: Artikelnumer, omfattning och vem som måste följa
Efter Brexit införde Storbritannien sin egen version av dataskyddsförordningen (UK GDPR). Artikel 27 i UK GDPR kräver att företag utanför Storbritannien som erbjuder varor eller tjänster till personer i Storbritannien, eller övervakar deras beteende och behandlar deras personuppgifter, utser en representant baserad i Storbritannien. Denna representant fungerar som officiell kontaktpunkt för brittiska registrerade och myndigheter. Lagen gäller för icke-EU- och icke-brittiska företag utan etablering, filial eller dotterbolag i Storbritannien, men som riktar sig till brittiska kunder eller behandlar deras data. Typiska tecken på riktning inkluderar priser i pund, leverans till Storbritannien, en .co.uk-domän eller reklam riktad mot brittiska konsumenter.
För fysiska produkter måste icke-EU- och icke-brittiska tillverkare som placerar CE- eller UKCA-reglerade produkter på den brittiska marknaden utse en brittisk auktoriserad representant. Detta krävs enligt brittisk produktlagstiftning och gäller varor som elektronik, leksaker, personlig skyddsutrustning och kosmetika. Representanten måste vara en brittisk enhet, inte ett EU-baserat företag. Samma skyldighet gäller för EU, men med representant etablerad i en EU-medlemsstat. Utnämningen är också obligatorisk för kosmetika och vissa reglerade produkter, där representantens uppgifter måste finnas på produktetiketter och i teknisk dokumentation.
- Artikel 27 UK GDPR: Kräver brittisk representant för databehandling.
- UKCA/CE produktregler: Kräver brittisk auktoriserad representant för marknadstillträde och efterlevnad.
Undantag är mycket begränsade. Tillfällig behandling som inte involverar särskilda kategorier av data eller storskalig övervakning kan vara undantagen, men de flesta B2C- och B2B-företag som säljer till eller riktar sig mot Storbritannien behöver en representant. Underlåtenhet att följa kan leda till rättsliga åtgärder, böter och borttagning från marknadsplatser.
Hur man väljer en brittisk representant: Praktiska steg och jämförelse
Att välja en brittisk representant innebär mer än att hitta ett företag med brittisk adress. Representanten måste vara juridiskt etablerad i Storbritannien och kunna uppfylla skyldigheterna enligt UK GDPR och produktregler. Viktiga faktorer att beakta är:
- Juridisk etablering: Leverantören måste vara en registrerad brittisk enhet. Till exempel är REP27 LTD registrerat i England och Wales, och dess uppgifter kan verifieras hos Companies House.
- Tjänsteomfattning: Täcker leverantören alla dina behov? Vissa, som REP27, täcker GDPR, produkt- och kosmetikarepresentation. Andra, som Lappa och Iguana-Q, fokuserar på produktkompatibilitet, medan Gabsor erbjuder bredare juridisk representation.
- Prisöppenhet: REP27 publicerar sina priser, medan andra kräver offert. Bekräfta om priset inkluderar alla nödvändiga tjänster eller om extra avgifter tillkommer för ytterligare produkter, certifikat eller brådskande ärenden.
- Avtalsvillkor: Granska kontraktet för uppsägningstider, ansvarsfördelning och undantag. Vissa leverantörer kan utesluta juridisk rådgivning eller skatterepresentation, eller ta extra betalt för vissa tjänster.
Nedan är en jämförelse av vad varje leverantör inkluderar, baserat på tillgängliga uppgifter:
| Leverantör | Inkluderat | Ej inkluderat | Extra avgifter |
|---|---|---|---|
| REP27 | GDPR, produkt, kosmetika, certifikat, verifiering | Juridisk rådgivning, skatterepresentation | På begäran |
| Lappa | Auktoriserad representant för CE/UKCA | På begäran | På begäran |
| Iguana-Q | Testning, certifiering, representation | På begäran | På begäran |
| Gabsor | GDPR, DSA, AI Act, Data Act | På begäran | På begäran |
Begär alltid ett exempelavtal och ställ specifika frågor om vad som ingår, hur förfrågningar hanteras och vad som händer vid uppsägning eller ändring av avtal.
Vad priset verkligen inkluderar: Förstå tjänstepaketen
Kostnaden för att utse en brittisk representant kan variera avsevärt beroende på leverantör och tjänsternas omfattning. REP27 publicerar sina priser, från €290/år för brittisk GDPR-representant eller produktansvarig. Denna avgift inkluderar undertecknat mandat, certifikat, verifieringskod och offentlig verifieringssida. För kombinerad EU- och brittisk representation erbjuder REP27 paket från €390/år, med båda uppdragen under ett kontrakt och faktura.
Lappa, Iguana-Q och Gabsor publicerar inte priser och kräver offert baserat på dina specifika behov. Deras tjänster kan inkludera ytterligare efterlevnadsstöd, såsom produkttestning, certifiering eller vägledning genom regelverksprocessen. De faktiska inkluderingarna och eventuella extra avgifter (t.ex. för flera produkter, brådskande ärenden eller dokumentändringar) anges inte på deras webbplatser.
När du jämför leverantörer, klargör om priset täcker:
- Alla nödvändiga juridiska uppdrag (GDPR, produkt, kosmetika)
- Certifikat och verifieringskoder
- Stöd för flera produkter eller varumärken
- Löpande efterlevnadsstöd och uppdateringar
- Extra avgifter för tilläggstjänster eller brådskande ärenden
REP27 erbjuder en transparent, allt-i-ett-lösning för GDPR-, produkt- och kosmetikarepresentation, men inkluderar inte juridisk rådgivning eller skatterepresentation. Lappa och Iguana-Q kan erbjuda bredare efterlevnadsstöd, men detaljer och priser måste bekräftas direkt. Gabsor är inriktat på företag som behöver representation under flera EU/UK digitala lagar.
Dolda kostnader, undantag och vad leverantörer oftast inte säger
Även om priset kan verka tydligt kan dolda kostnader och undantag vara vanliga på marknaden för brittiska representanter. Leverantörer kan ta extra betalt för:
- Flera produkter eller varumärken (särskilt för roller som ansvarig person för produkt)
- Brådskande förfrågningar eller snabb hantering
- Dokumentändringar eller ytterligare certifikat
- Hantera förfrågningar från myndigheter eller registrerade utöver viss volym
Juridisk rådgivning och skatterepresentation ingår vanligtvis inte i standardpaket. Till exempel erbjuder REP27 inte juridisk rådgivning eller skatterepresentation som del av sin tjänst. Uppsägningstider, avgifter per förfrågan och ansvarsfördelning annonseras ofta inte och måste kontrolleras i avtalet. Vissa leverantörer kan begränsa sitt ansvar till årsavgiften eller helt utesluta vissa typer av skador.
Begär alltid fullständig lista över undantag och potentiella extra kostnader innan du skriver på. Begär en kopia av avtalet och kontrollera:
- Uppsägningstid
- Hur förfrågningar från myndigheter eller kunder hanteras
- Ansvarsbegränsningar och skadeståndsklausuler
- Eventuella avgifter per förfrågan eller produkt som inte ingår i grundpriset
Transparensen varierar mellan leverantörer. REP27 erbjuder ett offentligt verifieringssystem för uppdrag, vilket kan vara användbart för att visa efterlevnad för myndigheter eller marknadsplatser. Lappa, Iguana-Q och Gabsor specificerar inte dessa detaljer på sina webbplatser, så direkt förfrågan är nödvändig.
Hur utnämningen fungerar: Steg-för-steg-guide och verkliga exempel
Processen för att utse en brittisk representant är vanligtvis enkel men måste hanteras noggrant för att säkerställa efterlevnad. Här är en typisk steg-för-steg-process med REP27 som exempel:
- Fastställ dina skyldigheter: Bedöm om ditt företag riktar sig till brittiska kunder, behandlar brittiska data eller placerar reglerade produkter på den brittiska marknaden.
- Välj leverantör: Välj en brittisk etablerad leverantör som täcker dina behov (GDPR, produkt, kosmetika).
- Lämna in dina uppgifter: Ange företagsinformation, produkt- eller tjänsteomfattning och eventuella stödjande dokument.
- Granskning och godkännande: Leverantören granskar din fil för fullständighet och efterlevnad (REP27 brukar göra detta inom 24 timmar).
- Underteckna mandatet: Leverantören utfärdar ett undertecknat utnämningsbrev, certifikat och verifieringskod.
- Uppdatera dina efterlevnadsdokument: Lägg till representantens namn, adress och kontaktuppgifter i din integritetspolicy, produktetiketter och tekniska filer enligt krav.
- Löpande efterlevnad: Representanten fungerar som kontaktpunkt för brittiska myndigheter och registrerade, vidarebefordrar förfrågningar och upprätthåller nödvändiga register.
Exempelvis skulle ett amerikanskt SaaS-företag med brittiska användare utse REP27 som sin brittiska GDPR-representant, uppdatera sin integritetspolicy och vara redo för eventuella förfrågningar från UK Information Commissioner's Office. En kinesisk Amazon-säljare skulle utse en brittisk produktansvarig och lista REP27:s uppgifter på produktetiketter och Amazon-annonser.
Risker, böter och rättsliga konsekvenser vid bristande efterlevnad
Underlåtenhet att utse en brittisk representant när det krävs utsätter ditt företag för betydande juridiska och kommersiella risker. UK Information Commissioner's Office (ICO) kan utreda och bötfälla företag för brott mot UK GDPR artikel 27. Trading Standards kan agera mot icke-kompatibla produktillverkare, inklusive borttagning från marknadsplatser och återkallelser.
För moms måste icke-etablerade skattskyldiga personer (NETP) registrera sig för brittisk moms omedelbart efter sin första momspliktiga leverans i Storbritannien. Det finns ingen tröskel för utländska företag; underlåtenhet att registrera kan leda till krav på retroaktiv moms, ränta och allvarliga ekonomiska påföljder (officiell momsinfo).
- Böter för dataskydd: ICO kan utfärda betydande böter för GDPR-brott, inklusive utebliven representant.
- Produktkompatibilitetsrisker: Icke-efterlevnad kan leda till att produkter stoppas vid gränsen, tas bort från försäljning eller återkallas.
- Marknadsplatsförbud: Amazon, eBay och andra plattformar kräver bevis på brittisk ansvarig person för vissa produkter; utebliven dokumentation kan leda till kontosuspension.
Att utse en kvalificerad brittisk representant är inte bara en juridisk formalitet utan ett avgörande steg för att behålla marknadstillträde och undvika kostsamma sanktioner.
Beslutsmatris: Vem behöver brittisk representant och när?
Använd denna matris för att avgöra om ditt företag behöver en brittisk representant:
| Om du är... | Behöver du... | Behöver du inte om... |
|---|---|---|
| Icke-EU/UK-företag som säljer till brittiska konsumenter (B2C) | Brittisk GDPR-representant, ansvarig person för produkt | Inga brittiska försäljningar, eller behandlingen är verkligen tillfällig och icke-känslig |
| Icke-EU/UK-företag som säljer via Amazon, eBay, Etsy | Brittisk representant för GDPR och produktregler | Marknadsplatsen agerar importör och ansvarig person |
| Icke-EU/UK SaaS- eller molntjänstleverantör med brittiska användare | Brittisk GDPR-representant | Inga brittiska användare eller databehandling |
| Icke-EU/UK B2B-leverantör utan brittisk databehandling | Kanske inget behov av representant | Inga brittiska data eller produkter |
Verifiera alltid dina skyldigheter baserat på verksamhet, kundbas och produkttyper. Vid osäkerhet, konsultera officiell vägledning eller begär en efterlevnadskontroll från vald leverantör.
Checklista: Steg för att utse brittisk representant idag
- Identifiera om ditt företag riktar sig till brittiska kunder eller behandlar brittiska data.
- Kontrollera om dina produkter kräver auktoriserad representant för UKCA/CE.
- Jämför leverantörer och begär kontrakt.
- Lämna in företags- och produktuppgifter.
- Granska och underteckna mandatet.
- Uppdatera integritetspolicys och produktetiketter.
- Föra register och övervaka efterlevnad.
Denna checklista säkerställer att du täcker varje steg i efterlevnaden, från initial bedömning till löpande övervakning. Dokumentera dina beslut och spara kopior av all korrespondens och certifikat.
Vad leverantörer oftast inte säger: Undantag, uppsägning och ansvar
- Juridisk rådgivning och skatterepresentation ingår vanligtvis inte i standardtjänster. Du kan behöva anlita separata rådgivare för dessa områden.
- Uppsägningstider för avtal kan gälla, ibland upp till flera månader. Kontrollera avtalet för detaljer.
- Extra avgifter kan tas ut för brådskande förfrågningar, dokumentändringar eller hantering av stor volym förfrågningar från myndigheter eller kunder.
- Ansvar är ofta begränsat till årsavgiften eller utesluter vissa skadetyper. Granska skadeståndsklausuler noga.
- Vissa leverantörer stödjer inte alla produktkategorier eller kan begränsa tjänster till vissa branscher.
Begär alltid fullständiga avtalsvillkor och klargör oklarheter innan du binder dig.
Realistiska scenarier: Vilket ansvar gäller och hur följa
- Scenario 1: Amerikanskt SaaS-företag med brittiska användare
Ett amerikanskt SaaS-företag behandlar personuppgifter från brittiska användare. Det måste utse en brittisk GDPR-representant, såsom REP27 LTD, och ange representantens uppgifter i sin integritetspolicy. Företaget behöver inte en produktansvarig om det inte säljer fysiska varor. - Scenario 2: Kinesisk Amazon-säljare som skickar till Storbritannien
En kinesisk tillverkare listar leksaker på Amazon UK. Den måste utse en brittisk produktansvarig och kan även behöva en brittisk GDPR-representant om den behandlar brittiska kunddata. REP27 erbjuder båda tjänsterna med certifikat och verifieringskoder för marknadskompatibilitet. - Scenario 3: Brittisk nätbutik som säljer till EU
En brittisk e-handelsbutik säljer till EU-konsumenter. Den behöver en EU GDPR-representant, inte brittisk, och måste följa EU:s produktregler. REP27:s Europe Services SE kan agera som EU-representant.
Varje scenario visar vikten av att matcha dina skyldigheter med verksamheten och välja en leverantör som täcker alla nödvändiga roller.
När du inte behöver detta
- Företag baserade i Storbritannien med brittisk etablering (filial, kontor eller dotterbolag) behöver inte brittisk representant.
- Icke-EU/UK-företag som inte riktar sig till brittiska kunder, inte behandlar brittiska data och inte placerar produkter på den brittiska marknaden behöver inte denna tjänst.
- B2B-leverantörer utan brittisk databehandling eller produktförsäljning är generellt undantagna.
Vanliga frågor
Vem måste utse en brittisk representant efter Brexit?
Alla företag utanför Storbritannien som erbjuder varor eller tjänster till brittiska invånare, eller övervakar deras beteende och behandlar deras personuppgifter, måste utse en brittisk representant enligt artikel 27 i UK GDPR. Icke-EU/UK-tillverkare som placerar reglerade produkter på den brittiska marknaden behöver också en brittisk auktoriserad representant.
Kan ett EU-företag agera som brittisk representant?
Nej. UK GDPR kräver att representanten är etablerad i Storbritannien. Ett företag baserat i EU kan inte uppfylla denna roll för brittisk efterlevnad. Utnämningen måste göras till en brittiskregistrerad enhet.
Vad gör en brittisk representant?
En brittisk representant fungerar som officiell kontaktpunkt för brittiska myndigheter och registrerade, håller kopia av behandlingsregistret och vidarebefordrar förfrågningar. För produkter är de den juridiska kontakten för efterlevnad och marknadstillträde, och deras uppgifter måste finnas i integritetspolicys och på produktetiketter.
Vad kostar det att utse en brittisk representant?
REP27 publicerar priser från €290/år för brittisk GDPR- eller produktansvarig. Andra leverantörer som Lappa, Iguana-Q och Gabsor erbjuder priser på begäran. Bekräfta alltid vad som ingår och om extra avgifter tillkommer för flera produkter eller brådskande ärenden.
Vad händer om jag inte utser en brittisk representant?
Underlåtenhet att utse en brittisk representant när det krävs kan leda till rättsliga åtgärder, böter eller borttagning från marknadsplatser. För moms kan bristande efterlevnad leda till retroaktiv skatt, ränta och påföljder. Marknadsplatser kan också stänga ditt konto vid bristande efterlevnad.
Kan jag använda samma leverantör för både EU- och brittisk representation?
Vissa leverantörer, som REP27, erbjuder både EU- och brittisk representation under ett kontrakt, men varje utnämning måste undertecknas av ett företag etablerat i respektive jurisdiktion. Du får två certifikat och verifieringskoder.
Finns det dolda kostnader med brittiska representanttjänster?
Vissa leverantörer kan ta extra betalt för flera produkter, brådskande förfrågningar eller dokumentändringar. Juridisk rådgivning och skatterepresentation ingår vanligtvis inte. Granska alltid avtalet och begär fullständig lista över undantag och potentiella extra kostnader.
Hur snabbt kan jag få ett brittiskt representantcertifikat?
REP27 granskar och undertecknar dokument inom 24 timmar. Andra leverantörers tidsramar kan variera – be om bekräftelse innan beställning. Snabb hantering är viktig om du behöver uppdatera integritetspolicys eller produktetiketter snabbt.
Krävs momsregistrering för icke-brittiska företag?
Ja. Icke-etablerade skattskyldiga personer måste registrera sig för moms i Storbritannien omedelbart efter sin första momspliktiga leverans, oavsett omsättning. Den brittiska tröskeln gäller inte för utländska företag. Se officiell vägledning för detaljer.
Behöver jag representant för endast B2B-försäljning?
Om du behandlar personuppgifter från brittiska individer eller placerar reglerade produkter på den brittiska marknaden kan du fortfarande behöva representant, även för B2B. Ren B2B utan brittiska data eller produktförsäljning är generellt undantagen, men kontrollera alltid din specifika situation.
Vilka uppgifter måste finnas i min integritetspolicy eller på produktetikett?
Namn, postadress och elektronisk adress till din brittiska representant måste tydligt anges i din integritetspolicy (för GDPR) eller på produktetiketter (för CE/UKCA-produkter och kosmetika). Detta visar efterlevnad för myndigheter och marknadsplatser.
Kan jag byta brittisk representant senare?
Ja, men kontrollera ditt avtal för uppsägningstider och eventuella avgifter för tidig uppsägning eller överföring. Uppdatera alla efterlevnadsdokument och meddela myndigheter enligt krav. Säkerställ en smidig övergång för att undvika efterlevnadsgap.
Källor
- REP27 LTD (officiell tjänstesida) — rep27.com
- Lappa Auktoriserade Representanttjänster — lappa.org
- Iguana-Q EU/UK Auktoriserad Representant — en.iguanaq.com
- Gabsor Juridisk Representation — gabsor.com
- UK momsregistrering för icke-etablerade företag (officiellt) — gov.uk
Related guides
- Hur byter eller ersätter man sin EU GDPR-representant eller
- Billigaste juridiska ombudstjänster för EU & UK: Jämförelse
- Så utser du en EU-auktoriserad representant för icke-EU-företag
- Hur byter jag EU GDPR-representant eller GPSR-ansvarig?
- Så verifierar och väljer du en riktig EU- eller UK-representant
- Utnämna EU-representant enligt GDPR artikel 27: Vad du måste veta