Miten EU:n ulkopuolinen yritys löytää UK-edustajan Brexitin jälkeen

• UK GDPR 27 artikla vaatii Ison-Britannian edustajan ei-UK-yrityksiltä, jotka käsittelevät UK:n tietoja.
• REP27 LTD allekirjoittaa UK-nimeämiset GDPR:n, tuotteen ja kosmetiikan vaatimuksiin.
• Palveluntarjoajat eroavat hinnoittelun läpinäkyvyydessä, sisältyvissä palveluissa ja sopimusehdoissa.
• Nimeäminen on pakollista CE/UKCA-tuotteille ja useimmille tietojenkäsittelyille.
• Piilokustannuksia ja poissulkuja voi olla – tarkista aina sopimuksen yksityiskohdat.

Päivitetty 29 October 2026 · 5 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 29 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Mitä laki vaatii: artiklanumerot, soveltamisala ja ketä velvoittaa

Brexitin jälkeen UK otti käyttöön oman version yleisestä tietosuoja-asetuksesta (UK GDPR). UK GDPR:n 27 artikla edellyttää, että kaikki UK:n ulkopuolella toimivat yritykset, jotka tarjoavat tavaroita tai palveluita UK:n asukkaille tai seuraavat heidän käyttäytymistään ja käsittelevät heidän henkilötietojaan, nimeävät UK:ssa toimivan edustajan. Tämä edustaja toimii virallisena yhteyspisteenä UK:n rekisteröidyille ja viranomaisille. Laki koskee EU:n ja UK:n ulkopuolisia yrityksiä, joilla ei ole UK:ssa toimipaikkaa, sivuliikettä tai tytäryhtiötä, mutta jotka kohdistavat toimintaansa UK:n asiakkaille tai käsittelevät heidän tietojaan. Tyypillisiä kohdistamisen merkkejä ovat hinnat punnissa, toimitukset UK:hon, .co.uk-verkkotunnus tai mainonta UK:n kuluttajille.

Fyysisten tuotteiden osalta EU:n ja UK:n ulkopuolisten valmistajien, jotka asettavat CE- tai UKCA-säädeltyjä tuotteita UK-markkinoille, on nimettävä UK:n valtuutettu edustaja. Tämä on UK:n tuoteturvallisuuslainsäädännön vaatimus, ja koskee esimerkiksi elektroniikkaa, leluja, henkilönsuojaimia ja kosmetiikkaa. Edustajan on oltava UK:ssa rekisteröity toimija, ei EU:ssa toimiva yritys. Sama velvoite on EU:ssa, mutta edustajan on oltava EU:n jäsenvaltiossa. Nimeäminen on myös pakollista kosmetiikalle ja tietyille säännellyille tuotteille, ja edustajan tiedot on ilmoitettava tuotteen etiketeissä ja teknisessä dokumentaatiossa.

• UK GDPR 27 artikla: Edellyttää UK:ssa toimivaa edustajaa tietojenkäsittelyyn.
• UKCA/CE-tuotemääräykset: Edellyttävät UK:n valtuutettua edustajaa markkinoille pääsyyn ja vaatimustenmukaisuuteen.

Poikkeukset ovat hyvin rajallisia. Satunnainen käsittely, joka ei koske erityisiä tietoryhmiä tai laajamittaista seurantaa, voi olla vapautettu, mutta useimmat B2C- ja B2B-yritykset, jotka myyvät tai kohdistavat toimintaansa UK:hon, tarvitsevat edustajan. Noudattamatta jättäminen voi johtaa valvontatoimiin, sakkoihin ja poistamiseen markkinapaikoilta.

Miten valita UK-edustaja: käytännön askeleet ja vertailu

UK-edustajan valinta ei tarkoita pelkästään UK-osoitteella olevan yrityksen löytämistä. Edustajan on oltava laillisesti UK:ssa rekisteröity ja kykenevä täyttämään UK GDPR:n ja tuotemääräysten asettamat velvoitteet. Tärkeitä huomioitavia seikkoja ovat:

• Laillinen rekisteröinti: Palveluntarjoajan on oltava rekisteröity UK-toimija. Esimerkiksi REP27 LTD on rekisteröity Englannissa ja Walesissa, ja sen tiedot ovat tarkistettavissa Companies Housesta.
• Palvelun laajuus: Kattaako palveluntarjoaja kaikki tarpeesi? Jotkut, kuten REP27, kattavat GDPR-, tuote- ja kosmetiikkaedustuksen. Toiset, kuten Lappa ja Iguana-Q, keskittyvät tuotevaatimustenmukaisuuteen, kun taas Gabsor tarjoaa laajempaa oikeudellista edustusta.
• Hinnoittelun läpinäkyvyys: REP27 julkaisee hintansa, kun taas muut vaativat tarjouksen. Varmista, kattaako hinta kaikki tarvittavat palvelut vai tuleeko lisämaksuja esimerkiksi useista tuotteista, sertifikaateista tai kiireellisistä pyynnöistä.
• Sopimusehdot: Tarkista sopimuksesta irtisanomisajat, vastuun rajat ja poissulut. Jotkut palveluntarjoajat voivat rajata oikeudellisen neuvonnan tai verotusedustuksen pois tai veloittaa lisämaksuja tietyistä palveluista.

Alla vertailu siitä, mitä kukin palveluntarjoaja sisältää saatavilla olevan tiedon perusteella:

Pyydä aina mallisopimus ja kysy tarkasti, mitä palveluihin sisältyy, miten pyynnöt käsitellään ja mitä tapahtuu, jos sopimus halutaan irtisanoa tai muuttaa.

Mitä hinta todella kattaa: palvelupakettien ymmärtäminen

UK-edustajan nimeämisen kustannukset voivat vaihdella merkittävästi palveluntarjoajan ja tarvittavien palveluiden laajuuden mukaan. REP27 julkaisee hintansa, alkaen 290 €/vuosi UK GDPR -edustajalle tai tuotteen vastuuhenkilölle. Tämä maksu sisältää allekirjoitetun valtuutuksen, sertifikaatin, vahvistuskoodin ja julkisen vahvistussivun. EU:n ja UK:n yhdistettyyn edustukseen REP27 tarjoaa paketin alkaen 390 €/vuosi, jossa molemmat nimeämiset ovat yhden sopimuksen ja laskun alla.

Lappa, Iguana-Q ja Gabsor eivät julkaise hintoja, vaan vaativat tarjouksen tarpeidesi mukaan. Niiden palveluihin voi kuulua lisätukea vaatimustenmukaisuuteen, kuten tuotetestaus, sertifiointi tai ohjaus sääntelyprosessissa. Todelliset sisällöt ja mahdolliset lisämaksut (esim. useista tuotteista, kiireellisistä pyynnöistä tai dokumenttimuutoksista) eivät kuitenkaan ole verkkosivuilla määriteltyjä.

Vertailtaessa palveluntarjoajia, selvitä kattaako hinta:

• Kaikki tarvittavat lailliset nimeämiset (GDPR, tuote, kosmetiikka)
• Sertifikaatit ja vahvistuskoodit
• Tuki useille tuotteille tai tuotemerkeille
• Jatkuva vaatimustenmukaisuustuki ja päivitykset
• Lisämaksut lisäpalveluista tai kiireellisistä pyynnöistä

REP27 tarjoaa läpinäkyvän, kokonaisvaltaisen ratkaisun GDPR-, tuote- ja kosmetiikkaedustukseen, mutta ei sisällä oikeudellista neuvontaa tai verotusedustusta. Lappa ja Iguana-Q voivat tarjota laajempaa vaatimustenmukaisuustukea, mutta yksityiskohdat ja hinnat on varmistettava suoraan. Gabsor on suunnattu yrityksille, jotka tarvitsevat edustusta useiden EU/UK digitaalilakien alaisuudessa.

Piilokustannukset, poissulut ja mitä palveluntarjoajat yleensä eivät kerro

Vaikka perushinta vaikuttaa selkeältä, piilokustannukset ja poissulut ovat yleisiä UK-edustajamarkkinoilla. Palveluntarjoajat voivat veloittaa lisämaksuja:

• Useista tuotteista tai tuotemerkeistä (erityisesti tuotteen vastuuhenkilön roolissa)
• Kiireellisistä pyynnöistä tai nopeutetusta käsittelystä
• Dokumenttimuutoksista tai lisäsertifikaateista
• Viranhaltijoiden tai rekisteröityjen pyynnöistä yli tietyn määrän

Oikeudellinen neuvonta ja verotusedustus ovat yleensä poissuljettuja vakio-paketeista. Esimerkiksi REP27 ei tarjoa oikeudellista neuvontaa tai verotusedustusta osana palveluaan. Irtisanomisajat, pyynnöittäin veloitettavat maksut ja vastuun rajat eivät usein ole julkisia, vaan ne on tarkistettava sopimuksesta. Jotkut palveluntarjoajat voivat rajata vastuunsa vain vuotuisen maksun määrään tai sulkea pois tiettyjä vahinkotyyppejä kokonaan.

Pyydä aina täydellinen lista poissuluista ja mahdollisista lisämaksuista ennen sopimuksen allekirjoittamista. Tarkista sopimus ja varmista:

• Irtisanomisaika
• Kuinka viranomaisten tai asiakkaiden pyynnöt käsitellään
• Vastuun rajat ja korvauslausekkeet
• Mahdolliset pyynnöittäin tai tuotekohtaiset maksut, jotka eivät sisälly perushintaan

Läpinäkyvyys vaihtelee palveluntarjoajittain. REP27 tarjoaa julkisen vahvistusjärjestelmän nimeämisille, mikä voi olla hyödyllistä viranomaisille tai markkinapaikoille vaatimusten osoittamiseksi. Lappa, Iguana-Q ja Gabsor eivät määrittele näitä yksityiskohtia verkkosivuillaan, joten suora tiedustelu on välttämätöntä.

Miten nimeäminen toimii: vaiheittainen opas ja esimerkit

UK-edustajan nimeämisprosessi on yleensä suoraviivainen, mutta se on hoidettava huolellisesti vaatimustenmukaisuuden varmistamiseksi. Tässä tyypillinen vaiheittainen prosessi REP27:n esimerkin avulla:

1. Määritä velvoitteesi: Arvioi, kohdistuuko liiketoimintasi UK:n asiakkaisiin, käsitteleekö se UK:n tietoja tai asettaako säädeltyjä tuotteita UK-markkinoille.
2. Valitse palveluntarjoaja: Valitse UK:ssa rekisteröity palveluntarjoaja, joka kattaa tarvittavat palvelut (GDPR, tuote, kosmetiikka).
3. Toimita tiedot: Anna yrityksen tiedot, tuotteen tai palvelun laajuus ja mahdolliset tukidokumentit.
4. Tarkastus ja hyväksyntä: Palveluntarjoaja tarkistaa tiedostosi täydellisyyden ja vaatimustenmukaisuuden (REP27 yleensä 24 tunnin sisällä).
5. Allekirjoita valtuutus: Palveluntarjoaja toimittaa allekirjoitetun nimeämiskirjeen, sertifikaatin ja vahvistuskoodin.
6. Päivitä vaatimustenmukaisuusasiakirjat: Lisää edustajan nimi, osoite ja yhteystiedot tietosuojaselosteeseen, tuotteen etiketteihin ja teknisiin tiedostoihin tarpeen mukaan.
7. Jatkuva vaatimustenmukaisuus: Edustaja toimii yhteyspisteenä UK-viranomaisille ja rekisteröidyille, välittää pyynnöt ja ylläpitää vaadittuja tietoja.

Esimerkiksi yhdysvaltalainen SaaS-yritys, jolla on UK-käyttäjiä, nimeää REP27:n UK GDPR -edustajakseen, päivittää tietosuojaselosteen ja on valmis UK:n tietosuojaviranomaisen pyyntöihin. Kiinalainen Amazon-myyjä nimeää UK:n tuotteen vastuuhenkilön ja ilmoittaa REP27:n tiedot tuotteen etiketeissä ja Amazon-listauksissa.

Riskit, sakot ja oikeudelliset seuraamukset noudattamatta jättämisestä

Jos et nimeä tarvittaessa UK-edustajaa, yrityksesi altistuu merkittäville oikeudellisille ja kaupallisille riskeille. UK:n tietosuojavaltuutetun toimisto (ICO) voi tutkia ja sakottaa yrityksiä UK GDPR:n 27 artiklan rikkomisesta. Kauppaviranomaiset voivat ryhtyä toimiin vaatimustenmukaisuutta noudattamattomia tuotevalmistajia vastaan, mukaan lukien tuotteiden poistaminen markkinoilta ja takaisinveto.

ALV:n osalta ei-rekisteröityneiden verovelvollisten (NETP) on rekisteröidyttävä UK:n ALV-velvollisiksi heti ensimmäisen verollisen toimituksen jälkeen UK:ssa. Ulkomaisille yrityksille ei ole tulorajaa; rekisteröitymättä jättäminen voi johtaa HMRC:n vaatimuksiin takautuvasta ALV:stä, koroista ja ankaroista sakkomaksuista (virallinen ALV-ohjeistus).

• Tietosuojamaksut: ICO voi määrätä merkittäviä sakkoja GDPR-rikkomuksista, mukaan lukien edustajan nimeämättä jättäminen.
• Tuoteturvallisuusriskit: Noudattamatta jättäminen voi johtaa tuotteiden tulliin jäämiseen, myynnistä poistamiseen tai takaisinvetoihin.
• Markkinapaikkakielto: Amazon, eBay ja muut alustat vaativat UK:n vastuuhenkilön todistuksen tietyille tuotteille; sen puuttuminen voi johtaa tilin jäädytykseen.

Laillisesti pätevän UK-edustajan nimeäminen ei ole pelkkä muodollisuus, vaan keskeinen askel markkinoille pääsyn turvaamiseksi ja kalliiden valvontatoimien välttämiseksi.

Päätösmatriisi: kuka tarvitsee UK-edustajan ja milloin?

Käytä tätä matriisia määrittääksesi, tarvitsetko UK-edustajan:

Varmista aina velvoitteesi liiketoimintasi, asiakaskuntasi ja tuotteidesi perusteella. Epäselvissä tapauksissa ota yhteys virallisiin ohjeisiin tai pyydä vaatimustenmukaisuustarkastus valitsemaltasi palveluntarjoajalta.

Tarkistuslista: Askeleet UK-edustajan nimeämiseen tänään

1. Tunnista, kohdistuuko liiketoimintasi UK-asiakkaisiin tai käsitteleekö se UK-tietoja.
2. Tarkista, tarvitseeko tuotteesi UKCA/CE-valtuutetun edustajan.
3. Vertaa palveluntarjoajia ja pyydä sopimusluonnos.
4. Toimita yritys- ja tuotetiedot.
5. Tarkista ja allekirjoita valtuutus.
6. Päivitä tietosuojaselosteet ja tuotteen etiketit.
7. Pidä kirjaa ja seuraa vaatimustenmukaisuutta.

Tämä tarkistuslista varmistaa, että katat kaikki vaatimustenmukaisuuden vaiheet alkaen arvioinnista jatkuvaan seurantaan. Dokumentoi jokainen vaihe ja säilytä kaikki viestit ja sertifikaatit.

Mitä palveluntarjoajat yleensä eivät kerro: poissulut, irtisanominen ja vastuu

• Oikeudellinen neuvonta ja verotusedustus ovat yleensä poissuljettuja vakioedustajapalveluista. Näihin tarvitaan erilliset asiantuntijat.
• Sopimuksen irtisanomisajat voivat olla jopa useita kuukausia. Tarkista sopimus huolellisesti.
• Lisämaksuja voidaan veloittaa kiireellisistä pyynnöistä, dokumenttimuutoksista tai suuren viranomais- tai asiakaspyyntömäärän käsittelystä.
• Vastuu on usein rajattu vuotuisen maksun määrään tai tietyt vahinkotyypit on suljettu pois. Tarkista korvauslausekkeet huolellisesti.
• Jotkut palveluntarjoajat eivät tue kaikkia tuoteryhmiä tai rajaavat palvelunsa tiettyihin toimialoihin.

Pyydä aina täydelliset sopimusehdot ja selvitä epäselvät kohdat ennen sitoutumista.

Todelliset tilanteet: mikä velvoite koskee ja miten noudattaa

• Tilanne 1: Yhdysvaltalainen SaaS-yritys, jolla on UK-käyttäjiä
  Yhdysvaltalainen SaaS-palveluntarjoaja käsittelee UK-käyttäjien henkilötietoja. Sen on nimettävä UK GDPR -edustaja, kuten REP27 LTD, ja ilmoitettava edustajan tiedot tietosuojaselosteessa. Yritys ei tarvitse tuotteen vastuuhenkilöä, ellei se myy fyysisiä tuotteita.
• Tilanne 2: Kiinalainen Amazon-myyjä, joka toimittaa UK:hon
  Kiinalainen valmistaja myy leluja Amazon UK:ssa. Sen on nimettävä UK:n tuotteen vastuuhenkilö ja mahdollisesti myös UK GDPR -edustaja, jos se käsittelee UK-asiakkaiden tietoja. REP27 tarjoaa molemmat palvelut, sertifikaatit ja vahvistuskoodit markkinapaikkavaatimusten täyttämiseksi.
• Tilanne 3: UK-verkkokauppa, joka myy EU:hun
  UK-pohjainen verkkokauppa myy EU:n kuluttajille. Sen on nimettävä EU GDPR -edustaja, ei UK-edustajaa, ja noudatettava EU:n tuotemääräyksiä. REP27:n Europe Services SE voi toimia EU-edustajana.

Jokainen tilanne korostaa velvoitteiden ja liiketoiminnan vastaavuuden merkitystä sekä palveluntarjoajan valinnan tärkeyttä, joka kattaa kaikki tarvittavat roolit.