Reprezentacja UK dla firm zagranicznych po Brexicie
- Artykuł 27 UK GDPR wymaga przedstawiciela w UK dla firm spoza UK kierujących ofertę do osób w UK.
- REP27 LTD podpisuje mandaty GDPR, produktowe i kosmetyczne dla firm zagranicznych.
- Ceny i zakres usług u dostawców różnią się – zawsze sprawdzaj, co jest w cenie.
- Niektórzy przedstawiciele obejmują tylko GDPR, inni dodają obowiązki produktowe i kosmetyczne.
- Istnieją wyjątki dla okazjonalnego, niskiego ryzyka przetwarzania – sprawdź, czy się kwalifikujesz.
- Brak wyznaczenia przedstawiciela może skutkować karami lub utratą dostępu do rynku.
Porównanie dostawców
| Dostawca | Siedziba | Cena publikowana | Co obejmuje cena | Najlepsze dla |
|---|---|---|---|---|
| REP27 | UK | od €290/rok | Przedstawiciel UK GDPR art. 27, osoba odpowiedzialna za produkty w Wielkiej Brytanii, osoba odpowiedzialna za kosmetyki w UK, certyfikat, publiczna weryfikacja | Firm zagranicznych potrzebujących reprezentacji GDPR, produktowej lub kosmetycznej w UK |
| Janus Compliance Limitedźródło | UK | £249/rok | Przedstawiciel UK GDPR art. 27, przekazywanie korespondencji od ICO i osób, których dane dotyczą, w ciągu jednego dnia roboczego | Firm spoza UK potrzebujących podstawowej reprezentacji UK GDPR |
| FSREGźródło | UK | £499/rok | Przedstawiciel UK GDPR art. 27 dla firm zagranicznych, adres do doręczeń | Firm zagranicznych potrzebujących adresu do doręczeń w UK GDPR |
| SIDDźródło | Szwajcaria | £1,200/rok | Przedstawiciel UK GDPR art. 27, firma londyńska jako podmiot prawny, przechowywanie ROPA, przekazywanie wniosków, wstępna weryfikacja | Firm szukających dostawcy ze Szwajcarii z obecnością w Londynie |
| UK Establishmentźródło | UK | Na zapytanie | Agent do doręczeń pod adresem w Londynie, list powołujący, coroczne odnowienie | Firm potrzebujących agenta do doręczeń dla umów i regulatorów |
| Axsumaźródło | UK | Na zapytanie | Procesowy agent dla firm zagranicznych, przyjmuje dokumenty sądowe, przekazuje klientowi | Firm zagranicznych zawierających umowy według prawa angielskiego |
Ceny opublikowane na stronie każdego dostawcy w dniu 3 listopada 2026, bez VAT, chyba że zaznaczono inaczej. Każdy wiersz prowadzi do źródła.
Wymagania prawne: artykuł 27 UK GDPR i zasady dotyczące produktów
Artykuł 27 UK GDPR stanowi, że każdy administrator lub podmiot przetwarzający bez siedziby w UK musi wyznaczyć przedstawiciela w UK, jeśli oferuje towary lub usługi osobom w UK lub monitoruje ich zachowanie. Dotyczy to zarówno działalności B2C, jak i B2B, jeśli przetwarzane są dane osobowe osób z UK. Przedstawiciel musi mieć siedzibę w UK, być powołany na piśmie i pełnić funkcję punktu kontaktowego dla Urzędu Komisarza ds. Informacji (ICO) oraz osób, których dane dotyczą.
- Kto musi wyznaczyć: Każda firma spoza UK kierująca ofertę do osób w UK (poprzez sprzedaż, marketing lub monitorowanie zachowań) i przetwarzająca ich dane osobowe.
- Co musi być publikowane: Nazwa przedstawiciela, adres w UK oraz dane kontaktowe w politykach prywatności i, jeśli dotyczy, na etykietach produktów.
- Inne zasady: Dla produktów fizycznych i kosmetyków prawo UK wymaga także osoby odpowiedzialnej lub agenta do doręczeń. REP27 na przykład obejmuje role GDPR, produktową i kosmetyczną w ramach odrębnych mandatów.
- Wyjątki: Przetwarzanie okazjonalne, niezawierające szczególnych kategorii danych lub masowego monitorowania, może być zwolnione. Jednak wyjątki są wąskie i rzadko dotyczą aktywnych sprzedawców lub usługodawców.
Brak wyznaczenia przedstawiciela może skutkować działaniami egzekucyjnymi, karami i usunięciem z platform sprzedażowych. W przypadku zgodności produktowej brak osoby odpowiedzialnej może powodować blokady celne lub usunięcia na platformach takich jak Amazon i eBay.
Jak wybrać usługę reprezentacji w UK
Wybór przedstawiciela w UK to kluczowa decyzja dotycząca zgodności. Dostawcy różnią się zakresem usług, szybkością reakcji i ofertą. Weź pod uwagę następujące czynniki:
- Zakres: Czy dostawca obejmuje tylko GDPR, czy także obowiązki produktowe i kosmetyczne? REP27 jest jednym z nielicznych oferujących wszystkie trzy role pod jedną marką, podczas gdy inni skupiają się wyłącznie na reprezentacji GDPR.
- Weryfikacja: Czy w cenie jest certyfikat lub publiczna weryfikacja? REP27 dostarcza certyfikat i publiczne narzędzie weryfikacyjne. Inni mogą oferować tylko list powołujący.
- Czas reakcji: Jak szybko przekazywane są wnioski od osób, których dane dotyczą, lub ICO? Janus Compliance obiecuje przekazanie w ciągu jednego dnia roboczego, inni tego nie precyzują.
- Forma prawna: Czy dostawca jest zarejestrowaną firmą w UK? To kluczowe dla zgodności. REP27 LTD, Janus Compliance, FSREG i UK Establishment to podmioty zarejestrowane w UK. SIDD ma siedzibę w Szwajcarii, ale korzysta z firmy londyńskiej dla tej roli.
- Dodatkowe usługi: Czy w cenie są zgłoszenia regulacyjne, doradztwo lub dodatkowe produkty? Większość dostawców pobiera za to dodatkowe opłaty lub ich nie oferuje.
| Dostawca | W cenie | Poza ceną | Dodatkowe opłaty |
|---|---|---|---|
| REP27 | GDPR, produkt, kosmetyki, certyfikat, weryfikacja | Porady prawne, zgłoszenia regulacyjne | Na zapytanie |
| Janus Compliance | GDPR, przekazywanie wniosków | Role produktowe/kosmetyczne | Na zapytanie |
| FSREG | GDPR, adres do doręczeń | Role produktowe/kosmetyczne | Na zapytanie |
| SIDD | GDPR, adres w Londynie, przechowywanie ROPA | Role produktowe/kosmetyczne | Na zapytanie |
| UK Establishment | Agent do doręczeń | GDPR, produkt/kosmetyki | Na zapytanie |
| Axsuma | Procesowy agent | GDPR, produkt/kosmetyki | Na zapytanie |
Zawsze żądaj pełnych warunków i pytaj o okresy wypowiedzenia, zakres i wyłączenia przed podpisaniem umowy.
Co naprawdę obejmuje cena: porównanie dostawców
Roczne opłaty za usługi reprezentacji w UK wahają się od £249 do £1,200 i więcej, w zależności od dostawcy i zakresu usług. Tańsze usługi (np. Janus Compliance za £249/rok) zwykle obejmują tylko podstawowy mandat GDPR art. 27 i proste przekazywanie wniosków. Droższe opcje (np. SIDD za £1,200/rok) mogą zawierać dodatkowo przechowywanie ROPA, podmiot prawny w Londynie i wstępną weryfikację zgodności.
- REP27: Obejmuje role GDPR, produktowe i kosmetyczne w ramach odrębnych mandatów, zawiera certyfikat i publiczną weryfikację, ceny od €290/rok. Porady prawne i zgłoszenia regulacyjne nie są domyślnie w cenie.
- Janus Compliance: Skupia się na reprezentacji GDPR i przekazywaniu wniosków, bez ról produktowych i kosmetycznych. Dodatkowe usługi na zapytanie.
- FSREG: Oferuje reprezentację GDPR i adres do doręczeń. Role produktowe i kosmetyczne nie są w cenie.
- SIDD: Zapewnia reprezentację GDPR z firmą londyńską, przechowywanie ROPA i wstępną weryfikację. Role produktowe i kosmetyczne nie są w cenie.
- UK Establishment i Axsuma: Oferują agenta do doręczeń i procesowego, głównie dla umów i postępowań prawnych, nie dla GDPR lub zgodności produktowej.
Sprawdź, czy cena pokrywa wszystkie Twoje potrzeby, szczególnie jeśli sprzedajesz produkty fizyczne lub kosmetyki w UK. Niektórzy dostawcy pobierają dodatkowe opłaty za dodatkowe produkty, usługi lub dużą liczbę wniosków od osób, których dane dotyczą. Zawsze żądaj szczegółowego cennika i wyjaśnień co jest w cenie rocznej.
Ukryte koszty, wyłączenia i czego dostawcy zwykle nie mówią
Wielu dostawców reklamuje niską cenę podstawową, ale może pobierać dodatkowe opłaty za usługi lub wnioski. Typowe ukryte koszty i wyłączenia to:
- Dodatkowe opłaty za obsługę dużej liczby wniosków od osób, których dane dotyczą, lub regulacyjnych
- Opłaty za dodatkowe produkty lub kategorie produktów (szczególnie za role produktowe lub kosmetyczne)
- Oddzielne opłaty za zgłoszenia regulacyjne, przeglądy zgodności lub porady prawne
- Okresy wypowiedzenia i automatyczne odnowienia umów
- Ograniczenia odpowiedzialności za niezgodność lub pominięte wnioski
Na przykład większość podstawowych pakietów reprezentacji GDPR nie obejmuje ról produktowych lub kosmetycznych – to osobne usługi. Niektórzy dostawcy tylko przekazują wnioski, nie udzielając merytorycznych odpowiedzi czy porad prawnych. Odpowiedzialność za niezgodność zwykle ograniczona jest do kwoty zapłaconej za usługę.
Zawsze żądaj pełnych warunków, w tym:
- Zakresu usług i wyłączeń
- Opłat za pojedyncze wnioski lub produkty
- Okresu wypowiedzenia
- Ograniczeń i wyłączeń odpowiedzialności
Dostawcy rzadko podkreślają te wyłączenia w marketingu. Upewnij się, że rozumiesz pełne koszty i zobowiązania przed wyznaczeniem przedstawiciela.
Jak przebiega powołanie: przewodnik krok po kroku
Powołanie przedstawiciela w UK to proces uporządkowany. Oto praktyczny przewodnik krok po kroku:
- Ocena obowiązku: Potwierdź, że Twoja firma jest spoza UK i kieruje ofertę do osób w UK (przez sprzedaż, marketing lub monitorowanie).
- Wybór dostawcy: Porównaj dostawców pod kątem zakresu, ceny i usług. Poproś o wyceny i przejrzyj warunki.
- Przekazanie danych: Prześlij dostawcy informacje o firmie, działalności i (jeśli dotyczy) dane o produktach lub kosmetykach.
- Przegląd i podpis: Dostawca analizuje dokumenty i przygotowuje mandat pisemny. W REP27 zwykle trwa to do 24 godzin roboczych.
- Otrzymanie certyfikatu: Otrzymujesz podpisany list powołujący lub certyfikat oraz instrukcje aktualizacji polityki prywatności i etykiet produktów.
- Aktualizacja dokumentów: Dodaj dane kontaktowe przedstawiciela do polityki prywatności i, jeśli wymagane, do opakowań i ofert produktów.
- Bieżąca zgodność: Przedstawiciel pełni funkcję punktu kontaktowego dla ICO i osób, których dane dotyczą, przekazując wnioski i korespondencję.
Lista kontrolna dla kupujących:
- Potwierdź brak siedziby w UK
- Sprawdź, czy kierujesz ofertę lub monitorujesz osoby w UK
- Zbierz dane firmy i produktów
- Poproś o wyceny i sprawdź zakres i wyłączenia
- Podpisz mandat i odbierz certyfikat
- Zaktualizuj politykę prywatności i etykiety produktów
- Przechowuj dowód powołania dla regulatorów i platform sprzedażowych
Ten proces zapewnia zgodność i możliwość wykazania jej przed organami, platformami i partnerami biznesowymi.
Ryzyka i kary za brak zgodności
Brak wyznaczenia przedstawiciela w UK, gdy jest wymagany, naraża firmę na poważne ryzyka:
- Kary regulacyjne: ICO może nałożyć kary za niezgodność z artykułem 27 UK GDPR. Wysokość kary zależy od naruszenia, ale ryzyko jest realne dla firm przetwarzających dane UK bez przedstawiciela.
- Dostęp do rynku: Platformy takie jak Amazon, eBay i Etsy mogą wymagać dowodu posiadania przedstawiciela lub osoby odpowiedzialnej dla ofert produktów. Brak tego może skutkować usunięciem lub blokadą sprzedaży.
- Blokady celne: Dla produktów fizycznych brytyjskie służby celne mogą blokować import bez osoby odpowiedzialnej lub prawidłowego oznakowania.
- Szkody wizerunkowe: Brak reakcji na wnioski osób, których dane dotyczą, lub zapytania regulatorów może zaszkodzić marce i wywołać negatywny rozgłos.
Przedstawiciel jest oficjalnym punktem kontaktowym dla ICO i osób w UK. Brak przedstawiciela może skutkować pominięciem ważnych powiadomień prawnych i zwiększonym ryzykiem działań egzekucyjnych.
Wyznaczenie renomowanego dostawcy i utrzymywanie aktualnej dokumentacji jest kluczowe dla zgodności i zarządzania ryzykiem.
Macierz decyzji: czy potrzebujesz przedstawiciela w UK?
| Jeśli jesteś … | Potrzebujesz … | Nie potrzebujesz, jeśli … |
|---|---|---|
| Firmą spoza UK sprzedającą konsumentom w UK (B2C) | Przedstawiciela UK GDPR | Brak sprzedaży do UK lub przetwarzanie jest naprawdę okazjonalne |
| Firmą spoza UK sprzedającą tylko B2B | Przedstawiciela UK GDPR (jeśli przetwarzasz dane osobowe osób z UK) | Brak przetwarzania danych UK lub tylko okazjonalne |
| Sprzedawcą spoza UK na Amazon/Etsy/eBay do UK | Przedstawiciela UK GDPR, możliwie także osoby odpowiedzialnej za produkty/kosmetyki | Brak sprzedaży do UK |
| Dostawcą SaaS spoza UK z użytkownikami w UK | Przedstawiciela UK GDPR | Brak użytkowników lub danych z UK |
| Firmą z siedzibą w UK z biurem w UK | Nie jest wymagany | — |
Zawsze oceniaj swoje działania i przepływy danych. Jeśli kierujesz ofertę do osób w UK lub sprzedajesz produkty do UK, prawie na pewno potrzebujesz przedstawiciela. Jeśli przetwarzasz dane UK tylko okazjonalnie i nie na dużą skalę, możesz być zwolniony – ale to rzadkie w aktywnych firmach.
Realistyczne scenariusze: która usługa i jak spełnić wymogi
- Amerykańska firma SaaS z użytkownikami w UK: Musi wyznaczyć przedstawiciela UK GDPR. Role produktowe nie są wymagane. REP27, Janus Compliance, FSREG i SIDD oferują tę usługę. Najprostsza droga to wyznaczyć dostawcę, zaktualizować politykę prywatności i zachować certyfikat.
- Chiński sprzedawca na Amazon wysyłający do UK: Potrzebuje zarówno przedstawiciela UK GDPR, jak i osoby odpowiedzialnej za produkty. REP27 obejmuje obie role. Sprzedawca powinien wyznaczyć REP27, zaktualizować polityki prywatności i zapewnić, że etykiety produktów i oferty na Amazon zawierają prawidłowe dane kontaktowe w UK.
- Sklep internetowy z UK bez obecności zagranicznej: Nie potrzebuje przedstawiciela w UK, ponieważ jest już zarejestrowany w UK. Nie wymaga działań.
Dla każdego scenariusza kluczowe kroki to: ocena obowiązków, wyznaczenie odpowiedniego przedstawiciela(-ów), aktualizacja dokumentacji i zachowanie dowodów dla regulatorów i platform sprzedażowych. Zapewnia to zgodność i unika zakłóceń w działalności w UK.
Kiedy tego nie potrzebujesz
- Firmy z siedzibą lub oddziałem w UK
- Firmy spoza UK nieoferujące towarów/usług ani niemonitorujące osób w UK
- Firmy przetwarzające dane UK tylko okazjonalnie i nie na dużą skalę
Najczęściej zadawane pytania
Kto musi wyznaczyć przedstawiciela w UK zgodnie z artykułem 27 UK GDPR?
Każdy administrator lub podmiot przetwarzający bez siedziby w UK, który oferuje towary lub usługi osobom w UK lub monitoruje ich zachowanie, musi wyznaczyć przedstawiciela w UK na piśmie. Dotyczy to zarówno działalności B2C, jak i B2B, jeśli przetwarzane są dane osobowe osób z UK.
Jakie informacje muszą znaleźć się w mojej polityce prywatności?
Nazwa wyznaczonego przedstawiciela w UK, adres w UK oraz dane kontaktowe muszą być opublikowane w polityce prywatności dla użytkowników z UK. Zapewnia to, że osoby, których dane dotyczą, oraz ICO mogą bezpośrednio kontaktować się z przedstawicielem.
Czy przedstawiciel w UK zajmuje się całą zgodnością regulacyjną?
Nie. Przedstawiciel pełni funkcję punktu kontaktowego dla ICO i osób, których dane dotyczą, ale nie zastępuje własnych obowiązków zgodności ani nie udziela porad prawnych, chyba że jest to wyraźnie zawarte w umowie.
Czy obowiązki produktowe i kosmetyczne są wliczone w reprezentację UK GDPR?
Nie zawsze. Niektórzy dostawcy, jak REP27, oferują je jako dodatkowe usługi. Większość podstawowych pakietów GDPR nie obejmuje ról produktowych lub kosmetycznych. Zawsze sprawdzaj, co jest w cenie przed wyznaczeniem dostawcy.
Co się stanie, jeśli nie wyznaczę przedstawiciela w UK?
ICO może podjąć działania egzekucyjne, w tym nałożyć kary, a Twoja firma może zostać zablokowana na platformach sprzedażowych lub usunięta z rynku. Brak zgodności może też skutkować blokadami celnymi i szkodami wizerunkowymi.
Czy firma spoza UK może być moim przedstawicielem w UK?
Nie. Przedstawiciel musi mieć siedzibę w UK, aby spełnić wymagania artykułu 27 UK GDPR. Dostawcy tacy jak REP27 LTD, Janus Compliance i FSREG to firmy zarejestrowane w UK.
Jak szybko następuje powołanie przedstawiciela?
REP27 zwykle przegląda i podpisuje mandaty w ciągu 24 godzin roboczych. Terminy innych dostawców mogą się różnić; zawsze potwierdzaj przed wyznaczeniem, zwłaszcza gdy musisz pilnie wykazać zgodność przed platformą lub regulatorem.
Czy w cenie jest publiczna weryfikacja mojego przedstawiciela?
REP27 zapewnia certyfikat i publiczną weryfikację. Inni dostawcy mogą tego nie oferować; sprawdź szczegóły usługi i poproś o przykład certyfikatu lub link do weryfikacji przed podpisaniem.
Czy są ukryte opłaty za obsługę wniosków lub zgłoszeń regulacyjnych?
Niektórzy dostawcy mogą pobierać dodatkowe opłaty za dużą liczbę wniosków, dodatkowe produkty lub zgłoszenia regulacyjne. Zawsze żądaj pełnego cennika i wyjaśnień, co jest wliczone w roczną opłatę.
Czy muszę wyznaczyć przedstawiciela w UK dla sprzedaży B2B?
Jeśli przetwarzasz dane osobowe osób z UK w ramach sprzedaży B2B, możesz nadal potrzebować przedstawiciela. Wyjątki dotyczą tylko okazjonalnego, niskiego ryzyka przetwarzania, co jest rzadkie w aktywnych firmach.
Czy mogę użyć tego samego dostawcy do reprezentacji w UE i UK?
Niektórzy dostawcy, jak REP27, oferują reprezentację zarówno w UE, jak i UK w ramach jednej umowy z odrębnymi certyfikatami dla każdego obszaru. Ułatwia to zgodność firmom działającym na obu rynkach.
Jak udowodnić zgodność na żądanie platformy lub regulatora?
Przedstaw podpisany list powołujący lub certyfikat od przedstawiciela oraz upewnij się, że polityka prywatności i etykiety produktów zawierają prawidłowe dane kontaktowe. Narzędzia publicznej weryfikacji, oferowane przez REP27, również pomagają wykazać zgodność.
Źródła
Powiązane poradniki
- Rejestracja WEEE w Niemczech: obowiązki, dostawcy, koszty
- WEEE Numer – Jak go uzyskać? Dostawcy, Obowiązki i Koszty (2026)
- WEEE Autoryzowany Przedstawiciel: Prawo, Dostawcy i Porównanie 2026
- Jak firmy spoza UE znajdą przedstawiciela w UK po Brexicie
- Dostawcy przedstawicieli UE z stałą roczną ceną dla małych firm z UK
- Jak bez problemu wyznaczyć przedstawiciela GDPR Art. 27 UE