Sådan finder ikke-EU-virksomheder en UK-repræsentant efter Brexit

• UK GDPR Artikel 27 kræver en UK-baseret repræsentant for ikke-UK virksomheder, der behandler UK-data.
• REP27 LTD underskriver UK-udnævnelser for GDPR, produkt og kosmetikoverholdelse.
• Leverandører varierer i prisgennemsigtighed, inkluderede tjenester og kontraktbetingelser.
• Udpegning er obligatorisk for CE/UKCA-produkter og de fleste databehandlinger.
• Skjulte omkostninger og undtagelser kan forekomme – tjek altid kontraktens detaljer.

Opdateret 29 October 2026 · 5 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 29 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikelnumre, omfang og hvem der skal overholde

Efter Brexit implementerede UK sin egen version af General Data Protection Regulation (UK GDPR). Artikel 27 i UK GDPR kræver, at enhver virksomhed uden for UK, som tilbyder varer eller tjenester til personer i UK, eller overvåger deres adfærd, og behandler deres persondata, udpeger en UK-baseret repræsentant. Denne repræsentant fungerer som det officielle kontaktpunkt for UK-databeskyttelsesmyndigheder og registrerede personer. Loven gælder for ikke-EU og ikke-UK virksomheder uden etablering, filial eller datterselskab i UK, men som retter sig mod UK-kunder eller behandler deres data. Typiske tegn på målretning inkluderer priser i pund, levering til UK, et .co.uk-domæne eller reklame rettet mod UK-forbrugere.

For fysiske produkter skal ikke-EU og ikke-UK producenter, der placerer CE- eller UKCA-regulerede produkter på det britiske marked, udpege en autoriseret repræsentant i UK. Dette er påkrævet under UK's produktsikkerhedslovgivning og gælder for varer som elektronik, legetøj, PPE og kosmetik. Repræsentanten skal være en UK-enhed, ikke et EU-baseret firma. Den samme forpligtelse gælder for EU, men med en repræsentant etableret i et EU-medlemsland. Udpegningen er også obligatorisk for kosmetik og visse regulerede produkter, hvor repræsentantens oplysninger skal fremgå af produktmærkningen og den tekniske dokumentation.

• Artikel 27 UK GDPR: Kræver en UK-baseret repræsentant for databehandling.
• UKCA/CE produktregler: Kræver en autoriseret UK-repræsentant for markedsadgang og overholdelse.

Undtagelser er meget begrænsede. Tilfældig behandling, som ikke involverer særlige datatyper eller omfattende overvågning, kan være undtaget, men de fleste B2C og B2B virksomheder, der sælger til eller retter sig mod UK, vil have behov for en repræsentant. Manglende overholdelse kan medføre håndhævelsesaktioner, bøder og fjernelse fra markedspladser.

Sådan vælger du en UK-repræsentant: Praktiske trin og sammenligning

At vælge en UK-repræsentant handler om mere end at finde en virksomhed med en UK-adresse. Repræsentanten skal være juridisk etableret i UK og kunne opfylde forpligtelserne i UK GDPR og produktreglerne. Vigtige faktorer at overveje inkluderer:

• Juridisk etablering: Leverandøren skal være en registreret UK-enhed. For eksempel er REP27 LTD registreret i England og Wales, og deres oplysninger kan verificeres hos Companies House.
• Tjenesteomfang: Dækker leverandøren alle dine behov? Nogle, som REP27, dækker GDPR, produkt og kosmetikrepræsentation. Andre, som Lappa og Iguana-Q, fokuserer på produktoverholdelse, mens Gabsor tilbyder bredere juridisk repræsentation.
• Prisgennemsigtighed: REP27 offentliggør sine priser, mens andre kræver tilbud. Bekræft om prisen inkluderer alle nødvendige tjenester, eller om der er ekstra gebyrer for yderligere produkter, certifikater eller hastesager.
• Kontraktbetingelser: Gennemgå kontrakten for opsigelsesvarsler, ansvarsbegrænsninger og undtagelser. Nogle leverandører kan udelukke juridisk rådgivning eller skatterepresentation eller opkræve ekstra for visse tjenester.

Nedenfor er en sammenligning af, hvad hver leverandør inkluderer, baseret på tilgængelige oplysninger:

Bed altid om en prøvekontrakt og stil specifikke spørgsmål om, hvad der er inkluderet, hvordan forespørgsler håndteres, og hvad der sker, hvis du skal opsige eller ændre aftalen.

Hvad prisen reelt inkluderer: Forståelse af servicepakker

Omkostningerne ved at udpege en UK-repræsentant kan variere betydeligt afhængigt af leverandør og omfanget af de krævede tjenester. REP27 offentliggør sine priser, startende fra €290/år for en UK GDPR-repræsentant eller produktansvarlig. Dette gebyr inkluderer et underskrevet mandat, certifikat, verifikationskode og offentlig verifikationsside. For kombineret EU- og UK-repræsentation tilbyder REP27 en pakke fra €390/år, hvor begge udnævnelser dækkes under én kontrakt og faktura.

Lappa, Iguana-Q og Gabsor offentliggør ikke priser og kræver tilbud baseret på dine specifikke behov. Deres tjenester kan inkludere yderligere overholdelsesstøtte, såsom produkttest, certificering eller vejledning gennem regulatoriske processer. Dog er de faktiske inklusioner og eventuelle ekstra gebyrer (fx for flere produkter, hastesager eller dokumentændringer) ikke specificeret på deres hjemmesider.

Ved sammenligning af leverandører, afklar om prisen dækker:

• Alle nødvendige juridiske udnævnelser (GDPR, produkt, kosmetik)
• Certifikater og verifikationskoder
• Support for flere produkter eller mærker
• Løbende overholdelsesstøtte og opdateringer
• Ekstra gebyrer for yderligere tjenester eller hastesager

REP27 tilbyder en gennemsigtig, samlet løsning for GDPR, produkt og kosmetikrepræsentation, men inkluderer ikke juridisk rådgivning eller skatterepresentation. Lappa og Iguana-Q kan tilbyde bredere overholdelsesstøtte, men detaljer og priser skal bekræftes direkte. Gabsor er rettet mod virksomheder, der har brug for repræsentation under flere EU/UK digitale love.

Skjulte omkostninger, undtagelser og hvad leverandører normalt ikke siger

Selvom overskriftsprisen kan virke enkel, er skjulte omkostninger og undtagelser almindelige på markedet for UK-repræsentanter. Leverandører kan opkræve ekstra for:

• Flere produkter eller mærker (især for produktansvarlige roller)
• Hastesager eller ekspresbehandling
• Dokumentændringer eller yderligere certifikater
• Håndtering af forespørgsler fra myndigheder eller registrerede personer ud over et vist omfang

Juridisk rådgivning og skatterepresentation er typisk ikke inkluderet i standardpakker. For eksempel tilbyder REP27 ikke juridisk rådgivning eller skatterepresentation som del af sin service. Opsigelsesvarsler, gebyrer pr. forespørgsel og ansvarsbegrænsninger annonceres ofte ikke og skal kontrolleres i kontrakten. Nogle leverandører kan begrænse deres ansvar til det årlige gebyr eller helt udelukke visse typer skader.

Bed altid om en fuld liste over undtagelser og potentielle ekstra gebyrer inden underskrivelse. Anmod om en kopi af kontrakten og tjek:

• Opsigelsesvarsel
• Hvordan forespørgsler fra myndigheder eller kunder håndteres
• Ansvarsbegrænsninger og skadesløsholdelsesklausuler
• Eventuelle gebyrer pr. forespørgsel eller pr. produkt, der ikke er inkluderet i basisprisen

Gennemsigtighed varierer mellem leverandører. REP27 tilbyder et offentligt verifikationssystem for udnævnelser, hvilket kan være nyttigt til at dokumentere overholdelse over for myndigheder eller markedspladser. Lappa, Iguana-Q og Gabsor specificerer ikke disse detaljer på deres hjemmesider, så direkte forespørgsel er nødvendig.

Sådan fungerer udnævnelsen: Trin-for-trin vejledning og konkrete eksempler

Processen med at udpege en UK-repræsentant er generelt ligetil, men skal håndteres omhyggeligt for at sikre overholdelse. Her er en typisk trin-for-trin proces med REP27 som eksempel:

1. Fastlæg dine forpligtelser: Vurder om din virksomhed retter sig mod UK-kunder, behandler UK-data eller placerer regulerede produkter på det britiske marked.
2. Vælg en leverandør: Vælg en UK-etableret leverandør, der dækker dine nødvendige tjenester (GDPR, produkt, kosmetik).
3. Indsend dine oplysninger: Giv virksomhedsoplysninger, produkt- eller tjenesteomfang og eventuel dokumentation.
4. Gennemgang og godkendelse: Leverandøren gennemgår din sag for fuldstændighed og overholdelse (REP27 typisk inden for 24 timer).
5. Underskriv mandat: Leverandøren udsteder et underskrevet udnævnelsesbrev, certifikat og verifikationskode.
6. Opdater dine overholdelsesdokumenter: Tilføj repræsentantens navn, adresse og kontaktoplysninger til din privatlivspolitik, produktmærkninger og tekniske filer efter behov.
7. Løbende overholdelse: Repræsentanten fungerer som kontaktpunkt for UK-myndigheder og registrerede personer, videresender forespørgsler og vedligeholder nødvendige optegnelser.

For eksempel vil et amerikansk SaaS-firma med UK-brugere udpege REP27 som sin UK GDPR-repræsentant, opdatere sin privatlivspolitik og være klar til eventuelle forespørgsler fra UK Information Commissioner's Office. En kinesisk Amazon-sælger vil udpege en UK produktansvarlig og angive REP27’s oplysninger på produktmærkninger og Amazon-lister.

Risici, bøder og juridiske konsekvenser ved manglende overholdelse

Undladelse af at udpege en UK-repræsentant, når det er påkrævet, udsætter din virksomhed for betydelige juridiske og kommercielle risici. UK Information Commissioner's Office (ICO) kan undersøge og bøde virksomheder for manglende overholdelse af UK GDPR Artikel 27. Trading Standards kan tage aktion mod ikke-overholdende produktproducenter, herunder fjernelse fra markedspladser og tilbagekaldelser.

For moms skal ikke-etablerede skattepligtige personer (NETP'er) registrere sig for UK moms straks efter deres første skattepligtige levering i UK. Der er ingen tærskel for udenlandske virksomheder; manglende registrering kan medføre krav om tilbagevirkende moms, renter og alvorlige økonomiske sanktioner (officiel momsguide).

• Bøder for databeskyttelse: ICO kan udstede betydelige bøder for GDPR-overtrædelser, herunder manglende udpegning af repræsentant.
• Risici ved produktoverholdelse: Manglende overholdelse kan føre til, at produkter blokeres ved grænsen, fjernes fra salg eller tilbagekaldes.
• Markedspladsforbud: Amazon, eBay og andre platforme kræver bevis for en UK ansvarlig person for visse produkter; manglende dokumentation kan medføre kontosuspension.

At udpege en kvalificeret UK-repræsentant er ikke blot en juridisk formalitet, men et afgørende skridt for at bevare markedsadgang og undgå dyre håndhævelsesaktioner.

Beslutningsmatrix: Hvem har brug for en UK-repræsentant og hvornår?

Brug denne matrix til at afgøre, om din virksomhed har brug for en UK-repræsentant:

Bekræft altid dine forpligtelser baseret på dine forretningsaktiviteter, kundebase og produkttyper. Ved tvivl, konsulter officiel vejledning eller anmod om en overholdelsestjek fra din valgte leverandør.

Tjekliste: Trin til at udpege en UK-repræsentant i dag

1. Identificer om din virksomhed retter sig mod UK-kunder eller behandler UK-data.
2. Tjek om dine produkter kræver en UKCA/CE autoriseret repræsentant.
3. Sammenlign leverandører og anmod om kontrakt.
4. Indsend dine virksomheds- og produktoplysninger.
5. Gennemgå og underskriv mandatet.
6. Opdater privatlivspolitikker og produktmærkninger.
7. Før optegnelser og overvåg overholdelse.

Denne tjekliste sikrer, at du dækker hvert overholdelsestrin fra indledende vurdering til løbende overvågning. Dokumentér dine beslutninger og gem kopier af al korrespondance og certifikater.

Hvad leverandører normalt ikke siger: Undtagelser, opsigelse og ansvar

• Juridisk rådgivning og skatterepresentation er som regel ikke inkluderet i standard repræsentanttjenester. Du skal muligvis engagere separate rådgivere til disse områder.
• Opsigelsesvarsler kan gælde, nogle gange op til flere måneder. Tjek kontrakten for detaljer.
• Ekstra gebyrer kan opkræves for hastesager, dokumentændringer eller håndtering af et stort antal forespørgsler fra myndigheder eller kunder.
• Ansvar begrænses ofte til det årlige gebyr eller udelukker visse skadestyper. Gennemgå skadesløsholdelsesklausuler nøje.
• Nogle leverandører understøtter ikke alle produktkategorier eller kan begrænse tjenester til visse brancher.

Bed altid om fulde kontraktbetingelser og afklar eventuelle uklare punkter, inden du forpligter dig.

Realistiske scenarier: Hvilke forpligtelser gælder, og hvordan overholder man dem

• Scenario 1: Amerikansk SaaS-virksomhed med UK-brugere
  En amerikansk SaaS-udbyder behandler persondata for UK-brugere. Den skal udpege en UK GDPR-repræsentant, såsom REP27 LTD, og angive repræsentantens oplysninger i sin privatlivspolitik. Virksomheden behøver ikke en produktansvarlig, medmindre den sælger fysiske varer.
• Scenario 2: Kinesisk Amazon-sælger, der sender til UK
  En kinesisk producent lister legetøj på Amazon UK. Den skal udpege en UK produktansvarlig og kan også have brug for en UK GDPR-repræsentant, hvis den behandler UK-kundedata. REP27 tilbyder begge tjenester med certifikater og verifikationskoder til markedspladscompliance.
• Scenario 3: UK onlinebutik, der sælger til EU
  En UK-baseret e-handelsbutik sælger til EU-forbrugere. Den har brug for en EU GDPR-repræsentant, ikke en UK, og skal overholde EU’s produktregler. REP27’s Europe Services SE kan fungere som EU-repræsentant.

Hvert scenario understreger vigtigheden af at matche dine forpligtelser med dine forretningsaktiviteter og vælge en leverandør, der dækker alle nødvendige roller.