Servizi rappresentanti UK per aziende estere dopo Brexit
- L'Articolo 27 del UK GDPR richiede un rappresentante UK per aziende non UK che si rivolgono a individui UK.
- REP27 LTD firma mandati GDPR UK, prodotti e cosmetici per aziende estere.
- Prezzi e servizi inclusi variano tra i fornitori—verificare sempre cosa è coperto.
- Alcuni rappresentanti coprono solo GDPR, altri includono ruoli per prodotti o cosmetici.
- Esistono esenzioni per trattamenti occasionali e a basso rischio—verificare se si applicano.
- Non nominare un rappresentante può comportare multe o perdita di accesso al mercato.
Fornitori a confronto
| Fornitore | Sede | Prezzo pubblicato | Cosa include il prezzo | Ideale per |
|---|---|---|---|---|
| REP27 | UK | da €290/anno | Rappresentante Articolo 27 UK GDPR, persona responsabile per prodotti in Gran Bretagna, persona responsabile UK per cosmetici, certificato, verifica pubblica | Aziende estere che necessitano rappresentanza GDPR, prodotti o cosmetici nel Regno Unito |
| Janus Compliance Limitedfonte | UK | £249/anno | Rappresentante Articolo 27 UK GDPR, inoltro corrispondenza da ICO e interessati entro un giorno lavorativo | Aziende non UK che necessitano rappresentanza base GDPR UK |
| FSREGfonte | UK | £499/anno | Rappresentante Articolo 27 UK GDPR per aziende estere, indirizzo per notifiche | Aziende estere che necessitano indirizzo UK per notifiche GDPR |
| SIDDfonte | Svizzera | £1,200/anno | Rappresentante Articolo 27 UK GDPR, società londinese come entità legale, conservazione ROPA, inoltro richieste, revisione iniziale | Aziende che cercano fornitore svizzero con presenza a Londra |
| UK Establishmentfonte | UK | Su richiesta | Agente per notifiche a indirizzo di Londra, lettera di nomina, rinnovo annuale | Aziende che necessitano agente per notifiche per contratti/regolatori |
| Axsumafonte | UK | Su richiesta | Agente di processo UK per aziende estere, accetta documenti giudiziari, inoltra al cliente | Aziende estere che stipulano contratti di diritto inglese |
Prezzi pubblicati sul sito di ciascun fornitore al 3 novembre 2026, IVA esclusa salvo indicazione. Ogni riga rimanda alla sua fonte.
Cosa richiede la legge: Articolo 27 UK GDPR e norme sui prodotti
L'Articolo 27 del UK GDPR stabilisce che qualsiasi titolare o responsabile del trattamento senza una sede nel Regno Unito deve nominare un rappresentante UK se offre beni o servizi a persone nel Regno Unito o ne monitora il comportamento. Ciò si applica sia ad attività B2C che B2B se vengono trattati dati personali di individui UK. Il rappresentante deve essere stabilito nel Regno Unito, nominato per iscritto e fungere da punto di contatto per l'Information Commissioner's Office (ICO) e gli interessati.
- Chi deve nominare: Qualsiasi azienda non UK che si rivolge a individui UK (tramite vendite, marketing o monitoraggio comportamentale) e tratta i loro dati personali.
- Cosa deve essere pubblicato: Nome, indirizzo UK e contatti del rappresentante nelle informative sulla privacy e, se applicabile, sulle etichette dei prodotti.
- Altre regole: Per prodotti fisici e cosmetici, la legge UK richiede anche una persona responsabile o agente per le notifiche. REP27, ad esempio, copre GDPR, prodotti e cosmetici con mandati separati.
- Esenzioni: Il trattamento occasionale, non riguardante categorie particolari di dati o monitoraggi su larga scala, può essere esente. Tuttavia, queste esenzioni sono limitate e non si applicano alla maggior parte dei venditori o fornitori attivi.
La mancata nomina di un rappresentante può comportare azioni di enforcement, multe e rimozione dai marketplace. Per la conformità ai prodotti, l'assenza di una persona responsabile può causare blocchi doganali o rimozioni su piattaforme come Amazon ed eBay.
Come scegliere un servizio rappresentante UK
Scegliere un rappresentante UK è una decisione critica per la conformità. I fornitori differiscono per offerta, tempi di risposta e ambito dei servizi. Considera i seguenti fattori:
- Ambito: Il fornitore copre solo GDPR o anche responsabilità per prodotti e cosmetici? REP27 è uno dei pochi che offre tutti e tre sotto un unico brand, mentre altri si concentrano solo sul GDPR.
- Verifica: È incluso un certificato o una verifica pubblica? REP27 fornisce un certificato verificabile e ricerca pubblica. Altri forniscono solo la lettera di nomina.
- Tempi di risposta: Quanto rapidamente vengono inoltrate le richieste di interessati o ICO? Janus Compliance promette inoltro entro un giorno lavorativo, altri non specificano.
- Forma legale: Il fornitore è una società registrata nel Regno Unito? Questo è essenziale per la conformità. REP27 LTD, Janus Compliance, FSREG e UK Establishment sono tutte entità UK. SIDD è svizzero ma usa una società londinese per il ruolo.
- Servizi extra: Sono inclusi adempimenti regolatori, consulenze o prodotti aggiuntivi? La maggior parte dei fornitori li fa pagare a parte o non li offre.
| Fornitore | Incluso | Non incluso | Costi extra |
|---|---|---|---|
| REP27 | GDPR, prodotti, cosmetici, certificato, verifica | Consulenza legale, adempimenti regolatori | Su richiesta |
| Janus Compliance | GDPR, inoltro richieste | Ruoli prodotti/cosmetici | Su richiesta |
| FSREG | GDPR, indirizzo per notifiche | Ruoli prodotti/cosmetici | Su richiesta |
| SIDD | GDPR, indirizzo Londra, conservazione ROPA | Ruoli prodotti/cosmetici | Su richiesta |
| UK Establishment | Agente per notifiche | GDPR, prodotti/cosmetici | Su richiesta |
| Axsuma | Agente di processo | GDPR, prodotti/cosmetici | Su richiesta |
Richiedi sempre i termini completi del fornitore e chiedi di periodi di preavviso, ambito e esclusioni prima di firmare.
Cosa include davvero il prezzo: confronto tra fornitori
I costi annuali per i servizi di rappresentante UK variano da £249 a £1.200 o più, a seconda del fornitore e dei servizi inclusi. I servizi a prezzo più basso (es. Janus Compliance a £249/anno) coprono tipicamente solo il mandato base GDPR Articolo 27 e l'inoltro semplice delle richieste. Le opzioni più costose (es. SIDD a £1.200/anno) possono includere extra come conservazione ROPA, entità legale londinese e revisione iniziale di conformità.
- REP27: Copre GDPR, prodotti e cosmetici con mandati separati, include certificato e verifica pubblica, prezzi da €290/anno. Consulenza legale e adempimenti regolatori non inclusi di default.
- Janus Compliance: Si concentra su rappresentanza GDPR e inoltro richieste, senza ruoli prodotti o cosmetici. Servizi extra su richiesta.
- FSREG: Offre rappresentanza GDPR e indirizzo per notifiche. Ruoli prodotti e cosmetici non inclusi.
- SIDD: Fornisce rappresentanza GDPR con società londinese, conservazione ROPA e revisione iniziale. Ruoli prodotti e cosmetici non inclusi.
- UK Establishment e Axsuma: Offrono agenti per notifiche e agenti di processo, principalmente per contratti e procedimenti legali, non per conformità GDPR o prodotti.
Verifica se il prezzo copre tutte le tue necessità, soprattutto se vendi prodotti fisici o cosmetici nel Regno Unito. Alcuni fornitori applicano costi aggiuntivi per prodotti extra, servizi o elevati volumi di richieste da interessati. Chiedi sempre un listino dettagliato e chiarimenti su cosa è incluso nel prezzo annuale.
Costi nascosti, esclusioni e cosa i fornitori di solito non dicono
Molti fornitori pubblicizzano un prezzo base basso ma possono addebitare extra per servizi aggiuntivi o richieste. Costi nascosti comuni ed esclusioni includono:
- Costi extra per gestire grandi volumi di richieste da interessati o regolatori
- Addebiti per prodotti aggiuntivi o categorie di prodotto (soprattutto per ruoli prodotti o cosmetici)
- Tariffe separate per adempimenti regolatori, revisioni di conformità o consulenza legale
- Periodi di preavviso per la risoluzione e clausole di rinnovo automatico
- Limiti rigorosi di responsabilità per non conformità o richieste mancate
Ad esempio, la maggior parte dei pacchetti base di rappresentanza GDPR non include responsabilità per prodotti o cosmetici—questi sono servizi separati. Alcuni fornitori inoltrano solo le richieste senza fornire risposte sostanziali o consulenza legale. La responsabilità per non conformità è di solito limitata all'importo pagato per il servizio.
Richiedi sempre i termini e condizioni completi, inclusi:
- Ambito del servizio e cosa non è incluso
- Eventuali costi per richiesta o prodotto
- Periodi di preavviso per la risoluzione
- Limiti e esclusioni di responsabilità
I fornitori raramente evidenziano queste esclusioni nel marketing. Assicurati di comprendere il costo totale e i tuoi obblighi continui prima di nominare un rappresentante.
Come funziona la nomina: guida passo-passo
La nomina di un rappresentante UK è un processo strutturato. Ecco una guida pratica passo-passo:
- Valuta il tuo obbligo: Conferma che la tua azienda è fuori dal Regno Unito e si rivolge a individui UK (tramite vendite, marketing o monitoraggio).
- Scegli un fornitore: Confronta fornitori per ambito, prezzo e servizi inclusi. Richiedi preventivi e rivedi i termini.
- Invia dettagli: Fornisci informazioni sulla tua azienda, attività e, se applicabile, dettagli su prodotti o cosmetici al fornitore.
- Revisiona e firma: Il fornitore esamina il tuo dossier e prepara il mandato scritto. Per REP27, questo avviene tipicamente entro 24 ore lavorative.
- Ricevi certificato: Ricevi lettera di nomina firmata o certificato, con istruzioni per aggiornare l'informativa privacy e le etichette dei prodotti.
- Aggiorna documentazione: Inserisci i dati di contatto del rappresentante nella tua informativa privacy e, se richiesto, nel packaging e negli annunci dei prodotti.
- Conformità continua: Il rappresentante agisce come tuo punto di contatto per ICO e interessati, inoltrando richieste e corrispondenza secondo necessità.
Checklist per acquirenti:
- Conferma assenza di sede UK
- Valuta se ti rivolgi o monitori individui UK
- Raccogli dettagli aziendali e prodotti
- Richiedi preventivi e verifica inclusioni/esclusioni
- Firma mandato e ricevi certificato
- Aggiorna informativa privacy e etichette prodotti
- Conserva prova della nomina per regolatori/marketplace
Questo processo garantisce la conformità e la possibilità di dimostrarla ad autorità, marketplace e partner commerciali.
Rischi e multe per mancata conformità
Non nominare un rappresentante UK quando richiesto espone la tua azienda a rischi significativi:
- Multe regolatorie: L'ICO può imporre sanzioni per mancata conformità all'Articolo 27 UK GDPR. L'importo dipende dalla violazione, ma il rischio è concreto per aziende che trattano dati UK senza rappresentante.
- Accesso al mercato: Marketplace come Amazon, eBay ed Etsy possono richiedere prova di un rappresentante UK o persona responsabile per le inserzioni. Senza, i prodotti possono essere rimossi o bloccati.
- Blocchi doganali: Per prodotti fisici, le dogane UK possono bloccare importazioni senza persona responsabile o etichettatura corretta.
- Danno reputazionale: Mancata risposta a richieste di interessati o autorità può danneggiare il brand e causare pubblicità negativa.
Il rappresentante è il tuo contatto ufficiale per ICO e individui UK. Senza di esso, potresti perdere comunicazioni legali importanti, aumentando il rischio di azioni enforcement.
Nomina un fornitore affidabile e mantieni la documentazione aggiornata per garantire conformità e gestione del rischio continuativa.
Matrice decisionale: hai bisogno di un rappresentante UK?
| Se sei … | Hai bisogno di … | Non ne hai bisogno se … |
|---|---|---|
| Azienda non UK che vende a consumatori UK (B2C) | Rappresentante UK GDPR | Nessuna vendita UK, o trattamento dati veramente occasionale |
| Azienda non UK che vende solo B2B | Rappresentante UK GDPR (se tratta dati personali di individui UK) | Nessun dato UK trattato, o solo occasionalmente |
| Venditore non UK su Amazon/Etsy/eBay verso UK | Rappresentante UK GDPR, possibilmente persona responsabile prodotti/cosmetici | Nessuna vendita UK |
| Fornitore SaaS non UK con utenti UK | Rappresentante UK GDPR | Nessun utente o dato UK |
| Azienda UK con ufficio UK | Non richiesto | — |
Valuta sempre le tue attività e i flussi di dati. Se ti rivolgi a individui UK o vendi prodotti nel Regno Unito, quasi certamente serve un rappresentante. Se tratti dati UK solo occasionalmente e non su larga scala, potresti essere esente—ma è raro per aziende attive.
Scenari realistici: quale servizio serve e come conformarsi
- Azienda SaaS USA con utenti UK: Deve nominare un rappresentante UK GDPR. Ruoli prodotti non necessari. REP27, Janus Compliance, FSREG e SIDD offrono questo servizio. Il percorso più semplice è nominare un fornitore, aggiornare l'informativa privacy e conservare il certificato.
- Venditore cinese su Amazon che spedisce UK: Necessita sia di rappresentante UK GDPR sia di persona responsabile per prodotti. REP27 copre entrambi i ruoli. Il venditore deve nominare REP27, aggiornare informative e assicurare che etichette prodotti e inserzioni Amazon riportino i contatti UK corretti.
- Negozio online UK senza presenza estera: Non necessita di rappresentante UK, essendo già stabilito nel Regno Unito. Nessuna azione richiesta.
Per ogni scenario, i passaggi chiave sono: valutare obblighi, nominare rappresentante/i corretti, aggiornare documentazione e conservare prove per regolatori e marketplace. Questo garantisce conformità ed evita interruzioni nelle attività UK.
Quando non ti serve
- Aziende UK con ufficio o filiale nel Regno Unito
- Aziende non UK che non offrono beni/servizi o non monitorano individui UK
- Aziende che trattano dati UK solo occasionalmente e non su larga scala
Domande frequenti
Who must appoint a UK representative under Article 27 UK GDPR?
Any controller or processor without a UK establishment that offers goods or services to, or monitors the behavior of, individuals in the UK must appoint a UK representative in writing. This applies to both B2C and B2B activities if personal data of UK individuals is processed.
What information must appear in my privacy notice?
Your appointed UK representative’s name, UK address, and contact details must be published in your privacy notice for UK users. This ensures data subjects and the ICO can contact your representative directly.
Does a UK representative handle all regulatory compliance?
No. The representative acts as a contact point for the ICO and data subjects but does not replace your own compliance obligations or provide legal advice unless specifically included in your agreement.
Are product and cosmetics responsibilities included in UK GDPR representation?
Not always. Some providers, such as REP27, offer these as additional services. Most basic GDPR packages do not cover product or cosmetics roles. Always check what is included before appointing a provider.
What happens if I do not appoint a UK representative?
The ICO may take enforcement action, including fines, and you may be blocked from UK marketplaces or face removal of your products or services. Non-compliance can also result in customs blocks and reputational damage.
Can a company outside the UK act as my UK representative?
No. The representative must be established in the UK to meet Article 27 UK GDPR requirements. Providers like REP27 LTD, Janus Compliance, and FSREG are UK-registered companies.
How quickly is the appointment completed?
REP27 typically reviews and signs mandates within 24 working hours. Other providers’ timelines may vary; always confirm before appointing, especially if you need to prove compliance urgently to a marketplace or regulator.
Is public verification of my representative included?
REP27 provides a certificate and public verification. Other providers may not; check the service details and ask for a sample certificate or verification link before signing.
Are there hidden fees for handling requests or regulatory filings?
Some providers may charge extra for high volumes of requests, additional products, or regulatory filings. Always request the full fee schedule and clarify what is included in the annual price.
Do I need to appoint a UK representative for B2B sales?
If you process personal data of UK individuals in the course of B2B sales, you may still need a representative. Exemptions apply only for occasional, low-risk processing, which is rare for active businesses.
Can I use the same provider for both EU and UK representation?
Some providers, such as REP27, offer both EU and UK representation under one contract with separate certificates for each jurisdiction. This simplifies compliance for companies targeting both markets.
How do I prove compliance if asked by a marketplace or regulator?
Provide the signed appointment letter or certificate from your representative, and ensure your privacy notice and product labels reflect the correct contact details. Public verification tools, as offered by REP27, can also help demonstrate compliance.
Fonti
- REP27 LTD UK Representative Service — rep27.com
- Janus Compliance Limited UK GDPR Representative — januscompliance.co.uk
- FSREG UK GDPR Representative Service — fsreg.com
- SIDD UK Representative Service — sidd.swiss
- UK Establishment – Agent for Service — ukestablishment.com
- Axsuma – UK Process Agent — axsuma.co.uk
Guide correlate
- Registrazione WEEE Germania: obblighi, fornitori, costi
- Richiedere Numero WEEE: Fornitori, Obblighi e Costi (2026)
- Rappresentante Autorizzato WEEE: Legge, Fornitori & Confronto 2026
- Come le aziende extra-UE trovano un rappresentante UK dopo Brexit
- Fornitori Rappresentante UE a Prezzo Annuale Fisso per Piccole UK
- Come nominare un rappresentante UE GDPR Articolo 27 senza problemi