脱欧后非欧盟公司如何寻找英国代表?
- 英国GDPR第27条要求非英国公司指定英国境内代表。
- REP27 LTD提供GDPR、产品及化妆品合规的英国代表签约服务。
- 各服务商在价格透明度、服务内容及合同条款上存在差异。
- CE/UKCA产品及大多数数据处理均需指定代表。
- 可能存在隐藏费用和服务排除,务必核查合同细节。
比较提供者
| 服务提供商 | 注册地 | 公开价格 | 价格包含内容 | 适合对象 |
|---|---|---|---|---|
| REP27 | 英国(萨福克郡米尔登霍尔) | 从€290/年起 (price_verified_on_source_page) | 英国GDPR代表、英国产品负责人、英国化妆品负责人。证书、验证代码、签署授权书。 | 需要英国GDPR、产品或化妆品代表的非欧盟/英国公司 |
| Lappa来源 | 未说明 | 价格面议 | CE/UKCA产品授权代表服务,非欧盟/英国制造商的法规合规。 | 在英国/EU市场投放受监管产品的非欧盟/英国制造商 |
| Iguana-Q来源 | 未说明 | 价格面议 | 欧盟及英国授权代表,产品测试、认证、合规指导。 | 需要合规及代表服务的非欧盟制造商 |
| Gabsor来源 | 爱尔兰都柏林及英国伦敦 | 价格面议 | GDPR、DSA、AI法案、数据法案法律代表;在都柏林和伦敦设有员工。 | 需要广泛法律代表的非欧盟/英国公司 |
价格如在每个提供者的网站上发布的,日期为 29 October 2026,除非另有说明,不包括增值税。每一行链接到其来源。
法律要求:条文编号、适用范围及合规主体
脱欧后,英国实施了自己的通用数据保护条例(UK GDPR)。UK GDPR第27条规定,任何在英国境外但向英国居民提供商品或服务、监控其行为并处理其个人数据的企业,必须指定一名英国境内代表。该代表作为英国数据主体和监管机构的官方联系点。该法律适用于无英国设立机构、分支或子公司的非欧盟及非英国公司,但其目标客户为英国用户或处理其数据。典型的目标标志包括以英镑定价、送货至英国、使用.co.uk域名或针对英国消费者的广告。
对于实物产品,非欧盟及非英国制造商在英国市场投放CE或UKCA监管产品,必须指定英国授权代表。这是英国产品安全法规的要求,适用于电子产品、玩具、个人防护装备及化妆品等。代表必须是英国实体,不能是欧盟公司。欧盟也有类似要求,但代表必须设立在欧盟成员国。化妆品及某些受监管产品也必须指定代表,代表信息需出现在产品标签和技术文件中。
- UK GDPR第27条:要求数据处理的非英国公司指定英国代表。
- UKCA/CE产品法规:要求市场准入和合规必须有英国授权代表。
豁免情况非常有限。偶尔处理且不涉及特殊类别数据或大规模监控的情况可能豁免,但大多数面向英国的B2C和B2B企业都需指定代表。不合规可能导致执法行动、罚款及市场下架。
如何选择英国代表:实用步骤及对比
选择英国代表不仅是找到一个英国地址那么简单。代表必须在英国合法注册,且能够履行UK GDPR及产品法规规定的义务。关键考量因素包括:
- 法律注册:服务商必须是英国注册实体。例如,REP27 LTD注册于英格兰和威尔士,其信息可在公司注册处查询。
- 服务范围:服务商是否覆盖您的全部需求?如REP27涵盖GDPR、产品及化妆品代表,Lappa和Iguana-Q侧重产品合规,Gabsor提供更广泛的法律代表。
- 价格透明度:REP27公开价格,其他需报价。确认价格是否包含所有必要服务,或是否对额外产品、证书或加急请求收费。
- 合同条款:审查合同中的通知期限、责任限制及排除条款。有些服务商可能排除法律咨询或税务代表,或对某些服务额外收费。
以下是基于现有数据的服务内容对比:
| 服务提供商 | 包含 | 不包含 | 额外费用 |
|---|---|---|---|
| REP27 | GDPR、产品、化妆品、证书、验证 | 法律咨询、税务代表 | 视情况而定 |
| Lappa | CE/UKCA授权代表 | 视情况而定 | 视情况而定 |
| Iguana-Q | 测试、认证、代表 | 视情况而定 | 视情况而定 |
| Gabsor | GDPR、DSA、AI法案、数据法案 | 视情况而定 | 视情况而定 |
务必索取合同样本,针对包含内容、请求处理流程及终止或变更协议的情况提出具体问题。
价格包含内容解析:理解服务套餐
指定英国代表的费用因服务商及所需服务范围差异较大。REP27公布价格,英国GDPR代表或产品负责人服务起价为€290/年。费用包含签署授权书、证书、验证代码及公开验证页面。若需欧盟及英国双重代表,REP27提供€390/年起的套餐,两个任命合并在一份合同和发票中。
Lappa、Iguana-Q和Gabsor不公开价格,需根据具体需求报价。其服务可能包括额外合规支持,如产品测试、认证或法规指导,但网站未明确说明具体包含内容及额外费用(如多产品、加急请求或文件变更)。
比较服务商时,请确认价格是否涵盖:
- 所有必需的法律任命(GDPR、产品、化妆品)
- 证书及验证代码
- 多产品或品牌支持
- 持续合规支持及更新
- 额外服务或加急请求的附加费用
REP27提供透明且一体化的GDPR、产品及化妆品代表服务,但不含法律咨询或税务代表。Lappa和Iguana-Q可能提供更广泛的合规支持,但需直接确认细节和价格。Gabsor适合需要多项欧盟/英国数字法规代表的公司。
隐藏费用、排除条款及服务商通常不说明的事项
虽然标价看似简单,但英国代表市场常见隐藏费用和排除条款。服务商可能额外收费:
- 多产品或品牌(尤其是产品负责人角色)
- 加急请求或快速处理
- 文件变更或额外证书
- 超量处理监管机构或数据主体请求
法律咨询和税务代表通常不包含在标准套餐内。例如,REP27不提供法律咨询或税务代表。合同中的终止通知期、单次请求费用及责任限制通常未公开,需合同中确认。有些服务商将责任限制在年费范围内,或完全排除某些损害赔偿。
签约前务必索取完整排除及潜在额外费用清单。检查合同中的:
- 终止通知期
- 监管机构或客户请求的处理方式
- 责任限制及赔偿条款
- 未包含在基础价的单次请求或单产品费用
不同服务商透明度不同。REP27提供公开验证系统,有助于向监管机构或市场证明合规。Lappa、Iguana-Q和Gabsor网站未明确此类细节,需直接咨询。
任命流程:步骤指导及实际案例
指定英国代表流程通常较为简单,但需谨慎操作以确保合规。以下以REP27为例说明典型步骤:
- 确定义务:评估业务是否面向英国客户、处理英国数据或投放受监管产品。
- 选择服务商:选择在英国注册且覆盖所需服务(GDPR、产品、化妆品)的提供商。
- 提交资料:提供公司信息、产品或服务范围及支持文件。
- 审核批准:服务商审核资料完整性及合规性(REP27通常24小时内完成)。
- 签署授权书:服务商出具签署的任命函、证书及验证代码。
- 更新合规文件:在隐私声明、产品标签及技术文件中添加代表名称、地址及联系方式。
- 持续合规:代表作为英国监管机构及数据主体的联系点,转发请求并维护必要记录。
例如,美国SaaS公司有英国用户,将指定REP27为其英国GDPR代表,更新隐私声明,准备应对英国信息专员办公室的请求。中国亚马逊卖家将指定英国产品负责人,并在产品标签及亚马逊列表中列出REP27信息。
不合规风险、罚款及法律后果
未按要求指定英国代表将面临重大法律及商业风险。英国信息专员办公室(ICO)可对违反UK GDPR第27条的公司进行调查和罚款。贸易标准部门可对不合规产品制造商采取措施,包括市场下架和召回。
增值税方面,非设立纳税人(NETP)在首次在英国进行应税供应后,必须立即注册英国增值税。外国企业无门槛限制,未注册可能导致英国税务及海关总署(HMRC)追缴补缴税款、利息及严厉罚款(官方增值税指南)。
- 数据保护罚款:ICO可对GDPR违规行为,包括未指定代表,处以高额罚款。
- 产品合规风险:不合规产品可能被边境拦截、停售或召回。
- 市场平台禁令:亚马逊、eBay等平台要求某些产品提供英国负责人证明,未提供可能导致账户暂停。
指定合格的英国代表不仅是法律形式,更是维护市场准入、避免高额执法成本的关键步骤。
决策矩阵:谁需要英国代表及何时需要?
使用此矩阵判断您的业务是否需要英国代表:
| 如果您是… | 您需要… | 以下情况不需要 |
|---|---|---|
| 面向英国消费者销售的非欧盟/英国公司(B2C) | 英国GDPR代表、产品负责人 | 无英国销售,或处理极少且非敏感数据 |
| 通过亚马逊、eBay、Etsy销售的非欧盟/英国公司 | GDPR及产品规则的英国代表 | 市场平台作为进口商及负责人 |
| 拥有英国用户的非欧盟/英国SaaS或云服务提供商 | 英国GDPR代表 | 无英国用户或数据处理 |
| 无英国数据处理的非欧盟/英国B2B供应商 | 可能无需代表 | 无英国数据或产品销售 |
请根据业务活动、客户群及产品类型核实义务。如有疑问,咨询官方指南或所选服务商进行合规评估。
清单:今天就指定英国代表的步骤
- 确认业务是否面向英国客户或处理英国数据。
- 核查产品是否需UKCA/CE授权代表。
- 比较服务商并索取合同。
- 提交业务及产品信息。
- 审核并签署授权书。
- 更新隐私声明及产品标签。
- 保存记录并持续监控合规。
此清单确保覆盖从初步评估到持续合规的每一步。每步均应记录决策并保留所有通信及证书副本。
服务商通常不说明的事项:排除条款、通知及责任
- 法律咨询及税务代表通常不包含在标准代表服务中,需另聘专业顾问。
- 合同终止通知期可能长达数月,签约前务必核查。
- 加急请求、文件变更或大量监管请求可能收取额外费用。
- 责任通常限于年费,或排除某些损害赔偿,需仔细审查赔偿条款。
- 部分服务商可能不支持所有产品类别,或限制服务行业范围。
签约前务必索取完整合同条款,澄清所有不明事项。
实际场景:适用义务及合规方法
- 场景1:拥有英国用户的美国SaaS公司
美国SaaS提供商处理英国用户个人数据,必须指定REP27 LTD作为英国GDPR代表,并在隐私声明中列明代表信息。若不销售实物商品,无需产品负责人。 - 场景2:中国亚马逊卖家向英国发货
中国制造商在亚马逊英国销售玩具,必须指定英国产品负责人,如处理英国客户数据,还需指定英国GDPR代表。REP27提供两项服务及证书和验证代码,满足市场合规要求。 - 场景3:英国电商向欧盟销售
英国电商向欧盟消费者销售,需指定欧盟GDPR代表而非英国代表,并遵守欧盟产品法规。REP27的Europe Services SE可担任欧盟代表。
每个场景强调根据业务活动匹配义务,选择覆盖所有必需角色的服务商的重要性。
当您不需要此时
- 在英国有设立机构(分支、办公室或子公司)的英国本土公司无需指定英国代表。
- 非欧盟/英国公司若不面向英国客户、不处理英国数据且不在英国市场投放产品,无需此服务。
- 仅做B2B且无英国数据处理或产品销售的供应商通常豁免。
常见问题解答
脱欧后谁必须指定英国代表?
任何在英国境外但向英国居民提供商品或服务、监控其行为并处理其个人数据的公司,必须根据UK GDPR第27条指定英国代表。非欧盟/英国制造商在英国市场投放受监管产品,也需指定英国授权代表。
欧盟公司可以作为英国代表吗?
不可以。英国GDPR要求代表必须在英国注册。欧盟注册的公司不能担任英国合规代表,必须指定英国注册实体。
英国代表的职责是什么?
英国代表作为英国监管机构和数据主体的官方联系点,保留处理记录副本并转发请求。对于产品,代表是合规和市场准入的法律联系人,其信息必须出现在隐私声明和产品标签上。
指定英国代表的费用是多少?
REP27公布价格,英国GDPR或产品负责人服务起价为€290/年。其他如Lappa、Iguana-Q和Gabsor需报价。务必确认包含哪些服务,是否对多产品或加急请求收费。
如果不指定英国代表会怎样?
未按要求指定英国代表可能遭受执法行动、罚款或市场下架。增值税方面,未注册可能导致追缴税款、利息及罚款。市场平台可能暂停账户。
可以用同一服务商同时做欧盟和英国代表吗?
部分服务商如REP27提供欧盟及英国代表服务,但每项任命必须由相应司法管辖区注册的公司签署,您会获得两份证书和验证代码。
英国代表服务有隐藏费用吗?
部分服务商可能对多产品、加急请求或文件变更收费。法律咨询和税务代表通常不包含。签约前务必审查合同并索取完整排除及额外费用清单。
多久能拿到英国代表证书?
REP27通常24小时内审核并签署文件。其他服务商时间可能不同,订购前请确认。若需紧急更新隐私声明或产品标签,快速响应很重要。
非英国公司是否必须注册英国增值税?
是的。非设立纳税人须在首次在英国进行应税供应后立即注册增值税,无营业额门槛。详情见官方增值税指南。
仅做B2B销售是否需要代表?
若处理英国个人数据或投放受监管产品,可能仍需代表。纯B2B且无英国数据或产品销售通常豁免,但应核实具体情况。
隐私声明或产品标签上必须包含哪些信息?
必须清晰列出英国代表的名称、邮寄地址和电子联系方式,以证明对监管机构和市场的合规。
能否以后更换英国代表?
可以,但需查看合同中的通知期限及提前终止或转让费用。更换时应更新所有合规文件并通知相关机构,确保合规不中断。
来源
- REP27 LTD(官方服务页面) — rep27.com
- Lappa授权代表服务 — lappa.org
- Iguana-Q欧盟/英国授权代表 — en.iguanaq.com
- Gabsor法律代表 — gabsor.com
- 非设立企业英国增值税注册(官方) — gov.uk