UK-edustajapalvelut ulkomaisille yrityksille Brexitin jälkeen

• UK GDPR:n artikla 27 edellyttää UK-edustajaa ei-UK-yrityksiltä, jotka kohdistavat palveluja UK:n yksilöille.
• REP27 LTD allekirjoittaa UK GDPR-, tuote- ja kosmetiikkavastuut ulkomaisille yrityksille.
• Tarjoajien hinnat ja sisällöt vaihtelevat – tarkista aina, mitä palvelu kattaa.
• Jotkut edustajat kattavat vain GDPR:n, toiset myös tuote- tai kosmetiikkavastuut.
• Poikkeuksia on satunnaiseen, vähäriskiseen tietojenkäsittelyyn – tarkista, sovellutko niihin.
• Edustajan nimeämättä jättäminen voi johtaa sakkoihin tai markkinoilta poistamiseen.

Päivitetty 3 November 2026 · 6 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 3 November 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: UK GDPR:n artikla 27 ja tuotemääräykset

UK GDPR:n artikla 27 määrää, että jokaisen rekisterinpitäjän tai käsittelijän, jolla ei ole UK-toimipaikkaa, on nimettävä UK-edustaja, jos se tarjoaa tavaroita tai palveluja UK:n yksilöille tai seuraa heidän käyttäytymistään. Tämä koskee sekä B2C- että B2B-toimintaa, jos UK:n yksilöiden henkilötietoja käsitellään. Edustajan on oltava UK:ssa toimiva, nimettävä kirjallisesti ja toimia yhteyspisteenä Information Commissioner's Officelle (ICO) ja rekisteröidyille.

• Kuka nimettävä: Kaikki ei-UK-yritykset, jotka kohdistavat palveluja UK:n yksilöille (myynti, markkinointi tai käyttäytymisen seuranta) ja käsittelevät heidän henkilötietojaan.
• Mitä julkaistava: Edustajan nimi, UK-osoite ja yhteystiedot on julkaistava tietosuojailmoituksissa ja tarvittaessa tuotetiedoissa.
• Muut säännöt: Fyysisten tuotteiden ja kosmetiikan osalta UK-laki vaatii myös vastuuhenkilön tai palveluagentin. Esimerkiksi REP27 kattaa GDPR-, tuote- ja kosmetiikkaroolit erillisillä toimeksiannoilla.
• Poikkeukset: Satunnainen käsittely, joka ei koske erityisiä tietoryhmiä tai laajamittaista seurantaa, voi olla vapautettu. Nämä poikkeukset ovat kuitenkin kapeita eivätkä koske useimpia aktiivisia myyjiä tai palveluntarjoajia.

Edustajan nimeämättä jättäminen voi johtaa valvontatoimiin, sakkoihin ja markkinapaikoilta poistamiseen. Tuotevaatimusten osalta vastuuhenkilön puute voi aiheuttaa tullin estot tai poistot Amazonin ja eBayn kaltaisilla alustoilla.

Kuinka valita UK-edustajapalvelu

UK-edustajan valinta on keskeinen vaatimustenmukaisuuspäätös. Tarjoajat eroavat palveluiden sisällössä, vasteajoissa ja laajuudessa. Huomioi seuraavat seikat:

• Laajuus: Kattaako tarjoaja vain GDPR:n vai myös tuote- ja kosmetiikkavastuut? REP27 on harvoja, jotka tarjoavat kaikki kolme yhdellä brändillä, kun taas muut keskittyvät pelkkään GDPR-edustukseen.
• Varmennus: Sisältyykö todistus tai julkinen varmennus? REP27 tarjoaa varmennettavan todistuksen ja julkisen haun. Muilla voi olla vain nimityskirje.
• Vasteaika: Kuinka nopeasti pyyntöjä välitetään rekisteröidyille tai ICO:lle? Janus Compliance lupaa välityksen yhden työpäivän sisällä, mutta muut eivät määrittele tätä.
• Oikeudellinen muoto: Onko tarjoaja rekisteröity UK-yritys? Tämä on välttämätöntä vaatimustenmukaisuuteen. REP27 LTD, Janus Compliance, FSREG ja UK Establishment ovat UK-rekisteröityjä. SIDD on sveitsiläinen, mutta käyttää Lontoon yhtiötä roolissa.
• Lisäpalvelut: Sisältyvätkö sääntelyilmoitukset, neuvonta tai muut tuotteet? Useimmat tarjoajat veloittavat näistä erikseen tai eivät tarjoa lainkaan.

Pyydä aina tarjoajan täydet ehdot ja kysy irtisanomisajat, palvelun laajuus ja poissulkemiset ennen sopimuksen allekirjoittamista.

Mitä hinta todellisuudessa sisältää: tarjoajien vertailu

UK-edustajapalveluiden vuosimaksut vaihtelevat 249 £:sta 1 200 £:iin tai enemmän tarjoajasta ja sisällöstä riippuen. Edullisemmat palvelut (esim. Janus Compliance 249 £/vuosi) kattavat yleensä vain perus GDPR artikla 27 -toimeksiannon ja pyyntöjen yksinkertaisen välityksen. Kalliimmat vaihtoehdot (esim. SIDD 1 200 £/vuosi) voivat sisältää lisäpalveluita kuten ROPA-säilytyksen, Lontoon yhtiön ja alkutarkastuksen.

• REP27: Kattaa GDPR-, tuote- ja kosmetiikkaroolit erillisillä toimeksiannoilla, sisältää todistuksen ja julkisen varmennuksen, hinnat alkaen 290 €/vuosi. Oikeudellinen neuvonta ja sääntelyilmoitukset eivät sisälly oletuksena.
• Janus Compliance: Keskittyy GDPR-edustukseen ja pyyntöjen välitykseen, ei sisällä tuote- tai kosmetiikkaroolia. Lisäpalvelut saatavilla pyynnöstä.
• FSREG: Tarjoaa GDPR-edustuksen ja palveluosoitteen. Tuote- ja kosmetiikkaroolit eivät sisälly.
• SIDD: Tarjoaa GDPR-edustuksen Lontoon yhtiön kautta, ROPA-säilytyksen ja alkutarkastuksen. Tuote- ja kosmetiikkaroolit eivät sisälly.
• UK Establishment ja Axsuma: Tarjoavat palveluagentin ja prosessiagentin roolit, pääasiassa sopimuksiin ja oikeudenkäynteihin, eivät GDPR- tai tuotevaatimuksiin.

Tarkista, kattaako hinta kaikki tarpeesi, erityisesti jos myyt fyysisiä tuotteita tai kosmetiikkaa UK:ssa. Jotkut tarjoajat veloittavat lisämaksuja lisätuotteista, palveluista tai suurista tietopyyntömääristä. Pyydä aina yksityiskohtainen hinnasto ja selvitä, mitä vuosihinta sisältää.

Piilokulut, poissulkemiset ja mitä tarjoajat yleensä eivät kerro

Monet tarjoajat mainostavat matalaa perushintaa, mutta voivat veloittaa lisämaksuja lisäpalveluista tai pyynnöistä. Tavallisia piilokuluja ja poissulkemisia ovat:

• Lisämaksut suurista tietopyyntömääristä tai sääntelypyynnöistä
• Lisämaksut lisätuotteista tai tuoteryhmistä (erityisesti tuote- tai kosmetiikkaroolit)
• Erilliset maksut sääntelyilmoituksista, tarkastuksista tai oikeudellisesta neuvonnasta
• Irtisanomisajat ja automaattiset uusimiskohdat
• Tiukat vastuurajoitukset vaatimustenmukaisuuden puutteesta tai pyyntöjen laiminlyönnistä

Esimerkiksi useimmat perus GDPR-edustajapaketit eivät sisällä tuote- tai kosmetiikkavastuuta – ne ovat erillisiä palveluita. Jotkut tarjoajat välittävät vain pyyntöjä eivätkä anna sisältövastauksia tai oikeudellista neuvontaa. Vastuu puutteista on yleensä rajoitettu maksettuun palvelumaksuun.

Pyydä aina tarjoajan täydet ehdot, mukaan lukien:

• Palvelun laajuus ja mitä ei sisälly
• Mahdolliset pyyntö- tai tuotekohtaiset maksut
• Irtisanomisaika
• Vastuurajoitukset ja poissulkemiset

Tarjoajat harvoin korostavat näitä poissulkemisia markkinoinnissaan. Varmista, että ymmärrät kokonaiskustannukset ja jatkuvat velvoitteesi ennen edustajan nimeämistä.

Miten nimitys toimii: vaiheittainen opas

UK-edustajan nimeäminen on jäsennelty prosessi. Tässä käytännön vaiheittainen opas:

1. Arvioi velvoitteesi: Varmista, että yrityksesi on UK:n ulkopuolella ja kohdistaa palveluja tai seuraa UK:n yksilöitä (myynti, markkinointi tai seuranta).
2. Valitse tarjoaja: Vertaa tarjoajia laajuuden, hinnan ja sisällön perusteella. Pyydä tarjouksia ja tarkista ehdot.
3. Toimita tiedot: Anna yritystiedot, toiminta ja tarvittaessa tuote- tai kosmetiikkatiedot tarjoajalle.
4. Tarkastus ja allekirjoitus: Tarjoaja tarkistaa tiedot ja valmistelee kirjallisen toimeksiannon. REP27 tekee tämän tyypillisesti 24 työajan sisällä.
5. Vastaanota todistus: Saat allekirjoitetun nimityskirjeen tai todistuksen sekä ohjeet tietosuojailmoituksen ja tuotetietojen päivittämiseen.
6. Päivitä dokumentaatio: Lisää edustajan yhteystiedot tietosuojailmoitukseen ja tarvittaessa tuotepakkauksiin ja listauksiin.
7. Jatkuva vaatimustenmukaisuus: Edustaja toimii yhteyspisteenä ICO:lle ja rekisteröidyille, välittäen pyynnöt ja kirjeenvaihdon tarpeen mukaan.

Ostajan tarkistuslista:

1. Varmista, ettei sinulla ole UK-toimipaikkaa
2. Arvioi, kohdistatko palveluja tai seuraatko UK:n yksilöitä
3. Kokoa yrityksen ja tuotteiden tiedot
4. Pyydä tarjouksia ja tarkista sisällöt ja poissulkemiset
5. Allekirjoita toimeksianto ja vastaanota todistus
6. Päivitä tietosuojailmoitus ja tuotetiedot
7. Säilytä nimitystodistus viranomaisille ja markkinapaikoille

Tämä prosessi varmistaa vaatimustenmukaisuuden ja todistettavuuden viranomaisille, markkinapaikoille ja liikekumppaneille.

Riskit ja sakot vaatimusten laiminlyönnistä

Jos et nimeä UK-edustajaa, kun se on pakollista, yrityksesi altistuu merkittäville riskeille:

• Virhemaksut: ICO voi määrätä sakkoja UK GDPR:n artiklan 27 rikkomisesta. Sakon suuruus riippuu rikkomuksesta, mutta riski on todellinen yrityksille, jotka käsittelevät UK:n tietoja ilman edustajaa.
• Markkinoille pääsyn estot: Markkinapaikat kuten Amazon, eBay ja Etsy voivat vaatia todistusta UK-edustajasta tai vastuuhenkilöstä tuoteluetteloissa. Ilman sitä tuotteesi voidaan poistaa tai estää myynnistä.
• Tullin estot: Fyysisten tuotteiden osalta UK:n tulli voi estää tuonnin, jos vastuuhenkilö tai oikea merkintä puuttuu.
• Mainehaitat: Vastaamatta jättäminen rekisteröityjen pyyntöihin tai viranomaiskyselyihin voi vahingoittaa brändiä ja johtaa negatiiviseen julkisuuteen.

Edustaja toimii virallisena yhteyshenkilönä ICO:lle ja UK:n yksilöille. Ilman edustajaa saatat jäädä vaille tärkeitä oikeudellisia tiedotteita tai pyyntöjä, mikä lisää valvontatoimien riskiä.

Luotettavan tarjoajan nimeäminen ja ajantasaisen dokumentaation ylläpito on välttämätöntä vaatimustenmukaisuuden ja riskienhallinnan kannalta.

Päätöstaulukko: Tarvitsetko UK-edustajan?

Arvioi aina toimintasi ja tietovirrat. Jos kohdistat palveluja UK:n yksilöille tai myyt tuotteita UK:iin, tarvitset lähes varmasti edustajan. Jos käsittelet UK:n tietoja vain satunnaisesti ja pienimuotoisesti, saatat olla vapautettu – tämä on kuitenkin harvinaista aktiivisille yrityksille.

Todelliset tilanteet: Mikä palvelu soveltuu ja miten noudattaa

• Yhdysvaltalainen SaaS-yritys UK-käyttäjillä: On nimettävä UK GDPR -edustaja. Tuoteroolit eivät ole pakollisia. REP27, Janus Compliance, FSREG ja SIDD tarjoavat tätä palvelua. Helpoin tapa on nimetä tarjoaja, päivittää tietosuojailmoitus ja säilyttää todistus.
• Kiinalainen Amazon-myyjä, joka lähettää UK:iin: Tarvitsee sekä UK GDPR -edustajan että vastuuhenkilön tuotteille. REP27 kattaa molemmat roolit. Myyjän tulee nimetä REP27, päivittää tietosuojailmoitukset ja varmistaa, että tuotetiedot ja Amazon-listaukset sisältävät oikeat UK-yhteystiedot.
• UK-verkkokauppa ilman ulkomaista toimintaa: Ei tarvitse UK-edustajaa, koska se on jo UK:ssa toimiva yritys. Toimia ei vaadita.

Jokaisessa tilanteessa keskeiset vaiheet ovat: arvioi velvoitteet, nimeä oikea edustaja(t), päivitä dokumentaatio ja säilytä todisteet viranomaisille ja markkinapaikoille. Tämä varmistaa vaatimustenmukaisuuden ja estää liiketoiminnan häiriöt UK:ssa.