UK repræsentationstjenester for udenlandske virksomheder efter Brexit

• Artikel 27 i UK GDPR kræver en britisk repræsentant for ikke-britiske virksomheder, der retter sig mod britiske personer.
• REP27 LTD underskriver UK GDPR, produkt- og kosmetikmandater for udenlandske virksomheder.
• Priser og inkluderede tjenester varierer—kontrollér altid, hvad der er dækket.
• Nogle repræsentanter dækker kun GDPR, andre inkluderer produkt- eller kosmetikroller.
• Der findes undtagelser for lejlighedsvis, lavrisikobehandling—tjek om du kvalificerer.
• Manglende udpegning kan medføre bøder eller tab af markedsadgang.

Opdateret 3 November 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 3 November 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 UK GDPR og produktregler

Artikel 27 i UK GDPR fastslår, at enhver dataansvarlig eller databehandler uden etablering i Storbritannien skal udpege en britisk repræsentant, hvis de tilbyder varer eller tjenester til personer i Storbritannien eller overvåger deres adfærd. Dette gælder både B2C og B2B aktiviteter, hvis personoplysninger om britiske personer behandles. Repræsentanten skal være etableret i UK, udpeges skriftligt og fungere som kontaktpunkt for Information Commissioner's Office (ICO) og registrerede.

• Hvem skal udpege: Enhver ikke-britisk virksomhed, der retter sig mod britiske personer (via salg, markedsføring eller overvågning) og behandler deres personoplysninger.
• Hvad skal offentliggøres: Repræsentantens navn, britisk adresse og kontaktoplysninger i privatlivspolitikker og, hvis relevant, på produktetiketter.
• Andre regler: For fysiske produkter og kosmetik kræver britisk lov også en ansvarlig person eller agent for service. REP27 dækker for eksempel GDPR, produkt- og kosmetikroller under separate mandater.
• Undtagelser: Lejlighedsvis behandling uden særlige kategorier af data eller storskala overvågning kan være undtaget. Disse undtagelser er dog snævre og gælder ikke for de fleste aktive sælgere eller tjenesteudbydere.

Manglende udpegning kan medføre håndhævelsesaktioner, bøder og fjernelse fra markedspladser. For produktoverholdelse kan manglende ansvarlig person føre til toldblokeringer eller fjernelser på platforme som Amazon og eBay.

Sådan vælger du en britisk repræsentationstjeneste

Valget af en britisk repræsentant er en vigtig compliance-beslutning. Udbydere varierer i tilbud, svartid og serviceomfang. Overvej følgende faktorer:

• Omfang: Dækker udbyderen kun GDPR eller også produkt- og kosmetikansvar? REP27 er en af de få, der tilbyder alle tre under ét brand, mens andre kun fokuserer på GDPR.
• Verifikation: Er certifikat eller offentlig verifikation inkluderet? REP27 leverer et verificerbart certifikat og offentlig opslag. Andre leverer måske kun et udpegelsesbrev.
• Responstid: Hvor hurtigt videresendes anmodninger fra registrerede eller ICO? Janus Compliance lover videresendelse inden for én arbejdsdag, andre angiver ikke tid.
• Juridisk form: Er udbyderen et registreret britisk selskab? Det er afgørende for compliance. REP27 LTD, Janus Compliance, FSREG og UK Establishment er alle britiske selskaber. SIDD er schweizisk baseret, men bruger et London-selskab til rollen.
• Ekstra tjenester: Er regulatoriske indberetninger, rådgivning eller yderligere produkter inkluderet? De fleste udbydere tager ekstra betaling for disse eller tilbyder dem ikke.

Bed altid om fulde vilkår og spørg til opsigelsesvarsler, omfang og eventuelle undtagelser før underskrift.

Hvad prisen egentlig inkluderer: Sammenligning af udbydere

Årlige gebyrer for britiske repræsentationstjenester varierer fra £249 til £1.200 eller mere, afhængigt af udbyder og inkluderede ydelser. Billigere tjenester (f.eks. Janus Compliance til £249/år) dækker typisk kun det basale GDPR artikel 27 mandat og simpel anmodningsvideresendelse. Dyrere muligheder (f.eks. SIDD til £1.200/år) kan inkludere ekstra som ROPA opbevaring, London juridisk enhed og indledende compliance-gennemgang.

• REP27: Dækker GDPR, produkt og kosmetikroller under separate mandater, inkluderer certifikat og offentlig verifikation, priser fra €290/år. Juridisk rådgivning og regulatoriske indberetninger er ikke inkluderet som standard.
• Janus Compliance: Fokuserer på GDPR-repræsentation og anmodningsvideresendelse, uden produkt- eller kosmetikroller. Ekstra tjenester kan tilkøbes.
• FSREG: Tilbyder GDPR-repræsentation og adresse til service. Produkt- og kosmetikroller er ikke inkluderet.
• SIDD: Leverer GDPR-repræsentation med London-selskab, ROPA opbevaring og indledende gennemgang. Produkt- og kosmetikroller ikke inkluderet.
• UK Establishment og Axsuma: Tilbyder agent for service og process agent roller, primært til kontrakter og retssager, ikke GDPR eller produktcompliance.

Tjek om prisen dækker alle dine behov, især hvis du sælger fysiske produkter eller kosmetik i UK. Nogle udbydere tager ekstra for yderligere produkter, tjenester eller høje mængder af dataanmodninger. Bed altid om detaljeret gebyroversigt og klarlæg, hvad der er inkluderet i den årlige pris.

Skjulte omkostninger, undtagelser og hvad udbydere ofte ikke fortæller

Mange udbydere reklamerer med en lav pris, men kan opkræve ekstra for yderligere tjenester eller anmodninger. Almindelige skjulte omkostninger og undtagelser inkluderer:

• Ekstra gebyrer for håndtering af store mængder dataanmodninger eller regulatoriske henvendelser
• Omkostninger for yderligere produkter eller produktkategorier (især for produkt- eller kosmetikroller)
• Separate gebyrer for regulatoriske indberetninger, compliance-gennemgange eller juridisk rådgivning
• Opsigelsesvarsler og automatiske fornyelsesklausuler
• Strenge begrænsninger af ansvar for manglende overholdelse eller oversete anmodninger

De fleste basale GDPR-pakker inkluderer ikke produkt- eller kosmetikansvar—disse er separate tjenester. Nogle udbydere videresender kun anmodninger uden at give substantielle svar eller juridisk rådgivning. Ansvar for manglende overholdelse er normalt begrænset til det betalte beløb for tjenesten.

Bed altid om fulde vilkår og betingelser, herunder:

• Serviceomfang og hvad der ikke er inkluderet
• Eventuelle gebyrer pr. anmodning eller produkt
• Opsigelsesvarsler
• Ansvarsbegrænsninger og undtagelser

Udbydere fremhæver sjældent disse undtagelser i markedsføringen. Sørg for at forstå de samlede omkostninger og dine løbende forpligtelser, før du udpeger en repræsentant.

Sådan foregår udpegningen: Trin-for-trin guide

Udpegning af en britisk repræsentant er en struktureret proces. Her er en praktisk trin-for-trin vejledning:

1. Vurder din forpligtelse: Bekræft, at din virksomhed er uden for UK og retter sig mod britiske personer (via salg, markedsføring eller overvågning).
2. Vælg en udbyder: Sammenlign udbydere efter omfang, pris og inkluderede tjenester. Anmod om tilbud og gennemgå vilkår.
3. Indsend oplysninger: Giv dine virksomhedsoplysninger, aktiviteter og (hvis relevant) produkt- eller kosmetikdetaljer til udbyderen.
4. Gennemgå og underskriv: Udbyderen gennemgår din sag og forbereder det skriftlige mandat. For REP27 sker dette typisk inden for 24 arbejds timer.
5. Modtag certifikat: Du modtager et underskrevet udpegelsesbrev eller certifikat samt instruktioner til opdatering af privatlivspolitik og produktetiketter.
6. Opdater dokumentation: Tilføj repræsentantens kontaktoplysninger til din privatlivspolitik og, hvis påkrævet, til produktpakning og salgsopstillinger.
7. Løbende compliance: Repræsentanten fungerer som kontaktpunkt for ICO og registrerede, videresender anmodninger og korrespondance efter behov.

Tjekliste for købere:

1. Bekræft at du ikke har etablering i UK
2. Vurder om du retter dig mod eller overvåger britiske personer
3. Indsaml virksomheds- og produktinformation
4. Anmod om tilbud og gennemgå inklusioner/eksklusioner
5. Underskriv mandat og modtag certifikat
6. Opdater privatlivspolitik og produktetiketter
7. Opbevar dokumentation for udpegning til regulatorer/markedspladser

Denne proces sikrer, at du er compliant og kan dokumentere det over for myndigheder, markedspladser og forretningspartnere.

Risici og bøder ved manglende overholdelse

Undladelse af at udpege en britisk repræsentant, når det kræves, udsætter din virksomhed for betydelige risici:

• Regulatoriske bøder: ICO kan pålægge bøder for manglende overholdelse af artikel 27 i UK GDPR. Selvom bødestørrelsen afhænger af overtrædelsen, er risikoen reel for virksomheder, der behandler britiske data uden repræsentant.
• Markedsadgang: Markedspladser som Amazon, eBay og Etsy kan kræve dokumentation for britisk repræsentant eller ansvarlig person for produktopstillinger. Uden dette kan dine produkter fjernes eller blokeres.
• Toldblokeringer: For fysiske produkter kan britisk told blokere import, hvis der mangler ansvarlig person eller korrekt mærkning.
• Omdømmeskade: Manglende respons på dataanmodninger eller regulatoriske forespørgsler kan skade dit brand og føre til negativ omtale.

Repræsentanten fungerer som dit officielle kontaktpunkt for ICO og britiske personer. Uden en repræsentant kan du gå glip af vigtige juridiske meddelelser eller anmodninger, hvilket øger risikoen for håndhævelsesaktioner.

Det er afgørende at udpege en troværdig udbyder og holde dokumentationen opdateret for at sikre løbende compliance og risikostyring.

Beslutningsmatrix: Har du brug for en britisk repræsentant?

Vurder altid dine aktiviteter og dataflow. Hvis du retter dig mod britiske personer eller sælger produkter til UK, har du næsten altid brug for en repræsentant. Hvis du kun lejlighedsvis behandler britiske data og ikke i stor skala, kan du være undtaget—men dette er sjældent for aktive virksomheder.

Realistiske scenarier: Hvilken service gælder og hvordan overholder du reglerne

• Amerikansk SaaS-virksomhed med britiske brugere: Skal udpege en britisk GDPR repræsentant. Produktroller er ikke påkrævet. REP27, Janus Compliance, FSREG og SIDD tilbyder denne service. Den nemmeste løsning er at udpege en udbyder, opdatere privatlivspolitikken og opbevare certifikatet.
• Kinesisk Amazon-sælger, der sender til UK: Har brug for både britisk GDPR repræsentant og ansvarlig person for produkter. REP27 dækker begge roller. Sælgeren bør udpege REP27, opdatere privatlivspolitikker og sikre, at produktetiketter og Amazon-opstillinger viser korrekte britiske kontaktoplysninger.
• Britisk webshop uden udenlandsk tilstedeværelse: Har ikke brug for britisk repræsentant, da den allerede er etableret i UK. Ingen handling nødvendig.

For hvert scenarie er nøglesteg: vurder dine forpligtelser, udpeg de korrekte repræsentanter, opdater dokumentation og opbevar bevis til regulatorer og markedspladser. Det sikrer compliance og undgår forstyrrelser i din UK-forretning.