UK vertegenwoordigersdiensten voor buitenlandse bedrijven na Brexit

• Artikel 27 UK GDPR vereist een UK vertegenwoordiger voor niet-UK bedrijven die zich richten op personen in het VK.
• REP27 LTD ondertekent UK GDPR-, product- en cosmetische mandaten voor buitenlandse bedrijven.
• Prijzen en inbegrepen diensten verschillen per aanbieder – verifieer altijd wat gedekt is.
• Sommige vertegenwoordigers dekken alleen GDPR, anderen voegen product- of cosmeticarollen toe.
• Uitzonderingen bestaan voor incidentele, laag-risico verwerking – controleer of u hiervoor in aanmerking komt.
• Het niet aanstellen van een vertegenwoordiger kan leiden tot boetes of verlies van markttoegang.

Bijgewerkt 3 november 2026 · 6 bronnen gecontroleerd

Aanbieders vergeleken

Prijzen zoals gepubliceerd op de website van elke aanbieder op 3 november 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar de bron.

Wat de wet vereist: Artikel 27 UK GDPR en productregels

Artikel 27 van de UK GDPR bepaalt dat elke verwerkingsverantwoordelijke of verwerker zonder vestiging in het VK een UK vertegenwoordiger moet aanstellen als zij goederen of diensten aanbieden aan personen in het VK of hun gedrag monitoren. Dit geldt voor zowel B2C als B2B activiteiten als er persoonsgegevens van personen in het VK worden verwerkt. De vertegenwoordiger moet gevestigd zijn in het VK, schriftelijk worden benoemd en fungeren als contactpunt voor de Information Commissioner's Office (ICO) en betrokkenen.

• Wie moet aanstellen: Elk niet-UK bedrijf dat zich richt op personen in het VK (via verkoop, marketing of gedragsmonitoring) en hun persoonsgegevens verwerkt.
• Wat moet worden gepubliceerd: De naam, het UK-adres en contactgegevens van de vertegenwoordiger moeten worden vermeld in privacyverklaringen en indien van toepassing op productetiketten.
• Andere regels: Voor fysieke producten en cosmetica vereist de UK-wet ook een verantwoordelijke persoon of agent voor service. REP27 dekt bijvoorbeeld GDPR-, product- en cosmeticarollen onder aparte mandaten.
• Uitzonderingen: Incidentele verwerking zonder bijzondere categorieën van gegevens of grootschalige monitoring kan vrijgesteld zijn. Deze uitzonderingen zijn echter beperkt en gelden niet voor de meeste actieve verkopers of dienstverleners.

Het niet aanstellen van een vertegenwoordiger kan leiden tot handhavingsmaatregelen, boetes en verwijdering van marktplaatsen. Voor productnaleving kan het ontbreken van een verantwoordelijke persoon leiden tot douane-blokkades of verwijdering op platforms zoals Amazon en eBay.

Hoe kiest u een UK vertegenwoordigersdienst

Het kiezen van een UK vertegenwoordiger is een cruciale nalevingsbeslissing. Aanbieders verschillen in hun aanbod, reactietijd en reikwijdte van diensten. Overweeg de volgende factoren:

• Reikwijdte: Dekt de aanbieder alleen GDPR, of ook product- en cosmetica-verantwoordelijkheden? REP27 is een van de weinigen die alle drie onder één merk aanbiedt, terwijl anderen zich alleen op GDPR richten.
• Verificatie: Is een certificaat of publieke verificatie inbegrepen? REP27 biedt een verifieerbaar certificaat en publieke zoekfunctie. Anderen leveren mogelijk alleen een benoemingsbrief.
• Reactietijd: Hoe snel worden verzoeken van betrokkenen of de ICO doorgestuurd? Janus Compliance belooft doorsturen binnen één werkdag, anderen specificeren dit niet.
• Rechtsvorm: Is de aanbieder een geregistreerd UK-bedrijf? Dit is essentieel voor naleving. REP27 LTD, Janus Compliance, FSREG en UK Establishment zijn allemaal in het VK geregistreerd. SIDD is Zwitsers maar gebruikt een Londens bedrijf voor de rol.
• Extra diensten: Zijn regelgevende indieningen, advies of aanvullende producten inbegrepen? De meeste aanbieders rekenen extra voor deze diensten of bieden ze niet aan.

Vraag altijd de volledige voorwaarden van de aanbieder op en informeer naar opzegtermijnen, reikwijdte en eventuele uitsluitingen voordat u tekent.

Wat de prijs echt omvat: aanbieders vergelijken

Jaarlijkse kosten voor UK vertegenwoordigersdiensten variëren van £249 tot £1.200 of meer, afhankelijk van de aanbieder en inbegrepen diensten. Goedkopere diensten (bijv. Janus Compliance voor £249/jaar) dekken meestal alleen het basismandaat van Artikel 27 GDPR en eenvoudige verzoekdoorsturing. Duurdere opties (bijv. SIDD voor £1.200/jaar) kunnen extra's bevatten zoals ROPA-retentie, Londense rechtspersoon en initiële nalevingsbeoordeling.

• REP27: Dekt GDPR, product en cosmetica onder aparte mandaten, inclusief certificaat en publieke verificatie, vanaf €290/jaar. Juridisch advies en regelgevende indieningen zijn standaard niet inbegrepen.
• Janus Compliance: Richt zich op GDPR vertegenwoordiging en verzoekdoorsturing, zonder product- of cosmeticarollen. Extra diensten op aanvraag.
• FSREG: Biedt GDPR vertegenwoordiging en adres voor service. Product- en cosmeticarollen niet inbegrepen.
• SIDD: Biedt GDPR vertegenwoordiging met Londens bedrijf, ROPA-retentie en initiële beoordeling. Product- en cosmeticarollen niet inbegrepen.
• UK Establishment en Axsuma: Bieden agent voor service en process agent rollen, vooral voor contracten en juridische procedures, niet voor GDPR of productnaleving.

Controleer of de prijs al uw behoeften dekt, vooral als u fysieke producten of cosmetica in het VK verkoopt. Sommige aanbieders rekenen extra voor aanvullende producten, diensten of veel verzoeken van betrokkenen. Vraag altijd een gedetailleerde prijslijst en verduidelijk wat de jaarlijkse prijs omvat.

Verborgen kosten, uitsluitingen en wat aanbieders meestal niet zeggen

Veel aanbieders adverteren met een lage hoofdprijs, maar rekenen extra voor aanvullende diensten of verzoeken. Veelvoorkomende verborgen kosten en uitsluitingen zijn:

• Extra kosten voor het afhandelen van grote aantallen verzoeken van betrokkenen of regelgevende instanties
• Kosten voor extra producten of productcategorieën (vooral voor product- of cosmeticarollen)
• Losse kosten voor regelgevende indieningen, nalevingsbeoordelingen of juridisch advies
• Opzegtermijnen en automatische verlengingsclausules
• Strikte aansprakelijkheidsbeperkingen voor niet-naleving of gemiste verzoeken

De meeste basis GDPR vertegenwoordigerspakketten bevatten geen product- of cosmeticarollen – dit zijn aparte diensten. Sommige aanbieders sturen alleen verzoeken door maar geven geen inhoudelijke antwoorden of juridisch advies. Aansprakelijkheid is meestal beperkt tot het betaalde bedrag voor de dienst.

Vraag altijd de volledige algemene voorwaarden op, inclusief:

• Reikwijdte van de dienst en wat niet is inbegrepen
• Eventuele kosten per verzoek of product
• Opzegtermijn
• Aansprakelijkheidsbeperkingen en uitsluitingen

Aanbieders benadrukken deze uitsluitingen zelden in hun marketing. Zorg dat u de volledige kosten en uw lopende verplichtingen begrijpt voordat u een vertegenwoordiger aanstelt.

Hoe de benoeming werkt: stapsgewijze handleiding

Het aanstellen van een UK vertegenwoordiger is een gestructureerd proces. Hier is een praktische stapsgewijze handleiding:

1. Beoordeel uw verplichting: Bevestig dat uw bedrijf buiten het VK is gevestigd en zich richt op personen in het VK (via verkoop, marketing of monitoring).
2. Kies een aanbieder: Vergelijk aanbieders op reikwijdte, prijs en inbegrepen diensten. Vraag offertes aan en bekijk voorwaarden.
3. Dien gegevens in: Verstrek uw bedrijfsinformatie, activiteiten en (indien van toepassing) product- of cosmetica-informatie aan de aanbieder.
4. Beoordeling en ondertekening: De aanbieder beoordeelt uw dossier en stelt het schriftelijke mandaat op. Bij REP27 is dit doorgaans binnen 24 werkuren afgerond.
5. Ontvang certificaat: U ontvangt een ondertekende benoemingsbrief of certificaat, met instructies voor het bijwerken van uw privacyverklaring en productetiketten.
6. Documentatie bijwerken: Voeg de contactgegevens van de vertegenwoordiger toe aan uw privacyverklaring en, indien vereist, aan productverpakkingen en listings.
7. Voortdurende naleving: De vertegenwoordiger fungeert als contactpunt voor de ICO en betrokkenen, en stuurt verzoeken en correspondentie door indien nodig.

Checklist voor kopers:

1. Bevestig dat u geen vestiging in het VK heeft
2. Beoordeel of u zich richt op of monitort personen in het VK
3. Verzamel bedrijfs- en productgegevens
4. Vraag offertes aan en beoordeel inclusies/uitsluitingen
5. Onderteken mandaat en ontvang certificaat
6. Werk privacyverklaring en productetiketten bij
7. Bewaar bewijs van benoeming voor toezichthouders/marktplaatsen

Dit proces zorgt ervoor dat u compliant bent en dit kunt aantonen aan autoriteiten, marktplaatsen en zakenpartners.

Risico's en boetes bij niet-naleving

Het niet aanstellen van een UK vertegenwoordiger wanneer dit verplicht is, brengt aanzienlijke risico's met zich mee:

• Regelgevende boetes: De ICO kan boetes opleggen voor niet-naleving van Artikel 27 UK GDPR. De exacte hoogte hangt af van de overtreding, maar het risico is reëel voor bedrijven die UK-gegevens verwerken zonder vertegenwoordiger.
• Markttoegang: Marktplaatsen zoals Amazon, eBay en Etsy kunnen bewijs van een UK vertegenwoordiger of verantwoordelijke persoon eisen voor productvermeldingen. Zonder dit kunnen uw producten worden verwijderd of geblokkeerd.
• Douane-blokkades: Voor fysieke producten kan de UK douane importen blokkeren die geen verantwoordelijke persoon of correcte etikettering hebben.
• Reputatieschade: Het niet reageren op verzoeken van betrokkenen of toezichthouders kan uw merk schaden en leiden tot negatieve publiciteit.

De vertegenwoordiger fungeert als uw officiële contactpunt voor de ICO en personen in het VK. Zonder vertegenwoordiger kunt u belangrijke juridische kennisgevingen of verzoeken missen, wat het risico op handhaving verhoogt.

Het aanstellen van een betrouwbare aanbieder en het bijhouden van actuele documentatie is essentieel voor voortdurende naleving en risicobeheer.

Beslissingsmatrix: heeft u een UK vertegenwoordiger nodig?

Beoordeel altijd uw activiteiten en datastromen. Als u zich richt op personen in het VK of producten in het VK verkoopt, heeft u vrijwel zeker een vertegenwoordiger nodig. Als u alleen incidenteel en niet grootschalig UK-gegevens verwerkt, kunt u vrijgesteld zijn – maar dit is zeldzaam voor actieve bedrijven.

Realistische scenario's: welke dienst geldt en hoe te voldoen

• Amerikaans SaaS-bedrijf met UK gebruikers: Moet een UK GDPR vertegenwoordiger aanstellen. Productrollen zijn niet vereist. REP27, Janus Compliance, FSREG en SIDD bieden deze dienst. De eenvoudigste route is een aanbieder aanstellen, privacyverklaring bijwerken en het certificaat bewaren.
• Chinese Amazon-verkoper die naar UK verzendt: Heeft zowel een UK GDPR vertegenwoordiger als een verantwoordelijke persoon voor producten nodig. REP27 dekt beide rollen. De verkoper moet REP27 aanstellen, privacyverklaringen bijwerken en zorgen dat productetiketten en Amazon-vermeldingen de juiste UK contactgegevens tonen.
• UK online winkel zonder buitenlandse vestiging: Heeft geen UK vertegenwoordiger nodig, omdat deze al in het VK gevestigd is. Geen actie vereist.

Voor elk scenario zijn de belangrijkste stappen: beoordeel uw verplichtingen, stel de juiste vertegenwoordiger(s) aan, werk documentatie bij en bewaar bewijs voor toezichthouders en marktplaatsen. Dit zorgt voor naleving en voorkomt verstoring van uw UK-activiteiten.