EU Reprezentant
UK GDPR
Fakty o UK GDPR
Kogo dotyczy?
UK GDPR obejmuje wszystkie organizacje przetwarzające dane osobowe – od dużych firm po jednoosobowe działalności gospodarcze i fundacje.
Dotyczy także firm spoza UK, jeśli oferują towary lub usługi mieszkańcom UK, nawet bezpłatnie.
Jeśli zbierasz dane takie jak imię, adres e-mail, numer telefonu, adres, dane płatnicze czy adres IP – UK GDPR dotyczy Ciebie.
ndle personal data – from large companies to sole traders and charities.
It also applies to businesses outside the UK if they offer goods or services to UK residents, even for free.
If you collect information like names, emails, phone numbers, addresses, payments, or IP addresses – it applies to you.
Co oznacza wdrożenie?
Wdrożenie UK GDPR to więcej niż rejestracja w ICO. Oznacza to m.in.:
Posiadanie wymaganych przez ICO polityk i procedur.
Informowanie klientów, dostawców i pracowników o tym, jak używasz danych.
Zapewnienie bezpieczeństwa danych i przeszkolenia personelu.
Wybór partnerów (np. księgowych, firm marketingowych), którzy są zarejestrowani w ICO i stosują wysokie standardy ochrony danych.
Dokumentacja
Zewnętrzna: publiczne dokumenty – Polityka Prywatności, Polityka Cookies, Regulamin.
Wewnętrzna: procedury wewnętrzne, rejestry i dokumentacja szkoleń pracowników.
Sama rejestracja w ICO nie wystarczy – potrzebujesz obu typów dokumentów.
EU Reprezentant-
do spraw RODO
Płać rocznie i oszczędź £229 w porównaniu z planem miesięcznym.
Jeśli Twoja firma ma siedzibę w Wielkiej Brytanii (lub poza Unią Europejską), ale działa na rynku UE – np. sprzedaje towary klientom w UE, świadczy usługi lub zbiera dane osobowe osób w UE – EU GDPR wymaga wyznaczenia Przedstawiciela w UE.
Nie ma znaczenia, czy Twoje produkty lub usługi są płatne, czy oferowane bezpłatnie – obowiązek nadal obowiązuje.
Nasza usługa zapewnia profesjonalny punkt kontaktowy w UE dla Twoich obowiązków związanych z ochroną danych – pomagając Ci zachować zgodność i uniknąć wysokich kar.
Kiedy to ma zastosowanie
Firmy zarejestrowane w UK muszą wyznaczyć Przedstawiciela w UE, jeśli:
Zbierają, przechowują lub przetwarzają dane osobowe osób mieszkających w UE – np. dane klientów, adresy e-mail, informacje o płatnościach czy adresy IP.
Sprzedają towary lub usługi mieszkańcom UE – w tym produkty bezpłatne, wersje próbne, darmowe aplikacje czy członkostwa.
Prowadzą kampanie marketingowe skierowane do odbiorców w UE – poprzez e-mail, media społecznościowe, reklamy lub inne kanały.
Monitorują zachowania osób w UE – np. poprzez analitykę internetową, pliki cookie śledzące, geolokalizację czy profilowanie behawioralne.
Prowadzą sklep internetowy (e-commerce), który przyjmuje zamówienia z UE.
Zbierają leady lub zapisy do newslettera od osób w UE.
Obowiązek ten dotyczy firm każdej wielkości – od jednoosobowych działalności i start-upów po duże korporacje, organizacje non-profit, fundacje i instytucje publiczne działające poza UE, które angażują się w handel z rynkiem unijnym.
Co zawiera usługa
Oficjalne wyznaczenie jako Twój Przedstawiciel w UE zgodnie z art. 27 EU GDPR.
Działanie jako Twój punkt kontaktowy z odpowiednimi organami ochrony danych we wszystkich państwach członkowskich UE, gdzie znajdują się osoby, których dane dotyczą.
Uwzględnienie w dokumentacji dotyczącej prywatności (np. Polityka prywatności, klauzule informacyjne).
Prowadzenie Rejestru czynności przetwarzania (ROPA) zgodnie z art. 30 EU GDPR.
Stałe wsparcie zespołu ds. ochrony danych z siedzibą w UE.
Przekazywanie i koordynowanie komunikacji z regulatorami UE lub osobami, których dane dotyczą.
Doradztwo w zakresie zmian w prawie ochrony danych w UE, które mogą mieć wpływ na Twoją działalność.
Dlaczego to ważne
Brak wyznaczenia Przedstawiciela w UE, gdy jest to wymagane, może skutkować karami administracyjnymi sięgającymi:
do €10 mln lub 2% rocznego globalnego obrotu – w zależności od tego, która kwota jest wyższa.
Przedstawiciel w UE nie jest Inspektorem Ochrony Danych (DPO) – jego rola polega na byciu lokalnym punktem kontaktowym dla organów regulacyjnych w UE i osób, których dane dotyczą, w imieniu Twojej firmy spoza UE. Funkcja ta musi być formalnie udokumentowana i ujawniona publicznie, zazwyczaj w Twojej Polityce prywatności.
EU Representative
UK GDPR
About UK GDPR – Key Facts
Who it applies to?
UK GDPR covers all organisations that handle personal data – from large companies to sole traders and charities.
It also applies to businesses outside the UK if they offer goods or services to UK residents, even for free.
If you collect information like names, emails, phone numbers, addresses, payments, or IP addresses – it applies to you.
What it means to implement
Implementing UK GDPR is more than just having an ICO registration.
It means:
Having the policies and procedures the ICO requires.
Informing customers, suppliers, and staff how you use their data.
Keeping data secure and training staff.
Choosing partners (e.g., accountant, marketing provider) who are ICO registered and have strong data protection.
Documentation
External: public documents – Privacy Policy, Cookie Policy, Terms & Conditions.
Internal: private procedures, registers, and staff training records.
ICO registration alone is not enough – you need both.
UK Representative
If your business is based in the UK (or outside the European Union) but operates in the EU market – for example, selling to EU customers, providing services, or collecting personal data from people in the EU – the EU GDPR requires you to appoint an EU Representative.
It makes no difference whether your products or services are paid or offered for free – the obligation still applies.
Our service provides a professional, EU-based point of contact for your data protection obligations – ensuring you remain compliant and avoid significant fines.
When this applies
UK-based companies must appoint an EU Representative if they:
Collect, store, or process personal data of people living in the EU – such as customer names, emails, payment details, or IP addresses.
Sell products or services to EU residents – including free products, free trials, free apps, or memberships.
Run marketing campaigns targeting EU audiences – via email, social media, ads, or other channels.
Monitor the behaviour of people in the EU – through website analytics, tracking cookies, location tracking, or behavioural profiling.
Operate an e-commerce site that accepts orders from the EU.
Collect newsletter sign-ups or leads from people in the EU.
This applies regardless of business size – from sole traders to large corporations – and also covers non-profits or charities established in the UK but engaging with the EU market.
What’s included in the service
- Official appointment as your EU GDPR Representative under Article 27 EU GDPR.
- Acting as your point of contact with the relevant EU Data Protection Authorities in all EU member states where your data subjects are located.
- Inclusion in your privacy documentation (e.g. Privacy Policy, Privacy Notice).
- Maintaining your Record of Processing Activities (ROPA) in compliance with Article 30 EU GDPR.
- Ongoing support from our EU-based data protection team.
- Forwarding and coordinating all communications from EU regulators or EU data subjects.
- Advising you on changes in EU data protection law that may affect your business operations.
Why it matters
Failing to appoint an EU Representative when required can result in administrative fines of up to:
€10 million or 2% of annual global turnover – whichever is higher.
The EU Representative is not a Data Protection Officer (DPO) – their role is to act as your official contact point in the EU for regulators and data subjects. This role must be formally documented and made visible to the public, typically in your Privacy Policy.