Sie verarbeiten Daten von Personen im Vereinigten Königreich, sitzen aber nicht in UK? Dann verlangt die UK GDPR (Art. 27) einen UK-ansässigen Vertreter. SIDD übernimmt das Mandat über unsere Londoner Gesellschaft, GBP 1'200 pro Jahr, ICO-konform.
Im Einsatz für regulierte Branchen und KMU
Kurzdefinition
Ein UK-Vertreter (Art. 27 UK GDPR) ist eine im Vereinigten Königreich ansässige Stelle, die ein Nicht-UK-Unternehmen gegenüber dem ICO und britischen Betroffenen vertritt. Er ist Anlaufstelle für Anfragen, hält das Verzeichnis der Verarbeitungstätigkeiten vor Ort und ermöglicht Vollzugsmassnahmen im Inland.
Nach dem Brexit ist die UK GDPR eigenständig, sie verlangt analog zur EU-DSGVO einen lokalen Vertreter, damit das Vereinigte Königreich Datenschutzstandards aufrechterhalten und als gleichwertiges Drittland behandelt werden kann.
Die Pflicht trifft Sie, wenn die folgenden Kriterien zutreffen.
Sie haben keine Niederlassung im Vereinigten Königreich.
Sie bieten Waren oder Dienstleistungen Personen im UK an oder beobachten deren Verhalten (z. B. Web-Tracking, Apps).
Die Verarbeitung ist nicht nur gelegentlich oder umfasst besondere/strafrechtliche Daten.
Sie sind keine Behörde.
Bussenrahmen bei Verstoss: bis GBP 17,5 Mio. oder 4 % des weltweiten Jahresumsatzes (Section 157 Data Protection Act 2018).
Mandat über unsere Londoner Gesellschaft, juristische Person mit Geschäftsadresse, nicht Privatperson.
Wir empfehlen die Kombination mit unserem Datenschutzberater (Schweiz) oder Datenschutzbeauftragten (EU) für laufende DSGVO-/UK-GDPR-Compliance.
Fixer Jahrespreis pro vertretenem Unternehmen. Gruppen-Tarif auf Anfrage.
UK-Vertreter · Standard
GBP 1'200 / Jahr
Pro vertretenes Unternehmen. Anfragen aus dem UK werden direkt an Sie weitergeleitet.
Gruppen-Tarif
Auf Anfrage
Für Konzernstrukturen mit mehreren Tochtergesellschaften ausserhalb des UK.
Tipp: Geben Sie eine eigene E-Mail-Adresse in Ihren Datenschutzhinweisen an, so erreicht der Grossteil der Betroffenen-Anfragen direkt Sie. Wir bleiben die Behördenstelle.
In vier Schritten zur eingerichteten UK-Vertretung. Typische Dauer: 48 Stunden.
Digitaler Dienstleistungsvertrag mit klarem Leistungsumfang als Art. 27 UK GDPR-Vertreter.
Sie stellen das Verzeichnis der Verarbeitungstätigkeiten bereit oder beauftragen einen Datenschutz-Workshop.
Sie nennen unsere Londoner Gesellschaft als UK Representative in Ihren Datenschutzhinweisen.
Eingehende Anfragen werden umgehend an Sie weitergeleitet und gemeinsam abgestimmt.
Ein UK-Vertreter ist Ihre haftungsrelevante Anlaufstelle gegenüber dem ICO, und SIDD stellt sie über eine eigene Londoner Gesellschaft, geführt von einem in England zugelassenen Solicitor.
Wir benennen kein fremdes Postfach, sondern stellen Sie als Vertreter nach Art. 27 UK GDPR über unsere eigene britische Gesellschaft mit registriertem Sitz in London. Die im ICO-Register und gegenüber betroffenen Personen genannte Anschrift ist eine reale, von uns kontrollierte Adresse.
Dr. Dominic Staiger ist als Solicitor in England und Wales sowie als Attorney at Law in New York zugelassen und hält den LL.M. (Bond). Korrespondenz mit dem ICO und Auslegungsfragen zur UK GDPR und zum Data Protection Act 2018 führt ein im UK-Recht qualifizierter Jurist, nicht aus zweiter Hand übersetzt.
Nach Beauftragung richten wir die Vertreterfunktion innert 48 Stunden ein und hinterlegen die Anschrift dort, wo sie nach Art. 27 UK GDPR sichtbar sein muss. Auf Anfragen reagieren wir mit einer Erstantwort innert 24 Stunden über eine fest benannte Ansprechperson.
Wir führen die laufende Korrespondenz mit dem ICO, nehmen Anfragen betroffener Personen entgegen, leiten sie strukturiert an Sie weiter und dokumentieren den Vorgang. Sie erhalten eine feste Ansprechperson statt eines anonymen Ticketsystems.
Soweit Dr. Staiger anwaltlich tätig wird, unterliegt die Mandatsbeziehung dem Schweizer Berufsgeheimnis nach Art. 321 StGB. Das ist ein stärkerer Vertraulichkeitsrahmen, als ihn ein reiner Mailbox-Dienstleister für Ihre Verarbeitungs- und Korrespondenzdaten bieten kann.
Nach dem Brexit benötigen viele Verantwortliche parallel einen EU-Vertreter und einen UK-Vertreter. Wir halten Mandate in CH, EU, UK und US und stellen beide Funktionen koordiniert über unsere Gesellschaften in München und London, eine Rechnungsstelle, eine Ansprechperson, fixe Jahrespauschalen.
Unser Werkzeug: LexCommand
LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur Priverion-Plattform.
Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren.
Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen.
LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt.
Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen.
Konkret für das UK-Vertreter-Mandat: Bei ICO-Anfragen und Betroffenenrechten hält LexCommand die Recherche strikt auf das UK-Recht beschränkt, also UK GDPR und Data Protection Act 2018 ohne Vermischung mit der EU-DSGVO, und belegt jede Aussage in unserer Erstprüfung mit der genauen Fundstelle.
Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort.
GBP 1'200 pro Jahr und vertretenem Unternehmen. Für Unternehmensgruppen gelten reduzierte Gruppentarife. Keine Setup-Gebühr.
Ja, wenn Sie auch in den EWR verkaufen. EU-DSGVO und UK GDPR sind seit Brexit getrennte Rechtsräume mit getrennten Vertreterpflichten. Siehe EU-Vertreter, wir bieten beides aus einer Hand an.
Das Information Commissioner's Office (ICO) in Wilmslow. Wir sind dort als Vertreter etabliert und kennen die Verfahrensabläufe.
Theoretisch ja, praktisch nicht empfehlenswert. Dann erscheint die private Meldeadresse in Ihren Datenschutzhinweisen. Wir benennen unsere Londoner Limited als juristische Person.
Vertragsunterzeichnung und Übergabe der Geschäftsdaten für Ihre Datenschutzhinweise erfolgen innerhalb von 48 Stunden nach Beauftragung.
Wir nehmen die Anfrage entgegen, dokumentieren sie, prüfen erstinstanzlich und stimmen mit Ihnen die Antwort ab. Bei komplexen Anfragen empfehlen wir Stundensatz-Beratung durch Dr. Staiger als Solicitor.
Bestellen Sie jetzt online oder buchen Sie ein 15-minütiges Erstgespräch mit Dr. Staiger (Solicitor UK).