多数人知道须提交账目与税务申报，但许多公司业主忽视了一项单独的法律义务：若你的业务处理个人数据，你通常须向ICO（信息专员办公室）缴纳数据保护费并遵守英国GDPR。不缴费本身即属违法，罚款最高£4,350。本指南讲解谁须注册、费用，以及你的核心义务。
ICO与数据保护关键数据 2026
- 谁：处理个人数据的多数机构须缴费
- 第一档：£40（小企业/慈善机构，营业额与员工少）
- 第二档：£60（中型机构）
- 第三档：£2,900（大型机构）
- £5折扣：以直接借记付款可享
- 不缴费罚款：最高£4,350
谁须缴纳ICO费用？
若你的公司是“数据控制者”——决定个人数据如何及为何被处理——你通常须缴纳数据保护费。个人数据范围很广：客户姓名与邮箱、员工记录、供应商联系人、闭路电视、营销名单。几乎每家经营公司都会处理一些，因此多数须注册并缴费，即便是在家办公的独资董事公司。
三个费用档次
费用按规模与营业额分三档。第一档（£40）覆盖小型机构——大体为营业额低于£632,000或员工少于11人，多数初创与微型企业属于此档。第二档（£60）覆盖中型机构。第三档（£2,900）覆盖大型机构。以直接借记付款可享£5折扣。费用按年缴纳。
何时可能豁免
少数机构可豁免——例如仅为核心业务目的（如员工管理、宣传自有商品或做账）处理个人数据、且不用于其他用途者。实际上，一旦你将数据用于营销、运行闭路电视，或持有超出基础做账的客户数据库，豁免通常即不再适用。请使用ICO的自评工具核查，而非想当然认为自己豁免。
你的英国GDPR义务
缴费与遵守英国GDPR相互独立且属额外要求。核心义务包括：仅收集所需数据、具备处理的合法依据、妥善保护数据安全、通过隐私声明保持透明，并尊重个人权利（查阅、删除、更正）。你还须在72小时内向ICO报告某些个人数据泄露。
如何设置
在ICO网站在线注册并缴费——只需几分钟，你需要基本公司信息及营业额/员工人数。在网站上放置隐私声明，简单记录你持有哪些数据及原因，并把年度续费列入日程。对处理大量客户数据的电商公司而言，请把数据保护作为合规的常设部分，与你的确认声明和账目并列。
常见问题
我需要向ICO注册吗？
若你的公司是处理个人数据的数据控制者——客户邮箱、员工记录、营销名单、闭路电视等——你通常须缴纳ICO数据保护费。多数经营公司都处理一些个人数据，因此多数须注册，包括在家办公的小公司。
ICO数据保护费是多少？
分三档：多数小企业£40（第一档）、中型机构£60（第二档）、大型机构£2,900（第三档）。以直接借记付款可享£5折扣。费用按年缴纳。
我的公司可豁免ICO费用吗？
若某些机构仅为员工管理或基础做账等有限核心目的处理个人数据、别无他用，则可豁免。实际上，将数据用于营销、运行闭路电视或持有客户数据库通常会取消豁免。请用ICO自评工具核查。
不缴纳ICO费用会怎样？
在应缴时不缴纳数据保护费属违法，ICO可处最高£4,350的罚款。ICO会主动联系其认为应注册的公司，因此不宜忽视。
缴费之外我的英国GDPR义务有哪些？
英国GDPR要求你仅收集必要数据、具备处理的合法依据、妥善保护安全、发布隐私声明，并尊重个人的查阅、删除等权利。你还须在72小时内向ICO报告某些个人数据泄露。