Alternativ till att få EU- och UK GDPR-representanter från samma leverantör

• Artikel 27 GDPR/UK GDPR kräver att företag utanför EU/UK utser lokala representanter.
• REP27 utfärdar båda utseendena i en beställning med ett gemensamt förnyelsedatum.
• Alternativ inkluderar Janus Compliance, Euverify och Gabsor (se tabell).
• Separata leverantörer innebär mer administration, högre kostnader och risk för avbruten täckning.
• Kombinerade tjänster kostar vanligtvis mindre och minskar fel i efterlevnaden.

Uppdaterad 18 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 18 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR & UK GDPR

Artikel 27 i EU:s GDPR och UK GDPR ställer en tydlig skyldighet: alla företag som inte är etablerade inom EU eller UK, men som erbjuder varor eller tjänster till individer i dessa territorier eller övervakar deras beteende, måste utse en lokal representant. Representanten måste vara etablerad i det relevanta territoriet (EU eller UK) och ansvarar för att agera som kontaktpunkt för registrerade och tillsynsmyndigheter. Detta är inte frivilligt – underlåtenhet att följa är ett självständigt överträdelsebrott och kan leda till betydande böter (upp till 10 miljoner euro eller 2 % av global omsättning, beroende på vilket som är högst, enligt GDPR artikel 83).

• Separata skyldigheter: Sedan Brexit har EU och UK olika GDPR-regimer. En enda representant kan inte täcka båda om denne inte har juridiska etableringar i båda territorierna. De flesta leverantörer täcker endast ena sidan och hänvisar dig vidare för den andra.
• Vem måste utse? Alla enheter utanför EU/UK som riktar sig till kunder, utför analyser eller erbjuder tjänster i dessa regioner. Detta inkluderar SaaS, e-handel och marknadsplatsförsäljare.
• Vem är undantagen? Offentliga myndigheter, aktiviteter som är rent personliga eller hushållsrelaterade, samt företag med verklig etablering (inte bara postbox) i båda territorierna.
• Vad krävs? Skriftligt utseende, offentliga kontaktuppgifter, register över behandling av personuppgifter och samarbete med myndigheter. Representanten ersätter inte dataskyddsombudet (DPO) eller ger juridisk rådgivning om det inte särskilt avtalats.

För mer om den juridiska texten, se GDPR artikel 27.

Hur man väljer: Kombinerad vs separata leverantörer

Valet mellan en kombinerad leverantör och separata leverantörer för EU- och UK GDPR-representation beror på din affärsmodell, målmarknader och hur mycket administrativ komplexitet du vill hantera. Så här jämförs alternativen:

• Kombinerad leverantör (t.ex. REP27): En onboarding-process, en faktura, ett förnyelsedatum och enhetlig formulering i integritetspolicyn. Båda utseendena utfärdas samtidigt, vilket minskar risken för luckor eller inkonsekvenser. Detta är särskilt användbart för företag som säljer till både EU och UK eller har begränsade resurser för efterlevnad.
• Separata leverantörer: Du måste genomföra två onboarding-processer, hantera två kontrakt, få två fakturor och hantera två uppsättningar formuleringar för integritetspolicyn. Detta ökar risken för administrativa fel, avbruten täckning (t.ex. om en leverantörs förnyelse missas) och inkonsekvent dokumentation. Det kan dock vara lämpligt om du bara behöver representation i ett territorium eller har befintliga relationer med lokala leverantörer.

Fundera på dessa praktiska frågor:

• Säljer du till både EU- och UK-kunder, eller bara ett av dem?
• Vill du minimera administration och efterlevnadsrisk?
• Letar du efter samlade integritetsverktyg (t.ex. ROPA-byggare, efterlevnadsbadge) eller bara minimikravet enligt lag?
• Finns det avgifter per förfrågan eller begränsningar som kan påverka dina kostnader?

För de flesta företag som riktar sig mot båda marknader är en kombinerad leverantör enklare och vanligtvis billigare än att utse två separata leverantörer.

Vad priset inkluderar: Detaljerad jämförelse

Inte alla GDPR-representanttjänster är lika. Här är en sida vid sida-översikt av vad som ingår, vad som inte ingår och eventuella extra avgifter för varje leverantör. Granska alltid de officiella villkoren innan köp.

REP27 är tydlig med vad som inte ingår (ingen juridisk rådgivning, ingen DPO, inga efterlevnadsrevisioner) och ger full återbetalning om representation avslås. Janus Compliance tar extra betalt vid hög volym korrespondens. Euverify och Gabsor erbjuder ytterligare integritetshanteringsverktyg, men publicerar begränsad information om undantag och extra avgifter – kontrollera alltid kontraktet.

Dolda kostnader & vad leverantörer oftast inte säger

De flesta köpare fokuserar på priset i rubriken, men det finns ofta dolda kostnader och undantag som kan påverka din totala kostnad och efterlevnadsrisk:

• Avgifter per förfrågan: Janus Compliance inkluderar 50 korrespondensärenden per år, därefter £8 per ytterligare ärende. REP27:s Standard- och Multi-planer har inga avgifter per förfrågan, medan Bas-planen begränsar till 10 förfrågningar per år. Euverify och Gabsor publicerar inga avgifter per förfrågan – kontrollera deras villkor innan du tecknar avtal.
• Förnyelsepriser: REP27 erbjuder lägre förnyelsepriser för båda territorierna från och med andra året. Vissa leverantörer kan höja priser vid förnyelse eller ta ut onboarding-avgifter vid byte.
• Tjänsteomfattning: Ingen av de listade leverantörerna erbjuder juridisk rådgivning, DPO-tjänster eller efterlevnadsrevisioner som standard i sin representanttjänst. Om du behöver detta, räkna med extra kostnader eller separat avtal.
• Ansvar och undantag: Representantens roll är enligt lag begränsad. De vidarebefordrar förfrågningar och upprätthåller register men ansvarar inte för att svara i sak eller för din totala efterlevnad. Om dina aktiviteter faller inom undantagna kategorier (t.ex. särskilda personuppgiftskategorier, tjänster riktade till barn, storskalig profilering) kommer REP27 inte att acceptera dig och återbetalar fullt ut.
• Uppsägningstider: Alla leverantörer specificerar inte uppsägningstider för avslut eller byte. REP27 tillåter byte vid förnyelse utan juridisk risk om processen genomförs korrekt.

Läs alltid kontraktet noga och fråga om förnyelsevillkor, avgifter per förfrågan och eventuella undantag innan du binder dig.

Så fungerar utseendet: Steg för steg

Att utse en GDPR-representant – särskilt för både EU och UK – följer en tydlig process. Så här går det till:

1. Bedöm dina skyldigheter: Bekräfta om du behöver en EU-, UK- eller båda representanterna med hjälp av beslutsmatrisen nedan.
2. Välj leverantör(er): Bestäm om du vill använda en kombinerad leverantör (t.ex. REP27) eller separata (t.ex. Janus för UK och en annan för EU).
3. Onboarding: Fyll i leverantörens onboarding-formulär. För kombinerade tjänster är detta ett enda formulär som täcker båda territorierna. Du lämnar företagsuppgifter, beskrivning av behandling och kontaktinformation.
4. Granskning och utformning: Leverantören granskar ditt ärende. För kombinerade tjänster utformas båda mandaten från samma svar, vilket säkerställer konsekvens och undviker motsägelser.
5. Utseende och signaturer: Leverantörens EU-enhet signerar EU-utseendet; UK-enheten signerar UK-utseendet. Båda utfärdas som separata dokument, vardera med eget certifikat och verifieringskod.
6. Leverans: Du får två certifikat (ett för varje territorium), formulering för integritetspolicyn för båda och verifieringskoder. Kombinerade leverantörer synkroniserar förnyelsedatum och godkännandeprocesser.
7. Implementering: Uppdatera din integritetspolicy med den medföljande formuleringen och verifieringsuppgifterna. Säkerställ att dina register över behandling av personuppgifter är uppdaterade och tillgängliga för inspektion.
8. Förnyelse och övervakning: Följ upp förnyelsedatum. Kombinerade leverantörer erbjuder en faktura och ett utgångsdatum, vilket minskar risken för avbruten täckning.

Att byta leverantör är enkelt: utse ny leverantör, uppdatera din integritetspolicy och avsluta det gamla uppdraget. Det finns ingen juridisk lucka om det görs korrekt.

Risker, böter och vem behöver vad: Beslutsmatris

Underlåtenhet att följa artikel 27 kan leda till stora böter och rättsliga åtgärder. Risken är inte teoretisk: myndigheter har bötfällt företag för att de inte utsett representant. Använd följande matris för att avgöra dina skyldigheter och undvika onödiga kostnader eller påföljder:

Böter för bristande efterlevnad kan uppgå till 10 miljoner euro eller 2 % av global omsättning. Representanten är inte ett skydd: myndigheter kan fortfarande agera direkt mot ditt företag. Utseendet är en lagstadgad roll, inte en garanti för efterlevnad.

Köparchecklista: Steg till efterlevnad

1. Kartlägg dina dataflöden: Identifiera om du erbjuder varor/tjänster eller övervakar individer i EU, UK eller båda.
2. Kontrollera artikel 27:s tillämplighet: Faller din verksamhet inom omfattningen (se matris ovan)?
3. Bestäm leverantörsstruktur: Kombinerad (enklare, billigare för båda) eller separat (om endast ett territorium eller av arvsskäl)?
4. Jämför leverantörer: Verifiera publicerade priser, ingående tjänster och undantag. Använd tabellen ovan som referens.
5. Kontrollera dolda avgifter: Leta efter avgifter per förfrågan, onboarding-avgifter och förnyelsepriser i kontraktet.
6. Utnämn representant(er): Slutför onboarding och ta emot certifikat och formulering för integritetspolicyn.
7. Uppdatera dokumentation: Lägg till representantens uppgifter i din integritetspolicy och säkerställ att register över behandling av personuppgifter finns tillgängliga.
8. Följ upp förnyelser: Sätt påminnelser för förnyelsedatum, särskilt om du använder separata leverantörer.
9. Granska årligen: Omvärdera dina skyldigheter om din verksamhet expanderar eller minskar i EU eller UK.

Realistiska scenarier: Vilken väg ska du välja?

• Amerikansk SaaS som säljer till EU & UK: Behöver båda representanterna. Enklaste vägen: utse REP27 för båda territorierna (€390/år bas). Få två certifikat, en onboarding, ett förnyelsedatum. Uppdatera integritetspolicyn med båda formuleringarna.
• Kinesisk Amazon-säljare som levererar till Tyskland och UK: Behöver båda representanterna. Kan använda en kombinerad leverantör (t.ex. REP27, Euverify, Gabsor) för enkelhet, eller utse Janus Compliance för UK och annan leverantör för EU. Kombinerad väg minskar administration och risken för inkonsekvent dokumentation.
• UK-nätbutik som endast säljer i UK: Behöver endast UK-representant. Janus Compliance erbjuder UK-endast tjänst för £349/år. Ingen EU-representant krävs om du inte riktar dig till EU-kunder.
• EU-baserad SaaS med UK-kunder: Behöver endast UK-representant. Kan använda Euverify, Gabsor eller Janus Compliance för UK-täckning. Ingen EU-representant behövs om etablerad i EU.
• Marknadsplatsförsäljare (Etsy, eBay) utanför EU/UK: Om du säljer till båda marknaderna behövs båda representanterna, om inte marknadsplatsen agerar som representant (sällsynt; kontrollera marknadsplatsens policy).