Alternativer til at få EU- og UK GDPR-repræsentanter fra samme udbyder

• Artikel 27 GDPR/UK GDPR kræver, at virksomheder uden for EU/UK udpeger lokale repræsentanter.
• REP27 udsteder begge udpegninger i én ordre med én fornyelsesdato.
• Alternativer inkluderer Janus Compliance, Euverify og Gabsor (se tabel).
• Separate udbydere medfører mere administration, højere omkostninger og risiko for manglende dækning.
• Kombinerede tjenester koster typisk mindre og reducerer fejl i overholdelsen.

Opdateret 18 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 GDPR & UK GDPR

Artikel 27 i EU GDPR og UK GDPR pålægger en klar forpligtelse: enhver virksomhed, der ikke er etableret i EU eller UK, men som tilbyder varer eller tjenester til personer i disse områder eller overvåger deres adfærd, skal udpege en lokal repræsentant. Repræsentanten skal være etableret i det relevante territorium (EU eller UK) og er ansvarlig for at fungere som kontaktpunkt for registrerede og tilsynsmyndigheder. Dette er ikke valgfrit – manglende overholdelse er en selvstændig overtrædelse og kan medføre betydelige bøder (op til €10 millioner eller 2 % af den globale omsætning, alt efter hvad der er højest, jf. GDPR artikel 83).

• Separate forpligtelser: Siden Brexit har EU og UK forskellige GDPR-regimer. En enkelt repræsentant kan ikke dække begge, medmindre de har juridiske etableringer i begge territorier. De fleste udbydere dækker kun den ene side og henviser til andre for den anden.
• Hvem skal udpege? Enhver enhed uden for EU/UK, der retter sig mod kunder, kører analyser eller tilbyder tjenester i disse regioner. Dette inkluderer SaaS, e-handel og markedspladssælgere.
• Hvem er undtaget? Offentlige myndigheder, rent personlige eller husholdningsaktiviteter og virksomheder med reel etablering (ikke kun postboks) i begge territorier.
• Hvad kræves? Skriftlig udpegning, offentlige kontaktoplysninger, fortegnelse over behandlingsaktiviteter og samarbejde med myndigheder. Repræsentanten erstatter ikke DPO eller giver juridisk rådgivning, medmindre det er specifikt aftalt.

For mere om den juridiske tekst, se GDPR artikel 27.

Hvordan vælger man: Kombineret vs separate udbydere

Valget mellem en kombineret udbyder og separate udbydere til EU- og UK GDPR-repræsentation afhænger af din forretningsmodel, målmarkeder og appetit på administrativ kompleksitet. Sådan sammenlignes mulighederne:

• Kombineret udbyder (f.eks. REP27): Én onboardingproces, én faktura, én fornyelsesdato og ensartet formulering i privatlivspolitikken. Begge udpegninger udstedes samtidigt, hvilket mindsker risikoen for huller eller uoverensstemmelser. Dette er især nyttigt for virksomheder, der sælger til både EU og UK eller har begrænsede ressourcer til overholdelse.
• Separate udbydere: Du skal gennemføre to onboardingprocesser, håndtere to kontrakter, modtage to fakturaer og håndtere to sæt formuleringer til privatlivspolitikken. Dette øger risikoen for administrative fejl, manglende dækning (f.eks. hvis en fornyelse overses) og inkonsistent dokumentation. Det kan dog være passende, hvis du kun har brug for repræsentation i ét territorium eller har eksisterende relationer til lokale udbydere.

Overvej disse praktiske spørgsmål:

• Sælger du til både EU- og UK-kunder eller kun ét af stederne?
• Vil du minimere administration og overholdelsesrisiko?
• Søger du samlede privatlivsværktøjer (f.eks. ROPA-builder, compliance badge) eller kun det lovpligtige minimum?
• Er der gebyrer pr. anmodning eller begrænsninger, der kan påvirke dine omkostninger?

For de fleste virksomheder, der retter sig mod begge markeder, er en kombineret udbyder enklere og som regel billigere end at udpege to separate udbydere.

Hvad prisen inkluderer: Detaljeret sammenligning

Ikke alle GDPR-repræsentanttjenester er ens. Her er en side-om-side oversigt over, hvad der er inkluderet, hvad der ikke er, og eventuelle ekstra gebyrer for hver udbyder. Gennemgå altid de officielle vilkår før køb.

REP27 er eksplicit om, hvad der ikke er inkluderet (ingen juridisk rådgivning, ingen DPO, ingen compliance-audits), og udsteder fuld refundering, hvis repræsentation afvises. Janus Compliance opkræver ekstra for høje mængder korrespondance. Euverify og Gabsor tilbyder yderligere privatlivsstyringsværktøjer, men offentliggjorte detaljer om eksklusioner og ekstra gebyrer er begrænsede – tjek altid kontrakten.

Skjulte omkostninger & hvad udbydere normalt ikke siger

De fleste købere fokuserer på hovedprisen, men der er ofte skjulte omkostninger og undtagelser, som kan påvirke dit samlede forbrug og overholdelsesrisiko:

• Gebyrer pr. anmodning: Janus Compliance inkluderer 50 korrespondanceemner pr. år og opkræver derefter £8 pr. ekstra emne. REP27’s Standard og Multi planer har ingen gebyrer pr. anmodning, mens Base-planen begrænser anmodninger til 10 pr. år. Euverify og Gabsor offentliggør ikke gebyrer pr. anmodning – tjek deres vilkår før underskrift.
• Fornyelsespriser: REP27 tilbyder lavere fornyelsespriser for begge territorier fra andet år. Nogle udbydere kan hæve priser ved fornyelse eller opkræve onboarding-gebyrer ved skift.
• Serviceomfang: Ingen af de listede udbydere tilbyder juridisk rådgivning, DPO-tjenester eller compliance-audits som del af standardrepræsentationen. Hvis du har brug for disse, forvent ekstra betaling eller særskilt kontrakt.
• Ansvarsbegrænsning og undtagelser: Repræsentantens rolle er lovbestemt begrænset. De videresender anmodninger og fører fortegnelser, men er ikke ansvarlige for besvarelse på substans eller din samlede overholdelse. Hvis dine aktiviteter falder ind under undtagne kategorier (f.eks. særlige kategorier af data, tjenester rettet mod børn, storskala profilering), vil REP27 ikke acceptere dig og refunderer fuldt ud.
• Opsigelsesvarsler: Ikke alle udbydere angiver opsigelsesvarsler for ophør eller skift. REP27 tillader skift ved fornyelse uden juridisk risiko, hvis processen gennemføres korrekt.

Læs altid kontrakten og spørg om fornyelsesvilkår, gebyrer pr. anmodning og undtagelser, før du binder dig.

Sådan fungerer udpegning: Trin for trin

Udpegning af en GDPR-repræsentant – især for både EU og UK – følger en klar proces. Her er hvad du kan forvente:

1. Vurder dine forpligtelser: Bekræft om du har brug for EU-, UK- eller begge repræsentanter ved hjælp af beslutningsmatricen nedenfor.
2. Vælg dine udbydere: Beslut om du vil bruge en kombineret udbyder (f.eks. REP27) eller separate (f.eks. Janus for UK, en anden for EU).
3. Onboarding: Udfyld udbyderens onboardingformular. For kombinerede tjenester er det én formular, der dækker begge territorier. Du skal oplyse virksomhedsoplysninger, beskrivelse af behandling og kontaktinformation.
4. Gennemgang og udarbejdelse: Udbyderen gennemgår din sag. For kombinerede tjenester udarbejdes begge mandater ud fra samme svar, hvilket sikrer konsistens og undgår modstrid.
5. Udpegning og underskrifter: Udbyderens EU-enhed underskriver EU-udpegningen; UK-enheden underskriver UK-udpegningen. Begge udstedes som separate dokumenter, hver med eget certifikat og verifikationskode.
6. Levering: Du modtager to certifikater (et for hvert territorium), privatlivspolitikformulering til begge og verifikationskoder. Kombinerede udbydere synkroniserer fornyelsesdatoer og godkendelsesprocesser.
7. Implementering: Opdater din privatlivspolitik med den leverede formulering og verifikationsoplysninger. Sørg for, at dine fortegnelser over behandlingsaktiviteter er opdaterede og tilgængelige for inspektion.
8. Fornyelse og overvågning: Overvåg fornyelsesdatoer. Kombinerede udbydere tilbyder én faktura og udløbsdato, hvilket mindsker risikoen for manglende dækning.

Skift af udbyder er enkelt: udpeg den nye, opdater din privatlivspolitik og opsig den gamle udpegning. Der er ingen juridisk risiko, hvis det gøres korrekt.

Risici, bøder og hvem har brug for hvad: Beslutningsmatrix

Manglende overholdelse af artikel 27 kan medføre betydelige bøder og håndhævelsesforanstaltninger. Risikoen er ikke teoretisk: myndigheder har bødefældet virksomheder for manglende udpegning af repræsentant. Brug følgende matrix til at afgøre dine forpligtelser og undgå unødvendige omkostninger eller sanktioner:

Bøder for manglende overholdelse kan nå op på €10 millioner eller 2 % af global omsætning. Repræsentanten er ikke et skjold: myndigheder kan stadig tage direkte aktion mod din virksomhed. Udpegningen er en lovbestemt rolle, ikke en garanti for overholdelse.

Køber-tjekliste: Trin til overholdelse

1. Kortlæg dine dataflows: Identificer om du tilbyder varer/tjenester eller overvåger personer i EU, UK eller begge.
2. Tjek artikel 27's anvendelse: Falder din aktivitet inden for omfanget (se ovenstående matrix)?
3. Beslut udbyderstruktur: Kombineret (nemmere, billigere for begge) eller separate (hvis kun ét territorium eller af historiske årsager)?
4. Sammenlign udbydere: Verificer annoncerede priser, inkluderede tjenester og undtagelser. Brug tabellen ovenfor som reference.
5. Tjek for skjulte gebyrer: Se efter gebyrer pr. anmodning, onboarding-gebyrer og fornyelsespriser i kontrakten.
6. Udpeg repræsentant(er): Fuldfør onboarding og modtag certifikater og formulering til privatlivspolitik.
7. Opdater dokumentation: Tilføj repræsentantoplysninger til din privatlivspolitik og sørg for, at fortegnelser over behandlingsaktiviteter er tilgængelige.
8. Overvåg fornyelser: Sæt påmindelser for fornyelsesdatoer, især ved brug af separate udbydere.
9. Gennemgå årligt: Revurder dine forpligtelser, hvis din virksomhed udvider eller trækker sig tilbage fra EU eller UK.

Realistiske scenarier: Hvilken vej skal du gå?

• US SaaS, der sælger til EU & UK: Har brug for begge repræsentanter. Nemmeste vej: udpeg REP27 for begge territorier (€390/år base). Modtag to certifikater, én onboarding, én fornyelsesdato. Opdater privatlivspolitik med begge formuleringer.
• Kinesisk Amazon-sælger, der sender til Tyskland og UK: Har brug for begge repræsentanter. Kan bruge en kombineret udbyder (f.eks. REP27, Euverify, Gabsor) for enkelhed eller udpege Janus Compliance for UK og en anden for EU. Kombineret rute reducerer administration og risiko for inkonsistent dokumentation.
• UK onlinebutik, der kun sælger til UK: Har kun brug for UK-repræsentant. Janus Compliance tilbyder UK-only service for £349/år. Ingen EU-repræsentant nødvendig, hvis ikke målrettet EU-kunder.
• EU-baseret SaaS med UK-kunder: Har kun brug for UK-repræsentant. Kan bruge Euverify, Gabsor eller Janus Compliance for UK-dækning. Ingen EU-repræsentant nødvendig, hvis etableret i EU.
• Markedspladssælger (Etsy, eBay) uden for EU/UK: Hvis der sælges til begge markeder, har man brug for begge repræsentanter, medmindre markedspladsen fungerer som repræsentant (sjældent; tjek markedspladsens politik).