Jämförelse 2026: GDPR-representant för EU och UK – Leverantörer & Priser

• REP27 erbjuder en kombinerad EU + UK-utses i en enda beställning, från 390 €/år (pris verifierat).
• Lagkrav för företag utanför EU/UK som riktar sig till dessa marknader (Art. 27 GDPR & UK GDPR).
• Få leverantörer täcker båda områdena under samma avtal.
• Var uppmärksam på dolda avgifter, undantag och separata förnyelser hos vissa konkurrenter.
• Utnämningen måste göras av en lokal enhet i varje område (EU och UK).

Uppdaterad 23 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 23 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: GDPR artikel 27 och UK GDPR

Skyldigheten att utse en GDPR-representant i EU fastställs av artikel 27 i GDPR. Den gäller alla företag utan etablering i EU som erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende (Art. 3(2) GDPR). Sedan Brexit kräver UK GDPR samma regel för Storbritannien. Det innebär att ett företag utanför EU och UK som riktar sig till båda marknader måste utse två representanter: en i EU och en i Storbritannien, var och en som en separat lokal enhet.

• Skriftlig utnämning är obligatorisk (Art. 27 GDPR, Art. 27 UK GDPR)
• Representantens kontaktuppgifter ska publiceras i integritetspolicyn (Art. 27 GDPR)
• Samarbete med myndigheter och vidarebefordran av registrerades förfrågningar
• Föra register över behandlingar (Art. 30 GDPR)

Utnämningen av representanten är en självständig skyldighet: även om alla andra GDPR-krav följs kan avsaknad av representant leda till böter upp till 10 000 000 € eller 2 % av den globala omsättningen (Art. 83(4) GDPR). Exempelvis blev Locatefamily.com bötfälld med 525 000 € för bristande representant. Utnämningen måste dokumenteras, vara verifierbar och tillgänglig för myndigheter och registrerade.

Representanten ersätter inte dataskyddsombudet (DPO) eller den juridiska avdelningen: denne fungerar som officiell kontaktpunkt för myndigheter och registrerade, utan att ersätta intern efterlevnadshantering eller svar på sakfrågor.

Hur man väljer en GDPR-representant för EU + UK

Valet av en kombinerad GDPR-representant för EU och UK bör baseras på tydliga kriterier eftersom inte alla leverantörer täcker båda områden under samma avtal. Viktigt att kontrollera:

• Lokala enheter: Representanten måste vara etablerad i varje område (EU och UK). REP27 har till exempel Europe Services SE (Prag) för EU och REP27 LTD (Suffolk) för Storbritannien, vilket möjliggör en samtidig och korrekt utnämning.
• Tydliga certifikat: Certifikaten ska vara separata, offentligt verifierbara och anpassade för respektive myndighet. REP27 tillhandahåller två certifikat med QR-kod och flerspråkig text för juridiska meddelanden, vilket minskar risken för fel i integritetspolicyn.
• Flerspråkigt stöd: Om ni riktar er mot flera länder, välj en leverantör som erbjuder juridisk formulering på nödvändiga språk (REP27 täcker 8 språk).
• Administrativ enkelhet: Ett enda formulär, en faktura och ett gemensamt förnyelsedatum förenklar hanteringen och minskar risken för glömda förnyelser eller inkonsekvenser mellan områdena.
• Hantering av förfrågningar: Vissa leverantörer (t.ex. The DPO Centre) fokuserar på aktiv hantering av förfrågningar, andra (REP27) vidarebefordrar inom lagstadgade tidsramar men svar på sakfrågor ansvarar kunden för.

Observera: vissa leverantörer täcker bara ett område eller delegerar det andra till en partner, vilket kan leda till separata förnyelser, upprepade åtgärder och inkonsekvenser i juridiska meddelanden. Kontrollera även undantag (risksektorer, volym av förfrågningar etc.) och uppsägningsvillkor.

Vad som ingår, inte ingår eller debiteras extra

Erbjudanden för GDPR-representanter varierar kraftigt mellan leverantörer. Det är avgörande att jämföra vad som ingår, vad som inte gör det och vad som kan medföra extra kostnader. Nedan en jämförelsetabell baserad på tillgänglig information:

Hos REP27 inkluderar den kombinerade utnämningen offentlig verifiering, centraliserad hantering och schweizisk bedömning utan extra kostnad. Undantagen är tydligt listade (risksektorer, volym etc.) för att undvika överraskningar. Andra leverantörer anger inte alltid sina undantag eller extra avgifter, så det rekommenderas att begära en detaljerad offert.

Beslutsmatris: Behöver jag en representant?

Behovet av att utse en GDPR-representant beror på företagets plats, målmarknader och verksamhetstyp. Här är en praktisk beslutsmatris:

Exempel: Ett amerikanskt SaaS som erbjuder tjänster både i Frankrike och Storbritannien måste utse två representanter. En brittisk butik som endast säljer i Frankrike behöver bara en EU-representant. En kinesisk säljare på Amazon Tyskland och UK måste utse två representanter eller visa verklig filial i varje område.

Omedelbar inköpschecklista

1. Analysera dina dataflöden: Erbjuder du varor/tjänster eller följer du personer i EU och/eller Storbritannien?
2. Kontrollera dina etableringar: Har du en verklig och aktiv filial i varje område? Om inte, krävs en representant.
3. Jämför erbjudanden: Lokal närvaro, pris, vad som ingår, undantag, uppsägningsvillkor.
4. Förbered din dokumentation: Företagsbeskrivning, databehandlingar, identitets- eller registreringsbevis.
5. Fyll i utnämningsformuläret: Hos REP27 täcker ett formulär båda områdena.
6. Ta emot dina certifikat: Två separata certifikat, två QR-koder, två texter för integritetspolicyn.
7. Integrera juridiska meddelanden: Lägg till representantens kontaktuppgifter i din integritetspolicy enligt medföljande mallar.
8. Planera förnyelse: Notera det gemensamma utgångsdatumet för att undvika avbrott i efterlevnaden.

Denna process säkerställer efterlevnad utan administrativa dubbleringar och med minimal risk för fel i offentliga dokument.

Vad leverantörerna inte alltid berättar

• Representanten är inte DPO eller juridisk tjänst: Hos REP27 ingår inte hantering av sakfrågor, juridisk rådgivning eller revision. Rollen begränsas till vidarebefordran och samarbete med myndigheter.
• Vissa leverantörer täcker endast ett område: Det är vanligt att en leverantör endast erbjuder EU- eller UK-representant, eller delegerar det andra till partner, vilket kan leda till separata förnyelser och inkonsekventa juridiska meddelanden.
• Möjliga extra avgifter: Hos REP27 krävs uppgradering vid mer än 10 förfrågningar per år (Bas). Andra kan ta extra betalt för flerspråkig hantering, produktöverensstämmelse eller specifika tjänster, men dessa avgifter visas inte alltid online.
• Uppsägningstid: Hos REP27 krävs 30 dagars skriftligt förhandsbesked före förfallodatum. Detta är vanligt även hos andra leverantörer men framhävs sällan.
• Ansvarsbegränsning: Representanten ansvarar aldrig för företagets totala efterlevnad eller sakliga svar på registrerades förfrågningar. Rollen är en officiell kontaktpunkt, inget mer.
• Sektorsundantag: REP27 utesluter uttryckligen vissa sektorer (profilering, barn, krypto, spel, pharma etc.), vilket inte alltid anges hos konkurrenter.

Konkreta scenarier: skyldigheter och lösningar

• Amerikansk SaaS som säljer i både EU och UK: Företaget måste utse en representant i varje område. Den enklaste och mest kostnadseffektiva lösningen är REP27, som utfärdar två officiella utnämningar, två certifikat och två juridiska texter i en enda beställning med gemensam förnyelse. Andra leverantörer kan kräva två separata abonnemang.
• Kinesisk säljare på Amazon Tyskland och UK: Skyldighet att utse en EU-representant (för Tyskland) och en UK-representant (för Storbritannien), om inte verklig filial finns i varje område. REP27 erbjuder en kombinerad utnämning, anpassad för marknadsplatssäljare. Hawsons erbjuder en fysisk adress i Dublin, vilket kan vara användbart för vissa säljare, men UK-täckningen måste kontrolleras.
• Brittisk webbutik som endast säljer i Frankrike: Endast utnämning av EU-representant krävs eftersom företaget redan är etablerat i Storbritannien. REP27 erbjuder ett EU-endast paket, men andra specialiserade EU-leverantörer kan också passa.

I alla fall är det viktigt att kontrollera sektorsundantag och hantering av förfrågningar, särskilt vid behandling av känsliga uppgifter eller verksamhet i reglerade sektorer.

Steg för kombinerad utnämning (exempel REP27)

1. Fyll i ett enda formulär: Beskriv ditt företag, dina behandlingar och kontaktuppgifter. Ett formulär räcker för båda områdena.
2. Granskning av ärendet: En REP27-operatör kontrollerar informationens konsistens och förbereder båda fullmakterna från samma svar för att undvika motsägelser.
3. Undertecknande av fullmakter: Europe Services SE (Prag) undertecknar EU-utnämningen, REP27 LTD (Suffolk) undertecknar UK-utnämningen.
4. Mottagande av certifikat: Du får två separata certifikat, två QR-koder för offentlig verifiering och två formuleringar för dina juridiska meddelanden (en för EU, en för UK).
5. Publicering av meddelanden: Integrera kontaktuppgifter för båda representanterna i din integritetspolicy enligt medföljande mallar.
6. Gemensam förnyelse: Båda utnämningarna löper ut samtidigt och förnyas tillsammans, vilket undviker risk för bristande efterlevnad på grund av glömska eller administrativa skillnader.

Denna process säkerställer samtidig efterlevnad av båda regelverken samtidigt som den förenklar administration och extern verifiering.

Risker, böter och kontroller

Avsaknad av GDPR-representant utsätter företaget för betydande finansiella och anseenderelaterade risker. Enligt artikel 83(4) i GDPR kan böterna uppgå till 10 000 000 € eller 2 % av den globala omsättningen, det högsta beloppet gäller. Fallet Locatefamily.com (böter på 525 000 €) visar att myndigheter verkligen kontrollerar representantens närvaro och efterlevnad av juridiska meddelanden.

Kontroller kan omfatta:

• Representantens närvaro i integritetspolicyn
• Representantens förmåga att vidarebefordra förfrågningar inom tidsramar
• Förande av register över behandlingar (Art. 30 GDPR)
• Överensstämmelse mellan EU- och UK-dokument

Även en formell brist kan leda till sanktion. Därför är det avgörande att välja en pålitlig leverantör, publicera korrekta meddelanden och förnya utnämningen utan avbrott. Representanten ansvarar aldrig för företagets totala efterlevnad, men utnämningen är en förutsättning för laglig verksamhet på EU- och UK-marknaderna.