Bedste alternativer til traditionelle repræsentanter for EU AI-overholdelse

• AI Act Artiklerne 22 & 54 kræver, at ikke-EU-udbydere udpeger en EU-repræsentant
• REP27, Prighter, Engage Compliance, DPO Europe: alle tilbyder fastpris digitale services
• Priser (okt 2026): REP27 fra €290, Prighter €420, Engage Compliance €690, DPO Europe €950
• REP27 inkluderer gennemsigtighedsmeddelelser på 8 sprog og offentlig verifikation
• Ingen udbyder inkluderer overensstemmelsesvurdering eller teknisk test som standard
• Ikke nødvendigt for virksomheder, der kun bruger interne AI-værktøjer uden kontakt til EU-brugere

Opdateret 21 October 2026 · 4 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 21 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad EU AI Act kræver (artiklerne 22, 50, 54)

EU AI Act (Forordning (EU) 2024/1689) indfører nye forpligtelser for udbydere af AI-systemer og modeller, især dem etableret uden for Den Europæiske Union. Loven skal sikre, at AI-systemer, der bringes på EU-markedet, er gennemsigtige, sikre og ansvarlige, uanset hvor udbyderen er baseret. Tre centrale artikler definerer de grundlæggende krav for ikke-EU-udbydere:

• Artikel 22: Kræver, at udbydere af højrisko-AI-systemer opført i bilag III (såsom dem brugt i beskæftigelse, kredit, uddannelse, biometrik og sikkerhed) udpeger en autoriseret repræsentant i EU via skriftlig mandat. Denne forpligtelse gælder fra 2. december 2027.
• Artikel 54: Påbyder, at udbydere af general-purpose AI-modeller etableret uden for EU skal udpege en autoriseret repræsentant i EU via skriftlig mandat, gældende fra 2. august 2025.
• Artikel 50: Pålægger gennemsigtighedskrav for alle AI-systemer, der interagerer med personer i EU eller genererer indhold (tekst, billeder, lyd, video), som er tilgængeligt for EU-brugere. Dette inkluderer klare meddelelser for chatbots, AI-genereret indhold og deepfakes. Disse forpligtelser er bindende fra 2. august 2026, med en mærkningsfrist for eksisterende systemer senest 2. december 2026.

Manglende overholdelse kan medføre betydelige økonomiske sanktioner: op til 15 millioner EUR eller 3 % af den globale årlige omsætning for gennemsigtighedsovertrædelser, og op til 35 millioner EUR eller 7 % for forbudte praksisser. Loven gælder baseret på, hvor AI anvendes eller dens output tilgås, ikke hvor serverne er placeret. Det betyder, at enhver ikke-EU virksomhed, hvis AI interagerer med EU-brugere eller markeder, skal vurdere sine forpligtelser under AI Act og om nødvendigt udpege en compliant repræsentant.

Sådan vælger du en EU AI Act repræsentant

Det er afgørende at vælge den rette EU AI Act repræsentant for compliance og risikostyring. Markedet tilbyder nu alternativer til traditionelle advokatfirmaer, med specialiserede udbydere, der leverer digital onboarding, faste priser og skræddersyet compliance-dokumentation. Vigtige faktorer at overveje inkluderer:

• Serviceomfang: Tilbyder udbyderen kun det juridiske mandat, eller også praktiske værktøjer som flersprogede gennemsigtighedsmeddelelser, et register over dine AI-systemer og offentlig verifikation?
• Prisgennemsigtighed: Er priserne offentliggjort og faste, eller er der skjulte omkostninger til onboarding, dokumentopdateringer eller håndtering af myndighedsanmodninger?
• Sprogunderstøttelse: Hvis din AI interagerer med brugere på tværs af EU, er flersprogede meddelelser essentielle. REP27 tilbyder meddelelser på otte sprog, mens andre udbydere ikke specificerer sprogunderstøttelse.
• Digital onboarding: Kan processen gennemføres online, og hvor hurtigt udstedes mandatet? REP27 tilbyder udpegning inden for 24 timer, mens tidsrammer for andre kan variere.
• Fornyelse og opsigelsesvilkår: Er der rabatter ved fornyelse, og hvordan foregår opsigelse, hvis din virksomhed ændrer sig?

Nedenfor ses en sammenligning af hvad der er inkluderet, ikke inkluderet eller kan medføre ekstra gebyrer for hver udbyder (pr. oktober 2026):

Bed altid om en kontraktprøve og afklar alle inklusioner og eksklusioner før beslutning. Den rette udbyder bør matche din virksomheds risikoprofil, sprogbehov og interne ressourcer.

Hvad prisen reelt inkluderer

Offentliggjorte priser for EU AI Act repræsentanttjenester dækker typisk den juridiske udpegning og grundlæggende dokumentation, der kræves for at opfylde artiklerne 22 og 54. Omfanget af leverancen kan dog variere betydeligt mellem udbydere. Her er hvad du skal være opmærksom på:

• Juridisk mandat: Alle listede udbydere (REP27, Prighter, Engage Compliance, DPO Europe) inkluderer det skriftlige mandat, som AI Act kræver. Dette er minimum for compliance.
• Gennemsigtighedsmeddelelser: Kun REP27 specificerer, at prisen inkluderer tilpassede gennemsigtighedsmeddelelser på op til otte sprog, vejledning til placering og et offentligt verifikationsmærke. Dette er essentielt for artikel 50 compliance, hvis din AI interagerer med EU-brugere eller genererer offentligt indhold.
• Register og dokumentation: REP27 inkluderer et struktureret register over dine AI-systemer, risikoklassifikation og en oversigt over alle meddelelsesversioner. Andre udbydere specificerer ikke, om sådanne registre er inkluderet.
• Offentlig verifikation: REP27 leverer et verificerbart certifikat med QR-kode og en offentlig verifikationsside, som kan vises til forretningspartnere eller myndigheder. Dette er ikke detaljeret for andre udbydere.
• Anmodningsdesk: REP27 videresender dataansøger- og myndighedsanmodninger inden for to arbejdsdage. Andre udbydere specificerer ikke deres svartider eller proces.
• Fornyelsesrabatter: REP27 tilbyder lavere priser ved fornyelse for eksisterende kunder. Fornyelsesvilkår for andre udbydere er ikke offentligt detaljeret.

Ingen af de listede udbydere inkluderer overensstemmelsesvurdering, teknisk test eller løbende juridisk rådgivning i basisprisen. Disse skal arrangeres separat, hvis det kræves af din risikoklassifikation eller forretningspartnere. Bekræft altid det fulde omfang før køb for at undgå compliance-huller.

Skjulte omkostninger og eksklusioner

Selvom de fleste udbydere reklamerer med faste årlige priser, er der vigtige eksklusioner og potentielle ekstraomkostninger at være opmærksom på:

• Overensstemmelsesvurdering: Ingen udbyder i denne sammenligning inkluderer overensstemmelsesvurdering, teknisk test eller modelevaluering i basisprisen. Hvis dit AI-system klassificeres som højrisko, skal du muligvis engagere et notificeret organ separat.
• Gebyrer pr. anmodning: Nogle udbydere kan opkræve ekstra for håndtering af komplekse myndigheds- eller dataansøgeranmodninger, men dette er ikke specificeret offentligt. Spørg altid om klarhed.
• Ansvarsbegrænsninger: Opsigelsesvarsler, ansvarslofter og eksklusioner for indirekte skader er ikke detaljeret i offentlige materialer. Disse findes normalt i servicekontrakten – bed om kopi før underskrift.
• Sprog og tilpasning: Kun REP27 bekræfter flersproget support og tilpassede meddelelser. Hvis din virksomhed opererer i flere EU-lande, kan manglende sprogunderstøttelse medføre ekstra oversættelsesomkostninger.
• Opsigelsesvarsler: Proces og tidslinje for opsigelse eller skift af udbyder er ikke angivet. Dette kan påvirke din fleksibilitet, hvis din forretningsmodel ændres.
• Hvem behøver ikke tjenesten: Udbydere nævner måske ikke, at virksomheder, der kun bruger interne AI-værktøjer, eller hvis AI aldrig interagerer med EU-brugere, ikke behøver en EU AI Act repræsentant. Ærlig vurdering af dine forpligtelser kan spare unødvendige omkostninger.

Tjekliste for købere:

1. Bed om en detaljeret kontrakt og afklar alle eksklusioner.
2. Spørg om gebyrer pr. anmodning, ansvarsbegrænsninger og fornyelsesvilkår.
3. Bekræft sprogunderstøttelse og tilpasningsmuligheder.
4. Sørg for at forstå, hvad der ikke er inkluderet (fx teknisk test).
5. Vurder om du faktisk behøver en repræsentant baseret på dit AI-brug.

Sådan fungerer udpegning: trin for trin

Udpegning af en EU AI Act repræsentant er en struktureret proces, der kan gennemføres digitalt hos de fleste moderne udbydere. Sådan fungerer det typisk, med REP27 som eksempel:

1. Vurder dine forpligtelser: Brug udbyderens gratis tjek eller beslutningsmatrix for at afgøre, om dit AI-system eller model kræver en repræsentant under artiklerne 22 eller 54.
2. Vælg en plan: Vælg den plan, der passer til din virksomhed – REP27 tilbyder planer for kun gennemsigtighed, register plus gennemsigtighed eller fuld AI Act repræsentation.
3. Onboarding: Udfyld en online formular med detaljer om dine AI-systemer, risikoklassifikation og hvordan din AI tilbydes i EU. Dette sikrer, at mandat og meddelelser matcher din faktiske brug.
4. Mandat og dokumentation: Udbyderen gennemgår din indsendelse, udsteder et underskrevet mandat og (hvis inkluderet) leverer gennemsigtighedsmeddelelser, offentligt certifikat og struktureret register.
5. Publicer meddelelser: Implementer de krævede gennemsigtighedsmeddelelser og mærker på dit website, chatbots eller produktgrænseflader som instrueret. REP27 leverer vejledning til placering for hver meddelelse.
6. Løbende support: Udbyderen fungerer som din officielle kontakt for EU-myndigheder og dataansøgere, videresender anmodninger og vedligeholder optegnelser som loven kræver.
7. Fornyelse og opdateringer: Gennemgå og opdater din dokumentation mindst årligt eller når dine AI-systemer eller risikoklassifikation ændres. REP27 håndterer alle versioner og opbevarer daterede optegnelser til revision.

Denne proces er designet til at være effektiv og verificerbar, minimere forstyrrelser for din virksomhed og sikre juridisk compliance. Digital onboarding og hurtig udstedelse af dokumenter (inden for 24 timer for REP27) gør det muligt at reagere hurtigt på regulatoriske eller kommercielle krav.

Risici og bøder ved manglende overholdelse

Manglende overholdelse af EU AI Act medfører både regulatoriske og kommercielle risici. De mest betydelige sanktioner er:

• Gennemsigtighedsovertrædelser (artikel 50): Bøder op til 15 millioner EUR eller 3 % af global årlig omsætning for manglende at levere krævede meddelelser for chatbots, AI-genereret indhold eller deepfakes.
• Forbudte praksisser: Bøder op til 35 millioner EUR eller 7 % af omsætningen for at anvende forbudte AI-brug (fx social scoring, visse biometriske overvågninger).
• Manglende udpegning af repræsentant: Selvom AI Act ikke specificerer en selvstændig bøde for manglende repræsentant, forventes håndhævelse at følge GDPR-praksis, hvor manglende repræsentant er en direkte overtrædelse. Dette kan føre til undersøgelser, bøder og fjernelse fra EU-platforme.
• Kommercielle konsekvenser: Platforme, app-butikker og store kunder kræver i stigende grad bevis for compliance før onboarding eller fortsat samarbejde. Manglende dokumentation eller offentlige mærker kan føre til tabte aftaler før formel håndhævelse.

Udbydere bør sikre, at alle meddelelser, mandater og registre er opdaterede, verificerbare og tilgængelige for myndigheder ved anmodning. Omkostningerne ved manglende overholdelse kan langt overstige den årlige pris for en repræsentant, især for virksomheder med betydelig EU-eksponering.

Beslutningsmatrix: Skal du have en EU AI-repræsentant?

Brug nedenstående matrix til at afgøre, om du skal udpege en EU AI Act repræsentant:

Sammenfattende: Hvis dit AI-system eller model leveres af en virksomhed uden for EU og interagerer med EU-brugere eller markeder, skal du sandsynligvis udpege en repræsentant. Hvis din AI kun bruges internt og aldrig når EU-brugere, gælder forpligtelsen ikke.

Hvad udbydere ofte ikke fortæller

Ved sammenligning af udbydere skal du være opmærksom på vigtige eksklusioner og praktiske realiteter, som ofte udelades i markedsføringsmaterialer:

• Overensstemmelsesvurdering ikke inkluderet: Ingen af de listede udbydere inkluderer teknisk test, modelevaluering eller overensstemmelsesvurdering i deres standardrepræsentanttjeneste. Disse kræves separat for højrisko-systemer.
• Sprogunderstøttelse kan være begrænset: Kun REP27 bekræfter meddelelser på otte sprog. Hvis din udbyder ikke specificerer, kan du skulle arrangere oversættelser mod ekstra omkostning.
• Opsigelsesvarsler og ansvar: Kontraktvilkår for opsigelse, ansvar og gebyrer pr. anmodning offentliggøres sjældent. Disse kan påvirke din fleksibilitet og eksponering – gennemgå altid kontrakten.
• Ikke alle virksomheder behøver repræsentant: Udbydere nævner måske ikke, at AI, der kun bruges internt eller ikke markedsføres i EU, ikke kræver repræsentant. Ærlig vurdering kan undgå unødvendige udgifter.
• Platform- og kundekrav: Selv før håndhævelse kan platforme og store forretningspartnere kræve bevis for compliance. Manglende offentligt certifikat eller mærke kan føre til tabte muligheder.

Stil direkte spørgsmål om eksklusioner, fornyelsesvilkår og support til revisioner eller undersøgelser. En gennemsigtig udbyder vil tydeligt forklare, hvad der er – og ikke er – inkluderet i din årlige pris.

Realistiske scenarier: Hvilket krav gælder?

• Amerikansk SaaS med AI-chatbot til EU-brugere: Denne virksomhed skal overholde artikel 50 ved at levere klare chatbot-meddelelser på alle relevante EU-sprog. Hvis den også udvikler eller sælger sin egen AI-model eller et højrisko-system, skal den udpege en EU AI Act repræsentant. REP27 tilbyder både gennemsigtighedsmeddelelser og juridisk mandat i én plan med digital onboarding og offentlig verifikation.
• Kinesisk Amazon-sælger, der bruger AI til billedgenerering: Hvis de AI-genererede billeder er synlige for EU-købere (fx produktbilleder eller marketingindhold), gælder artikel 50. Sælgeren skal levere gennemsigtighedsmeddelelser og kan have brug for en repræsentant, hvis AI-systemet sælges eller interagerer direkte med EU-brugere. Hvis AI kun bruges til intern produktstyring, er repræsentant ikke nødvendig.
• Britisk webshop, der bruger intern AI til lagerstyring: Hvis AI kun bruges internt og ikke interagerer med EU-kunder eller genererer offentligt indhold, er der ingen forpligtelse til at udpege en EU AI Act repræsentant. Hvis webshoppen derimod anvender en chatbot eller AI-genereret indhold på sit website, der er tilgængeligt for EU-brugere, gælder artikel 50 gennemsigtighedskrav, og en repræsentant kan være nødvendig.

Disse scenarier illustrerer vigtigheden af at vurdere både karakteren af dit AI-system og dets eksponering over for EU-brugere. Den enkleste compliant løsning er at vælge en udbyder, der tilbyder både mandat og praktiske værktøjer (meddelelser, register, verifikation) i én pakke med klare onboarding- og fornyelsesvilkår.