Bedste udbydere af EU- og UK GDPR-repræsentanter: Sammenligning 2026

• Artikel 27 GDPR/UK GDPR kræver, at virksomheder uden for EU/UK udpeger en lokal repræsentant.
• REP27 tilbyder kombineret EU- og UK-repræsentation fra €390/år (pris_verificeret_på_kildeside).
• Konkurrentpriser: EU Shield €490/år, Janus Compliance £349/år, Euverify £41/md., Gabsor $79/md.
• REP27 leverer underskrevne udpegninger, certifikater, flersproget anmodningsdesk, men ikke juridisk rådgivning eller DPO-tjenester.
• Ikke alle virksomheder behøver en repræsentant – undtagelser gælder for lejlighedsvis eller lavrisikobehandling.
• Valg af udbyder: tjek etablering, pris, inkluderede tjenester og fornyelsesbetingelser.

Opdateret 17 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 17 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 GDPR & UK GDPR

Artikel 27 i EU GDPR og UK GDPR pålægger virksomheder, der ikke er etableret i EU eller UK, men som tilbyder varer eller tjenester til personer i disse områder eller overvåger deres adfærd, en vigtig forpligtelse. Disse virksomheder skal udpege en repræsentant etableret i det pågældende område. Kravet gælder både for dataansvarlige og databehandlere. Repræsentanten fungerer som lokal kontaktperson for registrerede og tilsynsmyndigheder, men påtager sig ikke de dataansvarliges eller databehandleres juridiske ansvar under GDPR.

• Udpegningen skal være skriftlig, og dokumentationen skal kunne fremlægges for myndighederne på anmodning.
• Undladelse af at udpege en repræsentant er en selvstændig overtrædelse med bøder op til €10 millioner eller 2 % af den globale omsætning, alt efter hvad der er højest (se GDPR artikel 83).
• Undtagelser findes for virksomheder, hvis behandling er lejlighedsvis, ikke-systematisk og usandsynligt udgør en risiko for individers rettigheder og friheder. Offentlige myndigheder og organer samt behandling til journalistiske, kunstneriske eller litterære formål er også undtaget.
• Efter Brexit er UK GDPR et separat regelsæt. En virksomhed, der sælger eller overvåger i både EU og UK, skal udpege en repræsentant i hvert område med separate juridiske enheder og dokumentation.

For eksempel skal en amerikansk SaaS-virksomhed, der sporer brugere i EU og UK, udpege to repræsentanter – én i EU og én i UK. Undladelse, som i Locatefamily.com-sagen, kan medføre betydelige bøder. Repræsentanten skal være tilgængelig og kunne videresende anmodninger fra registrerede eller myndigheder inden for de krævede tidsfrister.

Sådan vælger du en GDPR-repræsentant

Valget af den rette GDPR-repræsentant er afgørende for compliance. Her er, hvad du skal overveje:

• Fysisk etablering: Udbyderen skal være juridisk etableret i EU for EU-repræsentation og i UK for UK-repræsentation. De fleste udbydere dækker kun ét område; REP27 er blandt de få med enheder i begge.
• Kombineret eller separat service: Hvis du behøver både EU- og UK-repræsentation, kan en kombineret udbyder som REP27 forenkle onboarding, fakturering og compliance. Separate køb betyder ofte dobbelt papirarbejde, to fornyelsesdatoer og højere samlet pris.
• Pris og fornyelsesvilkår: Sammenlign årlige og månedlige gebyrer, hvad der er inkluderet, og om fornyelsespriser stiger eller falder. REP27s fornyelsespris er lavere end startprisen, og skift fra anden udbyder straffes ikke.
• Inkluderede tjenester: Kig efter underskrevne udpegninger, verificerbare certifikater, flersproget anmodningsdesk, formulering til privatlivspolitik og artikel 30-register. Nogle udbydere inkluderer professionel ansvarsforsikring eller compliance-badges.
• Undtagelser: De fleste udbydere, inkl. REP27, tilbyder ikke juridisk rådgivning, DPO-tjenester eller compliance-revisioner. De videresender anmodninger, men besvarer dem ikke på substansen.

Praktisk tip: Bekræft altid, hvad der faktisk er inkluderet i den offentliggjorte pris. Nogle udbydere begrænser antallet af videresendte anmodninger eller opkræver ekstra for yderligere tjenester. Fx inkluderer REP27s Base-plan op til 10 anmodninger pr. år; ubegrænsede anmodninger kræver Standard-planen.

Overvej din forretningsmodel: Hvis du sælger på flere markedspladser eller opererer i både EU og UK, kan en udbyder med enkelt onboarding og fornyelse spare tid og mindske risikoen for compliance-brud.

Hvad prisen reelt inkluderer: Udbydersammenligning

Det er vigtigt at forstå, hvad du får for din pris. Her er en detaljeret sammenligning af inkluderede ydelser, ikke inkluderede ydelser og eventuelle ekstra gebyrer for hver udbyder (hvor data foreligger):

For REP27 dækker Base-planen op til 10 anmodninger pr. år; Standard-planen tilbyder ubegrænsede anmodninger og artikel 30-register. Multi-planen tilføjer produktcomplianceroller under GPSR og CE-mærkning. Alle planer udelukker juridisk rådgivning, DPO eller compliance-revision. Andre udbyderes udeladelser og ekstra gebyrer er ikke fuldt oplyst; bekræft altid før køb.

Moms er ikke inkluderet i de oplyste priser og gælder kun for EU-kunder uden gyldigt momsnummer. Kunder uden for EU er uden for REP27s tjekkiske momspligt.

Skjulte omkostninger og undtagelser

Ved budgettering for GDPR-repræsentanttjenester er det vigtigt at se ud over overskriftsprisen. Her er almindelige skjulte omkostninger og undtagelser:

• Anmodningsgrænser: REP27s Base-plan inkluderer op til 10 videresendte anmodninger pr. år; ubegrænsede anmodninger kræver Standard-planen. Andre udbydere kan have lignende begrænsninger eller opkræve pr. anmodning (detaljer på forespørgsel).
• Moms og skat: REP27 undtager moms for ikke-EU-kunder og anvender omvendt betalingspligt for EU-kunder med gyldigt momsnummer. Nogle udbydere kan tillægge moms eller andre skatter afhængigt af din placering.
• Ændringer i fornyelsespris: REP27s fornyelsespris er lavere end startprisen. Tjek altid, om fornyelsespriser stiger hos andre udbydere.
• Skiftegebyrer: REP27 opkræver ikke ekstra for skift fra anden udbyder; andre kan have onboarding- eller overførselsgebyrer (ikke specificeret for alle).
• Undtagelser: Juridisk rådgivning, DPO-tjenester og compliance-revisioner er næsten aldrig inkluderet. Repræsentantens rolle er kun at videresende anmodninger og fungere som kontaktpunkt – ikke at besvare anmodninger eller påtage sig ansvar.

Opsigelsesvarsler og afbestillingsbetingelser er ikke altid klare; tjek din udbyders kontrakt for detaljer. Vær også opmærksom på, at nogle udbydere ikke understøtter visse højrisko- eller regulerede brancher (fx accepterer REP27 ikke voksenindhold, spil, kryptovalutaer eller farmaceutiske produkter).

Opsummering: Anmod altid om en fuld liste over inkluderede og udeladte tjenester og afklar fornyelses- og opsigelsesvilkår før udpegning af udbyder.

Sådan foregår udpegningen: Trin for trin

Udpegning af en GDPR-repræsentant følger en struktureret proces. Sådan foregår det typisk med REP27 som eksempel:

1. Vurder anvendelighed: Bekræft, at artikel 27 gælder for din virksomhed (se beslutningsmatrix nedenfor).
2. Vælg udbyder: Vælg en udbyder etableret i det nødvendige område (EU, UK eller begge).
3. Onboarding-formular: Udfyld en formular med virksomhedsoplysninger, beskrivelse af behandling og kontaktinformation. Med REP27 dækker én formular både EU og UK, hvis nødvendigt.
4. Dokumentgennemgang: Udbyderen gennemgår din indsendelse for at sikre, at alle oplysninger er komplette og compliant.
5. Udpegning udstedes: Udbyderen modunderskriver udpegningen(e) og udsteder underskrevne dokumenter, certifikater og formulering til privatlivspolitik. REP27 leverer to certifikater og to verifikationskoder ved kombinerede ordrer.
6. Opdater privatlivspolitik: Tilføj den leverede formulering til din privatlivspolitik. Har du både EU- og UK-udpegninger, skal begge enheder listes separat.
7. Interne registre: Opdater dine artikel 30-optegnelser og interne dokumenter med udpegningen.
8. Løbende compliance: Videresend anmodninger fra registrerede eller myndigheder til din repræsentant efter behov. Overvåg fornyelsesdatoer for at undgå brud.

Ved kombinerede tjenester (EU+UK) synkroniserer REP27 fornyelsesdatoer og dokumentation, hvilket mindsker administrativ byrde. Skift af udbyder er en dokumentproces: udpeg den nye, opdater privatlivspolitikken og opsig den gamle udpegning. Der opstår ikke juridisk hul, hvis det håndteres hurtigt.

Risici og bøder ved manglende compliance

Udpegning af GDPR-repræsentant er ikke valgfrit, hvis artikel 27 gælder. Manglende overholdelse medfører betydelige risici:

• Bøder: Tilsynsmyndigheder kan pålægge bøder op til €10 millioner eller 2 % af den globale årlige omsætning, alt efter hvad der er højest (se GDPR artikel 83).
• Håndhævelseseksempel: Locatefamily.com fik en bøde på €525.000 af den hollandske myndighed alene for manglende udpegning af EU-repræsentant.
• Regulatorisk kontrol: Markedspladser og kunder kræver i stigende grad dokumentation for gyldig repræsentant før onboarding eller fortsat samarbejde.
• Fortsat ansvar: Repræsentanten er kun kontaktpunkt. Din virksomhed forbliver ansvarlig for alle GDPR-forpligtelser og håndhævelser.
• Operationelle risici: Udløbne udpegninger pga. manglende fornyelse eller udbyderskift kan udsætte dig for håndhævelse og omdømmeskade.

Opsummering: Udpegning er et enkelt compliance-tiltag, men undladelse kan medføre alvorlige økonomiske og operationelle konsekvenser. Sørg altid for, at din udpegning er aktuel, dokumenteret og verificerbar.

Beslutningsmatrix: Hvem behøver EU- eller UK GDPR-repræsentant?

Denne matrix hjælper med at afgøre, om du behøver en EU- og/eller UK GDPR-repræsentant:

Nøglepunkter:

• Etablering betyder reel, stabil tilstedeværelse – ikke kun en postadresse.
• Undtagelser gælder kun for lejlighedsvis, ikke-systematisk og lavrisikobehandling.
• Markedspladser kræver ofte dokumentation for repræsentant for sælgere uden for EU/UK.

Tjekliste: Trin til at udpege en GDPR-repræsentant

1. Vurder om artikel 27 gælder for din virksomhed (se matrix ovenfor).
2. Identificer hvilke områder (EU, UK eller begge) du retter dig mod.
3. Sammenlign udbydere på etablering, pris og inkluderede tjenester.
4. Forbered virksomheds- og behandlingsinformation (dataflow, kontaktpunkter).
5. Indsend onboardingformular og nødvendige dokumenter til valgt udbyder.
6. Gennemgå og modunderskriv modtagne udpegninger.
7. Opdater din privatlivspolitik med korrekt formulering for hvert område.
8. Opdater interne artikel 30-optegnelser med udpegningen.
9. Træn medarbejdere i at videresende anmodninger til repræsentanten.
10. Overvåg fornyelsesdatoer og compliance-forpligtelser for at undgå brud.

Tip: Ved kombineret EU+UK-repræsentation skal begge enheder navngives separat i privatlivspolitikken for at opfylde begge regulatorers krav.

Hvad udbydere ofte ikke fortæller

• Udpegning er ikke et compliance-skjold: Repræsentanten er kun kontaktpunkt. Regulatorer kan stadig gå direkte efter din virksomhed ved GDPR-overtrædelser.
• Juridisk rådgivning og DPO-tjenester er udelukket: De fleste udbydere, inkl. REP27, tilbyder ikke juridisk rådgivning, DPO-tjenester eller compliance-revision som del af repræsentanttjenesten.
• Anmodningsgrænser og gebyrer pr. anmodning: Lavere planer kan begrænse antallet af videresendte anmodninger (fx REP27 Base: 10/år). Ubegrænsede anmodninger fås kun på højere planer.
• Skift er administrativt, ikke juridisk: Udskiftning af udbyder kræver opdatering af dokumentation og privatlivspolitik, men indebærer ikke juridisk risiko, hvis det sker hurtigt.
• Moms- og skattebehandling varierer: REP27 undtager moms for ikke-EU-kunder; andre udbydere kan have andre skattepolitikker.
• Brancheundtagelser: REP27 accepterer ikke kunder i visse højrisko- eller regulerede brancher (fx voksenindhold, spil, kryptovaluta, farmaceutiske produkter, tjenester rettet mod børn under 16 år).
• Opsigelsesvarsler og afbestilling: Tjek altid kontraktbetingelser for fornyelse, opsigelse og varslingskrav.

Realistiske scenarier: Hvad hver virksomhed behøver

• Amerikansk SaaS, der sælger til EU og UK: Skal udpege både EU- og UK-repræsentant. REP27 tilbyder kombineret service fra €390/år med én onboarding, to certifikater og synkroniseret fornyelse. Det reducerer administrativ byrde og omkostninger sammenlignet med separate udbydere.
• Kinesisk Amazon-sælger, der sender til Frankrig og UK: Behøver både EU- og UK-repræsentanter for at overholde markedsplads- og lokal lovgivning. Kombinerede udbydere som REP27 forenkler compliance, især når markedspladser kræver dokumentation for begge udpegninger.
• UK-webshop, der kun sælger til UK-borgere: Kræver kun UK-repræsentant (fx Janus Compliance). EU-repræsentant er ikke nødvendig, medmindre webshoppen retter sig mod EU-kunder eller overvåger deres adfærd.
• EU-baseret producent, der sælger til UK: Behøver UK-repræsentant for UK GDPR-compliance. EU-repræsentant er ikke nødvendig, hvis etableret i EU.
• Lille amerikansk B2B-serviceudbyder med lejlighedsvise EU-kunder: Kan være undtaget, hvis behandlingen er virkelig lejlighedsvis, ikke-systematisk og lavrisiko. Dog anbefales risikovurdering, da myndigheder kan tolke undtagelser snævert.

I alle tilfælde er den enkleste compliant løsning at vælge en udbyder etableret i det relevante område, sikre korrekt udpegning og opdatere privatlivspolitik samt interne registre.