Hvilket firma bør en amerikansk SaaS bruge som GDPR Artikel 27 EU-repræsentant?

• Artikel 27 i GDPR kræver, at ikke-EU SaaS, der håndterer EU-data, udpeger en EU-repræsentant.
• REP27 — Europe Services, SE: €290–€890/år, udpegelse og optegnelser inkluderet.
• Konkurrenter inkluderer Prighter (€420/år) og rep4eu (€348/år).
• Priser og inkluderede tjenester varierer; tjek for skjulte gebyrer og mandatdetaljer.
• Ingen repræsentant nødvendig, hvis behandlingen er lejlighedsvis og lavrisiko (Art. 27(2)(a)).

Opdateret 19 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad Artikel 27 i GDPR kræver

Artikel 27 i GDPR pålægger ikke-EU-virksomheder – herunder amerikanske SaaS-virksomheder – en specifik forpligtelse til at udpege en skriftlig EU-repræsentant, hvis de behandler personoplysninger om personer i EU, enten ved at tilbyde varer eller tjenesteydelser eller ved at overvåge adfærd (Art. 27(1)). Dette gælder uanset, om du har fysisk tilstedeværelse i EU. Repræsentanten skal være etableret i et medlemsland, hvor dine registrerede befinder sig (Art. 27(3)), hvilket betyder, at du bør vælge en leverandør med en reel, verificerbar EU-etablering. Repræsentantens kerneopgaver er at fungere som kontaktpunkt for EU-databeskyttelsesmyndigheder og registrerede (Art. 27(4)), føre optegnelser over behandlingsaktiviteter (Art. 27(6)) og samarbejde med myndighederne (Art. 27(7)).

Der findes begrænsede undtagelser: Hvis din behandling er lejlighedsvis, lavrisiko og ikke omfatter særlige kategorier af data (såsom helbreds- eller biometriske data), kan du være undtaget under Art. 27(2)(a). De fleste SaaS-virksomheder med løbende EU-brugere vil dog ikke kvalificere sig til denne undtagelse. Manglende overholdelse er en selvstændig overtrædelse med betydelige sanktioner: bøder op til €10 millioner eller 2 % af den globale omsætning (Art. 83(4)(a)). For eksempel idømte de hollandske myndigheder Locatefamily.com en bøde på €525.000 for ikke at have udpeget en repræsentant. Loven er klar: Repræsentanten beskytter ikke mod håndhævelse; myndighederne kan stadig tage direkte aktion mod din virksomhed (Art. 27(5)).

Sammenfattende: Hvis din amerikanske SaaS retter sig mod EU-brugere eller overvåger deres adfærd, skal du udpege en kvalificeret EU-repræsentant, sikre at mandatet er skriftligt, og offentliggøre repræsentantens kontaktoplysninger i din privatlivspolitik. Repræsentantens rolle er administrativ, ikke rådgivende, og er et lovkrav for GDPR-overholdelse.

Sådan vælger du en GDPR Artikel 27-repræsentant

Det er afgørende for overholdelse og effektiv drift at vælge den rette GDPR Artikel 27-repræsentant. Start med at bekræfte leverandørens juridiske etablering i EU og deres evne til at agere i alle relevante medlemsstater. Bed derefter om et eksempel på deres udpegelsesbrev: Det skal være et underskrevet, modunderskrevet mandat, der eksplicit accepterer Artikel 27-opgaverne. Mange lavprisudbydere tilbyder kun en postadresse med videresendelse, hvilket ikke opfylder det juridiske krav, hvis leverandøren ikke skriftligt accepterer Artikel 27-mandatet.

• Mandat og accept: Sørg for, at leverandørens dokumentation eksplicit henviser til Artikel 27(1) og (4), og at de accepterer rollen skriftligt. Bed om en skabelon før betaling.
• Artikel 30-optegnelser: Artikel 30(1) kræver, at repræsentanten opbevarer og kan fremvise dine optegnelser over behandlingsaktiviteter. Mange budgetudbydere inkluderer ikke dette. REP27’s Standard- og Multi-planer gør.
• Svartider: Tilsynsmyndigheder kan kontakte din repræsentant når som helst. Bekræft leverandørens forpligtelse til at videresende anmodninger inden for en bestemt tidsramme. REP27 videresender myndighedsanmodninger samme arbejdsdag på Standard og Multi.
• Sprogunderstøttelse: Hvis dine brugere eller myndigheder kommunikerer på andre sprog end engelsk, så tjek om leverandørens anmodningsdesk understøtter disse sprog. REP27 dækker 8 sprog på Standard og derover.
• Fornyelse og gebyrer: Undersøg om leverandørens pris stiger efter første år. Nogle tilbyder lav pris i starten, men hæver ved fornyelse. REP27’s fornyelsespriser er lavere end første år.
• Juridisk rådgivning: De fleste repræsentanter yder ikke juridisk rådgivning eller DPO-tjenester. Hvis du har brug for løbende juridisk rådgivning, overvej en advokatkontrakt, men forvent højere omkostninger.

Sammenfattende: Prioriter en leverandør, der tilbyder et fuldt, skriftligt mandat, opbevarer Artikel 30-optegnelser, har klare svarforpligtelser og gennemsigtig prisfastsættelse. Stil direkte spørgsmål om, hvad der er inkluderet, og få skriftlig bekræftelse før underskrift.

Hvad prisen reelt inkluderer

GDPR Artikel 27-repræsentant tjenester er ikke alle ens. Den offentliggjorte pris kan dække meget forskellige serviceniveauer, så det er vigtigt at kigge ud over det oplyste beløb. Leverandører falder generelt i tre kategorier:

1. Kun adresse: De billigste leverandører tilbyder måske kun en postadresse, der videresender post. Disse tjenester accepterer typisk ikke Artikel 27-mandatet skriftligt, opbevarer ikke Artikel 30-optegnelser og forpligter sig ikke til svartider. Dette opfylder ikke det fulde lovkrav.
2. Udpegelse og desk: Dette er, hvad Artikel 27 faktisk kræver: et skriftligt mandat, et verificerbart certifikat, en anmodningsdesk med defineret svartid og opbevaring af Artikel 30-optegnelser. REP27’s Standard (€490/år) og Multi (€890/år) planer falder i denne kategori, inklusiv ubegrænset anmodningsvideresendelse, flersproget support og offentlig verifikation af mandat via QR-kode.
3. Advokatkontrakt: Nogle leverandører, ofte til €1.000–€2.000+ om året, er advokatfirmaer, der fungerer som repræsentant og samtidig yder juridisk rådgivning. Selvom dette kan være nyttigt for virksomheder, der søger juridisk bistand, er Artikel 27-rollen administrativ, og juridisk rådgivning er ikke påkrævet for overholdelse.

Ud over den årlige pris, tjek for:

• Opsætnings- eller onboarding-gebyrer (kan være €0–€250 andre steder; inkluderet hos REP27)
• Gebyr pr. anmodning (ofte €25–€90 pr. registreret anmodning; REP27 Standard og Multi inkluderer ubegrænsede anmodninger)
• Gebyr for opbevaring af Artikel 30-optegnelser (kan være €100–€400/år andre steder; inkluderet i REP27 Standard og Multi)
• Ekstra sprogunderstøttelse (ofte kun engelsk på entry-niveau; REP27 dækker 8 sprog på Standard+)

Spørg altid om en detaljeret oversigt over, hvad der er inkluderet i prisen, og vurder dit forventede antal anmodninger for at undgå uventede omkostninger. For amerikanske SaaS-virksomheder med regelmæssige EU-brugere kræves som regel en fuld udpegelse og opbevaring af optegnelser.

Skjulte omkostninger du skal være opmærksom på

Når du sammenligner GDPR Artikel 27-repræsentantleverandører, er det vigtigt at være opmærksom på skjulte omkostninger, som ikke fremgår tydeligt af prisen. Her er de mest almindelige ekstra gebyrer og hvordan du identificerer dem:

• Gebyr pr. anmodning: Mange leverandører reklamerer med en lav årlig pris, men opkræver €25–€90 for hver dataanmodning, de videresender. Hvis din SaaS modtager flere anmodninger årligt, kan disse gebyrer hurtigt overstige abonnementet. REP27’s Standard og Multi planer inkluderer ubegrænsede anmodninger uden ekstra gebyr.
• Opsætnings- eller onboarding-gebyrer: Nogle leverandører opkræver et engangsgebyr på op til €250 for opsætning eller dokumentgennemgang. REP27 inkluderer opsætning i den årlige pris.
• Gebyr for opbevaring af optegnelser: Opbevaring og fremvisning af Artikel 30-optegnelser kan koste €100–€400 årligt hos nogle leverandører. Dette er en kerneopgave i Artikel 27-rollen, men er ikke altid inkluderet på entry-niveau. REP27 inkluderer dette fra Standard-planen og op.
• Sprogunderstøttelse: Entry-niveau planer understøtter ofte kun engelsk. Hvis du skal håndtere anmodninger på andre EU-sprog, tjek om dette er inkluderet eller koster ekstra. REP27’s Standard og Multi planer tilbyder anmodningshåndtering på 8 sprog.
• Prisforhøjelser ved fornyelse: Nogle leverandører tilbyder lav introduktionspris, men hæver gebyret efter første år. Spørg altid efter pris for andet år skriftligt. REP27’s fornyelsespriser er lavere end første år: €240, €390 og €690 for Base, Standard og Multi.
• Yderligere tjenester: Nogle leverandører inkluderer juridisk rådgivning eller DPO-tjenester mod merpris. Disse er ikke påkrævet for Artikel 27-overholdelse og er ofte unødvendige for de fleste SaaS-virksomheder.

For at undgå skjulte omkostninger, bed om en komplet gebyroversigt, inklusiv gebyrer pr. anmodning og fornyelse, før du tilmelder dig. Vurder dit forventede antal anmodninger og sprogbehov, og sikre at leverandørens skriftlige mandat dækker alle Artikel 27-opgaver. Dette hjælper dig med at undgå overraskelser og sikre fuld overholdelse.

Sådan foregår udpegningen trin for trin

Udpegning af en GDPR Artikel 27 EU-repræsentant er en ligetil proces, men hvert trin skal håndteres korrekt for at sikre overholdelse. Her er, hvordan processen typisk foregår, med REP27 — Europe Services, SE som eksempel:

1. Vælg din leverandør: Gennemgå leverandørers tilbud, priser og vilkår. Bekræft deres EU-etablering og evne til at agere i alle relevante medlemsstater.
2. Udfyld onboarding-formularen: Angiv oplysninger om din virksomhed, behandlingsaktiviteter og kontaktinformation. Dette danner grundlag for Artikel 27-mandatet og Artikel 30-optegnelsen (hvis inkluderet).
3. Leverandørens gennemgang: Leverandøren gennemgår din indsendelse. REP27 gennemgår hver sag før underskrift. Kan de ikke repræsentere dig (fx pga. forbudte aktiviteter eller manglende oplysninger), refunderer de fuldt ud og giver skriftlige begrundelser.
4. Modtag underskrevet udpegelsesbrev: Når godkendt, modtager du et modunderskrevet mandatbrev, typisk inden for 24 timer (REP27 standard). Dokumentet accepterer eksplicit Artikel 27-rollen og beskriver leverandørens ansvar.
5. Certifikat og verifikation: REP27 udsteder et certifikat med QR-kode og offentlig verifikationsside. Dette gør det muligt for klienter, revisorer og myndigheder straks at bekræfte din overholdelse.
6. Opdater din privatlivspolitik: Indsæt repræsentantens navn, adresse og kontaktoplysninger (medsendt i certifikatpakken) i din privatlivspolitik som krævet af GDPR Artikel 13(1)(a).
7. Løbende drift: Repræsentanten modtager anmodninger fra EU-registrerede og myndigheder, logger og videresender dem til dig inden for aftalt tidsramme (samme arbejdsdag for myndighedsanmodninger på REP27 Standard+). Hvis Artikel 30-optegnelser er inkluderet, vedligeholder og fremviser leverandøren dem på myndighedsanmodning.
8. Fornyelse og opsigelse: Tjenesten faktureres årligt forud. Du kan opsige inden fornyelse. Ved skift af leverandør skal du sikre glidende overdragelse af ventende anmodninger og optegnelser.

Denne proces sikrer, at du opfylder lovkravene i Artikel 27 og er forberedt på tilsynsmyndigheders forespørgsler. Gem altid en kopi af det underskrevne mandat og certifikat til dine arkiver.

Risici og bøder ved manglende overholdelse

Undladelse af at udpege en GDPR Artikel 27 EU-repræsentant, når det kræves, udsætter din virksomhed for betydelige juridiske og økonomiske risici. Artikel 83(4)(a) i GDPR fastsætter bøder på op til €10 millioner eller 2 % af din samlede globale årlige omsætning, alt efter hvad der er højest, for manglende overholdelse. Disse sanktioner er ikke teoretiske: De hollandske databeskyttelsesmyndigheder idømte Locatefamily.com en bøde på €525.000 alene for ikke at have udpeget en repræsentant.

Risici omfatter:

• Regulatoriske bøder: Tilsynsmyndigheder i hele EU kan undersøge og bøde ikke-EU-virksomheder, der ikke overholder Artikel 27. Bøder er offentlige og kan skade dit omdømme.
• Håndhævelsesaktioner: Repræsentanten beskytter ikke mod håndhævelse. Myndigheder kan tage direkte aktion mod din virksomhed, herunder påbud om at stoppe databehandling eller underrette berørte personer.
• Forretningsforstyrrelser: Uden repræsentant kan du ikke reagere hurtigt på anmodninger fra registrerede eller myndigheder, hvilket kan føre til yderligere overtrædelser og stigende sanktioner.
• Tab af tillid: Kunder, partnere og revisorer kontrollerer i stigende grad GDPR-overholdelse, herunder gyldig EU-repræsentant. Manglende overholdelse kan føre til tabte forretningsmuligheder.
• Juridiske procedurer: Artikel 27(5) præciserer, at udpegning af repræsentant ikke forhindrer sagsanlæg mod din virksomhed. Repræsentanten er en facilitator, ikke et skjold.

For at mindske disse risici, udpeg en kvalificeret repræsentant, sikre korrekt udførelse af mandatet, og hold din privatlivspolitik opdateret. Gennemgå regelmæssigt leverandørens ydelser og vær parat til at dokumentere overholdelse over for myndigheder og kunder.