Bedste leverandør til GDPR-repræsentant for EU og UK: guide og sammenligning 2026

• REP27 tilbyder repræsentation for både EU og UK fra €390/år (pris bekræftet).
• Loven kræver to separate repræsentanter efter Brexit.
• Andre leverandører: Euverify (fra £41/md), Gabsor (fra $79/md).
• Hver leverandør inkluderer forskellige tjenester og begrænsninger: tjek hvad der er inkluderet.
• Ikke nødvendigt for virksomheder med fast etablering i både EU og UK.
• Bøder op til €10 millioner eller 2% af omsætningen for manglende udpegning.

Opdateret 19 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 GDPR og UK GDPR

Artikel 27 i GDPR pålægger enhver dataansvarlig eller databehandler uden etablering i EU, men som tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, at udpege en repræsentant etableret i et af medlemslandene, hvor de registrerede befinder sig (kilde). Denne repræsentant fungerer som kontaktpunkt for myndigheder og registrerede, skal udpeges skriftligt, og udpegningen skal dokumenteres og være tilgængelig for myndighederne på forespørgsel. Efter Brexit har Storbritannien indført et separat GDPR-regime (UK GDPR) med samme krav: virksomheder udenfor UK, der behandler data om britiske borgere, skal udpege en lokal repræsentant. Én repræsentant for begge områder er ikke tilstrækkeligt: myndighederne kræver, at udpegningen sker af en enhed reelt etableret i hver jurisdiktion. Manglende udpegning er en selvstændig overtrædelse, der kan medføre bøder op til €10 millioner eller 2% af den globale årlige omsætning, jf. Artikel 83(4)(a) GDPR (kilde). Et konkret eksempel: Locatefamily.com blev idømt en bøde på €525.000 af de hollandske myndigheder for ikke at have udpeget en EU-repræsentant. Kravet gælder ikke, hvis virksomheden har en fast etablering både i EU og UK, eller hvis data kun behandles til undtagne formål (national sikkerhed, forsvar, strafferet).

Sammenfattende skal enhver, der tilbyder produkter, tjenester eller overvåger brugere i EU og/eller UK uden lokal tilstedeværelse, udpege to separate repræsentanter, én for hvert område, for at være fuldt compliant.

Sådan vælger du GDPR-repræsentant for EU og UK: praktiske kriterier og sammenligning

Valget af GDPR-repræsentant for EU og UK bør baseres på konkrete kriterier, ikke kun pris. Her er nøgleelementerne at vurdere:

• Juridisk tilstedeværelse i begge områder: Kun leverandører med reelle kontorer i EU og UK kan udstede gyldige udpegninger for begge jurisdiktioner. REP27 opererer fx via Europe Services, SE (Prag) for EU og REP27 LTD (Suffolk) for UK.
• Én samlet onboarding-proces: Én formular mindsker risikoen for fejl og dobbeltarbejde. REP27 tillader at beskrive behandlingerne én gang og modtage to koordinerede udpegninger.
• Inkluderede tjenester: Nogle leverandører tilbyder kun formel udpegning, andre inkluderer ekstra værktøjer (ROPA Builder, DSAR-portal, badge, flersproget privatlivspolitik). Tjek altid hvad der er inkluderet i basisplanen og hvad der kræver opgradering.
• Håndtering af anmodninger og myndigheder: Det er essentielt, at repræsentanten videresender anmodninger fra registrerede og myndigheder hurtigt. REP27 garanterer videresendelse inden for 2 arbejdsdage (samme dag for Standard/Multi).
• Certificering og offentlig verifikation: Et certifikat med QR-kode og offentlig verificeringsside øger gennemsigtigheden overfor kunder og partnere.
• Fornyelse og frister: Én fornyelsesdato for både EU og UK undgår glemsel og afbrydelser i dækningen.

Inklusions-/eksklusionsoversigt:

Sammenfattende: vælg en leverandør, der tilbyder klarhed om inklusioner, eksklusioner og juridisk tilstedeværelse i begge områder.

Hvad prisen virkelig inkluderer: detaljeret sammenligning af leverandører

De offentliggjorte priser dækker meget forskellige tjenester. Det er vigtigt at analysere, hvad der faktisk er inkluderet for at undgå overraskelser:

• REP27: Basisplanen (€390/år) dækker begge udpegninger (EU og UK), to separate certifikater med QR-kode, verificerbart badge, privatlivspolitik på 8 sprog, videresendelse af op til 10 anmodninger årligt og gratis Schweiz-vurdering (med fritagelseserklæring hvis Schweiz-repræsentant ikke er nødvendig). Standardplanen (€590/år) tilføjer ubegrænsede anmodninger, ROPA-styring, flersproget support og prioritering af myndighedsanmodninger. Multi-planen (€990/år) inkluderer også GPSR-ansvarlig og CE-repræsentant for produkter, alt i én ordre med én fornyelsesdato. Ingen ekstra gebyrer for basis; opgradering kun ved behov for avancerede funktioner.
• Euverify: Fra £41/md (Startup) til £83/md (Scale Up), inkluderer repræsentation for EU og UK, ROPA-builder, badge, DSR-indbakke, audit trail og oversættelse af anmodninger (kun i de højere planer). Detaljer om myndighedshåndtering, Schweiz og GPSR/CE er ikke offentligt specificeret.
• Gabsor: Fra $79/md (Essential) til $279/md (Business), tilbyder repræsentation for EU og UK, offentlig DSAR-portal, hændelseshåndtering, audit trail, myndighedssagsbehandler, badge og ROPA-builder. Det er uklart, om verificerbart badge, Schweiz eller GPSR er inkluderet.

Opsummeringstabel:

Konklusion: Tjek altid detaljerne i hver plan og spørg om afklaring før køb.

Skjulte omkostninger og begrænsninger: hvad leverandørerne ikke fortæller

Mange leverandører fremhæver ikke visse aspekter, som kan påvirke omkostninger og håndtering:

• Begrænsninger på anmodninger: REP27 Basis tillader op til 10 anmodninger/år; overskrides dette, skal man opgradere til Standard. Andre leverandører specificerer ikke altid grænser eller mulige ekstraomkostninger for flere anmodninger.
• Serviceeksklusioner: REP27 accepterer ikke behandling af følsomme data (Art. 9), strafferetlige data (Art. 10), tjenester til børn under 16 år, storstilet profilering, datamægling, voksenindhold, spil, krypto, våben, håndkøbsmedicin eller aktiviteter, der kræver licenser virksomheden ikke har. Ingen leverandør tilbyder juridisk rådgivning, DPO eller compliance-audit som del af repræsentationstjenesten.
• Opsigelsesvarsel: REP27 kræver skriftlig opsigelse mindst 30 dage før udløb. Andre leverandørers betingelser efterspørges.
• Obligatoriske opgraderinger: For avancerede funktioner (fx GPSR, CE-mærkning, hændelseshåndtering, avanceret DSAR) kræves ofte opgradering til dyrere planer.
• Begrænset ansvar: Repræsentanten svarer ikke på anmodningers indhold, håndterer ikke data direkte og påtager sig ikke ansvar for virksomhedens overordnede compliance.

Begrænsnings-/eksklusionstabel:

Råd: Bed altid om skriftlige betingelser for begrænsninger, eksklusioner og fornyelser.

Sådan fungerer udpegningen: trin for trin og praktisk tjekliste

Udpegningen af GDPR-repræsentant for EU og UK følger en klar procedure. Sådan fungerer det med REP27 og hvad du kan forvente fra andre leverandører:

1. Udfyld én samlet formular: Kunden indtaster virksomhedsinformationer og beskrivelse af behandlingerne én gang, gældende for begge områder.
2. Verifikation og udarbejdelse af udpegninger: Leverandøren kontrollerer oplysningerne og udarbejder to separate udpegninger, én for EU (underskrevet af Europe Services, SE) og én for UK (underskrevet af REP27 LTD).
3. Udstedelse af certifikater: Du modtager to separate certifikater, hver med QR-kode og offentlig verificeringsside. Hvert certifikat er kun gyldigt i sin jurisdiktion.
4. Privatlivspolitik: Du modtager to tekstlinjer til indsættelse i privatlivspolitikken: én til EU og én til UK. Det er vigtigt ikke at bruge én linje til begge markeder.
5. Anmodningshåndtering: Leverandøren videresender anmodninger fra registrerede og myndigheder inden for de fastsatte frister (2 arbejdsdage med REP27 Basis, samme dag med Standard/Multi).
6. Fornyelse: Én udløbsdato og én faktura for begge udpegninger for at undgå glemsel eller afbrydelser i dækningen.

Praktisk tjekliste i dag:

1. Tjek om du tilbyder varer/tjenester eller overvåger brugere i EU og/eller UK.
2. Indsaml information om behandlinger, målmarkeder, forventet antal anmodninger.
3. Sammenlign leverandører og priser, læs grundigt inklusioner og eksklusioner.
4. Udfyld udpegningsformular hos valgt leverandør.
5. Opdater privatlivspolitikken med de to separate linjer.
6. Opbevar certifikater og tjek offentlig tilgængelighed.

Med denne procedure er udpegningen hurtig og compliance dokumenteret.

Risici og sanktioner: hvad sker der uden repræsentant

At undlade at udpege en GDPR-repræsentant for EU eller UK, når det er påkrævet, indebærer konkrete risici og hårde sanktioner:

• Administrative bøder: Myndigheder kan pålægge bøder op til €10 millioner eller 2% af den globale årlige omsætning, jf. Artikel 83(4)(a) GDPR. I Storbritannien håndhæver ICO tilsvarende sanktioner.
• Reelle eksempler: Locatefamily.com fik en bøde på €525.000 for manglende udpegning af EU-repræsentant.
• Undersøgelser og behandlingsstop: Myndigheder kan indlede undersøgelser, beordre suspension af behandlinger eller blokering af data.
• Omdømmeskade: Manglende compliance kan føre til tab af tillid fra kunder, partnere og markedspladser (Amazon, Etsy, eBay).
• Manglende svar på anmodninger: Uden repræsentant forbliver anmodninger fra registrerede og myndigheder ubesvarede, hvilket øger virksomhedens risiko.

Sammenfattende er udpegningen ikke blot en formel forpligtelse, men også en konkret beskyttelse for virksomheden og dens kunder.

Beslutningsmatrix: hvem har egentlig brug for tjenesten?

Ikke alle virksomheder er forpligtet til at udpege en GDPR-repræsentant for EU og UK. Her er en beslutningsmatrix baseret på virkelige tilfælde:

Bemærk: Forpligtelsen gælder ikke, hvis virksomheden har fast etablering i både EU og UK, eller hvis data kun behandles til undtagne formål (national sikkerhed, forsvar, strafferet).

Virkelige scenarier: hvilken forpligtelse og praktisk løsning

• US SaaS, der sælger i EU og UK: Skal udpege begge repræsentanter. Den mest effektive løsning er en kombineret leverandør som REP27, der udsteder begge udpegninger i én ordre med én fornyelsesdato, hvilket reducerer fejl og dobbelte omkostninger.
• Kinesisk sælger på Amazon UK og EU: Har brug for begge repræsentanter for lovligt at kunne sælge på begge markedspladser. Én leverandør forenkler styring og compliance, især ved revisioner fra Amazon eller myndigheder.
• Onlinebutik i UK, der sender til Tyskland: Skal kun have EU-repræsentant, ikke UK, da virksomheden allerede er etableret i Storbritannien. Kan vælge basisplan for kun EU.

Disse scenarier viser, at valg af leverandør og plan bør styres af geografisk tilstedeværelse og markeder, der serviceres.