Bedste GDPR-repræsentationstjenester: Sammenligning og priser 2026

• Artikel 27 i GDPR kræver, at virksomheder uden for EU udpeger en EU-repræsentant.
• REP27 — Europe Services, SE: €290-€890/år, udpegning inden for 24 timer, ingen gebyrer pr. anmodning på Standard.
• DataRep: fra €150/år, dækker EU og UK, pris varierer efter plan.
• EU Business Partners: €97/måned, Essentials-plan, pris verificeret.
• EDPO & AssureMore UK: priser efter forespørgsel, tilbyder dækning i flere jurisdiktioner.
• Skjulte omkostninger kan inkludere gebyrer pr. anmodning, onboarding eller prisstigninger ved fornyelse.

Opdateret 17 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 17 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad Artikel 27 i GDPR kræver

Artikel 27 i GDPR er en hjørnesten for virksomheder uden for EU, der behandler personoplysninger om personer i EU. Hvis din virksomhed ikke er etableret i EU, men tilbyder varer eller tjenester til personer i EU, eller overvåger deres adfærd (f.eks. sporing af webstedsbesøgende eller profilering), skal du udpege en EU-repræsentant. Denne forpligtelse er fastsat i Artikel 27(1) og gælder uanset, om du er dataansvarlig eller databehandler. Repræsentanten fungerer som et lokalt kontaktpunkt for registrerede og tilsynsmyndigheder, og deres oplysninger skal offentliggøres i din privatlivspolitik (Artikel 13(1)(a)).

Loven er klar: Repræsentanten skal udpeges skriftligt, og mandatet skal eksplicit acceptere opgaverne i Artikel 27. Repræsentanten skal være etableret i mindst ét EU-medlemsland, hvor de registrerede befinder sig. Rollen er administrativ, ikke rådgivende – repræsentanten videresender anmodninger og kan opbevare din Artikel 30-oversigt over behandlingsaktiviteter, men yder ikke juridisk rådgivning eller påtager sig dit ansvar (Artikel 27(5)).

• Artikel 27(1): Skriftlig udpegning af en repræsentant i Unionen.
• Artikel 30: Pålægger dataansvarlige/databehandlere at føre optegnelser over behandling, som repræsentanten kan opbevare og fremvise for myndigheder ved anmodning.
• Artikel 83(4)(a): Manglende overholdelse kan medføre bøder på op til €10 millioner eller 2 % af global omsætning, alt efter hvad der er højest. Den hollandske myndighed idømte Locatefamily.com en bøde på €525.000 for manglende udpegning af repræsentant.

Der findes undtagelser for offentlige myndigheder og for virksomheder, hvis behandling er lejlighedsvis, ikke omfatter særlige kategorier af data, og som sandsynligvis ikke medfører risiko for individers rettigheder og friheder (se Artikel 30(5)). Men de fleste virksomheder med regelmæssige EU-kunder eller brugere skal overholde kravet.

Sådan vælger du en GDPR-repræsentantudbyder

Det er afgørende for overholdelse og effektiv drift at vælge den rette GDPR-repræsentant. Udbydere varierer meget i, hvad de leverer, hvor hurtigt de udpeger, og hvad der er inkluderet i prisen. Her er de vigtigste kriterier at overveje:

• Accept af mandat: Udbyderen skal eksplicit acceptere opgaverne i Artikel 27 skriftligt. Bed om udkast til udpegelsesbrev inden betaling – hvis det ikke nævner Artikel 27 eller ikke oplister opgaverne, er det ikke i overensstemmelse.
• Håndtering af Artikel 30-optegnelser: Bekræft om udbyderen vil opbevare og fremvise din Artikel 30-optegnelse over behandlingsaktiviteter. Dette er vigtigt for overholdelse, hvis du skal føre sådanne optegnelser.
• Anmodningsdesk og svartider: Tjek om udbyderen forpligter sig til at videresende anmodninger fra myndigheder og registrerede inden for en bestemt tidsramme (f.eks. samme arbejdsdag eller inden for 2 arbejdsdage). Vage løfter som "bedste indsats" er ikke tilstrækkelige.
• Sprog: Hvis du har kunder i hele EU, er flersproget support essentielt. REP27 tilbyder f.eks. anmodningsdesk på 8 sprog fra Standard-planen og opefter.
• Gebyrstruktur: Vær opmærksom på skjulte omkostninger som gebyrer pr. anmodning, onboarding-gebyrer eller prisstigninger ved fornyelse. Nogle udbydere reklamerer med lav årlig pris, men opkræver ekstra for hver håndteret anmodning, hvilket hurtigt kan løbe op.
• Verifikation og gennemsigtighed: Et verificerbart certifikat eller offentlig verifikationsside øger troværdighed og letter revisioner.

Sammenlign altid ikke kun hovedprisen, men hvad der faktisk er inkluderet, og hvilke omkostninger der kan opstå i praksis. F.eks. inkluderer REP27 Standard-planen ubegrænsede anmodninger og Artikel 30-optegnelser, mens nogle konkurrenter opkræver pr. anmodning eller slet ikke opbevarer optegnelser. Udbydere som DataRep og EDPO tilbyder dækning i flere jurisdiktioner, hvilket kan være nyttigt, hvis du også retter dig mod UK eller Schweiz.

Hvad prisen virkelig inkluderer

Prissætning for GDPR-repræsentation kan være forvirrende, fordi udbydere pakker forskellige funktioner sammen og kan opkræve ekstra for nødvendigheder. Her er en detaljeret sammenligning af, hvad der er inkluderet, ikke inkluderet eller opkræves som ekstra gebyr hos førende udbydere (baseret på tilgængelige data):

REP27's Base-plan (€290/år) dækker udpegning, certifikat og op til 10 anmodninger årligt. Standard-planen (€490/år) tilføjer ubegrænsede anmodninger, Artikel 30-optegnelser og flersproget support. Multi-planen (€890/år) inkluderer GPSR Responsible Person og CE Authorised Representative roller for produktsælgere. Alle planer faktureres årligt forud med lavere fornyelsespriser fra andet år. Der opkræves ikke gebyrer pr. anmodning eller onboarding på Standard eller Multi.

DataRep starter fra €150/år, men detaljer om inkluderede funktioner og ekstra gebyrer fås kun efter forespørgsel. EU Business Partners tilbyder en €97/måned Essentials-plan, men specifikationer er ikke offentliggjort. EDPO og AssureMore UK tilbyder repræsentation i flere jurisdiktioner, men priser og inklusioner er på forespørgsel. Bed altid udbydere om skriftlig specificering af, hvad der er inkluderet, og hvad der kan medføre ekstra omkostninger.

Skjulte omkostninger og almindelige undtagelser

Mange virksomheder bliver overraskede over skjulte omkostninger og undtagelser, der kan opstå ved GDPR-repræsentationstjenester. Her er de mest almindelige faldgruber baseret på udbyderes oplysninger og markedsundersøgelser:

• Gebyrer pr. anmodning: Flere udbydere opkræver €25–€90 for hver dataregistreret- eller myndighedsanmodning, der håndteres. Det kan gøre en tilsyneladende billig årlig pris meget dyrere, hvis du modtager mange anmodninger. REP27 Standard og Multi planer inkluderer ubegrænsede anmodninger uden ekstra omkostning.
• Onboarding/opstartsgebyrer: Nogle udbydere opkræver et engangsgebyr på €0–€250. REP27 inkluderer onboarding i den årlige pris.
• Prisforhøjelser ved fornyelse: Introduktionstilbud er almindelige, med højere priser i efterfølgende år. REP27's fornyelsespriser er faktisk lavere fra andet år (€240/€390/€690 for Base/Standard/Multi).
• Juridisk rådgivning: De fleste udbydere, inkl. REP27, inkluderer ikke juridisk rådgivning, DPO-tjenester eller compliance-audits som en del af repræsentantrollen. Repræsentantens funktion er administrativ: videresendelse af anmodninger og opbevaring af optegnelser, ikke rådgivning om overholdelse eller besvarelse af anmodninger på substansen.
• Opbevaring af Artikel 30-optegnelser: Ikke alle udbydere opbevarer din Artikel 30-optegnelse. Det udgør en overholdelsesrisiko, hvis du skal føre sådanne optegnelser og ikke kan fremvise dem ved anmodning.
• Sprog: Indgangsplaner hos nogle udbydere dækker kun engelsk, selvom de hævder EU-dækning. Flersproget support er afgørende, hvis du har kunder i flere medlemsstater.
• Opsigelsesvarsler og overdragelse: Oplysninger om opsigelsesvarsler og overdragelse af ventende anmodninger eller optegnelser oplyses sjældent på forhånd. Bed altid om disse vilkår skriftligt.

For at undgå uventede omkostninger, bed om fuld gebyroversigt og kopi af mandatet inden underskrift. Bekræft, hvad der sker, hvis du overskrider inkluderede anmodninger, skal opsige tidligt eller har brug for support på flere sprog.

Sådan fungerer udpegningen: Trin for trin

Udpegning af en GDPR-repræsentant er en struktureret proces, men detaljer og hastighed kan variere mellem udbydere. Her er en trin-for-trin guide baseret på bedste praksis og udbyderoplysninger:

1. Vurder din forpligtelse: Brug beslutningsmatrixen nedenfor til at bekræfte, om din virksomhed har brug for en EU-repræsentant under Artikel 27. Overvej din forretningsmodel, kundebase og databehandlingsaktiviteter.
2. Udvælg udbydere: Sammenlign udbydere ved hjælp af tabellen ovenfor. Fokusér på inkluderede ydelser, svartider, sprog og gebyrstruktur.
3. Anmod om dokumentation: Bed om udkast til Artikel 27-udpegelsesbrev og udbyderens vilkår. Gennemgå, om mandatet eksplicit accepterer Artikel 27-opgaver, inkluderer Artikel 30-optegnelser (hvis nødvendigt) og angiver svartider og sprog.
4. Onboarding: Udfyld udbyderens onboardingformular med oplysninger om din virksomhed, behandlingsaktiviteter og kontaktpunkter. Nogle udbydere kræver yderligere dokumentation til verifikation af identitet og behandlingsomfang.
5. Filgennemgang: Udbyderen gennemgår din indsendelse. REP27 f.eks. gennemgår hver sag før underskrift og udsteder et underskrevet udpegelsesbrev inden for 24 timer, hvis accepteret. Kan de ikke repræsentere dig, refunderes du fuldt ud med skriftlig begrundelse.
6. Modtag udpegning og certifikat: Når godkendt, modtager du et modunderskrevet udpegelsesbrev, et verificerbart certifikat (ofte med QR-kode) og privatlivspolitik-tekst til Artikel 13/14 på flere sprog.
7. Opdater din privatlivspolitik: Offentliggør repræsentantens navn, adresse og kontaktoplysninger i din privatlivspolitik som krævet af Artikel 13(1)(a).
8. Driftsfase: Udbyderen logger, bekræfter og videresender anmodninger fra EU-registrerede eller myndigheder i henhold til aftalte svartider. Hvis Artikel 30-opbevaring er inkluderet, vedligeholdes dine optegnelser og kan fremvises ved anmodning.
9. Fornyelse og opsigelse: Tjenesten fornyes typisk automatisk, medmindre du opsiger inden fornyelsesdato. Bekræft fornyelsespris og opsigelsesvarsel på forhånd.

Denne proces sikrer, at du har en overholdelsesdygtig, dokumenteret og verificerbar EU-repræsentant, hvilket minimerer regulatorisk risiko og sikrer gennemsigtighed for registrerede og myndigheder.

Beslutningsmatrix: Har du brug for en EU-repræsentant?

Ikke alle virksomheder uden for EU har brug for en GDPR-repræsentant. Brug denne matrix til at afgøre dine forpligtelser baseret på forretningsmodel, placering og databehandlingsaktiviteter:

Eksempler:

• En amerikansk SaaS-virksomhed med EU-brugere: Har brug for en Artikel 27-repræsentant.
• En kinesisk Amazon-sælger, der sender til EU: Har brug for både GDPR- og produktsikkerhedsrepræsentant.
• En britisk onlinebutik, der sælger til EU: Har brug for både EU- og UK-repræsentanter.

Kontrollér altid dine specifikke forhold mod lovgivningen og bed udbydere om bekræftelse, hvis du er i tvivl.

Hvad udbydere normalt ikke siger

Der er flere vigtige detaljer, som mange udbydere ikke fremhæver i deres markedsføring. At forstå disse kan hjælpe dig med at undgå overholdelsesbrister og uventede omkostninger:

• Postkasse vs. mandat: Nogle lavprisudbydere tilbyder kun en postadresse, der videresender korrespondance. Det opfylder ikke kravet i Artikel 27, medmindre udbyderen eksplicit accepterer repræsentantopgaverne skriftligt og er villig til at blive kontaktet af myndigheder.
• Ansvar: Repræsentanten påtager sig ikke dit ansvar for GDPR-overholdelse. Artikel 27(5) præciserer, at udpegning af repræsentant ikke forhindrer sager mod din virksomhed.
• Gebyrer pr. anmodning: Disse er ofte skjult i vilkår og kan betydeligt øge de samlede omkostninger, hvis du modtager mange anmodninger fra registrerede eller myndigheder.
• Fornyelse og opsigelsesvarsler: Nogle udbydere hæver prisen efter første år eller kræver lange opsigelsesvarsler. REP27 sænker fornyelsesprisen og har klare opsigelsesvilkår.
• Opbevaring af Artikel 30-optegnelser: Ikke alle udbydere opbevarer dine behandlingsoptegnelser. Hvis du har brug for denne service, bekræft at den er inkluderet før underskrift.
• Sprog: Flersproget support er kritisk for EU-dækning, men kan være begrænset på indgangsplaner.
• Overdragelse ved opsigelse: Oplysninger om, hvordan optegnelser og ventende anmodninger håndteres ved skift af udbyder, oplyses sjældent. Bed altid om dette skriftligt.

Før du binder dig, bed om fuld kontrakt, gebyroversigt og kopi af mandatet for at sikre, at du forstår præcist, hvad der er inkluderet og udelukket.

Virkelige scenarier og den enkleste overholdelsesvej

For at illustrere, hvordan GDPR-repræsentationsforpligtelser gælder i praksis, her tre realistiske scenarier og den enkleste overholdelsesløsning for hver:

• Amerikansk SaaS-virksomhed med EU-kunder: En amerikansk SaaS-platform tilbyder tjenester til EU-brugere og indsamler deres persondata. Under Artikel 27 skal virksomheden udpege en EU-repræsentant. REP27's Standard-plan (€490/år) giver underskrevet mandat, ubegrænset videresendelse af anmodninger, Artikel 30-optegnelser og flersproget support. Virksomheden modtager certifikat inden for 24 timer og opdaterer sin privatlivspolitik.
• Kinesisk Amazon-sælger, der sender til EU: En sælger i Kina tilbyder produkter på Amazon.de og sender til EU-forbrugere. De skal udpege en EU-repræsentant for GDPR og en Responsible Person under GPSR. REP27's Multi-plan (€890/år) dækker begge roller i én kontrakt med én fornyelsesdato og verificerbar certificering. Sælgeren kan vise REP27's oplysninger på produktsider og opfylde både data- og produktsikkerhedskrav.
• Britisk onlinebutik, der sælger til EU: Efter Brexit skal en britisk onlineforhandler, der sælger til EU-kunder, udpege både en EU- og en UK-repræsentant. Udbydere som DataRep, EDPO og REP27 tilbyder kombinerede EU/UK-pakker. Forhandleren bør bekræfte, at begge jurisdiktioner er dækket i kontrakten og opdatere sin privatlivspolitik med begge repræsentanter.

I hvert tilfælde er nøglestegene at bekræfte den juridiske forpligtelse, vælge en udbyder, der dækker alle nødvendige jurisdiktioner, og sikre, at mandat og privatlivspolitik opdateres hurtigt.

Tjekliste: Sådan udpeger du en EU-repræsentant i dag

1. Vurder din virksomhed: Tilbyder du varer/tjenester til EU-personer eller overvåger deres adfærd? Hvis ja, fortsæt.
2. Sammenlign udbydere: Brug sammenligningstabellen ovenfor til at udvælge kandidater baseret på pris, inklusioner og svartider.
3. Anmod om dokumentation: Bed om udkast til Artikel 27-mandat og fuld gebyroversigt.
4. Bekræft inklusioner: Sørg for at Artikel 30-optegnelser, svartider og sprogunderstøttelse er dækket, hvis nødvendigt.
5. Tjek for skjulte gebyrer: Spørg om gebyrer pr. anmodning, onboarding og fornyelse.
6. Fuldfør onboarding: Indsend dine virksomheds- og behandlingsoplysninger til den valgte udbyder.
7. Gennemgå og modunderskriv: Modtag og modunderskriv udpegelsesbrev og certifikat.
8. Opdater din privatlivspolitik: Offentliggør repræsentantens kontaktoplysninger som krævet af Artikel 13(1)(a).
9. Opbevar dokumenter: Gem det underskrevne mandat, certifikat og behandlingsoptegnelser til revision.
10. Følg fornyelsesdatoer: Notér fornyelsesplan og opsigelsespolitik for at undgå uønskede gebyrer.

Ved at følge disse trin sikrer du effektiv og gennemsigtig opfyldelse af dine forpligtelser under Artikel 27.