Bedste juridiske repræsentant for ikke-EU-virksomheder under EU Data Act

• EU Data Act kræver juridisk repræsentant for ikke-EU-udbydere fra 12. sep 2025 (Art. 50).
• REP27 — Europe Services, SE dækker alle EØS-lande, tilbyder 24-timers udpegning og multi-regime support.
• Priser (okt 2026): REP27 fra EUR 290/år; Prighter EUR 420/år; Regingada og EU Shield EUR 490/år.
• Udnævnelse er obligatorisk for ikke-EU-virksomheder, der sælger i EU; ikke nødvendigt for on-premise softwareleverandører.
• Bøder for manglende overholdelse fastsættes nationalt og skal være effektive, proportionale og afskrækkende.

Opdateret 19 October 2026 · 11 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad EU Data Act kræver: Artikelnumre og omfang

EU Data Act (trådte i kraft 11. januar 2024, gælder fra 12. september 2025) indfører omfattende forpligtelser for ikke-EU-virksomheder, der fremstiller tilsluttede produkter eller tilbyder databehandlings-/cloudtjenester i EU. Artikel 50 kræver specifikt, at sådanne virksomheder udpeger en juridisk repræsentant etableret i en EU-medlemsstat. Dette gælder for:

• Cloud-, SaaS-, IoT- og tilsluttede produktudbydere uden for EU, der sælger til EU-kunder.
• Enhver udbyder af databehandlingstjenester, der tilbyder disse tjenester i Unionen, uanset etableringssted.

On-premise softwareleverandører og virksomheder, der kun sælger uden for EU, behøver ikke en repræsentant for denne regulering. Reglen skal sikre retfærdighed i fordelingen af værdi fra data, afklare hvem der kan bruge hvilke data, og gøre data mere tilgængelige og brugbare for innovation (se EU Data Act oversigt).

Vigtige forpligtelser for berørte udbydere inkluderer:

• Fjernelse af barrierer for skift (præ-kommercielle, kommercielle, tekniske, kontraktlige og organisatoriske).
• Begrænsning af opsigelsesvarsler for skift til maksimalt to måneder.
• Tilvejebringelse af en 30-dages overgangsperiode for skift, forlænges hvis teknisk umuligt.
• Sikring af funktionel ækvivalens efter skift (for infrastrukturtjenester) eller åbne grænseflader og eksportmuligheder (for andre tjenester).
• Præ-kontraktuelle oplysningspligter: formater, grænseflader, dokumentation og eksportveje skal oplyses før og under kontrakten.
• Sletning af eksportérbare data og digitale aktiver efter skift, på anmodning.

Bøder for manglende overholdelse fastsættes af hver medlemsstat og skal være effektive, proportionale og afskrækkende. Loven gælder på tværs af sektorer, herunder fremstilling, transport, forbrugerprodukter og cloud computing. For yderligere detaljer, se REP27 Data Act Cloud Switching og Taylor Wessing.

Sådan vælger du en juridisk repræsentant: Beslutningsmatrix og praktisk vejledning

Valget af den rette juridiske repræsentant under EU Data Act afhænger af din forretningsmodel, sektor og de specifikke tjenester eller produkter, du tilbyder. Følgende matrix hjælper med at afklare, hvornår en repræsentant er påkrævet, og hvornår den ikke er:

Ved evaluering af udbydere bør du overveje:

• Geografisk dækning: Dækker udbyderen alle EØS-lande eller kun EU?
• Hastighed ved udpegning: REP27 udsteder udpegninger inden for 24 timer; andre kan tage længere tid.
• Multi-regime support: Nogle udbydere (fx REP27, Coreantir Group, Lionheart Squared) tilbyder støtte til GDPR, DSA og andre EU-regler ud over Data Act.
• Sprogunderstøttelse: REP27 inkluderer formulering af privatlivspolitik på otte sprog, hvilket kan være afgørende for paneuropæiske aktiviteter.
• Gennemsigtighed i pris og inkluderede ydelser: Foretræk udbydere med offentliggjorte, verificerbare priser og klare servicebeskrivelser.

Bed altid om en detaljeret servicebeskrivelse og bekræft, at udbyderens omfang matcher din regulatoriske eksponering.

Hvad prisen reelt inkluderer: Udbyder-til-udbyder sammenligning

Det er essentielt at forstå, hvad der er inkluderet i den offentliggjorte pris. Ikke alle udbydere tilbyder samme serviceniveau, og nogle kan opkræve ekstra for ydelser, som andre inkluderer som standard. Tabellen nedenfor opsummerer inklusioner, eksklusioner og mulige ekstra gebyrer for hver udbyder baseret på tilgængelige oplysninger:

REP27 skiller sig ud ved at inkludere et underskrevet, verificerbart certifikat, privatlivspolitiksskabeloner på flere sprog og en forespørgselsdesk som standard. De fleste andre udbydere kræver direkte forespørgsel for detaljer om, hvad der er inkluderet, eller opkræver ekstra for multi-regime dækning eller yderligere dokumentationsstøtte. Afklar altid, hvad der er inkluderet, før du underskriver.

Skjulte omkostninger, eksklusioner og hvad udbydere normalt ikke oplyser

Mange udbydere offentliggør ikke alle vilkår, eksklusioner eller potentielle ekstra gebyrer åbent. Her er nøglepunkter at være opmærksom på:

• REP27 — Europe Services, SE: Ingen ekstra gebyrer for dækning i hele EØS eller den schweiziske nFADP-vurdering (medmindre schweizisk repræsentation kræves, hvilket ikke er inkluderet, hvis alle fire kriterier er JA). Alle kerneydelser er inkluderet i den offentliggjorte pris. Schweizisk vurdering med QR-kode er gratis med alle betalte planer.
• Andre udbydere: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH og Lionheart Squared angiver ikke offentligt, om der er ekstra gebyrer for yderligere anmodninger, dokumentation eller multi-regime dækning. Bed altid om en fuld servicebeskrivelse og bekræft, hvad der er inkluderet.
• Opsigelsesvarsler og overgangsstøtte: Data Act kræver maksimalt to måneders opsigelsesvarsel for skift og en 30-dages overgangsperiode. Udbydere angiver sjældent, om de hjælper med at opdatere kontrakter eller håndtere disse overgange som standardservice.
• Ansvarsbegrænsninger: Ingen udbyder i denne sammenligning offentliggør ansvarsbegrænsninger eller forsikringsdækning for fejl eller manglende overholdelse. Dette er en almindelig undtagelse i branchen.
• Gebyrer pr. anmodning: Nogle udbydere kan opkræve for håndtering af dataemne- eller myndighedsanmodninger, men dette fremgår ikke af de tilgængelige data. REP27 videresender anmodninger inden for to arbejdsdage som del af standardservice.
• Dokumentation og sprogunderstøttelse: Kun REP27 oplyser klart, at formulering af privatlivspolitik på otte sprog er inkluderet. Dette kan være en skjult omkostning hos andre udbydere, hvis du har brug for oversættelse eller flersproget støtte.

Bed altid om en detaljeret kontrakt og spørg til eksklusioner, gebyrer pr. anmodning og støtte til kontraktopdateringer og dokumentation, før du udpeger en repræsentant.

Sådan fungerer udnævnelsen: Trin-for-trin tjekliste for købere

Udnævnelse af en juridisk repræsentant under EU Data Act er en proces, der bør påbegyndes i god tid før deadline den 12. september 2025. Her er en praktisk trin-for-trin tjekliste, du kan følge:

1. Fastslå om du er omfattet af reguleringen: Er du en ikke-EU-udbyder, der sælger cloud, IoT eller tilsluttede produkter/tjenester i EU? Hvis ja, fortsæt.
2. Undersøg og udvælg udbydere: Sammenlign offentliggjorte priser, dækning og inkluderede ydelser. Brug sammenligningstabellen ovenfor.
3. Anmod om serviceaftale og udpegningsbrevskabelon: Kontakt din valgte udbyder og bed om deres standardkontrakt og et eksempel på udpegningsbrev.
4. Giv dine virksomhedsoplysninger: Dette inkluderer typisk dit juridiske enhedsnavn, adresse og en beskrivelse af dine EU-aktiviteter.
5. Underskriv mandatet: Underskriv serviceaftalen og udpegningsbrevet. REP27 udsteder for eksempel udpegningen inden for 24 timer efter modtagelse af underskrevne dokumenter.
6. Modtag bekræftelse og certifikat: REP27 leverer et verificerbart certifikat med QR-kode. Andre udbydere kan tilbyde lignende dokumentation efter anmodning.
7. Opdater din overholdelsesdokumentation: Tilføj repræsentantens navn, adresse og kontaktoplysninger til dine kontrakter, privatlivspolitikker, produktsider og manualer som krævet af Data Act.
8. Forbered dig på løbende overholdelse: Opsæt interne processer til at videresende dataemne- og myndighedsanmodninger til din repræsentant og sikre, at du kan levere påkrævet dokumentation (fx Art. 30 registre).
9. Følg regulatoriske opdateringer: Hold dig informeret om ændringer i Data Act og relaterede EU-regler. Forny din repræsentantudpegning årligt eller efter udbyderens krav.

Følg denne tjekliste for at sikre fuld overholdelse og undgå sidste-øjebliks problemer, når håndhævelsesdatoen nærmer sig.

Risici, bøder og håndhævelse: Hvad sker der, hvis du ikke overholder

Undladelse af at udpege en juridisk repræsentant under EU Data Act udsætter ikke-EU-virksomheder for betydelige overholdelsesrisici:

• Selvstændigt overtrædelse: Manglende udpegning er en direkte overtrædelse af artikel 50 i Data Act. Dette svarer til GDPR artikel 27-kravet, hvor bøder allerede er blevet pålagt (fx pålagde den hollandske myndighed Locatefamily.com en bøde på EUR 525.000 for manglende udpegning af GDPR-repræsentant).
• Bøder: Hver EU-medlemsstat fastsætter sine egne bøder, men de skal være effektive, proportionale og afskrækkende. Reglen skal sikre, at ikke-EU-virksomheder ikke kan undgå overholdelse ved at være uden for Unionen.
• Kontraktlige og kommercielle risici: EU-kunder og indkøbsteams kræver i stigende grad dokumentation for overholdelse før kontraktindgåelse. Manglende repræsentant kan føre til tabt forretning, kontraktophævelser og udelukkelse fra udbud.
• Omdømmeskade: Manglende overholdelse kan medføre offentlige håndhævelsesaktioner, negativ presse og tab af tillid blandt EU-partnere og kunder.
• Driftsforstyrrelser: Myndigheder kan blokere eller begrænse adgang til EU-markedet for ikke-overholdende udbydere, især i regulerede sektorer som cloud, IoT og tilsluttede produkter.

Udnævnelse af en kvalificeret repræsentant og vedligeholdelse af opdateret overholdelsesdokumentation er den enkleste og mest effektive måde at mindske disse risici på.

Tre realistiske scenarier: Hvilke forpligtelser gælder og den enkleste vej

For at illustrere hvordan Data Act gælder i praksis, her tre almindelige scenarier med trin-for-trin vejledning:

• US SaaS-udbyder, der sælger til EU-virksomheder: Virksomheden tilbyder en cloud-baseret tjeneste til EU-kunder. Den skal udpege en Data Act juridisk repræsentant. REP27 eller Prighter er egnede valg. Virksomheden bør opdatere alle kontrakter og privatlivspolitikker med repræsentantens oplysninger og sikre, at den kan levere påkrævet dokumentation og støtte til skift og dataportabilitet.
• Kinesisk Amazon-sælger, der lister smart-enheder i EU: Hvis sælgeren tilbyder tilsluttede produkter (fx smart home-enheder), skal den udpege en repræsentant. REP27 dækker dette scenario og leverer privatlivspolitiksskabeloner på flere sprog. Sælgeren bør sikre, at produktsider og manualer indeholder de nødvendige præ-kontraktuelle oplysninger, og at anmodninger fra EU-brugere kan videresendes til repræsentanten.
• UK onlinebutik med EU-kunder, der tilbyder cloud-backup: Hvis butikken tilbyder cloud-backup eller databehandlingstjenester til EU-brugere, skal den udpege en repræsentant. REP27 eller Regingada kan anvendes. Butikken bør opdatere sin hjemmeside, kontrakter og privatlivspolitikker og sikre overholdelse af Data Acts krav til skift og dataadgang.

I hvert scenario er den enkleste vej at udpege en repræsentant med offentliggjorte, verificerbare priser og klart serviceomfang, og derefter opdatere al relevant dokumentation og processer.