Sammenligning 2026: GDPR-repræsentant for EU og UK samlet – Leverandører & priser

• REP27 tilbyder udpegning til EU + UK i én enkelt bestilling fra 390 €/år (pris verificeret).
• Lovpligtig for virksomheder uden for EU/UK, der retter sig mod disse markeder (Art. 27 GDPR & UK GDPR).
• Få udbydere dækker begge områder under én kontrakt.
• Pas på skjulte gebyrer, undtagelser og separate fornyelser hos visse konkurrenter.
• Udpegningen skal foretages af en lokal enhed i hver zone (EU og UK).

Opdateret 23 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 23 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: GDPR artikel 27 og UK GDPR

Pligten til at udpege en GDPR-repræsentant i EU fastsættes af artikel 27 i GDPR. Den gælder for enhver virksomhed uden etablering i EU, som tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd (Art. 3(2) GDPR). Siden Brexit stiller UK GDPR samme krav for Storbritannien. Det betyder, at en virksomhed uden for EU og UK, der retter sig mod begge markeder, skal udpege to repræsentanter: én i EU og én i Storbritannien, hver som en lokal enhed.

• Skal ske skriftligt (Art. 27 GDPR, Art. 27 UK GDPR)
• Repræsentantens kontaktoplysninger skal offentliggøres i privatlivspolitikken (Art. 27 GDPR)
• Samarbejde med myndigheder og håndtering af registreredes anmodninger
• Føring af behandlingsaktivitetsregister (Art. 30 GDPR)

Udpegningen er en selvstændig forpligtelse: selv hvis alle andre GDPR-krav overholdes, kan manglende repræsentant medføre bøder op til 10.000.000 € eller 2 % af den globale omsætning (Art. 83(4) GDPR). For eksempel blev Locatefamily.com idømt 525.000 € for manglende repræsentant. Udpegningen skal dokumenteres, kunne verificeres og være tilgængelig for myndigheder og registrerede.

Repræsentanten erstatter ikke en DPO eller juridisk afdeling: vedkommende fungerer som officiel kontakt for myndigheder og registrerede, uden at overtage den interne compliance eller sagsbehandling.

Sådan vælger du en GDPR-repræsentant for EU + UK

Valget af en samlet GDPR-repræsentant for EU og UK bør baseres på klare kriterier, da ikke alle udbydere dækker begge områder under én kontrakt. Det er vigtigt at kontrollere:

• Lokale enheder: Repræsentanten skal være etableret i hver zone (EU og UK). REP27 har fx Europe Services SE (Prag) for EU og REP27 LTD (Suffolk) for UK, hvilket muliggør samtidig og lovlig udpegning.
• Certifikatklarhed: Certifikaterne skal være separate, offentligt verificerbare og tilpasset hver myndighed. REP27 leverer to certifikater med QR-kode og flersproget tekst til juridiske oplysninger, hvilket mindsker fejlrisiko.
• Flersproget support: Hvis du retter dig mod flere lande, vælg en udbyder, der leverer juridisk tekst på nødvendige sprog (REP27 dækker 8 sprog).
• Administrativ enkelhed: Én formular, én faktura og én fornyelsesdato forenkler administrationen og undgår forglemmelser og uoverensstemmelser.
• Håndtering af anmodninger: Nogle udbydere (fx The DPO Centre) fokuserer på aktiv håndtering, mens andre (REP27) sikrer rettidig videresendelse, men selve svaret på anmodninger ligger hos kunden.

Bemærk: Nogle leverandører dækker kun ét område eller overlader det andet til en partner, hvilket kan medføre separate fornyelser og dobbeltarbejde samt uoverensstemmelser i juridiske oplysninger. Tjek også undtagelser (risikosektorer, antal anmodninger mv.) og opsigelsesbetingelser.

Hvad er inkluderet, ikke inkluderet og ekstra gebyrer

Tilbuddene på GDPR-repræsentanter varierer meget. Det er afgørende at sammenligne, hvad der er inkluderet, hvad der ikke er, og hvilke ekstra omkostninger der kan forekomme. Her er en sammenligning baseret på tilgængelige oplysninger:

Hos REP27 inkluderer den samlede udpegning offentlig verifikation, centraliseret administration og schweizisk vurdering uden ekstra omkostninger. Undtagelser er klart angivet (risikosektorer, antal anmodninger mv.), hvilket mindsker overraskelser. Andre udbydere angiver ikke altid undtagelser eller ekstra gebyrer, så det anbefales at indhente detaljeret tilbud.

Beslutningsmatrix: Har jeg brug for en repræsentant?

Behovet for at udpege en GDPR-repræsentant afhænger af virksomhedens placering, målmarked og aktivitetstype. Her er en praktisk matrix:

Eksempler: Et amerikansk SaaS, der tilbyder tjenester både i Frankrig og UK, skal udpege to repræsentanter. En britisk butik, der kun sælger til Frankrig, behøver kun en EU-repræsentant. En kinesisk sælger på Amazon Tyskland og UK skal udpege to repræsentanter eller dokumentere reel filial i hver zone.

Køb tjekliste

1. Analyser dine datastreams: Tilbyder du varer/tjenester eller overvåger personer i EU og/eller UK?
2. Tjek dine etableringer: Har du reel og aktiv filial i hver zone? Hvis nej, kræves repræsentant.
3. Sammenlign tilbud: Lokal tilstedeværelse, pris, inkluderede ydelser, undtagelser, opsigelsesvilkår.
4. Forbered dokumenter: Virksomhedsbeskrivelse, databehandlinger, identitets- eller registreringsbeviser.
5. Udfyld udpegningsformular: Hos REP27 dækker én formular begge zoner.
6. Modtag certifikater: To separate certifikater, to QR-koder, to juridiske tekster.
7. Integrer juridiske oplysninger: Tilføj repræsentantens kontaktoplysninger i privatlivspolitikken efter skabeloner.
8. Planlæg fornyelse: Noter fælles udløbsdato for at undgå compliance-brud.

Processen sikrer overholdelse uden dobbeltadministration og med minimal fejlrisiko i offentlige dokumenter.

Hvad leverandørerne ikke altid fortæller

• Repræsentanten er ikke DPO eller juridisk rådgiver: Hos REP27 er håndtering af anmodninger på substans, juridisk rådgivning og audit ikke inkluderet. Rollen begrænser sig til videresendelse og samarbejde med myndigheder.
• Nogle leverandører dækker kun ét område: Det er almindeligt, at en leverandør kun tilbyder EU- eller UK-repræsentant, eller overlader det andet til partner, hvilket kan føre til separate fornyelser og uoverensstemmelser i juridiske oplysninger.
• Mulige ekstra gebyrer: Hos REP27 kræves opgradering ved over 10 anmodninger/år (Basis). Andre kan opkræve gebyrer for flersproget håndtering, produktcompliance eller specifikke tjenester, men disse gebyrer er ikke altid synlige online.
• Opsigelsesvarsel: Hos REP27 kræves skriftligt varsel 30 dage før udløb. Dette gælder ofte også hos andre, men fremhæves sjældent.
• Begrænsning af ansvar: Repræsentanten er aldrig ansvarlig for virksomhedens samlede compliance eller substanssvar på anmodninger. Rollen er kun officiel kontakt.
• Sektormæssige undtagelser: REP27 udelukker eksplicit visse sektorer (profilering, børn, krypto, spil, pharma mv.), hvilket ikke altid er tydeligt hos konkurrenter.

Konkrete scenarier: forpligtelser og løsninger

• Amerikansk SaaS, der sælger til både EU og UK: Virksomheden skal udpege en repræsentant i hver zone. Den nemmeste og mest økonomiske løsning er REP27, som leverer to officielle udpegninger, to certifikater og to juridiske tekster i én bestilling med samlet fornyelse. Andre kan kræve to separate abonnementer.
• Kinesisk sælger på Amazon Tyskland og UK: Pligt til at udpege en EU-repræsentant (for Tyskland) og en UK-repræsentant, medmindre der findes reel filial i hver zone. REP27 tilbyder samlet udpegning, velegnet til markedspladssælgere. Hawsons tilbyder fysisk adresse i Dublin, hvilket kan være nyttigt, men UK-dækning skal verificeres.
• Britisk webshop, der kun sælger til Frankrig: Kun EU-repræsentant er påkrævet, da virksomheden allerede er etableret i UK. REP27 tilbyder en EU-plan alene, men andre specialiserede EU-udbydere kan også være relevante.

Det er altid vigtigt at kontrollere sektormæssige undtagelser og håndtering af anmodninger, især ved behandling af følsomme data eller regulerede sektorer.

Trin i den samlede udpegning (eksempel REP27)

1. Udfyld én formular: Beskriv din virksomhed, behandlinger og kontaktoplysninger. Én formular dækker begge zoner.
2. Dokumentkontrol: REP27 gennemgår oplysningerne og udarbejder to mandatdokumenter baseret på samme svar for at undgå modstrid.
3. Underskrift af mandater: Europe Services SE (Prag) underskriver EU-udpegningen, REP27 LTD (Suffolk) underskriver UK-udpegningen.
4. Modtag certifikater: To separate certifikater, to QR-koder til offentlig verifikation og to juridiske tekster (én for EU, én for UK).
5. Offentliggør oplysninger: Integrer kontaktdata for begge repræsentanter i privatlivspolitikken efter skabeloner.
6. Én samlet fornyelse: Begge udpegninger udløber samtidig og fornyes samlet, hvilket undgår compliance-risiko ved forglemmelse eller administrative forskydninger.

Processen sikrer samtidig overholdelse af begge regelværker og forenkler administration og ekstern kontrol.

Risici, bøder og tilsyn

Manglende GDPR-repræsentant udsætter virksomheden for betydelige økonomiske og omdømmemæssige risici. Ifølge artikel 83(4) i GDPR kan bøden nå op på 10.000.000 € eller 2 % af global omsætning, hvor det højeste beløb anvendes. Sagen med Locatefamily.com (bøde på 525.000 €) viser, at myndighederne aktivt kontrollerer tilstedeværelsen af repræsentant og korrekt juridisk information.

Tilsyn kan omfatte:

• Repræsentantens tilstedeværelse i privatlivspolitikken
• Repræsentantens evne til at videresende anmodninger inden for lovbestemte frister
• Føring af behandlingsaktivitetsregister (Art. 30 GDPR)
• Overensstemmelse mellem dokumenter for EU og UK

Selv formelle mangler kan føre til sanktioner. Derfor er det vigtigt at vælge en pålidelig leverandør, offentliggøre korrekte oplysninger og forny udpegningen uden afbrydelse. Repræsentanten er aldrig ansvarlig for den samlede compliance, men udpegningen er en forudsætning for lovlig aktivitet på EU- og UK-markederne.