Behöver jag både EU- och UK-GDPR-representanter?

• Separata representanter krävs för EU och UK om båda områdena riktas.
• Artikel 27 GDPR (EU) och Artikel 27 UK GDPR är skilda juridiska skyldigheter.
• Kombinerade tjänster kan minska administration och kostnader jämfört med separata leverantörer.
• Böter för bristande efterlevnad kan uppgå till 10 miljoner euro eller 2 % av global omsättning.
• Företag etablerade i EU eller UK är undantagna för sitt eget territorium.

Uppdaterad 18 October 2026 · 7 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 18 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 EU och UK GDPR

Artikel 27 i EU:s GDPR och UK GDPR ställer en tydlig skyldighet: om ditt företag inte är etablerat i EU eller Storbritannien men erbjuder varor eller tjänster till, eller övervakar beteendet hos, individer i dessa områden måste du utse en representant etablerad i varje relevant region. Detta gäller både för personuppgiftsansvariga och personuppgiftsbiträden. Representanten fungerar som en lokal kontaktpunkt för registrerade och tillsynsmyndigheter, och deras uppgifter måste finnas med i din integritetspolicy.

Efter Brexit blev UK GDPR ett separat regelverk. Det innebär att en EU-representant inte kan agera för Storbritannien, och vice versa. Varje område kräver en separat utnämning, skriftligen, till en enhet som är fysiskt etablerad i den relevanta jurisdiktionen. Representanten måste kunna besvara förfrågningar från individer och myndigheter, och kan behöva inneha din Artikel 30-aktivitetsförteckning. Underlåtenhet att utse representant är ett självständigt överträdelsebrott med böter upp till 10 miljoner euro eller 2 % av global omsättning (Art. 83 GDPR).

Undantag finns: företag med verklig etablering (inte bara brevlåda) i EU eller Storbritannien behöver inte representant för sitt eget territorium. Till exempel behöver ett brittiskt företag som säljer till EU en EU-representant, men inte en brittisk. Omvänt behöver ett EU-företag som säljer till Storbritannien endast en brittisk representant. Företag med verkliga etableringar i båda regionerna är undantagna från krav på representanter för sina egna territorier.

Hur du väljer GDPR-representant: Viktiga faktorer

Att välja rätt GDPR-representant är avgörande för efterlevnad och effektiv drift. Här är de viktigaste faktorerna att beakta:

• Jurisdiktionsomfattning: Leverantören måste vara juridiskt etablerad i EU för EU-representation och i Storbritannien för UK-representation. Kombinerade tjänster (som REP27) kan utfärda båda utnämningarna i en beställning, vilket sparar tid och minskar risken för administrativa fel.
• Tjänsteomfattning: Bedöm om leverantören endast erbjuder lagstadgat minimum eller inkluderar mervärdestjänster som formulering av integritetspolicy, flerspråkig hantering av förfrågningar och förteckning enligt Artikel 30. Till exempel inkluderar REP27 formulering av integritetspolicy på 8 språk och ett QR-verifierbart certifikat, medan Janus Compliance sätter en gräns för korrespondens och tar extra betalt för fler objekt.
• Förnyelse och administration: Kombinerade leverantörer synkroniserar förnyelsedatum och dokumentation, vilket minskar risken för oavsiktliga avbrott. Separata leverantörer innebär separata onboarding- och förnyelseprocesser, vilket ökar administrativ börda och risken att missa en förnyelse.
• Avgiftstransparens: Leta efter tydlig prissättning och upplysning om eventuella extra avgifter (t.ex. per-förfrågan-avgifter, onboarding-avgifter eller avgifter för extra språk eller certifikat).
• Undantag och begränsningar: De flesta leverantörer exkluderar juridisk rådgivning, DPO-tjänster och efterlevnadsrevisioner. Vissa, som REP27, exkluderar även särskilda kategorier av personuppgifter, barn under 16 år och storskalig övervakning eller profilering.

Inkluderat / Ej inkluderat / Extra avgifter-tabell

Vad priset verkligen inkluderar (och exkluderar)

Det är avgörande att förstå vad du får för din avgift. Leverantörer skiljer sig inte bara i pris utan också i vad som ingår i deras årliga abonnemang:

• REP27 — Europe Services, SE: För €390/år (Bas) får du både EU- och UK Artikel 27-uppdrag, två certifikat (ett för varje territorium), formulering av integritetspolicy på flera språk, QR-kodverifiering, en förfrågningshantering och en schweizisk bedömning (för att avgöra om en schweizisk representant behövs). Basplanen inkluderar upp till 10 vidarebefordrade förfrågningar per år; obegränsade förfrågningar och Artikel 30-förteckning finns i högre planer. Det finns inga avgifter per förfrågan i Standard- eller Multi-planerna. Juridisk rådgivning, DPO-tjänster och efterlevnadsrevisioner ingår inte.
• Janus Compliance: Avgifter per territorium: £349/år för UK och €449/år för EU. Varje plan inkluderar 50 korrespondensobjekt per år (exklusive ICO-korrespondens); varje extra objekt kostar £8. Kombinerad EU+UK-täckning kräver två separata abonnemang, och det finns ingen kombinationsrabatt. Juridisk rådgivning och obegränsad korrespondens ingår inte.
• Euverify: £490/år för antingen EU- eller UK-representation (Startup-plan), med funktioner som GDPR-representant, ROPA Builder, GDPR Rep Certificate, DSR Unified Inbox, Trust Badge, Audit Trail och DSR Translation. Kombinerad täckning kräver två abonnemang. Detaljer om extra avgifter ges på begäran.
• Gabsor: $948/år (Essential-plan) för både EU- och UK-representation, inklusive efterlevnadsdashboard, Trust Center, utdrag ur integritetspolicy, badge, ROPA builder, DSAR-hantering och audit trail. Detaljer om extra avgifter eller begränsningar ges på begäran.

Kontrollera alltid om det publicerade priset täcker båda regionerna eller bara en. De flesta leverantörer inkluderar inte juridisk rådgivning, DPO-tjänster eller efterlevnadsrevisioner. Vissa exkluderar hög risk-behandling eller tjänster riktade till barn. Granska leverantörens undantag och villkor innan köp.

Dolda kostnader och vad leverantörer oftast inte säger

Även om de annonserade priserna kan se lika ut kan dolda kostnader och operativa risker adderas. Här är vad du bör vara uppmärksam på:

• Avgifter per förfrågan: Janus Compliance inkluderar 50 korrespondensobjekt per år men tar £8 för varje extra objekt. REP27:s Basplan inkluderar upp till 10 förfrågningar per år, med obegränsade förfrågningar i högre planer. Vissa leverantörer anger inte tydligt sin policy för förfrågningar, så kontrollera alltid innan du binder dig.
• Separat onboarding och förnyelser: Att använda två leverantörer för EU och UK innebär dubbelt så mycket onboarding-papper och två olika förnyelsedatum. Detta ökar risken för att en utnämning löper ut, vilket i sig är ett brott mot Artikel 27. Kombinerade tjänster (som REP27) synkroniserar förnyelser och minskar administration.
• Undantag: De flesta leverantörer exkluderar juridisk rådgivning, DPO-tjänster och efterlevnadsrevisioner. REP27 exkluderar särskilt särskilda kategorier av personuppgifter, barn under 16 år, storskalig övervakning, datamäklare, vuxeninnehåll, spel, kryptotillgångar, vapen och läkemedel. Om ditt företag faller inom någon av dessa kategorier kan vissa leverantörer inte acceptera dig.
• Uppsägningstider: REP27 kräver skriftligt meddelande minst 30 dagar före utgång för att säga upp. Kontrollera alltid uppsägningsvillkoren för att undvika oönskade förnyelser.
• Ansvarsbegränsningar: Ingen av leverantörerna i denna jämförelse publicerar sina ansvarsgränser i tillgängliga data. Begär alltid och granska leverantörens avtal för ansvar och skadeståndsklausuler.

Var medveten om att vissa leverantörer kanske inte inkluderar formulering för integritetspolicy, flerspråkigt stöd eller QR-kodverifiering som standard. Dessa utelämnanden kan leda till bristande efterlevnad eller extra arbete för ditt team.

Hur utnämning fungerar: Steg-för-steg-checklista

Att utse en GDPR-representant är en process som måste dokumenteras och vara verifierbar. Här är en praktisk steg-för-steg-checklista för att säkerställa efterlevnad:

1. Bedöm dina skyldigheter: Avgör om ditt företag erbjuder varor/tjänster till eller övervakar individer i EU, UK eller båda.
2. Välj leverantör: Välj en leverantör etablerad i det erforderliga territoriet (eller båda för kombinerad tjänst). Granska deras undantag och inkluderade funktioner.
3. Slutför onboarding: Fyll i leverantörens onboarding-formulär. Kombinerade tjänster som REP27 använder ett enda formulär för båda territorier, vilket sparar tid och minskar risken för inkonsekventa svar.
4. Leverantörsgranskning: Leverantören granskar din inskickning och utarbetar utnämningen/utnämningarna. För kombinerade tjänster utarbetas båda uppdragen från samma svar, vilket säkerställer konsekvens.
5. Signaturer: Leverantörens EU-enhet signerar EU-utnämningen; UK-enheten signerar UK-utnämningen. Du får två separata, signerade dokument.
6. Ta emot certifikat och formulering: Du får två certifikat (ett för varje territorium), vardera med unik verifieringskod, samt formulering för integritetspolicy för båda. REP27 tillhandahåller QR-koder och offentliga verifieringssidor.
7. Uppdatera din integritetspolicy: Infoga båda formuleringarna i din integritetspolicy. Att använda endast en formulering för båda är felaktigt och kan flaggas av tillsynsmyndigheter.
8. Behåll efterlevnad: Säkerställ att din representant kan svara på förfrågningar från registrerade och myndigheter. Förnya årligen och spara alla korrespondensregister.
9. Schweizisk bedömning (om tillämpligt): Med REP27 får du även en gratis schweizisk bedömning för att avgöra om en schweizisk representant behövs. Om så är fallet meddelas du omedelbart.

Att följa denna checklista minimerar efterlevnadsrisk och säkerställer att du uppfyller kraven i både Artikel 27 GDPR och UK GDPR.

Beslutsmatris: Behöver du EU-, UK- eller båda representanterna?

Använd denna beslutsmatris för att snabbt avgöra dina skyldigheter baserat på företagets plats och verksamhet:

Denna matris täcker B2B, B2C och marknadsplatssäljare (Amazon, Etsy, eBay). Om ditt företag inte är etablerat i EU eller UK men riktar sig till båda måste du utse representanter i båda regionerna. Om du är etablerad i en behöver du endast representant för den andra. Om du är etablerad i båda behövs ingen representant för något av territorierna.

Realistiska scenarier: Vilket krav gäller?

• Amerikanskt SaaS-företag som säljer till EU och UK: En SaaS-leverantör baserad i USA med kunder i både EU och UK måste utse både en EU- och en UK-GDPR-representant. REP27 kan utfärda båda utnämningarna i en beställning för €390/år, med två certifikat och formulering för integritetspolicy för båda territorierna. Detta förenklar efterlevnaden och minskar administrativ börda jämfört med separata leverantörer.
• Kinesisk Amazon-säljare som skickar till Tyskland och UK: En kinesisk säljare som listar produkter på Amazon.de och Amazon.co.uk och skickar till både Tyskland och Storbritannien måste utse både EU- och UK-representanter. Kombinerade tjänster är det enklaste sättet att säkerställa båda skyldigheterna och minska risken för inkonsekvent dokumentation eller missade förnyelser.
• Brittisk nätbutik som endast säljer till brittiska kunder: En brittisk nätbutik som inte riktar sig till eller övervakar EU-invånare behöver ingen EU-representant. Eftersom företaget är etablerat i UK är det undantaget från att utse en UK-representant. Ingen Artikel 27-representant krävs.
• EU-baserat företag som endast säljer till UK: Ett irländskt eller tyskt företag som säljer till brittiska konsumenter måste utse en UK-GDPR-representant men behöver ingen EU-representant för sitt eget territorium.
• Marknadsplatssäljare (Amazon, Etsy, eBay): Säljare utanför EU/UK som använder dessa plattformar för att nå EU- eller UK-kunder måste utse relevanta representanter. Vissa leverantörer, som REP27, erbjuder kombinerade tjänster särskilt för marknadsplatssäljare, vilket förenklar efterlevnaden.

Risker och böter vid bristande efterlevnad

Bristande efterlevnad av Artikel 27 GDPR eller UK GDPR kan få allvarliga konsekvenser. Tillsynsmyndigheter har befogenhet att utdöma administrativa böter på upp till 10 miljoner euro eller 2 % av global årsomsättning, beroende på vilket som är högst (GDPR Artikel 83). Till exempel bötfällde den nederländska myndigheten Locatefamily.com med 525 000 euro för att de inte utsett en representant. Utöver ekonomiska sanktioner kan myndigheter kräva att du upphör med att behandla personuppgifter eller begränsa din verksamhet i EU eller UK.

Riskerna begränsas inte till böter. Om din representant upphör på grund av missad förnyelse, eller om din integritetspolicy inte korrekt namnger båda representanterna, kan du befinnas skyldig till lagbrott. Detta kan leda till utredningar, skadat anseende och förlorat kundförtroende. Att använda en kombinerad leverantör minskar risken för administrativa fel och säkerställer att båda utnämningarna hålls aktuella och verifierbara.

Slutligen kan underlåtenhet att svara på förfrågningar från registrerade eller myndigheter i tid också betraktas som ett brott. Säkerställ att din leverantör erbjuder en pålitlig förfrågningshantering och att du har interna processer för att hantera vidarebefordrade förfrågningar inom lagstadgade tidsfrister.