Behöver jag en EU-representant enligt GDPR? Jämförelse av leverantörer (2026)

• GDPR artikel 27 kräver att de flesta företag utanför EU som behandlar EU-data utser en EU-representant.
• Undantag gäller endast för tillfällig, lågriskbehandling (se artikel 27(2)).
• REP27 — Europe Services, SE erbjuder utnämning från €290/år (2026).
• Leverantörer skiljer sig: vissa vidarebefordrar endast post, andra för register och hanterar förfrågningar.
• Underlåtenhet att följa kan leda till böter upp till €10 miljoner eller 2 % av global omsättning.

Uppdaterad 19 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 19 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver (GDPR artikel 27)

GDPR artikel 27 är tydlig: om ditt företag inte är etablerat inom EU men behandlar personuppgifter om personer i EU – antingen genom att erbjuda varor eller tjänster till dem, eller genom att övervaka deras beteende – måste du utse en representant inom unionen. Detta gäller både personuppgiftsansvariga och personuppgiftsbiträden enligt artikel 3(2) GDPR. Representanten måste formellt utses skriftligen (artikel 27(4)), med uppgifter om uppdrag, eskaleringsvägar och ansvar. Representanten måste vara etablerad i en av de medlemsstater där dina registrerade finns (artikel 27(3)).

Det finns snäva undantag enligt artikel 27(2): om din behandling endast är tillfällig, inte omfattar storskalig behandling av särskilda kategorier av uppgifter (såsom hälsa, biometriska eller brottsrelaterade uppgifter) och sannolikt inte medför risk för individers rättigheter och friheter, kan du slippa representant. De flesta kommersiella aktiviteter – som att driva en webbplats med EU-användare, sälja till EU-kunder eller spåra EU-besökare – kvalificerar sig dock inte för undantag. Även B2B SaaS, e-handel och marknadsföringsplattformar kräver vanligtvis en EU-representant om de har EU-användare eller kunder.

Underlåtenhet att utse representant när det krävs är ett självständigt överträdelsebrott. Tillsynsmyndigheter har utdömt betydande böter, inklusive €525 000 för Locatefamily.com. Artikel 83(4)(a) fastställer maxböter på €10 miljoner eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Representanten ersätter inte dina egna efterlevnadsplikter; det är ett tilläggskrav för företag utanför EU som ändå omfattas av GDPR.

Sammanfattningsvis, om du är utanför EU och din verksamhet på något systematiskt sätt hanterar data om EU-boende, behöver du nästan alltid utse en representant om du inte uppfyller de mycket begränsade undantagskriterierna.

Hur du väljer en EU-representant

Att välja rätt EU-representant är avgörande för efterlevnad och praktiska affärsskäl. Leverantörer varierar kraftigt i vad de erbjuder och hur de prissätter sina tjänster. Så här gör du ett informerat val:

• Kontrollera mandatet: Leverantören måste acceptera artikel 27-uppdraget skriftligen, inte bara ge dig en postadress. Be att få se ett exempel på utnämningsbrev innan du betalar. Om brevet inte uttryckligen hänvisar till artikel 27 och listar leverantörens skyldigheter köper du sannolikt bara en brevlådetjänst.
• Svarstider: Hur snabbt vidarebefordrar leverantören förfrågningar från myndigheter eller registrerade? En riktig tjänst bör åta sig en svarstid (t.ex. samma eller nästa arbetsdag). Vaga löften om att "vidarebefordra så snart som möjligt" är en varningssignal.
• Artikel 30-register: Enligt artikel 30(1) måste representanten inneha ditt register över behandlingsaktiviteter och kunna uppvisa det för myndigheter på begäran. Många enklare leverantörer gör inte detta. Fråga specifikt om leverantören håller och kan uppvisa ditt artikel 30-register.
• Språk: Om du har registrerade i flera EU-länder är flerspråkigt stöd viktigt. REP27 erbjuder till exempel förfrågningsdesk på 8 språk i Standard- och högre nivåer.
• Prisgenomskinlighet: Vissa leverantörer annonserar lågt pris men tar extra för onboarding, hantering per förfrågan eller förnyelse. Fråga alltid efter pris för år två och fullständig specifikation av inkluderade tjänster och dolda kostnader.
• Typ av leverantör: Advokatbyråer kan erbjuda representation som en del av juridiskt uppdrag, men detta är ofta onödigt och dyrt om du inte behöver löpande juridisk rådgivning. De flesta företag klarar sig bra med specialiserade leverantörer fokuserade på artikel 27-efterlevnad.

Sammanfattningsvis, jämför inte bara pris utan även tjänstens faktiska omfattning, svarstider, språkstöd och villkorsgenomskinlighet. En riktig artikel 27-representant är mer än bara en adress inom EU.

Vad priset egentligen inkluderar

EU-representanttjänster marknadsförs under samma namn men kan i praktiken innebära mycket olika saker. Att förstå vad som ingår i priset är avgörande för efterlevnad och budgetering. Leverantörer delas ofta in i tre nivåer:

• Nivå ett – Endast adress: De billigaste tjänsterna erbjuder bara en postadress inom EU som vidarebefordrar korrespondens. Det finns inget formellt mandat, inget accepterande av artikel 27-uppdrag och inget åtagande att hålla eller uppvisa ditt artikel 30-register. Dessa tjänster räcker inte för GDPR-efterlevnad.
• Nivå två – Full utnämning: Detta är vad artikel 27 faktiskt kräver. Leverantören undertecknar ett skriftligt mandat, utfärdar ett certifikat, driver en förfrågningsdesk med definierad svarstid och håller ditt artikel 30-register. REP27 — Europe Services, SE erbjuder detta från €290/år (Bas, upp till 10 förfrågningar), €490/år (Standard, obegränsade förfrågningar och registerhållning) och €890/år (Multi, med tillägg för produktrepresentation). Standard- och Multi-nivåerna inkluderar hantering av förfrågningar på 8 språk och ingen avgift per förfrågan. Förnyelsepriser är lägre från år två.
• Nivå tre – Juridiskt uppdrag: Advokatbyråer kan agera representanter och även ge juridisk rådgivning, men detta krävs inte för artikel 27 och är betydligt dyrare. Om du inte behöver löpande juridisk rådgivning är detta oftast onödigt.

Dolda kostnader är vanliga på denna marknad. Vissa leverantörer tar onboardingavgifter (€0–€250 hos andra, inkluderat hos REP27), avgifter per förfrågan (€25–€90 styck), eller extra för att hålla artikel 30-register (€100–€400/år hos andra). Språkstöd och representation i Storbritannien prissätts ofta separat. Fråga alltid efter full kostnadsöversikt och vad som ingår i varje nivå innan du tecknar dig.

Sammanfattningsvis är det annonserade priset bara meningsfullt om du vet vad det täcker. Nyckelinkluderingar för efterlevnad är ett undertecknat mandat, ett verifierbart certifikat, en lyhörd förfrågningsdesk och artikel 30-registerhållning. Mindre än så kan utsätta dig för regulatorisk risk.

Dolda kostnader att se upp för

När du jämför EU-representanttjänster är det viktigt att se bortom den annonserade årsavgiften. Många leverantörer strukturerar sina priser för att verka konkurrenskraftiga initialt, men extra kostnader kan snabbt tillkomma. Här är de vanligaste dolda avgifterna att beakta:

• Setup- eller onboardingavgifter: Vissa leverantörer tar en engångsavgift för onboarding, vanligtvis mellan €0 och €250. REP27 inkluderar onboarding i årsavgiften.
• Avgift per förfrågan: Flera leverantörer tar €25–€90 för varje vidarebefordrad förfrågan från registrerad eller myndighet. Detta kan dramatiskt öka dina kostnader om du får många förfrågningar under året. REP27:s Standard- och Multi-planer har ingen avgift per förfrågan.
• Artikel 30-registerhållning: Vissa enklare planer inkluderar inte att hålla ditt artikel 30-register eller tar extra €100–€400 per år. Detta är ett kärnkrav enligt artikel 27.
• Språkstöd: Många grundplaner erbjuder endast engelskt stöd, med extra kostnad för fler språk. REP27:s Standard- och Multi-planer inkluderar 8 språk.
• Prisökningar vid förnyelse: Introduktionspriser är vanliga, med högre priser vid förnyelse efter första året. REP27:s förnyelsepriser är lägre än första året: €240 (Bas), €390 (Standard), €690 (Multi).
• Avgifter för UK-representant: Om du även behöver en representant för UK GDPR prissätts detta vanligtvis separat. REP27 erbjuder rabatt vid paket för både EU- och UK-representation.

För att undvika överraskningar, begär alltid full prislista inklusive förnyelsepriser och alla potentiella extraavgifter innan du binder dig. Be om skriftlig bekräftelse på vad som ingår i din plan. Den största skillnaden mellan leverantörer är ofta hanteringen av förfrågningar: uppskatta din sannolika volym och ta med detta i beslutet.

Så fungerar utnämningen: steg för steg

Att utse en EU-representant enligt artikel 27 GDPR är en strukturerad process. Så här fungerar det i praktiken, med REP27 — Europe Services, SE som exempel:

1. Välj leverantör och plan: Granska leverantörens nivåer och välj den plan som passar dina behov (t.ex. Bas, Standard, Multi för REP27).
2. Slutför onboarding: Fyll i leverantörens onboardingformulär med dina företagsuppgifter, behandlingsaktiviteter och relevant information för artikel 30-registret (om inkluderat).
3. Leverantörens granskning: Leverantören granskar din inskickade information. Hos REP27 granskas varje ärende innan undertecknande. Om de inte kan agera som din representant återbetalas hela beloppet och du får skriftlig förklaring.
4. Utnämningsbrev och certifikat: Inom 24 timmar utfärdar REP27 ett undertecknat utnämningsbrev (mandat) och ett verifierbart certifikat med QR-kod. Detta certifikat kan delas med kunder, revisorer eller myndigheter som bevis på efterlevnad.
5. Uppdatering av integritetspolicy: Du får text för artikel 13/14 på 8 språk. Uppdatera din integritetspolicy med representantens namn, adress och kontaktuppgifter enligt GDPR.
6. Driftsfas: Leverantören loggar, bekräftar och vidarebefordrar alla förfrågningar från registrerade eller myndigheter inom överenskommen tidsram (inom två arbetsdagar för REP27 Bas, samma arbetsdag för Standard och Multi). För Standard och Multi hålls artikel 30-registret och kan uppvisas för myndigheter vid behov.
7. Förnyelse eller avslut: Tjänsten förnyas automatiskt om du inte avbokar före förnyelsedatum. Vid byte av leverantör eller avslut, säkerställ korrekt överlämning av register och pågående förfrågningar för att undvika efterlevnadsgap.

Denna process säkerställer att du uppfyller artikel 27:s formella krav och är redo för tillsyn. Spara alltid det undertecknade mandatet och certifikatet och var beredd att uppvisa dem vid myndighets- eller revisionsförfrågan.

Risker och böter vid bristande efterlevnad

Bristande efterlevnad av artikel 27 GDPR är en allvarlig regulatorisk risk för företag utanför EU. Tillsynsmyndigheter har tydligt meddelat att underlåtenhet att utse representant är ett självständigt överträdelsebrott, även om alla andra GDPR-krav uppfylls. Den nederländska myndigheten bötfällde Locatefamily.com med €525 000 för att de inte utsett representant, vilket visar att tillsynen är verklig och betydande.

Artikel 83(4)(a) fastställer maxböter på €10 miljoner eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Detta är separat från böter för andra GDPR-överträdelser. Representantens roll är att underlätta kommunikation och efterlevnad; den skyddar inte ditt företag från ansvar. Artikel 27(5) anger att utnämning av representant inte förhindrar åtgärder mot företaget självt.

Andra risker inkluderar:

• Regulatoriska utredningar: Utan representant kan myndigheter ha svårt att kontakta ditt företag, vilket ökar risken för tillsynsåtgärder.
• Förlust av affärer: Många EU-kunder, partners eller marknadsplatser kräver bevis på utsedd representant innan affärer genomförs.
• Rykte: Offentliga tillsynsåtgärder kan skada ditt varumärke och minska förtroendet hos EU-kunder och partners.

Sammanfattningsvis överstiger riskerna med bristande efterlevnad långt kostnaden för att utse en korrekt representant. Processen är enkel och konsekvenserna av att inte följa kan vara allvarliga och långvariga.