Behöver jag verkligen en EU- och UK-GDPR-representant från en enda leverantör?

• EU och UK kräver varsin lokal GDPR-representant (Art. 27 EU/UK GDPR)
• Kombinerade leverantörer sparar tid, pengar och minskar fel
• Priser för båda representationerna från €390/år (REP27), andra från £41/månad
• Inte alla leverantörer täcker båda regioner – kontrollera noga
• Ej nödvändigt för företag med verklig etablering i båda områden

Uppdaterad 21 October 2026 · 9 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 21 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad kräver lagen? (Artikel 27 EU/UK GDPR i detalj)

Artikel 27 i EU:s dataskyddsförordning (GDPR) och UK-GDPR kräver att företag utan etablering i EU eller Storbritannien utser en lokal representant om de erbjuder varor eller tjänster till personer i dessa områden eller övervakar deras beteende. Denna skyldighet gäller oavsett företagsstorlek så snart personuppgifter från EU- eller UK-medborgare behandlas. Representanten måste utses skriftligen och kontaktuppgifterna ska publiceras i integritetspolicyn.

• Skyldigheten gäller inte företag med verklig etablering i respektive region eller offentliga myndigheter (Art. 27.2 GDPR).
• Brott mot skyldigheten kan leda till böter upp till 10 miljoner euro eller 2 % av den globala årsomsättningen.
• EU-representanten täcker alla 27 EU-länder plus Norge, Island och Liechtenstein. UK-representanten gäller endast Storbritannien.
• Efter Brexit krävs två separata representanter om båda marknaderna betjänas. En EU-representant erkänns inte i UK och vice versa.

Praktiskt exempel: Ett amerikanskt företag som säljer till både tyska och brittiska kunder behöver två representanter – en i EU och en i Storbritannien. Utnämningen är en förutsättning för laglig databehandling och bör ske innan verksamheten startar.

Hur väljer jag rätt leverantör? (Jämförelse & praktiska tips)

Valet av GDPR-representant beror på flera faktorer: geografisk täckning, prisstruktur, tjänsteinnehåll och servicekvalitet. Inte alla leverantörer är juridiskt etablerade i båda jurisdiktionerna – vilket är ett krav för att täcka båda marknader med ett avtal. Kontrollera om leverantören verkligen har etablering i EU och UK och om du kan få ett kombinerat erbjudande.

• En kombinerad leverantör som REP27 säkerställer att båda mandaten är konsekventa och samordnade.
• Separata leverantörer för EU och UK innebär dubbel administration vid onboarding, dokumentation och förnyelse – och ökar risken för fel i integritetspolicyn.
• Kontrollera om du får extratjänster som flerspråkiga Notice-texter, offentliga verifieringssidor eller en central Request Desk.
• Jämför uppsägningstider och förnyelsevillkor för att undvika skyddsgap.

Praktiskt tips: Kombinera helst båda representationerna hos en leverantör för att säkerställa konsekvens och spårbarhet.

Vad ingår egentligen i priset? (Jämför tjänsteinnehåll)

Prissättning och tjänsteinnehåll varierar kraftigt mellan leverantörer. Vissa täcker endast lagens minimum, andra erbjuder extratjänster som flerspråkiga Notice-texter, offentliga verifieringssidor eller en central Request Desk. Kombi-erbjudanden som REP27 ger två separata certifikat (EU och UK), båda med QR-kod och offentlig verifierbarhet, samt Notice-texter på upp till åtta språk. Även hantering av förfrågningar (DSARs) och mallar för integritetspolicyn ingår.

• REP27 erbjuder från €390/år båda representationerna, två certifikat, ett utgångsdatum och en central kontaktpunkt för förfrågningar.
• Andra leverantörer tar ofta separata avgifter för EU och UK (t.ex. €290/år vardera eller mer), vilket kan fördubbla kostnaderna.
• Extrahjälp som juridisk rådgivning, DPO-tjänster eller compliance-audits ingår oftast inte.
• De flesta leverantörer anger inte detaljer om extrakostnader eller inkluderade tjänster på sina webbplatser – det är klokt att fråga.

Sammanfattning: Kontrollera noga vilka tjänster du verkligen behöver och om de ingår i priset.

Dolda kostnader och vad leverantörer sällan nämner

Många leverantörer tar separata avgifter för EU- och UK-representation, vilket snabbt kan fördubbla kostnaderna. Också olika avtalslängder och uppsägningstider kan leda till skyddsgap när ett mandat löper ut och det andra fortfarande är aktivt. Hos REP27 finns ett gemensamt utgångsdatum och en byte-tjänst som möjliggör sömlös övergång. Ej inkluderat hos alla leverantörer är: juridisk rådgivning i enskilda fall, DPO-tjänster, compliance-audits samt representation för särskilda branscher (ex. spel, biometrik, barn).

• Avgifter per förfrågan kan tillkomma om volymen överskrids (t.ex. REP27 från 11:e förfrågan/år i basplan).
• Representantens ansvar är oftast begränsat till vidarebefordran av förfrågningar – det juridiska ansvaret för databehandlingen ligger kvar hos företaget.
• Uppsägningstider och automatiska förnyelser måste beaktas för att undvika oönskade förlängningar.
• Vissa leverantörer erbjuder ingen offentlig verifieringssida eller flerspråkiga Notice-texter, vilket försvårar spårbarheten.

Praktiskt tips: Läs villkor och tjänstebeskrivningar noggrant och fråga specifikt om dolda kostnader eller begränsningar.

Så går beställningen till steg för steg (process och exempel)

1. Behovsanalys: Utvärdera om ditt företag är utanför EU och/eller UK och om ni säljer till slutkunder där eller övervakar deras beteende.
2. Välj leverantör: Välj en leverantör med etablering i båda regionerna om du täcker båda marknaderna.
3. Fyll i onlineformulär: Ange uppgifter om ditt företag, ändamål med databehandlingen, kategorier av registrerade och mottagare.
4. Granskning av dokument: Leverantören skapar två mandat (EU & UK), kontrollerar konsekvens och säkerställer att inga motsägelser finns.
5. Signering: Båda representationerna signeras separat (t.ex. REP27: Europe Services SE för EU, REP27 LTD för UK).
6. Certifikat och Notice-texter: Du får separata certifikat med QR-kod och lämpliga formuleringar för integritetspolicyn för båda marknaderna.
7. Uppdatera integritetspolicyn: Lägg in båda representanternas korrekta uppgifter i policyn.
8. Spara verifieringslänk och QR-kod: Så kan du när som helst bevisa att du uppfyller skyldigheten.

Praktiskt exempel: Hos REP27 tar hela processen normalt mindre än 24 timmar efter att alla handlingar lämnats in.

Beslutsmatris: Vem behöver vad? (matris för alla företagsformer)

Praktiskt tips: Kontrollera regelbundet om din affärsmodell eller dina målmarknader ändras för att hinna anpassa dig till nya skyldigheter.

Checklista: Bli compliant idag (steg-för-steg-guide)

1. Kontrollera om ditt företag är utanför EU och/eller UK.
2. Utvärdera om du säljer till slutkunder i EU/UK eller övervakar deras beteende.
3. Bestäm om du täcker båda marknaderna eller bara en.
4. Välj en leverantör med etablering i båda regionerna (t.ex. REP27).
5. Fyll i onlineformuläret och lämna in nödvändiga uppgifter.
6. Granska mottagna mandat och certifikat för korrekthet.
7. Uppdatera din integritetspolicy med korrekta uppgifter för båda representanter.
8. Spara verifieringslänkar och QR-koder för bevis till myndigheter eller affärspartner.
9. Planera förnyelse i god tid för att undvika skyddsgap.

Med denna checklista är du rättssäkert på plats inom några steg.

Risker och böter vid överträdelser (fallgropar & exempel)

Att inte följa artikel 27 EU/UK GDPR är ett eget överträdelseområde och kan ge böter upp till 10 miljoner euro eller 2 % av den globala årsomsättningen. Tillsynsmyndigheter kan också stoppa försäljning eller utfärda offentliga varningar. Ett känt exempel är bötern mot Locatefamily.com, som nederländska myndigheter utdömde 525 000 euro för att ingen representant utsetts.

• Reputationsskador och försäljningsförbud är också möjliga.
• Felaktiga eller motsägelsefulla uppgifter i integritetspolicyn kan leda till ytterligare granskningar.
• Avsaknad av representant kan innebära att förfrågningar från registrerade eller myndigheter inte hanteras korrekt – med ytterligare rättsliga konsekvenser.

Praktiskt tips: Håll alla bevis och certifikat aktuella och se till att din integritetspolicy alltid är korrekt.

Tre praktiska scenarier (konkreta exempel & lösningar)

• Amerikansk SaaS-leverantör: Säljer mjukvara till kunder i Tyskland och UK. Behöver båda representanterna. Med en kombinerad leverantör som REP27 kan hela processen göras i ett steg – två certifikat, ett utgångsdatum, mindre administration.
• Kinesisk Amazon-säljare: Listar produkter på Amazon.de och Amazon.co.uk. Eftersom slutkunder finns på båda marknader krävs två representanter. Ett kombinerat erbjudande minskar felkällor och förenklar bevisföring mot marknadsplatser och myndigheter.
• Brittisk webbutik: Säljer endast till tyska kunder. Behöver bara en EU-representant, ingen UK-representant. Beställningen kan begränsas till EU-representationen.

Dessa exempel visar hur viktigt det är att korrekt bedöma sin marknadsaktivitet och välja rätt leverantör.