Autoriseret EU-repræsentant for AI uden for EU: forpligtelser, priser og valg (2026)
- Forpligtelse for AI-leverandører uden for EU med højrisiko eller generelle modeller (art. 22, 54)
- Ikke nødvendigt for intern brug eller AI uden kontakt til EU-publikum
- Årlige priser fra €420 til €1.490 (bekræftet oktober 2026)
- Inkluderer: skriftligt mandat, underretninger, dokumentopbevaring (10 år)
- Op til €15 millioner i bøde for manglende repræsentant
- Tjekliste og praktiske scenarier for at afgøre behovet
Udbydere sammenlignet
| Udbyder | Etableret i | Offentliggjort pris | Hvad prisen inkluderer | Bedst til |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Tjekkiet | €1.490/år (fornyelse €1.190) | Mandat som AI Act-repræsentant (art. 22, 54), underretninger, gennemsigtighedstekster på 8 sprog, AI-register, dokumentopbevaring i 10 år, offentligt badge, svar på myndighedsanmodninger. Schweizisk overholdelse (nFADP) inkluderet. | Leverandører uden for EU af højrisiko AI-systemer eller generelle modeller, der ønsker dækning i EØS og Schweiz |
| DPO Europekilde | Nederlandene | €950/år (første år) | Autoriseret AI Act-repræsentation (detaljer ikke specificeret) | Leverandører uden for EU, der søger lavere startpris |
| Prighterkilde | Tyskland | €420/år (Growth) | AI Act-repræsentation (detaljer ikke specificeret) | Startups og SMV’er uden for EU med begrænset budget |
| Engage Compliancekilde | Storbritannien | €690/år (Band 0) | AI Act-repræsentation (detaljer ikke specificeret) | Små virksomheder uden for EU |
| CRA-Portalkilde | EU | På forespørgsel | Autoriseret CRA-repræsentation, dokumentopbevaring 10 år, myndighedsinterface | Producenter under Cyber Resilience Act |
| DataShieldkilde | EU | På forespørgsel | AI Act-repræsentation, dokumentopbevaring, myndighedsinterface | AI-leverandører, der ønsker skræddersyet service |
| VATAikilde | EU | På forespørgsel | EU/UK/USA-repræsentation, teknisk dokumenthåndtering, myndighedskommunikation | AI-leverandører på flere markeder |
| URIEL Consultkilde | EU | På forespørgsel | CRA-repræsentation, dokumentopbevaring, myndighedsinterface | Producenter under Cyber Resilience Act |
Priser som offentliggjort på hver udbyders hjemmeside den 26 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.
Lovkrav: nøgleartikler, forpligtelser og praktiske eksempler
EU-forordning 2024/1689 (AI Act) regulerer brug og markedsføring af AI-systemer i Den Europæiske Union. Hvis din virksomhed er etableret uden for EU og vil tilbyde AI-systemer eller generelle modeller til europæiske brugere, kan du være forpligtet til at udpege en autoriseret EU-repræsentant. Her er de vigtigste lovhenvisninger:
- Artikel 22: Leverandører uden for EU af højrisiko AI-systemer (fx til beskæftigelse, kredit, biometrik, sikkerhed) skal udpege en autoriseret EU-repræsentant, før systemet gøres tilgængeligt på EU-markedet (kilde).
- Artikel 54: Leverandører uden for EU af generelle AI-modeller (GPAI) skal udpege en EU-repræsentant, før modellen stilles til rådighed i Unionen (kilde).
- Artikel 50: Alle leverandører (også i EU) skal give gennemsigtige oplysninger til EU-brugere, hvis AI genererer indhold eller interagerer med personer (chatbots, billeder, audio, video, deepfake).
Udpegning er ikke påkrævet, hvis:
- AI kun bruges internt og ikke interagerer med EU-brugere.
- Aktiviteten er ren forskning, personlig brug eller ikke-kommerciel open source (med undtagelser for højrisiko eller forbudte systemer).
- Virksomheden allerede er etableret i EU.
EU-repræsentanten er det officielle kontaktpunkt for myndigheder og brugere, og skal opbevare teknisk dokumentation og overensstemmelseserklæring i 10 år (kilde).
Tabel over inklusioner/ekstra:
| Udbyder | Inkluderet | Ikke inkluderet | Ekstra gebyr |
|---|---|---|---|
| REP27 | Mandat, tekster, register, badge, Schweiz | Revision, test, teknisk vurdering | På forespørgsel |
| DPO Europe | Mandat | Ikke specificeret | På forespørgsel |
| Prighter | Mandat | Ikke specificeret | På forespørgsel |
| Engage Compliance | Mandat | Ikke specificeret | På forespørgsel |
| CRA-Portal | Mandat, dokumenter, myndigheder | Ikke specificeret | På forespørgsel |
| DataShield | Mandat, dokumenter, myndigheder | Ikke specificeret | På forespørgsel |
| VATAi | Mandat, dokumenter, myndigheder | Ikke specificeret | På forespørgsel |
| URIEL Consult | Mandat, dokumenter, myndigheder | Ikke specificeret | På forespørgsel |
Tabellen viser, at kun REP27 eksplicit dækker Schweiz (nFADP) og leverer offentligt badge og flersprogede tekster. Ingen udbyder inkluderer revision eller tekniske tests.
Sådan vælger du repræsentant: beslutningsmatrix, tjekliste og praktiske kriterier
Valget af autoriseret EU-repræsentant under AI Act afhænger af flere praktiske og juridiske faktorer. Ikke alle udbydere tilbyder samme serviceniveau eller pris. Her er en guide:
- Type AI: Hvis du tilbyder en generel model (GPAI) eller et højrisiko-system, er udpegning obligatorisk. For chatbots eller AI, der genererer synligt indhold til EU-publikum, kræves mindst gennemsigtighed (art. 50).
- Etableringsland: Kun virksomheder uden for EU skal udpege repræsentant. Har du EU-baseret kontor, er det ikke nødvendigt.
- Målmarked: Hvis AI bruges eller sælges til EU-brugere (B2C eller B2B), gælder forpligtelsen. Kun intern brug eller forskning er undtaget.
- Salgskanaler: Sælger du via markedspladser (Amazon, Etsy, eBay) og AI er din egen, gælder forpligtelsen. Bruger du kun platformens værktøjer, gælder den normalt ikke.
- Budget og tillægsservices: Priser varierer fra €420 til €1.490/år med forskellige services (se tabel). Nogle tilbyder offentligt badge, flersprogede tekster og Schweiz-dækning.
Beslutningsmatrix:
| Hvis du er… | → Skal du udpege repræsentant? |
|---|---|
| AI-leverandør uden for EU (generel model eller højrisiko) til EU | Ja, obligatorisk (art. 22/54) |
| Markedspladssælger (Amazon/Etsy/eBay) med egen AI til EU | Ja, hvis du er systemleverandør |
| Kun bruger af intern AI uden output til EU-publikum | Nej |
| Ren forskning, personlig brug, ikke-kommerciel open source AI | Nej |
| EU-virksomhed | Nej (men gennemsigtighed art. 50 gælder altid) |
Praktisk tjekliste:
- Undersøg om dit AI-system er højrisiko eller generel model
- Kontrollér om din virksomhed er uden for EU
- Vurder om AI-output når EU-brugere (direkte eller via partnere/markedspladser)
- Hvis ja, vælg udbyder og saml teknisk dokumentation
- Udpeg repræsentant med skriftligt mandat
- Forbered og offentliggør gennemsigtighedsmeddelelser (art. 50) på alle nødvendige sprog
- Opbevar dokumenter i 10 år
- Undersøg om Schweiz-dækning (nFADP) også er nødvendig
Tjeklisten hjælper dig hurtigt med at afgøre, om og hvilken repræsentant du skal udpege, så du undgår unødvendige omkostninger eller bøder.
Hvad prisen egentlig inkluderer: services, begrænsninger og skjulte omkostninger
Den årlige pris, som udbyderne offentliggør, dækker som regel:
- Skriftligt mandat som EU-repræsentant (art. 22/54 AI Act)
- Opbevaring af teknisk dokumentation og overensstemmelseserklæring i 10 år
- Svar på myndigheds- og brugerhenvendelser i EU
- Tekster til gennemsigtighedsunderretninger (art. 50), hvor oplyst
- Register over AI-systemer og årlige opdateringer (hvor relevant)
Praktisk sammenligning:
- REP27 inkluderer offentligt verificerbart badge, tekster på 8 sprog, AI-register, svar inden for 2 arbejdsdage, Schweiz-dækning (nFADP) med vurdering og fritagelseserklæring, hvis schweizisk repræsentant ikke er nødvendig. Inkluderer ikke revision, tekniske tests eller overensstemmelsesvurderinger (det oplyses åbent).
- DPO Europe, Prighter, Engage Compliance oplyser kun om repræsentation, uden offentlige detaljer om tekster, badge, sprog eller Schweiz.
- Andre udbydere (CRA-Portal, DataShield, VATAi, URIEL Consult) tilbyder også services til Cyber Resilience Act, men specificerer ikke AI-gennemsigtighed eller ekstra services.
Skjulte omkostninger og begrænsninger:
- Revision, tekniske vurderinger eller overensstemmelsestest er ikke inkluderet hos nogen udbyder (REP27 oplyser dette, andre ikke specificerer).
- Offentligt badge, ekstra sprog, Schweiz eller multi-marked services kan være ekskluderet eller mod gebyr, hvis ikke eksplicit oplyst.
- Mulige ekstra gebyrer for opdateringer, ikke-standard forespørgsler, multi-marked services eller tidlig opsigelse.
- Udbyderens ansvar er altid begrænset: repræsentanten er kun kontaktpunkt.
Undersøg altid på forhånd, hvad der er inkluderet, og bed om en skriftlig oversigt over services i prisen.
Sådan foregår udpegningen: trin for trin med konkrete eksempler
Udpegning af en EU-repræsentant under AI Act følger en fast procedure, som kan variere lidt mellem udbydere. Her er en detaljeret guide baseret på oplysninger fra REP27 og konkurrenter:
- Vælg udbyder og plan: Se prisoversigten og tjek hvilke services der er inkluderet. REP27 tilbyder fx tre planer (gennemsigtighed, register+gennemsigtighed, AI Act-repræsentant) med stigende priser og services.
- Udfyld onboardingformular: Du skal oplyse virksomhedsdata, beskrivelse af AI-systemer, risikoklassifikation (højrisiko/generel AI), målmarkeder, salgskanaler (B2B, B2C, markedsplads) og evt. svare på spørgsmål om Schweiz.
- Modtag underskrevet mandat og certifikat: Udbyderen udsteder et skriftligt mandat (elektronisk signeret via eIDAS for REP27), et offentligt verificerbart certifikat (QR-kode, badge) og evt. gennemsigtighedstekster på flere sprog.
- Forbered og offentliggør gennemsigtighedstekster: Offentliggør de underretninger, udbyderen leverer, på chatbots, genereret indhold, deepfake mv. (art. 50). REP27 angiver også, hvor hver meddelelse skal placeres (fx første chatbesked, under billeder, i e-mail-footer).
- Opbevar teknisk dokumentation: Du skal holde teknisk dokumentation og overensstemmelseserklæring opdateret og tilgængelig i 10 år. Repræsentanten opbevarer og fremviser ved myndighedsanmodning.
- Svar på myndighedsanmodninger: EU-repræsentanten er kontaktpunkt for tilsynsmyndigheder og brugere. REP27 garanterer videresendelse af anmodninger inden 2 arbejdsdage.
- Forny årligt: Udpegningen gælder ét år og skal fornyes. Nogle udbydere tilbyder rabat ved fornyelse.
Praktisk eksempel: Med REP27 sker udpegning inden for 24 timer efter betaling. På AWS Marketplace er processen integreret i AWS-fakturering uden behov for nye leverandører.
Risici, bøder og konsekvenser ved manglende repræsentant
Undladelse af at udpege EU-repræsentant, når det er påkrævet, er en selvstændig overtrædelse af AI Act. Myndigheder kan sanktionere selv uden andre overtrædelser. Her er konkrete risici:
- Administrative bøder: Op til 15 millioner euro eller 3 % af global omsætning for overtrædelse af gennemsigtigheds- eller repræsentationsforpligtelser (art. 50 og 54 AI Act). For forbudte praksisser stiger bøden til 35 millioner eller 7 %.
- Kommerciel udelukkelse: Markedspladser, app stores og erhvervskunder kræver i stigende grad bevis for udpegning og offentligt badge. Manglende repræsentant kan føre til udelukkelse fra platforme eller tab af kontrakter, ofte før bøder.
- Forespørgsler om dokumentation: Myndigheder og kunder kan til enhver tid kræve kopi af mandat, gennemsigtighedstekster og teknisk dokumentation. Manglende eller forsinket svar forværrer situationen.
- Underretningspligt: Fra 11. september 2026 skal producenter uden for EU underrette EU-myndigheder om udpegning af repræsentant (kilde).
Scenario: En amerikansk leverandør, der tilbyder en generel AI-model til EU-kunder uden repræsentant, risikerer både store bøder og udelukkelse fra markedspladser samt tab af nøglekunder. Myndigheder spørger ikke, om du kendte fristen, men hvor dine underretninger er, og hvem der svarer på dine vegne.
Hvad udbydere ofte ikke fortæller: undtagelser, begrænsninger og praktiske advarsler
- Repræsentationen dækker kun formelle forpligtelser: Revision, tekniske tests og overensstemmelsesvurderinger er ikke inkluderet (REP27 oplyser dette, andre ikke). Du skal kontakte tredjepartsorganer til disse aktiviteter.
- Begrænset ansvar: EU-repræsentanten er kun kontaktpunkt for myndigheder og brugere. Det juridiske ansvar og overholdelse ligger altid hos AI-leverandøren.
- Offentligt badge, ekstra sprog, Schweiz: Ikke alle udbydere inkluderer verificerbart badge, flersprogede tekster eller Schweiz-dækning. REP27 tilbyder det, andre ikke specificerer.
- Underretninger og årlige revisioner: Forpligtelsen til at holde gennemsigtighedstekster og AI-register opdateret er årlig. Tjek om udbyderen inkluderer dette eller tilbyder det mod gebyr.
- Opsigelses- og udskiftningsprocedurer: Nogle udbydere kræver varsel eller særlige procedurer ved tidlig opsigelse eller skift af repræsentant. Spørg altid om kontraktbetingelser.
- Multi-marked services: Hvis du også sælger i UK, USA eller Schweiz, undersøg om udbyderen tilbyder kombineret dækning, eller om du skal udpege flere repræsentanter.
Bed altid om en skriftlig oversigt over inkluderede services og undtagelser for at undgå overraskelser efter udpegning.
Praktiske scenarier: forpligtelser og enkleste compliance-vej
- USA SaaS-startup: Tilbyder AI-chatbot til EU-kunder via website og API. Skal udpege EU-repræsentant (art. 50, 54), offentliggøre gennemsigtighedsmeddelelser på alle nødvendige sprog og opbevare teknisk dokumentation i 10 år. Løsning: REP27 (EØS+Schweiz-dækning, flersprogede tekster) eller Prighter (budgetvenlig, men uden offentligt badge).
- Kinesisk Amazon-sælger: Integrerer egen AI til produktanbefalinger til EU-kunder. Hvis AI er udviklet og styret af sælgeren, er udpegning obligatorisk (art. 22/54). Bruger sælger kun platformens værktøjer, er det ikke nødvendigt. Fremgangsmåde: vurder om AI er "egen", og udpeg repræsentant samt offentliggør underretninger, hvis ja.
- UK onlinebutik: Bruger AI kun til intern analyse (fx lageroptimering) uden output til EU-kunder. Ingen repræsentantpligt. Hvis AI fremover genererer indhold eller interagerer med EU-brugere, gælder gennemsigtighed (art. 50), men ikke repræsentant, hvis virksomheden er EU-baseret.
Compliance starter altid med korrekt klassifikation af AI-systemet og vurdering af målmarked. Den enkleste vej er:
- Klassificer din AI (højrisiko/generel/andet)
- Kontrollér om den når EU-brugere
- Vælg udbyder og saml dokumentation
- Udpeg repræsentant og offentliggør underretninger
- Hold dokumenter og underretninger opdaterede
Når du ikke har brug for dette
- Virksomheder, der kun bruger intern AI uden output til EU-publikum
- Ren forskning, personlig brug, ikke-kommerciel open source
- Virksomheder allerede etableret i EU
Ofte stillede spørgsmål
Hvornår er det obligatorisk at udpege en EU-repræsentant for AI Act?
Det er obligatorisk, hvis din virksomhed er uden for EU og leverer højrisiko AI-systemer (art. 22) eller generelle AI-modeller (art. 54) til brugere eller kunder i EU. Ikke nødvendigt for intern brug eller ren forskning.
Hvad er forskellen på AI Act-repræsentant og GDPR-repræsentant?
AI Act-repræsentanten kræves for AI-leverandører uden for EU, der tilbyder systemer/modeller i Unionen (art. 22/54). GDPR-repræsentanten (art. 27) vedrører kun behandling af persondata. Det er to forskellige roller, som ofte begge kræves.
Hvad sker der, hvis jeg ikke udpeger repræsentant?
Manglende udpegning er en selvstændig overtrædelse, som kan medføre bøder op til 15 millioner euro eller 3 % af global omsætning. Du kan også blive udelukket fra markedspladser, app stores og offentlige udbud.
Dækker repræsentationen også Schweiz?
REP27 inkluderer en gratis vurdering for Schweiz (nFADP). Hvis alle betingelser er opfyldt, kræves en schweizisk repræsentant (ikke tilbudt af REP27). Andre udbydere: tjek individuelt.
Hvor længe skal teknisk dokumentation opbevares?
Lovgivningen kræver, at teknisk dokumentation og overensstemmelseserklæring opbevares i 10 år fra tidspunktet for markedsintroduktion i EU.
Indgår audit eller tekniske tests i servicen?
Nej, hverken REP27 eller andre udbydere oplyser at inkludere audit, tekniske vurderinger eller overensstemmelsestests. Det er leverandørens ansvar.
Kan jeg udpege repræsentant via AWS Marketplace?
Ja, REP27 tilbyder udpegning via AWS Marketplace med direkte AWS-fakturering og samme service som ved direkte salg.
Svarer repræsentanten på myndighedsanmodninger?
Ja, EU-repræsentanten er kontaktpunkt for myndigheder og EU-brugere og skal svare hurtigt på officielle henvendelser.
Skal udpegningen fornyes hvert år?
Ja, udpegningen gælder ét år og skal fornyes. Nogle udbydere tilbyder rabat ved fornyelse i forhold til første år.
Hvad skal jeg levere til repræsentanten ved udpegning?
Virksomhedsdata, beskrivelse af AI-systemer, risikoklassifikation og teknisk dokumentation. Udbyderen guider dig i indsamlingen af nødvendige oplysninger.
Kræver markedspladser som Amazon/Etsy repræsentant?
Hvis du sælger i EU med egen integreret AI, ja. Bruger du kun platformens værktøjer, normalt ikke. Tjek altid markedspladsens politik.
Kan jeg skifte repræsentant i løbet af året?
Ja, men nogle platforme kræver varsel eller særlige procedurer. Tjek altid kontraktbetingelserne hos den valgte udbyder.
Kilder
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu
Related guides
- Sammenlign leverandører af autoriserede AI-repræsentanter
- Priser for autoriserede repræsentanter i EU til AI-modelleverandører
- Bedste EU-repræsentant for AI-leverandører uden for EU
- Sammenlign priser på EU AI Act repræsentanter for ikke-EU
- Bedste alternativer til traditionelle EU AI Act repræsentanter
- Skal jeg have en autoriseret repræsentant for min AI-model