Billigaste alternativ för att skaffa GDPR-representant i EU och Storbritannien

• REP27 erbjuder representant för EU och UK från 390 €/år (pris verifierat på officiell sida).
• Gabsor har pris från 79 $/månad för båda territorierna (pris verifierat på officiell sida).
• Usantis och Euverify: 490 $/£ per år för kombinerade tjänster (pris verifierat på officiell sida).
• Endast företag utanför EU och UK som säljer eller övervakar i båda territorier behöver båda representanterna.
• Priser och täckning varierar: kontrollera vad som ingår och eventuella undantag.
• Inget krav om du har verklig och aktiv etablering i båda territorierna.

Uppdaterad 22 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 22 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad kräver lagen? (Artiklarna 27 och 83 GDPR)

Artikel 27 i GDPR fastställer att företag som inte är etablerade inom Europeiska unionen (eller Storbritannien efter Brexit) och som erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende, måste utse en representant i EU och/eller UK. Denna skyldighet gäller både personuppgiftsansvariga och personuppgiftsbiträden, förutsatt att de inte har en verklig och aktiv närvaro i det aktuella territoriet. Utnämningen ska ske skriftligen och undertecknas av den ansvarige eller biträdet. Representanten måste vara etablerad i en av medlemsstaterna där de registrerade vars uppgifter behandlas finns (se lagtext).

Artikel 83 i GDPR föreskriver stränga sanktioner vid överträdelser: upp till 10 miljoner euro eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Det finns redan exempel på böter för utebliven representant, såsom den på 525 000 € som den nederländska myndigheten utdömde mot Locatefamily.com.

För Storbritannien gäller efter Brexit UK GDPR som kräver separat utnämning för företag utanför UK som erbjuder varor/tjänster eller övervakar personer där. En representant i EU täcker inte UK och vice versa.

• Gäller inte offentliga myndigheter eller nationell säkerhetsverksamhet.
• Frigör inte från ansvar eller begränsar skyldigheten för den ansvarige/biträdet.

Sammanfattningsvis, om ditt företag är utanför EU och/eller UK och säljer, tillhandahåller tjänster eller övervakar personer i dessa områden, behöver du en representant i varje territorium.

Hur väljer man GDPR-representant för EU + UK: kriterier och jämförelse

Att välja rätt GDPR-representant innebär att jämföra priser, täckning och processer. Inte alla leverantörer erbjuder båda territorierna på en faktura eller med lika enkel hantering. Viktiga kriterier är:

• Årspris och om båda territorier täcks: REP27 erbjuder båda från 390 €/år; Gabsor från 79 $/månad; Usantis och Euverify från 490 $/£ per år.
• Dokumentation och certifikat: Kontrollera om du får separata utnämningar, flerspråkig formulering för integritetsmeddelanden och verifierbara certifikat.
• Support och desk: REP27 inkluderar flerspråkig desk med svar inom 2 arbetsdagar; andra erbjuder e-postsupport eller samlad inbox.
• Förnyelse och enkel ändring: REP27 tillåter gemensam förnyelse och byte utan karens; kontrollera om andra kräver förhandsbesked eller avgifter för ändring.
• Tilläggstjänster: REP27 inkluderar gratis schweiziskt undantagscertifikat; andra kan erbjuda ROPA-builder, badges eller trust center.

Följande tabell sammanfattar vad varje leverantör inkluderar och exkluderar:

Granska alltid villkor och undantag innan du tecknar avtal, särskilt om din verksamhet är komplex eller hög risk.

Vad ingår egentligen i priset? Uppdelning och praktiska skillnader

Det publicerade priset hos varje leverantör kan inkludera eller exkludera viktiga element för att uppfylla GDPR och UK GDPR. Det är avgörande att analysera vad du faktiskt får:

• REP27 — Europe Services, SE: För 390 €/år (kombinerat) får du två separata utnämningar (EU och UK), två certifikat med QR-kod och offentlig verifiering, flerspråkig formulering för integritetsmeddelanden, desk för förfrågningar på 8 språk samt ett schweiziskt undantagscertifikat om tillämpligt. Förnyelse sker gemensamt via ett formulär. Standardplanen (590 €/år) inkluderar obegränsade förfrågningar och registerförvaring; Multi (990 €/år) lägger till GPSR-ansvarig och CE-auktoriserad. Ingen avgift per förfrågan i Standard/Multi. Tydliga undantag: känsliga uppgifter, minderåriga, scraping, mäklare, spel, vapen, krypto, konsumentläkemedel.
• Gabsor: För 79 $/månad ingår GDPR-representant för EU och UK, trust center, badge, ROPA-builder, e-postsupport för 1 enhet och 2 användare. Telefonstöd och fler enheter/användare ingår ej; tillägg och undantag på förfrågan.
• Usantis: För 490 $/år ingår GDPR-representant, hantering av DSAR, compliance-sida och förtroendebadge. Begränsningar och undantag ej specificerade; tillägg på förfrågan.
• Euverify: För £490/år täcker båda territorier, ROPA-builder, certifikat, DSR-inbox, badge och audit trail. Undantag och tillägg ej specificerade; kontrollera innan avtal.

Observera att utnämningen av representant inte ersätter DPO eller juridisk rådgivning, och det yttersta ansvaret ligger kvar hos ditt företag.

Dolda kostnader och vanliga undantag: vad du bör se upp med

Många köpare är omedvetna om att GDPR-representanttjänster ofta har undantag och potentiella extra kostnader. Dessa kan påverka giltigheten av din efterlevnad eller leda till oväntade utgifter:

• Undantag för verksamhet: REP27 publicerar en tydlig lista över icke täckta aktiviteter: känsliga uppgifter (art. 9), brottsrelaterade uppgifter (art. 10), tjänster till minderåriga, scraping, datamäklare, spel, vapen, kryptotillgångar och konsumentläkemedel. Om din verksamhet omfattas av dessa kan du inte teckna tjänsten.
• Begränsningar i antalet förfrågningar: REP27 Bas begränsar till 10 förfrågningar per år; Standard är obegränsad. Andra leverantörer kan ha begränsningar eller ta betalt per volym, men det är inte alltid tydligt.
• Förnyelse och uppsägning: REP27 kräver 30 dagars förhandsbesked för uppsägning. Andra kan kräva längre tid eller ta ut avgifter vid tidig uppsägning.
• Byte av leverantör: REP27 tillåter byte med förnyelsepris och utan karensperiod. Kontrollera om din nuvarande leverantör har restriktioner eller avgifter.
• Support och desk: Inte alla leverantörer erbjuder flerspråkig support eller desk för myndigheter. Kontrollera språk och kommunikationskanaler för att säkerställa att de passar dina behov.
• Begränsat ansvar: Representanten är kontaktpunkt men ansvarar inte för innehållet i förfrågningar eller företagets totala efterlevnad.

Innan du tecknar avtal, begär lista över undantag och kontrollera om det finns extra kostnader för volym, support, planbyte eller leverantörsbyte.

Så fungerar utnämningen steg för steg: praktisk process och exempel

Processen för att utse GDPR-representant för EU och/eller UK är enkel om du väljer en erfaren leverantör med tydliga rutiner. Så här fungerar det med REP27 och liknande leverantörer:

1. Verifiera din skyldighet: Kontrollera att du erbjuder varor/tjänster eller övervakar personer i EU och/eller UK och saknar verklig etablering där.
2. Välj leverantör och plan: Baserat på pris, täckning och undantag. REP27 täcker båda territorier i ett formulär.
3. Fyll i formuläret: Beskriv ditt företag och databehandlingen. REP27 tar cirka 5 minuter och täcker båda territorier samtidigt.
4. Granskning och utfärdande: Leverantören granskar uppgifterna och skapar två separata utnämningar (en för EU, en för UK), signerade av olika enheter. REP27 utfärdar båda inom 24 timmar.
5. Mottagande av dokument: Du får två certifikat med QR-kod, formulering för integritetsmeddelande på flera språk och eventuellt schweiziskt undantagscertifikat.
6. Publicering och uppdatering: Publicera representantens uppgifter på din webbplats och i integritetspolicyn. Använd korrekt formulering för varje territorium.
7. Hantera förfrågningar: Representanten är kontaktpunkt och vidarebefordrar förfrågningar från registrerade och myndigheter inom lagstadgade tidsramar.
8. Förnyelse: Förnyelsen sker årligen och gemensamt. REP27 möjliggör förnyelse för båda territorier samtidigt och på en faktura.

Denna process minimerar fel och förenklar dokumenthantering, särskilt om du säljer på båda marknaderna.

Beslutsmatris: Behöver jag GDPR-representant för EU och/eller UK?

Följande matris hjälper dig avgöra om du behöver GDPR-representant i EU, Storbritannien, båda eller ingen av dem. Gäller både B2B och B2C samt direktförsäljning eller via marknadsplatser (Amazon, Etsy, eBay):

Om du har verklig och aktiv etablering i båda territorierna behöver du ingen extern representant. Om du endast säljer utanför EU och UK behövs heller ingen.

Checklista för att uppfylla kraven idag: konkreta steg för företag

1. Verifiera din situation: Erbjuder du varor/tjänster eller övervakar personuppgifter i EU eller UK?
2. Bekräfta din struktur: Har du verklig och aktiv filial i EU eller UK? Om ja, behövs ingen extern representant.
3. Välj leverantör: Jämför priser, täckning och undantag (se huvudtabell och tabell över inkluderingar/undantag).
4. Begär utnämning: Fyll i det gemensamma formuläret (REP27: båda territorier på 5 minuter).
5. Granska och signera: Kontrollera att utnämningarna är korrekt signerade och att du får certifikat och formuleringar.
6. Uppdatera din webbplats: Publicera representantens uppgifter i integritetspolicyn och, om tillämpligt, på webbplats och kommunikation.
7. Spara certifikaten: Se till att certifikat och dokument är tillgängliga för revisioner eller inspektioner.
8. Granska undantag och begränsningar: Kontrollera att din verksamhet inte är undantagen och att planen täcker din volym av förfrågningar.
9. Planera förnyelse: Notera förnyelsedatum och erforderlig förhandsavisering för att undvika avbrott.

Denna checklista hjälper dig att snabbt och säkert uppfylla lagkravet.

Vad leverantörerna ofta inte berättar: undantag, begränsningar och villkor

Många leverantörer publicerar inte tydligt sina undantag, begränsningar eller villkor. Dessa är dock viktiga för att undvika överträdelser eller oväntade kostnader:

• Undantag för verksamhet: REP27 anger att de inte accepterar kunder som behandlar känsliga uppgifter, minderåriga, scraping, mäklare, spel, vapen, krypto eller konsumentläkemedel. Andra leverantörer kan ha liknande dolda undantag.
• Begränsad support: Vissa erbjuder endast e-postsupport eller engelskspråkig support utan flerspråkig desk eller prioriterad service.
• Förnyelse och uppsägning: REP27 kräver 30 dagars förhandsbesked; andra kan kräva längre tid eller ta ut avgifter vid tidig uppsägning.
• Begränsat ansvar: Representanten är endast kontaktpunkt och ansvarar inte för innehållet i förfrågningar eller företagets juridiska ansvar.
• Extra avgifter: Vissa leverantörer kan ta betalt per förfrågan, för planbyte, extra support eller leverantörsbyte, men det är inte alltid tydligt.
• Utnämningen ersätter inte DPO: GDPR-representanten är inte en DPO och utför inte revision eller juridisk rådgivning. Om ditt företag behöver en DPO måste denna anlitas separat.

Innan avtal, begär alltid fullständigt kontrakt och lista över undantag samt kontrollera förnyelse- och uppsägningsvillkor.

Verkliga scenarier och enklaste vägen: praktiska exempel

• SaaS-företag från USA som säljer till EU och UK: Måste utse representant i båda territorier. REP27 möjliggör detta i en beställning från 390 €/år med två certifikat och flerspråkig formulering. Alternativt kan Gabsor, Usantis eller Euverify anlitas, men kontrollera processens smidighet och support för båda marknader.
• Kinesisk säljare på Amazon Tyskland: Behöver endast EU-representant. Kan teckna endast EU-plan från 290 €/år med REP27 eller motsvarande hos andra leverantörer. Om försäljning till UK startar krävs UK-representant också.
• Brittisk webbutik som säljer till Frankrike: Behöver endast EU-representant. Välj EU-plan, ingen UK-representant krävs. REP27 och andra erbjuder möjlighet att teckna endast för ett territorium.
• Australisk startup med verkliga filialer i Berlin och London: Behöver ingen extern representant eftersom de har verklig och aktiv etablering i båda territorier.
• Kanadensiskt företag som säljer till Irland: Behöver endast EU-representant. Kan välja den enklaste planen hos valfri leverantör.

I alla fall är det avgörande att verifiera lagkravet och välja leverantör som bäst passar företagets struktur och verksamhet.