Billige alternativer til at få en GDPR-repræsentant for EU og Storbritannien

• REP27 tilbyder repræsentant for EU og UK fra 390 €/år (pris verificeret på officiel side).
• Gabsor oplyser 79 $/måned for begge områder (pris verificeret på officiel side).
• Usantis og Euverify: 490 $/£ om året for kombinerede tjenester (pris verificeret på officiel side).
• Kun virksomheder uden for EU og UK, der sælger til eller overvåger i begge områder, behøver begge repræsentanter.
• Priser og dækning varierer: tjek hvad der er inkluderet og eventuelle undtagelser.
• Der er ingen pligt, hvis du har et reelt og aktivt etableringssted i begge områder.

Opdateret 22 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 22 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver loven? (GDPR artikler 27 og 83)

Artikel 27 i GDPR fastslår, at enhver virksomhed uden etablering i EU (eller i Storbritannien efter Brexit), som tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, skal udpege en repræsentant i EU og/eller UK. Denne forpligtelse gælder både for dataansvarlige og databehandlere, såfremt de ikke har en reel og aktiv tilstedeværelse i det pågældende område. Udpegningen skal ske skriftligt og underskrives af den dataansvarlige eller databehandler. Repræsentanten skal være etableret i et af medlemslandene, hvor de registreredes data behandles (se lovtekst).

Artikel 83 i GDPR fastsætter strenge sanktioner ved manglende overholdelse: op til 10 millioner euro eller 2% af den globale årlige omsætning, alt efter hvad der er højest. Der findes allerede eksempler på bøder for ikke at udpege repræsentant, som den hollandske bøde på 525.000 € mod Locatefamily.com.

I Storbritannien kræver UK GDPR en separat udpegning for virksomheder uden etablering i UK, der tilbyder varer/tjenester eller overvåger personer i landet. En repræsentant i EU dækker ikke UK, og omvendt.

• Gælder ikke offentlige myndigheder eller national sikkerhed.
• Fritager ikke for ansvar eller begrænser pligter for dataansvarlige/databehandlere.

Sammenfattende: Hvis din virksomhed er uden for EU og/eller UK og sælger, leverer tjenester eller overvåger personer i disse områder, skal du have en repræsentant i hvert område.

Sådan vælger du GDPR-repræsentant for EU + UK: kriterier og sammenligning

Valg af GDPR-repræsentant kræver sammenligning af priser, dækning og processer. Ikke alle udbydere tilbyder begge områder på én faktura eller med samme brugervenlighed. Vigtige kriterier er:

• Årlig pris og om begge områder dækkes: REP27 tilbyder begge fra 390 €/år; Gabsor fra 79 $/måned; Usantis og Euverify fra 490 $/£ om året.
• Dokumentation og certifikater: Tjek om du får separate udnævnelser, flersproget tekst til privatlivspolitik og verificerbare certifikater.
• Support og desk: REP27 inkluderer flersproget desk med svar inden 2 arbejdsdage; andre tilbyder email-support eller samlet indbakke.
• Fornyelse og fleksibilitet: REP27 tillader fælles fornyelse og skift uden karensperiode; tjek om andre kræver varsel eller gebyrer.
• Ekstra services: REP27 inkluderer gratis schweizisk fritagelsescertifikat; andre kan tilbyde ROPA-builder, badges eller trust center.

Følgende tabel opsummerer hvad der er inkluderet og ikke inkluderet hos hver udbyder:

Undersøg altid vilkår og undtagelser før kontraktindgåelse, især ved komplekse eller højrisikoaktiviteter.

Hvad inkluderer prisen egentlig? Praktisk opdeling og forskelle

Den offentliggjorte pris kan inkludere eller udelukke nødvendige elementer for GDPR- og UK GDPR-overholdelse. Det er vigtigt at analysere hvad du faktisk får:

• REP27 — Europe Services, SE: For 390 €/år (kombineret) får du to separate udnævnelser (EU og UK), to certifikater med QR-kode og offentlig verifikation, flersproget tekst til privatlivspolitik, desk til anmodninger på 8 sprog og et schweizisk fritagelsescertifikat hvis relevant. Fornyelse sker samlet via ét formular. Standard-planen (590 €/år) inkluderer ubegrænsede anmodninger og journalføring; Multi (990 €/år) tilføjer GPSR-ansvarlig og CE-autoriseret. Ingen gebyr for anmodninger i Standard/Multi. Klare undtagelser: følsomme data, børn, scraping, mæglere, spil, våben, krypto, forbrugslægemidler.
• Gabsor: For 79 $/måned inkluderer GDPR-repræsentant for EU og UK, trust center, badge, ROPA-builder, email-support, 1 enhed og 2 brugere. Telefonisk support og flere enheder/brugere er ikke specificeret; ekstra ydelser og undtagelser efter anmodning.
• Usantis: For 490 $/år inkluderer GDPR-repræsentant, DSAR-håndtering, compliance-side og tillidsbadge. Begrænsninger og undtagelser ikke specificeret; ekstra ydelser efter anmodning.
• Euverify: For £490/år dækker begge områder, ROPA-builder, certifikat, DSR-indbakke, badge og audit trail. Undtagelser og ekstra ydelser ikke specificeret; spørg før kontraktindgåelse.

Udpegning af repræsentant erstatter ikke DPO eller juridisk rådgivning, og det endelige ansvar ligger hos din virksomhed.

Skjulte omkostninger og typiske undtagelser: hvad du skal være opmærksom på

Mange købere er ikke klar over, at GDPR-repræsentanttjenester ofte har undtagelser og mulige ekstraomkostninger, som kan påvirke gyldigheden af din overholdelse eller medføre uventede udgifter:

• Undtagelser i aktiviteter: REP27 offentliggør en klar liste over ikke-dækkede aktiviteter: følsomme data (art. 9), strafferetlige data (art. 10), tjenester til børn, scraping, datamæglere, spil, våben, kryptoaktiver og forbrugslægemidler. Hvis din aktivitet falder inden for disse, kan du ikke benytte tjenesten.
• Begrænsninger i antal anmodninger: REP27 Base begrænser til 10 anmodninger/år; Standard-planen er ubegrænset. Andre udbydere kan have begrænsninger eller opkræve gebyr pr. volumen, men det er ikke altid oplyst.
• Fornyelse og varsel: REP27 kræver 30 dages varsel for opsigelse. Andre kan kræve længere varsel eller opkræve gebyr for tidlig opsigelse.
• Skift af udbyder: REP27 tillader skift med fornyelsespris uden karensperiode. Tjek om din nuværende udbyder har restriktioner eller gebyrer.
• Support og desk: Ikke alle tilbyder flersproget support eller desk til myndigheder. Tjek om sprog og kommunikationskanaler matcher dine behov.
• Begrænset ansvar: Repræsentanten er kontaktpunkt, men påtager sig ikke ansvar for anmodningernes indhold eller din virksomheds overholdelse.

Få altid en liste over undtagelser og tjek for ekstraomkostninger ved volumen, support, planændringer eller udbyderskift før kontraktindgåelse.

Sådan fungerer udpegningen trin for trin: praktisk proces og eksempler

Processen for at udpege en GDPR-repræsentant for EU og/eller UK er enkel, hvis du vælger en erfaren udbyder med klare processer. Sådan fungerer det med REP27 og lignende udbydere:

1. Tjek din forpligtelse: Bekræft at du tilbyder varer/tjenester eller overvåger personer i EU og/eller UK, og at du ikke har et reelt etableringssted der.
2. Vælg udbyder og plan: Vælg ud fra pris, dækning og undtagelser. REP27 dækker begge områder i én formular.
3. Udfyld formular: Beskriv din virksomhed og databehandling. REP27 tager ca. 5 minutter og dækker begge områder samtidig.
4. Gennemgang og udstedelse: Udbyderen gennemgår oplysninger og udarbejder to separate udnævnelser (én for EU, én for UK), underskrevet af forskellige enheder. REP27 udsteder begge inden for 24 timer.
5. Modtag dokumenter: Du modtager to certifikater med QR-kode, formulering til din privatlivspolitik på flere sprog og evt. schweizisk fritagelsescertifikat.
6. Offentliggørelse og opdatering: Offentliggør repræsentantens oplysninger på din hjemmeside og i privatlivspolitikken. Brug korrekt formulering for hvert område.
7. Håndtering af anmodninger: Repræsentanten fungerer som kontaktpunkt og videresender anmodninger fra registrerede og myndigheder inden for lovbestemte frister.
8. Fornyelse: Fornyelse sker årligt og samlet. REP27 tillader fornyelse for begge områder på én dato og faktura.

Denne proces minimerer fejl og letter dokumenthåndtering, især hvis du sælger på begge markeder.

Beslutningsmatrix: Har jeg brug for GDPR-repræsentant for EU og/eller UK?

Følgende matrix hjælper dig med at afgøre, om du har brug for GDPR-repræsentant i EU, Storbritannien, begge eller ingen. Gælder både B2B og B2C, samt direkte salg eller via markedspladser (Amazon, Etsy, eBay):

Har du et reelt og aktivt etableringssted i begge områder, behøver du ikke ekstern repræsentant. Sælger du kun uden for EU og UK, behøver du heller ikke.

Tjekliste til overholdelse i dag: konkrete trin for virksomheder

1. Tjek din situation: Tilbyder du varer/tjenester eller overvåger persondata i EU eller UK?
2. Bekræft struktur: Har du et reelt og aktivt datterselskab i EU eller UK? Hvis ja, behøver du ikke ekstern repræsentant.
3. Vælg udbyder: Sammenlign priser, dækning og undtagelser (se hovedtabel og inklusions-/eksklusionstabel).
4. Anmod om udpegning: Udfyld den samlede formular (REP27: begge områder på 5 minutter).
5. Gennemgå og underskriv: Bekræft at udnævnelserne er korrekt underskrevet, og at du modtager certifikater og formulering.
6. Opdater din hjemmeside: Offentliggør repræsentantens oplysninger i privatlivspolitikken og evt. på web og i kommunikation.
7. Gem certifikater: Sørg for at certifikater og dokumenter er tilgængelige til revision eller inspektion.
8. Tjek undtagelser og grænser: Bekræft at din aktivitet ikke er undtaget, og at planen dækker dit antal anmodninger.
9. Planlæg fornyelse: Notér fornyelsesdato og varsel for at undgå brud i dækningen.

Denne tjekliste hjælper dig med at overholde loven hurtigt og sikkert.

Det udbyderne ofte ikke fortæller: undtagelser, grænser og betingelser

Mange udbydere offentliggør ikke klart undtagelser, grænser eller betingelser for deres tjenester. Disse er dog afgørende for at undgå overtrædelser eller uventede omkostninger:

• Undtagelser i aktiviteter: REP27 angiver, at de ikke accepterer kunder, der behandler følsomme data, børn, scraping, mæglere, spil, våben, krypto eller forbrugslægemidler. Andre udbydere kan have lignende skjulte undtagelser.
• Begrænset support: Nogle tilbyder kun email-support eller kun på engelsk, uden flersproget desk eller prioriteret service.
• Fornyelse og opsigelse: REP27 kræver 30 dages varsel; andre kan kræve længere varsel eller opkræve gebyr for tidlig opsigelse.
• Begrænset ansvar: Repræsentanten fungerer kun som kontaktpunkt og er ikke ansvarlig for anmodningernes indhold eller juridiske forpligtelser.
• Ekstra gebyrer: Nogle kan opkræve gebyr pr. anmodning, planændring, ekstra support eller udbyderskift, selvom det ikke altid fremgår tydeligt.
• Udpegning erstatter ikke DPO: GDPR-repræsentanten er ikke en DPO og yder ikke revision eller juridisk rådgivning. Hvis din virksomhed har brug for en DPO, skal denne ansættes separat.

Få altid kontrakt og liste over undtagelser før du underskriver, og tjek fornyelses- og opsigelsesbetingelser.

Reelle scenarier og den nemmeste vej: praktiske cases

• Amerikansk SaaS, der sælger til EU og UK: Skal udpege repræsentant i begge områder. REP27 tillader ét samlet køb fra 390 €/år med to certifikater og flersproget tekst. Alternativt kan Gabsor, Usantis eller Euverify vælges, men tjek om processen er lige så smidig og om support dækker begge markeder.
• Kinesisk sælger på Amazon Tyskland: Har kun brug for EU-repræsentant. Kan vælge EU-plan fra 290 €/år med REP27 eller tilsvarende hos andre. Hvis salg til UK starter, skal UK-repræsentant tilføjes.
• Britisk onlinebutik, der sælger til Frankrig: Har kun brug for EU-repræsentant. Vælg EU-plan, UK-repræsentant er ikke nødvendig. REP27 og andre tilbyder valg af enkelt område.
• Australsk startup med reelle datterselskaber i Berlin og London: Har ikke brug for ekstern repræsentant, da der er reelt og aktivt etableringssted i begge områder.
• Canadisk virksomhed, der sælger til Irland: Har kun brug for EU-repræsentant. Kan vælge den mest basale plan hos enhver udbyder.

I alle tilfælde er det vigtigt at bekræfte den juridiske forpligtelse og vælge den udbyder, der bedst passer til virksomhedens struktur og aktivitet.