Billigste juridiske repræsentation for ikke-EU-virksomheder i EU (2026)

• REP27 — Europe Services, SE: EUR 290–890/år, fuld EØS-dækning, schweizisk vurdering inkluderet
• Prighter: EUR 420/år (Growth-plan), basal GDPR Artikel 27 repræsentation
• EU Shield og Regingada: EUR 490/år, GDPR Artikel 27 repræsentation
• Usantis: USD 490/år, USA-baseret udbyder for GDPR Artikel 27
• Alle udbydere tilbyder GDPR Artikel 27 repræsentation; detaljer og ekstra ydelser varierer
• Udpegning er påkrævet for de fleste ikke-EU-virksomheder, der tilbyder varer/tjenester til EU

Opdateret 21 October 2026 · 11 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 21 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 GDPR og Data Act

Ikke-EU-virksomheder, der tilbyder varer eller tjenester til personer i EU, eller overvåger deres adfærd i EU, er underlagt GDPR ifølge Artikel 3(2). Artikel 27 i GDPR kræver, at sådanne virksomheder – hvis de ikke har etablering i EU – udpeger en repræsentant etableret i Unionen, skriftligt. Denne repræsentant fungerer som kontaktpunkt for EU-tilsynsmyndigheder og registrerede i alle spørgsmål vedrørende behandling for at sikre overholdelse af GDPR.

Data Act (især Kapitel VI) indfører yderligere krav for ikke-EU-udbydere af databehandlingstjenester (såsom cloud, SaaS og IoT-platforme), der tilbyder tjenester i EU. Disse udbydere skal også udpege en repræsentant i EU og overholde regler om kontraktskift, dataportabilitet og kundeinformation. Data Act's forpligtelser gælder for enhver udbyder, der sælger i Unionen, uanset etableringssted, og omfatter bl.a. maksimale opsigelsesvarsler, obligatoriske overgangsperioder og fjernelse af skiftegebyrer inden januar 2027.

• GDPR Artikel 27: Obligatorisk EU-repræsentant for de fleste ikke-EU dataansvarlige/databehandlere, der retter sig mod EU-markedet.
• Data Act Kapitel VI: Gælder for ikke-EU cloud/dataudbydere, der sælger i EU; kræver repræsentant og overholdelse af skifte- og dataadgangsregler.

Undladelse af at udpege en repræsentant er en selvstændig overtrædelse under Artikel 83(4)(a) GDPR med bøder op til EUR 10 millioner eller 2 % af global årlig omsætning. Den hollandske myndighed pålagde Locatefamily.com en bøde på EUR 525.000 for en sådan overtrædelse. Data Act tilføjer yderligere kontraktlige og operationelle krav, især for cloud- og databehandlingsudbydere.

I praksis skal de fleste ikke-EU SaaS-, cloud-, IoT- og e-handelsudbydere, der retter sig mod EU, udpege en repræsentant. Undtagelser er snævre og gælder hovedsageligt lejlighedsvis behandling, der ikke involverer store mængder særlige kategorier af data.

Sådan vælger du en udbyder: Beslutningsmatrix og praktisk vejledning

Valget af den rette EU-repræsentant eller juridiske supportudbyder afhænger af din forretningsmodel, risikoprofil og de specifikke tjenester, du har brug for. Her er de vigtigste faktorer at overveje:

• Pris: Sammenlign offentliggjorte og verificerede priser. Den laveste verificerede pris for fuld EØS Artikel 27 GDPR repræsentation er EUR 290/år (REP27).
• Dækning: Sørg for, at udbyderen dækker alle EØS-lande (EU + Norge, Island, Liechtenstein). REP27 inkluderer dette uden ekstra omkostninger.
• Dokumentation: Kig efter udbydere, der tilbyder underskrevne udpegelsesbreve, certifikater og privatlivspolitikformulering på flere sprog.
• Anmodningshåndtering: Hurtig og pålidelig videresendelse af dataregistreredes og myndigheders anmodninger er essentiel. REP27 lover videresendelse inden for 2 arbejdsdage.
• Ekstra ydelser: Nogle udbydere (REP27) inkluderer en gratis schweizisk nFADP vurdering, hvilket er værdifuldt, hvis du retter dig mod Schweiz.
• Udbyderens placering: Nogle virksomheder foretrækker en udbyder baseret i et bestemt EU-land af strategiske eller sproglige årsager.

Beslutningsmatrix:

Tjekliste til handling i dag:

1. Vurder om din virksomhed retter sig mod EU eller overvåger EU-personer.
2. Fastlæg om du leverer cloud/databehandlingstjenester til EU (Data Act gælder).
3. Sammenlign udbydere for pris, dækning og inkluderede tjenester.
4. Anmod om og underskriv et udpegelsesbrev fra din valgte udbyder.
5. Opdater din privatlivspolitik og kontrakter med repræsentantens oplysninger.
6. Overvåg anmodninger fra EU-myndigheder eller registrerede.

Valg af udbyder handler ikke kun om pris – sørg for at servicen matcher dine compliance-behov og forretningsmodel.

Hvad prisen reelt inkluderer: Detaljeret udbydersammenligning

Offentliggjorte priser for EU-repræsentation varierer, men hvad der er inkluderet kan variere betydeligt. Her er en detaljeret sammenligning baseret på tilgængelige data:

REP27 skiller sig ud ved at inkludere et verificerbart certifikat, privatlivspolitikformulering på 8 sprog og en schweizisk nFADP vurdering uden ekstra omkostning. De fleste andre udbydere angiver ikke, om disse funktioner er inkluderet eller opkræver særskilt for ekstra ydelser. Anmod altid om en detaljeret servicebeskrivelse før tilmelding.

For virksomheder, der retter sig mod Schweiz, kan REP27’s gratis schweiziske vurdering afklare, om en separat schweizisk repræsentant er nødvendig, men REP27 fungerer ikke som schweizisk repræsentant, hvis alle fire nFADP-udløsere er opfyldt.

Skjulte omkostninger og undtagelser: Hvad du skal være opmærksom på

Selvom mange udbydere reklamerer med et lavt årligt gebyr, kan der være skjulte omkostninger eller undtagelser. Her er, hvad du skal være opmærksom på baseret på tilgængelige data:

• Schweizisk repræsentation: REP27 inkluderer en gratis vurdering og undtagelseserklæring for schweizisk nFADP, men fungerer ikke som schweizisk repræsentant, hvis alle udløsere er opfyldt. Andre udbydere nævner ikke schweizisk dækning.
• Gebyrer pr. anmodning eller sprog: De fleste udbydere angiver ikke, om der pålægges ekstra gebyrer for håndtering af anmodninger på forskellige sprog eller for hver dataregistreredes/myndigheds anmodning. REP27 inkluderer flersproget privatlivspolitikformulering, men gebyrer pr. anmodning er ikke oplyst for nogen udbyder.
• Ansvarsbegrænsninger: Ingen udbyder i denne sammenligning oplyser om ansvarsbegrænsninger eller forsikringsdækning i de offentliggjorte data. Det findes ofte i vilkår og betingelser.
• Yderligere compliance-tjenester: DPO-tjenester, juridisk rådgivning og repræsentation i retssager eller over for myndigheder er ikke inkluderet i standard repræsentantplaner, medmindre det er specifikt angivet (f.eks. COREDO, AMT Law, PASSAS tilbyder bredere juridiske ydelser til højere priser).
• Opsigelsesvarsler og skiftegebyrer: Under Data Act skal cloud-udbydere begrænse opsigelsesvarsler til to måneder og må ikke opkræve skiftegebyrer efter januar 2027. Dette er et lovkrav, ikke en udbyderfunktion.

Bed altid om en fuldstændig liste over inkluderede og ekskluderede tjenester, og afklar om der er ekstra gebyrer for hastesager, flere sprog eller særlig dokumentation. Hvis din forretningsmodel involverer hyppige dataregistreredes anmodninger eller flersproget support, skal du sikre dig, at disse er dækket i din plan.

Sådan fungerer udpegning: Trin-for-trin vejledning og tjekliste

Udpegning af en EU-repræsentant er en struktureret proces. Her er en praktisk trin-for-trin guide baseret på lovkrav og udbyderpraksis:

1. Fastlæg anvendelighed: Bekræft om din virksomhed retter sig mod EU-markedet (varer/tjenester eller overvågning) eller leverer cloud/databehandlingstjenester til EU-kunder.
2. Vælg en udbyder: Sammenlign udbydere for pris, inkluderede tjenester og dækning. Overvej ekstra som schweizisk vurdering, hvis relevant.
3. Anmod om service: Kontakt udbyderen og anmod om GDPR Artikel 27 (og/eller Data Act) repræsentantservice.
4. Fuldfør dokumentation: Udbyderen udsteder et underskrevet udpegelsesbrev (REP27: inden for 24 timer, eIDAS-signeret). Dette brev udpeger formelt udbyderen som din EU-repræsentant.
5. Opdater privatlivspolitik: Tilføj repræsentantens oplysninger til din privatlivspolitik og kontrakter. REP27 leverer privatlivspolitikformulering på 8 sprog.
6. Vedligehold optegnelser: Sørg for, at Artikel 30 optegnelser føres og kan fremvises til myndigheder ved anmodning. REP27 inkluderer denne service.
7. Overvåg og svar: Repræsentanten videresender dataregistreredes og myndigheders anmodninger til dig (REP27: inden for 2 arbejdsdage). Svar hurtigt for at opretholde compliance.

Tjekliste for købere:

1. Vurder om du er omfattet af GDPR Artikel 3(2) eller Data Act Kapitel VI.
2. Sammenlign udbydere og anmod om detaljeret servicebeskrivelse.
3. Underskriv udpegelsesbrevet og gem en kopi til dine optegnelser.
4. Opdater din privatlivspolitik, kontrakter og hjemmeside.
5. Træn dit team i håndtering af videresendte anmodninger.
6. Gennemgå din compliance årligt eller ved ændringer i forretningsmodellen.

Udpegning er ikke en engangsforeteelse; løbende samarbejde med din repræsentant er påkrævet for fuld compliance.

Risici og bøder ved manglende overholdelse: Virkelige konsekvenser

Undladelse af at udpege en EU-repræsentant, når det er påkrævet, er en alvorlig overtrædelse af compliance. Under Artikel 83(4)(a) i GDPR er dette en selvstændig overtrædelse med bøder op til EUR 10 millioner eller 2 % af den samlede globale årlige omsætning, alt efter hvad der er højest. For eksempel pålagde den hollandske tilsynsmyndighed Locatefamily.com en bøde på EUR 525.000 for ikke at have udpeget en repræsentant.

Data Act medfører yderligere risici for cloud- og databehandlingsudbydere. Manglende overholdelse af skifte-, dataportabilitets- eller kontraktlige krav kan føre til regulatoriske undersøgelser, kontraktstridigheder og omdømmeskade. Data Act kræver maksimale opsigelsesvarsler (maks. to måneder), obligatoriske overgangsperioder og fjernelse af skiftegebyrer inden januar 2027. Kontrakter, der ikke overholder disse krav, skal omskrives, og kunder stiller i stigende grad krav om compliant vilkår ved fornyelser.

Andre risici inkluderer:

• Manglende evne til at svare på dataregistreredes eller myndigheders anmodninger, hvilket kan føre til yderligere bøder eller håndhævelsesforanstaltninger.
• Indkøbsmæssige barrierer: Europæiske købere kan nægte at indgå kontrakt med ikke-compliant udbydere.
• Omdømmeskade: Offentlige håndhævelsesaktioner offentliggøres ofte og kan skade dit brand.

Udpegning af en repræsentant er et minimumskrav – løbende overholdelse af alle GDPR- og Data Act-forpligtelser er afgørende for at operere lovligt på EU-markedet.

Hvad udbydere normalt ikke siger: Undtagelser og småt print

Mange udbydere reklamerer med lave priser, men udelader væsentlige detaljer i deres markedsføring. Baseret på tilgængelige data:

• Schweizisk repræsentation: REP27 inkluderer en schweizisk nFADP vurdering og undtagelseserklæring, men fungerer ikke som schweizisk repræsentant, hvis alle fire udløsere er opfyldt. De fleste udbydere nævner slet ikke schweizisk dækning.
• Gebyrer pr. anmodning: Ingen udbyder i denne sammenligning oplyser, om der er ekstra gebyrer for håndtering af store mængder dataregistreredes eller myndigheders anmodninger eller for anmodninger på flere sprog.
• Ansvar og forsikring: Ingen detaljer om ansvarsbegrænsninger eller forsikringsdækning er oplyst. Disse findes ofte i udbyderens vilkår og betingelser, ikke i markedsføringsmaterialer.
• Omfang af service: Standard repræsentantplaner inkluderer ikke juridisk rådgivning, DPO-tjenester eller repræsentation i retssager eller over for myndigheder. Bredere juridiske ydelser tilbydes af udbydere som COREDO, AMT Law og PASSAS, men til højere priser og med forskelligt omfang.
• Opsigelsesvarsler: Data Act regulerer opsigelsesvarsler for cloud-udbydere, men dette er et lovkrav, ikke en udbyderfunktion. Udbydere informerer muligvis ikke proaktivt, hvis dine kontrakter ikke er compliant.

Læs altid serviceaftalen grundigt og spørg om afklaring vedrørende undtagelser eller potentielle ekstra gebyrer. Hvis du har brug for ydelser ud over standardrepræsentation, skal du sikre dig, at disse er inkluderet i din plan eller kan tilkøbes.

Realistiske scenarier: Hvilken løsning er lettest?

For at illustrere hvordan disse krav gælder i praksis, her er tre realistiske scenarier:

• US SaaS, der sælger til EU: Et USA-baseret SaaS-firma med EU-kunder skal udpege en GDPR Artikel 27 repræsentant og, hvis det tilbyder cloud/databehandling, en Data Act repræsentant. REP27 tilbyder den laveste verificerede pris (EUR 290/år), med hurtig dokumentation og fuld EØS-dækning. Virksomheden opdaterer sin privatlivspolitik, underskriver udpegelsesbrevet og sikrer, at kontrakter overholder Data Act skifte-regler.
• Kinesisk Amazon-sælger: En kinesisk virksomhed, der sælger på Amazon til EU-forbrugere, kan have brug for en GDPR Artikel 27 repræsentant, hvis den er dataansvarlig for kundedata. Hvis Amazon er dataansvarlig, behøver sælgeren muligvis ikke egen repræsentant. Hvis påkrævet, kan sælgeren udpege REP27 eller en anden udbyder og opdatere sin Amazon-butik dokumentation tilsvarende.
• UK onlinebutik målrettet EU: En UK-baseret onlineforhandler, der sælger til EU-kunder efter Brexit, skal udpege en GDPR Artikel 27 repræsentant. REP27 eller Prighter kan levere denne service. Forhandleren opdaterer sin privatlivspolitik og sikrer, at alle EU-rettede kontrakter og markedsføringsmaterialer indeholder repræsentantens oplysninger.

I alle tilfælde er den enkleste compliant løsning at udpege en specialiseret udbyder, opdatere dokumentation og opretholde løbende samarbejde for anmodningshåndtering og compliance-kontrol.