EU Data Act juridisk repræsentant for ikke-EU sælgere af tilsluttede produkter: udbydere & priser 2026

• Udpegning er obligatorisk under artikel 37 for ikke-EU sælgere af tilsluttede produkter/tjenester i EU
• REP27 — Europe Services, SE: €290-890/år, udpegning på 24 timer, verificerbart certifikat
• Prighter: €420/år, Regingada: €490/år, EU Shield: €490/år (priser verificeret)
• REP27 yder ikke juridisk rådgivning eller svar på saglige forespørgsler
• Bøder for manglende overholdelse kan nå GDPR-niveau (op til €20 mio. eller 4% af omsætning)
• Ikke påkrævet for leverandører af on-premise software eller ikke-EU sælgere uden EU-kunder

Opdateret 17 October 2026 · 13 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 17 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad EU Data Act kræver (artiklerne 3, 4, 37, 40)

EU Data Act indfører en specifik forpligtelse for ikke-EU virksomheder, der fremstiller tilsluttede produkter eller tilbyder relaterede tjenester på EU-markedet. I henhold til artikel 37, stk. 11 skal disse virksomheder udpege en juridisk repræsentant etableret i Unionen. Denne repræsentant fungerer som officiel kontakt for myndigheder og brugere og er ansvarlig for at dokumentere virksomhedens overholdelse af Data Act på anmodning (artikel 37, stk. 12).

Udpegningen er ikke valgfri: indtil en repræsentant formelt er udpeget, kan enhver myndighed i et EU-medlemsland rette henvendelse direkte til den ikke-EU virksomhed (artikel 37, stk. 13). Dette øger risikoen for flere undersøgelser eller håndhævelsesforanstaltninger. Sanktioner for manglende overholdelse fastsættes af hvert medlemsland, men kan nå samme niveau som GDPR-bøder — op til 20 millioner euro eller 4 % af den globale omsætning (artikel 40, stk. 1 og 4).

Data Act opstiller også detaljerede krav til sælgere af tilsluttede produkter og relaterede tjenesteudbydere. Artiklerne 3 og 4 kræver forudgående kontraktlige oplysninger om typen, formatet og mængden af produktdata samt information om, hvilke data der vil blive indhentet, hvem der vil bruge dem, og til hvilke formål. Dataejere skal svare på adgangsanmodninger uden unødig forsinkelse, gratis og i samme kvalitet, som de selv har adgang til (artikel 4, stk. 1). Forretningshemmeligheder skal identificeres og beskyttes, men kan ikke bruges som generelt afslag på dataadgang (artikler 4, stk. 6-8).

Sammenfattende, hvis du er en ikke-EU virksomhed, der sælger tilsluttede produkter eller tilbyder datadrevne tjenester til EU-kunder, skal du:

• Udpege en EU-baseret juridisk repræsentant
• Give klare, forudgående kontraktlige oplysninger
• Reagere hurtigt på dataadgangsanmodninger
• Dokumentere overholdelse over for myndigheder ved behov

Sådan vælger du en juridisk repræsentant

Det er afgørende for compliance og effektiv drift at vælge den rette juridiske repræsentant. Vigtige faktorer inkluderer:

• Udpegningens hastighed: Nogle udbydere, som REP27, udsteder et underskrevet udpegelsesbrev og certifikat inden for 24 timer. Andre kan tage længere tid eller kræve mere dokumentation.
• Verificerbarhed: Vælg udbydere, der tilbyder et verificerbart certifikat (helst med QR-kode eller offentligt register) til dokumentation over for kunder og myndigheder.
• Sprogunderstøttelse: Hvis du betjener kunder i hele EU, er flersproget håndtering af forespørgsler vigtig. REP27 tilbyder forespørgselsdesk på 8 sprog.
• Serviceomfang: Nogle udbydere dækker kun GDPR artikel 27, mens andre (som REP27) også tilbyder valgfri dækning for GPSR ansvarlig person eller forordning (EU) 2019/1020.
• Prisgennemsigtighed: Offentliggjorte priser bør være klare og inklusive. Mange udbydere kræver tilbud for yderligere tjenester eller multi-regulatorisk dækning.

Beslutningsmatrix for typiske virksomhedstyper:

Praktisk tip: Verificer altid, hvad der er inkluderet i det årlige gebyr, og bed om kopi af udpegelsesbrev og certifikat inden opdatering af dokumentation.

Hvad prisen inkluderer: udbydersammenligning

Priser for juridisk repræsentant varierer meget, både i offentliggjorte satser og i hvad der er inkluderet. Tabellen nedenfor opsummerer offentliggjorte ydelser og undtagelser. Hvor oplysninger ikke er offentliggjort, bør du bede om detaljer før aftale:

REP27’s offentliggjorte pris dækker alle kernekrav til Data Act repræsentation, inklusive verificerbart certifikat og flersproget forespørgselsdesk. Valgfrie tillæg (fx GPSR ansvarlig person) er tilgængelige, men ikke inkluderet i basisprisen. De fleste andre udbydere offentliggør ikke detaljerede ydelser eller undtagelser, så det er vigtigt at afklare dette før kontrakt.

Praktisk tip: Bed altid om en fuld oversigt over, hvad der er inkluderet, og tjek for eventuelle gebyrer pr. forespørgsel eller hændelse, især hvis du forventer hyppige henvendelser fra registrerede eller myndigheder.

Skjulte omkostninger og hvad udbydere som regel ikke oplyser

Selvom de fleste udbydere annoncerer en hovedpris, kan der opstå skjulte omkostninger eller undtagelser. Baseret på offentliggjorte oplysninger:

• REP27 yder ikke juridisk rådgivning, DPO-tjenester eller svar på saglige forespørgsler. Servicen begrænser sig til at videresende forespørgsler og levere compliance-dokumentation.
• Andre udbydere specificerer ofte ikke, om de opkræver ekstra for høje forespørgselsvolumener, yderligere reguleringer (som GPSR eller Digital Services Act) eller for at udarbejde registreringer på anmodning.
• Opsigelsesvarsler for skift af udbyder eller ophør af udpegning er lovbestemte (maksimalt to måneder ved skift, jf. Data Act kapitel VI), men nogle udbydere kan have interne politikker eller minimumskontrakter.
• Ansvarsbegrænsninger offentliggøres sjældent. Repræsentantens ansvar er typisk begrænset til rollen som kontaktpunkt og dækker ikke bøder eller substansielle overtrædelser begået af den ikke-EU virksomhed.
• Udpegning beskytter ikke den ikke-EU virksomhed mod direkte håndhævelse fra EU-myndigheder. Repræsentanten er et ekstra kontaktpunkt, ikke en erstatning for den ansvarlige virksomhed.

Praktisk tip: Bed om udbyderens vilkår og betingelser inden underskrift, afklar eventuelle gebyrer pr. forespørgsel, og bekræft processen for opsigelse eller skift af udpegning. Har du brug for juridisk rådgivning eller DPO-tjenester, skal disse kontrakter indgås separat.

Sådan fungerer udpegningen: trin for trin

Udpegning af en EU Data Act juridisk repræsentant er en struktureret proces. Her er en trin-for-trin guide baseret på udbyderpraksis og lovkrav:

1. Fastlæg din status: Bekræft, at din virksomhed er etableret uden for EU og sælger tilsluttede produkter eller relaterede tjenester til EU-kunder. Hvis du kun sælger on-premise software eller ikke har EU-kunder, behøver du ikke repræsentant.
2. Vælg en udbyder: Sammenlign udbydere baseret på hastighed, verificerbarhed, pris og inkluderede ydelser. REP27 tilbyder online udpegning med 24 timers behandling; andre kan kræve mere dokumentation eller tid.
3. Anmod om service: Udfyld udbyderens online formular eller kontakt dem via e-mail. Vær klar til at oplyse virksomhedsoplysninger, produkt-/tjenestebeskrivelser og kontaktinformation.
4. Underskriv mandat: Udbyderen sender et skriftligt mandat til underskrift, der formelt udpeger dem som din EU juridiske repræsentant. Dette er lovpligtigt i henhold til artikel 37.
5. Modtag dokumentation: Udbyderen udsteder et underskrevet udpegelsesbrev (REP27: eIDAS elektronisk underskrift), et verificerbart certifikat (ofte med QR-kode) og instruktioner til opdatering af din dokumentation.
6. Opdater oplysninger: Tilføj repræsentantens kontaktoplysninger til dine produktsider, manualer og kontrakter. Sørg for, at alle forudgående kontraktlige oplysninger krævet af artiklerne 3 og 4 er inkluderet.
7. Forbered håndtering af forespørgsler: Etabler interne processer til at videresende eller besvare dataregistreredes og myndigheders forespørgsler via repræsentantens desk. REP27 videresender forespørgsler inden for 2 arbejdsdage.

Tjekliste for købere:

1. List alle tilsluttede produkter/tjenester solgt til EU-kunder
2. Gennemgå og opdater forudgående kontraktlige oplysninger
3. Udpeg en juridisk repræsentant inden 12. januar 2027
4. Dokumentér compliance-tiltag til fremvisning over for myndigheder
5. Træn medarbejdere i håndtering af forespørgsler via repræsentanten

Risici og bøder ved manglende overholdelse

Undladelse af at udpege en juridisk repræsentant eller overholde Data Act-kravene udsætter ikke-EU virksomheder for betydelige håndhævelsesrisici. Artikel 40 giver medlemsstater mulighed for at fastsætte sanktioner, som kan nå GDPR-niveau — op til 20 millioner euro eller 4 % af global omsætning. Disse bøder kan pålægges for manglende udpegning, manglende oplysning eller manglende svar på dataadgangsanmodninger.

Indtil en repræsentant er udpeget, kan alle EU-medlemsstaters myndigheder rette henvendelse direkte til din virksomhed (artikel 37, stk. 13). Dette øger risikoen for parallelle undersøgelser, modstridende krav og omdømmeskade. Når en repræsentant er udpeget, skal myndighederne rette henvendelse til denne som første kontaktpunkt, hvilket forenkler kommunikationen og mindsker håndhævelsesrisikoen.

Manglende overholdelse af oplysningspligten (artiklerne 3 og 4) kan også udløse undersøgelser. For eksempel kan manglende information om typen, formatet eller mængden af produktdata før salg eller manglende hurtig respons på adgangsanmodninger føre til klager og myndighedskontrol.

Praktisk tip: Udpeg en repræsentant så tidligt som muligt, og sørg for at alle påkrævede oplysninger er på plads, inden du lancerer eller fornyer kontrakter i EU. Hav dokumentation klar til at bevise overholdelse til enhver tid.

Realistiske scenarier: hvad gælder og hvad skal gøres

• US SaaS, der sælger IoT dashboards til EU virksomheder: Virksomheden er ikke-EU, tilbyder en datadrevet tjeneste og retter sig mod EU erhvervskunder. Den skal udpege både en Data Act og GDPR artikel 27 repræsentant. Den nemmeste løsning er at bruge en udbyder som REP27 til begge, opdatere forudgående kontraktlige oplysninger (type, format og mængde data, adgangsrettigheder) og sikre, at dataeksportfunktioner opfylder lovens krav.
• Kinesisk Amazon-sælger, der tilbyder smart home-enheder til EU forbrugere: Som ikke-EU producent, der sælger tilsluttede produkter til EU forbrugere via markedspladser, skal sælgeren udpege en Data Act juridisk repræsentant og sandsynligvis en GPSR ansvarlig person. Sælgeren bør vælge en udbyder, der tilbyder begge tjenester, opdatere produktlister og manualer med repræsentantens kontaktoplysninger og forberede standardaftaler for håndtering af forretningshemmeligheder og tredjeparts dataudveksling.
• Britisk onlinebutik, der kun sælger til UK kunder: Hvis virksomheden ikke har EU kunder og ikke tilbyder tilsluttede produkter eller tjenester i EU, er der ikke krav om Data Act repræsentant. Hvis virksomheden udvider til EU-markeder, skal den udpege en repræsentant inden salg eller kontraktindgåelse med EU brugere.

I alle tilfælde er det vigtigt at kortlægge dine salgskanaler og kundelokationer, gennemgå dine produkt- og tjenestetilbud og handle inden håndhævelsesfrister. Tidlig compliance reducerer risiko og indkøbsbarrierer.