EU Data Act juridisk repræsentation for ikke-EU virksomheder: Udbydere & priser (2026)

• EU Data Act Kapitel VI kræver, at ikke-EU cloud-/datatjenesteudbydere udpeger en EU-repræsentant.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield og Prighter tilbyder denne service.
• Offentliggjorte priser (oktober 2026): EUR 420–890/år, afhængigt af udbyder og plan.
• REP27 dækker alle EØS-lande uden ekstra omkostning; andre kan variere.
• Udpegning er obligatorisk for ikke-EU-udbydere, der sælger til EU-kunder.
• Nogle udbydere inkluderer GDPR Artikel 27 og schweizisk nFADP vurdering.

Opdateret 21 October 2026 · 5 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 21 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad EU Data Act kræver (Kapitel VI, Artikel 30+)

EU Data Act (Forordning (EU) 2023/2854) indfører nye forpligtelser for udbydere af databehandlingsservices — såsom cloud, SaaS og IoT-platforme — der tilbyder deres tjenester i EU, uanset hvor udbyderen er etableret. Kapitel VI (Artiklerne 30–35) er særligt vigtig for ikke-EU virksomheder, da det pålægger udpegning af en juridisk repræsentant inden for EU. Denne repræsentant fungerer som officiel kontaktperson for myndigheder og kunder vedrørende overholdelse af Data Act’s krav om udskiftning, overgang og dataadgang.

• Artikel 30: Kræver, at ikke-EU-udbydere, der sælger databehandlingsservices i EU, udpeger en repræsentant etableret i Unionen. Dette er et skriftligt mandat, og repræsentanten skal kunne handle på udbyderens vegne vedrørende alle forpligtelser under Kapitel VI.
• Artikel 31–35: Omhandler specifikke pligter, herunder fjernelse af hindringer for udskiftning af udbyder, begrænsning af varslingsperioder (maksimalt to måneder for kunder at påbegynde udskiftning), pålægger en overgangsperiode (minimum 30 dage), sikrer funktionel ækvivalens for migrerede services, giver klar information om formater og grænseflader samt sletter eksportérbare data efter overgang på kundens anmodning.

Manglende udpegning af repræsentant er en selvstændig overtrædelse og kan medføre nationale sanktioner. Forordningen gælder både B2B- og B2C-tjenester samt udbydere af enhver størrelse, så længe de tilbyder databehandlingsservices til kunder i EU. Kravet gælder ikke for ikke-EU-udbydere, der kun sælger uden for EU, eller for on-premise softwareleverandører, der ikke tilbyder databehandling som service.

Eksempelvis skal en SaaS-platform baseret i USA med europæiske kunder udpege en EU-repræsentant under Data Act. En kinesisk IoT-producent, der sælger tilsluttede produkter i EU, skal gøre det samme. En ikke-EU virksomhed, der kun sælger fysiske varer (uden databehandling), er ikke omfattet af denne forpligtelse.

Sådan vælger du en EU Data Act repræsentant

Valg af den rette EU Data Act repræsentant er et vigtigt skridt for ikke-EU virksomheder for at sikre overholdelse. De vigtigste overvejelser er geografisk dækning, inkluderede ydelser, understøttede sprog, hurtighed i udpegning og om yderligere overholdelsesbehov (såsom GDPR Artikel 27 eller schweizisk nFADP) dækkes. Nogle udbydere, som REP27, tilbyder en omfattende pakke med dækning i hele EØS, et verificerbart certifikat, flersprogede privatlivsmeddelelses-skabeloner og en schweizisk nFADP vurdering med alle betalte planer. Andre, som Usantis, Regingada, EU Shield og Prighter, offentliggør priser, men specificerer ikke detaljer om inkluderede ydelser.

Ved sammenligning bør du anmode om en prøve på udpegelsesbrev og en liste over inkluderede og ekskluderede ydelser. Overvej om udbyderen:

• Dækker alle EØS-lande uden ekstra omkostning (som REP27 gør);
• Leverer dokumentation og privatlivsmeddelelses-skabeloner på flere sprog;
• Tilbyder et verificerbart certifikat eller offentlig verifikationsside;
• Inkluderer en anmodningsdesk til håndtering af dataemne- og myndighedsanmodninger;
• Understøtter schweizisk nFADP vurdering eller repræsentation, hvis du har schweiziske kunder.

Nedenfor er et resumé af, hvad der er inkluderet, ikke inkluderet eller kan medføre ekstra gebyrer for hver udbyder baseret på tilgængelige oplysninger:

Praktisk tip: Bed altid om en detaljeret servicebeskrivelse og kontrakt før du binder dig. Nogle udbydere kan opkræve ekstra gebyrer for håndtering af anmodninger, dækning af flere lande eller levering af dokumentation på ekstra sprog.

Hvad prisen faktisk inkluderer

Offentliggjorte priser for juridisk repræsentation under EU Data Act i oktober 2026 ligger mellem EUR 420 og EUR 890 om året, afhængigt af udbyder. Hvad der faktisk er inkluderet i denne pris kan dog variere betydeligt. REP27 — Europe Services, SE er gennemsigtig omkring sine ydelser: servicen dækker alle 27 EU-medlemsstater plus Norge, Island og Liechtenstein (hele EØS) uden ekstra omkostning. Årsgebyret inkluderer et underskrevet udpegelsesbrev (med eIDAS elektronisk signatur), et verificerbart certifikat (med QR-kode og offentlig verifikation), privatlivsmeddelelsesformulering på otte sprog, en anmodningsdesk til videresendelse af dataemne- og myndighedsanmodninger samt opbevaring og fremvisning af Artikel 30 registre til myndigheder efter anmodning. Vigtigt er det, at REP27 også leverer en schweizisk nFADP vurdering med hver betalt Artikel 27-plan uden ekstra omkostning, men de fungerer ikke som schweizisk repræsentant, hvis alle kriterier er opfyldt.

For Usantis, Regingada, EU Shield og Prighter er de offentliggjorte priser klare, men omfanget af inkluderede ydelser er ikke detaljeret på deres offentlige sider. Det betyder, at købere bør anmode om en fuld oversigt over, hvad der dækkes, herunder om prisen inkluderer:

• Dækning for alle EØS-lande eller kun udvalgte jurisdiktioner;
• Flersproget dokumentation og privatlivsmeddelelses-skabeloner;
• Håndtering af myndigheds- og dataemneanmodninger;
• Certifikat eller offentlig verifikation;
• Support for schweizisk nFADP vurdering eller repræsentation.

Skjulte omkostninger kan opstå, hvis udbyderen opkræver ekstra for hvert land, for håndtering af anmodninger eller for yderligere overholdelsesdokumentation. Afklar altid disse punkter før underskrift.

Oversigtstabel:

Skjulte omkostninger og undtagelser

Selvom de offentliggjorte årlige priser for EU Data Act repræsentation er klare, bør købere være opmærksomme på potentielle skjulte omkostninger og undtagelser, der kan påvirke de samlede omkostninger ved overholdelse. REP27 er eksplicit omkring sine inkluderede ydelser, men andre udbydere specificerer ikke, om basisgebyret dækker alle nødvendige services, eller om der pålægges ekstra gebyrer. Her er hovedområderne at være opmærksom på:

• Dækning i flere lande: Nogle udbydere kan opkræve ekstra for hvert yderligere EØS-land. REP27 dækker hele EØS uden ekstra omkostning, men det er ikke specificeret for andre.
• Sprog: REP27 inkluderer privatlivsmeddelelses-skabeloner på otte sprog. Andre udbydere kan opkræve ekstra for dokumentation på flere sprog eller kun tilbyde skabeloner på engelsk.
• Gebyrer pr. anmodning: Håndtering af dataemne- eller myndighedsanmodninger kan medføre ekstra gebyrer, især hvis anmodninger er hyppige eller komplekse. REP27 videresender anmodninger inden for to arbejdsdage som en del af servicen; andre udbydere specificerer ikke deres proces eller omkostninger.
• Schweizisk nFADP vurdering: Kun REP27 inkluderer en schweizisk vurdering med hver betalt plan. Hvis schweizisk repræsentation kræves, leverer REP27 ikke denne, og klienter skal udpege en separat schweizisk repræsentant.
• Ansvars- og supportbegrænsninger: Udbydere kan begrænse deres ansvar eller supportniveau i basisprisen. Bed altid om fuld kontrakt og servicevilkår før underskrift.
• Varslingsperioder og overgang: Data Act begrænser varslingsperioder og pålægger overgangsstøtte, men ikke alle udbydere præciserer, hvordan deres service opfylder disse krav.

Praktisk råd: Bed altid udbydere om skriftligt at specificere, hvad der er inkluderet, ekskluderet, og hvad der kan medføre ekstra gebyrer. Det forebygger overraskelser ved revision eller håndtering af anmodninger fra myndigheder eller kunder.

Sådan fungerer udpegning: trin for trin

Udpegning af en EU Data Act repræsentant er en struktureret proces. Her er hvordan det fungerer i praksis med konkrete trin og tips til hvert trin:

1. Fastslå relevans: Bekræft, at din virksomhed er en ikke-EU udbyder, der tilbyder databehandlingsservices (cloud, SaaS, IoT osv.) til kunder i EU. Hvis du kun sælger fysiske varer eller opererer fuldstændigt uden for EU, gælder kravet ikke.
2. Undersøg udbydere: Sammenlign udbydere baseret på offentliggjorte priser, inkluderede ydelser og geografisk dækning. Brug tabellen ovenfor til at udvælge kandidater.
3. Anmod om dokumentation: Bed hver udbyder om et prøveudpegelsesbrev, en liste over inkluderede/ekskluderede ydelser og deres standardkontrakt. Afklar hvor hurtigt udpegelsen kan udstedes (REP27 leverer inden for 24 timer).
4. Underskriv mandat: Indgå en skriftlig aftale (udpegelsesbrev) med den valgte udbyder. Dette dokument giver repræsentanten fuldmagt til at handle på dine vegne vedrørende Data Act-overholdelse.
5. Modtag bekræftelse: Få et udpegelsescertifikat (f.eks. eIDAS-signatur, QR-kode-verifikation) fra udbyderen. REP27 tilbyder offentlig verifikation for øget gennemsigtighed.
6. Opdater dokumentation: Revider dine kontrakter, privatlivsmeddelelser og teknisk dokumentation til at referere til din udpegede repræsentant. REP27 leverer privatlivsmeddelelses-skabeloner på otte sprog for at lette dette trin.
7. Løbende overholdelse: Sørg for, at din udbyder videresender anmodninger fra myndigheder eller dataemner hurtigt. Vedligehold opdaterede Artikel 30 registre og følg regulatoriske ændringer, der kan påvirke dine forpligtelser.

Checkliste for købere:

1. Bekræft at din service er omfattet af Kapitel VI (cloud/databehandling, ikke-EU, salg i EU).
2. Sammenlign udbyderes offentliggjorte priser og inkluderede ydelser.
3. Anmod om prøveudpegelsesbrev og liste over inklusioner/eksklusioner.
4. Underskriv mandat og modtag bekræftelse/certifikat.
5. Opdater privatlivsmeddelelse og kontrakter med repræsentanten.
6. Sørg for at teknisk og kontraktmæssig dokumentation er Data Act-kompatibel.
7. Hold øje med fornyelsesdatoer og regulatoriske opdateringer.

Risici, bøder og håndhævelse

Manglende overholdelse af EU Data Act’s krav om repræsentant medfører betydelige risici. Ifølge Data Act er manglende udpegning en selvstændig overtrædelse, der kan føre til nationale sanktioner. Selvom forordningen ikke fastsætter en konkret bødestørrelse, skal myndighederne pålægge effektive, proportionale og afskrækkende sanktioner. Til sammenligning kan bøder under GDPR Artikel 27 (en parallel ordning for persondata) nå op til EUR 10 millioner eller 2 % af global omsætning for manglende udpegning. Data Act håndhæves nationalt, og hvert EU-medlemsland udpeger kompetente myndigheder til at føre tilsyn.

Praktiske konsekvenser ved manglende overholdelse inkluderer:

• Manglende mulighed for at indgå kontrakter med EU-kunder, da købere i stigende grad kræver dokumentation for repræsentation;
• Øget risiko for undersøgelse eller håndhævelse fra nationale myndigheder;
• Potentiel skade på omdømme og tab af forretningsmuligheder;
• Driftsmæssige forstyrrelser, hvis anmodninger fra myndigheder eller kunder ikke håndteres rettidigt.

REP27 fremhæver, at indkøbsteams i Europa nu rutinemæssigt spørger til Data Act-overholdelse og repræsentantudpegning, før kontrakter afsluttes. Det betyder, at selv uden øjeblikkelig håndhævelse driver kommercielt pres allerede overholdelse i praksis.

Tip: Udpeg en repræsentant proaktivt, opdater al kundevendt dokumentation, og sørg for, at din udbyder kan dokumentere overholdelse på forespørgsel (f.eks. via verificerbart certifikat eller offentlig verifikationsside).

Beslutningsmatrix: Har du brug for en EU Data Act repræsentant?

Brug følgende matrix til at afgøre, om din virksomhed skal udpege en EU Data Act repræsentant:

Eksempler:

• En SaaS-platform baseret i USA med EU-kunder: Har brug for repræsentant.
• En kinesisk IoT-producent, der sælger tilsluttede produkter i EU: Har brug for repræsentant.
• En britisk webshop, der kun sælger fysiske varer til EU-forbrugere: Har ikke brug for repræsentant (medmindre der også tilbydes databehandlingsservices).

Hvad udbydere ofte ikke fortæller

Ved sammenligning af EU Data Act repræsentanter er der flere vigtige detaljer, som udbydere måske ikke oplyser upfront:

• Serviceomfang: Nogle dækker kun GDPR Artikel 27, ikke Data Act eller schweiziske nFADP forpligtelser. Bekræft altid, hvilke regler der dækkes.
• Ekstra gebyrer: Yderligere omkostninger kan forekomme for dækning i flere lande, ekstra sprog eller håndtering af anmodninger. REP27 er eksplicit omkring EØS-dækning uden ekstra omkostning, men andre er ikke.
• Support pr. anmodning: Udbydere kan begrænse antallet af håndterede anmodninger eller opkræve gebyr for hver myndigheds- eller dataemneanmodning. REP27 videresender anmodninger inden for to arbejdsdage som del af basisservice.
• Varslingsperioder og overgang: Data Act begrænser varslingsperioder og pålægger 30 dages overgang, men ikke alle udbydere præciserer, hvordan deres service opfylder disse krav eller hjælper med kontraktopdateringer.
• Ansvarsbegrænsninger: Udbydere kan begrænse deres ansvar i kontrakten. Gennemgå altid fulde vilkår før underskrift.
• Schweizisk repræsentation: Kun REP27 inkluderer en schweizisk nFADP vurdering og udsteder en undtagelseserklæring, hvis repræsentation ikke er påkrævet. Hvis alle schweiziske kriterier er opfyldt, skal klienter udpege en separat schweizisk repræsentant.

Praktisk tip: Bed om en detaljeret kontrakt og servicebeskrivelse før binding. Afklar alle inklusioner, eksklusioner og potentielle ekstra gebyrer skriftligt.

Realistiske scenarier: Hvad gælder, og hvordan overholder du

• US SaaS-virksomhed, der sælger til EU-virksomheder: Skal udpege en EU Data Act repræsentant. REP27, Usantis, Regingada, EU Shield og Prighter tilbyder denne service. Virksomheden bør vælge en udbyder, underskrive udpegelsesbrev og opdatere privatlivsmeddelelse og kontrakter. Hvis der også behandles persondata, er GDPR Artikel 27 repræsentation sandsynligvis påkrævet (REP27 dækker begge).
• Kinesisk Amazon-sælger: Hvis sælgeren driver en cloudplatform eller tilbyder databehandlingsservices til EU-kunder (f.eks. IoT-enhedsstyring), kræves en Data Act repræsentant. Hvis kun fysiske varer sælges via Amazon, er der ikke krav om repræsentant under Data Act. Sælgeren bør vurdere sit serviceudbud og, hvis omfattet, følge ovenstående udpegningsproces.
• Britisk webshop med EU-kunder: Hvis webshoppen tilbyder cloud- eller databehandlingsservices (f.eks. SaaS-platform eller tilsluttet produkt), kræves en repræsentant. Ved salg af kun fysiske varer gælder Data Act ikke. Webshoppen bør gennemgå sine services og, hvis omfattet, udpege en EU-repræsentant og opdatere dokumentation.

Disse scenarier illustrerer vigtigheden af at vurdere din forretningsmodel og serviceudbud i forhold til Data Act’s krav. Ved tvivl, konsulter forordningen eller søg juridisk rådgivning for at sikre overholdelse.