EU-vertegenwoordiger verplicht onder AVG? Aanbieders & prijzen vergeleken (2026)
- AVG artikel 27 verplicht de meeste niet-EU bedrijven die EU-gegevens verwerken tot het aanstellen van een EU-vertegenwoordiger.
- Uitzonderingen gelden alleen bij incidentele, laag-risico verwerkingen (zie artikel 27(2)).
- REP27 — Europe Services, SE biedt vertegenwoordiging vanaf €290/jaar (2026).
- Aanbieders verschillen: sommigen sturen alleen post door, anderen beheren ook registers en behandelen verzoeken.
- Niet-naleving kan leiden tot boetes tot €10 miljoen of 2% van de wereldwijde omzet.
Providers compared
| Aanbieder | Opgericht in | Gepubliceerde prijs | Wat is inbegrepen | Beste keuze voor |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Tsjechië | €290/jaar (Base), €490/jaar (Standard), €890/jaar (Multi) | Ondertekende aanstelling, verifieerbaar certificaat, verzoekenloket (8 talen), artikel 30-register (Standard+), geen kosten per verzoek | Niet-EU bedrijven die volledige artikel 27-naleving en snelle start willen |
| EU Business Partnerssource | Niet gespecificeerd | €97/maand (Essentials) | Op aanvraag | Op aanvraag |
| EU Shieldsource | Niet gespecificeerd | €490/jaar | EU-adres, betekening, postdoorsturing, ROPA-opslag, beroepsaansprakelijkheidsdekking | Bedrijven die adres, register en aansprakelijkheidsdekking zoeken |
| DPO Europesource | Niet gespecificeerd | Op aanvraag | Stand-by EU-vertegenwoordiger, betalen per verzoek/contact met autoriteiten | Bedrijven met zelden of geen verzoeken van EU-betrokkenen |
Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.
Wat vereist de wet? (AVG artikel 27)
AVG artikel 27 is duidelijk: als uw bedrijf niet in de EU is gevestigd maar persoonsgegevens van mensen in de EU verwerkt—door goederen of diensten aan te bieden of hun gedrag te monitoren—moet u een vertegenwoordiger in de Unie aanstellen. Dit geldt voor zowel verwerkingsverantwoordelijken als verwerkers volgens artikel 3(2) AVG. De vertegenwoordiger moet formeel schriftelijk worden aangesteld (artikel 27(4)), met afspraken over taken, escalatie en aansprakelijkheid. De vertegenwoordiger moet gevestigd zijn in een van de lidstaten waar uw betrokkenen zich bevinden (artikel 27(3)).
Er zijn beperkte uitzonderingen onder artikel 27(2): als uw verwerking slechts incidenteel is, geen grootschalige verwerking van bijzondere categorieën gegevens (zoals gezondheid, biometrie of strafrechtelijke gegevens) omvat en waarschijnlijk geen risico vormt voor de rechten en vrijheden van individuen, hoeft u mogelijk geen vertegenwoordiger aan te stellen. De meeste commerciële activiteiten—zoals een website met EU-gebruikers, verkoop aan EU-klanten of tracking van EU-bezoekers—vallen echter niet onder de uitzondering. Ook B2B SaaS, e-commerce en marketingplatforms hebben doorgaans een EU-vertegenwoordiger nodig als ze EU-gebruikers of klanten hebben.
Het niet aanstellen van een vertegenwoordiger wanneer dit vereist is, is een zelfstandige overtreding. Toezichthouders hebben forse boetes opgelegd, waaronder €525.000 voor Locatefamily.com. Artikel 83(4)(a) stelt het maximale boetebedrag op €10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. De vertegenwoordiger vervangt uw eigen nalevingsverplichtingen niet; het is een extra vereiste voor bedrijven buiten de EU die toch onder de AVG vallen.
Samengevat: als u buiten de EU bent gevestigd en uw bedrijf op enige structurele manier met gegevens van EU-inwoners werkt, heeft u vrijwel zeker een vertegenwoordiger nodig, tenzij u aan de zeer beperkte uitzonderingscriteria voldoet.
Hoe kiest u een EU-vertegenwoordiger?
De juiste EU-vertegenwoordiger kiezen is cruciaal voor naleving én praktisch zakendoen. Aanbieders verschillen sterk in aanbod en prijsstelling. Zo maakt u een geïnformeerde keuze:
- Controleer het mandaat: De aanbieder moet de taken van artikel 27 schriftelijk accepteren, niet alleen een postadres leveren. Vraag om een voorbeeld van de aanstellingsbrief voordat u betaalt. Wordt artikel 27 en de verplichtingen niet expliciet genoemd, dan koopt u waarschijnlijk alleen een postbusdienst.
- Reactietijden: Hoe snel stuurt de aanbieder verzoeken van autoriteiten of betrokkenen door? Een goede dienst committeert zich aan een reactietermijn (bijv. dezelfde of volgende werkdag). Vage beloften als "zo snel mogelijk doorsturen" zijn een waarschuwingssignaal.
- Artikel 30-register: Volgens artikel 30(1) moet de vertegenwoordiger uw register van verwerkingsactiviteiten kunnen overleggen aan de autoriteiten. Veel basisaanbieders doen dit niet. Vraag expliciet of de aanbieder uw artikel 30-register bewaart en overlegt.
- Talen: Heeft u betrokkenen in meerdere EU-landen, dan is meertalige ondersteuning belangrijk. REP27 biedt bijvoorbeeld een verzoekenloket in 8 talen bij het Standard-pakket en hoger.
- Prijshelderheid: Sommige aanbieders adverteren met een lage instapprijs, maar rekenen extra voor onboarding, per verzoek of bij verlenging. Vraag altijd naar de prijs voor het tweede jaar en een volledige kostenopgave.
- Type aanbieder: Advocatenkantoren bieden soms vertegenwoordiging als onderdeel van een juridisch abonnement, maar dit is vaak duur en niet nodig als u geen doorlopend juridisch advies nodig heeft. De meeste bedrijven zijn beter af met gespecialiseerde aanbieders gericht op artikel 27-naleving.
Samengevat: vergelijk niet alleen de prijs, maar vooral de daadwerkelijke inhoud van de dienst, reactietijden, taalondersteuning en transparantie van voorwaarden. Een echte artikel 27-vertegenwoordiger is meer dan alleen een adres in de EU.
Wat is echt inbegrepen bij de prijs?
EU-vertegenwoordigers worden onder dezelfde naam aangeboden, maar de inhoud verschilt sterk. Begrijpen wat in de prijs zit, is essentieel voor naleving en budgettering. Aanbieders vallen doorgaans in drie categorieën:
- Eerste categorie — Alleen adres: De goedkoopste diensten bieden enkel een postadres in de EU dat post doorstuurt. Er is geen formeel mandaat, geen acceptatie van artikel 27-taken en geen verplichting om uw artikel 30-register te bewaren. Dit is onvoldoende voor AVG-naleving.
- Tweede categorie — Volledige aanstelling: Dit is wat artikel 27 echt vereist. De aanbieder ondertekent een mandaat, levert een certificaat, beheert een verzoekenloket met vaste reactietijd en bewaart uw artikel 30-register. REP27 — Europe Services, SE biedt dit vanaf €290/jaar (Base, tot 10 verzoeken), €490/jaar (Standard, onbeperkt aantal verzoeken en registerbewaring) en €890/jaar (Multi, inclusief productvertegenwoordiging). Standard en Multi bieden verzoekafhandeling in 8 talen en geen kosten per verzoek. De verlengingsprijzen zijn lager vanaf het tweede jaar.
- Derde categorie — Juridisch abonnement: Advocatenkantoren kunnen optreden als vertegenwoordiger en juridisch advies geven, maar dit is niet vereist voor artikel 27 en veel duurder. Alleen als u doorlopend juridisch advies nodig heeft, is dit nodig.
Verborgen kosten komen vaak voor. Sommige aanbieders rekenen onboardingkosten (€0–€250 elders, inbegrepen bij REP27), kosten per verzoek (€25–€90 per stuk) of extra voor het bewaren van het artikel 30-register (€100–€400/jaar elders). Taalondersteuning en VK-vertegenwoordiging worden vaak apart berekend. Vraag altijd naar een volledige kostenopgave en wat per pakket is inbegrepen.
Samengevat: de prijs zegt pas iets als u weet wat eronder valt. Voor naleving zijn een ondertekend mandaat, verifieerbaar certificaat, responsief verzoekenloket en artikel 30-register essentieel. Minder dan dat brengt risico's met zich mee.
Verborgen kosten om op te letten
Let bij het vergelijken van EU-vertegenwoordigers goed op meer dan alleen de jaarlijkse prijs. Veel aanbieders lijken voordelig, maar rekenen extra kosten die snel oplopen. Dit zijn de meest voorkomende verborgen kosten:
- Setup- of onboardingkosten: Sommige aanbieders rekenen eenmalig €0 tot €250 voor onboarding. REP27 rekent dit niet apart.
- Kosten per verzoek: Verschillende aanbieders rekenen €25–€90 per doorgestuurd verzoek van een betrokkene of autoriteit. Ontvangt u meerdere verzoeken per jaar, dan kan dit flink oplopen. REP27 Standard en Multi rekenen geen kosten per verzoek.
- Artikel 30-register: Sommige basispakketten bevatten geen registerbewaring of rekenen €100–€400 extra per jaar. Dit is een kernvereiste onder artikel 27.
- Taalondersteuning: Veel basispakketten bieden alleen Engels, extra talen kosten meer. REP27 Standard en Multi bieden 8 talen.
- Prijsstijging bij verlenging: Introductieprijzen zijn gebruikelijk, daarna ligt de verlengingsprijs hoger. REP27 rekent bij verlenging juist minder: €240 (Base), €390 (Standard), €690 (Multi).
- VK-vertegenwoordiging: Heeft u ook een VK-vertegenwoordiger nodig, dan wordt dit meestal apart berekend. REP27 biedt een voordelig combinatiepakket voor EU en VK.
Vraag altijd om een volledig prijsoverzicht, inclusief verlengings- en bijkomende kosten, voordat u tekent. Vraag schriftelijke bevestiging van wat er in uw pakket zit. Het grootste verschil tussen aanbieders zit vaak in de afhandeling van verzoeken: schat uw verwachte volume in en neem dit mee in uw keuze.
Hoe werkt aanstelling? Stap voor stap
Het aanstellen van een EU-vertegenwoordiger onder artikel 27 AVG verloopt gestructureerd. Zo werkt het in de praktijk, bijvoorbeeld bij REP27 — Europe Services, SE:
- Kies aanbieder en pakket: Bekijk de pakketten en kies wat past (bijv. Base, Standard, Multi bij REP27).
- Onboarding: Vul het onboardingformulier in met uw bedrijfsgegevens, verwerkingsactiviteiten en info voor het artikel 30-register (indien van toepassing).
- Beoordeling door aanbieder: De aanbieder beoordeelt uw gegevens. Bij REP27 bekijkt een medewerker elk dossier voor ondertekening. Kunnen zij niet optreden als vertegenwoordiger, dan krijgt u uw geld terug en uitleg waarom.
- Aanstelling en certificaat: Binnen 24 uur ontvangt u een ondertekende aanstellingsbrief (mandaat) en een verifieerbaar certificaat met QR-code. Dit kunt u delen met klanten, auditors of autoriteiten als bewijs van naleving.
- Privacyverklaring aanpassen: U ontvangt artikel 13/14-tekst in 8 talen. Pas uw privacyverklaring aan met naam, adres en contactgegevens van de vertegenwoordiger zoals vereist door de AVG.
- Operationele fase: De aanbieder registreert, bevestigt en stuurt alle verzoeken van betrokkenen of autoriteiten door binnen de afgesproken termijn (binnen twee werkdagen bij REP27 Base, dezelfde werkdag bij Standard en Multi). Bij Standard en Multi wordt het artikel 30-register bewaard en op verzoek aan autoriteiten overlegd.
- Verlenging of beëindiging: De dienst wordt automatisch verlengd tenzij u tijdig opzegt. Bij overstap of beëindiging zorgt u voor correcte overdracht van registers en lopende verzoeken om nalevingsgaten te voorkomen.
Dit proces zorgt dat u voldoet aan de formele eisen van artikel 27 en voorbereid bent op toezicht. Bewaar het ondertekende mandaat en certificaat altijd, zodat u deze kunt tonen bij controle.
Risico's en boetes bij niet-naleving
Niet-naleving van artikel 27 AVG is een serieus risico voor niet-EU bedrijven. Toezichthouders hebben duidelijk gemaakt dat het niet aanstellen van een vertegenwoordiger een zelfstandige overtreding is, zelfs als u verder aan de AVG voldoet. De Nederlandse autoriteit legde Locatefamily.com een boete op van €525.000 wegens het ontbreken van een vertegenwoordiger—handhaving is dus realiteit.
Artikel 83(4)(a) stelt het maximum op €10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Dit staat los van boetes voor andere AVG-overtredingen. De vertegenwoordiger faciliteert communicatie en naleving, maar beschermt uw bedrijf niet tegen aansprakelijkheid. Artikel 27(5) bepaalt dat aanstelling van een vertegenwoordiger acties tegen uw bedrijf niet voorkomt.
Andere risico's zijn onder meer:
- Toezichtsonderzoeken: Zonder vertegenwoordiger kunnen autoriteiten uw bedrijf moeilijk bereiken, wat de kans op handhaving vergroot.
- Klantverlies: Veel EU-klanten, partners of platforms eisen bewijs van een vertegenwoordiger voor samenwerking.
- Reputatieschade: Openbare handhavingsacties kunnen uw merk schaden en het vertrouwen van EU-klanten en partners ondermijnen.
Samengevat: de risico's van niet-naleving wegen zwaarder dan de kosten van een goede vertegenwoordiger. Het proces is eenvoudig, maar de gevolgen van niet voldoen kunnen ernstig en langdurig zijn.
When you do not need this
- Bedrijven buiten de EU waarvan de verwerking echt incidenteel is, geen grootschalige bijzondere persoonsgegevens betreft en geen risico vormt voor de rechten van betrokkenen (zie artikel 27(2)).
- Bedrijven zonder EU-klanten, -gebruikers of websitebezoekers.
- Bedrijven die al in de EU zijn gevestigd.
Frequently asked questions
Wie moet een EU-vertegenwoordiger aanstellen onder de AVG?
Elke verwerkingsverantwoordelijke of verwerker buiten de EU die goederen/diensten aanbiedt aan of gedrag monitort van personen in de EU, moet een EU-vertegenwoordiger aanstellen, tenzij de verwerking echt incidenteel, laag-risico is en geen grootschalige bijzondere gegevens betreft (artikel 27(2)).
Zijn er uitzonderingen op het aanstellen van een EU-vertegenwoordiger?
Ja. Uitzonderingen onder artikel 27(2) gelden als uw verwerking incidenteel is, geen grootschalige bijzondere of strafrechtelijke gegevens omvat en waarschijnlijk geen risico vormt voor de rechten van betrokkenen. De meeste commerciële activiteiten vallen niet onder de uitzondering.
Wat doet een EU-vertegenwoordiger?
De vertegenwoordiger is uw aanspreekpunt voor EU-betrokkenen en toezichthouders, stuurt verzoeken door en (indien inbegrepen) bewaart uw artikel 30-register. Zij geven geen juridisch advies en nemen uw aansprakelijkheid niet over.
Hoe snel kan ik een EU-vertegenwoordiger aanstellen?
REP27 — Europe Services, SE levert binnen 24 uur na onboarding een ondertekende aanstellingsbrief en certificaat. Bij andere aanbieders kan dit verschillen; vraag dit altijd vooraf na.
Welke informatie moet ik publiceren over mijn EU-vertegenwoordiger?
U moet de naam, het adres en de contactgegevens van de vertegenwoordiger opnemen in uw privacyverklaring (artikelen 13 en 14 AVG).
Beschermt het aanstellen van een vertegenwoordiger mij tegen boetes?
Nee. De vertegenwoordiger is een contact- en faciliterende rol. Uw bedrijf blijft volledig verantwoordelijk voor AVG-naleving en kan boetes krijgen voor overtredingen of het niet aanstellen van een vertegenwoordiger.
Kan ik een advocatenkantoor als EU-vertegenwoordiger gebruiken?
Ja, maar dit is meestal duurder en juridisch advies is niet vereist voor artikel 27-vertegenwoordiging. De meeste bedrijven kiezen voor gespecialiseerde aanbieders, tenzij ze doorlopend juridisch advies nodig hebben.
Wat is het verschil tussen een basisadres en volledige artikel 27-vertegenwoordiging?
Een basisadres stuurt alleen post door. Volledige artikel 27-vertegenwoordiging omvat een schriftelijk mandaat, reactieverplichtingen en het bewaren van uw artikel 30-register—essentieel voor naleving.
Zijn er verborgen kosten bij EU-vertegenwoordigers?
Sommige aanbieders rekenen setupkosten, kosten per verzoek of extra voor registerbewaring en talen. Controleer altijd het volledige tarievenoverzicht en de verlengingsprijzen voor u tekent.
Wat gebeurt er als ik stop met mijn EU-vertegenwoordiger?
U moet direct uw privacyverklaring aanpassen en, indien vereist, een nieuwe vertegenwoordiger aanstellen. Zorg voor correcte overdracht van lopende verzoeken en registers.
Kan ik dezelfde aanbieder kiezen voor EU- en VK-vertegenwoordiging?
Sommige aanbieders, waaronder REP27 — Europe Services, SE, bieden zowel EU- als VK-vertegenwoordiging (aparte wettelijke eisen). Controleer of dit inbegrepen is of voordeliger als combinatie.
Wordt er btw gerekend over EU-vertegenwoordigersdiensten?
REP27 — Europe Services, SE rekent geen btw aan klanten buiten de EU. EU-klanten met een geldig btw-nummer ontvangen een factuur onder de verleggingsregeling.
Sources
- AVG artikel 27 (officiële tekst) — gdpr-law.eu
- REP27 — Europe Services, SE (officiële site) — gdprrepresentative.com
- EU Business Partners (prijzen) — article27representative.eu
- EU Shield (prijzen en functies) — eushield.eu
- DPO Europe (dienstomschrijving) — data-privacy-office.eu
- REP27 — GDPR-vertegenwoordiger boetes — gdprrepresentative.com