GDPR-vertegenwoordigers EU en VK: prijzen vergelijken

• Artikel 27 AVG: vertegenwoordiger verplicht buiten EU/VK
• Combinatieprijzen vaak voordeliger dan losse aankopen
• Controleer dekking EU + VK, talen, certificaten
• Let op verborgen kosten en uitsluitingen
• Keuze hangt af van de doelgroep en soort activiteit

Bijgewerkt 24 October 2026 · 7 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 24 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wettelijke vereisten: belangrijke artikelen en verplichtingen

Het aanwijzen van een GDPR-vertegenwoordiger is wettelijk verplicht voor bedrijven buiten de EU of het Verenigd Koninkrijk die goederen of diensten aanbieden of gedrag van personen in deze gebieden monitoren. Artikel 27 van de AVG (EU) vereist deze aanwijzing voor elke entiteit buiten de EER die de Europese markt bedient, terwijl het VK sinds de Brexit een gelijke verplichting heeft via artikel 27 UK GDPR. Deze verplichtingen zijn onafhankelijk: een EU-vertegenwoordiging dekt het VK niet en omgekeerd. De officiële tekst van artikel 27 AVG (link) stelt dat de vertegenwoordiger in de EU gevestigd moet zijn en schriftelijk gemachtigd. Autoriteiten kunnen boetes opleggen tot 10 miljoen euro of 2% van de wereldwijde omzet bij niet-naleving (artikel 83(4)(a) AVG).

Sinds 1 januari 2021 werkt de UK GDPR apart: een bedrijf buiten het VK dat Britse klanten bedient, moet een lokale vertegenwoordiger aanwijzen (bijv. REP27 LTD in Suffolk). Beide aanwijzingen zijn dus vereist voor bedrijven buiten EU en VK die in beide gebieden verkopen. Voor Zwitserland geldt artikel 14 nFADP met een vergelijkbare verplichting, maar alleen als aan vier cumulatieve voorwaarden wordt voldaan (aanbod, volume, regelmaat, hoog risico). REP27 biedt een gratis Zwitserse beoordeling bij elk gecombineerd EU/VK-plan, wat onnodige Zwitserse aanwijzingen voorkomt.

Samengevat: elk bedrijf buiten EU/VK dat een van beide markten bedient, moet een aparte vertegenwoordiger voor elk gebied aanwijzen, tenzij het een daadwerkelijke en stabiele vestiging in het betreffende gebied heeft.

Hoe kiest u uw GDPR-vertegenwoordiger EU/VK: criteria en vergelijking

De keuze van een GDPR-vertegenwoordiger hangt af van diverse praktische en strategische criteria. Hier de belangrijkste vergelijkingspunten:

• Jaarlijkse prijs: Sommige aanbieders bieden een gecombineerd EU+VK tarief (bijv. REP27, Euverify), anderen rekenen per gebied apart. Vergelijk de totale kosten over één en meerdere jaren, want sommige bieden korting bij verlenging (bijv. REP27: gecombineerde verlenging goedkoper dan twee losse abonnementen).
• Inbegrepen/exclusief: Controleer of de prijs de formele aanwijzing (ondertekende brief, certificaat, QR-code), meertalige tekst voor de privacyverklaring, verzoekbeheer (aantal, talen), synchronisatie van verlengingen en extra diensten zoals Zwitserse beoordeling (gratis bij REP27) bevat.
• Onboarding-procedure: Eén formulier voor EU+VK vereenvoudigt het proces (bijv. REP27), terwijl twee leveranciers twee aparte procedures, documenten en verlengingsdata betekenen.
• Talen en ondersteuning: Sommige aanbieders hebben een meertalig servicepunt (REP27: 8 talen), anderen beperken zich tot Engels of e-mail.
• Extra opties: Voor verkopers van fysieke producten, controleer of een GPSR-productverantwoordelijke of CE-vertegenwoordiger kan worden aangewezen (REP27 Multi).

Inclusief/exclusief/extra kosten tabel:

In de praktijk hangt de keuze af van de combinatie van deze criteria en uw specifieke behoeften (doelmarkten, volume verzoeken, sectorvereisten).

Wat de prijs echt omvat: details en valkuilen

De weergegeven prijs dekt niet altijd dezelfde diensten per aanbieder. Controleer concreet:

• Formele aanwijzing: Ondertekende brief, persoonsgebonden certificaat, QR-code en publieke verificatiepagina zijn essentieel om naleving aan te tonen. REP27 levert twee aparte certificaten (EU en VK) met unieke codes, wat verificatie door klanten en autoriteiten vergemakkelijkt.
• Verzoekbeheer: Sommige plannen beperken het aantal verwerkte verzoeken (bijv. REP27 Basis: 10/jaar, onbeperkt bij Standaard/Multi). Controleer of het servicepunt meertalig is en of de AVG-termijn van 30 dagen wordt gevolgd.
• Tekst voor privacyverklaring: Meertalige en aparte teksten per gebied voorkomen veelvoorkomende fouten (bijv. een EU-vertegenwoordiger noemen voor VK is onjuist).
• Jaarlijkse vernieuwing: Gecombineerde vernieuwing vereenvoudigt beheer en verkleint risico op nalevingsbreuk (REP27: één datum voor EU+VK).
• Extra diensten: REP27 bevat een gratis Zwitserse beoordeling, zodat u niet onnodig betaalt voor een Zwitserse vertegenwoordiger als dat niet nodig is. Voor fysieke producten is GPSR/CE-verantwoordelijke beschikbaar in het Multi-plan.

Sommige aanbieders (zoals Gabsor, Euverify) bieden beheertools (ROPA, badge, audit trail), maar controleer limieten (aantal entiteiten, leden, omzet). GDPR Gateway dekt alleen de EU, niet het VK.

Verborgen kosten en veelvoorkomende uitsluitingen: waar op te letten

Verborgen kosten en uitsluitingen komen vaak voor in deze sector. Let op:

• Kosten per verzoek: Sommige plannen beperken het aantal verwerkte verzoeken of rekenen extra kosten boven een bepaald limiet (bijv. REP27 Basis: 10 verzoeken/jaar, daarna overstap naar Standaard).
• Onboarding- of overdrachtskosten: Niet altijd zichtbaar. Bij REP27 wordt overdracht van een andere aanbieder gefactureerd tegen verlengingsprijs, niet als nieuwe aanwijzing.
• Sectorale uitsluitingen: REP27 accepteert geen klanten in bepaalde sectoren (kinderen, crypto, farmacie, kansspelen, wapens, grootschalige gevoelige data). Controleer altijd de uitsluitingslijst: niet-gedekte activiteiten kunnen onmiddellijke beëindiging van de dienst veroorzaken.
• Aansprakelijkheidsbeperkingen: De vertegenwoordiger is nooit verantwoordelijk voor de algehele naleving, alleen voor het doorgeven van verzoeken en het bijhouden van registers (artikel 30 AVG bij sommige plannen).
• Opzegtermijn en kennisgeving: REP27 vereist een schriftelijke opzegging 30 dagen voor de jaarlijkse vervaldatum. Andere aanbieders kunnen andere voorwaarden hanteren.

Zie de tabel hierboven voor inbegrepen, uitgesloten en extra kosten per aanbieder.

Hoe verloopt de aanwijzing: concrete stappen en checklist

De aanwijzing van een GDPR-vertegenwoordiger EU/VK verloopt doorgaans als volgt:

1. Behoefteanalyse: Bepaal of u de EU, het VK of beide bedient. Gebruik de beslissingsmatrix hieronder.
2. Keuze van aanbieder: Vergelijk aanbiedingen op basis van uw markten, volume verzoeken, talen en sectorale uitsluitingen.
3. Documentvoorbereiding: Beschrijving van verwerkingen, artikel 30 register, bedrijfsgegevens, bevoegde ondertekenaars.
4. Formulier invullen: Bij REP27 volstaat één formulier voor EU+VK. Andere aanbieders kunnen twee aparte procedures vereisen.
5. Controle en ondertekening: De aanbieder controleert gegevens en ondertekent de aanwijzing (twee entiteiten bij REP27: SE voor EU, LTD voor VK).
6. Certificaten en teksten ontvangen: U ontvangt twee certificaten, twee QR-codes en twee teksten voor uw privacyverklaring.
7. Privacyverklaring bijwerken: Voeg aparte regels toe voor EU en VK volgens de instructies van de aanbieder.
8. Vernieuwing: Controleer de unieke verlengingsdatum (REP27) of beheer twee vervaldatums bij twee leveranciers.

Aankoopchecklist:

1. Identificeer uw doelmarkten (EU, VK, Zwitserland…)
2. Controleer of u buiten EU/VK bent gevestigd
3. Analyseer de aanbiedingen (prijzen, inbegrepen diensten, uitsluitingen)
4. Bereid uw documenten voor (register, verwerkingsbeschrijving)
5. Controleer onboarding-procedure
6. Bestel, onderteken, update uw juridische vermeldingen
7. Plan verlenging en verzoekbeheer

Beslissing: wie heeft wat nodig? Matrix en concrete voorbeelden

De noodzaak van een vertegenwoordiger hangt af van uw geografische locatie, activiteit en doelmarkten. Gebruik onderstaande matrix om te beslissen:

Concrete scenario's:

• Amerikaanse SaaS die in Frankrijk en VK verkoopt: Moet twee vertegenwoordigers aanwijzen (EU + VK). Eenvoudigste oplossing: één gecombineerde aanbieder (bijv. REP27 of Euverify).
• Chinese verkoper op Amazon Duitsland en VK: Moet EU-vertegenwoordiger (voor Duitsland) en VK-vertegenwoordiger aanwijzen. Controleer of aanbieder GPSR/CE-opties biedt voor fysieke producten.
• Britse online winkel die alleen in VK verkoopt: Geen EU-vertegenwoordiger nodig. Bij verkoop aan EU wel alleen EU-vertegenwoordiger.

Wat aanbieders niet altijd melden: uitsluitingen, beperkingen en valkuilen

Veel aanbieders vermelden niet duidelijk bepaalde belangrijke beperkingen of uitsluitingen:

• De vertegenwoordiger is geen FG: Hij biedt geen juridisch advies, audit of inhoudelijke antwoorden op verzoeken. Hij geeft alleen verzoeken door en houdt registers bij indien het plan dat voorziet.
• Sectorale uitsluitingen: REP27 accepteert geen klanten die grootschalig gevoelige data verwerken, diensten voor kinderen, crypto, dataverkoop, kansspelen, wapens of consumentenfarmacie. Deze uitsluitingen worden zelden expliciet vermeld bij concurrenten.
• Kosten per verzoek of gebruiker: Sommige plannen beperken aantal verzoeken of gebruikers. Bij REP27 is overstap van Basis naar Standaard verplicht boven 10 verzoeken per jaar.
• Opzegtermijn: REP27 vereist een schriftelijke opzegging 30 dagen vooraf. Controleer voorwaarden bij elke aanbieder.
• Aansprakelijkheidsbeperking: Vertegenwoordiger is nooit verantwoordelijk voor algehele naleving, alleen voor doorzending en registratie.
• Synchronisatie van verlengingen: Twee leveranciers betekent twee vervaldatums, wat risico op nalevingsbreuk verhoogt.

Controleer deze punten altijd in de algemene voorwaarden en FAQ van uw gekozen aanbieder.