Hoe vergelijk je de prijzen van GDPR vertegenwoordigers voor EU en VK

• Artikel 27 GDPR en UK GDPR vereisen aparte vertegenwoordigers voor EU en VK
• Prijzen en diensten verschillen: controleer altijd wat inbegrepen is en verborgen kosten
• Sommige aanbieders bieden beide mandaten in één bestelling aan
• Let op opstartkosten, limieten op verzoeken, verlengingen en uitgesloten diensten
• Niet elk bedrijf heeft deze dienst nodig: controleer je situatie

Bijgewerkt 20 October 2026 · 9 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 20 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de wet vereist: Artikel 27 GDPR en UK GDPR

Artikel 27 GDPR bepaalt dat elke verwerkingsverantwoordelijke of verwerker die niet in de EU is gevestigd, maar goederen of diensten aanbiedt aan personen in de EU of hun gedrag monitort, schriftelijk een vertegenwoordiger in de Unie moet aanwijzen. Deze regel geldt ook voor het Verenigd Koninkrijk via Artikel 27 UK GDPR. De vertegenwoordiger moet een natuurlijke persoon of rechtspersoon zijn die daadwerkelijk in het gebied is gevestigd en formeel het mandaat accepteert. De aanstelling moet in de privacyverklaring worden vermeld, met identiteit en contactgegevens van de vertegenwoordiger. Het ontbreken van een aanstelling is een zelfstandige overtreding, bestrafbaar tot €10 miljoen of 2% van de wereldwijde omzet, zoals bepaald in Artikel 83 GDPR. Een concreet voorbeeld: Locatefamily.com werd door de Nederlandse autoriteit beboet met €525.000 wegens het niet aanstellen van een vertegenwoordiger.

Sinds 2021, na de Brexit, moeten bedrijven die gegevens van zowel EU- als VK-burgers verwerken, twee aparte vertegenwoordigers aanstellen, één voor elk gebied, omdat de regelgeving nu gescheiden is. Het bestaan van een adequaatheidsbesluit (zoals tussen EU en VK) schaft deze verplichting niet af: adequaatheid betreft gegevensoverdracht, niet de juridische vertegenwoordiging voor rechten van betrokkenen of verzoeken van autoriteiten.

Hoe kies je de juiste GDPR vertegenwoordiger

De keuze van de meest geschikte GDPR vertegenwoordiger hangt af van verschillende praktische en strategische factoren. Controleer eerst of jouw bedrijf vertegenwoordiging nodig heeft in zowel de EU als het VK: veel bedrijven buiten EU/VK die verkopen of gebruikers in beide gebieden monitoren, moeten twee aparte vertegenwoordigers aanstellen. Sommige aanbieders, zoals REP27, bieden beide mandaten in één bestelling aan, wat beheer vereenvoudigt en kosten verlaagt ten opzichte van aparte aankopen.

Overweeg zorgvuldig:

• Territoriale dekking: is de aanbieder daadwerkelijk gevestigd in de EU en/of het VK?
• Gepubliceerde prijs: houd rekening met jaarlijkse kosten, opstartkosten, verlengingen en extra kosten voor verzoeken.
• Inbegrepen diensten: controleer of verzoekbeheer, meertalige privacyteksten, Art. 30 registraties en verifieerbare certificaten inbegrepen zijn.
• Eenvoud van onboarding en verlenging: één proces voor beide gebieden vermindert fouten en risico's op gemiste deadlines.
• Taalondersteuning en verzoekenbalie: essentieel voor bedrijven die in meerdere Europese landen actief zijn.

De beste keuze hangt dus af van je businessmodel, aanwezigheid in meerdere markten en behoefte aan vereenvoudigde compliance over meerdere rechtsgebieden.

Wat de prijs echt omvat: let op de details

De gepubliceerde prijzen van aanbieders kunnen sterk verschillen, niet alleen in bedrag, maar vooral in wat ze daadwerkelijk omvatten. Sommige bieden hoge opstartkosten (tot €2.000), anderen beperken het aantal verzoeken zonder extra kosten (Janus Compliance: 50/jaar, daarna £8 per stuk). REP27 biedt bij elk betaald plan ook een gratis beoordeling voor Zwitserland volgens de nieuwe federale wet (nFADP), met een vrijstellingsverklaring indien geen Zwitserse vertegenwoordiger nodig is.

Belangrijk om te controleren:

• Aantal verzoeken inbegrepen in het plan
• Werkelijke meertalige ondersteuning (bijv. privacytekst in 8 talen bij REP27)
• Beheer van Art. 30 registraties: sommige aanbieders bieden dit alleen in geavanceerde plannen
• Certificaten en badges die publiek verifieerbaar zijn
• Verlaging of verhoging van kosten bij verlenging ten opzichte van het eerste jaar

Een praktisch voorbeeld: het apart aanschaffen van een EU en een VK vertegenwoordiger kan de kosten verdubbelen (bijv. REP27: €290 + €290 = €580), terwijl het gecombineerde plan begint bij €390. GDPR Gateway rekent een opstartfee tot €2.000, wat in het eerste jaar meegerekend moet worden.

Samenvattende tabel:

Verborgen kosten en voorwaarden: wat aanbieders vaak niet zeggen

Veel aanbieders benadrukken niet bepaalde kosten en voorwaarden die de uitgaven en het beheer van compliance aanzienlijk kunnen beïnvloeden. GDPR Gateway rekent bijvoorbeeld een opstartkost tot €2.000 bovenop het jaarlijkse tarief. Janus Compliance beperkt het aantal verzoeken tot 50 per jaar, met £8 extra per verzoek daarboven. REP27 geeft duidelijk aan dat sommige activiteiten niet worden geaccepteerd (gevoelige gegevens, minderjarigen, hoogrisico activiteiten, databrokers, gokken, crypto, wapens, consumentengeneesmiddelen, activiteiten waarvoor de klant geen vergunning heeft).

Andere aandachtspunten:

• Automatische verlengingen: de meeste aanbieders verlengen automatisch, vaak met een kennisgevingstermijn van 30 dagen (REP27) of niet gespecificeerd.
• Beperkte aansprakelijkheid: de vertegenwoordiger vervangt geen FG, behandelt verzoeken niet inhoudelijk, maar stuurt ze door naar de klant.
• Beheer van registraties: niet alle aanbieders bewaren het Art. 30 register, of alleen in geavanceerde plannen.
• Uitgesloten diensten: juridisch advies, audits, beheer van complexe verzoeken of bijzondere categorieën gegevens zijn vaak uitgesloten.

Vraag altijd om een schriftelijke lijst van wat inbegrepen is, limieten en uitsluitingen, en controleer de verlengings- en opzeggingsvoorwaarden voordat je kiest.

Hoe de aanstelling werkt: stap voor stap

1. Controleer je situatie: Ben je gevestigd buiten EU/VK en bied je goederen/diensten aan of monitor je gebruikers in deze gebieden? Zo ja, dan is aanstelling verplicht.
2. Kies de aanbieder: Bekijk de prijstabel en diensten. Heb je beide mandaten nodig, controleer dan of de aanbieder ze samen aanbiedt.
3. Vul het onboardingformulier in: Sommige aanbieders (zoals REP27) bieden één formulier voor beide gebieden, waardoor fouten en doorlooptijd verminderen.
4. Review en ondertekening: De aanbieder controleert gegevens, stelt mandaten op en ondertekent digitaal (REP27 gebruikt eIDAS elektronische handtekening).
5. Ontvang certificaten: Je ontvangt twee aparte certificaten met QR-code en publieke verificatiepagina.
6. Update privacyverklaring: Voeg de twee tekstregels toe die de aanbieder levert, één voor EU en één voor VK, in de vereiste talen.
7. Beheer verzoeken: De aanbieder stuurt verzoeken van autoriteiten en betrokkenen binnen de gestelde termijnen door (bijv. REP27 binnen 2 werkdagen, prioriteit bij Standaard/Multi).
8. Verlenging: Eén vervaldatum en één factuur vereenvoudigen beheer. Let op de kennisgevingstermijn voor opzegging.

Praktische checklist:

1. Identificeer doelmarkten en controleer aanstellingsplicht
2. Vergelijk prijzen en diensten via tabel
3. Controleer limieten, verborgen kosten en uitgesloten diensten
4. Bereid bedrijfsdocumenten voor die de aanbieder vraagt
5. Vul het aanstellingsformulier in
6. Ontvang en archiveer certificaten
7. Update privacyverklaring
8. Monitor verzoeken die via de vertegenwoordiger lopen

Risico's en sancties: wat gebeurt er als je geen vertegenwoordiger aanstelt

Het niet aanstellen van een vertegenwoordiger wanneer verplicht, brengt concrete risico's en hoge sancties met zich mee. Artikel 83 GDPR voorziet boetes tot €10 miljoen of 2% van de wereldwijde omzet, afhankelijk van wat hoger is. Het ontbreken van aanstelling is een zelfstandige overtreding: er hoeft geen datalek te zijn om beboet te worden. Een reëel voorbeeld: Locatefamily.com kreeg een boete van €525.000 van de Nederlandse autoriteit alleen voor het niet aanstellen van een vertegenwoordiger.

Naast boetes kunnen er zijn:

• Bevelen tot stopzetting van gegevensverwerking
• Verplichting tot onmiddellijke aanstelling binnen strakke termijnen
• Reputatieschade: publicatie van de sanctie is gebruikelijk
• Verlies van klanten en zakenpartners die compliance eisen

Autoriteiten kunnen ook optreden op basis van meldingen van gebruikers of concurrenten. Formele compliance is dus essentieel om niet alleen boetes te voorkomen, maar ook het vertrouwen van de markt te behouden.

Praktische scenario's: welke verplichting en oplossing kiezen

• VS SaaS met klanten in EU en VK: Moet twee aparte vertegenwoordigers aanstellen, één voor EU en één voor VK. De meest efficiënte oplossing is een aanbieder die beide mandaten in één bestelling aanbiedt (bijv. REP27, GDPR Gateway, Prighter). Dit vermindert kosten, tijd en risico's op verschillende vervaldatums.
• Chinese verkoper op Amazon EU: Als je aan consumenten in de EU verkoopt, ben je verplicht een EU vertegenwoordiger aan te stellen. Verkoop je ook in VK, dan is ook een VK vertegenwoordiger nodig. Je bespaart door een gecombineerd plan te kiezen in plaats van twee aparte contracten.
• VK webshop die in Frankrijk verkoopt: Moet alleen een EU vertegenwoordiger aanstellen, omdat de vestiging al in het VK is. Een VK vertegenwoordiger is niet nodig als je geen goederen/diensten aanbiedt of gebruikers monitort in het VK.

Beslissingsmatrix:

Deze scenario's helpen snel de verplichting en meest efficiënte oplossing te bepalen.

Wat aanbieders vaak niet melden: uitsluitingen, limieten en aansprakelijkheid

Veel aanbieders benadrukken niet bepaalde belangrijke voorwaarden:

• Uitsluitingen van activiteiten: REP27 accepteert geen klanten die gevoelige gegevens (art. 9), strafrechtelijke gegevens (art. 10), diensten aan minderjarigen onder 16 jaar, grootschalige monitoring of profilering, databrokers, gokken, crypto, wapens, consumentengeneesmiddelen of activiteiten die vergunningen vereisen die de klant niet bezit, verwerken.
• Aansprakelijkheidsbeperkingen: De vertegenwoordiger biedt geen juridisch advies, is geen FG, behandelt verzoeken niet inhoudelijk maar stuurt ze door naar de klant. De feitelijke compliance blijft de verantwoordelijkheid van het bedrijf.
• Kennisgevingstermijn voor opzegging: REP27 vereist schriftelijke opzegging minimaal 30 dagen voor afloop. Andere aanbieders specificeren niet altijd duidelijke voorwaarden.
• Kosten voor extra verzoeken: Janus Compliance rekent £8 per verzoek boven de 50 inbegrepen. Andere aanbieders vermelden niet altijd limieten of extra kosten.
• Beheer Art. 30: Niet alle aanbieders bewaren de registers; sommigen alleen in geavanceerde plannen.

Vraag altijd om een volledige lijst van uitsluitingen, limieten en verlengings-/opzeggingsvoorwaarden voordat je tekent.