Har jeg brug for en EU-repræsentant under GDPR? Udbydere sammenlignet (2026)

• GDPR artikel 27 kræver, at de fleste virksomheder uden for EU, der behandler EU-data, udpeger en EU-repræsentant.
• Undtagelser gælder kun for lejlighedsvis, lavrisikobehandling (se artikel 27(2)).
• REP27 — Europe Services, SE tilbyder udpegning fra €290/år (2026).
• Udbydere varierer: nogle videresender kun post, andre fører registre og håndterer anmodninger.
• Manglende overholdelse kan medføre bøder på op til €10 millioner eller 2% af global omsætning.

Opdateret 19 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver (GDPR artikel 27)

GDPR artikel 27 er klar: Hvis din virksomhed ikke er etableret i EU, men behandler personoplysninger om personer i EU – enten ved at tilbyde varer eller tjenester til dem eller ved at overvåge deres adfærd – skal du udpege en repræsentant i Unionen. Dette gælder både for dataansvarlige og databehandlere under artikel 3(2) GDPR. Repræsentanten skal formelt udpeges skriftligt (artikel 27(4)), med angivelse af opgaver, eskalationsveje og ansvar. Repræsentanten skal være etableret i et af medlemslandene, hvor dine registrerede befinder sig (artikel 27(3)).

Der findes snævre undtagelser under artikel 27(2): Hvis din behandling kun er lejlighedsvis, ikke omfatter behandling i stort omfang af særlige kategorier af data (såsom helbreds-, biometriske eller strafferetlige data), og sandsynligvis ikke medfører risiko for individers rettigheder og friheder, behøver du muligvis ikke en repræsentant. Dog kvalificerer de fleste kommercielle aktiviteter – som at drive en hjemmeside med EU-brugere, sælge til EU-kunder eller spore EU-besøgende – ikke til undtagelse. Selv B2B SaaS, e-handel og marketingplatforme kræver typisk en EU-repræsentant, hvis de har EU-brugere eller kunder.

Undladelse af at udpege en repræsentant, når det kræves, er en selvstændig overtrædelse. Tilsynsmyndigheder har pålagt betydelige bøder, herunder €525.000 for Locatefamily.com. Artikel 83(4)(a) fastsætter maksimumsboten til €10 millioner eller 2% af den globale årlige omsætning, alt efter hvad der er højest. Repræsentanten erstatter ikke dine egne overholdelsesforpligtelser; det er et yderligere krav for virksomheder uden for EU, som stadig er underlagt GDPR.

Sammenfattende, hvis du er uden for EU, og din virksomhed på nogen systematisk måde interagerer med data om EU-borgere, skal du næsten helt sikkert udpege en repræsentant, medmindre du opfylder de meget begrænsede undtagelseskriterier.

Sådan vælger du en EU-repræsentant

Det er afgørende at vælge den rette EU-repræsentant for overholdelse og praktiske forretningsårsager. Udbydere varierer meget i, hvad de tilbyder og hvordan de priser deres tjenester. Her er, hvordan du træffer et informeret valg:

• Tjek mandatet: Udbyderen skal acceptere artikel 27-opgaverne skriftligt, ikke bare give dig en postadresse. Bed om at se et eksempel på udpegelsesbrev, før du betaler. Hvis brevet ikke eksplicit henviser til artikel 27 og opregner udbyderens forpligtelser, køber du sandsynligvis kun en postkasse-service.
• Responstider: Hvor hurtigt videresender udbyderen anmodninger fra myndigheder eller registrerede? En ordentlig service bør forpligte sig til en svartid (f.eks. samme eller næste arbejdsdag). Vage løfter om at "videresende så hurtigt som muligt" er et advarselstegn.
• Artikel 30-register: Under artikel 30(1) skal repræsentanten føre dit register over behandlingsaktiviteter og fremvise det til myndigheder på anmodning. Mange basisudbydere gør ikke dette. Spørg specifikt, om udbyderen vil føre og fremvise dit artikel 30-register.
• Sprog: Hvis du har registrerede i flere EU-lande, er flersproget support vigtigt. REP27 tilbyder for eksempel anmodningsdesk på 8 sprog på Standard-niveau og derover.
• Prisgennemsigtighed: Nogle udbydere reklamerer med en lav pris, men opkræver ekstra for onboarding, håndtering pr. anmodning eller fornyelse. Spørg altid om pris for andet år og en fuld oversigt over inkluderede tjenester og skjulte omkostninger.
• Udbydertype: Advokatfirmaer kan tilbyde repræsentation som del af en juridisk aftale, men det er ofte unødvendigt og dyrt, medmindre du har brug for løbende juridisk rådgivning. De fleste virksomheder er bedst tjent med specialiserede udbydere, der fokuserer på artikel 27-overholdelse.

Sammenfattende, sammenlign ikke kun prisen, men også det faktiske serviceniveau, svartider, sprogunderstøttelse og gennemsigtighed i vilkår. En korrekt artikel 27-repræsentant er mere end bare en adresse i EU.

Hvad prisen egentlig inkluderer

EU-repræsentanttjenester markedsføres under samme betegnelse, men kan i praksis dække meget forskellige ydelser. Det er vigtigt at forstå, hvad prisen dækker for at sikre overholdelse og budgettering. Udbydere falder generelt i tre niveauer:

• Niveau et — Kun adresse: De billigste tjenester tilbyder kun en postadresse i EU, der videresender post. Der er intet formelt mandat, ingen accept af artikel 27-opgaver og ingen forpligtelse til at føre eller fremvise dit artikel 30-register. Disse tjenester er ikke tilstrækkelige til GDPR-overholdelse.
• Niveau to — Fuld udpegning: Dette er, hvad artikel 27 faktisk kræver. Udbyderen underskriver et skriftligt mandat, udsteder et certifikat, driver en anmodningsdesk med defineret svartid og fører dit artikel 30-register. REP27 — Europe Services, SE tilbyder dette fra €290/år (Basis, op til 10 anmodninger), €490/år (Standard, ubegrænsede anmodninger og registerføring) og €890/år (Multi, tilføjer produktrepræsentation). Standard- og Multi-niveauerne inkluderer anmodningshåndtering på 8 sprog og ingen gebyr pr. anmodning. Fornyelsespriser er lavere fra andet år.
• Niveau tre — Juridisk aftale: Advokatfirmaer kan agere som repræsentanter og samtidig yde juridisk rådgivning, men dette er ikke påkrævet for artikel 27 og er væsentligt dyrere. Medmindre du har brug for løbende juridisk bistand, er dette normalt unødvendigt.

Skjulte omkostninger er almindelige på dette marked. Nogle udbydere opkræver onboarding-gebyrer (€0–€250 andre steder, inkluderet hos REP27), gebyrer pr. anmodning (€25–€90 hver) eller ekstra for at føre artikel 30-register (€100–€400/år andre steder). Sprogunderstøttelse og UK-repræsentation prissættes ofte separat. Spørg altid om en fuld oversigt over omkostninger og hvad der er inkluderet i hvert niveau, før du tilmelder dig.

Sammenfattende er den annoncerede pris kun meningsfuld, hvis du ved, hvad den dækker. De vigtigste inkluderede elementer for overholdelse er et underskrevet mandat, et verificerbart certifikat, en responsiv anmodningsdesk og artikel 30-registrering. Mindre end dette kan efterlade dig udsat for regulatorisk risiko.

Skjulte omkostninger du skal være opmærksom på

Når du sammenligner EU-repræsentanttjenester, er det vigtigt at se ud over den annoncerede årlige pris. Mange udbydere strukturerer deres priser for at fremstå konkurrencedygtige ved første øjekast, men ekstra omkostninger kan hurtigt løbe op. Her er de mest almindelige skjulte gebyrer, du skal overveje:

• Opsætnings- eller onboarding-gebyrer: Nogle udbydere opkræver et engangsgebyr for onboarding, typisk mellem €0 og €250. REP27 inkluderer onboarding i den årlige pris.
• Gebyr pr. anmodning: Flere udbydere opkræver €25–€90 for hver anmodning fra registrerede eller myndigheder, der videresendes. Dette kan dramatisk øge dine omkostninger, hvis du modtager mange anmodninger årligt. REP27’s Standard- og Multi-planer har ingen gebyr pr. anmodning.
• Artikel 30-registrering: Nogle basisplaner inkluderer ikke at føre dit artikel 30-register eller opkræver ekstra €100–€400 årligt. Dette er et centralt overholdelseskrav under artikel 27.
• Sprogunderstøttelse: Mange basisplaner tilbyder kun support på engelsk, mens ekstra sprog koster ekstra. REP27’s Standard- og Multi-planer inkluderer 8 sprog.
• Prisforhøjelser ved fornyelse: Introduktionstilbud er almindelige, med højere priser ved fornyelse efter første år. REP27’s fornyelsespriser er lavere end første år: €240 (Basis), €390 (Standard), €690 (Multi).
• Gebyrer for UK-repræsentant: Hvis du også har brug for en UK GDPR-repræsentant, prissættes dette normalt separat. REP27 tilbyder rabatpakke for både EU- og UK-repræsentation.

For at undgå overraskelser skal du altid bede om en fuld prisoversigt, inklusive fornyelsespriser og alle potentielle ekstra gebyrer, før du binder dig. Bed om skriftlig bekræftelse af, hvad din plan inkluderer. Den største forskel mellem udbydere er ofte håndteringen af anmodninger: vurder dit forventede volumen og medregn dette i dit valg.

Sådan foregår udpegning: trin for trin

Udpegning af en EU-repræsentant under artikel 27 GDPR er en struktureret proces. Sådan fungerer det i praksis, med REP27 — Europe Services, SE som eksempel:

1. Vælg udbyder og plan: Gennemgå udbyderens niveauer og vælg den plan, der matcher dine behov (f.eks. Basis, Standard, Multi hos REP27).
2. Fuldfør onboarding: Udfyld udbyderens onboardingformular med dine virksomhedsoplysninger, behandlingsaktiviteter og relevant info til artikel 30-registeret (hvis inkluderet).
3. Udbyderens gennemgang: Udbyderen gennemgår din indsendelse. Hos REP27 gennemgår en person hver sag før underskrift. Kan de ikke agere som din repræsentant, refunderer de hele betalingen og forklarer skriftligt hvorfor.
4. Udpegelsesbrev og certifikat: Inden for 24 timer udsteder REP27 et underskrevet udpegelsesbrev (mandat) og et verificerbart certifikat med QR-kode. Dette certifikat kan deles med kunder, revisorer eller myndigheder som bevis på overholdelse.
5. Opdatering af privatlivspolitik: Du modtager tekst til artikel 13/14 på 8 sprog. Opdater din privatlivspolitik med repræsentantens navn, adresse og kontaktoplysninger som krævet af GDPR.
6. Driftsfase: Udbyderen logger, bekræfter og videresender alle anmodninger fra registrerede eller myndigheder inden for aftalt tidsramme (inden for to arbejdsdage for REP27 Basis, samme arbejdsdag for Standard og Multi). For Standard og Multi føres artikel 30-registeret og kan fremvises myndigheder på anmodning.
7. Fornyelse eller opsigelse: Servicen fornyes automatisk, medmindre du opsiger inden fornyelsesdato. Ved skift af udbyder eller opsigelse skal du sikre korrekt overdragelse af registre og verserende anmodninger for at undgå overholdelsesbrist.

Denne proces sikrer, at du opfylder de formelle krav i artikel 27 og er forberedt på tilsyn. Opbevar altid det underskrevne mandat og certifikat, og vær klar til at fremvise dem ved myndigheds- eller revisionsforespørgsel.

Risici og bøder ved manglende overholdelse

Manglende overholdelse af artikel 27 GDPR udgør en alvorlig regulatorisk risiko for virksomheder uden for EU. Tilsynsmyndigheder har tydeligt fastslået, at undladelse af at udpege en repræsentant er en selvstændig overtrædelse, selv hvis alle andre GDPR-forpligtelser er opfyldt. Den hollandske myndighed pålagde Locatefamily.com en bøde på €525.000 for ikke at have udpeget en repræsentant, hvilket viser, at håndhævelse er reel og betydelig.

Artikel 83(4)(a) fastsætter maksimumsboten til €10 millioner eller 2% af den globale årlige omsætning, alt efter hvad der er højest. Dette er adskilt fra bøder for andre GDPR-overtrædelser. Repræsentantens rolle er at facilitere kommunikation og overholdelse; den beskytter ikke din virksomhed mod ansvar. Artikel 27(5) præciserer, at udpegning af en repræsentant ikke forhindrer sanktioner mod virksomheden selv.

Andre risici inkluderer:

• Regulatoriske undersøgelser: Uden repræsentant kan myndigheder have svært ved at kontakte din virksomhed, hvilket øger risikoen for håndhævelsesaktioner.
• Tab af forretning: Mange EU-kunder, partnere eller markedspladser kræver bevis for udpeget repræsentant, før de handler.
• Omdømmeskade: Offentlige håndhævelsesaktioner kan skade dit brand og underminere tillid hos EU-kunder og partnere.

Sammenfattende overstiger risiciene ved manglende overholdelse langt omkostningerne ved at udpege en korrekt repræsentant. Processen er enkel, og konsekvenserne af manglende overholdelse kan være alvorlige og langvarige.