Har jeg brug for en juridisk repræsentant for min online platform, hvis jeg er baseret uden for EU?

• GDPR Artikel 27 og DSA Artikel 13 kræver, at de fleste ikke-EU platforme udpeger en EU repræsentant.
• Forpligtelsen gælder, hvis du tilbyder tjenester til eller overvåger brugere i EU.
• Bøder for manglende overholdelse kan nå op på €10 millioner eller 2% af global omsætning (GDPR).
• Markedspladser (Amazon, Etsy, eBay) håndhæver overholdelse før tilladelse til salg.
• Nogle undtagelser for lejlighedsvis, lavrisikobehandling (kun GDPR).
• Udbydere varierer i pris, dækning og inkluderede tjenester – sammenlign grundigt.

Opdateret 23 October 2026 · 10 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 23 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: GDPR Artikel 27 & DSA Artikel 13

Ikke-EU online platforme og tjenesteudbydere står over for to hovedforpligtelser i EU, hvis de tilbyder tjenester til brugere i EU eller behandler deres data: udpegning af en GDPR Artikel 27 repræsentant og/eller en Digital Services Act (DSA) Artikel 13 juridisk repræsentant. Disse forpligtelser er adskilte og kan gælde sammen eller hver for sig afhængigt af din forretningsmodel.

• GDPR Artikel 27: Gælder for ikke-EU dataansvarlige eller databehandlere, der tilbyder varer eller tjenester til, eller overvåger adfærden hos, EU-borgere. Dette inkluderer SaaS, e-handel, apps og enhver platform, der indsamler eller analyserer data fra EU-brugere. Der findes undtagelser, hvis behandlingen kun er lejlighedsvis, ikke i stor skala og usandsynligt at indebære risiko for registreredes rettigheder.
• DSA Artikel 13: Gælder for ikke-EU udbydere af mellemmandstjenester (markedspladser, platforme, hosting, cloud, sociale netværk, app-butikker, VPN, DNS, CDN) tilbudt i EU. Hvis din platform tillader bruger-genereret indhold eller tredjepartssalg og er tilgængelig for EU-brugere, skal du udpege en DSA juridisk repræsentant i et EU-land, hvor din tjeneste tilbydes.

Manglende overholdelse kan medføre alvorlige sanktioner. Under GDPR kan bøder nå op på €10 millioner eller 2% af den globale årlige omsætning (Artikel 83(4)(a)). Under DSA kan platforme suspendere din konto eller blokere annoncer, og myndigheder kan pålægge yderligere sanktioner. Markedspladser som Amazon, Etsy og eBay håndhæver disse krav, før ikke-EU sælgere får lov til at liste produkter.

Inkluderet / Ikke inkluderet / Ekstra gebyrer tabel

Sammenfattende, hvis du er en ikke-EU virksomhed, der retter sig mod eller servicerer EU-brugere, skal du nøje vurdere, hvilke forpligtelser der gælder, og sikre, at du udpeger de korrekte repræsentanter. Undladelse kan medføre bøder, kontosuspension eller tab af markedsadgang.

Hvordan vælger man en juridisk repræsentant: Praktiske overvejelser

Valget af den rette EU juridiske repræsentant er afgørende for overholdelse og driftsmæssig effektivitet. Her er nøglefaktorer at overveje, baseret på udbyderdata og lovkrav:

• Dækning: Dækker udbyderen alle EU/EØS-lande? For eksempel dækker REP27 hele EØS (EU27 plus Norge, Island, Liechtenstein) uden ekstra omkostninger. Nogle udbydere dækker kun specifikke lande.
• Hastighed ved udpegning: REP27 udsteder udpegninger inden for 24 timer. Andre kan tage længere tid – vigtigt hvis du skal i luften hurtigt eller reagere på en overholdelsesanmodning.
• Verifikation og dokumentation: Kig efter en udbyder, der tilbyder et verificerbart certifikat (REP27 leverer QR-kode og offentlig verifikationsside), underskrevet udpegning og klar formulering til privatlivspolitik på flere sprog (REP27: 8 sprog).
• Anmeldelse til myndigheder: Nogle udbydere (REP27) anmelder den relevante EU-myndighed (f.eks. Digital Services Coordinator) på dine vegne, hvilket er påkrævet under DSA.
• Pristransparens: Er alle omkostninger og inkluderede tjenester klart angivet? REP27 og Engage Compliance offentliggør priser; andre kræver tilbud. Pas på skjulte gebyrer for ekstra anmodninger eller dækning i flere lande.

Beslutningsmatrix

Bekræft altid udbyderens evne til at understøtte din specifikke forretningsmodel og EU-lande, hvor du opererer. For eksempel kan REP27 kun agere som din DSA repræsentant, hvis din tjeneste også tilbydes i Tjekkiet.

Hvad prisen virkelig inkluderer: Sammenligning af udbydere

Udbyderpriser og inkluderede tjenester kan variere meget. Det er vigtigt at forstå præcis, hvad du får, for at undgå compliance-huller eller uventede omkostninger. Her er en detaljeret sammenligning baseret på offentliggjorte data:

• REP27 — Europe Services, SE: EUR 390/år for DSA repræsentation; EUR 290–890/år for GDPR Artikel 27, afhængigt af plan. Inkluderer underskrevet udpegning, anmeldelse til myndigheder, certifikat med QR-kode, anmodningsdesk, formulering til privatlivspolitik på 8 sprog, EØS-dækning og schweizisk vurdering (med GDPR-plan). Ingen oprettelsesgebyr, kan opsiges når som helst, og ingen ekstra omkostning for dækning i flere lande.
• Engage Compliance: EUR 1200/år for DSA juridisk repræsentant (pris verificeret på kilde). Detaljer om inkluderede tjenester er ikke specificeret på kildesiden.
• EU Shield: €490/år for GDPR Artikel 27 repræsentation, der dækker alle 27 EU medlemslande. Inkluderer EU kontaktadresse, journalføringssupport og videresendelse af korrespondance.
• DilicheckRep: €29–€149/måned (afhængigt af plan) for GDPR Artikel 27 repræsentant, inklusiv formel udpegning, EU adresse, videresendelse og dokumentation.
• Formiti, EDPO, OSTRAI: Priser på forespørgsel. Tjenester inkluderer GDPR repræsentation, regulatorisk kontakt og for nogle flersproget support og skræddersyede arrangementer.

Nogle udbydere kan opkræve ekstra for yderligere anmodninger, dækning i flere lande eller sprogunderstøttelse. Anmod altid om en fuld oversigt før udpegning. For eksempel inkluderer REP27 EØS-dækning og skabeloner til privatlivspolitik på 8 sprog uden ekstra omkostning, men agerer ikke som schweizisk repræsentant, hvis alle schweiziske kriterier er JA (i stedet leveres en fritagelseserklæring).

Ved sammenligning bør du ikke kun se på pris, men også hastighed, dokumentation og evnen til at understøtte dine specifikke compliance-behov.

Skjulte omkostninger og hvad udbydere normalt ikke oplyser

Mange købere overser skjulte omkostninger og undtagelser, indtil efter udpegning. Her er, hvad du skal være opmærksom på, baseret på udbydernes oplysninger:

• Opsigelsesvarsler og aflysning: REP27 tillader opsigelse når som helst uden varsel. Andre udbydere kan kræve varsel eller pålægge strafgebyrer for tidlig opsigelse (ikke specificeret for andre).
• Gebyrer per anmodning: Nogle udbydere kan opkræve ekstra for håndtering af registreredes eller myndigheders anmodninger, især hvis de er hyppige eller komplekse. REP27 angiver ingen gebyrer per anmodning; for andre er denne info ikke oplyst.
• Ansvarsbegrænsninger: Udbydere kan begrænse deres ansvar for compliancefejl eller kun fungere som videresender af kommunikation. REP27 agerer ikke som schweizisk repræsentant, hvis alle schweiziske kriterier er JA, og ikke som produktautoriseret repræsentant medmindre GPSR-plan vælges. Tjek altid kontrakten for sådanne undtagelser.
• Dækning i flere lande: Nogle udbydere kan opkræve ekstra for hvert yderligere EU-land. REP27 og EU Shield inkluderer alle EU/EØS-lande i basisprisen; andre gør måske ikke.
• Sprogunderstøttelse: Skabeloner til privatlivspolitik og myndighedskommunikation kan kun være tilgængelige på visse sprog. REP27 tilbyder skabeloner på 8 sprog; andre kan tilbyde færre eller opkræve ekstra.

Gennemgå altid udbyderens vilkår for undtagelser, fornyelsesbetingelser og hvad der sker ved manglende fornyelse. Spørg specifikt til gebyrer per anmodning, ansvar og hvor hurtigt de videresender anmodninger fra myndigheder eller registrerede.

Sådan fungerer udpegningen: Trin-for-trin tjekliste

1. Vurder dine aktiviteter: Fastlæg om du tilbyder varer/tjenester til eller overvåger personer i EU (GDPR) eller leverer en mellemmandstjeneste (DSA) uden EU-etablering.
2. Identificer gældende love: Brug beslutningsmatrixen ovenfor til at bekræfte, om du har brug for en GDPR Artikel 27 repræsentant, DSA repræsentant eller begge dele.
3. Vælg en udbyder: Sammenlign udbydere baseret på dækning, hastighed, pris, inkluderede tjenester og gennemsigtighed. Bekræft at de kan agere i alle relevante lande (f.eks. kræver REP27, at din tjeneste også tilbydes i Tjekkiet for DSA repræsentation).
4. Tilmeld og betal: Gennemfør udbyderens onboarding, indsend virksomheds- og tjenestedetaljer og betal gebyret (REP27 accepterer kort, SEPA, PayPal; AWS fakturering også tilgængelig).
5. Modtag dokumentation: Modtag underskrevet udpegning, certifikat og formulering til privatlivspolitik. REP27 leverer et verificerbart certifikat med QR-kode og offentlig verifikationsside.
6. Offentliggør oplysninger: Tilføj repræsentantens oplysninger i din privatlivspolitik (GDPR) eller vilkår (DSA) som loven kræver.
7. Anmeldelse til myndighed: Sørg for, at din udbyder anmelder den relevante EU-myndighed (f.eks. Digital Services Coordinator for DSA). REP27 håndterer dette for dig.
8. Vedligehold overholdelse: Hold repræsentantens oplysninger opdaterede, forny mandatet årligt og svar hurtigt på anmodninger fra myndigheder eller registrerede, som din repræsentant videresender.

Følger du disse trin, sikrer du overholdelse og undgår bøder eller serviceafbrydelser.

Risici og bøder ved manglende overholdelse

Undladelse af at udpege en påkrævet EU juridisk repræsentant udsætter din virksomhed for betydelige risici og sanktioner. Her er de vigtigste konsekvenser, baseret på officielle kilder og reelle håndhævelser:

• GDPR Artikel 27: Ikke-EU virksomheder, der ikke udpeger repræsentant, kan få bøder op til €10 millioner eller 2% af den globale årlige omsætning, alt efter hvad der er højest (Artikel 83(4)(a)). For eksempel pålagde den hollandske tilsynsmyndighed Locatefamily.com en bøde på €525.000 for manglende udpegning.
• DSA Artikel 13: Platforme og markedspladser kan suspendere din konto eller blokere annoncer, hvis du ikke kan fremvise bevis for en juridisk repræsentant. Myndigheder kan også pålægge bøder eller andre sanktioner ved manglende overholdelse.
• GPSR (Generel ProduktSikkerhedsforordning): Ikke-EU producenter, der sælger fysiske produkter i EU, skal udpege en EU autoriseret repræsentant. Undladelse kan medføre produkttilbagekaldelser, markedsforbud eller andre håndhævelsesforanstaltninger.

Disse sanktioner er ikke teoretiske: markedspladser og myndigheder håndhæver aktivt disse krav. Sælgere og platforme, der opdages ved revisioner eller klager, får ofte en kort frist til at overholde, ellers risikerer de øjeblikkelig suspension eller bøder. Udpegning af repræsentant er en juridisk forpligtelse, ikke en formalitet, og bør prioriteres sammen med andre compliance-tiltag.

Realistiske scenarier: Hvad gælder og hvordan overholde

• Scenario 1: Amerikansk SaaS-virksomhed med EU-brugere
  En SaaS-platform baseret i USA tilbyder tjenester til EU-kunder og behandler deres data. Den har brug for en GDPR Artikel 27 repræsentant. Billigste compliant løsning: REP27 fra EUR 290/år (GDPR) eller EU Shield for €490/år. DSA repræsentant er ikke påkrævet, medmindre SaaS-platformen også hoster bruger-genereret indhold eller fungerer som mellemmand.
• Scenario 2: Kinesisk Amazon-sælger
  Et kinesisk firma sælger fysiske varer til EU-forbrugere via Amazon. Det har brug for en GDPR Artikel 27 repræsentant (for databehandling) og en GPSR ansvarlig person (for produktsikkerhed). REP27 dækker GDPR og tilbyder GPSR som mulighed. DSA repræsentant er ikke påkrævet, medmindre det driver egen markedsplads.
• Scenario 3: Britisk onlinebutik, der sælger til EU
  En onlinebutik baseret i Storbritannien sælger direkte til EU-forbrugere. Den har brug for en GDPR Artikel 27 repræsentant. Billigste GDPR-only muligheder: REP27 eller DilicheckRep månedsplan. DSA repræsentant kræves kun, hvis butikken fungerer som markedsplads for tredjepartssælgere.

I hvert scenarie er den enkleste compliant løsning at udpege en udbyder, der tilbyder hurtig, verificerbar udpegning og klar dokumentation, og at offentliggøre repræsentantens oplysninger i privatlivspolitikken eller vilkårene som krævet. Bekræft altid, om din udbyder dækker alle relevante EU/EØS-lande for din virksomhed.