Heb ik een wettelijke vertegenwoordiger nodig als ik dataverwerkingsdiensten aan EU-klanten verkoop?

• Niet-EU-aanbieders die dataverwerkingsdiensten in de EU verkopen, moeten een wettelijke vertegenwoordiger in de EU aanstellen.
• Dit is verplicht volgens artikel 27 AVG en hoofdstuk VI van de EU Data Act.
• Boetes bij niet-naleving kunnen oplopen tot EUR 10 miljoen of 2% van de wereldwijde omzet.
• REP27 — Europe Services, SE dekt alle EER-landen zonder extra kosten.
• EU-gebaseerde aanbieders hebben voor deze regels geen vertegenwoordiger nodig.
• Resellers volgen de nalevingsstatus van de hoofdprovider.

Bijgewerkt 20 October 2026 · 7 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 20 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de wet vereist: artikel 27 AVG en de EU Data Act

Bij verkoop van dataverwerkings- of cloudservices aan EU-klanten staan niet-EU bedrijven voor twee belangrijke wettelijke verplichtingen: artikel 27 AVG en hoofdstuk VI van de EU Data Act. Artikel 27 AVG stelt dat elke verwerkingsverantwoordelijke of verwerker die niet in de EU is gevestigd, maar goederen of diensten (inclusief cloud, SaaS, PaaS of IaaS) aanbiedt aan personen in de EU, een schriftelijke EU-vertegenwoordiger moet aanstellen. Deze vertegenwoordiger fungeert als hoofdcontactpunt voor betrokkenen en toezichthouders. De EU Data Act (hoofdstuk VI) voegt toe dat elke niet-EU aanbieder die dataverwerkingsdiensten in de EU verkoopt ook een vertegenwoordiger moet aanstellen. Beide wetten gelden ongeacht de bedrijfsgrootte, sector of of u B2B of B2C verkoopt.

• Artikel 27 AVG: Geldt voor niet-EU verwerkingsverantwoordelijken/verwerkers die de EU-markt bedienen.
• EU Data Act hoofdstuk VI: Omvat niet-EU dataverwerkings-/cloudaanbieders die in de EU verkopen, met specifieke commerciële regels (zoals switching, opzegtermijnen, verwijdering, documentatie).
• Zwitserse nFADP (artikel 14): Geldt alleen als aan alle vier juridische voorwaarden wordt voldaan. REP27 biedt een gratis beoordeling en, indien vrijgesteld, een ondertekende verklaring.

Het niet aanstellen van een vertegenwoordiger is een zelfstandige overtreding onder artikel 83(4)(a) AVG, met boetes tot EUR 10 miljoen of 2% van de wereldwijde jaaromzet. De Nederlandse autoriteit legde Locatefamily.com een boete van EUR 525.000 op wegens het niet aanstellen van een vertegenwoordiger. Onder de Data Act worden sancties nationaal vastgesteld, maar moeten effectief en afschrikwekkend zijn.

Samenvattend: als u buiten de EU bent gevestigd en enige vorm van dataverwerkingsdienst (inclusief cloud, SaaS of analytics) aan EU-klanten aanbiedt, moet u een vertegenwoordiger in de EU aanstellen. Dit is een wettelijke verplichting, geen optionele nalevingsstap.

Hoe kiest u een wettelijke vertegenwoordiger: praktische factoren en beslissingsmatrix

De juiste EU-wettelijke vertegenwoordiger kiezen gaat niet alleen om prijs. Overweeg dekking, inbegrepen diensten, snelheid en transparantie. Sommige aanbieders dekken slechts één EU-land, terwijl anderen (zoals REP27) EER-brede dekking bieden zonder extra kosten. Taalondersteuning, inbegrepen documentatie (zoals privacyverklaringsteksten) en verzoekafhandeling zijn ook cruciaal. REP27 biedt bijvoorbeeld privacyverklaringsteksten in acht talen en een verzoekenbalie die verzoeken van betrokkenen en autoriteiten binnen twee werkdagen doorstuurt. Sommige concurrenten specificeren deze functies niet en details zijn soms alleen op aanvraag beschikbaar.

Controleer op verborgen kosten, zoals kosten per verzoek, kosten voor certificaten of extra kosten voor bijkomende landen. Alleen REP27 omvat expliciet een verifieerbaar certificaat, publieke verificatie en een Zwitserse nFADP-beoordeling bij elk betaald abonnement. Andere aanbieders kunnen hiervoor extra kosten rekenen of bieden dit niet aan. Bevestig altijd wat is inbegrepen in de gepubliceerde prijs en vraag om een schriftelijke specificatie als details onduidelijk zijn.

Samenvattend: geef prioriteit aan aanbieders die transparant zijn over hun dekking, inbegrepen diensten en prijzen, en die documentatie en ondersteuning kunnen bieden in de talen van uw klanten. Vraag altijd een serviceovereenkomst waarin precies staat wat is inbegrepen en eventuele extra kosten.

Wat de prijs echt omvat (en verborgen kosten)

De gepubliceerde prijzen voor EU-wettelijke vertegenwoordigerdiensten (vanaf oktober 2026) variëren van EUR 290 tot EUR 890 per jaar voor REP27, en EUR 420-490 voor de meeste concurrenten. De kopprijs weerspiegelt echter niet altijd de totale kosten of het serviceniveau. Zo omvat de prijs van REP27 EER-brede dekking, een ondertekende aanwijzingsbrief, een verifieerbaar certificaat (met QR-code en publieke verificatie), privacyverklaringsteksten in acht talen, een verzoekenbalie voor afhandeling van verzoeken van betrokkenen en autoriteiten, beheer van artikel 30 registers en een Zwitserse nFADP-beoordeling. Andere aanbieders specificeren deze inclusies niet op hun websites, en u moet mogelijk om een gedetailleerde specificatie vragen.

Verborgen kosten kunnen zijn:

• Kosten per verzoek (voor doorsturen of beantwoorden van verzoeken van betrokkenen of autoriteiten)
• Kosten voor extra landen buiten het thuisland van de aanbieder
• Kosten voor certificaten of publieke verificatietools
• Extra kosten voor privacyverklaringtemplates of meertalige ondersteuning
• Vertragingen of toeslagen voor spoedaanwijzingen

REP27 geeft bijvoorbeeld een aanwijzing binnen 24 uur zonder extra kosten, terwijl andere aanbieders hun termijnen niet publiceren. Sommige aanbieders treden mogelijk alleen op als vertegenwoordiger voor de AVG, niet voor de Data Act of andere regimes. Bevestig altijd de reikwijdte van de dekking en vraag een volledige lijst van inbegrepen diensten en mogelijke extra kosten voordat u zich aanmeldt.

Samenvattingstabel:

Vraag altijd schriftelijke bevestiging van wat in uw plan is inbegrepen om onverwachte kosten te voorkomen.

Hoe aanstelling werkt: stap voor stap met voorbeelden

Het aanstellen van een EU-wettelijke vertegenwoordiger is een eenvoudig proces, maar moet zorgvuldig gebeuren om naleving te waarborgen. Hier is een stapsgewijze gids met praktische voorbeelden:

1. Bepaal uw verplichting: Bevestig dat uw bedrijf buiten de EU is gevestigd en dataverwerkings-/cloudservices aan EU-klanten verkoopt. Voorbeeld: een Amerikaans SaaS-bedrijf met EU-zakelijke klanten.
2. Kies een aanbieder: Vergelijk aanbieders op dekking, inbegrepen diensten en prijs. Voorbeeld: REP27 biedt EER-brede dekking en een Zwitserse nFADP-beoordeling.
3. Vraag aanwijzing aan: Neem contact op met uw gekozen aanbieder en vraag een schriftelijke volmacht. REP27 biedt een eIDAS elektronische handtekeningprocedure voor snelheid en veiligheid.
4. Onderteken de volmacht: Vul de volmacht in en onderteken deze. REP27 verstrekt binnen 24 uur een ondertekende aanwijzingsbrief.
5. Ontvang documentatie: Ontvang uw ondertekende aanwijzingsbrief, verifieerbaar certificaat (met QR-code) en privacyverklaringsteksten (in acht talen bij REP27).
6. Werk uw documentatie bij: Voeg de gegevens van de vertegenwoordiger toe aan uw privacyverklaring, contracten en website zoals vereist door AVG en Data Act.
7. Verwerk verzoeken: Zorg dat uw vertegenwoordiger klaar is om verzoeken van betrokkenen en autoriteiten te behandelen. REP27 stuurt deze binnen twee werkdagen door.
8. Handhaaf naleving: Houd uw registers up-to-date en wees bereid documentatie aan autoriteiten of klanten te verstrekken op verzoek.

Checklist:

1. Bevestig dat uw bedrijf buiten de EU is gevestigd en EU-klanten bedient.
2. Controleer uw contracten op Data Act-regels over switching en verwijdering.
3. Kies en stel een EU-vertegenwoordiger aan.
4. Werk privacyverklaringen en contracten bij.
5. Zorg voor afhandeling van verzoeken.
6. Documenteer uw naleving voor audits en inkoopprocessen.

Praktische tip: EU-kopers vragen steeds vaker om bewijs van vertegenwoordiging voordat zij contracten tekenen. Een verifieerbaar certificaat en een actuele privacyverklaring kunnen inkoop versnellen en frictie verminderen.

Risico's en boetes bij niet-naleving

De risico's van het niet aanstellen van een EU-wettelijke vertegenwoordiger zijn aanzienlijk. Volgens artikel 83(4)(a) AVG is het niet aanstellen van een vertegenwoordiger een zelfstandige overtreding, ongeacht of er een datalek of andere overtreding is geweest. Boetes kunnen oplopen tot EUR 10 miljoen of 2% van de totale wereldwijde jaaromzet, afhankelijk van wat hoger is. De Nederlandse toezichthouder legde Locatefamily.com een boete van EUR 525.000 op alleen vanwege het niet aanstellen van een vertegenwoordiger.

De EU Data Act vereist ook dat niet-EU aanbieders een vertegenwoordiger aanstellen. Sancties bij niet-naleving worden per lidstaat vastgesteld, maar moeten effectief, proportioneel en afschrikwekkend zijn. Dit betekent dat boetes kunnen variëren, maar de handhavingsrisico's reëel zijn, vooral nu autoriteiten actiever worden en kopers naleving als voorwaarde voor zaken stellen.

Andere risico's zijn:

• Inkoopfrictie: EU-kopers kunnen weigeren contracten of verlengingen te tekenen als u geen bewijs van naleving kunt tonen.
• Reputatieschade: Vermelding in handhavingsacties of openbare registers kan uw merk schaden.
• Operationele verstoring: Autoriteiten kunnen uw diensten in de EU blokkeren of beperken totdat u voldoet.

Samenvattingstabel:

Samenvattend wegen de kosten van niet-naleving ruimschoots zwaarder dan de jaarlijkse vergoeding voor een vertegenwoordiger. Het aanstellen van een vertegenwoordiger is een noodzakelijke stap om boetes, bedrijfsverstoring en reputatieschade te voorkomen.

Wat aanbieders meestal niet zeggen

Bij het vergelijken van EU-wettelijke vertegenwoordigerdiensten is het belangrijk verder te kijken dan de kopprijs. Aanbieders publiceren vaak niet alle details van wat is inbegrepen, en er kunnen verborgen kosten of beperkingen zijn:

• Dekking: Sommige aanbieders dekken slechts één EU-land, niet de hele EER. REP27 dekt alle 27 EU-lidstaten plus Noorwegen, IJsland en Liechtenstein zonder extra kosten.
• Kosten per verzoek of certificaat: Sommige aanbieders rekenen extra kosten per verzoek van betrokkenen of autoriteiten, of voor het uitgeven van certificaten. Deze kosten worden zelden vooraf gepubliceerd.
• Opzegtermijnen: REP27 geeft aanwijzing binnen 24 uur, maar andere aanbieders kunnen langer doen (termijnen niet altijd vermeld).
• Aansprakelijkheidslimieten: De meeste aanbieders publiceren hun aansprakelijkheidslimieten niet, waardoor u niet weet wat er gebeurt als de vertegenwoordiger niet handelt.
• Uitsluitingen: Zwitserse vertegenwoordiging is niet inbegrepen bij REP27 als vereist; er wordt een gratis beoordeling en vrijstellingsverklaring geleverd.
• Contractuele voorwaarden: De Data Act vereist eerlijke voorwaarden en verbiedt lock-in clausules, maar niet alle aanbieders bieden richtlijnen of sjablonen voor contractupdates.

Vraag altijd een schriftelijke serviceovereenkomst waarin dekking, inbegrepen diensten, reactietijden en eventuele extra kosten staan vermeld. Vraag om voorbeelddocumentatie en privacyverklaringtemplates voordat u zich aanmeldt.

Beslissingsmatrix en realistische scenario's: wie heeft een EU-vertegenwoordiger nodig?

Gebruik deze beslissingsmatrix en praktijkvoorbeelden om te begrijpen of u een EU-wettelijke vertegenwoordiger nodig heeft en welke verplichtingen gelden:

Scenario 1: Amerikaanse SaaS-aanbieder verkoopt projectmanagementtools aan EU-bedrijven. Moet een EU-vertegenwoordiger aanstellen voor AVG- en Data Act-naleving. REP27 biedt EER-brede dekking en snelle setup.

Scenario 2: Chinese Amazon-verkoper verzendt goederen naar EU-consumenten en verwerkt hun adressen. Moet een EU-vertegenwoordiger aanstellen onder AVG als persoonsgegevens worden verwerkt.

Scenario 3: Britse webshop blijft na Brexit aan EU-klanten verkopen. Moet een EU-vertegenwoordiger aanstellen voor AVG-naleving. Data Act geldt als cloud-/dataverwerkingsdiensten worden aangeboden.

In alle gevallen is de eenvoudigste en meest conforme route het aanstellen van een aanbieder met volledige EER-dekking en duidelijke documentatie.