Heb ik een wettelijke vertegenwoordiger nodig voor mijn online platform als ik buiten de EU gevestigd ben?

• GDPR Artikel 27 en DSA Artikel 13 verplichten de meeste niet-EU platforms een EU-vertegenwoordiger aan te stellen.
• Verplichting geldt als u diensten aanbiedt aan of gebruikers in de EU monitort.
• Boetes bij niet-naleving kunnen oplopen tot €10 miljoen of 2% van de wereldwijde omzet (GDPR).
• Marktplaatsen (Amazon, Etsy, eBay) eisen naleving voordat verkoop wordt toegestaan.
• Sommige uitzonderingen voor incidentele, laag-risico verwerking (alleen GDPR).
• Aanbieders verschillen in prijs, dekking en inbegrepen diensten – vergelijk zorgvuldig.

Bijgewerkt 23 October 2026 · 10 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 23 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de wet vereist: GDPR Artikel 27 & DSA Artikel 13

Niet-EU online platforms en dienstverleners hebben twee belangrijke EU-wettelijke verplichtingen als ze diensten aanbieden aan gebruikers in de EU of hun data verwerken: het aanstellen van een GDPR Artikel 27 vertegenwoordiger en/of een wettelijke vertegenwoordiger volgens Digital Services Act (DSA) Artikel 13. Deze verplichtingen zijn verschillend en kunnen samen of apart gelden, afhankelijk van uw bedrijfsmodel.

• GDPR Artikel 27: Geldt voor niet-EU verwerkingsverantwoordelijken of verwerkers die goederen of diensten aanbieden aan, of het gedrag monitoren van, EU-inwoners. Dit omvat SaaS, e-commerce, apps en elk platform dat data verzamelt of analyseert van EU-gebruikers. Uitzonderingen gelden als verwerking slechts incidenteel, niet op grote schaal en onwaarschijnlijk risico voor betrokkenen betreft.
• DSA Artikel 13: Geldt voor niet-EU aanbieders van intermediaire diensten (marktplaatsen, platforms, hosting, cloud, sociale netwerken, app stores, VPN's, DNS, CDN) die in de EU worden aangeboden. Als uw platform gebruikersgegenereerde content of verkoop door derden toestaat en toegankelijk is voor EU-gebruikers, moet u een DSA wettelijke vertegenwoordiger aanstellen in een EU-land waar uw dienst wordt aangeboden.

Niet-naleving kan leiden tot zware sancties. Onder GDPR kunnen boetes oplopen tot €10 miljoen of 2% van de wereldwijde jaaromzet (Artikel 83(4)(a)). Onder de DSA kunnen platforms uw account opschorten of listings blokkeren, en autoriteiten kunnen verdere sancties opleggen. Marktplaatsen zoals Amazon, Etsy en eBay handhaven deze vereisten voordat niet-EU verkopers producten mogen aanbieden.

Tabel inbegrepen / niet inbegrepen / extra kosten

Samengevat, als u een niet-EU bedrijf bent dat zich richt op of diensten verleent aan EU-gebruikers, moet u zorgvuldig beoordelen welke verplichtingen gelden en de juiste vertegenwoordiger(s) aanstellen. Niet-naleving brengt boetes, accountopschorting of verlies van marktoegang met zich mee.

Hoe kiest u een wettelijke vertegenwoordiger: praktische overwegingen

Het kiezen van de juiste EU-wettelijke vertegenwoordiger is cruciaal voor naleving en operationele efficiëntie. Hier zijn belangrijke factoren, gebaseerd op aanbiederdata en wettelijke vereisten:

• Dekking: Dekt de aanbieder alle EU/EER-landen? Bijvoorbeeld, REP27 dekt de hele EER (EU27 plus Noorwegen, IJsland, Liechtenstein) zonder extra kosten. Sommige aanbieders dekken slechts specifieke landen.
• Snelheid van aanwijzing: REP27 geeft aanwijzingen binnen 24 uur. Anderen kunnen langer duren – belangrijk als u snel live moet of op een nalevingsverzoek moet reageren.
• Verificatie en documentatie: Zoek een aanbieder die een verifieerbaar certificaat biedt (REP27 levert QR-code en publieke verificatiepagina), ondertekende aanwijzing en duidelijke privacyverklaring in meerdere talen (REP27: 8 talen).
• Melding aan autoriteiten: Sommige aanbieders (REP27) melden namens u aan de relevante EU-autoriteit (bijv. Digital Services Coordinator), wat wettelijk vereist is onder de DSA.
• Prijs-transparantie: Zijn alle kosten en inbegrepen diensten duidelijk vermeld? REP27 en Engage Compliance publiceren prijzen; anderen vragen een offerte. Let op verborgen kosten voor extra verzoeken of meervoudige landendekking.

Beslissingsmatrix

Bevestig altijd of de aanbieder uw specifieke bedrijfsmodel en EU-landen kan ondersteunen. Bijvoorbeeld, REP27 kan alleen DSA-vertegenwoordiger zijn als uw dienst ook in Tsjechië wordt aangeboden.

Wat de prijs echt omvat: aanbieders vergelijken

Prijzen en inbegrepen diensten verschillen sterk per aanbieder. Begrijpen wat u precies krijgt is essentieel om nalevingsgaten of onverwachte kosten te voorkomen. Hier een gedetailleerde vergelijking op basis van gepubliceerde data:

• REP27 — Europe Services, SE: EUR 390/jaar voor DSA-vertegenwoordiging; EUR 290–890/jaar voor GDPR Artikel 27, afhankelijk van het plan. Inclusief ondertekende aanwijzing, melding aan autoriteiten, certificaat met QR-code, verzoekenbalie, privacyverklaring in 8 talen, EER-brede dekking en Zwitserse beoordeling (bij GDPR-plan). Geen opstartkosten, opzegbaar op elk moment, geen extra kosten voor meervoudige landen.
• Engage Compliance: EUR 1200/jaar voor DSA Wettelijke Vertegenwoordiger (prijs bevestigd op bron). Details over inbegrepen diensten niet gespecificeerd.
• EU Shield: €490/jaar voor GDPR Artikel 27 vertegenwoordiging, dekking voor alle 27 EU-lidstaten. Inclusief EU-contactadres, administratie en correspondentie doorsturen.
• DilicheckRep: €29–€149/maand (afhankelijk van plan) voor GDPR Artikel 27 vertegenwoordiger, inclusief formele aanwijzing, EU-adres, doorsturen en documentatie.
• Formiti, EDPO, OSTRAI: Prijzen op aanvraag. Diensten omvatten GDPR-vertegenwoordiging, contact met toezichthouders en voor sommigen meertalige ondersteuning en maatwerk.

Sommige aanbieders rekenen extra voor aanvullende verzoeken, meervoudige landen of taalondersteuning. Vraag altijd een volledige specificatie voor u aanstelt. REP27 bijvoorbeeld omvat EER-brede dekking en privacyverklaring templates in 8 talen zonder extra kosten, maar treedt niet op als Zwitserse vertegenwoordiger als alle Zwitserse triggers JA zijn (in plaats daarvan wordt een vrijstellingsverklaring geleverd).

Vergelijk niet alleen op prijs, maar ook op snelheid, documentatie en de mogelijkheid uw specifieke nalevingsbehoeften te ondersteunen.

Verborgen kosten en wat aanbieders meestal niet zeggen

Veel kopers overzien verborgen kosten en uitsluitingen tot na aanstelling. Hier waar u op moet letten, gebaseerd op aanbiederinformatie:

• Kennisgevings- en opzegtermijnen: REP27 staat opzegging op elk moment toe zonder opzegtermijn. Andere aanbieders kunnen voorafgaande kennisgeving of boetes bij vroegtijdige beëindiging vereisen (niet gespecificeerd voor anderen).
• Kosten per verzoek: Sommige aanbieders rekenen extra voor het afhandelen van verzoeken van betrokkenen of autoriteiten, vooral bij frequente of complexe verzoeken. REP27 vermeldt geen kosten per verzoek; bij anderen is deze info niet openbaar.
• Aansprakelijkheidsbeperkingen: Aanbieders kunnen hun aansprakelijkheid voor nalevingsfouten beperken of hun rol beperken tot alleen doorsturen van communicatie. REP27 treedt niet op als Zwitserse vertegenwoordiger als alle Zwitserse triggers JA zijn en niet als product gemachtigde vertegenwoordiger tenzij GPSR-plan gekozen is. Controleer altijd het contract op dergelijke uitsluitingen.
• Meervoudige landendekking: Sommige aanbieders rekenen extra per extra EU-land. REP27 en EU Shield omvatten alle EU/EER-landen in de basisprijs; anderen mogelijk niet.
• Taalondersteuning: Privacyverklaring templates en communicatie met autoriteiten zijn mogelijk alleen in bepaalde talen beschikbaar. REP27 biedt templates in 8 talen; anderen minder of tegen extra kosten.

Bekijk altijd de voorwaarden van de aanbieder op uitsluitingen, verlengingsvoorwaarden en wat er gebeurt bij gemiste verlenging. Vraag specifiek naar kosten per verzoek, aansprakelijkheid en snelheid van doorsturen van verzoeken van autoriteiten of betrokkenen.

Hoe aanstelling werkt: stapsgewijze checklist

1. Beoordeel uw activiteiten: Bepaal of u goederen/diensten aanbiedt aan of individuen in de EU monitort (GDPR) of een intermediaire dienst levert (DSA) zonder EU-vestiging.
2. Identificeer toepasselijke wetten: Gebruik de beslissingsmatrix hierboven om te bevestigen of u een GDPR Artikel 27 vertegenwoordiger, DSA vertegenwoordiger of beide nodig heeft.
3. Kies een aanbieder: Vergelijk aanbieders op dekking, snelheid, prijs, inbegrepen diensten en transparantie. Bevestig dat ze in alle relevante landen kunnen optreden (bijv. REP27 vereist dat uw dienst ook in Tsjechië wordt aangeboden voor DSA-vertegenwoordiging).
4. Meld u aan en betaal: Doorloop het onboardingproces van de aanbieder, dien bedrijfs- en dienstgegevens in en betaal de vergoeding (REP27 accepteert kaart, SEPA, PayPal; AWS-facturering ook beschikbaar).
5. Ontvang documentatie: Verkrijg de ondertekende aanwijzing, certificaat en privacyverklaringsteksten. REP27 levert een verifieerbaar certificaat met QR-code en publieke verificatiepagina.
6. Publiceer gegevens: Voeg de gegevens van de vertegenwoordiger toe aan uw privacyverklaring (GDPR) of voorwaarden (DSA) zoals wettelijk vereist.
7. Melding aan autoriteiten: Zorg dat uw aanbieder de relevante EU-autoriteit (bijv. Digital Services Coordinator voor DSA) meldt. REP27 regelt dit voor u.
8. Handhaaf naleving: Houd de gegevens van uw vertegenwoordiger actueel, verleng het mandaat jaarlijks en reageer snel op verzoeken van autoriteiten of betrokkenen die via uw vertegenwoordiger worden doorgestuurd.

Door deze stappen te volgen blijft u compliant en voorkomt u boetes of opschorting van diensten.

Risico's en boetes bij niet-naleving

Het niet aanstellen van een verplichte EU-wettelijke vertegenwoordiger brengt aanzienlijke risico's en sancties met zich mee. Hier de belangrijkste gevolgen, gebaseerd op officiële bronnen en handhavingspraktijken:

• GDPR Artikel 27: Niet-EU bedrijven die geen vertegenwoordiger aanstellen kunnen een boete krijgen tot €10 miljoen of 2% van de totale wereldwijde jaaromzet, afhankelijk van wat hoger is (Artikel 83(4)(a)). Bijvoorbeeld, de Nederlandse toezichthouder beboette Locatefamily.com €525.000 voor het niet aanwijzen van een vertegenwoordiger.
• DSA Artikel 13: Platforms en marktplaatsen kunnen uw account opschorten of listings blokkeren als u geen bewijs van wettelijke vertegenwoordiger levert. Toezichthouders kunnen ook boetes of andere sancties opleggen bij niet-naleving.
• GPSR (Algemene Productveiligheidsverordening): Niet-EU fabrikanten die fysieke producten in de EU verkopen moeten een EU gemachtigde vertegenwoordiger aanstellen. Niet-naleving kan leiden tot productterugroepingen, marktverboden of andere handhavingsmaatregelen.

Deze sancties zijn geen theorie: marktplaatsen en autoriteiten handhaven actief deze vereisten. Verkopers en platforms die bij audits of klachten worden ontdekt krijgen vaak een korte termijn om te voldoen, anders volgt onmiddellijke opschorting of boete. Het aanstellen van een vertegenwoordiger is een wettelijke verplichting, geen formaliteit, en verdient prioriteit naast andere compliance-maatregelen.

Realistische scenario's: wat geldt en hoe te voldoen

• Scenario 1: Amerikaans SaaS-bedrijf met EU-gebruikers
  Een in de VS gevestigd SaaS-platform biedt diensten aan EU-klanten en verwerkt hun data. Het heeft een GDPR Artikel 27 vertegenwoordiger nodig. Goedkoopste conforme route: REP27 vanaf EUR 290/jaar (GDPR), of EU Shield voor €490/jaar. Geen DSA vertegenwoordiger nodig tenzij het SaaS-platform ook gebruikersgegenereerde content host of als intermediair optreedt.
• Scenario 2: Chinese Amazon-verkoper
  Een Chinees bedrijf verkoopt fysieke goederen aan EU-consumenten via Amazon. Het heeft een GDPR Artikel 27 vertegenwoordiger nodig (voor dataverwerking) en een GPSR verantwoordelijke (voor productveiligheid). REP27 dekt GDPR en biedt GPSR als optie. Geen DSA vertegenwoordiger nodig tenzij het een eigen marktplaats exploiteert.
• Scenario 3: Brits online winkel die aan EU verkoopt
  Een in het VK gevestigde online winkel verkoopt direct aan EU-consumenten. Het heeft een GDPR Artikel 27 vertegenwoordiger nodig. Goedkoopste GDPR-only opties: REP27 of DilicheckRep maandplan. DSA vertegenwoordiger is alleen nodig als de winkel als marktplaats voor derden fungeert.

In elk scenario is de eenvoudigste conforme route het aanstellen van een aanbieder die snelle, verifieerbare aanwijzing en duidelijke documentatie biedt, en het publiceren van de vertegenwoordigergegevens in de privacyverklaring of voorwaarden zoals vereist. Bevestig altijd of uw aanbieder alle relevante EU/EER-landen dekt voor uw bedrijf.