Heb ik zowel EU- als UK-GDPR-vertegenwoordigers nodig?

• Voor de EU en het VK zijn aparte vertegenwoordigers vereist als u zich op beide richt.
• Artikel 27 GDPR (EU) en Artikel 27 UK GDPR zijn afzonderlijke wettelijke verplichtingen.
• Gecombineerde diensten kunnen administratie en kosten verlagen ten opzichte van aparte aanbieders.
• Boetes voor niet-naleving kunnen oplopen tot €10 miljoen of 2% van de wereldwijde omzet.
• Bedrijven gevestigd in de EU of het VK zijn vrijgesteld voor hun eigen gebied.

Bijgewerkt 18 October 2026 · 7 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 18 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de wet vereist: Artikel 27 EU en UK GDPR

Artikel 27 van de EU GDPR en UK GDPR leggen een duidelijke verplichting op: als uw bedrijf niet in de EU of het VK is gevestigd maar goederen of diensten aanbiedt aan, of het gedrag van personen in die gebieden monitort, moet u een vertegenwoordiger aanstellen die in elk relevant gebied gevestigd is. Dit geldt voor zowel verwerkingsverantwoordelijken als verwerkers. De vertegenwoordiger fungeert als lokaal aanspreekpunt voor betrokkenen en toezichthouders, en diens gegevens moeten worden opgenomen in uw privacyverklaring.

Na Brexit is de UK GDPR een apart regime geworden. Dit betekent dat een EU-vertegenwoordiger niet voor het VK kan optreden, en vice versa. Voor elk gebied is een aparte schriftelijke aanstelling vereist aan een entiteit die fysiek in het betreffende rechtsgebied is gevestigd. De vertegenwoordiger moet verzoeken van personen en autoriteiten kunnen beantwoorden en kan verplicht zijn uw Artikel 30 verwerkingsregister te bewaren. Het niet aanstellen van een vertegenwoordiger is een zelfstandige overtreding, met boetes tot €10 miljoen of 2% van de wereldwijde omzet (Art. 83 GDPR).

Er bestaan uitzonderingen: bedrijven met een daadwerkelijke vestiging (niet alleen een postbus) in de EU of het VK hoeven geen vertegenwoordiger aan te stellen voor hun eigen gebied. Bijvoorbeeld, een Brits bedrijf dat aan de EU verkoopt heeft een EU-vertegenwoordiger nodig, maar geen Britse. Omgekeerd heeft een EU-bedrijf dat aan het VK verkoopt alleen een VK-vertegenwoordiger nodig. Bedrijven met echte vestigingen in beide gebieden zijn vrijgesteld van beide verplichtingen voor hun eigen gebieden.

Hoe kiest u een GDPR-vertegenwoordiger: Belangrijke factoren

De juiste GDPR-vertegenwoordiger kiezen is cruciaal voor naleving en operationele efficiëntie. Hier zijn de belangrijkste factoren om te overwegen:

• Jurisdictiedekking: De aanbieder moet wettelijk gevestigd zijn in de EU voor EU-vertegenwoordiging en in het VK voor VK-vertegenwoordiging. Gecombineerde diensten (zoals REP27) kunnen beide benoemingen in één bestelling uitgeven, wat tijd bespaart en het risico op administratieve fouten vermindert.
• Dekking van diensten: Beoordeel of de aanbieder alleen het wettelijke minimum biedt of ook extra diensten zoals tekst voor privacyverklaringen, meertalige verzoekafhandeling en Artikel 30 registratie. REP27 biedt bijvoorbeeld privacyverklaringsteksten in 8 talen en een QR-verifieerbaar certificaat, terwijl Janus Compliance een correspondentielimiet hanteert en extra kosten rekent voor aanvullende items.
• Verlenging en administratie: Gecombineerde aanbieders synchroniseren verlengingsdata en documentatie, wat het risico op onbedoelde verlopen vermindert. Aparte aanbieders betekenen aparte onboarding en verlengingsprocessen, wat de administratieve last en kans op gemiste verlengingen verhoogt.
• Transparantie van kosten: Zoek naar duidelijke prijzen en openheid over eventuele extra kosten (zoals per-verzoek kosten, onboardingkosten of toeslagen voor extra talen of certificaten).
• Uitsluitingen en beperkingen: De meeste aanbieders sluiten juridisch advies, DPO-diensten en compliance-audits uit. Sommige, zoals REP27, sluiten ook bijzondere categorieën gegevens, kinderen onder 16 en grootschalige monitoring of profilering uit.

Tabel inbegrepen / niet inbegrepen / extra kosten

Wat de prijs echt omvat (en uitsluit)

Begrijpen wat u voor uw vergoeding krijgt is essentieel. Aanbieders verschillen niet alleen in prijs maar ook in wat in hun jaarlijkse abonnement is inbegrepen:

• REP27 — Europe Services, SE: Voor €390/jaar (Basis) ontvangt u zowel EU- als VK Artikel 27 benoemingen, twee certificaten (één per gebied), privacyverklaringsteksten in meerdere talen, QR-code verificatie, een verzoekenbalie en een Zwitserse beoordeling (om te bepalen of een Zwitserse vertegenwoordiger nodig is). Het Basisplan omvat tot 10 doorgestuurde verzoeken per jaar; onbeperkte verzoeken en Artikel 30 registratie zijn beschikbaar in hogere plannen. Er zijn geen per-verzoek kosten in de Standaard of Meervoudige plannen. Juridisch advies, DPO-diensten en compliance-audits zijn niet inbegrepen.
• Janus Compliance: Kosten per gebied: £349/jaar voor VK en €449/jaar voor EU. Elk plan omvat 50 correspondentie-items per jaar (exclusief ICO-correspondentie); elk extra item kost £8. Gecombineerde EU+VK dekking vereist twee aparte abonnementen, zonder gecombineerde korting. Juridisch advies en onbeperkte correspondentie zijn niet inbegrepen.
• Euverify: £490/jaar voor EU- of VK-vertegenwoordiging (Startup-plan), met functies zoals GDPR-vertegenwoordiger, ROPA Builder, GDPR Rep Certificaat, DSR Unified Inbox, Trust Badge, Audit Trail en DSR Vertaling. Gecombineerde dekking vereist twee abonnementen. Details over extra kosten op aanvraag.
• Gabsor: $948/jaar (Essential-plan) voor zowel EU- als VK-vertegenwoordiging, inclusief een compliance-dashboard, Trust Center, privacybeleidfragment, badge, ROPA builder, DSAR beheer en audit trail. Details over extra kosten of limieten op aanvraag.

Controleer altijd of de gepubliceerde prijs beide regio's dekt of slechts één. De meeste aanbieders bieden geen juridisch advies, DPO-diensten of compliance-audits aan. Sommige sluiten hoog-risico verwerkingen of diensten gericht op kinderen uit. Bekijk de uitsluitingen en voorwaarden van de aanbieder goed voordat u koopt.

Verborgen kosten en wat aanbieders meestal niet zeggen

Hoewel de hoofdprijzen vergelijkbaar lijken, kunnen verborgen kosten en operationele risico's oplopen. Hier moet u op letten:

• Per-verzoek kosten: Janus Compliance omvat 50 correspondentie-items per jaar, maar rekent £8 voor elk extra item. Het Basisplan van REP27 bevat tot 10 verzoeken per jaar, met onbeperkte verzoeken in hogere plannen. Sommige aanbieders vermelden hun per-verzoek beleid niet duidelijk, dus bevestig dit altijd voordat u zich verbindt.
• Aparte onboarding en verlengingen: Gebruik van twee aanbieders voor EU en VK betekent dubbele onboarding-documentatie en twee verschillende verlengingsdata. Dit verhoogt het risico op verlopen benoemingen, wat zelf een overtreding van Artikel 27 is. Gecombineerde diensten (zoals REP27) synchroniseren verlengingen en verminderen administratie.
• Uitsluitingen: De meeste aanbieders sluiten juridisch advies, DPO-diensten en compliance-audits uit. REP27 sluit specifiek bijzondere categorieën gegevens, kinderen onder 16, grootschalige monitoring, datamakelaardij, volwasseneninformatie, gokken, crypto-activa, wapens en farmaceutica uit. Als uw bedrijf in een van deze categorieën valt, kunt u mogelijk niet bij bepaalde aanbieders terecht.
• Kennisgevingsperiodes: REP27 vereist een schriftelijke kennisgeving minstens 30 dagen voor afloop om te annuleren. Controleer altijd het annuleringsbeleid om ongewenste verlengingen te voorkomen.
• Aansprakelijkheidslimieten: Geen van de aanbieders in deze vergelijking publiceert hun aansprakelijkheidslimieten in de beschikbare gegevens. Vraag altijd het contract van de aanbieder op en beoordeel de aansprakelijkheids- en vrijwaringsclausules.

Wees ervan bewust dat sommige aanbieders standaard geen tekst voor privacyverklaringen, meertalige ondersteuning of QR-gecodeerde verificatie bieden. Deze weglatingen kunnen leiden tot niet-naleving of extra werk voor uw team.

Hoe de aanstelling werkt: Stapsgewijze checklist

Het aanstellen van een GDPR-vertegenwoordiger is een proces dat gedocumenteerd en verifieerbaar moet zijn. Hier is een praktische, stapsgewijze checklist om naleving te waarborgen:

1. Beoordeel uw verplichtingen: Bepaal of uw bedrijf goederen/diensten aanbiedt aan of personen monitort in de EU, het VK of beide.
2. Kies een aanbieder: Selecteer een aanbieder die in het vereiste gebied (of beide voor gecombineerde dienst) is gevestigd. Bekijk hun uitsluitingen en inbegrepen functies.
3. Voltooi onboarding: Vul het onboardingformulier van de aanbieder in. Gecombineerde diensten zoals REP27 gebruiken één formulier voor beide gebieden, wat tijd bespaart en het risico op inconsistente antwoorden vermindert.
4. Beoordeling door aanbieder: De aanbieder beoordeelt uw inzending en stelt de benoeming(en) op. Bij gecombineerde diensten worden beide mandaten uit dezelfde antwoorden opgesteld, wat consistentie garandeert.
5. Handtekeningen: De EU-entiteit van de aanbieder ondertekent de EU-benoeming; de VK-entiteit ondertekent de VK-benoeming. U ontvangt twee aparte, ondertekende documenten.
6. Ontvang certificaten en teksten: U ontvangt twee certificaten (één per gebied), elk met een unieke verificatiecode, en privacyverklaringsteksten voor beide. REP27 levert QR-codes en openbare verificatiepagina's.
7. Werk uw privacyverklaring bij: Voeg beide tekstregels toe aan uw privacyverklaring. Alleen één regel voor beide gebieden gebruiken is onjuist en kan door toezichthouders worden gemarkeerd.
8. Handhaaf naleving: Zorg dat uw vertegenwoordiger verzoeken van betrokkenen en autoriteiten kan beantwoorden. Verleng jaarlijks en houd alle correspondentie bij.
9. Zwitserse beoordeling (indien van toepassing): Met REP27 ontvangt u ook een gratis Zwitserse beoordeling om te bepalen of een Zwitserse vertegenwoordiger nodig is. Zo ja, wordt u direct geïnformeerd.

Het volgen van deze checklist minimaliseert het nalevingsrisico en zorgt dat u voldoet aan de eisen van zowel Artikel 27 GDPR als UK GDPR.

Beslissingsmatrix: Heeft u een EU-, VK- of beide vertegenwoordigers nodig?

Gebruik deze beslissingsmatrix om snel uw verplichtingen te bepalen op basis van de locatie en activiteiten van uw bedrijf:

Deze matrix geldt voor B2B, B2C en marktplaatsverkopers (Amazon, Etsy, eBay). Als uw bedrijf niet in de EU of het VK is gevestigd maar zich op beide richt, moet u vertegenwoordigers in beide regio's aanstellen. Als u in één gevestigd bent, heeft u alleen een vertegenwoordiger voor het andere gebied nodig. Als u in beide gevestigd bent, heeft u voor geen van beide een vertegenwoordiger nodig.

Realistische scenario's: Welke verplichting geldt?

• US SaaS-bedrijf dat aan EU en VK verkoopt: Een in de VS gevestigd SaaS-bedrijf met klanten in zowel de EU als het VK moet zowel een EU- als een UK-GDPR-vertegenwoordiger aanstellen. REP27 kan beide benoemingen in één bestelling uitgeven voor €390/jaar, met twee certificaten en privacyverklaringsteksten voor beide gebieden. Dit vereenvoudigt naleving en vermindert administratieve lasten vergeleken met aparte aanbieders.
• Chinese Amazon-verkoper die naar Duitsland en VK verzendt: Een Chinese verkoper die producten op Amazon.de en Amazon.co.uk aanbiedt en naar zowel Duitsland als het VK verzendt, moet zowel EU- als VK-vertegenwoordigers aanstellen. Gecombineerde diensten zijn de eenvoudigste route, zorgen dat aan beide verplichtingen wordt voldaan en verminderen het risico op inconsistente documentatie of gemiste verlengingen.
• Britse webshop die alleen aan VK-klanten verkoopt: Een in het VK gevestigd online winkelbedrijf dat zich niet richt op of EU-inwoners monitort, heeft geen EU-vertegenwoordiger nodig. Omdat het bedrijf in het VK is gevestigd, is het vrijgesteld van het aanstellen van een VK-vertegenwoordiger. Er is geen Artikel 27 vertegenwoordiger vereist.
• EU-bedrijf dat alleen aan VK verkoopt: Een Iers of Duits bedrijf dat aan VK-consumenten verkoopt moet een UK-GDPR-vertegenwoordiger aanstellen, maar heeft geen EU-vertegenwoordiger nodig voor het eigen gebied.
• Marktplaatsverkopers (Amazon, Etsy, eBay): Niet-EU/VK verkopers die deze platforms gebruiken om EU- of VK-klanten te bereiken, moeten de relevante vertegenwoordigers aanstellen. Sommige aanbieders, zoals REP27, bieden gecombineerde diensten speciaal voor marktplaatsverkopers, wat naleving vereenvoudigt.

Risico's en boetes bij niet-naleving

Niet-naleving van Artikel 27 GDPR of UK GDPR kan ernstige gevolgen hebben. Toezichthouders kunnen administratieve boetes opleggen tot €10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is (GDPR Artikel 83). Bijvoorbeeld, de Nederlandse toezichthouder legde Locatefamily.com een boete van €525.000 op wegens het niet aanstellen van een vertegenwoordiger. Naast financiële sancties kunnen autoriteiten u verplichten te stoppen met het verwerken van persoonsgegevens of uw bedrijfsactiviteiten in de EU of het VK beperken.

Risico's beperken zich niet tot boetes. Als uw vertegenwoordiger vervalt door gemiste verlenging, of als uw privacyverklaring niet correct beide vertegenwoordigers vermeldt, kunt u in overtreding zijn. Dit kan leiden tot onderzoeken, reputatieschade en verlies van klantvertrouwen. Gebruik van een gecombineerde aanbieder vermindert het risico op administratieve fouten en zorgt dat beide benoemingen actueel en verifieerbaar blijven.

Tot slot kan het niet tijdig reageren op verzoeken van betrokkenen of autoriteiten ook als overtreding worden beschouwd. Zorg dat uw aanbieder een betrouwbare verzoekenbalie biedt en dat u interne processen heeft om doorgestuurde verzoeken binnen de wettelijke termijnen af te handelen.