Hur jämför man GDPR-representanter för EU och Storbritannien?

• Artikel 27 GDPR kräver representant i EU för företag utanför EU
• Böter kan uppgå till €10 miljoner eller 2 % av global omsättning
• REP27 täcker EU och Storbritannien i en beställning, priser från €290 till €990/år
• Inte alla företag behöver tjänsten: se beslut efter profil
• Jämför vad som ingår, begränsningar och dolda kostnader
• Kontrollera att leverantören är etablerad i de kräva länderna

Uppdaterad 26 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 26 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och UK GDPR

Artikel 27 i GDPR fastställer att varje företag utanför Europeiska unionen som erbjuder varor, tjänster eller övervakar beteendet hos personer inom EU måste skriftligen utse en representant etablerad i en medlemsstat i unionen (källa). Samma princip gäller Storbritannien efter Brexit, med krav på lokal representant för utländska företag som behandlar data om brittiska invånare. Utnämningen är obligatorisk även om företaget saknar fysisk närvaro i EU eller Storbritannien. Underlåtenhet kan leda till böter upp till €10 miljoner eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Ett praktiskt exempel: Locatefamily.com bötfälldes med €525.000 för att inte ha utsett representant.

Representanten ska finnas tillgänglig för kommunikation med dataskyddsmyndigheter och registrerade. Det gäller inte offentliga myndigheter eller företag som endast sporadiskt behandlar data utan risk för registrerades rättigheter och friheter. Representanten fungerar som kontaktpunkt för förfrågningar från registrerade och myndigheter men ersätter inte DPO (Dataskyddsombud).

Det är avgörande att säkerställa att representanten är etablerad i det kräva territoriet, eftersom utnämning av en enhet utanför EU eller Storbritannien inte är giltig inför lokala myndigheter.

Hur man väljer: praktiska kriterier för att jämföra leverantörer

Att välja rätt representant är avgörande för att undvika risker och onödiga kostnader. Utvärdera följande kriterier:

• Etablering: Representanten måste vara etablerad i EU (och/eller Storbritannien). Till exempel har REP27 enheter i Tjeckien (EU) och Storbritannien, vilket möjliggör täckning av båda regelverken i en beställning.
• Publicerat pris: Jämför årsavgifter och förnyelser. REP27 erbjuder planer från €290 till €990/år (EU) och €390 till €990/år (EU+UK), medan konkurrenter varierar från €490 till £1.450/år.
• Tjänster som ingår: Certifikat, text för integritetsmeddelande, supportdesk, språk, lagring av register (Art. 30), Schweiz-bedömning (REP27), ansvarsförsäkring (EU Shield).
• Begränsningar och undantag: Volym av förfrågningar, undantag för sektorer eller datatyper (REP27 accepterar inte känsliga data, stora volymer, reglerade sektorer etc.).
• Utnämningsprocess: Enkelhet, utfärdandetid (REP27: upp till 24 timmar), synkroniserad förnyelse, verifierbara certifikat.

Kontrollera även om leverantören erbjuder text på flera språk (nyttigt för flerspråkiga webbplatser) och om det finns stöd för att synkronisera förnyelser för båda territorierna för att undvika compliance-gap.

Vad priset verkligen inkluderar (och vad som inte ingår)

Inte alla leverantörer erbjuder samma tjänster för det publicerade priset. En detaljerad analys av vad som ingår förhindrar överraskningar och dolda kostnader. Se jämförelsen:

REP27 specificerar tydligt vad som ingår och inte: Basplanen tillåter upp till 10 förfrågningar/år; obegränsat i högre planer. Ingår text för integritetsmeddelande på 8 språk och gratis bedömning för Schweiz (Art. 14 nFADP). Täcker inte känsliga data, barnrelaterade aktiviteter, stora volymer, reglerade sektorer, vuxeninnehåll, spel, kryptotillgångar, vapen eller konsumtionsläkemedel. Andra leverantörer specificerar inte offentligt begränsningar eller undantag.

Rekommenderas att begära detaljer om begränsningar och undantag innan avtal sluts, särskilt för företag i känsliga sektorer eller med hög datavolym.

Dolda kostnader och undantag: vad leverantörer ofta inte berättar

När man jämför leverantörer är det viktigt att analysera inte bara startpriset utan även dolda kostnader och avtalsmässiga undantag. Viktiga punkter:

• Volymbegränsningar: REP27 begränsar till 10 förfrågningar/år i Basplanen; obegränsat i Standard/Multi. Andra leverantörer anger inte offentligt några begränsningar.
• Tydliga undantag: REP27 accepterar inte känsliga data (Art. 9/10), barnrelaterade tjänster, stora volymer, reglerade sektorer, vuxeninnehåll, spel, kryptotillgångar, vapen, konsumtionsläkemedel eller licenspliktiga aktiviteter.
• Förnyelser och rabatter: REP27 erbjuder rabatt vid årlig förnyelse (exempel: Basplan från €290 till €240/år för ett territorium, €320 för båda). Andra leverantörer specificerar inte förnyelsepolicy eller rabatter.
• Ansvarsförsäkring: Endast EU Shield nämner ansvarsförsäkring, vilket är användbart för företag oroade över juridiska risker.
• Uppsägningstider: REP27 kräver skriftlig uppsägning minst 30 dagar i förväg. Andra leverantörer anger inte offentligt uppsägningstid.
• Tjänster som inte ingår: Ingen leverantör, inklusive REP27, fungerar som compliance-avdelning, DPO, juridisk rådgivare eller svarar på förfrågningar i sak. Rollen är vidarebefordran och formell representation.

Begär alltid fullständigt avtal och läs noga undantag och förnyelsevillkor innan du tecknar. Det förhindrar överraskningar och säkerställer kontinuerlig efterlevnad.

Hur utnämningen fungerar: praktiskt steg-för-steg

Processen för att utse GDPR-representant är enkel men kräver noggrannhet. Typiskt steg-för-steg med REP27 och jämförelse med andra leverantörer:

1. Välj leverantör och plan: Välj plan som passar volym av förfrågningar och territorier (EU, UK eller båda).
2. Fyll i formulär: Ange företagsuppgifter, beskrivning av behandling och målmarknader. Hos REP27 täcker ett formulär båda territorier, vilket undviker dubbelarbete.
3. Granskning och utfärdande: Specialist granskar ärendet. REP27 utfärdar båda utnämningarna (EU och UK) samma dag, signerade av lokal enhet (Europe Services, SE för EU; REP27 LTD för UK).
4. Mottagande av certifikat: Du får två certifikat, två verifieringskoder och text på 8 språk. Varje certifikat kan verifieras via QR-kod och offentlig sida.
5. Uppdatera integritetsmeddelande: Lägg in angivna rader på din webbplats. Observera: ett enda meddelande för båda territorier är felaktigt; varje myndighet kräver hänvisning till lokal enhet.
6. Årlig förnyelse: REP27 synkroniserar förnyelser för båda territorierna, vilket undviker avbrott. Rabatt vid förnyelse tillämpas automatiskt.

Andra leverantörer kan kräva separata processer för EU och UK, med olika formulär, förnyelsedatum och texter. Det ökar risken för inkonsekvenser och compliance-gap.

Checklista för köpare:

1. Kontrollera att ditt företag är utanför EU/UK och erbjuder varor/tjänster eller övervakar invånare.
2. Bekräfta att du inte är undantagen (sporadisk aktivitet, låg risk, offentlig sektor).
3. Välj leverantörer etablerade i krävda territorier.
4. Jämför priser, begränsningar, inkluderade tjänster och undantag.
5. Begär formell utnämning och verifierbart certifikat.
6. Uppdatera ditt integritetsmeddelande med rätt text.
7. Planera förnyelse och behåll register för revision.

Risker, böter och konsekvenser av bristande efterlevnad

Underlåtenhet att följa Artikel 27 i GDPR kan få allvarliga konsekvenser. Böter kan uppgå till €10 miljoner eller 2 % av global årsomsättning, beroende på vilket som är högst (källa). Ett verkligt exempel: Locatefamily.com bötfälldes med €525.000 för att sakna representant i EU. Utöver böter finns risk för verksamhetsstopp, utredningar av dataskyddsmyndigheter och allvarliga anseendeskador.

Representanten är formell kontaktpunkt för registrerade och myndigheter. Utan representant kan företaget betraktas som "otillgängligt" av myndigheter, vilket ökar risk för sanktioner. Dessutom kan avsaknad av representant försvåra kontrakt med europeiska partners, som ofta kräver bevis på efterlevnad som affärsvillkor.

En annan risk är dokumentationsinkonsekvens: att använda två olika leverantörer för EU och UK kan leda till skillnader i register, text och förnyelsedatum, vilket kan ifrågasättas vid revisioner. REP27 minskar denna risk genom att utfärda båda certifikaten samtidigt med synkroniserad text och datum.

Sammanfattning av risker:

• Höga och omedelbara böter
• Verksamhets- och kontraktsstopp
• Skador på anseendet
• Förlorade affärsmöjligheter
• Risk för dokumentationsinkonsekvenser

Verkliga scenarier: vilken skyldighet gäller? Praktiska exempel

• USA-baserad SaaS som säljer till EU och UK: Behöver representant i båda territorier. Enklaste lösningen är REP27 som täcker EU och UK i en beställning, vilket minskar kostnader och undviker inkonsekvenser. SaaS får två certifikat, text för varje territorium och synkroniserad förnyelse.
• Kinesisk säljare på Amazon Europa: Om data samlas in direkt från kunder (t.ex. e-postlistor, egen CRM) krävs representant i EU. Om endast marknadsplatsen används och ingen direkt databehandling sker kan marknadsplatsen täcka detta. REP27 erbjuder text och certifikat för marknadsplatser men täcker inte stora volymer eller reglerade sektorer.
• Brittisk nätbutik som säljer till Frankrike: Behöver representant i EU men inte i Storbritannien. REP27 utfärdar snabbt EU-utnämning med text på franska inkluderat. Ingen representant behövs i UK om etablering finns där.

Beslut efter profil: