Hur snabbt kan jag utse en GDPR-representant?

• REP27 utfärdar ett undertecknat utnämningsbrev inom 24 timmar.
• Artikel 27 GDPR kräver ett skriftligt, mottecknat mandat.
• Priserna varierar från €290/år (REP27) till €97/månad (EU Business Partners).
• Dolda kostnader kan inkludera avgifter per förfrågan eller onboarding-avgifter.
• Inte alla leverantörer har artikel 30-register eller åtar sig svarstider.

Uppdaterad 17 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 17 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad artikel 27 i GDPR kräver

Artikel 27 i GDPR är en grundpelare för icke-EU-företag som behandlar personuppgifter om individer inom EU. Om ditt företag inte är etablerat i EU men erbjuder varor eller tjänster till, eller övervakar beteendet hos, individer inom EU, omfattas du sannolikt av artikel 3(2) GDPR. I detta fall kräver artikel 27 att du utser en representant etablerad i minst en EU-medlemsstat där dina registrerade finns (källa).

• Skriftligt mandat: Utnämningen måste ske skriftligen och representanten måste uttryckligen acceptera rollen. Mallar räcker inte – ett mottecknat dokument krävs (källa).
• Kontaktuppgifter: Representantens namn, adress och e-post måste publiceras i din integritetspolicy så att de är tillgängliga för registrerade och myndigheter.
• Artikel 30-register: Representanten måste föra register över behandlingsaktiviteter för din räkning och kunna visa upp det för myndigheter på begäran.
• Kontaktpunkt: Representanten fungerar som första kontaktpunkt för EU-registrerade och tillsynsmyndigheter i alla dataskyddsfrågor.
• Böter: Underlåtenhet att utse representant kan leda till böter upp till €10 miljoner eller 2 % av global omsättning, det som är högst. Exempelvis bötfällde den nederländska myndigheten Locatefamily.com med €525 000 för bristande efterlevnad.
• Undantag: Om din behandling är tillfällig, inte inkluderar känsliga uppgifter och sannolikt inte riskerar individers rättigheter kan du vara undantagen (källa).

Leverantörer måste kunna bevisa sin auktorisation och samarbete med myndigheter. Alla leverantörer uppfyller inte dessa krav, så noggrann granskning av deras mandat och tjänsteomfattning är avgörande.

Hur man väljer en GDPR-representant

Att välja rätt GDPR-representant är avgörande för efterlevnad och riskhantering. Så här jämför du leverantörer:

• Mandatacceptans: Säkerställ att leverantören utfärdar ett mottecknat utnämningsbrev som uttryckligen accepterar artikel 27-uppgifter. Många grundläggande tjänster erbjuder endast en postadress, inte ett verkligt mandat.
• Svarsåtagande: Fråga om svarstider för vidarebefordran av förfrågningar. REP27 åtar sig att vidarebefordra myndighetsförfrågningar samma arbetsdag (Standard/Multi) och loggar varje förfrågan. Andra kan bara erbjuda bästa möjliga vidarebefordran utan tidsgaranti.
• Artikel 30-register: Kontrollera om leverantören kommer att föra och kunna uppvisa dina artikel 30-register. Detta krävs för full efterlevnad och ingår i REP27:s Standard och Multi.
• Språkstöd: Flerspråkigt stöd är viktigt om du betjänar registrerade i hela EU. REP27 täcker 8 språk på Standard/Multi-nivå; många grundläggande leverantörer stödjer endast engelska.
• Transparent prissättning: Kontrollera om det finns start-, onboarding- eller avgifter per förfrågan. Vissa leverantörer annonserar låga årsavgifter men lägger till kostnader för varje registrerad förfrågan eller för att föra register.

Begär alltid ett exempel på mandat och full prislista innan du binder dig. Om leverantören inte kan visa ett mottecknat godkännande av artikel 27-uppgifter eller inte för artikel 30-register, kan du riskera bristande efterlevnad.

Vad priset verkligen inkluderar

Det är viktigt att förstå vad du får för pengarna eftersom artikel 27-tjänster marknadsförs under olika modeller:

• REP27: Erbjuder tre transparenta nivåer (Bas, Standard, Multi). Bas (€290/år) täcker utnämning, certifikat, live-badge och upp till 10 förfrågningar per år. Standard (€490/år) lägger till obegränsade förfrågningar, artikel 30-register och flerspråkigt stöd. Multi (€890/år) inkluderar kombinerade roller för produktöverensstämmelse (GPSR, CE). Ingen start- eller avgift per förfrågan i Standard/Multi. Förnyelseavgifter sjunker år två.
• EU Business Partners: Tar €97/månad för Essentials (pris verifierat). Detaljer om inkluderingar är inte helt offentliga. Begär alltid fullständig specifikation.
• EDPO: Pris på begäran, baserat på företagets storlek och datavolym. Inkluderingar är inte helt specificerade offentligt.
• Gabsor: Tar $79–279/månad beroende på årsomsättning. EU/UK-representation ingår, men extra moduler kostar separat.

Viktiga inkluderingar att kontrollera:

• Undertecknat, mottecknat mandat
• Certifikat eller offentlig verifiering
• Förfrågningsdesk och svarsåtagande
• Artikel 30-register
• Flerspråkigt stöd

Tabell: Inkluderade funktioner per leverantör

Jämför alltid hela tjänsteomfånget, inte bara priset i rubriken.

Dolda kostnader och undantag

GDPR-representanttjänster kan ofta ha dolda kostnader eller undantag som påverkar din totala kostnad och efterlevnad. Här är vad du bör se upp för:

• Start-/onboardingavgifter: Många leverantörer tar en engångsavgift (€0–250 vanligt). REP27 inkluderar onboarding utan extra kostnad.
• Avgift per förfrågan: Grundläggande tjänster tar ofta €25–90 för varje hanterad registrerad förfrågan. Detta kan snabbt överstiga årsavgiften om du får många förfrågningar. REP27:s Standard/Multi-planer har inga avgifter per förfrågan.
• Artikel 30-register: Att föra och visa upp artikel 30-register kan medföra extra kostnad (€100–400/år hos vissa leverantörer). REP27 inkluderar detta från Standard-nivån.
• Språkstöd: Många grundläggande leverantörer hanterar endast förfrågningar på engelska, även om de påstår sig täcka hela EU. REP27:s Standard/Multi-desk hanterar 8 språk.
• Prisökningar vid förnyelse: Vissa leverantörer höjer priser efter första året. REP27:s förnyelseavgift sjunker efter år ett.
• Omfattningsundantag: REP27 accepterar inte kunder som hanterar särskilda kategorier av data, brottsregister, barns data, storskalig profilering eller reglerade varor utan licens. Juridisk rådgivning, DPO och efterlevnadsrevisioner ingår inte.

Begär alltid fullständigt avtal och fråga om alla potentiella avgifter. Om leverantören inte kan klargöra vad som ingår riskerar du oväntade kostnader eller ofullständig efterlevnad.

Så fungerar utnämningen: steg för steg

Att utse en GDPR-representant är en process som kan genomföras snabbt om du är förberedd. Så här går det till, med REP27 som exempel:

1. Behörighetskontroll: Bekräfta att artikel 27 gäller för ditt företag. Om du är ett icke-EU-företag som riktar sig till EU-registrerade behöver du sannolikt en representant.
2. Leverantörsjämförelse: Granska leverantörers mandat, inkluderingar och svarsåtaganden. Begär exempel på avtal och full prislista.
3. Onboardingformulär: Fyll i leverantörens onboardingformulär med företagsuppgifter, behandlingsaktiviteter och kontaktinformation.
4. Granskning och motteckning: Leverantören granskar din inlämning. REP27 gör en manuell granskning innan motteckning. Om de inte kan representera dig återbetalar de fullt och ger skriftliga skäl.
5. Mottag utnämningsbrev och certifikat: REP27 utfärdar ett undertecknat, mottecknat utnämningsbrev och ett verifierbart certifikat med QR-kod inom 24 timmar.
6. Uppdatera integritetspolicyn: Lägg till representantens kontaktuppgifter och artikel 13/14-text (tillhandahållen av REP27 på 8 språk) i din integritetspolicy.
7. Operativ setup: Leverantören loggar, bekräftar och vidarebefordrar förfrågningar enligt avtal. REP27 loggar varje förfrågan och vidarebefordrar myndighetsförfrågningar samma arbetsdag (Standard/Multi).

Checklista för köpare:

1. Bekräfta att artikel 27 gäller för dig.
2. Begär exempel på mandat och full prislista från leverantörer.
3. Kontrollera avgifter per förfrågan, onboarding eller förnyelse.
4. Skicka in onboardingformulär och nödvändiga dokument.
5. Mottag och granska mottecknat utnämningsbrev.
6. Uppdatera integritetspolicyn med representantens uppgifter.
7. Följ upp förfrågningar och efterlevnadsstatus.

Risker, böter och vad leverantörer inte säger

Underlåtenhet att följa artikel 27 GDPR kan få allvarliga konsekvenser. Tillsynsmyndigheter kan utfärda böter upp till €10 miljoner eller 2 % av den årliga globala omsättningen, det som är högst (källa). Den nederländska dataskyddsmyndigheten bötfällde Locatefamily.com med €525 000 för att inte ha utsett representant.

Vad leverantörer ofta inte säger:

• Mandatkvalitet: Vissa leverantörer erbjuder endast en postadress, inte ett juridiskt bindande mandat. Detta uppfyller inte artikel 27-kraven.
• Avgifter per förfrågan: Låga årsavgifter kan dölja betydande avgifter per förfrågan, särskilt om du får många registrerade förfrågningar.
• Prisökningar vid förnyelse: Introduktionspriser kan höjas efter första året. Begär alltid skriftligt pris för år två.
• Ansvar: Representanten är inte ansvarig för dina GDPR-brott. Artikel 27(5) klargör att ansvaret kvarstår hos den personuppgiftsansvarige eller personuppgiftsbiträdet.
• Omfattningsundantag: Många leverantörer (inklusive REP27) utesluter hög-riskbehandling, särskilda kategorier av data eller aktiviteter som kräver licens du inte har.
• Uppsägning: Vissa leverantörer specificerar inte vad som händer med pågående förfrågningar eller register vid byte av leverantör. REP27 erbjuder överlämning och skriftligt meddelande.

Läs alltid hela avtalet, fråga om undantag och säkerställ att du förstår dina löpande skyldigheter efter utnämning.

Beslutsmatris: Behöver du en EU-representant?

Använd denna matris för att avgöra om du behöver en GDPR-representant enligt artikel 27:

Bedöm alltid dina dataflöden och kundbas innan du fattar beslut.

Realistiska scenarier: Vad gäller och vad du bör göra

• Amerikansk SaaS som säljer till EU: Ett USA-baserat SaaS-företag med EU-användare måste utse en representant enligt artikel 27. Snabbaste vägen: REP27 (24h utnämning, €290/år Bas). Om du förväntar dig fler än 10 förfrågningar per år eller behöver artikel 30-register, välj Standard.
• Kinesisk Amazon-säljare: En kinesisk säljare som listar produkter på Amazon.de och skickar till EU behöver både en GDPR-representant enligt artikel 27 och en GPSR-ansvarig. REP27:s Multi-plan täcker båda roller i ett avtal med en förnyelsedag.
• Brittisk nätbutik med EU-kunder: Efter Brexit måste en brittisk butik som säljer till EU-kunder utse en EU-representant. Jämför leverantörer efter hastighet och inkluderingar; REP27 utfärdar ett mottecknat mandat inom 24 timmar utan startavgift på Bas-nivå.

I varje scenario är den enklaste och mest efterlevnadssäkra vägen att välja en leverantör som utfärdar ett mottecknat mandat, för artikel 30-register om nödvändigt och åtar sig snabba svarstider. Uppdatera alltid din integritetspolicy och följ upp förändringar i din behandling.