Hvad koster en juridisk repræsentant for ikke-europæiske virksomheder, der tilbyder databehandlingstjenester?

• Krav for virksomheder uden for EU, der behandler data om EU-borgere (GDPR Art. 27)
• Årlige priser offentliggjort: fra EUR 290 til EUR 1.500
• REP27 dækker alle 27 EU-lande + EØS uden merpris
• Formel udpegning inden for 24 timer (REP27)
• Bøder op til 10 millioner euro eller 2 % af omsætning ved manglende udpegning

Opdateret 23 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 23 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver loven: GDPR Artikel 27 og Data Act

Artikel 27 i GDPR fastslår, at enhver ikke-europæisk virksomhed, der tilbyder tjenester eller produkter til EU-borgere eller overvåger deres adfærd, skal udpege en juridisk repræsentant i EU. Denne repræsentant fungerer som kontaktpunkt for databeskyttelsesmyndigheder og registrerede og skal udpeges skriftligt. Repræsentanten skal være etableret i et medlemsland, hvor de registrerede befinder sig, og føre et register over behandlingsaktiviteter (Art. 30 GDPR). Data Act, som gælder for udbydere af databehandlingstjenester (cloud, SaaS, IoT), kræver også udpegning af en EU-repræsentant, hvis udbyderen ikke har en etablering i EU. Manglende udpegning betragtes som en selvstændig overtrædelse og kan medføre bøder op til 10 millioner euro eller 2 % af den globale årlige omsætning, jf. Artikel 83 GDPR. Myndigheder kan kontakte repræsentanten direkte ved undersøgelser eller anmodninger.

For virksomheder, der tilbyder databehandlingstjenester, er udpegning af en juridisk repræsentant påkrævet både efter GDPR og Data Act, hvis de opererer på EU-markedet. Virksomheder, der ikke behandler persondata om EU-borgere eller ikke tilbyder tjenester i EU, er ikke forpligtede.

Sådan vælger du den rette udbyder

Valget af juridisk repræsentant i EU bør baseres på praktiske og gennemsigtige kriterier. Det er vigtigt at sikre, at udbyderen dækker alle 27 EU-lande og Det Europæiske Økonomiske Samarbejdsområde (EØS) uden ekstra omkostninger, som REP27 gør. Hurtig udpegning er også afgørende: REP27 udsteder udpegelsesbrevet inden for 24 timer, mens andre udbydere ikke altid angiver leveringstid. Det er vigtigt at spørge til håndtering af anmodninger fra registrerede og myndigheder samt om dokumentationen er flersproget (REP27 tilbyder privatlivspolitik på 8 hovedsprog).

Andre aspekter at overveje er tilstedeværelsen af verificerbare certifikater, håndtering af Art. 30 registre, muligheden for gratis Schweiz-vurdering (inkluderet i REP27), og eventuelle begrænsninger på antal ansatte eller behandlede data (som hos Brace Solutions). Spørg altid om ekstra omkostninger for tillægsydelser eller anmodninger uden for basispakken.

• Tjek geografisk dækning (alle 27 EU-lande og EØS?)
• Kontroller udpegningstid (REP27: inden for 24 timer)
• Spørg til håndtering af anmodninger og sprogunderstøttelse
• Vurder tilstedeværelse af verificerbare certifikater og flersproget dokumentation
• Spørg om ekstra ydelser som Schweiz-vurdering er inkluderet

Hvad prisen faktisk inkluderer

De offentliggjorte priser dækker som regel den formelle udpegning som EU-repræsentant, håndtering af anmodninger fra registrerede og myndigheder samt vedligeholdelse af register over behandlingsaktiviteter (Art. 30 GDPR). REP27 tilbyder eksempelvis fuld dækning for alle 27 EU-lande og EØS uden ekstra omkostninger, digitalt underskrevet udpegelsesbrev, verificerbart certifikat via QR-kode, privatlivspolitik på 8 sprog, håndtering af anmodninger inden for 2 arbejdsdage og gratis Schweiz-vurdering (Art. 14 nFADP). Andre udbydere som VeriSure Compliance inkluderer også overvågning, alarmer, årlig revision og dedikeret adresse.

Brace Solutions begrænser tjenesten til små virksomheder (op til 50 ansatte og 2.000 registrerede), mens DataShield tilbyder offentlig kontakt-side og håndtering af anmodninger. Mange udbydere specificerer ikke detaljer om, hvad der er inkluderet eller undtaget i den offentliggjorte pris, så det er vigtigt at bede om en detaljeret liste over tjenester før underskrift. Nogle ydelser, som repræsentation i Schweiz, er ikke inkluderet hos REP27, hvis påkrævet, men der tilbydes gratis vurdering.

Inklusions-/eksklusionsoversigt:

Skjulte omkostninger og typiske begrænsninger

Mange udbydere angiver ikke klart, om der pålægges ekstra gebyrer for anmodninger ud over basispakken, opdateringer af dokumentation eller skræddersyede tjenester. For eksempel inkluderer REP27 håndtering af anmodninger fra myndigheder og registrerede inden for 2 arbejdsdage, men repræsentation i Schweiz er ikke inkluderet, hvis påkrævet (dog tilbydes gratis vurdering). Brace Solutions begrænser tjenesten til virksomheder med op til 50 ansatte og 2.000 registrerede, mens andre udbydere ikke angiver begrænsninger eller tærskler.

Nogle udbydere kan opkræve gebyrer for:

• Særligt komplekse myndighedsanmodninger
• Revisioner eller opdateringer af privatlivsdokumenter
• Håndtering af høje mængder anmodninger fra registrerede
• Repræsentation i ikke-EU-lande (f.eks. Schweiz)

Det er vigtigt altid at bede om en detaljeret liste over inkluderede tjenester og eventuelle ekstra omkostninger før underskrift. Gennemsigtighed i omkostninger er afgørende for at undgå overraskelser og sikre overholdelse uden risiko for sanktioner eller driftsstop.

Oversigt over begrænsninger og ekstra omkostninger:

Sådan foregår udpegningen: trin for trin

Proceduren for udpegning af juridisk repræsentant i EU følger klare trin, som er afgørende for at sikre overholdelse og reducere risiko for sanktioner:

1. Vurdering af krav: Tjek om din virksomhed tilbyder tjenester eller produkter til EU-borgere eller overvåger deres adfærd, og om persondata behandles.
2. Valg af udbyder: Sammenlign tilgængelige udbydere, tjek priser, inkluderede tjenester, leveringstid og geografisk dækning.
3. Anmodning om tjeneste: Udfyld anmodningsformular på udbyderens hjemmeside og giv de nødvendige oplysninger (virksomhedsdata, behandlingsaktiviteter, kontaktinfo).
4. Formel udpegning: Modtag udpegelsesbrev (REP27: digitalt underskrevet, certifikat med QR-kode), underskriv og arkiver det.
5. Opdatering af privatlivspolitik: Indsæt repræsentantens oplysninger i privatlivspolitikken og andre GDPR-dokumenter (f.eks. oplysninger i Art. 13/14).
6. Håndtering af anmodninger: Repræsentanten modtager og håndterer anmodninger fra registrerede og myndigheder og videresender dem til virksomheden inden for fastsatte tidsfrister.

Praktisk tjekliste:

1. Analyser din EU-kundebase og persondataflow
2. Vurder om din virksomhed er omfattet af krav
3. Sammenlign udbydere og offentliggjorte priser
4. Bed om detaljeret tilbud
5. Fuldfør udpegning og opdater privatlivspolitik
6. Gem udpegelsesbrev og certifikat
7. Tjek regelmæssigt dækning og overholdelse

Risici og sanktioner ved manglende udpegning

Manglende udpegning af juridisk repræsentant i EU medfører meget konkrete juridiske og operationelle risici. Ifølge Artikel 83 GDPR kan sanktioner nå op på 10 millioner euro eller 2 % af den globale årlige omsætning, alt efter hvad der er højest. Sagen om Locatefamily.com, der blev bødet med 525.000 euro alene for manglende udpegning, viser, at europæiske myndigheder håndhæver reglen også uden andre overtrædelser.

Ud over bøder kan manglende udpegning føre til:

• Driftsstop: myndigheder kan påbyde suspension af behandlinger eller kommercielle aktiviteter i EU
• Omdømmeskade: offentliggørelse af sanktioner kan skade virksomhedens omdømme
• Tab af kunder: mange EU-virksomheder kræver bevis for udpegning før kontraktindgåelse

Den juridiske repræsentant er det direkte kontaktpunkt for alle anmodninger fra registrerede og myndigheder. Manglende respons eller dårlig håndtering kan forværre virksomhedens situation ved en undersøgelse.

Risikooversigt:

Hvad udbydere sjældent fortæller

Mange udbydere fremhæver ikke kritiske aspekter ved EU juridisk repræsentation:

• Udpegning af en repræsentant fritager ikke virksomheden for ansvar under GDPR. Repræsentanten er kun mellemmand, ikke dataansvarlig eller databehandler.
• Udpegningen skal altid være opdateret og dokumenteret skriftligt. Skift af udbyder kræver opdatering af privatlivspolitik og eventuelt anmeldelse til myndigheder.
• Nogle udbydere sætter begrænsninger på antal ansatte, registrerede eller datamængde (f.eks. Brace Solutions), hvilket kan udelukke voksende virksomheder.
• Ekstra ydelser som repræsentation i Schweiz er ikke inkluderet hos REP27, hvis påkrævet, men der tilbydes gratis vurdering.
• Svarhastighed på anmodninger fra registrerede og myndigheder varierer; REP27 garanterer 2 arbejdsdage, andre angiver ikke tid.
• Verificerbare certifikater og flersproget privatlivspolitik er ikke standard hos alle udbydere.
• Udbydere er ikke ansvarlige for kundens manglende overholdelse; det endelige ansvar ligger altid hos virksomheden.

3 praktiske scenarier: hvilket krav og løsning

• USA-baseret SaaS med EU-kunder: En amerikansk SaaS-virksomhed, der tilbyder tjenester til EU-kunder, skal udpege en EU-repræsentant i henhold til GDPR Art. 27 og Data Act. Den nemmeste løsning er at vælge en udbyder som REP27, der sikrer EØS-dækning, hurtig udpegning og flersproget dokumentation.
• Kinesisk sælger på Amazon EU: En kinesisk sælger, der markedsfører produkter på Amazon til EU-kunder, skal udpege en EU-repræsentant, hvis persondata behandles (f.eks. forsendelse, kundeservice). Udbyder med erfaring i e-handel og klare priser anbefales; repræsentationen er obligatorisk også ved salg via markedsplads.
• Britisk B2B webshop: En britisk webshop, der kun sælger til EU-virksomheder og ikke behandler persondata om fysiske personer, er ikke forpligtet til at udpege en repræsentant. Hvis der behandles kontaktdata på fysiske personer (f.eks. virksomhedskontakter), opstår kravet om EU-repræsentant.

Beslutningsmatrix: