Hvad koster UK GDPR repræsentanttjenester i 2026? Udbydere & priser sammenlignet

• UK GDPR repræsentantpligt gælder for virksomheder uden etablering i UK (Art. 27 UK GDPR).
• REP27 tilbyder UK-repræsentation fra €290/år, kombineret med EU fra €390/år.
• Andre udbydere: priser fra £499 til £1.450/år, nogle efter forespørgsel.
• Ikke alle har brug for repræsentant – undtagelser ved lejlighedsvis, lavrisikobehandling.
• Bestilling kan ofte ske inden for 24 timer efter kontraktindgåelse.
• Bøder ved overtrædelse: op til £8,7 mio. eller 2% af global omsætning.

Opdateret 26 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 26 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver loven? (Artikel 27 UK GDPR)

Artikel 27 i UK GDPR forpligter virksomheder uden etablering i Storbritannien, men som tilbyder varer eller tjenester til personer i UK eller overvåger deres adfærd (f.eks. via tracking, analytics eller målrettet reklame), til skriftligt at udpege en repræsentant i Storbritannien. Pligten gælder uanset virksomhedens størrelse, når tærsklen for målrettet henvendelse eller overvågning overskrides. Udpegningen skal kunne dokumenteres og være offentligt tilgængelig, f.eks. i websitets databeskyttelsesnote.

• Pligten bortfalder kun ved lejlighedsvis, lavrisikobehandling eller hvis udelukkende B2B uden persondata er involveret.
• Definitionen af "etablering" er streng: Et postboksadresse eller ren distributionspartner er ikke tilstrækkeligt. Der skal være reel, stabil forretningsaktivitet med personale eller kontor i UK.
• UK-repræsentantpligten er siden Brexit adskilt fra EU-pligten. Virksomheder, der betjener begge markeder, skal have to separate repræsentantmandater – ét for EU og ét for Storbritannien.
• Bøder ved overtrædelse er betydelige: Den britiske datatilsynsmyndighed (ICO) kan pålægge op til £8,7 millioner eller 2% af global årlig omsætning, hvis en virksomhed ikke udpeger en UK GDPR repræsentant, hvor det er påkrævet.

Udpegning af repræsentant er oftest ukompliceret og kan ifølge flere udbydere (f.eks. REP27, GDPR Gateway) ske inden for 24 timer efter kontraktindgåelse. Pligten rammer især virksomheder fra USA, Kina, Indien og andre ikke-EU-lande, der henvender sig til britiske kunder eller analyserer deres adfærd online.

Hvordan vælger man den rette udbyder? Praktisk sammenligning & beslutningshjælp

Valget af passende UK GDPR repræsentant bør baseres på pris, ydelsesomfang, hastighed, sprogunderstøttelse og mulighed for kombination med EU-repræsentation. Det er også vigtigt, om udbyderen kommunikerer gennemsigtige priser og klare undtagelser. Følgende oversigt viser, hvad man skal være opmærksom på:

• Prisstruktur: Nogle udbydere opkræver separate gebyrer for UK og EU, andre tilbyder fordelagtige kombipakker (f.eks. REP27: €390/år for begge).
• Ydelsesomfang: Tjek om prisen inkluderer udstedelse af certifikater, flersprogede databeskyttelsesformularer og videresendelse af forespørgsler. Hos REP27 er disse ydelser inkluderet, hos andre udbydere delvist efter forespørgsel eller mod ekstra betaling.
• Placering og tilgængelighed: For UK-repræsentation er tilstedeværelse i Storbritannien påkrævet. Udbydere som REP27 og GDPR Gateway har relevante etableringer.
• Kombinationsmuligheder: Virksomheder aktive både i EU og UK drager fordel af kombi-tilbud med ensartet behandling og rabatter. REP27 og GDPR Gateway tilbyder dette eksplicit.
• Sprog og support: For internationale teams er et flersproget supportcenter (f.eks. REP27: 8 sprog) nyttigt. Undersøg, hvor hurtigt og på hvilke sprog forespørgsler håndteres.

Ydelser & ekstra omkostninger i sammenligning:

Det er praktisk, at de fleste udbydere håndterer bestilling fuldstændigt online. Beslutningen bør træffes ud fra egen markedsadgang, virksomhedsstørrelse og ønsket servicekvalitet.

Hvad er inkluderet i prisen? Omfattende ydelser i detaljer

Prisfastsættelsen for UK GDPR repræsentanttjenester varierer mellem udbydere og afhænger ofte af ydelsesomfang og kombination med EU-repræsentation. Hos REP27 er følgende ydelser inkluderet i prisen for UK eller kombineret EU+UK repræsentation:

• Formel udpegning som UK-repræsentant (og EU-repræsentant ved kombi)
• To separate certifikater med verifikationskoder (ét for UK, ét for EU), offentligt verificerbare
• Databeskyttelsesformularer til webstedet på op til 8 sprog
• Videresendelse af forespørgsler fra registrerede personer og myndigheder inden for 2 arbejdsdage
• Opbevaring og tilgængelighed af artikel 30 dokumentation (behandlingsregister)
• Ensartet proces og én fakturering for begge markeder

Hos VeraSafe er prisen opdelt efter omsætning, EU-repræsentation skal bookes separat. GDPR Gateway Limited tilbyder for £1.450/år begge repræsentationer inkl. formular til databeskyttelseserklæring, videresendelse og årlig bekræftelse. FSREG er specialiseret i UK-repræsentation fra £499/år, detaljer om ekstra ydelser fås efter forespørgsel.

Ekstra ydelser som compliance-rådgivning, DPO-funktion eller schweizisk repræsentation er ikke inkluderet i standardprisen hos nogen udbyder. REP27 tilbyder dog en gratis vurdering for Schweiz, men overtager ikke schweizisk repræsentation. Hos andre udbydere er ekstra gebyrer eller begrænsninger ofte ikke offentligt tilgængelige.

Skjulte omkostninger og typiske undtagelser – Hvad du bør vide

Mange udbydere kommunikerer ekstra omkostninger eller begrænsninger først efter forespørgsel eller i individuelle kontrakter. Følgende punkter bør du være opmærksom på:

• Ingen compliance-rådgivning: Repræsentanten påtager sig ikke opgaver som databeskyttelsesrådgiver (DPO) eller compliance-afdeling. Rollen er lovmæssigt klart afgrænset til kommunikation med registrerede og myndigheder samt tilvejebringelse af information.
• Ansvarsfraskrivelse: Repræsentantens ansvar for databeskyttelsesbrud hos kunden er som regel udelukket eller stærkt begrænset. Repræsentanten er ikke ansvarlig for virksomhedens overholdelse af reglerne, kun for tilgængelighed i UK.
• Opsigelsesvarsler og fornyelsesbetingelser: Disse fremgår ofte ikke tydeligt på hjemmesiderne. Hos REP27 er fornyelse billigere end første år (f.eks. €320/år for begge markeder fra andet år), hos andre udbydere efter forespørgsel.
• Schweizisk repræsentation: Er ikke automatisk inkluderet. REP27 tilbyder gratis vurdering og erklæring om fritagelse, hvis schweizisk repræsentation ikke er nødvendig. En egentlig schweizisk repræsentation tilbydes ikke.
• Gebyrer pr. forespørgsel: Hos REP27 er ubegrænsede forespørgsler inkluderet i standard- og multi-tarif. Hos andre udbydere kan der være gebyrer for omfattende forespørgsler eller ekstra ydelser, detaljer fås typisk efter forespørgsel.

Sammenlign derfor ikke kun startprisen, men også efterfølgende omkostninger og inkluderede ydelser. En lav basispris kan hurtigt blive relativt dyr ved hyppige forespørgsler eller komplekse sager.

Sådan foregår bestillingen – trin for trin forklaret

Bestilling af en UK GDPR repræsentant er hos alle udbydere struktureret ens. Processen er oftest fuldt digitaliseret og kan ske hurtigt. De vigtigste trin er:

1. Behovsvurdering: Brug 3-spørgsmåls-testen (se beslutningsmatrix nedenfor) for at afgøre, om du har brug for en UK GDPR repræsentant.
2. Udbydervalg: Sammenlign priser, ydelser og kombinationsmuligheder. Tjek om du også behøver EU-repræsentation.
3. Udfyld onlineformular: Angiv virksomhedsdata, beskrivelse af databehandling og evt. handelsregisterudskrift.
4. Underskriv kontrakt: De fleste udbydere accepterer elektroniske underskrifter.
5. Udbyderens kontrol: Repræsentanten gennemgår dine oplysninger og opretter mandatet. Hos REP27 udarbejdes begge mandater (EU/UK) ud fra samme data for at undgå modstrid.
6. Modtag certifikater og formularer: Inden for 24 timer modtager du underskrevne certifikater, verifikationskoder og formularer til din databeskyttelseserklæring.
7. Opdater databeskyttelsesnote: Tilføj oplysninger om repræsentanten på dit websted og arkiver certifikaterne.

Tjekliste for i dag:

1. Har jeg en etablering i UK?
2. Behandler jeg persondata om britiske borgere?
3. Tilbyder jeg varer/tjenester målrettet i UK eller overvåger jeg personer der?
4. Har jeg regelmæssig eller omfattende behandling?
5. Har jeg fundet en udbyder med passende pris/ydelse?

Beslutningsmatrix: Hvem har brug for en UK GDPR repræsentant?

Pligten til at udpege en UK GDPR repræsentant afhænger af flere faktorer. Følgende matrix hjælper med hurtig vurdering:

Pligten gælder altså praktisk talt alle virksomheder uden etablering i UK, der målrettet henvender sig til britiske kunder eller analyserer deres adfærd – uanset om salget sker direkte eller via markedsplads.

Hvad udbydere ofte ikke fortæller – undtagelser, faldgruber og særlige forhold

Mange udbydere reklamerer med lave startpriser, men udelader ofte vigtige detaljer. Følgende punkter bør du kende til:

• Ingen compliance-rådgivning: Repræsentanten er ikke databeskyttelsesrådgiver og yder ikke omfattende rådgivning eller kontrol af dine databeskyttelsesprocesser.
• Ansvarsbegrænsning: Repræsentantens ansvar for databrud hos kunden er som regel udelukket. Repræsentanten er kun ansvarlig for tilgængelighed og videresendelse.
• Ekstra gebyrer: Nogle udbydere opkræver gebyrer for omfattende forespørgsler, oversættelser eller særlige ydelser. Hos REP27 er ubegrænsede forespørgsler inkluderet i standard- og multi-tarif.
• Opsigelsesvarsler: De præcise varsler og betingelser for kontraktophør er ofte ikke offentligt tilgængelige. Undersøg dette før kontraktindgåelse.
• Schweizisk repræsentation: Er ikke automatisk inkluderet. REP27 tilbyder gratis vurdering og erklæring om fritagelse, hvis schweizisk repræsentation ikke er nødvendig. En egentlig schweizisk repræsentation tilbydes ikke.
• Forvekslingsrisiko: En EU-repræsentant dækker ikke UK-markedet og omvendt. Efter Brexit kræves to separate mandater.

Læs kontraktbetingelserne grundigt og spørg ved tvivl om skjulte omkostninger eller begrænsninger, inden du vælger udbyder.

Tre konkrete scenarier: Hvem har brug for hvad? Praktiske eksempler

1. US SaaS-udbyder: Et softwarefirma fra USA tilbyder tjenester både i EU og UK. Det har ingen etablering i Europa eller Storbritannien. Resultat: Det har brug for to repræsentanter, én for EU og én for UK. Den billigste og nemmeste løsning er et kombi-tilbud som REP27, der håndterer begge mandater i én proces med rabatter.
2. Kinesisk Amazon-sælger: En sælger fra Kina sælger via Amazon til britiske forbrugere, men har ingen etablering i UK. Resultat: Han har brug for en UK GDPR repræsentant. Udbydere som FSREG (fra £499/år) eller REP27 (fra €290/år) er velegnede.
3. Britisk onlinebutik: En virksomhed med base og etablering i UK sælger også til kunder i EU, men har ingen etablering i EU. Resultat: Den behøver ikke en UK GDPR repræsentant, men en EU-repræsentant. REP27 tilbyder EU-repræsentation fra €290/år.

Disse eksempler viser, at pligten til at udpege repræsentant ikke afhænger af virksomhedsstørrelse, men af marked og databehandlingstype. Valget af udbyder afhænger af behov: Kun UK, kun EU eller begge markeder.