Hvem skal udpege en GDPR-repræsentant i EU?

• Artikel 27 i GDPR kræver, at de fleste virksomheder uden for EU, der behandler EU-data, udpeger en EU-repræsentant.
• Undtagelser: lejlighedsvis, lavrisikobehandling eller aktiviteter relateret til national sikkerhed/forsvar.
• Repræsentanten skal være etableret i et EU-medlemsland, hvor de registrerede befinder sig.
• Kontaktoplysninger skal gives til registrerede og myndigheder.
• Manglende overholdelse kan medføre bøder op til 10 millioner euro eller 2 % af den globale omsætning.
• Udbydere tilbyder forskellige serviceniveauer: kun adresse, fuld fuldmagt eller juridisk rådgivning.
• Priser varierer meget; skjulte gebyrer pr. anmodning eller ved fornyelse er almindelige.

Opdateret 17 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 17 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad artikel 27 i GDPR kræver

Artikel 27 i GDPR fastlægger en klar forpligtelse: enhver dataansvarlig eller databehandler, der ikke er etableret i EU, men som er omfattet af artikel 3, stk. 2 (tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd), skal udpege en repræsentant skriftligt i EU, inden nogen databehandlingsaktiviteter påbegyndes. Denne regel sikrer, at EU's registrerede og tilsynsmyndigheder har et lokalt kontaktpunkt for privatlivsspørgsmål, selv når virksomheden selv er uden for EU.

Der findes vigtige undtagelser. Artikel 27 gælder ikke, hvis:

• Din behandling kun er lejlighedsvis, ikke omfatter storskala behandling af særlige kategorier af data, og ikke forventes at udgøre en risiko for individers rettigheder og friheder.
• Dine aktiviteter er relateret til national sikkerhed eller forsvar.

Repræsentanten skal være etableret i et af de EU-medlemslande, hvor de registrerede, hvis data du behandler, befinder sig. Udpegningen skal ske skriftligt, og repræsentanten skal være bemyndiget til at handle på dine vegne i forhold til GDPR-forpligtelser. Repræsentantens kontaktoplysninger skal gives til både registrerede og tilsynsmyndigheder og offentliggøres i din privatlivspolitik.

Manglende overholdelse er en selvstændig overtrædelse under artikel 83, stk. 4, litra a, og kan straffes med bøder på op til 10 millioner euro eller 2 % af den globale omsætning. Den hollandske myndighed pålagde Locatefamily.com en bøde på €525.000 for denne overtrædelse. Repræsentanten er ikke et skjold: artikel 27, stk. 5, præciserer, at udpegning af en repræsentant ikke forhindrer handlinger mod din virksomhed selv.

• Tabel over inkluderede/ikke inkluderede/ekstra gebyrer

Sådan vælger du en GDPR-repræsentant

Det er afgørende for overholdelse og driftsmæssig effektivitet at vælge den rette GDPR-repræsentant. Udbydere tilbyder tre hovedserviceniveauer:

• Niveau 1: Kun adresse – En simpel videresendelsestjeneste for post. Ingen fuldmagt, ingen optegnelser, ingen GDPR-specifikke forpligtelser. Billigst, men ikke i overensstemmelse med artikel 27.
• Niveau 2: Udpegning – En skriftlig fuldmagt, certifikat, anmodningsdesk og håndtering af artikel 30-optegnelser. Dette er, hvad artikel 27 forventer: udbyderen accepterer rollen og ansvaret skriftligt, opbevarer optegnelser og forpligter sig til at videresende anmodninger inden for en fastsat tidsramme.
• Niveau 3: Juridisk rådgivning – Et advokatfirma fungerer som repræsentant og yder samtidig juridisk rådgivning. Dette er dyrt og kun nødvendigt, hvis du ønsker løbende juridisk bistand, hvilket ikke er en del af artikel 27-rollen.

Ved sammenligning af udbydere bør du spørge:

• Accepterer fuldmagten eksplicit artikel 27-opgaver?
• Hvem opbevarer artikel 30-optegnelsen, og hvordan fremlægges den for myndigheder?
• Hvad er svartiden for videresendelse af anmodninger fra myndigheder?
• Er der gebyrer pr. anmodning eller ved fornyelse?
• Er flersproget support tilgængelig?

Nogle udbydere, som REP27, udsteder et underskrevet udpegelsesbrev og certifikat inden for 24 timer med flersproget support og uden gebyr pr. anmodning på Standard- og Multi-planerne. Andre kan opkræve gebyr pr. anmodning eller kun tilbyde en videresendelsesadresse, hvilket ikke opfylder GDPR-kravene.

Beslutningsmatrix:

Bed altid om udbyderens udpegelsesskabelon før betaling. Hvis den ikke nævner og accepterer artikel 27-opgaver, køber du ikke en overholdelseskompatibel tjeneste.

Hvad prisen virkelig inkluderer

Priser for GDPR-repræsentanttjenester spænder fra under €300 til over €2.000 om året. Denne variation afspejler omfanget af det faktiske tilbud. En lav pris kan kun dække en postadresse, mens en højere pris kan inkludere fuld fuldmagt, anmodningsdesk og optegnelsesstyring. Vigtige inkluderede elementer at tjekke:

• Skriftlig accept af artikel 27-opgaver: Udbyderen skal formelt acceptere rollen og forpligtelserne skriftligt.
• Certifikat og offentlig verifikation: Et verificerbart certifikat beroliger kunder, revisorer og myndigheder. REP27 leverer et QR-kodet certifikat og offentlig verifikationsside.
• Flersproget anmodningshåndtering: Vigtigt for pan-EU dækning. REP27 tilbyder 8 sprog fra Standard-planen.
• Artikel 30 optegnelsesstyring: Udbyderen bør opbevare og fremvise dine optegnelser for myndigheder. Dette er inkluderet i REP27’s Standard- og Multi-planer.
• Gebyr pr. anmodning eller fornyelsesstigninger: Nogle udbydere opkræver €25–€90 pr. anmodning eller øger priser efter første år. REP27’s Standard-plan har ingen gebyr pr. anmodning, og fornyelsespriser falder i andet år.

Sammenlign hvad der er inkluderet i hver plan, ikke kun hovedprisen. F.eks. dækker REP27’s Base-plan op til 10 anmodninger årligt, mens Standard og Multi tilbyder ubegrænsede anmodninger og optegnelsesstyring. Mange konkurrenter offentliggør ikke fulde detaljer eller kræver, at du anmoder om dem.

Spørg altid om fornyelsesprisen for andet år skriftligt, da introduktionspriser er almindelige. For virksomheder, der har brug for kombineret EU- og UK-repræsentation, tilbyder nogle udbydere (inklusive REP27) begge tjenester, nogle gange med rabat.

Skjulte omkostninger og undtagelser

Mange udbydere reklamerer med lave årlige gebyrer, men tilføjer betydelige omkostninger for essentielle tjenester. Almindelige skjulte omkostninger inkluderer:

• Gebyr pr. dataregistreret anmodning: Nogle udbydere opkræver €25–€90 pr. anmodning, hvilket hurtigt kan overstige det årlige abonnement, hvis du modtager flere anmodninger på en måned.
• Opsætnings- eller onboarding-gebyrer: Engangsgebyrer på €0–€250 er almindelige. REP27 inkluderer opsætning i den årlige pris.
• Ekstra sprogunderstøttelse: Basisplaner dækker måske kun engelsk. REP27’s Standard- og Multi-planer inkluderer 8 sprog.
• Artikel 30 optegnelsesstyring: Nogle udbydere opkræver €100–€400 årligt for opbevaring og fremvisning af optegnelser. REP27 inkluderer dette i Standard- og Multi-planer.
• Prisforhøjelser ved fornyelse: Nogle udbydere hæver priser efter første år. REP27’s fornyelsesgebyrer falder til €240/€390/€690 fra andet år.

Juridisk rådgivning, DPO-tjenester og compliance-revisioner er ikke inkluderet hos REP27 eller de fleste konkurrenter. REP27 besvarer ikke anmodninger på substansen; de videresendes til dig. Udpegelsen forhindrer ikke direkte håndhævelse mod din virksomhed.

Udbydere fremhæver sjældent disse undtagelser og ekstra gebyrer i deres markedsføring. Læs altid fuldmagt og servicevilkår grundigt, før du underskriver. Spørg specifikt om gebyrer pr. anmodning, fornyelsespriser og hvad der sker, hvis du ønsker at ændre eller opsige tjenesten.

Sådan fungerer udpegningen: trin for trin

1. Vurder anvendelighed: Fastslå om du er en ikke-EU dataansvarlig eller databehandler omfattet af artikel 3, stk. 2 GDPR (tilbyder varer/tjenester til eller overvåger personer i EU).
2. Identificer mållande: Lav en liste over EU-medlemslande, hvor dine registrerede befinder sig. Din repræsentant skal være etableret i mindst ét af disse lande.
3. Udvælg udbydere: Sammenlign udbyderes offentliggjorte tjenester, priser og vilkår. Anmod om udpegelsesskabelonen for at sikre, at den dækker artikel 27-forpligtelser.
4. Undersøg skjulte gebyrer: Spørg om gebyrer pr. anmodning, onboarding-gebyrer, sprogunderstøttelse og fornyelsespriser.
5. Fuldfør onboarding: Udfyld udbyderens formular med virksomhedsoplysninger, behandlingsomfang og kontaktinformation.
6. Modtag modunderskrevet fuldmagt: Udbyderen gennemgår din sag og udsteder et underskrevet udpegelsesbrev (REP27: inden for 24 timer). Du modtager også certifikat og verifikationskode.
7. Opdater privatlivspolitik: Tilføj repræsentantens navn, adresse og kontaktoplysninger i din privatlivspolitik som krævet af artikel 13, stk. 1, litra a.
8. Opbevar overholdelsesdokumenter: Gem underskrevet fuldmagt, certifikat og artikel 30-optegnelse til revision. Offentliggør ikke fuldmagten eller kommercielle vilkår.
9. Løbende drift: Udbyderen logger og videresender anmodninger fra registrerede og myndigheder inden for aftalt tidsramme. For REP27 er det inden for to arbejdsdage (eller samme dag for myndigheder på Standard/Multi).
10. Forny eller opsig: Overvåg fornyelsesdatoer og opsigelsesvilkår. REP27 tillader opsigelse før fornyelse og giver skriftlig bekræftelse.

Denne proces sikrer, at du opfylder artikel 27-krav og er forberedt på revisioner eller tilsynsforespørgsler.

Risici og bøder ved manglende overholdelse

Udpegning af en EU-repræsentant er ikke valgfrit for de fleste ikke-EU virksomheder, der behandler persondata fra EU. Risiciene ved manglende overholdelse er betydelige:

• Selvstændig overtrædelse: Manglende udpegning er en overtrædelse under artikel 83, stk. 4, litra a GDPR, uanset om der er sket databrud.
• Bøder: Tilsynsmyndigheder kan pålægge bøder op til 10 millioner euro eller 2 % af din samlede globale årlige omsætning, alt efter hvad der er højest. For eksempel blev Locatefamily.com idømt en bøde på €525.000 af den hollandske myndighed for ikke at have udpeget en repræsentant.
• Direkte håndhævelse: Udpegning af repræsentant beskytter ikke din virksomhed mod håndhævelse eller ansvar. Myndigheder kan stadig tage direkte aktion mod din virksomhed (artikel 27, stk. 5).
• Operationel risiko: Uden repræsentant kan du ikke reagere rettidigt på anmodninger fra registrerede eller tilsynsforespørgsler, hvilket kan føre til yderligere sanktioner og omdømmeskade.

For at mindske disse risici skal du sikre, at din udbyder udsteder en modunderskrevet fuldmagt, opbevarer din artikel 30-optegnelse (hvis påkrævet) og forpligter sig til at videresende anmodninger inden for en fastsat tidsramme. Opbevar al dokumentation klar til revision. Hvis din udbyder ikke kan repræsentere din virksomhed (fx pga. forbudte aktiviteter), bør de refundere dig fuldt ud og give skriftlig bekræftelse, som REP27 gør.

Hvad udbydere ofte ikke fortæller

Mange GDPR-repræsentantudbydere oplyser ikke fuldt ud om begrænsninger og undtagelser i deres tjenester. Almindelige udeladelser inkluderer:

• Kun postvideresendelse: Nogle basisudbud er kun en postadresse, ikke en ægte artikel 27-fuldmagt. Disse opfylder ikke GDPR-krav.
• Gebyr pr. anmodning: Lave årlige gebyrer kan skjule høje gebyrer pr. anmodning, hvilket kan gøre tjenesten dyr, hvis du modtager mange anmodninger.
• Optegnelser opbevares ikke: Nogle udbydere opbevarer ikke din artikel 30-optegnelse, hvilket er nødvendigt for overholdelse. Tjek altid, hvem der opbevarer og fremviser optegnelsen.
• Automatiske fornyelser og prisstigninger: Mange udbydere hæver priser efter første år eller fornyer automatisk uden klar besked. Bed altid om pris for andet år skriftligt.
• Ansvarsbegrænsninger: Repræsentanten er ikke ansvarlig for dine GDPR-overtrædelser. Artikel 27, stk. 5, præciserer, at din virksomhed forbliver fuldt ansvarlig.
• Opsigelse og overdragelse: Tjek hvad der sker med ventende anmodninger og optegnelser, hvis du skifter eller opsiger udbyder. REP27 specificerer skriftlig bekræftelse og overdragelsesprocedurer.

Læs altid servicebeskrivelsen og fuldmagten grundigt. Anmod om alle vilkår skriftligt før aftaleindgåelse, og afklar hvad der er inkluderet, udelukket og underlagt ekstra gebyrer.

Tjekliste: Sådan udpeger du en GDPR-repræsentant i dag

1. Bekræft om du er en ikke-EU dataansvarlig eller databehandler omfattet af artikel 3, stk. 2 GDPR.
2. Identificer hvilke EU-lande dine registrerede befinder sig i.
3. Udvælg udbydere, der tilbyder en skriftlig artikel 27-fuldmagt.
4. Anmod om og gennemgå udpegelsesskabelonen.
5. Tjek for skjulte gebyrer og fornyelsesvilkår.
6. Fuldfør onboarding og modtag modunderskrevne dokumenter.
7. Opdater din privatlivspolitik med repræsentantens kontaktoplysninger.
8. Opbevar underskrevet fuldmagt og certifikat til revision.
9. Sørg for, at din artikel 30-optegnelse opbevares og er tilgængelig, hvis påkrævet.
10. Overvåg fornyelsesdatoer og opsigelsesvilkår for at undgå uønskede gebyrer.

Følger du denne tjekliste, hjælper det dig med at opnå og opretholde overholdelse, undgå bøder og reagere effektivt på anmodninger fra registrerede og myndigheder.

Realistiske scenarier: Hvem har brug for hvad?

• Amerikansk SaaS, der sælger til EU-virksomheder og forbrugere: Skal udpege en EU-repræsentant under artikel 27. REP27’s Standard-plan dækker alle krav: skriftlig fuldmagt, ubegrænset videresendelse af anmodninger, optegnelsesstyring og flersproget support. Base-planen er egnet til lavt volumen, men Standard anbefales for de fleste SaaS.
• Kinesisk Amazon-sælger, der opererer på EU-markedspladser: Har brug for både en EU GDPR-repræsentant (til databeskyttelse) og en GPSR-ansvarlig person til produktoverholdelse. REP27’s Multi-plan dækker begge roller med én ordre og én fornyelsesdato, hvilket forenkler overholdelse for sælgere på Amazon, Etsy eller eBay.
• Britisk onlinebutik med EU-kunder: Efter Brexit skal britiske virksomheder, der tilbyder varer eller tjenester til EU, udpege en EU-repræsentant. REP27’s Base- eller Standard-plan er passende afhængigt af antal anmodninger og behov for optegnelsesstyring. Hvis der også sælges CE-mærkede varer, bør Multi-planen overvejes for kombineret repræsentation.

I hvert scenarie er den enkleste compliant løsning at udpege en udbyder, der udsteder en underskrevet fuldmagt, opbevarer dine optegnelser (hvis nødvendigt) og leverer klar, verificerbar dokumentation til revision og kunder.