Hvilke virksomheder har brug for en EU-repræsentant til GDPR?

• GDPR artikel 27 forpligter ikke-EU virksomheder med aktiviteter rettet mod EU til at udpege en repræsentant.
• Forpligtelsen gælder både dataansvarlige og databehandlere uden for EU ifølge artikel 3(2).
• Undtager offentlige myndigheder og lejlighedsvis behandling med lav risiko.
• Bøder ved manglende overholdelse: op til 10 millioner euro eller 2 % af global omsætning.
• Repræsentanten skal være etableret i EU og acceptere mandatet skriftligt.
• Sammenligning af priser og services er vigtig: der er forskelle og skjulte omkostninger.

Opdateret 21 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 21 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver loven? (GDPR artiklerne 3 og 27)

Den generelle databeskyttelsesforordning (GDPR) fastslår i artikel 27, at enhver virksomhed eller enhed uden for Den Europæiske Union (EU), som ifølge artikel 3(2) tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, skal udpege en skriftlig repræsentant i EU. Denne repræsentant fungerer som kontaktpunkt for registrerede og databeskyttelsesmyndigheder og skal være etableret i et medlemsland, hvor der er berørte registrerede.

• Forpligtelsen gælder både dataansvarlige og databehandlere uden for EU.
• Udpegningen skal formaliseres skriftligt og underskrives af begge parter, og skal specificere mandatets omfang, forpligtelser og varighed.
• Repræsentanten skal føre register over behandlingsaktiviteter (artikel 30 GDPR) og samarbejde med myndigheder efter anmodning.
• Undtagelser: Offentlige myndigheder og lejlighedsvis, lavrisikobehandling uden særlige kategorier af data eller strafferetlige oplysninger er undtaget.

Manglende udpegning udgør en selvstændig overtrædelse ifølge artikel 83(4)(a), der kan straffes med bøder op til 10 millioner euro eller 2 % af den globale årlige omsætning, alt efter hvad der er højest. Et konkret eksempel er en bøde på 525.000 euro pålagt Locatefamily.com af de hollandske myndigheder for ikke at have udpeget en repræsentant.

Repræsentanten påtager sig ikke det juridiske ansvar for behandlingen: dette ligger fortsat hos den oprindelige dataansvarlige eller databehandler. Repræsentantens rolle er administrativ og som kontaktpunkt, ikke juridisk rådgivning.

Sådan vælger du en EU-repræsentant: nøglekriterier og sammenligning

Det er afgørende at vælge en passende EU-repræsentant for at overholde GDPR og undgå sanktioner. Ikke alle tjenester er ens: nogle tilbyder kun en postadresse, mens andre formelt påtager sig mandatet og håndterer anmodninger og registre. Overvej følgende før beslutning:

• Formel udpegning: Accepterer udbyderen eksplicit artikel 27-mandatet og underskriver det?
• Registreringshåndtering: Vedligeholder og fremviser udbyderen behandlingsregisteret (artikel 30) ved myndighedsanmodning?
• Sprogunderstøttelse: Dækker kundeservice de nødvendige sprog for dine kunder og myndigheder?
• Ekstra omkostninger: Er der gebyrer pr. anmodning, for ekstra sprog eller ved fornyelse?
• Certifikater og verifikation: Tilbydes verificerbart certifikat og offentlige kontrolmekanismer?

Sammenligning af tjenester (baseret på offentligt tilgængelig info oktober 2026):

Bed altid om udpegelsesbrevet før betaling og bekræft at alle GDPR-krav accepteres.

Hvad inkluderer prisen egentlig? Priser, niveauer og skjulte omkostninger

De offentliggjorte priser for EU-repræsentanter kan variere meget og afspejler ikke altid den samlede omkostning. Det er vigtigt at analysere hvad hver pris inkluderer og hvilke gebyrer der kan komme oveni.

• Basispriser: Fra under €300/år til over €2.000/år, afhængigt af om der kun tilbydes en adresse, formel udpegning eller ekstra juridiske services.
• Gebyrer pr. anmodning: Nogle udbydere tager €25-90 for hver håndteret anmodning fra registrerede. Det kan gøre den samlede pris meget høj, hvis der er mange anmodninger.
• Registreringshåndtering: At vedligeholde og fremvise behandlingsregistret (artikel 30) koster ofte ekstra €100-400/år. REP27 inkluderer dette fra Standard-planen.
• Sprog og support: Flersproget support er sjældent i basisplaner; REP27 dækker 8 sprog i Standard og Multi.
• Fornyelse: Nogle udbydere hæver prisen efter første år. REP27 sænker fornyelsesprisen fra andet år.

Praktisk eksempel: En virksomhed med 20 anmodninger årligt og en plan med gebyr pr. anmodning kan ende med at betale mere end dobbelt basisprisen. Bed altid om kontrakt og beregn total årlig pris før beslutning.

Service-niveauer kort fortalt:

• Postadresse: Kun videresendelse, ingen formel accept eller registreringshåndtering.
• Formel udpegning: Underskrevet mandat, håndtering af anmodninger og registre, svarforpligtelse.
• Juridisk rådgiver: Inkluderer juridisk rådgivning, normalt unødvendigt for de fleste virksomheder.

Sådan fungerer udpegningen trin for trin: praktisk guide

Processen for at udpege en EU-repræsentant under GDPR skal være grundig og dokumenteret. Her er en trinvis guide til korrekt overholdelse:

1. Vurder forpligtelsen: Bekræft om din virksomhed er uden for EU og tilbyder varer/tjenester eller overvåger personer i EU.
2. Vælg udbyder: Vælg en udbyder der eksplicit accepterer artikel 27-mandatet og er etableret i EU.
3. Anmod om udpegelsesbrev: Bed om udkast og bekræft at det indeholder formel accept, omfang, registreringshåndtering og svartider.
4. Underskriv og modunderskriv: Underskriv udpegningen; udbyderen skal modunderskrive (REP27 gør det inden 24 timer).
5. Modtag certifikat: Udbyderen skal udstede et verificerbart certifikat med QR-kode og offentlig side.
6. Opdater privatlivspolitik: Tilføj repræsentantens navn, adresse og email i din privatlivspolitik i henhold til artikel 13/14 GDPR.
7. Drift: Repræsentanten modtager, registrerer og videresender anmodninger fra registrerede og myndigheder inden for fastsatte frister. Med REP27 videresendes anmodninger inden for 2 arbejdsdage (eller samme dag for myndigheder i Standard/Multi).
8. Registreringshåndtering: Hvis inkluderet i planen, vedligeholder repræsentanten artikel 30-registret og udleverer det til myndigheder ved anmodning.

Tjekliste for købere:

1. Tilbyder din virksomhed varer/tjenester eller overvåger personer i EU?
2. Er du uden for EU?
3. Er behandlingen mere end lejlighedsvis og ikke undtaget?
4. Bed om udpegelsesbrev og bekræft artikel 27-opgaver accepteres.
5. Spørg til ekstra omkostninger: anmodninger, sprog, fornyelse.
6. Bekræft at artikel 30-registret vedligeholdes og udleveres til myndigheder.
7. Bekræft support på nødvendige sprog.
8. Tjek svartider til myndigheder.
9. Underskriv og offentliggør repræsentantens oplysninger i privatlivspolitikken.

Risici, sanktioner og overtrædelsesscenarier

At undlade at udpege en EU-repræsentant når det er påkrævet, betragtes som en selvstændig overtrædelse under GDPR, med bøder op til 10 millioner euro eller 2 % af global årlig omsætning ifølge artikel 83(4)(a). Myndigheder kan iværksætte procedurer uden forudgående klage, og manglende svar eller ugyldig udpegning kan forværre konsekvenserne.

• Reelt eksempel: Locatefamily.com blev bødefældet med 525.000 euro af hollandske myndigheder alene for manglende udpegning.
• Ugyldigt mandat: At udpege kun en postadresse eller en udbyder der ikke formelt accepterer mandatet kan være værre end ingen udpegning, da tredjeparten ikke vil kunne svare overfor myndigheder.
• Ansvar: Repræsentanten påtager sig ikke det juridiske ansvar for behandlingen, men skal samarbejde fuldt ud med myndigheder og lette kommunikationen med den dataansvarlige uden for EU.

Anbefalinger for at undgå risici:

• Bekræft at mandatet er underskrevet og eksplicit accepterer artikel 27-opgaver.
• Bekræft at repræsentanten vedligeholder og fremviser artikel 30-registret ved anmodning.
• Stol ikke kun på lave priser: gennemgå serviceomfang og svartider grundigt.

Manglende overholdelse kan skade omdømme, driftsmuligheder i EU og medføre betydelige økonomiske sanktioner.

Beslutningsmatrix: Har du brug for en EU-repræsentant?

Følgende matrix hjælper dig med at afgøre om din virksomhed har brug for en EU-repræsentant under GDPR. Analyser din situation og tjek om forpligtelsen gælder:

Konkrete eksempler:

• Et amerikansk SaaS der tillader EU-brugerregistrering: Ja, har brug for repræsentant.
• En kinesisk producent der sælger produkter på Amazon til EU-kunder: Ja, har brug for repræsentant.
• En canadisk NGO der kun behandler data om donorer uden for EU: Nej, har ikke brug for repræsentant.

Hvad udbydere ofte ikke fortæller: undtagelser, fornyelser og begrænsninger

Mange udbydere undlader at oplyse vigtige detaljer, som kan påvirke overholdelse og de reelle omkostninger. Det er vigtigt at læse det med småt og spørge før kontraktindgåelse:

• Kun postadresse: Nogle tilbyder kun en adresse i EU uden formel accept af mandat eller forpligtelse til at besvare anmodninger eller føre registre.
• Registreringshåndtering: De fleste inkluderer ikke vedligeholdelse og udlevering af artikel 30-registret i basisprisen; det kan være en betydelig årlig omkostning.
• Begrænset support: Support er ofte kun på engelsk, selvom EU-dækning annonceres. REP27 inkluderer 8 sprog i Standard og Multi.
• Gebyrer pr. anmodning: Gebyrer kan overstige årlig pris hvis mange anmodninger modtages.
• Automatiske fornyelser: Nogle kontrakter fornyes automatisk med prisstigninger efter første år. REP27 reducerer fornyelsesprisen.
• Ansvarsbegrænsninger: Repræsentanten påtager sig ikke juridisk ansvar eller tilbyder juridisk rådgivning medmindre særskilt aftale.
• Udelukkelser: REP27 accepterer ikke kunder der behandler særlige kategorier data, strafferetlige data, højrisikoaktiviteter, børn under 16, scraping, voksenindhold, våben, kryptovaluta eller aktiviteter der kræver licens.

Bed altid om kontrakt og gennemgå alle punkter før du binder dig.

Praktiske scenarier: eksempler på forpligtelse og overholdelsesveje

For at illustrere hvordan EU-repræsentantforpligtelsen anvendes, her tre virkelige scenarier og den nemmeste vej til overholdelse:

• Amerikansk SaaS der sælger til virksomheder og forbrugere i EU: Skal udpege EU-repræsentant. REP27 Standard-plan dækker ubegrænsede anmodninger, support på 8 sprog og registreringsvedligeholdelse. Tilføj repræsentantens oplysninger i privatlivspolitikken og håndter anmodninger via systemet.
• Kinesisk sælger på Amazon der sender til EU: Pligt til repræsentant ifølge GDPR artikel 27. Hvis produkterne er CE- eller GPSR-mærkede, dækker REP27 Multi også GPSR-ansvarlig og autoriseret CE-repræsentant. Tilføj oplysninger i produktlister og dokumentation.
• Britisk webshop der fortsætter salg til EU efter Brexit: Har brug for både EU- og UK-repræsentant. EUverify tilbyder begge i én plan; REP27 tilbyder dem separat med rabat ved samlet køb. Tilføj begge oplysninger i privatlivspolitikken og svar på anmodninger efter jurisdiktion.

I alle tilfælde skal udpegningen være formel, underskrevet og dokumenteret offentligt og internt i virksomheden.