Hvilken udbyder kan fungere som både EU- og UK-GDPR repræsentant i én ordre?

• REP27 udsteder både EU- og UK-GDPR udnævnelser i én ordre, to enheder.
• Kombineret pris: €390/år (Base), €590 (Standard), €990 (Multi) pr. oktober 2026.
• Konkurrenter: Gabsor ($79/måned), Euverify (£41/måned), GDPR Gateway (£1.450/år).
• REP27 leverer separate certifikater, formulering til privatlivspolitik og én fornyelsesdato.
• REP27 yder ikke juridisk rådgivning, DPO-tjenester eller compliance-audits.

Opdateret 19 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 19 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 GDPR og UK GDPR

Artikel 27 i GDPR kræver, at enhver organisation uden for EU, der tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, udpeger en repræsentant inden for EU (GDPR Artikel 27). Denne repræsentant skal være etableret i et af EU's medlemslande, hvor de registrerede befinder sig, og være formelt bemyndiget skriftligt. Repræsentanten fungerer som kontaktpunkt for registrerede og tilsynsmyndigheder og skal kunne fremvise behandlingsaktiviteter på anmodning. UK GDPR, som trådte i kraft efter Brexit, afspejler disse krav for Storbritannien. Siden januar 2021 er UK ikke længere omfattet af EU GDPR, så virksomheder uden for både EU og UK skal udpege to separate repræsentanter: én i EU og én i UK. Hver skal være en juridisk enhed etableret i det respektive område. Repræsentantens rolle er klart defineret: de videresender anmodninger og kommunikation fra myndigheder og personer, men påtager sig ikke ansvar for den dataansvarliges eller databehandlers overholdelse. Udnævnelsen skal dokumenteres og kunne verificeres. Manglende udpegning af repræsentant er en selvstændig overtrædelse og kan medføre betydelige bøder (op til 10 millioner EUR eller 2 % af den globale omsætning under artikel 83(4)(a)). Tilsynsmyndigheder har allerede håndhævet disse regler, som set i den hollandske myndigheds bøde mod Locatefamily.com for manglende udpegning af repræsentant. Hvis din virksomhed er etableret i både EU og UK med reelle, løbende aktiviteter (ikke kun en postboks), behøver du ikke en repræsentant. Men hvis du er uden for begge og retter dig mod eller overvåger personer i begge, skal du udpege én for hvert regime.

Sådan vælger du en kombineret EU- og UK-GDPR repræsentant

Valg af den rette udbyder til kombineret EU- og UK-GDPR repræsentation kræver omhyggelig vurdering af flere praktiske faktorer. Først skal du bekræfte, at udbyderen faktisk er etableret både i EU og UK. Kun sådanne udbydere kan udstede gyldige udnævnelser for begge regimer i én proces. REP27 — Europe Services, SE opererer for eksempel gennem Europe Services SE (Prag, Tjekkiet) for EU og REP27 LTD (Mildenhall, Suffolk) for UK, hvilket muliggør udstedelse af begge certifikater samtidigt. Mange udbydere dækker kun ét område og henviser dig til en anden for det andet, hvilket resulterer i dobbelt onboarding, separate fakturaer og inkonsistent formulering i privatlivspolitikken. Dernæst skal du sammenligne prisstrukturer. REP27 tilbyder en kombineret service til €390/år (Base), €590 (Standard) eller €990 (Multi), med rabat ved fornyelse fra andet år. Konkurrenter som Gabsor ($79/måned), Euverify (£41/måned) og GDPR Gateway (£1.450/år) har forskellige priser og funktionspakker. Tjek hvad der er inkluderet: kig efter underskrevne udnævnelsesbreve, verificerbare certifikater, formulering til privatlivspolitik for begge regimer og en anmodningsdesk til håndtering af kommunikation. Overvej onboarding-processen: REP27 bruger én formular for begge områder, som gennemgås manuelt for at sikre konsistens. Gennemgå også fornyelsesprocessen – én fornyelsesdato for begge udnævnelser mindsker risikoen for utilsigtede ophør. Endelig vurder support og gennemsigtighed. Udbydere bør klart angive, hvad der er og ikke er inkluderet (f.eks. juridisk rådgivning, DPO-tjenester og compliance-audits er ikke en del af REP27’s tilbud). Hvis din virksomhed har brug for ekstra compliance-værktøjer, tilbyder nogle konkurrenter pakker med f.eks. ROPA-builders eller compliance-badges. Bekræft altid, at udbyderens certifikater og formulering opfylder kravene fra både EU- og UK-tilsynsmyndigheder, og at processen er strømlinet for at undgå administrative problemer.

Hvad prisen reelt inkluderer

Den offentliggjorte pris for en kombineret EU- og UK-GDPR repræsentantservice kan variere meget afhængigt af udbyder og inkluderede funktioner. REP27’s kombinerede service inkluderer to underskrevne udnævnelsesbreve (ét for EU, ét for UK), hver udstedt af en separat juridisk enhed etableret i det relevante område. Du modtager to certifikater, hver med en unik verifikationskode (R27- for EU, UK27- for UK), som begge kan verificeres offentligt. Formulering til privatlivspolitik leveres for begge regimer på flere sprog, hvilket sikrer overholdelse af artikel 13/14 GDPR og den britiske ækvivalent. En anmodningsdesk er inkluderet til videresendelse af anmodninger fra registrerede og myndigheder inden for to arbejdsdage, og Standard- og Multi-planerne tilføjer ubegrænset videresendelse og opbevaring af artikel 30-registreringer. Alle planer fornyes på én dato, hvilket forenkler compliance-styring. Til sammenligning inkluderer Gabsor et Trust Center, uddrag til privatlivspolitik, badge, ROPA-builder og e-mail support i sin $79/måned plan, men specificerer ikke juridisk adskillelse af enheder for EU og UK. Euverify tilbyder indbakke og anmodningssporing, badge, ROPA-builder og teamstyring for £41/måned med mulighed for at dække ét eller begge områder. GDPR Gateway leverer formel udnævnelse, London/EU-adresse, videresendelse og bekræftelsesbreve for £1.450/år. Representa tilbyder skriftlige fuldmagter og navngivning i privatlivspolitik, men pris oplyses på forespørgsel. Tjek altid, om prisen dækker begge områder i én proces, eller om du skal betale dobbelt og håndtere to separate relationer. Bekræft også, at udbyderens certifikater og formulering accepteres af både EU- og UK-tilsynsmyndigheder. REP27’s tilgang sikrer streng adskillelse af data og juridisk status for hvert regime, hvilket mindsker risikoen for regulatoriske udfordringer.

Skjulte omkostninger og undtagelser

Når du sammenligner GDPR repræsentantudbydere, er det vigtigt at se ud over prisen og overveje potentielle skjulte omkostninger og undtagelser. REP27’s offentliggjorte priser er eksklusive moms, men kunder uden for EU betales uden moms, og EU-kunder med gyldigt momsnummer faktureres via omvendt betalingspligt. Der er ingen ekstra gebyrer pr. anmodning inden for planens grænser (Base-planen inkluderer op til 10 videresendte anmodninger årligt; Standard og Multi tillader ubegrænsede anmodninger). Dog er tjenester som juridisk rådgivning, DPO-tjenester, compliance-audits og besvarelse af anmodninger på substans ikke inkluderet – REP27’s rolle er begrænset til videresendelse af anmodninger og opbevaring af registreringer som krævet af artikel 27. Nogle udbydere kan opkræve ekstra gebyrer for onboarding, dokumentgennemgang eller håndtering af anmodninger ud over et vist antal. Fornyelsespriser er et andet område at være opmærksom på: REP27 tilbyder rabatterede fornyelser fra andet år (€320 for Base, €470 for Standard, €790 for Multi) og en særlig pris ved skift fra en anden udbyder. Andre udbydere kan hæve priser ved fornyelse eller opkræve separat for hvert område, hvilket øger løbende omkostninger. Administrative byrder kan også være en skjult omkostning: brug af to udbydere til EU og UK betyder dobbelt onboarding, to sæt dokumenter, to privatlivspolitik-ændringer og to fornyelsesdatoer, hvilket øger risikoen for utilsigtede fejl og inkonsistent compliance. Nogle konkurrenter inkluderer compliance-værktøjer (f.eks. ROPA-builders, badges), som kan være nyttige for nogle kunder, men unødvendige for andre. Gennemgå altid udbyderens vilkår for at forstå, hvad der er – og ikke er – inkluderet, og medregn den tid og indsats, der kræves for at administrere relationen over tid.

Sådan fungerer udnævnelsen: trin for trin

Processen for at udpege en kombineret EU- og UK-GDPR repræsentant hos REP27 er designet til at være enkel og effektiv, så den administrative byrde minimeres, og overholdelse af begge regimer sikres. Her er en trin-for-trin guide baseret på REP27’s proces:

1. Indsendelse af enkelt formular: Du udfylder én online formular, der dækker begge områder. Formularen indsamler oplysninger om din virksomhed og dine databehandlingsaktiviteter og sikrer, at svarene er konsistente for både EU- og UK-fuldmagterne.
2. Gennemgang af dokumenter: En person hos REP27 gennemgår din indsendelse. Begge fuldmagter udarbejdes ud fra de samme svar for at sikre, at der ikke er modstridende oplysninger mellem de to dokumenter. Denne manuelle gennemgang hjælper med at undgå almindelige fejl, som inkonsistent formulering i privatlivspolitikken.
3. Underskrift af separate enheder: Europe Services SE (Prag, Tjekkiet) underskriver EU-udnævnelsen, mens REP27 LTD (Mildenhall, Suffolk) underskriver UK-udnævnelsen. Dette sikrer, at hvert certifikat er juridisk gyldigt i sin jurisdiktion.
4. Levering af certifikater og formulering: Du modtager to underskrevne udnævnelsesbreve, to certifikater (hver med en unik verifikationskode) og to linjer med formulering til privatlivspolitikken – én for EU, én for UK. Disse kan straks tilføjes til din hjemmeside og dokumentation.
5. Godkendelse og fornyelse: Godkendelse af én udnævnelse i REP27’s administrationssystem godkender automatisk den anden. Begge udnævnelser fornyes på samme dato til rabatteret pris fra andet år, hvilket forenkler løbende compliance-styring.

Denne proces sikrer, at du har gyldig, verificerbar repræsentation i både EU og UK med al dokumentation og formulering til privatlivspolitikken tilpasset hvert regime. Konkurrenter kan kræve separate onboarding-processer, formularer og fornyelsesdatoer for hvert område, hvilket øger risikoen for fejl og administrativt besvær. Med REP27 kan hele processen typisk gennemføres inden for 24 timer efter modtagelse af din formular og betaling, hvilket sikrer hurtig overholdelse og minimal forstyrrelse af dine forretningsaktiviteter.

Risici, bøder og hvem der har brug for begge

Manglende udpegning af GDPR repræsentant, hvor det kræves, er en alvorlig overholdelsesrisiko. Under artikel 83(4)(a) i GDPR kan manglende udpegning medføre bøder på op til 10 millioner EUR eller 2 % af den globale årlige omsætning, alt efter hvad der er højest. Den hollandske tilsynsmyndighed har allerede bødefældet virksomheder for manglende overholdelse, som f.eks. bøden på 525.000 EUR mod Locatefamily.com. UK’s Information Commissioner’s Office (ICO) har tilsvarende håndhævelsesbeføjelser under UK GDPR. Risikoen er ikke begrænset til bøder: uden repræsentant kan du ikke besvare anmodninger fra registrerede eller regulatoriske forespørgsler, hvilket kan skade dit omdømme og føre til yderligere sanktioner. Du har brug for både en EU- og en UK-repræsentant, hvis du er etableret uden for begge områder og tilbyder varer eller tjenester til, eller overvåger adfærden hos, personer i både EU og UK. Dette inkluderer virksomheder baseret i USA, Indien, Kina, Hong Kong og andre ikke-EU/ikke-UK lande, der sælger til begge markeder eller kører analyser/ad pixels for både EU- og UK-besøgende. Hvis du er etableret i UK men sælger til EU, behøver du kun en EU-repræsentant; hvis du er etableret i EU men sælger til UK, behøver du kun en UK-repræsentant. Virksomheder med en reel, stabil etablering (ikke kun en postboks) i begge områder behøver ikke en repræsentant. Det er vigtigt nøje at vurdere din forretningsmodel og kundebase for at afgøre dine forpligtelser. Udpegning af repræsentant er ikke valgfri, hvis du falder inden for artikel 27 GDPR eller den britiske ækvivalent. Udnævnelsen overfører ikke ansvar: din virksomhed forbliver ansvarlig for overholdelse, men repræsentanten fungerer som dit lokale kontaktpunkt for myndigheder og personer.