Hvor hurtigt kan jeg udpege en GDPR-repræsentant?

• REP27 udsteder et underskrevet udpegningsbrev inden for 24 timer.
• Artikel 27 GDPR kræver et skriftligt, modunderskrevet mandat.
• Priser varierer fra €290/år (REP27) til €97/måned (EU Business Partners).
• Skjulte omkostninger kan inkludere gebyrer pr. anmodning eller onboarding-gebyrer.
• Ikke alle udbydere fører Artikel 30 optegnelser eller forpligter sig til svartider.

Opdateret 18 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad Artikel 27 GDPR kræver

Artikel 27 i GDPR er en hjørnesten for virksomheder uden for EU, der behandler personoplysninger om personer i EU. Hvis din virksomhed ikke er etableret i EU, men tilbyder varer eller tjenester til, eller overvåger adfærden hos, personer i EU, er du sandsynligvis omfattet af Artikel 3(2) GDPR. I dette tilfælde kræver Artikel 27, at du udpeger en repræsentant etableret i mindst ét EU-medlemsland, hvor dine registrerede befinder sig (kilde).

• Skriftligt mandat: Udpegningen skal være skriftlig, og repræsentanten skal eksplicit acceptere rollen. Skabeloner alene er ikke tilstrækkelige – et modunderskrevet dokument kræves (kilde).
• Kontaktoplysninger: Repræsentantens navn, adresse og e-mail skal offentliggøres i din privatlivspolitik, så de er tilgængelige for registrerede og myndigheder.
• Artikel 30 optegnelser: Repræsentanten skal føre en fortegnelse over behandlingsaktiviteter på dine vegne og fremvise den for myndighederne ved anmodning.
• Kontaktpunkt: Repræsentanten fungerer som det første kontaktpunkt for EU-registrerede og tilsynsmyndigheder vedrørende alle databehandlingsspørgsmål.
• Bøder: Manglende udpegning kan medføre bøder på op til €10 millioner eller 2% af global omsætning, alt efter hvad der er højest. For eksempel idømte den hollandske myndighed Locatefamily.com en bøde på €525.000 for manglende overholdelse.
• Undtagelser: Hvis din behandling er lejlighedsvis, ikke omfatter følsomme data og ikke sandsynligvis udgør en risiko for individers rettigheder, kan du være undtaget (kilde).

Udbydere skal kunne bevise deres autorisation og samarbejde med myndigheder. Ikke alle udbydere opfylder disse krav, så en grundig gennemgang af deres mandat og serviceomfang er afgørende.

Hvordan vælger man en GDPR-repræsentant

Valget af den rette GDPR-repræsentant er afgørende for overholdelse og risikostyring. Sådan sammenligner du udbydere:

• Mandataccept: Sørg for, at udbyderen udsteder et modunderskrevet udpegningsbrev, der eksplicit accepterer Artikel 27-opgaver. Mange basisservices tilbyder kun en postadresse, ikke et reelt mandat.
• Responsforpligtelse: Spørg til svartiden for videresendelse af anmodninger. REP27 forpligter sig til at videresende myndighedsanmodninger samme arbejdsdag (Standard/Multi) og logger hver anmodning. Andre tilbyder måske kun bedst muligt videresendelse uden tidsgaranti.
• Artikel 30 optegnelser: Bekræft om udbyderen vil føre og fremvise dine Artikel 30 optegnelser. Dette er påkrævet for fuld overholdelse og er inkluderet i REP27’s Standard og Multi planer.
• Sprogunderstøttelse: Flersproget support er vigtig, hvis du betjener registrerede i hele EU. REP27 dækker 8 sprog på Standard/Multi niveau; mange basisudbydere understøtter kun engelsk.
• Gennemsigtig prisfastsættelse: Tjek for opstarts-, onboarding- eller gebyrer pr. anmodning. Nogle udbydere annoncerer lave årlige gebyrer, men tillægger gebyrer for hver dataanmodning eller for opbevaring af optegnelser.

Bed altid om en prøve på mandat og en komplet prisliste før du binder dig. Hvis udbyderen ikke kan fremvise et modunderskrevet accept af Artikel 27-opgaver eller ikke fører Artikel 30 optegnelser, er du muligvis ikke fuldt compliant.

Hvad prisen egentlig inkluderer

Det er vigtigt at forstå, hvad du får for pengene, da Artikel 27-tjenester markedsføres under forskellige modeller:

• REP27: Tilbyder tre gennemsigtige niveauer (Base, Standard, Multi). Base (€290/år) dækker udpegning, certifikat, live badge og op til 10 anmodninger om året. Standard (€490/år) tilføjer ubegrænsede anmodninger, Artikel 30 optegnelser og flersproget support. Multi (€890/år) inkluderer kombinerede roller for produktcompliance (GPSR, CE). Ingen opstarts- eller gebyrer pr. anmodning i Standard/Multi. Fornyelsesgebyrer falder i andet år.
• EU Business Partners: Opkræver €97/måned for Essentials (pris verificeret). Detaljer om inklusioner er ikke fuldt offentlige. Bed altid om fuld oversigt.
• EDPO: Prisfastsættelse på forespørgsel, baseret på virksomheds størrelse og datamængde. Inklusioner ikke fuldt specificeret offentligt.
• Gabsor: Opkræver $79–279/måned afhængigt af årlig omsætning. EU/UK repræsentation er inkluderet, men ekstra moduler koster særskilt.

Nøgleinklusioner at tjekke:

• Underskrevet, modunderskrevet mandat
• Certifikat eller offentlig verifikation
• Anmodningsdesk og responsforpligtelse
• Artikel 30 optegnelser
• Flersproget support

Tabel: Inkluderede funktioner efter udbyder

Sammenlign altid hele serviceomfanget, ikke kun prisen.

Skjulte omkostninger og undtagelser

GDPR-repræsentant tjenester har ofte skjulte omkostninger eller undtagelser, som kan påvirke din samlede udgift og compliance status betydeligt. Her er hvad du skal være opmærksom på:

• Opsætnings-/onboarding-gebyrer: Mange udbydere opkræver et engangsgebyr (€0–250 typisk). REP27 inkluderer onboarding uden ekstra omkostning.
• Gebyr pr. anmodning: Basisservices opkræver ofte €25–90 for hver dataanmodning, der håndteres. Dette kan hurtigt overstige det årlige abonnement, hvis du modtager flere anmodninger. REP27’s Standard/Multi planer har ingen gebyr pr. anmodning.
• Artikel 30 opbevaring: Opbevaring og fremvisning af Artikel 30 optegnelser kan medføre ekstra gebyr (€100–400/år hos nogle udbydere). REP27 inkluderer dette fra Standard-niveauet.
• Sprogunderstøttelse: Mange basisudbydere håndterer kun anmodninger på engelsk, selvom de påstår EU-dækning. REP27’s Standard/Multi desk opererer på 8 sprog.
• Prisforhøjelser ved fornyelse: Nogle udbydere hæver priser efter første år. REP27’s fornyelsesgebyr falder efter år ét.
• Omfangsundtagelser: REP27 accepterer ikke kunder med behandling af særlige kategorier data, straffeattester, børnedata, storskala profilering eller regulerede varer uden licens. Juridisk rådgivning, DPO og compliance audits er ikke inkluderet.

Bed altid om en fuld kontrakt og spørg til alle potentielle gebyrer. Hvis udbyderen ikke kan præcisere, hvad der er inkluderet, risikerer du uventede omkostninger eller manglende compliance.

Sådan fungerer udpegning: trin for trin

Udpegning af en GDPR-repræsentant kan gennemføres hurtigt, hvis du er forberedt. Sådan foregår det, med REP27 som eksempel:

1. Berettigelsestjek: Bekræft at Artikel 27 gælder for din virksomhed. Hvis du er en ikke-EU virksomhed med EU-registrerede som målgruppe, har du sandsynligvis brug for en repræsentant.
2. Sammenligning af udbydere: Gennemgå udbyderes mandater, inklusioner og responsforpligtelser. Bed om prøvekontrakter og komplet prisliste.
3. Onboardingformular: Udfyld udbyderens onboardingformular med virksomhedsoplysninger, behandlingsaktiviteter og kontaktinfo.
4. Gennemgang og modunderskrift: Udbyderen gennemgår din indsendelse. REP27 har menneskelig gennemgang før modunderskrift. Kan de ikke repræsentere dig, refunderer de fuldt ud og giver skriftlige begrundelser.
5. Modtag udpegningsbrev og certifikat: REP27 udsteder et underskrevet, modunderskrevet udpegningsbrev og et verificerbart certifikat med QR-kode inden for 24 timer.
6. Opdater privatlivspolitik: Tilføj repræsentantens kontaktoplysninger og Artikel 13/14 formulering (leveret af REP27 på 8 sprog) til din privatlivspolitik.
7. Operationel opsætning: Udbyderen logger, anerkender og videresender anmodninger som aftalt. REP27 logger hver anmodning og videresender myndighedsanmodninger samme arbejdsdag (Standard/Multi).

Tjekliste for købere:

1. Bekræft at Artikel 27 gælder for dig.
2. Bed om prøve mandat og komplet prisliste fra udbydere.
3. Tjek for gebyrer pr. anmodning, onboarding eller fornyelse.
4. Indsend onboardingformular og nødvendige dokumenter.
5. Modtag og gennemgå modunderskrevet udpegningsbrev.
6. Opdater privatlivspolitik med repræsentantens oplysninger.
7. Overvåg anmodninger og compliance status.

Risici, bøder og hvad udbydere ikke siger

Manglende overholdelse af Artikel 27 GDPR kan have alvorlige konsekvenser. Tilsynsmyndigheder kan pålægge bøder på op til €10 millioner eller 2% af den årlige globale omsætning, alt efter hvad der er højest (kilde). Den hollandske DPA idømte Locatefamily.com en bøde på €525.000 for ikke at have udpeget en repræsentant.

Hvad udbydere normalt ikke siger:

• Mandatkvalitet: Nogle udbydere tilbyder kun en postadresse, ikke et juridisk bindende mandat. Dette opfylder ikke Artikel 27 kravene.
• Gebyr pr. anmodning: Lave årlige gebyrer kan skjule betydelige gebyrer pr. anmodning, især hvis du modtager mange dataanmodninger.
• Pris ved fornyelse: Introduktionspriser kan stige efter første år. Bed altid om år-to prisen skriftligt.
• Ansvar: Repræsentanten er ikke ansvarlig for dine GDPR-brud. Artikel 27(5) præciserer, at ansvaret forbliver hos den dataansvarlige eller databehandleren.
• Omfangsundtagelser: Mange udbydere (inkl. REP27) udelukker højrisikobehandling, særlige kategorier data eller aktiviteter, der kræver licens, som du ikke har.
• Opsigelsesvilkår: Nogle udbydere specificerer ikke, hvad der sker med verserende anmodninger eller optegnelser, hvis du skifter udbyder. REP27 sikrer overdragelse og skriftlig varsling.

Læs altid hele kontrakten, spørg til undtagelser, og sørg for at forstå dine løbende forpligtelser efter udpegning.

Beslutningsmatrix: Har du brug for en EU-repræsentant?

Brug denne matrix til at afgøre, om du har brug for en Artikel 27 GDPR-repræsentant:

Vurder altid dine dataflows og kundebase før beslutning.

Realistiske scenarier: Hvad gælder og hvad du skal gøre

• US SaaS der sælger til EU: En US-baseret SaaS virksomhed med EU-brugere skal udpege en Artikel 27 repræsentant. Hurtigste vej: REP27 (24 timers udpegning, €290/år Base). Hvis du forventer mere end 10 anmodninger årligt eller har brug for Artikel 30 optegnelser, vælg Standard.
• Kinesisk Amazon-sælger: En kinesisk sælger, der lister produkter på Amazon.de og sender til EU, har brug for både en Artikel 27 GDPR-repræsentant og en GPSR ansvarlig person. REP27’s Multi plan dækker begge roller i én kontrakt og med én fornyelsesdato.
• UK online butik med EU-kunder: Efter Brexit skal en UK butik med EU-kunder udpege en EU-repræsentant. Sammenlign udbydere på hastighed og inklusioner; REP27 udsteder et modunderskrevet mandat inden for 24 timer, uden opstartsgebyr på Base niveau.

I hvert scenarie er den enkleste compliant løsning at vælge en udbyder, der udsteder modunderskrevet mandat, fører Artikel 30 optegnelser hvis nødvendigt, og forpligter sig til hurtige svartider. Opdater altid din privatlivspolitik og overvåg ændringer i dine behandlingsaktiviteter.