Hur man jämför priser för GDPR-representanter för EU och UK

• Artikel 27 GDPR och UK GDPR kräver separata representanter för EU och UK
• Priser och tjänster varierar: kontrollera alltid vad som ingår och dolda kostnader
• Vissa leverantörer erbjuder båda uppdragen i en enda beställning
• Var uppmärksam på startkostnader, begränsningar för förfrågningar, förnyelser och undantagna tjänster
• Inte alla företag behöver tjänsten: kontrollera din situation

Uppdaterad 20 October 2026 · 9 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 20 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och UK GDPR

Artikel 27 i GDPR fastställer att varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad inom EU, men som erbjuder varor eller tjänster till personer inom EU eller övervakar deras beteende, måste skriftligen utse en representant inom unionen. Denna regel gäller även för Storbritannien enligt Artikel 27 i UK GDPR. Representanten måste vara en fysisk eller juridisk person faktiskt etablerad inom området och formellt acceptera uppdraget. Utnämningen ska anges i integritetspolicyn med identitet och kontaktuppgifter till representanten. Avsaknad av utnämning är ett självständigt brott som kan ge böter upp till €10 miljoner eller 2 % av den globala omsättningen, enligt Artikel 83 i GDPR. Ett konkret exempel: Locatefamily.com bötfälldes med €525 000 av den nederländska tillsynsmyndigheten för att inte ha utsett representant.

Från 2021, efter Brexit, måste företag som behandlar data från både EU- och brittiska medborgare utse två separata representanter, en för varje område, eftersom reglerna nu är separata. Att det finns ett adekvat beslut (som mellan EU och UK) tar inte bort denna skyldighet: adekvat bedömning gäller dataöverföringar, inte juridisk representation för registrerades rättigheter eller myndighetsförfrågningar.

Hur man väljer rätt GDPR-representant

Valet av rätt GDPR-representant beror på flera praktiska och strategiska faktorer. Kontrollera först om ditt företag behöver representation både i EU och UK: många företag utanför EU/UK som säljer eller övervakar användare i båda områdena måste utse två separata representanter. Vissa leverantörer, som REP27, erbjuder båda uppdragen i en enda beställning, vilket förenklar hanteringen och minskar kostnader jämfört med separat köp.

Överväg noga:

• Territoriell täckning: är leverantören verkligen etablerad i EU och/eller UK?
• Publicerat pris: ta hänsyn till både årlig kostnad och eventuella start-, förnyelse- eller extraavgifter för förfrågningar.
• Inkluderade tjänster: kontrollera om hantering av förfrågningar, flerspråkig integritetstext, förvaring av Art. 30-register och verifierbara certifikat ingår.
• Enkel onboarding och förnyelse: en enda process för båda områden minskar fel och risken för missade deadlines.
• Språkstöd och förfrågningsdesk: viktigt för företag som verkar i flera europeiska länder.

Det bästa valet beror alltså på din affärsmodell, närvaro på flera marknader och behovet av att förenkla efterlevnad över flera jurisdiktioner.

Vad priset egentligen inkluderar: var uppmärksam på detaljerna

De publicerade priserna från leverantörerna kan variera kraftigt, inte bara i belopp utan framför allt i vad som faktiskt ingår. Vissa leverantörer tar ut höga startkostnader (upp till €2 000), andra begränsar antalet förfrågningar som kan vidarebefordras utan extra kostnad (Janus Compliance: 50/år, därefter £8 styck). REP27 erbjuder med varje betalt paket även en gratis bedömning för Schweiz enligt den nya federala lagen (nFADP), med en undertecknad undantagsförklaring om ingen schweizisk representant behövs.

Det är avgörande att kontrollera:

• Antal förfrågningar som ingår i paketet
• Verkligt flerspråkigt stöd (t.ex. integritetstexter på 8 språk med REP27)
• Hantering av Art. 30-register: vissa leverantörer har detta endast i avancerade paket
• Verifierbara certifikat och märken
• Förnyelsekostnader som kan vara lägre eller högre än första året

Ett praktiskt exempel: att köpa en separat representant för EU och en för UK kan fördubbla kostnaden (t.ex. REP27: €290 + €290 = €580), medan kombinationspaketet börjar på €390. GDPR Gateway tar ut en startavgift på upp till €2 000, vilket bör räknas med i första årets kostnad.

Sammanfattande tabell:

Dolda kostnader och villkor: vad leverantörerna ofta inte berättar

Många leverantörer lyfter inte fram vissa kostnader och villkor som kan påverka kostnaden och hanteringen av efterlevnad avsevärt. Till exempel tar GDPR Gateway ut en startkostnad på upp till €2 000 utöver den årliga avgiften. Janus Compliance begränsar till 50 förfrågningar per år, med en extra kostnad på £8 för varje ytterligare förfrågan. REP27 specificerar tydligt att vissa verksamheter inte accepteras (känsliga data, minderåriga, högriskverksamhet, datamäklare, spel, kryptovalutor, vapen, konsumentläkemedel, verksamheter som kräver licenser som kunden inte har).

Andra aspekter att beakta:

• Automatiska förnyelser: de flesta leverantörer förnyar tjänsten automatiskt, ofta med 30 dagars uppsägningstid (REP27) eller utan specificerad tid.
• Begränsad ansvarighet: representanten ersätter inte DPO, svarar inte på sakfrågor i förfrågningar utan vidarebefordrar dem till kunden.
• Hantera register: inte alla leverantörer förvarar Art. 30-registret, eller endast i avancerade paket.
• Undantagna tjänster: juridisk rådgivning, revision, hantering av komplexa förfrågningar eller särskilda datakategorier ingår ofta inte.

Innan du väljer, begär alltid en skriftlig lista över vad som ingår, begränsningar och undantag, samt kontrollera förnyelse- och uppsägningspolicyer.

Hur utnämningen fungerar: steg för steg

1. Kontrollera din situation: Är du etablerad utanför EU/UK och erbjuder varor/tjänster eller övervakar användare i dessa områden? Om ja, är utnämning obligatorisk.
2. Välj leverantör: Se pris- och tjänstetabellen. Om du behöver båda uppdragen, kontrollera att leverantören erbjuder dem tillsammans.
3. Fyll i onboardingformuläret: Vissa leverantörer (t.ex. REP27) erbjuder ett enda formulär för båda områden, vilket minskar fel och tid.
4. Granskning och signering: Leverantören kontrollerar uppgifterna, upprättar uppdragen och signerar digitalt (REP27 använder eIDAS e-signatur).
5. Ta emot certifikat: Du får två separata certifikat med QR-kod och offentlig verifieringssida.
6. Uppdatera integritetspolicyn: Lägg in de två textstyckena från leverantören, en för EU och en för UK, på de språk som krävs.
7. Hantera förfrågningar: Leverantören vidarebefordrar myndighets- och registrantförfrågningar inom fastställda tider (t.ex. REP27: inom 2 arbetsdagar, prioritet i Standard/Multi).
8. Förnyelse: En enda förfallodag och faktura förenklar hanteringen. Var uppmärksam på uppsägningstid för att säga upp.

Praktisk checklista:

1. Identifiera målmarknader och kontrollera behov av representant
2. Jämför priser och tjänster via tabellen
3. Kontrollera begränsningar, dolda kostnader och undantagna tjänster
4. Förbered företagsdokument som leverantören kräver
5. Fyll i utnämningsformuläret
6. Ta emot och arkivera certifikaten
7. Uppdatera integritetspolicyn
8. Övervaka förfrågningar som vidarebefordras av representanten

Risker och sanktioner: vad händer om du inte utser representant

Att inte utse en representant när det krävs utsätter företaget för konkreta risker och höga sanktioner. Artikel 83 i GDPR föreskriver böter upp till €10 miljoner eller 2 % av den globala omsättningen, beroende på vilket som är högst. Underlåtenhet att utse är ett självständigt brott: det krävs inte att en dataintrång inträffar för att bli sanktionerad. Ett verkligt fall: Locatefamily.com bötfälldes med €525 000 av nederländska myndigheter endast för att inte ha utsett representant.

Utöver böter kan följande inträffa:

• Order om att stoppa databehandling
• Skyldighet att omedelbart utse representant med korta tidsfrister
• Rykteförlust: sanktionen publiceras ofta
• Förlust av kunder och affärspartners som kräver efterlevnad

Myndigheter kan agera även efter anmälan från användare eller konkurrenter. Formell efterlevnad är alltså avgörande inte bara för att undvika sanktioner utan även för att behålla marknadens förtroende.

Praktiska scenarier: vilken skyldighet och lösning passar

• USA SaaS med kunder i EU och UK: Måste utse två separata representanter, en för EU och en för UK. Den mest effektiva lösningen är att välja en leverantör som erbjuder båda uppdragen i en enda beställning (t.ex. REP27, GDPR Gateway, Prighter). Detta minskar kostnader, tid och risk för olika förfallodatum.
• Kinesisk säljare på Amazon EU: Om du säljer till EU-konsumenter är du skyldig att utse en EU-representant. Om du även säljer i UK behövs även en UK-representant. Du kan spara genom att välja ett kombinationspaket istället för två separata kontrakt.
• UK-nätbutik som säljer i Frankrike: Behöver endast utse EU-representant eftersom butiken redan är etablerad i Storbritannien. UK-representant behövs inte om inga varor/tjänster eller övervakning riktas mot UK-användare.

Beslutsmatris:

Dessa scenarier hjälper dig att snabbt identifiera skyldighet och den mest effektiva lösningen.

Vad leverantörerna ofta inte säger: undantag, begränsningar och ansvar

Många leverantörer framhäver inte viktiga villkor:

• Undantag för verksamheter: REP27 accepterar inte kunder som behandlar känsliga personuppgifter (art. 9), brottsregisteruppgifter (art. 10), tjänster riktade till under 16 år, storskalig övervakning eller profilering, datamäklare, spel, kryptovalutor, vapen, konsumentläkemedel eller verksamheter som kräver licenser som kunden inte innehar.
• Ansvarsbegränsningar: Representanten erbjuder ingen juridisk rådgivning, är inte DPO och svarar inte på sakfrågor utan vidarebefordrar dem till kunden. Den materiella efterlevnaden är företagets ansvar.
• Uppsägningstid: REP27 kräver skriftlig uppsägning minst 30 dagar före förfallodag. Andra leverantörer specificerar inte alltid tydliga villkor.
• Kostnader för extra förfrågningar: Janus Compliance tar £8 per förfrågan över de 50 inkluderade. Andra leverantörer anger inte alltid begränsningar eller extra kostnader.
• Hantera Art. 30-register: Inte alla leverantörer förvarar registren; vissa endast i avancerade paket.

Innan du skriver under, begär alltid en fullständig lista över undantag, begränsningar och villkor för förnyelse/uppsägning.