Prisjämförelse för EU- och UK GDPR-representanter (2026)

• Artikel 27 GDPR/UK GDPR kräver en lokal representant för icke-EU/UK-företag som riktar sig mot dessa marknader.
• REP27 — Europe Services, SE: kombinerade EU+UK-planer från €390/år, utfärdas inom 24 timmar.
• Konkurrentpriser (oktober 2026): Prighter €420/år, Janus Compliance £349/år, Gabsor $79/månad, Euverify £41/månad.
• Jämför vad som ingår: certifikat, hantering av förfrågningar, förnyelsevillkor och territoriell täckning.
• Alla företag behöver inte båda: kontrollera om du säljer eller övervakar i både EU och UK.

Uppdaterad 17 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 17 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR & UK GDPR

Artikel 27 i både EU GDPR och UK GDPR ställer en tydlig skyldighet: om ditt företag inte är etablerat i EU eller UK men erbjuder varor eller tjänster till individer där, eller övervakar deras beteende, måste du utse en representant i det relevanta territoriet. Denna regel gäller både personuppgiftsansvariga och personuppgiftsbiträden, oavsett företagsstorlek eller sektor. Representanten måste formellt vara mandat i skrift och etablerad i det territorium de representerar. Sedan Brexit är UK GDPR ett separat regelverk, så företag som riktar sig mot båda marknaderna behöver två utnämningar: en i EU, en i UK.

• Artikel 27(1) GDPR: Kräver ett skriftligt mandat för en representant etablerad i unionen.
• Artikel 27 UK GDPR: Speglar EU-kravet för UK.
• Artikel 83(4)(a) GDPR: Underlåtenhet att utse är ett självständigt överträdelse, med böter upp till €10 miljoner eller 2 % av global omsättning.
• Representantens roll: Ta emot och vidarebefordra kommunikation från myndigheter och registrerade, hålla Artikel 30-register om inkluderat, och tillhandahålla formulering för integritetsmeddelanden.

Exempelvis måste ett amerikanskt SaaS-företag som spårar EU- och UK-användare utse båda representanterna. Ett brittiskt företag som säljer till EU behöver endast en EU-representant, och vice versa för EU-företag som säljer till UK. Företag med en verklig, stabil etablering i båda territorier är undantagna.

Hur man väljer en GDPR-representant

Att välja rätt GDPR-representant kräver noggrann jämförelse av territoriell täckning, prissättning, inkluderade funktioner och leverantörens meriter. Börja med att kartlägga dina affärsaktiviteter: säljer eller övervakar du individer i EU, UK eller båda? Granska sedan varje leverantörs etablering – endast enheter med fysisk närvaro i relevant territorium kan agera representant där. Kombinerad EU+UK-täckning är mer effektiv för företag som riktar sig mot båda marknaderna, eftersom det minskar pappersarbete, risken för avbrott och administrativ börda.

• Territorium: Bekräfta om du behöver EU-, UK- eller båda representanter.
• Prissättning: Jämför års- eller månadsavgifter, förnyelserabatter och extra avgifter.
• Inkluderade tjänster: Leta efter certifikat, formulering för integritetsmeddelanden, förfrågningsdesk och registerhållning.
• Leverantörsetablering: Säkerställ att leverantören är etablerad i det representerade territoriet.

Beslutsmatris:

Praktiskt tips: Kombinerade leverantörer som REP27 och Prighter förenklar efterlevnad för gränsöverskridande verksamheter, medan UK- eller EU-endast leverantörer kan passa företag med en enda målmarknad.

Vad priset verkligen inkluderar (och inte inkluderar)

Publicerade priser kan vara missvisande utan noggrann granskning av vad som ingår, exkluderas eller kan medföra extra avgifter. Vissa leverantörer erbjuder endast grundläggande vidarebefordran, medan andra inkluderar certifikat, formulering för integritetsmeddelanden och förfrågningsdesk på flera språk. Förnyelserabatter och avgifter per förfrågan kan också påverka långsiktiga kostnader. Nedan finns en detaljerad jämförelsetabell baserad på verifierade data från 2026:

Kontrollera alltid detaljerna: till exempel tillhandahåller inte REP27 juridisk rådgivning eller DPO-tjänster och svarar inte på sakfrågor. Janus Compliance begränsar korrespondens till 50 objekt per år och tar £8 för varje extra. Prighter och Gabsor publicerar inte fullständigt sina extra avgifter och undantag – begär detaljer innan köp.

Dolda kostnader, undantag och vad leverantörer inte säger

Många leverantörer lyfter fram sitt grundpris men gör inte alltid extra kostnader eller tjänsteundantag tydliga. Dessa kan inkludera avgifter per förfrågan, begränsningar i korrespondens eller undantag för vissa datatyper eller affärsmodeller. Exempelvis tar Janus Compliance £8 för varje korrespondensobjekt över 50 per år (exklusive ICO-korrespondens), vilket snabbt kan bli kostsamt för aktiva företag. REP27 är tydliga med vad som inte ingår: juridisk rådgivning, DPO-tjänster, compliance-revisioner och svar på sakfrågor är exkluderade. De representerar inte heller företag som hanterar särskilda datakategorier, barns data, storskalig övervakning eller reglerade varor.

• Uppsägningstider och förnyelsevillkor kan påverka kostnader om de inte hanteras noggrant.
• Vissa leverantörer håller inte Artikel 30-register om du inte väljer en högre plan (t.ex. REP27 Standard eller Multi).
• Ansvarsbegränsningar avslöjas inte alltid – fråga leverantörerna direkt.

Vad leverantörer vanligtvis inte säger: Representanter skyddar dig inte från tillsyn (Artikel 27(5) GDPR), och deras roll är begränsad till att vidarebefordra förfrågningar, inte att lösa dem. Om du förväntar dig juridisk rådgivning, DPO-tjänster eller compliance-revisioner måste dessa avtalas separat. Vissa leverantörer kräver separat onboarding för varje territorium, medan kombinerade leverantörer förenklar processen.

Så fungerar utnämningen: Steg-för-steg-guide

Att utse en GDPR-representant är en strukturerad process, men exakta steg och nödvändig information kan variera mellan leverantörer. Här är en praktisk genomgång med REP27 som exempel för kombinerad EU+UK-utnämning:

1. Bedöm dina behov: Identifiera om du behöver en EU-, UK- eller båda representanter baserat på din kundbas och databehandlingsaktiviteter.
2. Välj leverantör: Jämför publicerade priser, inkluderade funktioner och territoriell täckning.
3. Slutför onboarding: Fyll i ett enda formulär med ditt företags- och behandlingsinformation. Kombinerade leverantörer som REP27 använder ett formulär för båda territorier, vilket säkerställer konsekvens.
4. Leverantörsgranskning: En medarbetare granskar din ansökan. Båda mandaten utformas från samma svar så att dokumenten inte motsäger varandra.
5. Utnämning och dokumentation: Leverantören mottecknar EU-utnämningen (t.ex. Europe Services SE i Prag) och UK-utnämningen (t.ex. REP27 LTD i Suffolk). Du får två certifikat, två verifieringskoder och två formuleringar för integritetsmeddelanden.
6. Uppdatera ditt integritetsmeddelande: Infoga den angivna formuleringen för varje territorium på din webbplats och i dokument.
7. Löpande efterlevnad: Leverantören vidarebefordrar förfrågningar från myndigheter och registrerade enligt behov. Högre planer kan inkludera registerhållning och flerspråkigt stöd.
8. Förnyelse: Kombinerade planer förnyas på ett och samma datum, vilket minskar risken för avbrott. Förnyelserabatter kan gälla (t.ex. REP27: €320/år från år två).

Checklista för köpare:

1. Bekräfta behov av EU-, UK- eller båda representanter
2. Jämför publicerade priser och inkluderade funktioner
3. Kontrollera förnyelsevillkor och extra avgifter
4. Säkerställ att leverantören är etablerad i relevant territorium
5. Slutför onboarding och uppdatera compliance-dokument
6. Följ upp förnyelsedatum för att undvika avbrott

Risker och böter vid bristande efterlevnad

Underlåtenhet att utse en nödvändig GDPR-representant är ett självständigt överträdelse enligt Artikel 83(4)(a) GDPR och motsvarande UK-bestämmelse. Böter kan uppgå till €10 miljoner eller 2 % av global årsomsättning, beroende på vilket som är högst. Den nederländska tillsynsmyndigheten bötfällde Locatefamily.com med €525 000 för att inte ha utsett representant. Bristande efterlevnad kan också leda till utredningar, förelägganden och skadat anseende. Representanter fungerar som lokal kontaktpunkt men skyddar inte från tillsyn – myndigheter kan driva ärenden direkt mot ditt företag oavsett representantens utnämning.

• Dokumentera din utnämning: Behåll undertecknade mandat och certifikat i arkiv.
• Uppdatera integritetsmeddelanden: Namnge tydligt dina representanter för varje territorium som betjänas.
• Övervaka förnyelsedatum: Utgångna utnämningar är en vanlig efterlevnadsglapp.

Om du behandlar data från både EU- och UK-boende, säkerställ att båda representanterna är utsedda och synliga i dina compliance-dokument. Kombinerade leverantörer hjälper till att minimera risken att missa ett territorium eller låta en utnämning löpa ut på grund av olika förnyelsecykler.

Realistiska scenarier: Vilket krav gäller och enklaste vägen

Att förstå dina skyldigheter beror på din affärsmodell, kundbas och geografiska läge. Här är tre praktiska scenarier:

• Amerikanskt SaaS-företag med användare i både EU och UK: Behöver både EU- och UK-representanter. Enklaste vägen är en kombinerad leverantör som REP27 (€390/år), som utfärdar båda certifikaten i en beställning och tillhandahåller formulering för integritetsmeddelanden för varje territorium.
• Kinesisk Amazon-säljare som skickar till Tyskland och UK: Behöver också båda representanterna. Kombinerade leverantörer förenklar onboarding och minskar risken för missad förnyelse. Om du bara säljer till Tyskland behövs endast EU-representant; endast till UK krävs UK-representant.
• Brittisk nätbutik som endast säljer till UK-konsumenter: Behöver endast UK-representant. Janus Compliance erbjuder UK-endast planer från £349/år, med 50 korrespondensobjekt inkluderade. Om butiken expanderar till EU måste även EU-representant utses.

För marknadsplatser (Amazon, Etsy, eBay) måste säljare utanför EU/UK utse representant för varje territorium där varor eller tjänster erbjuds. B2B-företag utan kontakt med individer i EU/UK kan vara undantagna, men bör noga granska sina aktiviteter.