Jämför priser på GDPR-representanter för EU och Storbritannien

• Artikel 27 i GDPR: obligatorisk representant utanför EU/UK
• Kombinerade priser är ofta mer fördelaktiga än separata köp
• Kontrollera täckning för EU + UK, språk, certifikat
• Var uppmärksam på dolda avgifter och tjänsteundantag
• Valet beror på målmarknad och verksamhetstyp

Uppdaterad 24 October 2026 · 7 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 24 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: viktiga artiklar och skyldigheter

Utnämningen av en GDPR-representant är en lagstadgad skyldighet för företag etablerade utanför EU eller Storbritannien som erbjuder varor eller tjänster eller övervakar beteendet hos personer i dessa områden. Artikel 27 i GDPR (EU) kräver denna utnämning för alla enheter utanför EES som riktar sig mot den europeiska marknaden, medan Storbritannien sedan Brexit har en motsvarande skyldighet enligt artikel 27 i UK GDPR. Dessa två skyldigheter är oberoende: en EU-utnämning täcker inte Storbritannien och vice versa. Den officiella texten för artikel 27 GDPR (länk) preciserar att representanten måste vara etablerad inom EU och ha ett skriftligt mandat. Myndigheter kan utdöma böter upp till 10 miljoner euro eller 2 % av den globala omsättningen vid överträdelse (artikel 83(4)(a) GDPR).

Från och med 1 januari 2021 fungerar UK GDPR separat: ett företag utanför Storbritannien som riktar sig till brittiska kunder måste utse en lokal representant (t.ex. REP27 LTD i Suffolk). Båda utnämningarna krävs därför för företag utanför EU och UK som säljer i båda områdena. För Schweiz gäller artikel 14 i nFADP en liknande skyldighet men endast om fyra kumulativa villkor uppfylls (erbjudande, volym, regelbundenhet, hög risk). REP27 inkluderar en gratis Schweiz-utvärdering med varje kombinerat EU/UK-plan, vilket hjälper till att undvika onödig utnämning.

Sammanfattningsvis: varje företag utanför EU/UK som riktar sig till någon av marknaderna måste utse en separat representant för varje område, om det inte finns en verklig och stabil etablering i det berörda området.

Hur man väljer sin GDPR-representant för EU/UK: kriterier och jämförelse

Valet av GDPR-representant beror på flera praktiska och strategiska kriterier. Här är de viktigaste punkterna att jämföra:

• Publicerat årspris: Vissa leverantörer erbjuder ett kombinerat EU+UK-pris (t.ex. REP27, Euverify), andra tar betalt per område. Jämför totalkostnaden över ett år och flera år, eftersom vissa ger rabatt vid förnyelse (t.ex. REP27: kombinerad förnyelse billigare än två separata abonnemang).
• Inkluderat/exkluderat: Kontrollera om priset omfattar formell utnämning (undertecknat brev, certifikat, QR-kod), flerspråkig formulering för integritetspolicyn, hantering av förfrågningar (antal inkluderade, språk), synkronisering av förnyelser och tilläggstjänster som Schweiz-utvärdering (erbjuds av REP27).
• Onboarding-process: Ett enda formulär för EU+UK förenklar processen (t.ex. REP27), medan två leverantörer kräver två separata processer, två dokumentuppsättningar och två förnyelsedatum att hantera.
• Språk och support: Vissa leverantörer erbjuder flerspråkig support (REP27: 8 språk), andra begränsar sig till engelska eller e-post.
• Extra alternativ: För säljare av fysiska produkter, kontrollera möjligheten att utse en ansvarig för GPSR eller CE-representant (REP27 Multi).

Tabell över inkluderat/exkluderat/extra avgifter:

I praktiken beror valet av leverantör på kombinationen av dessa kriterier och dina specifika behov (målmarknader, volym av förfrågningar, branschkrav).

Vad priset faktiskt inkluderar: detaljer och fallgropar att undvika

Det publicerade priset täcker inte alltid samma tjänster beroende på leverantör. Här är vad du konkret bör kontrollera:

• Formell utnämning: Undertecknat brev, namngivet certifikat, QR-kod och offentlig verifieringssida är viktiga för att bevisa efterlevnad. REP27 tillhandahåller två separata certifikat (EU och UK) med olika koder, vilket underlättar verifiering av kunder och myndigheter.
• Hantering av förfrågningar: Vissa planer begränsar antalet förfrågningar som kan hanteras (t.ex. REP27 Bas: 10/år, obegränsat på Standard/Multi). Kontrollera om supporten är flerspråkig och om uppföljning av GDPR-tidsfristen (30 dagar) ingår.
• Formulering för integritetspolicyn: En flerspråkig och separat formulering för varje område förhindrar vanliga fel (t.ex. att ange en EU-representant för UK är felaktigt).
• Årlig förnyelse: En samordnad förnyelse förenklar hanteringen och minskar risken för bristande efterlevnad (REP27: ett datum för EU+UK).
• Tilläggstjänster: REP27 inkluderar en gratis Schweiz-utvärdering, vilket undviker onödiga kostnader för schweizisk representant om villkoren inte uppfylls. För fysiska produkter finns funktionen ansvarig för GPSR/CE i Multi-planen.

Vissa leverantörer (t.ex. Gabsor, Euverify) inkluderar hanteringsverktyg (ROPA, badge, revisionsspår), men användningsbegränsningar (antal enheter, medlemmar, omsättning) bör kontrolleras. GDPR Gateway täcker endast EU, inte UK.

Dolda avgifter och vanliga undantag: vad man bör förutse

Dolda avgifter och undantag är vanliga i denna bransch. Här är vad man bör vara vaksam på:

• Avgifter per förfrågan: Vissa planer begränsar antalet hanterade förfrågningar eller tar betalt utöver kvot (t.ex. REP27 Bas: 10 förfrågningar/år, därefter uppgradering till Standard).
• Onboarding- eller överföringsavgifter: Inte alltid tydligt angivna. Hos REP27 debiteras överföring från annan leverantör till priset för förnyelse, inte som en ny utnämning.
• Branschundantag: REP27 accepterar inte kunder inom vissa sektorer (barn, krypto, pharma, spel, vapen, omfattande känsliga data m.m.). Kontrollera alltid undantagslistan: en verksamhet som inte omfattas kan leda till omedelbar uppsägning av tjänsten.
• Ansvarsbegränsningar: Representanten ansvarar aldrig för den övergripande efterlevnaden, endast för att vidarebefordra förfrågningar och hålla register (Artikel 30 GDPR i vissa planer).
• Uppsägning och uppsägningstid: REP27 kräver 30 dagars skriftligt varsel före årsdagen för uppsägning. Andra leverantörer kan ha andra villkor.

Se tabellen ovan för inkluderat/exkluderat/extra avgifter per leverantör.

Hur utnämningen går till: konkreta steg och checklista

Utnämningen av en GDPR-representant för EU/UK följer vanligtvis dessa steg:

1. Behovsanalys: Bestäm om du riktar dig till EU, UK eller båda. Använd beslutsmatrisen nedan.
2. Val av leverantör: Jämför erbjudanden utifrån dina marknader, volym av förfrågningar, språk och branschundantag.
3. Förbered dokument: Beskrivning av behandlingar, register enligt artikel 30, företagsuppgifter, behöriga undertecknare.
4. Fyll i formulär: Hos REP27 räcker ett formulär för EU+UK. Andra leverantörer kan kräva två separata processer.
5. Verifiering och signering: Leverantören kontrollerar informationen och signerar utnämningen (två enheter för REP27: SE för EU, LTD för UK).
6. Leverans av certifikat och formulering: Du får två certifikat, två QR-koder och två formuleringar att inkludera i din integritetspolicy.
7. Uppdatera policyn: Lägg till två separata rader för EU och UK enligt leverantörens instruktioner.
8. Förnyelse: Kontrollera det unika förnyelsedatumet (REP27) eller hantera två datum om du har två leverantörer.

Köparchecklista:

1. Identifiera dina målmarknader (EU, UK, Schweiz…)
2. Kontrollera om du är utanför EU/UK
3. Analysera erbjudanden (pris, inkluderingar, undantag)
4. Förbered dina dokument (register, beskrivning av behandlingar)
5. Kontrollera onboarding-processen
6. Beställ, signera, uppdatera dina juridiska texter
7. Planera förnyelse och uppföljning av förfrågningar

Beslut: vem behöver vad? Matris och konkreta exempel

Behovet av en representant beror på din geografiska plats, verksamhet och målmarknader. Använd följande matris för att fatta beslut:

Konkreta scenarier:

• Amerikansk SaaS som säljer i både Frankrike och Storbritannien: Måste utse två representanter (EU + UK). Enklaste lösningen: en kombinerad leverantör (t.ex. REP27 eller Euverify).
• Kinesisk säljare på Amazon i Tyskland och UK: Måste utse en EU-representant (för Tyskland) och en UK-representant (för UK). Kontrollera om leverantören erbjuder GPSR/CE för fysiska produkter.
• Brittisk webbutik som bara säljer i UK: Behöver ingen EU-representant. Vid försäljning till EU krävs endast en EU-representant.

Vad leverantörerna inte alltid säger: undantag, begränsningar och fallgropar

Många leverantörer utelämnar att tydligt ange vissa viktiga begränsningar eller undantag:

• Representanten är inte en DPO: Hen ger inte juridisk rådgivning, revision eller svar på sakfrågor. Hen vidarebefordrar endast förfrågningar och håller register om planen kräver det.
• Branschundantag: REP27 accepterar inte kunder som hanterar omfattande känsliga data, tjänster för barn, krypto, datamäklare, spel, vapen eller allmän läkemedelsförsäljning. Dessa undantag är sällan tydligt framhävda hos konkurrenter.
• Avgifter per förfrågan eller användare: Vissa planer begränsar antal förfrågningar eller användare. Hos REP27 är uppgradering från Bas till Standard obligatorisk vid mer än 10 förfrågningar/år.
• Uppsägningstid: Skriftligt 30 dagars varsel krävs hos REP27. Kontrollera villkoren hos varje leverantör.
• Ansvarsbegränsning: Representanten ansvarar aldrig för den övergripande efterlevnaden, endast för vidarebefordran och registerhållning.
• Synkronisering av förnyelser: Två leverantörer betyder två förnyelsedatum, vilket ökar risken för bristande efterlevnad.

Kontrollera alltid dessa punkter i leverantörens allmänna villkor och FAQ.