Kan jag få både EU- och UK GDPR-representation från en leverantör?

• Separata EU- och UK GDPR-representanter krävs enligt lag för företag utanför EU/UK (Art. 27 EU & UK GDPR).
• REP27 utfärdar båda utpekandena i en beställning, med två certifikat och två rader i integritetsmeddelandet.
• Kombinerade priser från €390/år (REP27), med förnyelserabatter.
• Andra leverantörer inkluderar Privacy Core Services, Representa, Euverify och The DPO Centre.
• Vem behöver båda: företag utanför EU/UK som säljer till eller övervakar i båda områdena.

Uppdaterad 17 October 2026 · 9 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 17 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 EU & UK GDPR

Artikel 27 i EU:s GDPR (källa) och UK GDPR (källa) ställer en tydlig juridisk skyldighet: om ditt företag är etablerat utanför EU och/eller UK men erbjuder varor eller tjänster till, eller övervakar beteendet hos, individer i dessa områden måste du utse en representant i vardera. Dessa representanter fungerar som officiell kontaktpunkt för registrerade och tillsynsmyndigheter. Kraven skiljer sig åt för varje regelverk, särskilt efter Brexit. EU-representanten måste vara etablerad i en EU-medlemsstat där berörda registrerade finns. UK-representanten måste vara etablerad i UK. Att inte utse representant är ett självständigt överträdelsebrott som kan leda till böter upp till €10 miljoner eller 2 % av årlig global omsättning (EU GDPR Art. 83). Den nederländska myndigheten bötfällde Locatefamily.com med €525 000 för att de inte utsett en EU-representant. Beslut om adekvans (som tillåter dataöverföringar) tar inte bort denna skyldighet. En enda representant kan inte täcka båda områdena om denne inte är juridiskt etablerad i båda. Därför arbetar leverantörer som REP27 med separata juridiska enheter i EU och UK, utfärdar två utpekanden, två certifikat och två rader i integritetsmeddelandet. Denna strikta separation är avgörande: ett integritetsmeddelande som endast nämner en enhet är inte förenligt med regelverket i det andra området. Leverantörer måste säkerställa att varje utpekande uppfyller lagkraven i respektive regelverk och att din dokumentation är korrekt för båda tillsynsmyndigheterna.

Hur man väljer en kombinerad EU- & UK GDPR-representant

Att välja en leverantör för kombinerad EU- och UK GDPR-representation är ett strategiskt efterlevnadsbeslut. Först måste du bekräfta att leverantören är juridiskt etablerad både i EU och UK. Detta är inte bara en formalitet: endast enheter med verklig etablering i respektive område kan agera som din Artikel 27-representant. REP27 driver till exempel Europe Services, SE i Prag för EU och REP27 LTD i Suffolk för UK och utfärdar båda utpekandena i en process. Privacy Core Services och Representa hävdar också etableringar i båda regionerna. Euverify och The DPO Centre är baserade i UK men erbjuder EU-representation, så kontrollera om deras EU-etablering uppfyller dina behov.
Nästa steg är att granska onboarding-processen. En bra leverantör erbjuder en enda samordnad onboarding för båda områdena, vilket minskar administrativ dubbelarbete. REP27 använder ett formulär för båda, vilket säkerställer konsekventa svar och eliminerar risken för motstridig dokumentation. Privacy Core Services marknadsför samordnad onboarding och rapportering.
Tänk på vad som ingår i priset: får du två signerade utpekanden, två certifikat och formulering för integritetsmeddelanden för båda regelverken? Finns det en förfrågningsdesk för registrerade och myndigheter? Försvaras och tillhandahålls dokumentation av behandling (Artikel 30) på begäran?
Slutligen, granska förnyelseprocessen. Att synkronisera förnyelsedatum för båda områdena undviker risken för oavsiktliga avbrott. REP27 erbjuder en faktura och ett förnyelsedatum, med rabatterade priser från andra året.
Inkluderat / Ej inkluderat / Extra avgifter-tabell:

Vad priset verkligen inkluderar: Funktioner och värde

Det är avgörande att förstå vad du faktiskt får för det publicerade priset. Kombinerad representation bör leverera två juridiskt giltiga utpekanden – ett för EU, ett för UK – vardera undertecknat av en lokal enhet, plus två certifikat och formulering för integritetsmeddelande för båda regelverken. REP27:s Basplan (€390/år) inkluderar båda utpekandena, två certifikat (med QR-kod och offentlig verifiering), formulering för integritetsmeddelande på flera språk och en förfrågningsdesk för båda områdena. Standard- och Multi-planerna lägger till obegränsade förfrågningar, dokumentation av behandling som hålls och tillhandahålls på begäran samt flerspråkigt stöd. Förnyelsepriser är rabatterade från år två (€320/år för Bas). Euverify erbjuder en månadsplan (£41/månad) som inkluderar digitala efterlevnadsverktyg som förfrågningsspårare och verifieringsmärke, men specificerar inte om onboarding är enhetlig eller om det finns extra avgifter för förfrågningar. Privacy Core Services, Representa och The DPO Centre kräver offert för pris och publicerar inte detaljer om inkluderade funktioner eller eventuella extra avgifter.
Viktiga punkter att kontrollera:

• Är båda utpekandena juridiskt giltiga och undertecknade av enheter etablerade i EU respektive UK?
• Tillhandahålls formulering för integritetsmeddelande för båda regelverken?
• Ingår vidarebefordran av förfrågningar och dokumentation, och finns det begränsningar eller avgifter per förfrågan?
• Finns ett enda förnyelsedatum och en faktura?
• Finns avgifter för onboarding eller dokumentgranskning?

REP27 är tydliga med vad som inte ingår: juridisk rådgivning, DPO-tjänster och efterlevnadsrevisioner ingår inte. Detta är typiskt för de flesta leverantörer som endast agerar som lagstadgad representant, inte som efterlevnadskonsulter. Klargör alltid vad som ingår och inte innan du utser en leverantör.

Dolda kostnader och vad leverantörer vanligtvis inte säger

När du jämför leverantörer är det viktigt att se bortom det angivna priset. Dolda kostnader och undantag kan påverka totalkostnaden för efterlevnad och din operativa risk avsevärt.
Vanliga dolda kostnader och undantag:

• Avgifter per förfrågan: Vissa leverantörer kan ta extra betalt för hantering eller vidarebefordran av förfrågningar från registrerade eller myndigheter. REP27 inkluderar upp till 10 vidarebefordrade förfrågningar per år i Basplanen; obegränsade förfrågningar ingår i högre nivåer. För andra leverantörer publiceras inte alltid denna information – fråga direkt.
• Onboarding-/dokumentgranskningsavgifter: Vissa leverantörer kan ta betalt för initial onboarding eller granskning av din dokumentation. REP27 anger inga sådana avgifter.
• Synkronisering av förnyelser: Om du använder två separata leverantörer för EU och UK kan förnyelsedatum hamna i olika månader, vilket ökar risken för oavsiktliga avbrott. REP27 synkroniserar förnyelser för båda områdena.
• Fel i integritetsmeddelanden: Många företag nämner felaktigt endast en representant för båda regelverken, vilket kan leda till efterlevnadsproblem. REP27 tillhandahåller två rader för integritetsmeddelanden för att undvika detta.
• Undantag: De flesta leverantörer, inklusive REP27, erbjuder inte juridisk rådgivning, DPO-tjänster eller efterlevnadsrevisioner som en del av representantrollen. De vidarebefordrar förfrågningar men svarar inte i sak.
• Uppsägningstider och ansvar: Leverantörer kan ha specifika uppsägningstider eller begränsningar i ansvar – granska alltid villkoren innan du skriver under.

Begär alltid en fullständig lista över inkluderade tjänster, begränsningar och eventuella extra avgifter innan du utser en representant. Detta hjälper dig att undvika oväntade kostnader och säkerställer att du förblir compliant i båda områdena.

Så fungerar utnämningen: Steg-för-steg-guide

Att utse en kombinerad EU- och UK GDPR-representant är en process som bör vara enkel om du väljer rätt leverantör. Så här går det vanligtvis till, med REP27 som exempel:

1. Behörighetskontroll: Bekräfta att ditt företag är etablerat utanför både EU och UK och att du erbjuder varor/tjänster till eller övervakar individer i båda områdena.
2. Val av leverantör: Välj en leverantör med juridisk etablering i både EU och UK.
3. Onboarding: Fyll i ett enda formulär som täcker båda områdena. REP27:s process tar cirka fem minuter och frågar efter dina företags- och behandlingsuppgifter en gång, inte två.
4. Dokumentgranskning: En medarbetare granskar din fil. Båda mandaten utarbetas från samma svar, vilket säkerställer konsekvens och eliminerar motsägelser.
5. Utpekande och motunderskrift: EU-utpekandet undertecknas av Europe Services, SE (Prag); UK-utpekandet av REP27 LTD (Suffolk). Varje är ett separat juridiskt dokument.
6. Certifikat och formulering för integritetsmeddelande: Du får två certifikat (ett för varje regelverk) och två rader för integritetsmeddelandet. Varje certifikat kan verifieras online och har en unik kod (R27- för EU, UK27- för UK).
7. Implementering: Uppdatera ditt integritetsmeddelande och interna dokumentation med den nya informationen.
8. Förnyelse: Båda utpekandena förnyas på samma datum, med rabatterade priser från andra året. Du får en enda faktura för båda.

Denna process säkerställer juridisk efterlevnad, minskar administrativ börda och minimerar risken för fel. Andra leverantörer kan ha liknande steg men bekräfta alltid detaljer, särskilt kring onboarding, dokumentation och synkronisering av förnyelser.

Beslutsmatris: Behöver du båda, en eller ingen?

Att avgöra om du behöver en EU-representant, en UK-representant, båda eller ingen beror på ditt företags plats och verksamhet. Använd matrisen nedan för att klargöra dina skyldigheter:

Viktiga punkter:

• Att ha en verklig, stabil etablering (inte bara en brevlåda) i ett område tar bort behovet av representant där.
• Marknadsplatsförsäljare (Amazon, Etsy, eBay) utanför EU/UK måste utse representanter om de säljer till kunder i dessa områden.
• Både B2B- och B2C-företag omfattas om de riktar sig till eller övervakar individer i EU/UK.
• Företag utan verksamhet i EU eller UK behöver ingen representant.

Checklista: Steg för att utse en kombinerad representant idag

1. Utvärdera din verksamhet: Erbjuder du varor/tjänster till eller övervakar individer i EU och UK?
2. Bekräfta att du inte är etablerad i EU eller UK (om du är det behövs ingen representant för det området).
3. Undersök leverantörer med juridisk etablering i båda områdena (se jämförelsetabellen ovan).
4. Förbered dina företags- och behandlingsuppgifter (integritetsmeddelande, dataflöden, kontaktinformation).
5. Fyll i ett enda onboardingformulär för båda regelverken (REP27 och några andra erbjuder detta).
6. Granska och godkänn utkast till utpekanden och formulering för integritetsmeddelande från representanten.
7. Ta emot två signerade certifikat och två rader för integritetsmeddelandet.
8. Uppdatera din webbplats och dokumentation med den nya informationen.
9. Sätt påminnelser för synkroniserade förnyelser för att undvika avbrott.
10. Följ förändringar i din verksamhet som kan påverka dina skyldigheter (t.ex. expansion till nya marknader).

Denna checklista säkerställer att du förblir compliant med både EU- och UK GDPR Artikel 27-krav med minimal administrativ ansträngning.

Risker, böter och verkliga scenarier

Underlåtenhet att följa Artikel 27 kan leda till betydande finansiella och reputationsmässiga risker. Den mest direkta risken är regulatoriska böter: enligt EU GDPR Artikel 83 kan böter uppgå till €10 miljoner eller 2 % av årlig global omsättning, beroende på vilket som är högst. Den nederländska myndigheten bötfällde Locatefamily.com med €525 000 för att de inte utsett en EU-representant. UK:s ICO har liknande befogenheter under UK GDPR.
Andra risker inkluderar:

• Fel i integritetsmeddelanden: Att endast namnge en representant för båda regelverken kan leda till bristande efterlevnad och tillsynsgranskning.
• Förnyelseavbrott: Att använda två leverantörer med osynkroniserade förnyelsedatum kan leda till oavsiktliga avbrott, vilket gör dig tillfälligt icke-compliant.
• Administrativ börda: Hantering av två separata leverantörer ökar risken för inkonsekvent dokumentation och missade skyldigheter.

• Scenario 1: Amerikanskt SaaS-företag som säljer till både EU och UK – Behöver både EU- och UK-representanter. REP27 erbjuder båda i en beställning med samordnad onboarding och förnyelse.
• Scenario 2: Kinesisk Amazon-säljare som endast skickar till EU – Behöver endast EU-representant eftersom det inte finns någon UK-verksamhet. REP27 och andra erbjuder EU-endast planer.
• Scenario 3: UK onlinebutik som säljer till EU – Behöver endast EU-representant eftersom företaget redan är etablerat i UK. Omvänt gäller för EU-företag som säljer till UK.

Att välja en kombinerad leverantör minskar dessa risker genom att säkerställa juridisk efterlevnad, administrativ enkelhet och korrekt dokumentation för båda regelverken.