Kan jeg få både EU- og UK-GDPR-repræsentation fra én udbyder?

• Separate EU- og UK-GDPR-repræsentanter er lovpligtige for virksomheder uden for EU/UK (Art. 27 EU & UK GDPR).
• REP27 udsteder begge udnævnelser i én ordre med to certifikater og to linjer til privatlivspolitikken.
• Kombineret pris fra €390/år (REP27) med rabatter ved fornyelse.
• Andre udbydere inkluderer Privacy Core Services, Representa, Euverify og The DPO Centre.
• Hvem har brug for begge: virksomheder uden for EU/UK, der sælger til eller overvåger i begge områder.

Opdateret 17 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 17 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 EU & UK GDPR

Artikel 27 i EU GDPR (kilde) og UK GDPR (kilde) pålægger en klar juridisk forpligtelse: Hvis din virksomhed er etableret uden for EU og/eller UK, men tilbyder varer eller tjenester til, eller overvåger adfærden hos, personer i disse områder, skal du udpege en repræsentant i hvert område. Disse repræsentanter fungerer som det officielle kontaktpunkt for registrerede og tilsynsmyndigheder. Kravene er forskellige for hvert regelsæt, især efter Brexit. EU-repræsentanten skal være etableret i et EU-medlemsland, hvor de berørte registrerede befinder sig. UK-repræsentanten skal være etableret i UK. Manglende udpegning af repræsentant er en selvstændig overtrædelse, som kan medføre bøder op til €10 millioner eller 2% af den årlige globale omsætning (EU GDPR Art. 83). Den hollandske myndighed pålagde Locatefamily.com en bøde på €525.000 for ikke at have udpeget en EU-repræsentant. Afgørelser om tilstrækkelighed (der tillader dataoverførsler) fjerner ikke denne forpligtelse. En enkelt repræsentant kan ikke dække begge områder, medmindre de er juridisk etableret i begge. Derfor opererer udbydere som REP27 med separate juridiske enheder i EU og UK, udsteder to udnævnelser, to certifikater og to linjer til privatlivspolitikken. Denne strenge adskillelse er nødvendig: en privatlivspolitik, der kun nævner én enhed, er ikke i overensstemmelse med den anden jurisdiktion. Udbydere skal sikre, at hver udnævnelse opfylder de juridiske krav i sit regelsæt, og at din dokumentation er korrekt for begge tilsynsmyndigheder.

Sådan vælger du en kombineret EU & UK GDPR repræsentant

Valg af udbyder til kombineret EU- og UK-GDPR repræsentation er en strategisk compliance-beslutning. Det første skridt er at bekræfte, at udbyderen er juridisk etableret både i EU og UK. Dette er ikke blot en formalitet: kun enheder med reel etablering i det relevante område kan fungere som din artikel 27 repræsentant. REP27 driver for eksempel Europe Services, SE i Prag for EU og REP27 LTD i Suffolk for UK og udsteder begge udnævnelser i én proces. Privacy Core Services og Representa hævder også etableringer i begge regioner. Euverify og The DPO Centre er baseret i UK, men tilbyder EU-repræsentation, så tjek om deres EU-etablering opfylder dine behov.
Dernæst undersøg onboarding-processen. En god udbyder tilbyder en enkelt, koordineret onboarding for begge områder, hvilket reducerer administrativt dobbeltarbejde. REP27 bruger én formular for begge, som sikrer konsistente svar og eliminerer risikoen for modstridende dokumentation. Privacy Core Services reklamerer med koordineret onboarding og rapportering.
Overvej hvad der er inkluderet i prisen: modtager du to underskrevne udnævnelser, to certifikater og privatlivspolitikstekst for begge regelsæt? Er der en anmodningsdesk for registrerede og myndigheder? Opbevares og udleveres behandlingsaktivitetsregistre (artikel 30) efter anmodning?
Endelig gennemgå fornyelsesprocessen. Synkronisering af fornyelsesdatoer for begge områder undgår risikoen for utilsigtede ophør. REP27 tilbyder én faktura og én fornyelsesdato med rabatter fra andet år.
Inkluderet / Ikke inkluderet / Ekstra gebyrer tabel:

Hvad prisen reelt inkluderer: Funktioner og værdi

Det er vigtigt at forstå, hvad du faktisk får for den offentliggjorte pris. Kombineret repræsentation bør levere to juridisk gyldige udnævnelser — én for EU, én for UK — hver underskrevet af en lokal enhed, plus to certifikater og privatlivspolitikstekst for begge regelsæt. REP27’s Base-plan (€390/år) inkluderer begge udnævnelser, to certifikater (med QR-kode og offentlig verifikation), privatlivspolitikstekst på flere sprog og en anmodningsdesk for begge områder. Standard- og Multi-planer tilføjer ubegrænsede anmodninger, journalføring af behandlingsaktiviteter og flersproget support. Fornyelsespriser er rabatterede fra andet år (€320/år for Base). Euverify tilbyder en månedlig plan (£41/måned), som inkluderer digitale compliance-værktøjer som anmodningssporing og verifikationsmærke, men angiver ikke om onboarding er samlet eller om der er ekstra gebyrer for anmodninger. Privacy Core Services, Representa og The DPO Centre kræver tilbud for pris og offentliggør ikke detaljer om inkluderede funktioner eller mulige ekstra gebyrer.
Vigtige punkter at tjekke:

• Er begge udnævnelser juridisk gyldige og underskrevet af enheder etableret i EU og UK?
• Leveres privatlivspolitikstekst for begge regelsæt?
• Er anmodningshåndtering og journalføring inkluderet, og er der begrænsninger eller gebyrer pr. anmodning?
• Er der én samlet fornyelsesdato og faktura?
• Er der onboarding- eller dokumentgennemgangsgebyrer?

REP27 er tydelig omkring, hvad der ikke er inkluderet: juridisk rådgivning, DPO-tjenester og compliance-audits er ikke en del af pakken. Dette er typisk for de fleste udbydere, som kun fungerer som den lovpligtige repræsentant og ikke som compliance-konsulenter. Afklar altid, hvad der er inkluderet, før du udpeger en udbyder.

Skjulte omkostninger og hvad udbydere ofte ikke siger

Ved sammenligning af udbydere er det vigtigt at se ud over den annoncerede pris. Skjulte omkostninger og undtagelser kan væsentligt påvirke de samlede compliance-omkostninger og din operationelle risiko.
Almindelige skjulte omkostninger og undtagelser:

• Gebyrer pr. anmodning: Nogle udbydere kan opkræve ekstra for håndtering eller videresendelse af anmodninger fra registrerede eller myndigheder. REP27 inkluderer op til 10 videresendte anmodninger pr. år i Base-planen; ubegrænsede anmodninger er inkluderet i højere niveauer. For andre udbydere offentliggøres dette ikke altid — spørg direkte.
• Onboarding-/dokumentgennemgangsgebyrer: Nogle udbydere kan opkræve for initial onboarding eller gennemgang af din dokumentation. REP27 oplyser ikke sådanne gebyrer.
• Fornyelsessynkronisering: Hvis du bruger to separate udbydere for EU og UK, kan fornyelsesdatoer falde i forskellige måneder, hvilket øger risikoen for utilsigtede ophør. REP27 synkroniserer fornyelser for begge områder.
• Fejl i privatlivspolitik: Mange virksomheder nævner kun én repræsentant for begge regelsæt, hvilket kan udløse compliance-problemer. REP27 leverer to linjer til privatlivspolitikken for at undgå dette.
• Undtagelser: De fleste udbydere, inklusive REP27, tilbyder ikke juridisk rådgivning, DPO-tjenester eller compliance-audits som del af repræsentantrollen. De videresender anmodninger, men besvarer ikke på substansen.
• Opsigelsesvarsler og ansvar: Udbydere kan have specifikke opsigelsesvarsler eller begrænsninger i ansvar — gennemgå altid vilkårene før underskrift.

Bed altid om en fuld liste over inkluderede tjenester, begrænsninger og eventuelle ekstra gebyrer før udpegning af repræsentant. Det hjælper med at undgå uventede omkostninger og sikrer, at du forbliver compliant i begge områder.

Sådan fungerer udpegningen: Trin for trin vejledning

Udpegning af en kombineret EU og UK GDPR repræsentant bør være en enkel proces, hvis du vælger den rette udbyder. Her er, hvordan det typisk foregår med REP27 som eksempel:

1. Berettigelsestjek: Bekræft, at din virksomhed er etableret uden for både EU og UK, og at du tilbyder varer/tjenester til eller overvåger personer i begge områder.
2. Udbydervalg: Vælg en udbyder med juridiske etableringer i både EU og UK.
3. Onboarding: Udfyld én formular, der dækker begge områder. REP27’s proces tager ca. fem minutter og spørger kun én gang om virksomhed og behandling.
4. Dokumentgennemgang: En medarbejder gennemgår din sag. Begge mandater udarbejdes ud fra de samme svar, hvilket sikrer konsistens og eliminerer modsigelser.
5. Udnævnelse og modunderskrift: EU-udnævnelsen underskrives af Europe Services, SE (Prag); UK-udnævnelsen af REP27 LTD (Suffolk). Hver er et separat juridisk dokument.
6. Certifikater og privatlivspolitikstekst: Du modtager to certifikater (ét for hvert regelsæt) og to linjer til privatlivspolitikken. Hvert certifikat kan verificeres online og har en unik kode (R27- for EU, UK27- for UK).
7. Implementering: Opdater din privatlivspolitik og interne registre med de nye oplysninger.
8. Fornyelse: Begge udnævnelser fornyes på samme dato med rabatter fra andet år. Du modtager én samlet faktura.

Denne proces sikrer juridisk overholdelse, reducerer administrativ byrde og minimerer risikoen for fejl. Andre udbydere kan have lignende trin, men bekræft altid detaljer, især om onboarding, dokumentation og fornyelsessynkronisering.

Beslutningsmatrix: Har du brug for begge, én eller ingen?

Det afhænger af din virksomheds placering og aktiviteter, om du har brug for en EU-repræsentant, en UK-repræsentant, begge eller ingen. Brug nedenstående matrix til at afklare dine forpligtelser:

Vigtige punkter:

• At have en reel, stabil etablering (ikke kun en postboks) i et område fjerner behovet for repræsentant der.
• Markedspladssælgere uden for EU/UK skal udpege repræsentanter, hvis de sælger til kunder i disse områder.
• Både B2B- og B2C-virksomheder er omfattet, hvis de målretter eller overvåger personer i EU/UK.
• Virksomheder uden aktivitet i EU eller UK behøver ikke repræsentant.

Tjekliste: Sådan udpeger du en kombineret repræsentant i dag

1. Vurder dine forretningsaktiviteter: Tilbyder du varer/tjenester til eller overvåger personer i EU og UK?
2. Bekræft, at du ikke er etableret i EU eller UK (hvis du er, behøver du ikke repræsentant for det område).
3. Undersøg udbydere med juridiske etableringer i begge områder (se sammenligningstabellen ovenfor).
4. Forbered dine virksomheds- og behandlingsoplysninger (privatlivspolitik, dataflows, kontaktinfo).
5. Udfyld én samlet onboardingformular for begge regelsæt (REP27 og nogle andre tilbyder dette).
6. Gennemgå og godkend udkast til udnævnelser og privatlivspolitikstekst fra repræsentanten.
7. Modtag to underskrevne certifikater og to linjer til privatlivspolitikken.
8. Opdater din hjemmeside og dokumentation med de nye oplysninger.
9. Sæt påmindelser for synkroniserede fornyelser for at undgå ophør.
10. Overvåg ændringer i dine forretningsaktiviteter, der kan påvirke dine forpligtelser (fx udvidelse til nye markeder).

Denne tjekliste sikrer, at du overholder både EU og UK GDPR artikel 27 krav med minimal administrativ indsats.

Risici, bøder og virkelige scenarier

Manglende overholdelse af artikel 27 kan medføre betydelige økonomiske og omdømmemæssige risici. Den mest direkte risiko er bøder: Under EU GDPR artikel 83 kan bøder nå op på €10 millioner eller 2% af den årlige globale omsætning, alt efter hvad der er højest. Den hollandske myndighed pålagde Locatefamily.com en bøde på €525.000 for ikke at udpege en EU-repræsentant. UK ICO har tilsvarende håndhævelsesbeføjelser under UK GDPR.
Andre risici inkluderer:

• Fejl i privatlivspolitik: At nævne kun én repræsentant for begge regelsæt kan føre til manglende overholdelse og tilsynsproblemer.
• Fornyelsesophør: Brug af to udbydere med usynkroniserede fornyelsesdatoer kan føre til utilsigtede ophør og midlertidig manglende overholdelse.
• Administrativ byrde: Håndtering af to separate udbydere øger risikoen for inkonsistent dokumentation og oversete forpligtelser.

• Scenario 1: Amerikansk SaaS-virksomhed, der sælger til både EU og UK — Har brug for både EU- og UK-repræsentanter. REP27 tilbyder begge i én ordre med synkroniseret onboarding og fornyelse.
• Scenario 2: Kinesisk Amazon-sælger, der kun sender til EU — Har kun brug for EU-repræsentant, da der ikke er aktivitet i UK. REP27 og andre tilbyder EU-only planer.
• Scenario 3: Britisk webshop, der sælger til EU — Har kun brug for EU-repræsentant, da virksomheden allerede er etableret i UK. Omvendt gælder for EU-virksomheder, der sælger til UK.

Valg af en kombineret udbyder reducerer disse risici ved at sikre juridisk overholdelse, administrativ enkelhed og korrekt dokumentation for begge regelsæt.