Pris på UK GDPR Artikel 27-repræsentant: Udbydere & 2026-priser

• REP27: €290/år for UK-only, €390/år for kombineret EU+UK (pris_verificeret_på_kildeside)
• GDPR Gateway: £750/år for UK-only (pris_verificeret_på_kildeside)
• Formiti: UK-only, pris efter forespørgsel
• REP27 inkluderer udpegning, certifikat, formulering til privatlivspolitik og anmodningsdesk
• Juridisk rådgivning og DPO-tjenester er ikke inkluderet hos REP27
• Ikke alle virksomheder har behov for en UK-repræsentant — se beslutningsmatrix og undtagelser

Opdateret 15 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 15 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad UK GDPR Artikel 27 kræver

Artikel 27 i UK GDPR forpligter dataansvarlige og databehandlere, der ikke er etableret i Storbritannien, til at udpege en repræsentant, hvis de tilbyder varer eller tjenester til personer i Storbritannien eller overvåger deres adfærd der (officiel tekst). Dette gælder uanset, om behandlingen foregår i Storbritannien. Repræsentanten skal være etableret i Storbritannien og skriftligt bemyndiget til at handle på vegne af den dataansvarlige eller databehandler i forhold til deres forpligtelser under forordningen.

• Repræsentanten fungerer som kontaktpunkt for registrerede og Information Commissioner's Office (ICO).
• Repræsentanten skal navngives i din privatlivspolitik og kunne videresende anmodninger fra personer eller ICO til din virksomhed inden for aftalt tidsramme.
• Artikel 27(4) kræver, at repræsentanten kan kontaktes ud over eller i stedet for den dataansvarlige eller databehandler af Kommissæren og registrerede i alle spørgsmål vedrørende behandling for at sikre overholdelse af forordningen.
• Der findes undtagelser: Artikel 27(2) fastslår, at kravet ikke gælder, hvis behandlingen er lejlighedsvis, ikke omfatter storskala behandling af særlige kategorier af data, og det er usandsynligt, at behandlingen vil medføre en risiko for fysiske personers rettigheder og friheder. Offentlige myndigheder og organer er også undtaget.
• Undladelse af at udpege en repræsentant kan medføre håndhævelsesforanstaltninger fra ICO, herunder bøder på op til £8,7 millioner eller 2 % af den globale årlige omsætning (kilde).

I praksis vil de fleste ikke-britiske virksomheder, der sælger til eller sporer personer i Storbritannien, skulle udpege en repræsentant. Pligten udløses ved bevidst målretning (såsom priser i pund, levering til UK eller UK-fokuseret reklame) eller ved overvågning (såsom analyse eller cookies, der sporer UK-brugere).

Det er vigtigt at bemærke, at repræsentanten ikke er en beskyttelse mod ansvar. Artikel 27(5) præciserer, at udpegning af en repræsentant ikke påvirker den dataansvarliges eller databehandlers ansvar: håndhævelsesforanstaltninger kan stadig rettes direkte mod virksomheden selv.

Sådan vælger du en UK GDPR-repræsentant

Valg af den rette UK GDPR-repræsentant er en compliance-beslutning, der påvirker din juridiske position, operationelle effektivitet og kundetillid. Sådan griber du valget an:

• Placering: Repræsentanten skal være etableret i Storbritannien. Hvis du også har brug for EU-repræsentation, bør du vælge en udbyder med enheder i begge områder for at lette overholdelsen.
• Omfang: Vurder om du har brug for UK-only eller kombineret EU+UK repræsentation. Siden Brexit er disse separate forpligtelser og kræver separate udpegninger, selvom nogle udbydere (som REP27) tilbyder begge i én ordre.
• Inkluderede ydelser: Kerneydelser bør omfatte et underskrevet udpegningsbrev, verificerbart certifikat, formulering til privatlivspolitik og en anmodningsdesk til videresendelse af registreredes og myndigheders anmodninger. Nogle udbydere tilbyder yderligere regulatorisk support eller håndtering af brudnotifikationer.
• Prisgennemsigtighed: Foretræk udbydere med offentliggjorte, klare priser. REP27 og GDPR Gateway offentliggør deres priser; Formiti kræver, at du anmoder om tilbud.
• Fornyelses- og opsigelsesbetingelser: Undersøg om kontrakten fornyes automatisk, og hvilken opsigelsesvarsel der kræves. REP27 fornyer automatisk, medmindre der opsiges før fornyelsesdato.
• Sprogunderstøttelse: Hvis du betjener flere markeder, overvej om udbyderen tilbyder formulering til privatlivspolitik på flere sprog (REP27: 8 sprog).

Beslutningsmatrix for almindelige scenarier:

Tjekliste til valg:

1. Bekræft dit behov med tre-spørgsmåls testen (etablering, målretning/overvågning, persondata).
2. List dine målmarkeder og behandlingsaktiviteter.
3. Sammenlign udbydere på pris, inkluderede ydelser og kontraktbetingelser.
4. Tjek for kombinerede EU+UK muligheder, hvis du har brug for begge.
5. Gennemgå opsigelses- og fornyelsespolitikker.
6. Kontakt udbydere med eventuelle scenariespecifikke spørgsmål.

Hvad prisen egentlig inkluderer

Det er vigtigt at forstå, hvad den offentliggjorte pris dækker for compliance og budgettering. Her er en detaljeret sammenligning af hovedudbyderne:

REP27 skiller sig ud ved at tilbyde både UK- og EU-repræsentation i én ordre, hvilket kan forenkle compliance for virksomheder aktive på begge markeder. Deres service inkluderer et verificerbart certifikat og formulering til privatlivspolitik på flere sprog, hvilket er nyttigt for multinationale virksomheder. GDPR Gateway og Formiti fokuserer på UK-only repræsentation, hvor GDPR Gateway har en fast årlig pris, og Formiti giver tilbud efter forespørgsel.

Ingen af udbyderne i denne sammenligning inkluderer juridisk rådgivning, DPO-tjenester eller compliance-vurderinger som standard. Disse skal skaffes separat, hvis nødvendigt. Ingen angiver ekstra gebyrer pr. anmodning for videresendelse, men gennemgå altid udbyderens vilkår for mulige tillæg eller undtagelser.

Skjulte omkostninger og undtagelser

Selvom de fleste udbydere præsenterer et klart årligt gebyr, er der potentielle skjulte omkostninger og undtagelser, som købere bør være opmærksomme på:

• Gebyrer pr. anmodning: REP27 og GDPR Gateway angiver ingen ekstra gebyrer for videresendelse af anmodninger, men tjek altid udbyderens vilkår for mulige gebyrer, især hvis du forventer mange anmodninger fra registrerede eller myndigheder.
• Opsigelsesvarsler: REP27 fornyer automatisk hvert år, medmindre du opsiger inden fornyelsesdatoen. Overskrides opsigelsesfristen, kan du blive faktureret for et ekstra år. GDPR Gateway og Formiti angiver ikke deres opsigelsespolitik offentligt.
• Ansvarsbegrænsninger: Alle udbydere præciserer, at repræsentantrollen ikke beskytter din virksomhed mod håndhævelse eller ansvar. ICO eller registrerede kan stadig rette krav direkte mod din virksomhed.
• Serviceomfang: Repræsentantens lovpligtige rolle er at videresende anmodninger og fungere som kontaktpunkt. De yder ikke juridisk rådgivning, besvarer ikke anmodninger på dine vegne eller foretager compliance-vurderinger (eksplicit angivet af REP27).
• Rabatter ved kombineret service: REP27 tilbyder rabat ved kombineret EU+UK repræsentation sammenlignet med køb af hver enkelt separat. GDPR Gateway og Formiti tilbyder ikke kombineret repræsentation.
• Sprogunderstøttelse: REP27 leverer formulering til privatlivspolitik på 8 sprog, hvilket kan spare omkostninger for multinationale virksomheder. Andre udbydere specificerer ikke sprogvalg.

Kontrollér altid kontraktvilkår før underskrift, især vedrørende fornyelse, opsigelse og eventuelle ekstra gebyrer for tillægsydelser. Hvis din forretningsmodel eller databehandling ændres, bør du genoverveje behovet for repræsentant og omfanget af udbyderens service.

Sådan foregår udpegning: Trin for trin

Udpegning af en UK GDPR-repræsentant er en struktureret proces, men kan gennemføres hurtigt, hvis du har de rette oplysninger klar. Her er en praktisk trin-for-trin guide:

1. Vurder dit behov: Brug tre-spørgsmåls testen (etablering, målretning/overvågning, persondata) for at bekræfte, om du skal udpege en UK-repræsentant. Er du i tvivl, brug matrixen ovenfor eller send dit scenarie til en udbyder for bekræftelse.
2. Vælg en udbyder: Sammenlign udbydere på pris, inkluderede ydelser og kontraktvilkår. Har du brug for både UK og EU repræsentation, overvej en kombineret service som REP27.
3. Indsaml oplysninger: Forbered dine virksomhedsoplysninger, behandlingsaktiviteter, dataflow og kontaktinformation. Vær klar til at beskrive din forretningsmodel, målmarkeder og typer af registrerede.
4. Udfyld udbyderens onboarding-formular: Det tager typisk omkring fem minutter og dækker virksomhedens identitet, beskrivelse af behandling og kontaktoplysninger.
5. Udbyderens gennemgang: Udbyderen gennemgår din indsendelse og udarbejder udpegningsdokumenterne. Ved kombineret EU+UK service udarbejdes begge mandatdokumenter ud fra samme oplysninger for konsistens.
6. Underskriv udpegningen: Begge parter underskriver udpegningsbrevet (REP27 bruger eIDAS elektronisk signatur for EU og en britisk enhed for UK). Du modtager to certifikater og formulering til privatlivspolitik, hvis du vælger kombineret service.
7. Opdater din privatlivspolitik: Indsæt repræsentantens oplysninger og certifikatkoder som angivet. Dette er et lovkrav for gennemsigtighed.
8. Gå live: Din compliance er nu synlig for registrerede og ICO. Repræsentantens anmodningsdesk er klar til at videresende forespørgsler og regulatorisk korrespondance.
9. Forny årligt: Hold øje med din fornyelsesdato og genovervej behovet, hvis din virksomhed ændrer sig. REP27 tilbyder lavere fornyelsespris fra andet år.

Dagens tjekliste:

1. Gennemgå dine UK-relaterede aktiviteter og dataflow.
2. Bekræft om du har brug for en repræsentant (se matrix og undtagelser).
3. Vælg og kontakt en udbyder.
4. Udfyld onboarding og underskriv udpegningen.
5. Opdater din privatlivspolitik.
6. Sæt påmindelser for fornyelse og compliance-gennemgang.

Risici og bøder

Risiciene ved ikke at udpege en UK GDPR-repræsentant, når det er påkrævet, er betydelige:

• Regulatoriske bøder: ICO kan pålægge bøder på op til £8,7 millioner eller 2 % af den globale årlige omsætning, alt efter hvad der er højest, for manglende overholdelse af Artikel 27 (kilde).
• Håndhævelsesforanstaltninger: ICO kan iværksætte håndhævelse, herunder krav om udpegning af repræsentant, begrænsning af behandling eller påbud om sletning af data.
• Omdømmerisiko: Manglende repræsentant kan føre til negativ omtale, tab af kundetillid og vanskeligheder med partnere eller platforme (fx Amazon, Etsy), der kræver dokumentation for compliance.
• Operationelle forstyrrelser: Uden repræsentant kan du overse regulatoriske eller registreredes anmodninger, hvilket kan føre til yderligere overtrædelser eller eskaleret håndhævelse.
• Juridisk eksponering: Udpegning af repræsentant beskytter ikke mod ansvar. ICO og registrerede kan stadig rette krav direkte mod din virksomhed, og repræsentanten er ikke ansvarlig for din compliance ud over videresendelse af anmodninger.

Undtagelser fortolkes strengt. Lejlighedsvis, lavrisiko og ikke storskala behandling gælder sjældent for aktive B2C-virksomheder. Er du i tvivl, er det sikrere at udpege en repræsentant.

Hvad udbydere normalt ikke siger

• Repræsentanten er ikke en compliance-afdeling: Den lovpligtige rolle er begrænset til kontaktpunkt og videresendelse af anmodninger. Udbydere som REP27 angiver eksplicit, at de ikke besvarer anmodninger på dine vegne eller yder juridisk rådgivning.
• Ansvar forbliver hos din virksomhed: Repræsentanten beskytter ikke mod håndhævelse eller bøder. Du skal opretholde egen compliance og svare på videresendte anmodninger.
• Opsigelsesvarsler og fornyelser: Mange udbydere fornyer automatisk kontrakter. Overskrides opsigelsesfristen, kan du betale for endnu et år. Tjek altid vilkårene.
• Kombineret service kan spare penge og reducere administration: REP27 tilbyder rabat ved kombineret EU+UK service og synkroniserer fornyelsesdatoer og certifikater, hvilket mindsker risikoen for utilsigtede ophør.
• Sprog- og dokumentationssupport varierer: REP27 leverer formulering til privatlivspolitik på 8 sprog; andre udbydere specificerer ikke sprogvalg. Det kan påvirke din evne til at betjene flersprogede kunder.
• Skift af udbyder er enkelt: REP27 tilbyder en pris for skift til virksomheder, der flytter fra en anden udbyder, uden afbrydelse i udpegningen, hvis det håndteres korrekt.

Udbydere fremhæver sjældent disse operationelle detaljer, så gennemgå alle vilkår og stil spørgsmål før du binder dig.

Realistiske scenarier

• US SaaS-virksomhed, der sælger til UK og EU: Virksomheden er ikke etableret i hverken UK eller EU, men målretter begge markeder. Den skal udpege både en UK- og en EU-repræsentant. REP27 tilbyder begge under én ordre fra €390/år med to certifikater og privatlivspolitiklinjer. GDPR Gateway og Formiti dækker kun UK, så en separat EU-udbyder vil være nødvendig, hvis ikke REP27 vælges.
• Kinesisk Amazon-sælger, der målretter UK: En sælger baseret i Kina, der sælger på Amazon.co.uk, skal udpege en UK-repræsentant. REP27 tilbyder UK-only service fra €290/år. Amazon kan kræve bevis for udpegning og certifikat. GDPR Gateway (£750/år) og Formiti (efter forespørgsel) er alternativer. Ingen repræsentant er nødvendig, hvis sælgeren har reel etablering i UK.
• UK onlinebutik, der kun sælger til EU: En UK-baseret onlineforhandler, der sælger til EU-kunder, har brug for en EU-repræsentant, ikke en UK-repræsentant. REP27 tilbyder EU-only service fra €290/år. GDPR Gateway og Formiti tilbyder ikke EU-repræsentation. Virksomheden skal sikre, at privatlivspolitikken angiver EU-repræsentanten og overholder Artikel 27 GDPR for EU-markedet.

Disse scenarier viser, hvordan forpligtelsen afhænger af din etablering og målmarkeder. Kombinerede services kan forenkle compliance for virksomheder med flere markeder.