Sådan sammenlignes GDPR-repræsentanter i EU og Storbritannien

• Artikel 27 i GDPR kræver repræsentant i EU for virksomheder uden for EU
• Bøder kan nå op til €10 millioner eller 2 % af global omsætning
• REP27 dækker EU og Storbritannien i én ansøgning, priser fra €290 til €990/år
• Ikke alle virksomheder har brug for tjenesten: se beslutning efter profil
• Sammenlign hvad der er inkluderet, begrænsninger og skjulte omkostninger
• Tjek om udbyderen er etableret i de krævede lande

Opdateret 26 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 26 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: GDPR Artikel 27 og UK GDPR

Artikel 27 i GDPR fastslår, at enhver virksomhed uden for EU, som tilbyder varer, tjenester eller overvåger adfærd hos personer i EU, skal udpege en repræsentant med fast etablering i et EU-medlemsland (kilde). Det samme gælder for Storbritannien efter Brexit, hvor udenlandske virksomheder, der behandler data om britiske borgere, skal have en lokal repræsentant. Udpegningen er obligatorisk, selvom virksomheden ikke har fysisk tilstedeværelse i EU eller UK. Manglende overholdelse kan medføre bøder op til €10 millioner eller 2 % af den globale årlige omsætning, alt efter hvad der er størst. Et praktisk eksempel: Locatefamily.com blev idømt en bøde på €525.000 for ikke at have udpeget en repræsentant.

Repræsentanten skal være tilgængelig for kommunikation med databeskyttelsesmyndigheder og registrerede personer. Kravet gælder ikke for offentlige myndigheder eller virksomheder, der kun behandler data lejlighedsvis og uden risiko for registreredes rettigheder og friheder. Repræsentanten fungerer som kontaktpunkt for forespørgsler fra registrerede og myndigheder, men erstatter ikke en DPO (Data Protection Officer).

Det er afgørende at sikre, at repræsentanten er etableret i det krævede område, da en udpegning foretaget af en enhed uden for EU eller UK ikke er gyldig over for lokale myndigheder.

Sådan vælger du: praktiske kriterier til sammenligning

Det er vigtigt at vælge den rette repræsentant for at undgå risici og unødvendige omkostninger. Overvej følgende kriterier:

• Etablering: Repræsentanten skal være etableret i EU (og/eller Storbritannien). For eksempel har REP27 enheder i Tjekkiet (EU) og Storbritannien, hvilket muliggør dækning af begge ordninger i én ansøgning.
• Offentliggjort pris: Sammenlign årlige priser og fornyelser. REP27 tilbyder planer fra €290 til €990/år (EU) og €390 til €990/år (EU+UK), mens konkurrenter varierer fra €490 til £1.450/år.
• Inkluderede ydelser: Certifikat, tekst til privatlivspolitik, desk til forespørgsler, sprog, opbevaring af registreringer (Art. 30), Schweiz-vurdering (REP27), professionel ansvarsdækning (EU Shield).
• Begrænsninger og undtagelser: Antal forespørgsler, sektorer eller datatyper der ikke dækkes (REP27 accepterer ikke følsomme data, store volumener, regulerede sektorer mv.).
• Udpegelsesproces: Enkelhed, udstedelsestid (REP27: op til 24 timer), synkroniseret fornyelse, verificerbare certifikater.

Tjek også om udbyderen tilbyder tekst på flere sprog (nyttigt for flersprogede websites) og om der er support til at synkronisere fornyelsen for begge områder, så overholdelse ikke afbrydes.

Hvad prisen faktisk inkluderer (og hvad den ikke inkluderer)

Ikke alle udbydere tilbyder de samme ydelser for den offentliggjorte pris. En detaljeret analyse af hvad der er inkluderet, undgår overraskelser og skjulte omkostninger. Se sammenligningen:

REP27 specificerer tydeligt hvad der er inkluderet og ikke: Basisplanen dækker op til 10 forespørgsler/år; ubegrænset i højere planer. Inkluderer tekst til privatlivspolitik på 8 sprog og gratis vurdering for Schweiz (Art. 14 nFADP). Dækker ikke følsomme data, børneaktiviteter, store volumener, regulerede sektorer, voksenindhold, spil, kryptovaluta, våben eller forbrugerfarmaceutiske produkter. Andre udbydere offentliggør ikke grænser eller undtagelser.

Det anbefales at anmode om detaljer om begrænsninger og undtagelser før kontraktindgåelse, især for virksomheder i følsomme sektorer eller med højt datavolumen.

Skjulte omkostninger og undtagelser: hvad udbydere sjældent oplyser

Ved sammenligning af udbydere er det vigtigt ikke kun at se på startprisen, men også skjulte omkostninger og kontraktmæssige undtagelser. Vigtige punkter:

• Volumenbegrænsninger: REP27 begrænser til 10 forespørgsler/år i Basisplanen; ubegrænset i Standard/Multi. Andre udbydere oplyser ikke offentligt om grænser.
• Klare undtagelser: REP27 accepterer ikke følsomme data (Art. 9/10), børnetjenester, store volumener, regulerede sektorer, voksenindhold, spil, kryptovaluta, våben, forbrugerfarmaceutiske produkter eller aktiviteter der kræver licens.
• Fornyelse og rabatter: REP27 tilbyder rabat ved årlig fornyelse (fx Basisplan fra €290 til €240/år for ét område, €320 for begge). Andre udbydere specificerer ikke fornyelsespolitik eller rabatter.
• Professionelt ansvar: Kun EU Shield nævner ansvarsdækning, relevant for virksomheder med juridiske risici.
• Opsigelsesvarsler: REP27 kræver skriftlig opsigelse mindst 30 dage før. Andre udbydere oplyser ikke offentligt om varslingsperiode.
• Ikke inkluderede ydelser: Ingen udbyder, inkl. REP27, fungerer som compliance-afdeling, DPO, juridisk rådgiver eller besvarer forespørgsler på substans. Rollen er videresendelse og formel repræsentation.

Bed altid om fuld kontrakt og læs undtagelser og fornyelsesbetingelser grundigt før indgåelse. Det undgår overraskelser og sikrer løbende overholdelse.

Sådan fungerer udpegningen: praktisk trin-for-trin

Udpegning af GDPR-repræsentant er enkel, men kræver opmærksomhed på detaljer. Typisk proces med REP27 og sammenligning med andre udbydere:

1. Valg af udbyder og plan: Vælg plan efter antal forespørgsler og områder (EU, UK eller begge).
2. Udfyldelse af formular: Indtast virksomhedsdata, beskrivelse af databehandling og målområder. Hos REP27 dækker én formular begge områder, så dobbeltarbejde undgås.
3. Gennemgang og udstedelse: Specialist gennemgår dokumenter. REP27 udsteder begge udpegninger (EU og UK) samme dag, hver underskrevet af lokal enhed (Europe Services, SE for EU; REP27 LTD for UK).
4. Modtagelse af certifikater: Du modtager to certifikater, to verifikationskoder og tekst på 8 sprog. Hvert certifikat kan verificeres via QR-kode og offentlig side.
5. Opdatering af privatlivspolitik: Indsæt de leverede tekster på dit website. Bemærk: én tekst for begge områder er forkert; hver myndighed kræver omtale af lokal enhed.
6. Årlig fornyelse: REP27 synkroniserer fornyelse for begge områder, så overholdelse ikke afbrydes. Rabat ved fornyelse anvendes automatisk.

Andre udbydere kan kræve separate processer for EU og UK, med forskellige formularer, fornyelsesdatoer og tekster. Det øger risikoen for uoverensstemmelser og overholdelsesbrud.

Checkliste til købere:

1. Tjek om din virksomhed er uden for EU/UK og tilbyder varer/tjenester eller overvåger beboere.
2. Bekræft at du ikke er undtaget (lejlighedsvis aktivitet, lav risiko, offentlig sektor).
3. Vælg udbydere etableret i de krævede områder.
4. Sammenlign priser, begrænsninger, inkluderede ydelser og undtagelser.
5. Anmod om formel udpegning og verificerbart certifikat.
6. Opdater din privatlivspolitik med korrekte tekster.
7. Planlæg fornyelse og opbevar dokumentation til revision.

Risici, bøder og konsekvenser ved manglende overholdelse

Manglende overholdelse af GDPR Artikel 27 kan medføre alvorlige konsekvenser. Bøder kan nå op på €10 millioner eller 2 % af global årlig omsætning, alt efter hvad der er størst (kilde). Et konkret eksempel: Locatefamily.com blev idømt en bøde på €525.000 for ikke at have repræsentant i EU. Ud over bøder er der risiko for driftsstop, undersøgelser fra databeskyttelsesmyndigheder og alvorlig skade på omdømme.

Repræsentanten er det formelle kontaktpunkt for registrerede og myndigheder. Uden repræsentant kan virksomheden opfattes som "utilgængelig" for myndighederne, hvilket øger risikoen for sanktioner. Desuden kan manglende repræsentant vanskeliggøre kontraktindgåelse med europæiske partnere, som ofte kræver dokumentation for overholdelse som betingelse for samarbejde.

En anden risiko er dokumentationsinkonsistens: ved brug af to forskellige udbydere til EU og UK kan der opstå uoverensstemmelser i registreringer, tekster og fornyelsesdatoer, hvilket kan blive problematisk ved revisioner. REP27 mindsker denne risiko ved at udstede begge certifikater samlet med synkroniserede tekster og datoer.

Opsummering af risici:

• Høje og øjeblikkelige bøder
• Drifts- og kontraktstop
• Skade på omdømme
• Tab af forretningsmuligheder
• Risiko for dokumentationsinkonsistens

Reelle scenarier: hvilken forpligtelse gælder? Praktiske eksempler

• Amerikansk SaaS der sælger til EU og UK: Skal have repræsentant i begge områder. Den enkleste løsning er at vælge REP27, som dækker EU og UK i én ansøgning, reducerer omkostninger og undgår uoverensstemmelser. SaaS får to certifikater, tekst til hvert område og synkroniseret fornyelse.
• Kinesisk sælger på Amazon Europa: Hvis der indsamles data direkte fra kunder (fx e-maillister, eget CRM), kræves repræsentant i EU. Hvis kun markedspladsen bruges og data ikke behandles uden for platformen, kan man være dækket. REP27 tilbyder tekst og certifikat til markedspladser, men dækker ikke store volumener eller regulerede sektorer.
• Britisk webshop der sælger til Frankrig: Skal have repræsentant i EU, men ikke i Storbritannien. REP27 udsteder EU-udpegning hurtigt med tekst på fransk inkluderet. Repræsentant i UK er ikke nødvendig, hvis virksomheden allerede er etableret der.

Beslutning efter profil: