Hvordan sammenligner jeg leverandører af juridisk repræsentation for ikke-europæiske virksomheder?

• Forpligtelse for ikke-EU virksomheder, der behandler data om EU-borgere (Art. 27 GDPR)
• Årlige priser offentliggjort: fra EUR 290 til USD 1.500+
• Inkluderede tjenester og dækning varierer mellem leverandører
• Hurtig udpegning og verificerbare certifikater: ikke altid inkluderet
• Risici: bøder op til 10 millioner euro eller 2% af omsætningen

Opdateret 26 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 26 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: GDPR Artikel 27 og Data Act

GDPR Artikel 27 kræver, at dataansvarlige og databehandlere uden for EU, som tilbyder varer eller tjenester til personer i EU eller overvåger EU-borgeres adfærd, udpeger en repræsentant i Unionen. Denne repræsentant fungerer som kontaktpunkt for databeskyttelsesmyndigheder og registrerede, hvilket letter kommunikation og håndtering af anmodninger.

Manglende udpegning betragtes som en selvstændig overtrædelse, der kan medføre administrative bøder på op til 10 millioner euro eller 2% af den globale årlige omsætning, jf. GDPR Artikel 83(4)(a). Et konkret eksempel er en bøde på 525.000 euro pålagt Locatefamily.com af de hollandske myndigheder for manglende repræsentant.

• Skrevet forpligtelse: udpegningen skal være skriftlig (Art. 27(1) GDPR).
• Hurtigt svar: repræsentanten skal reagere hurtigt på myndigheders og registreredes anmodninger.
• Registreringspligt: pligt til at føre og fremvise behandlingsaktivitetsregistre (Art. 30 GDPR).
• Data Act: for ikke-EU cloud-udbydere, der sælger tjenester i EU, kræves repræsentant og særlige regler for switching, portabilitet og sletning af data.
• Schweiz: Art. 14 nFADP kræver repræsentant kun hvis alle betingelser er opfyldt (tilbud til beboere, stor skala, regelmæssighed, høj risiko).

EU-repræsentation er ikke påkrævet for virksomheder etableret i EU eller for dem, der ikke behandler data om EU-borgere.

Sådan vælger du leverandør: praktiske kriterier og tjenestesammenligning

Valg af leverandør af juridisk repræsentation i EU bør baseres på objektive og verificerbare kriterier. De vigtigste elementer at vurdere er:

• Offentliggjort årlig pris: vælg leverandører med gennemsigtige og verificerede priser.
• Udpegningstid: nogle leverandører, som REP27, garanterer udpegning inden for 24 timer.
• Geografisk dækning: tjek om tjenesten dækker kun EU eller hele Det Europæiske Økonomiske Samarbejdsområde (EØS) og Schweiz (vurdering, ikke direkte repræsentation).
• Certifikater og udpegningsbreve: tilstedeværelse af verificerbare certifikater (QR-kode, elektronisk underskrift) giver større sikkerhed og sporbarhed.
• Sprog: flersproget dokumentation (fx privatlivspolitik på 8 sprog med REP27) letter overholdelse i flere lande.
• Ekstra tjenester: nogle leverandører inkluderer Schweiz-vurdering, ekstern DPO, træning eller compliance-dashboard.

Inklusions-/eksklusionsoversigt:

Gennemsigtighed om inkluderede tjenester er afgørende: bed altid om en detaljeret liste over inkluderede ydelser og eventuelle ekstra gebyrer før underskrift.

Hvad prisen reelt inkluderer: pas på skjulte omkostninger

Den offentliggjorte pris kan kun dække basisrepræsentation, mens andre tjenester kan være valgfrie eller med ekstra omkostninger. Overvej følgende:

• Udpegningsbrev og elektronisk underskrift: vigtigt som bevis for overholdelse, men ikke altid leveret i verificerbar form.
• Verificerbart certifikat: REP27 tilbyder certifikat med QR-kode og offentlig verifikation, nyttigt til revisioner og kontrol.
• Videresendelse af anmodninger: tjek garanterede svartider (fx REP27: videresendelse inden for 2 arbejdsdage).
• Flersproget privatlivspolitik: vigtigt for virksomheder, der opererer i flere EU-lande.
• Art. 30 GDPR registre: håndtering af registre kan være inkluderet eller ej; tjek om leverandøren fører og fremviser dem på forespørgsel.
• Schweiz vurdering nFADP: REP27 inkluderer denne, andre leverandører nævner det ikke.

Nogle leverandører som DataShield inkluderer ekstra services (ekstern DPO, træning, dashboard), men starter ved $1.500/år. EaseCert tilbyder engangsbetaling, praktisk for dem uden løbende gebyrer. Spørg altid om eventuelle gebyrer for opdateringer, ekstra anmodninger, onboarding eller yderligere dokumentation.

Sådan fungerer udpegningen: trin for trin og nødvendige dokumenter

1. Tjek forpligtelsen: Bekræft om din virksomhed tilbyder varer/tjenester eller overvåger EU-borgere uden juridisk etablering i EU.
2. Vælg leverandør: Sammenlign priser, inkluderede tjenester, svartider og geografisk dækning.
3. Indsamling af data: Giv leverandøren virksomhedsinfo, behandlingsaktiviteter, privatlivspolitik og evt. Art. 30 registre.
4. Formel udpegning: Modtag underskrevet udpegningsbrev (elektronisk hvis muligt) og repræsentationscertifikat. REP27 garanterer levering inden for 24 timer.
5. Offentliggørelse: Opdater privatlivspolitik og officielle kanaler med repræsentantens oplysninger.
6. Løbende håndtering: Hold behandlingsregistre opdaterede og informer repræsentanten om ændringer.

Praktisk tjekliste:

1. Tjek om du tilbyder varer/tjenester eller overvåger EU-borgere
2. Tjek om du allerede har juridisk etablering i EU
3. Sammenlign offentliggjorte priser og inkluderede tjenester
4. Bed om detaljer om udpegningstid og certificering
5. Spørg om flersproget privatlivspolitik og Schweiz vurdering er inkluderet
6. Tjek for ekstra omkostninger ved anmodninger eller opdateringer
7. Gennemfør skriftlig udpegning og opdater privatlivspolitik

Udpegningen gælder, så længe kontrakten er aktiv, og kan opdateres eller tilbagekaldes når som helst med underretning til myndigheder og opdatering af offentlig dokumentation.

Risici, bøder og konsekvenser ved manglende udpegning

Manglende udpegning af EU-repræsentant medfører konkrete risici og betydelige sanktioner. Ifølge GDPR Artikel 83(4)(a) kan bøder nå op til 10 millioner euro eller 2% af global årlig omsætning, alt efter hvad der er højest. Myndighederne kan også:

• Blokere databehandling i EU
• Pålægge driftsrestriktioner eller yderligere forpligtelser
• Krav om sletning af ulovligt indsamlede data
• Skade virksomhedens omdømme med negativ effekt på kunder og partnere

Et konkret eksempel er bøden på 525.000 euro til Locatefamily.com for manglende udpegning. Forsinkelser i svar til myndigheder eller registrerede kan forværre situationen og føre til yderligere kontrol eller sanktioner.

Risikoen gælder ikke kun store virksomheder; også SMV’er og sælgere på markedspladser er omfattet, hvis de behandler data om EU-borgere. Manglende overholdelse kan også forhindre adgang til europæiske markeder og strategiske partnerskaber.

Beslutningsmatrix: hvem har virkelig brug for tjenesten?

Beslutningen afhænger af, hvor dine kunder er, og om du behandler persondata om EU-borgere. Også sælgere på markedspladser som Amazon, Etsy eller eBay er forpligtet, hvis de ikke har EU-etablering og sælger til europæiske kunder.

Hvad leverandører ofte ikke fortæller: undtagelser og begrænsninger

• Nogle leverandører opkræver ekstra gebyrer for opdateringer, hyppige anmodninger eller onboarding; tjek altid kontraktens gennemsigtighed.
• Ikke alle udsteder verificerbare certifikater eller digitalt underskrevne breve, hvilket kan komplicere overholdelsesbevis ved revision.
• Dækning kan udelukke Norge, Island, Liechtenstein eller Schweiz; tjek om tjenesten gælder hele EØS eller kun EU.
• Leverandørens ansvar er ofte kontraktligt begrænset og dækker ikke bøder pålagt kunden.
• Svartider er ikke altid kontraktligt garanteret; spørg eksplicit om SLA og eskaleringsprocedurer.
• Services som Schweiz vurdering nFADP er sjældne og ofte ikke inkluderet, undtagen fx REP27.

Få altid en detaljeret liste over hvad der er inkluderet, ekskluderet og betingelser for opsigelse eller leverandørskifte før underskrift.

3 realistiske scenarier: hvilken forpligtelse og vej at vælge

• USA SaaS: Tilbyder tjenester til EU-kunder uden EU-etablering. Skal udpege repræsentant ift. Art. 27 GDPR. Vej: vælg leverandør med EØS-dækning, modtag brev/certifikat, opdater privatlivspolitik og dokumentation.
• Kinesisk Amazon-sælger: Sælger på EU-markedsplads uden EU-etablering. Forpligtelse ift. Art. 27 GDPR. Vej: udpeg repræsentant, offentliggør data i privatlivspolitik, håndter anmodninger via repræsentant.
• UK online shop post-Brexit: Sælger til EU-kunder uden EU-etablering. Forpligtelse for EU, ikke UK. Vej: udpeg EU-repræsentant, opdater dokumenter og privatlivspolitik, tjek om UK-repræsentant også er nødvendig for britiske kunder.

I alle tilfælde bør valg af leverandør baseres på gennemsigtighed, hurtig udpegning og inkluderede tjenester. Manglende udpegning medfører juridiske og kommercielle risici.