Pris sammenligning for EU- og UK GDPR-repræsentanter (2026)

• Artikel 27 GDPR/UK GDPR kræver en lokal repræsentant for ikke-EU/UK virksomheder, der retter sig mod disse markeder.
• REP27 — Europe Services, SE: kombinerede EU+UK planer fra €390/år, udstedt inden for 24 timer.
• Konkurrentpriser (oktober 2026): Prighter €420/år, Janus Compliance £349/år, Gabsor $79/måned, Euverify £41/måned.
• Sammenlign hvad der er inkluderet: certifikater, håndtering af anmodninger, fornyelsesbetingelser og dækningsområde.
• Ikke alle virksomheder har brug for begge: tjek om du sælger eller overvåger i både EU og UK.

Opdateret 18 October 2026 · 8 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 GDPR & UK GDPR

Artikel 27 i både EU GDPR og UK GDPR pålægger en klar forpligtelse: Hvis din virksomhed ikke er etableret i EU eller UK, men tilbyder varer eller tjenester til personer der, eller overvåger deres adfærd, skal du udpege en repræsentant i det relevante område. Denne regel gælder for både dataansvarlige og databehandlere, uanset virksomhedens størrelse eller sektor. Repræsentanten skal være formelt bemyndiget skriftligt og etableret i det område, de repræsenterer. Siden Brexit er UK GDPR et separat regelsæt, så virksomheder der retter sig mod begge markeder, skal have to udpegninger: én i EU og én i UK.

• Artikel 27(1) GDPR: Kræver en skriftlig bemyndigelse for en repræsentant etableret i Unionen.
• Artikel 27 UK GDPR: Spejler EU-kravet for UK.
• Artikel 83(4)(a) GDPR: Manglende udpegning er en selvstændig overtrædelse med bøder op til €10 millioner eller 2% af global omsætning.
• Repræsentantens rolle: Modtage og videresende kommunikation fra myndigheder og registrerede, føre artikel 30 optegnelser hvis inkluderet, og levere formulering til privatlivspolitikker.

For eksempel skal en amerikansk SaaS-virksomhed, der sporer EU- og UK-brugere, udpege begge repræsentanter. En britisk virksomhed, der sælger til EU, behøver kun en EU-repræsentant, og omvendt for EU-virksomheder, der sælger til UK. Virksomheder med en reel, stabil etablering i begge områder er undtaget.

Sådan vælger du en GDPR-repræsentant

At vælge den rette GDPR-repræsentant kræver omhyggelig sammenligning af dækningsområde, pris, inkluderede funktioner og udbyderens legitimitet. Start med at kortlægge dine forretningsaktiviteter: Sælger eller overvåger du personer i EU, UK eller begge? Dernæst gennemgå hver udbyders etablering – kun enheder med fysisk tilstedeværelse i det relevante område kan agere repræsentant der. Kombineret EU+UK dækning er mere effektivt for virksomheder, der retter sig mod begge markeder, da det reducerer papirarbejde, risiko for fejl og administrativt besvær.

• Område: Bekræft om du har brug for EU, UK eller begge repræsentanter.
• Pris: Sammenlign årlige eller månedlige gebyrer, fornyelsesrabatter og ekstra omkostninger.
• Inkluderede tjenester: Kig efter certifikater, privatlivspolitik formulering, anmodningsdesk og optegnelser.
• Udbyderens etablering: Sørg for udbyderen er etableret i det område, der repræsenteres.

Beslutningsmatrix:

Praktisk tip: Kombinerede udbydere som REP27 og Prighter forenkler compliance for grænseoverskridende aktiviteter, mens UK- eller EU-kun udbydere kan passe til virksomheder med ét målmarked.

Hvad prisen egentlig inkluderer (og ikke inkluderer)

Offentliggjorte priser kan være misvisende uden et nærmere kig på, hvad der er inkluderet, udelukket eller underlagt ekstra gebyrer. Nogle udbydere tilbyder kun basal videresendelse, mens andre inkluderer certifikater, privatlivspolitik formulering og anmodningsdesk på flere sprog. Fornyelsesrabatter og gebyrer pr. anmodning kan også påvirke de samlede omkostninger. Nedenfor er en detaljeret sammenligning baseret på verificerede data fra 2026:

Tjek altid det med småt: f.eks. leverer REP27 ikke juridisk rådgivning eller DPO-tjenester og svarer ikke på anmodninger om substans. Janus Compliance begrænser korrespondance til 50 emner pr. år og opkræver £8 for hvert ekstra emne. Prighter og Gabsor offentliggør ikke fuldt ud deres ekstra gebyrer og udelukkelser – anmod om detaljer før køb.

Skjulte omkostninger, udelukkelser og hvad udbydere ikke siger

Mange udbydere fremhæver deres basispris, men gør ikke altid ekstra omkostninger eller serviceudelukkelser tydelige. Disse kan inkludere gebyrer pr. anmodning, begrænsninger i korrespondance eller udelukkelser for visse datatyper eller forretningsmodeller. For eksempel opkræver Janus Compliance £8 for hver korrespondance over 50 pr. år (ekskl. ICO korrespondance), hvilket hurtigt kan løbe op for aktive virksomheder. REP27 er tydelig omkring hvad der ikke er inkluderet: juridisk rådgivning, DPO-tjenester, compliance audits og svar på anmodninger om substans er udelukket. De repræsenterer heller ikke virksomheder, der håndterer særlige datatyper, børnedata, storskala overvågning eller regulerede varer.

• Opsigelsesvarsler og fornyelsesbetingelser kan påvirke omkostninger, hvis de ikke håndteres korrekt.
• Nogle udbydere fører ikke artikel 30 optegnelser medmindre du vælger en højere plan (f.eks. REP27 Standard eller Multi).
• Ansvarsbegrænsninger er ikke altid oplyst – spørg udbydere direkte.

Hvad udbydere normalt ikke siger: Repræsentanter beskytter dig ikke mod håndhævelse (Artikel 27(5) GDPR), og deres rolle er begrænset til at videresende anmodninger, ikke at løse dem. Hvis du forventer juridisk rådgivning, DPO-tjenester eller compliance audits, skal du kontrahere disse separat. Nogle udbydere kræver særskilt onboarding for hvert område, mens kombinerede udbydere forenkler processen.

Sådan fungerer udpegning: trin-for-trin vejledning

Udpegning af en GDPR-repræsentant er en struktureret proces, men de præcise trin og nødvendige oplysninger kan variere mellem udbydere. Her er en praktisk gennemgang med REP27 som eksempel for kombineret EU+UK udpegning:

1. Vurder dit behov: Identificer om du har brug for EU, UK eller begge repræsentanter baseret på din kundebase og databehandlingsaktiviteter.
2. Vælg en udbyder: Sammenlign offentliggjorte priser, inkluderede funktioner og dækningsområde.
3. Fuldfør onboarding: Udfyld én formular med dine virksomheds- og behandlingsoplysninger. Kombinerede udbydere som REP27 bruger én formular for begge områder for at sikre konsistens.
4. Udbyderens gennemgang: En medarbejder gennemgår din indsendelse. Begge mandater udarbejdes ud fra de samme svar, så dokumenterne ikke modsiger hinanden.
5. Udpegning og dokumentation: Udbyderen underskriver EU-udpegningen (f.eks. Europe Services SE i Prag) og UK-udpegningen (f.eks. REP27 LTD i Suffolk). Du modtager to certifikater, to verifikationskoder og to sæt formulering til privatlivspolitikken.
6. Opdater din privatlivspolitik: Indsæt den leverede formulering for hvert område på din hjemmeside og dokumenter.
7. Løbende compliance: Udbyderen videresender anmodninger fra myndigheder og registrerede efter behov. Højere planer kan inkludere optegnelsesføring og flersproget support.
8. Fornyelse: Kombinerede planer fornyes på én dato, hvilket reducerer risikoen for fejl. Fornyelsesrabatter kan gælde (f.eks. REP27: €320/år fra andet år).

Checkliste for købere:

1. Bekræft dit behov for EU, UK eller begge repræsentanter
2. Sammenlign offentliggjorte priser og inkluderede funktioner
3. Tjek fornyelsesbetingelser og ekstra gebyrer
4. Sørg for udbyder er etableret i det krævede område
5. Fuldfør onboarding og opdater compliance-dokumenter
6. Overvåg fornyelsesdatoer for at undgå fejl

Risici og bøder ved manglende overholdelse

Undladelse af at udpege en påkrævet GDPR-repræsentant er en selvstændig overtrædelse under Artikel 83(4)(a) GDPR og tilsvarende UK-regler. Bøder kan nå op til €10 millioner eller 2% af global årlig omsætning, alt efter hvad der er højest. Den hollandske tilsynsmyndighed idømte Locatefamily.com en bøde på €525.000 for manglende udpegning. Manglende overholdelse kan også føre til undersøgelser, påbud og omdømmeskade. Repræsentanter fungerer som lokal kontakt, men beskytter ikke mod håndhævelse – myndigheder kan gå direkte efter din virksomhed uanset repræsentantens udpegning.

• Dokumentér din udpegning: Opbevar underskrevne mandater og certifikater.
• Opdater privatlivspolitikker: Navngiv klart dine repræsentanter for hvert område.
• Overvåg fornyelsesdatoer: Udløbne udpegninger er en almindelig compliance-fejl.

Hvis du behandler data fra både EU- og UK-borgere, skal begge repræsentanter være udpeget og synlige i dine compliance-dokumenter. Kombinerede udbydere hjælper med at minimere risikoen for at overse et område eller lade en udpegning udløbe pga. forskellige fornyelsescyklusser.

Realistiske scenarier: Hvilket krav gælder og den nemmeste løsning

Forståelse af dine forpligtelser afhænger af forretningsmodel, kundebase og lokation. Her er tre praktiske scenarier:

• Amerikansk SaaS-virksomhed med brugere i både EU og UK: Skal have både EU og UK repræsentanter. Den nemmeste løsning er en kombineret udbyder som REP27 (€390/år), der udsteder begge certifikater i én ordre og leverer privatlivspolitik formulering for hvert område.
• Kinesisk Amazon-sælger der sender til Tyskland og UK: Skal også have begge repræsentanter. Kombinerede udbydere forenkler onboarding og reducerer risiko for fornyelsesfejl. Hvis der kun sælges til Tyskland, er kun en EU-repræsentant nødvendig; kun til UK, kun en UK-repræsentant.
• Britisk webshop der kun sælger til UK forbrugere: Har kun brug for en UK-repræsentant. Janus Compliance tilbyder UK-kun planer fra £349/år med 50 korrespondanceemner inkluderet. Hvis webshoppen udvider til EU, skal der også udpeges en EU-repræsentant.

For markedspladser (Amazon, Etsy, eBay) skal sælgere udenfor EU/UK udpege en repræsentant for hvert område, hvor de tilbyder varer eller tjenester. B2B-virksomheder uden kontakt til personer i EU/UK behøver muligvis ikke en repræsentant, men bør gennemgå deres aktiviteter grundigt.