Sammenlign priser på GDPR-repræsentanter i EU og UK

• Artikel 27 GDPR: repræsentant er obligatorisk uden for EU/UK
• Kombinerede priser er ofte mere fordelagtige end separate køb
• Tjek dækning for både EU og UK, sprog og certifikater
• Pas på skjulte gebyrer og serviceudtagelser
• Valget afhænger af målmarked og virksomhedstype

Opdateret 24 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 24 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: nøgleartikler og forpligtelser

Udpegning af en GDPR-repræsentant er et lovkrav for virksomheder uden for EU eller Storbritannien, som tilbyder varer eller tjenester eller overvåger adfærd i disse områder. Artikel 27 i GDPR (EU) kræver denne udpegning for enhver enhed uden for EØS, der retter sig mod det europæiske marked, mens Storbritannien har en tilsvarende forpligtelse siden Brexit via artikel 27 i UK GDPR. Disse to forpligtelser er uafhængige: en EU-udpegning dækker ikke UK, og omvendt. Den officielle tekst til artikel 27 GDPR (link) fastslår, at repræsentanten skal være etableret i EU og have en skriftlig fuldmagt. Myndigheder kan pålægge bøder op til 10 millioner euro eller 2 % af den globale omsætning ved manglende overholdelse (artikel 83(4)(a) GDPR).

Siden 1. januar 2021 fungerer UK GDPR separat: en virksomhed uden for UK, der retter sig mod britiske kunder, skal udpege en lokal repræsentant (fx REP27 LTD i Suffolk). Begge udpegninger kræves derfor for virksomheder uden for EU og UK, der sælger i begge områder. For Schweiz gælder artikel 14 i nFADP en lignende forpligtelse, men kun hvis fire kumulative betingelser er opfyldt (tilbud, volumen, regelmæssighed, høj risiko). REP27 inkluderer en gratis Schweiz-evaluering med hver kombineret EU/UK-plan, hvilket hjælper med at undgå unødvendig udpegning.

Sammenfattende: enhver virksomhed uden for EU/UK, der retter sig mod et af markederne, skal udpege en separat repræsentant for hvert område, medmindre den har en reel og stabil tilstedeværelse i det pågældende område.

Sådan vælger du din GDPR-repræsentant for EU/UK: kriterier og sammenligning

Valget af GDPR-repræsentant afhænger af flere praktiske og strategiske kriterier. Her er de vigtigste punkter at sammenligne:

• Årlig pris: Nogle leverandører tilbyder en kombineret EU+UK pris (fx REP27, Euverify), andre opkræver separat for hvert område. Sammenlign den samlede omkostning over ét og flere år, da nogle giver rabatter ved fornyelse (fx REP27: kombineret fornyelse er billigere end to separate abonnementer).
• Inkluderet/ekskluderet: Tjek om prisen dækker formel udpegning (underskrevet brev, certifikat, QR-kode), flersproget tekst til privatlivspolitik, håndtering af anmodninger (antal, sprog), synkronisering af fornyelser og ekstra services som Schweiz-evaluering (tilbudt hos REP27).
• Onboarding-procedure: En enkelt formular for EU+UK gør processen nemmere (fx REP27), mens to leverandører betyder to separate processer, dokumenter og fornyelsesdatoer.
• Sprog og support: Nogle tilbyder flersproget support (REP27: 8 sprog), andre kun engelsk eller email.
• Ekstra muligheder: For sælgere af fysiske produkter, tjek om det er muligt at udpege en GPSR-ansvarlig eller CE-repræsentant (REP27 Multi).

Oversigt over inkluderet/ekskluderet/ekstra gebyrer:

I praksis afhænger valget af leverandør af kombinationen af disse kriterier og dine specifikke behov (målmarkeder, antal anmodninger, branchekrav).

Hvad prisen egentlig inkluderer: detaljer og faldgruber

Den angivne pris dækker ikke altid de samme ydelser hos alle leverandører. Her er, hvad du konkret skal tjekke:

• Formel udpegning: Underskrevet brev, navngivet certifikat, QR-kode og offentlig verificeringsside er afgørende for at bevise overholdelse. REP27 leverer to separate certifikater (EU og UK) med forskellige koder, hvilket gør det nemt for kunder og myndigheder at kontrollere.
• Håndtering af anmodninger: Nogle planer begrænser antallet af anmodninger (fx REP27 Basis: 10/år, ubegrænset på Standard/Multi). Tjek om supporten er flersproget, og om GDPR-fristen på 30 dage følges.
• Tekst til privatlivspolitik: Flersproget og separat tekst for hvert område undgår fejl (fx at nævne en EU-repræsentant for UK er forkert).
• Årlig fornyelse: En samlet fornyelse gør det nemmere og mindsker risikoen for compliance-brud (REP27: én dato for EU+UK).
• Ekstra services: REP27 inkluderer gratis Schweiz-evaluering, så du undgår unødvendig schweizisk repræsentant. For fysiske produkter kan GPSR/CE-ansvarlig vælges på Multi-planen.

Nogle leverandører (fx Gabsor, Euverify) tilbyder administrationsværktøjer (ROPA, badge, audit trail), men begrænsninger i antal enheder, medlemmer og omsætning skal kontrolleres. GDPR Gateway dækker kun EU, ikke UK.

Skjulte gebyrer og hyppige undtagelser: hvad du skal være opmærksom på

Skjulte gebyrer og undtagelser er almindelige i denne branche. Her er, hvad du skal holde øje med:

• Gebyr pr. anmodning: Nogle planer begrænser antallet af håndterede anmodninger eller opkræver ekstra gebyrer over en kvote (fx REP27 Basis: 10 anmodninger/år, derefter opgradering til Standard).
• Onboarding- eller overførselsgebyrer: Ikke altid synlige. Hos REP27 koster overførsel fra anden leverandør samme som fornyelse, ikke som ny udpegning.
• Brancheundtagelser: REP27 accepterer ikke kunder i visse brancher (børn, krypto, pharma, spil, våben, store mængder følsomme data mv.). Tjek altid listen over undtagelser, da ikke-dækket aktivitet kan føre til øjeblikkelig opsigelse.
• Ansvarsbegrænsning: Repræsentanten er aldrig ansvarlig for den samlede overholdelse, kun for modtagelse og registrering af anmodninger (artikel 30 GDPR i visse planer).
• Opsigelsesvarsel: REP27 kræver 30 dages skriftligt varsel før årsdag for opsigelse. Andre leverandører kan have andre betingelser.

Se tabellen ovenfor for inkluderet/ekskluderet/ekstra gebyrer pr. leverandør.

Sådan foregår udpegningen: konkrete trin og tjekliste

Udpegning af GDPR-repræsentant for EU/UK følger normalt disse trin:

1. Behovsafklaring: Fastlæg om du retter dig mod EU, UK eller begge. Brug beslutningstabellen nedenfor.
2. Valg af leverandør: Sammenlign tilbud baseret på dine markeder, antal anmodninger, sprog og brancheundtagelser.
3. Forberedelse af dokumenter: Beskrivelse af behandlinger, artikel 30 register, virksomhedsoplysninger, autoriserede underskrivere.
4. Udfyldelse af formular: Hos REP27 er én formular for EU+UK tilstrækkelig. Andre leverandører kan kræve to separate processer.
5. Verifikation og underskrift: Leverandøren kontrollerer oplysninger og underskriver udpegningen (to enheder hos REP27: SE for EU, LTD for UK).
6. Modtagelse af certifikater og tekst: Du modtager to certifikater, to QR-koder og to formuleringer til privatlivspolitikken.
7. Opdatering af privatlivspolitik: Tilføj to separate linjer for EU og UK i henhold til leverandørens instruktioner.
8. Fornyelse: Tjek om fornyelsen sker samlet (REP27) eller om du skal håndtere to forskellige datoer.

Køber-tjekliste:

1. Identificer dine målmarkeder (EU, UK, Schweiz…)
2. Tjek om du er uden for EU/UK
3. Analyser tilbud (pris, inklusioner, eksklusioner)
4. Forbered dine dokumenter (register, behandlinger)
5. Tjek onboarding-proceduren
6. Bestil, underskriv og opdater dine juridiske oplysninger
7. Planlæg fornyelse og opfølgning på anmodninger

Beslutning: hvem har brug for hvad? Matrix og konkrete eksempler

Behovet for en repræsentant afhænger af din geografiske placering, aktivitet og målmarkeder. Brug følgende matrix til at beslutte:

Konkrete scenarier:

• Amerikansk SaaS, der sælger i både Frankrig og Storbritannien: Skal udpege to repræsentanter (EU + UK). Den nemmeste løsning er en kombineret leverandør (fx REP27 eller Euverify).
• Kinesisk sælger på Amazon i Tyskland og UK: Skal udpege en EU-repræsentant (for Tyskland) og en UK-repræsentant (for UK). Tjek om leverandøren tilbyder GPSR/CE for fysiske produkter.
• Britisk webshop, der kun sælger i UK: Har ikke brug for EU-repræsentant. Hvis der sælges til EU, kræves kun EU-repræsentant.

Hvad leverandørerne ikke altid fortæller: undtagelser, begrænsninger og faldgruber

Mange leverandører undlader at tydeliggøre visse vigtige begrænsninger eller undtagelser:

• Repræsentanten er ikke en DPO: De yder ikke juridisk rådgivning, audit eller svar på indholdet af anmodninger. De videresender kun anmodninger og fører registre, hvis planen inkluderer det.
• Brancheundtagelser: REP27 accepterer ikke kunder med store mængder følsomme data, børnetjenester, krypto, datamægling, spil, våben eller almindelig pharma. Disse undtagelser fremhæves sjældent hos konkurrenterne.
• Gebyrer pr. anmodning eller bruger: Nogle planer begrænser antal anmodninger eller brugere. Hos REP27 er opgradering fra Basis til Standard obligatorisk ved over 10 anmodninger/år.
• Opsigelsesvarsel: REP27 kræver 30 dages skriftligt varsel. Tjek vilkår hos hver leverandør.
• Ansvarsbegrænsning: Repræsentanten er aldrig ansvarlig for den samlede overholdelse, kun for modtagelse og registrering.
• Synkronisering af fornyelser: To leverandører betyder to fornyelsesdatoer, hvilket øger risikoen for compliance-brud.

Tjek altid disse punkter i leverandørens betingelser og FAQ.