Skal jeg have både EU- og UK-GDPR-repræsentanter?

• Separate repræsentanter kræves for EU og UK, hvis begge markeder målrettes.
• Artikel 27 GDPR (EU) og Artikel 27 UK GDPR er separate juridiske forpligtelser.
• Kombinerede tjenester kan reducere administration og omkostninger i forhold til separate udbydere.
• Bøder for manglende overholdelse kan nå op på €10 millioner eller 2% af global omsætning.
• Virksomheder etableret i EU eller UK er undtaget for deres eget område.

Opdateret 18 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 18 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikel 27 EU og UK GDPR

Artikel 27 i EU GDPR og UK GDPR pålægger en klar forpligtelse: Hvis din virksomhed ikke er etableret i EU eller UK, men tilbyder varer eller tjenester til, eller overvåger adfærden hos, personer i disse områder, skal du udpege en repræsentant etableret i hvert relevant område. Dette gælder både for dataansvarlige og databehandlere. Repræsentanten fungerer som lokal kontaktperson for registrerede og tilsynsmyndigheder, og deres oplysninger skal indgå i din privatlivspolitik.

Efter Brexit blev UK GDPR en separat ordning. Det betyder, at en EU-repræsentant ikke kan agere for UK, og omvendt. Hver kræver en separat udpegning, skriftligt, til en fysisk etableret enhed i den relevante jurisdiktion. Repræsentanten skal kunne besvare henvendelser fra personer og myndigheder og kan blive pålagt at opbevare din Artikel 30-behandlingsaktivitetsregister. Manglende udpegning er en selvstændig overtrædelse med bøder op til €10 millioner eller 2% af global omsætning (Art. 83 GDPR).

Der findes undtagelser: Virksomheder med reel etablering (ikke blot postadresse) i EU eller UK behøver ikke en repræsentant for deres eget område. For eksempel har et britisk firma, der sælger til EU, brug for en EU-repræsentant, men ikke en UK-repræsentant. Omvendt har et EU-firma, der sælger til UK, kun brug for en UK-repræsentant. Virksomheder med ægte etableringer i begge regioner er undtaget for begge områder.

Sådan vælger du en GDPR-repræsentant: Vigtige faktorer

Valget af den rette GDPR-repræsentant er afgørende for overholdelse og driftseffektivitet. Her er de vigtigste faktorer at overveje:

• Jurisdiktion: Udbyderen skal være juridisk etableret i EU for EU-repræsentation og i UK for UK-repræsentation. Kombinerede tjenester (som REP27) kan udstede begge udpegninger i én ordre, hvilket sparer tid og mindsker risiko for administrative fejl.
• Tjenesteomfang: Vurder om udbyderen kun leverer det lovpligtige minimum eller også inkluderer værdiskabende ydelser som formulering til privatlivspolitik, flersproget håndtering af anmodninger og Artikel 30-registrering. F.eks. inkluderer REP27 privatlivspolitikformulering på 8 sprog og et QR-verificerbart certifikat, mens Janus Compliance har en korrespondancegrænse og opkræver ekstra for yderligere emner.
• Fornyelse og administration: Kombinerede udbydere synkroniserer fornyelsesdatoer og dokumentation, hvilket mindsker risikoen for utilsigtede ophør. Separate udbydere betyder separate onboarding- og fornyelsesprocesser, hvilket øger administrativ byrde og risiko for forglemmelser.
• Gennemsigtighed i gebyrer: Kig efter klar prisfastsættelse og oplysning om eventuelle ekstra gebyrer (f.eks. pr. anmodning, onboarding-gebyrer eller gebyrer for ekstra sprog eller certifikater).
• Undtagelser og begrænsninger: De fleste udbydere undtager juridisk rådgivning, DPO-tjenester og compliance-audits. Nogle, som REP27, udelukker også behandling af særlige kategorier af data, børn under 16 år og storskala overvågning eller profilering.

Inkluderet / Ikke inkluderet / Ekstra gebyrer-tabel

Hvad prisen virkelig inkluderer (og udelukker)

Det er afgørende at forstå, hvad du får for dit gebyr. Udbydere varierer ikke kun i pris, men også i hvad der er inkluderet i deres årlige abonnement:

• REP27 — Europe Services, SE: For €390/år (Basis) får du både EU og UK Artikel 27-udpegninger, to certifikater (ét for hvert område), privatlivspolitikformulering på flere sprog, QR-kodeverifikation, en anmodningsdesk og en schweizisk vurdering (for at afgøre om en schweizisk repræsentant er nødvendig). Basisplanen inkluderer op til 10 videresendte anmodninger pr. år; ubegrænsede anmodninger og Artikel 30-registrering er tilgængelige i højere planer. Der er ingen gebyrer pr. anmodning i Standard eller Multi planer. Juridisk rådgivning, DPO-tjenester og compliance audits er ikke inkluderet.
• Janus Compliance: Opkræves pr. område: £349/år for UK og €449/år for EU. Hver plan inkluderer 50 korrespondanceemner pr. år (ekskl. ICO-korrespondance); hver ekstra emne koster £8. Kombineret EU+UK dækning kræver to separate abonnementer, og der gives ingen kombinationsrabat. Juridisk rådgivning og ubegrænset korrespondance er ikke inkluderet.
• Euverify: £490/år for enten EU eller UK repræsentation (Startup-plan), med funktioner som GDPR-repræsentant, ROPA Builder, GDPR Rep Certifikat, DSR Unified Inbox, Trust Badge, Audit Trail og DSR Oversættelse. Kombineret dækning kræver to abonnementer. Oplysninger om ekstra gebyrer fås på forespørgsel.
• Gabsor: $948/år (Essential-plan) for både EU og UK repræsentation, inklusiv compliance-dashboard, Trust Center, uddrag til privatlivspolitik, badge, ROPA builder, DSAR management og audit trail. Oplysninger om ekstra gebyrer eller begrænsninger fås på forespørgsel.

Tjek altid, om den offentliggjorte pris dækker begge regioner eller kun én. De fleste udbydere inkluderer ikke juridisk rådgivning, DPO-tjenester eller compliance audits. Nogle udelukker højrisikobehandling eller tjenester rettet mod børn. Gennemgå altid udbyderens undtagelser og vilkår før køb.

Skjulte omkostninger og hvad udbydere normalt ikke oplyser

Selvom overskriftspriser kan se ens ud, kan skjulte omkostninger og operationelle risici løbe op. Her er hvad du skal være opmærksom på:

• Gebyrer pr. anmodning: Janus Compliance inkluderer 50 korrespondanceemner pr. år, men opkræver £8 for hvert ekstra emne. REP27’s Basisplan inkluderer op til 10 anmodninger pr. år, med ubegrænsede anmodninger i højere planer. Nogle udbydere oplyser ikke klart deres pr. anmodningspolitik, så bekræft altid før køb.
• Separate onboarding og fornyelser: Brug af to udbydere for EU og UK betyder dobbelt papirarbejde og to forskellige fornyelsesdatoer. Det øger risikoen for ophørt udpegning, hvilket er en overtrædelse af Artikel 27. Kombinerede tjenester (som REP27) synkroniserer fornyelser og mindsker administration.
• Undtagelser: De fleste udbydere udelukker juridisk rådgivning, DPO-tjenester og compliance audits. REP27 udelukker specifikt behandling af særlige kategorier, børn under 16, storskala overvågning, datameglere, voksenindhold, spil, kryptoaktiver, våben og lægemidler. Hvis din virksomhed falder inden for disse kategorier, kan du ikke benytte visse udbydere.
• Opsigelsesvarsler: REP27 kræver skriftligt varsel mindst 30 dage før udløb for at opsige. Tjek altid opsigelsespolitikken for at undgå uønskede fornyelser.
• Ansvarsbegrænsninger: Ingen af udbyderne i denne sammenligning offentliggør deres ansvarsloft i de tilgængelige data. Anmod altid om og gennemgå udbyderens kontrakt for ansvars- og erstatningsklausuler.

Vær opmærksom på, at nogle udbydere måske ikke inkluderer privatlivspolitikformulering, flersproget support eller QR-kodeverifikation som standard. Disse mangler kan føre til manglende overholdelse eller ekstra arbejde for dit team.

Sådan fungerer udpegning: Trin-for-trin tjekliste

Udpegning af en GDPR-repræsentant er en proces, der skal dokumenteres og kunne verificeres. Her er en praktisk tjekliste for at sikre overholdelse:

1. Vurder dine forpligtelser: Fastlæg om din virksomhed tilbyder varer/tjenester til eller overvåger personer i EU, UK eller begge.
2. Vælg en udbyder: Vælg en udbyder etableret i det krævede område (eller begge for kombineret service). Gennemgå deres undtagelser og inkluderede funktioner.
3. Gennemfør onboarding: Udfyld udbyderens onboardingformular. Kombinerede tjenester som REP27 bruger én formular for begge områder, hvilket sparer tid og mindsker risiko for inkonsistente svar.
4. Udbyderens gennemgang: Udbyderen gennemgår din indsendelse og udarbejder udpegningen(er). For kombinerede tjenester udarbejdes begge mandat fra samme svar, hvilket sikrer konsistens.
5. Underskrifter: Udbyderens EU-enhed underskriver EU-udpegningen; UK-enheden underskriver UK-udpegningen. Du modtager to separate, underskrevne dokumenter.
6. Modtag certifikater og formulering: Du modtager to certifikater (ét for hvert område), hver med unik verifikationskode, samt privatlivspolitikformulering for begge. REP27 leverer QR-koder og offentlige verifikationssider.
7. Opdater din privatlivspolitik: Indsæt begge formuleringer i din privatlivspolitik. At bruge kun én linje for begge er forkert og kan blive påpeget af tilsynsmyndigheder.
8. Oprethold overholdelse: Sørg for, at din repræsentant kan besvare anmodninger fra registrerede og myndigheder. Forny årligt, og opbevar korrespondancejournaler.
9. Schweizisk vurdering (hvis relevant): Med REP27 får du også en gratis schweizisk vurdering for at afgøre, om en schweizisk repræsentant er nødvendig. Hvis ja, bliver du straks informeret.

At følge denne tjekliste minimerer risikoen for manglende overholdelse og sikrer, at du opfylder kravene i både Artikel 27 GDPR og UK GDPR.

Beslutningsmatrix: Skal du have EU-, UK- eller begge repræsentanter?

Brug denne beslutningsmatrix til hurtigt at afgøre dine forpligtelser baseret på din virksomheds placering og aktiviteter:

Denne matrix dækker B2B, B2C og markedspladssælgere (Amazon, Etsy, eBay). Hvis din virksomhed ikke er etableret i hverken EU eller UK, men målretter begge, skal du udpege repræsentanter i begge regioner. Er du etableret i ét område, behøver du kun repræsentant for det andet. Er du etableret i begge, behøver du ikke repræsentant for nogen.

Realistiske scenarier: Hvilket krav gælder?

• Amerikansk SaaS-virksomhed der sælger til EU og UK: En USA-baseret SaaS-udbyder med kunder i både EU og UK skal udpege både en EU- og en UK-GDPR-repræsentant. REP27 kan udstede begge udpegninger i én ordre for €390/år, med to certifikater og privatlivspolitikformulering for begge områder. Dette forenkler overholdelse og reducerer administrativt arbejde sammenlignet med separate udbydere.
• Kinesisk Amazon-sælger der sender til Tyskland og UK: En kinesisk sælger på Amazon.de og Amazon.co.uk, der sender til både Tyskland og UK, skal udpege både EU- og UK-repræsentanter. Kombinerede tjenester er den nemmeste løsning og sikrer, at begge forpligtelser opfyldes og mindsker risikoen for inkonsistente dokumenter eller forglemmelser ved fornyelse.
• Britisk webshop der kun sælger til UK-kunder: En britisk onlineforhandler, der ikke målretter eller overvåger EU-borgere, behøver ikke en EU-repræsentant. Da virksomheden er etableret i UK, er den undtaget for at udpege en UK-repræsentant. Ingen Artikel 27-repræsentant er påkrævet.
• EU-baseret virksomhed der kun sælger til UK: Et irsk eller tysk firma, der sælger til UK-forbrugere, skal udpege en UK-GDPR-repræsentant, men behøver ikke en EU-repræsentant for eget område.
• Markedspladssælgere (Amazon, Etsy, eBay): Ikke-EU/UK sælgere, der bruger disse platforme til at nå EU- eller UK-kunder, skal udpege relevante repræsentanter. Nogle udbydere, som REP27, tilbyder kombinerede tjenester specielt til markedspladssælgere, hvilket forenkler overholdelse.

Risici og bøder ved manglende overholdelse

Manglende overholdelse af Artikel 27 GDPR eller UK GDPR kan få alvorlige konsekvenser. Tilsynsmyndigheder kan pålægge administrative bøder på op til €10 millioner eller 2% af global årlig omsætning, alt efter hvad der er højest (GDPR Artikel 83). For eksempel idømte den hollandske myndighed Locatefamily.com en bøde på €525.000 for ikke at have udpeget en repræsentant. Ud over økonomiske sanktioner kan myndighederne påbyde dig at stoppe behandlingen af persondata eller begrænse dine forretningsaktiviteter i EU eller UK.

Risici begrænser sig ikke til bøder. Hvis din repræsentant ophører pga. manglende fornyelse, eller hvis din privatlivspolitik ikke korrekt navngiver begge repræsentanter, kan du blive fundet i lovovertrædelse. Dette kan føre til undersøgelser, omdømmeskade og tab af kundetillid. Brug af en kombineret udbyder mindsker risikoen for administrative fejl og sikrer, at begge udpegninger holdes opdaterede og verificerbare.

Endelig kan manglende rettidig besvarelse af anmodninger fra registrerede eller myndigheder også betragtes som en overtrædelse. Sørg for, at din udbyder tilbyder en pålidelig anmodningsdesk, og at du har interne processer til at håndtere videresendte anmodninger inden for lovbestemte frister.