Skal jeg have en juridisk repræsentant, hvis jeg sælger databehandlingstjenester til EU-kunder?

• Ikke-EU-udbydere, der sælger databehandlingstjenester i EU, skal udpege en juridisk repræsentant i EU.
• Dette er påkrævet i henhold til artikel 27 GDPR og EU's Data Act kapitel VI.
• Bøder for manglende overholdelse kan nå op på 10 millioner EUR eller 2 % af global omsætning.
• REP27 — Europe Services, SE dækker alle EØS-lande uden ekstra omkostninger.
• EU-baserede udbydere behøver ikke en repræsentant for disse regler.
• Forhandlere følger hovedudbyderens overholdelsesstatus.

Opdateret 20 October 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 20 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikel 27 GDPR og EU's Data Act

Når du sælger databehandling eller cloud-tjenester til EU-kunder, står ikke-EU virksomheder over for to store juridiske krav: Artikel 27 GDPR og EU's Data Act kapitel VI. Artikel 27 GDPR fastslår, at enhver dataansvarlig eller databehandler, der ikke er etableret i EU, men tilbyder varer eller tjenester (herunder cloud, SaaS, PaaS eller IaaS) til personer i EU, skal udpege en skriftlig EU-repræsentant. Denne repræsentant fungerer som hovedkontakt for registrerede og tilsynsmyndigheder. EU's Data Act (kapitel VI) tilføjer, at enhver ikke-EU-udbyder, der sælger databehandlingstjenester i EU, også skal udpege en repræsentant. Begge love gælder uanset virksomhedens størrelse, sektor eller om du sælger B2B eller B2C.

• Artikel 27 GDPR: Gælder for ikke-EU dataansvarlige/databehandlere med EU-markedet som mål.
• EU's Data Act kapitel VI: Omfatter ikke-EU databehandlings-/cloud-udbydere, der sælger i EU, med specifikke kommercielle regler (fx skift, varslingsperioder, sletning, dokumentation).
• Schweizisk nFADP (artikel 14): Gælder kun, hvis alle fire juridiske betingelser er opfyldt. REP27 tilbyder gratis vurdering og, hvis fritaget, en underskrevet erklæring.

Manglende udpegning af en repræsentant er en selvstændig overtrædelse under artikel 83(4)(a) GDPR med bøder op til 10 millioner EUR eller 2 % af global årlig omsætning. Den hollandske myndighed idømte Locatefamily.com en bøde på 525.000 EUR for ikke at have udpeget en repræsentant. Under Data Act fastsættes sanktioner nationalt, men de skal være effektive og afskrækkende.

Sammenfattende: Hvis du er uden for EU og tilbyder enhver form for databehandlingstjeneste (inklusive cloud, SaaS eller analyse) til EU-kunder, skal du udpege en repræsentant i EU. Dette er en juridisk forpligtelse, ikke et frivilligt overholdelsestrin.

Sådan vælger du en juridisk repræsentant: Praktiske faktorer og beslutningsmatrix

Valg af den rette EU-juridiske repræsentant handler ikke kun om pris. Overvej dækning, inkluderede tjenester, hastighed og gennemsigtighed. Nogle udbydere dækker kun ét EU-land, mens andre (som REP27) tilbyder dækning i hele EØS uden ekstra omkostninger. Sprogunderstøttelse, inkluderet dokumentation (såsom privatlivstekst) og håndtering af anmodninger er også afgørende. For eksempel leverer REP27 privatlivstekst på otte sprog og en anmodningshåndtering, der videresender dataregistreredes og myndigheders anmodninger inden for to arbejdsdage. Nogle konkurrenter specificerer ikke disse funktioner, og detaljer fås kun på forespørgsel.

Undersøg skjulte omkostninger som gebyrer pr. anmodning, gebyrer for certifikater eller ekstra gebyrer for yderligere lande. Kun REP27 inkluderer eksplicit et verificerbart certifikat, offentlig verifikation og en schweizisk nFADP-vurdering i alle betalte planer. Andre udbydere kan opkræve ekstra for disse eller slet ikke tilbyde dem. Bekræft altid, hvad der er inkluderet i den offentliggjorte pris, og bed om en skriftlig opdeling, hvis detaljer ikke er klare.

Sammenfattende: Prioriter udbydere, der er gennemsigtige omkring deres dækning, inkluderede tjenester og priser, og som kan levere dokumentation og support på de sprog, dine kunder bruger. Bed altid om en serviceaftale, der præcist beskriver, hvad der er inkluderet, og eventuelle ekstra gebyrer.

Hvad prisen virkelig inkluderer (og skjulte omkostninger)

Offentliggjorte priser for EU-juridiske repræsentanttjenester (pr. oktober 2026) spænder fra EUR 290 til EUR 890 per år for REP27, og EUR 420-490 for de fleste konkurrenter. Men den annoncerede pris afspejler ikke altid de samlede omkostninger eller serviceniveauet. For eksempel inkluderer REP27’s pris dækning i hele EØS, et underskrevet udpegningsbrev, et verificerbart certifikat (med QR-kode og offentlig verifikation), privatlivstekst på otte sprog, en anmodningshåndtering til dataregistreredes og myndigheders anmodninger, artikel 30 registre og en schweizisk nFADP-vurdering. Andre udbydere specificerer ikke disse inkluderede ydelser på deres hjemmesider, og du kan være nødt til at bede om en detaljeret opdeling.

Skjulte omkostninger kan omfatte:

• Gebyrer pr. anmodning (for videresendelse eller besvarelse af dataregistreredes eller myndigheders anmodninger)
• Omkostninger for ekstra lande ud over udbyderens hjemland
• Gebyrer for certifikater eller offentlige verificeringsværktøjer
• Ekstra gebyrer for privatlivsskabeloner eller flersproget support
• Forsinkelser eller tillæg for hastende udpegninger

For eksempel udsteder REP27 en udpegning inden for 24 timer uden ekstra omkostninger, mens andre udbydere ikke offentliggør deres tidslinjer. Nogle udbydere fungerer måske kun som repræsentant for GDPR, ikke for Data Act eller andre regler. Bekræft altid dækningsomfanget og bed om en fuld liste over inkluderede tjenester og eventuelle ekstra gebyrer, før du tilmelder dig.

Oversigtstabel:

Bed altid om skriftlig bekræftelse af, hvad der er inkluderet i din plan for at undgå uventede omkostninger.

Sådan fungerer udpegning: Trin for trin med eksempler

Udpegning af en EU-juridisk repræsentant er en enkel proces, men den skal udføres omhyggeligt for at sikre overholdelse. Her er en trin-for-trin guide med praktiske eksempler:

1. Fastslå din forpligtelse: Bekræft, at din virksomhed er etableret uden for EU og sælger databehandling/cloud-tjenester til EU-kunder. Eksempel: Et amerikansk SaaS-firma med EU-forretningskunder.
2. Vælg en udbyder: Sammenlign udbydere baseret på dækning, inkluderede ydelser og pris. Eksempel: REP27 tilbyder dækning i hele EØS og en schweizisk nFADP-vurdering.
3. Anmod om udpegning: Kontakt din valgte udbyder og anmod om en skriftlig fuldmagt. REP27 tilbyder en eIDAS elektronisk signaturproces for hurtighed og sikkerhed.
4. Underskriv fuldmagten: Udfyld og underskriv fuldmagten. REP27 udsteder et underskrevet udpegningsbrev inden for 24 timer.
5. Modtag dokumentation: Få dit underskrevne udpegningsbrev, verificerbare certifikat (med QR-kode) og privatlivstekst (på otte sprog med REP27).
6. Opdater din dokumentation: Tilføj repræsentantens oplysninger til din privatlivspolitik, kontrakter og hjemmeside som krævet af GDPR og Data Act.
7. Videresend anmodninger: Sørg for, at din repræsentant er klar til at håndtere dataregistreredes og myndigheders anmodninger. REP27 videresender disse inden for to arbejdsdage.
8. Oprethold overholdelse: Hold dine registre opdaterede og vær klar til at fremvise dokumentation for myndigheder eller kunder ved forespørgsel.

Tjekliste:

1. Bekræft, at din virksomhed er uden for EU og retter sig mod EU-kunder.
2. Gennemgå dine kontrakter for Data Act-regler om skift og sletning.
3. Vælg og udpeg en EU-repræsentant.
4. Opdater privatlivspolitikker og kontrakter.
5. Sørg for håndtering af anmodninger.
6. Dokumentér din overholdelse til revisioner og indkøb.

Praktisk tip: EU-købere kræver i stigende grad bevis for repræsentation før kontraktunderskrivelse. At have et verificerbart certifikat og opdateret privatlivstekst kan fremskynde indkøb og mindske friktion.

Risici og bøder ved manglende overholdelse

Risiciene ved ikke at udpege en EU-juridisk repræsentant er betydelige. Under artikel 83(4)(a) GDPR er manglende udpegning en selvstændig overtrædelse, uanset om der har været databrud eller andre overtrædelser. Bøder kan nå op på 10 millioner EUR eller 2 % af den samlede globale årlige omsætning, alt efter hvad der er højest. Den hollandske tilsynsmyndighed idømte Locatefamily.com en bøde på 525.000 EUR alene for ikke at have udpeget en repræsentant.

EU's Data Act kræver også, at ikke-EU udbydere udpeger en repræsentant. Sanktioner for manglende overholdelse fastsættes af hvert EU-medlemsland, men skal være effektive, proportionale og afskrækkende. Det betyder, at bøder kan variere, men risikoen for håndhævelse er reel, især efterhånden som myndigheder bliver mere aktive, og købere kræver overholdelse som betingelse for forretning.

Andre risici inkluderer:

• Indkøbsfriktion: EU-købere kan nægte at underskrive kontrakter eller fornyelser, hvis du ikke kan bevise overholdelse.
• Omdømmeskade: At blive nævnt i håndhævelsesaktioner eller offentlige registre kan skade dit brand.
• Driftsforstyrrelser: Myndigheder kan blokere eller begrænse dine tjenester i EU, indtil overholdelse er opnået.

Oversigtstabel:

Sammenfattende overstiger omkostningerne ved manglende overholdelse langt det årlige gebyr for en repræsentant. Udpegning af en repræsentant er et nødvendigt skridt for at undgå bøder, forretningsforstyrrelser og omdømmeskade.

Hvad udbydere ofte ikke fortæller

Ved sammenligning af EU-juridiske repræsentanttjenester er det vigtigt at se ud over den annoncerede pris. Udbydere offentliggør ofte ikke fulde detaljer om, hvad der er inkluderet, og der kan være skjulte omkostninger eller begrænsninger:

• Dækning: Nogle udbydere dækker kun ét EU-land, ikke hele EØS. REP27 dækker alle 27 EU-medlemslande plus Norge, Island og Liechtenstein uden ekstra omkostninger.
• Gebyrer pr. anmodning eller certifikat: Nogle udbydere kan opkræve ekstra for hver dataregistreredes eller myndigheders anmodning eller for udstedelse af certifikater. Disse gebyrer offentliggøres sjældent på forhånd.
• Varslingsperioder: REP27 udsteder udpegning inden for 24 timer, men andre udbydere kan tage længere tid (tidslinjer er ikke altid angivet).
• Ansvarsbegrænsninger: De fleste udbydere offentliggør ikke deres ansvarsbegrænsninger, så du ved måske ikke, hvad der sker, hvis repræsentanten undlader at handle.
• Undtagelser: Schweizisk repræsentation er ikke inkluderet af REP27, hvis påkrævet; i stedet tilbydes gratis vurdering og fritagelseserklæring.
• Kontraktvilkår: Data Act kræver fair vilkår og forbyder binding, men ikke alle udbydere tilbyder vejledning eller skabeloner til opdatering af kontrakter.

Bed altid om en skriftlig serviceaftale, der beskriver dækning, inkluderede tjenester, svartider og eventuelle ekstra gebyrer. Bed om eksempeldokumentation og privatlivsskabeloner, før du tilmelder dig.

Beslutningsmatrix og realistiske scenarier: Hvem har brug for en EU-repræsentant?

Brug denne beslutningsmatrix og virkelighedsnære scenarier til at forstå, om du har brug for en EU-juridisk repræsentant, og hvilke forpligtelser der gælder:

Scenario 1: Amerikansk SaaS-udbyder sælger projektstyringsværktøjer til EU-virksomheder. Skal udpege en EU-repræsentant for GDPR og Data Act-overholdelse. REP27 tilbyder EØS-dækning og hurtig opsætning.

Scenario 2: Kinesisk Amazon-sælger sender varer til EU-forbrugere og behandler deres adresser. Skal udpege en EU-repræsentant under GDPR, hvis der behandles persondata.

Scenario 3: Britisk onlinebutik fortsætter med at sælge til EU-kunder efter Brexit. Skal udpege en EU-repræsentant for GDPR-overholdelse. Data Act gælder, hvis der tilbydes cloud/databehandlingstjenester.

I alle tilfælde er den enkleste overholdelsesvej at udpege en udbyder, der tilbyder fuld EØS-dækning og klar dokumentation.