Skal jeg virkelig have én GDPR-repræsentant til EU og UK?

• EU og UK kræver hver en lokal GDPR-repræsentant (Art. 27 EU/UK GDPR)
• Kombi-leverandører sparer tid, penge og minimerer fejl
• Priser for begge repræsentationer fra €390/år (REP27), andre fra £41/md
• Ikke alle leverandører dækker begge regioner – undersøg grundigt
• Ikke nødvendigt for virksomheder med reel etablering i begge områder

Opdateret 21 October 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 21 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad kræver loven? (Artikel 27 EU/UK GDPR detaljeret)

Artikel 27 i EU's databeskyttelsesforordning (GDPR) og UK-GDPR kræver, at virksomheder uden etablering i EU eller Storbritannien udpeger en lokal repræsentant, hvis de tilbyder varer eller tjenester til personer i disse områder eller overvåger deres adfærd. Kravet gælder uanset virksomhedens størrelse, når persondata fra EU- eller UK-borgere behandles. Repræsentationen skal ske skriftligt, og kontaktoplysningerne skal offentliggøres i privatlivspolitikken.

• Undtagelse for virksomheder med reel etablering i området eller offentlige myndigheder (Art. 27 stk. 2 GDPR).
• Overtrædelse kan medføre bøder op til 10 mio. EUR eller 2 % af global årsomsætning.
• EU-repræsentanten dækker alle 27 EU-lande plus Norge, Island og Liechtenstein. UK-repræsentanten gælder kun for Storbritannien.
• Efter Brexit kræves to separate repræsentanter, hvis begge markeder serviceres. En EU-repræsentant anerkendes ikke i UK og omvendt.

Eksempel: Et amerikansk firma, der sælger til både tyske og britiske kunder, skal have to repræsentanter – én i EU og én i Storbritannien. Udpegning er en forudsætning for lovlig datahåndtering og bør ske før forretningsstart.

Sådan vælger du den rette leverandør (sammenligning & tips)

Valget af GDPR-repræsentant afhænger af geografisk dækning, pris, ydelsesomfang og servicekvalitet. Ikke alle leverandører er juridisk etableret i begge jurisdiktioner – det er dog nødvendigt for at dække begge markeder med én kontrakt. Tjek om leverandøren har kontorer i både EU og UK, og om de tilbyder kombi-løsninger.

• En kombi-leverandør som REP27 sikrer, at begge mandater er konsistente og koordinerede.
• Separate leverandører for EU og UK medfører dobbelt arbejde ved onboarding, dokumentation og fornyelse – og øger risikoen for fejl i privatlivspolitikken.
• Undersøg om ekstra services som flersprogede notice-tekster, offentlig verifikationsside eller central Request Desk tilbydes.
• Sammenlign opsigelsesvarsler og fornyelsesprocedurer for at undgå beskyttelsesbrud.

Tip: Kombiner begge repræsentationer hos én leverandør for konsistens og dokumentation.

Hvad er egentlig inkluderet i prisen? (Sammenligning af ydelser)

Pris og ydelsesomfang varierer betydeligt mellem leverandører. Nogle dækker kun lovens minimum, mens andre tilbyder ekstra som flersprogede notice-tekster, offentlig verifikationsside eller central Request Desk. Kombi-tilbud som REP27 inkluderer to separate certifikater (EU og UK) med QR-kode og offentlig dokumentation, samt notice-tekster på op til otte sprog. Håndtering af forespørgsler (DSARs) og skabeloner til privatlivspolitikken er også inkluderet.

• REP27 tilbyder begge repræsentationer fra €390/år, med to certifikater, udløbsdato og central henvendelsesadresse.
• Andre leverandører kræver ofte separate gebyrer for EU og UK (fx €290/år hver), hvilket fordobler omkostningerne.
• Juridisk rådgivning, DPO-tjenester eller compliance-audits er som regel ikke inkluderet.
• De fleste leverandører oplyser ikke detaljer om ekstraomkostninger eller inkluderede ydelser på hjemmesiden – spørg derfor ind til det.

Konklusion: Vurder nøje, hvilke ydelser du har brug for, og om de er inkluderet i prisen.

Skjulte omkostninger og hvad leverandører sjældent nævner

Mange leverandører opkræver separate gebyrer for EU- og UK-repræsentation, hvilket hurtigt fordobler omkostningerne. Forskellige kontraktlængder og opsigelsesvarsler kan skabe beskyttelsesbrud, hvis det ene mandat udløber før det andet. REP27 har fælles udløbsdato og skifte-service for at sikre kontinuerlig dækning. Ikke inkluderet hos nogen leverandør er juridisk rådgivning i enkeltsager, DPO-tjenester, compliance-audits og repræsentation for særlige brancher (fx spil, biometrik, børn).

• Gebyrer pr. forespørgsel kan forekomme, hvis antal anmodninger overskrides (fx REP27 fra 11. anmodning/år i basisplan).
• Repræsentantens ansvar begrænser sig ofte til videresendelse af henvendelser – juridisk ansvar for dataforarbejdning ligger fortsat hos virksomheden.
• Opsigelsesvarsler og automatisk forlængelse skal overholdes for at undgå uønskede kontraktforlængelser.
• Nogle leverandører tilbyder ikke offentlig verifikationsside eller flersprogede notice-tekster, hvilket gør dokumentation vanskeligere.

Tip: Læs vilkår og ydelsesbeskrivelser grundigt og spørg specifikt til skjulte omkostninger eller begrænsninger.

Sådan foregår bestillingen trin for trin (proces og eksempler)

1. Behovsafklaring: Undersøg om din virksomhed er uden for EU og/eller UK, og om I sælger til slutkunder eller overvåger adfærd i disse markeder.
2. Vælg leverandør: Vælg en leverandør med etablering i begge regioner, hvis begge markeder skal dækkes.
3. Udfyld onlineformular: Angiv oplysninger om virksomheden, formål med databehandling, kategorier af registrerede og modtagere.
4. Dokumentgennemgang: Leverandøren udarbejder to mandater (EU & UK), sikrer konsistens og undgår modstridende oplysninger.
5. Underskrift: Begge repræsentationer underskrives separat (fx REP27: Europe Services SE for EU, REP27 LTD for UK).
6. Modtag certifikater og notice-tekster: Du får separate certifikater med QR-kode og passende formuleringer til privatlivspolitikken.
7. Opdater privatlivspolitik: Indsæt begge repræsentanter med korrekte oplysninger i din privatlivspolitik.
8. Gem verifikationslink og QR-kode: Så kan du altid dokumentere opfyldelse af forpligtelsen.

Eksempel: Hos REP27 tager hele processen normalt under 24 timer efter modtagelse af alle dokumenter.

Beslutningsmatrix: Hvem har brug for hvad? (Matrix for alle virksomhedstyper)

Tip: Tjek løbende om forretningsmodel eller målmarkeder ændres for at overholde nye krav.

Tjekliste: Bliv compliant i dag (trin-for-trin)

1. Tjek om din virksomhed er uden for EU og/eller UK.
2. Fastlæg om du sælger til slutkunder i EU/UK eller overvåger deres adfærd.
3. Beslut om begge markeder skal dækkes eller kun ét.
4. Vælg leverandør med etablering i begge regioner (fx REP27).
5. Udfyld onlineformular og indsend nødvendige oplysninger.
6. Kontrollér modtagne mandater og certifikater for korrekthed.
7. Opdater privatlivspolitik med korrekte oplysninger for begge repræsentanter.
8. Gem verifikationslinks og QR-koder til dokumentation overfor myndigheder og partnere.
9. Planlæg fornyelse rettidigt for at undgå beskyttelsesbrud.

Med denne tjekliste er du hurtigt juridisk sikret.

Risici og bøder ved overtrædelser (fælder & eksempler)

Manglende overholdelse af artikel 27 EU/UK GDPR er en selvstændig overtrædelse og kan medføre bøder op til 10 mio. EUR eller 2 % af global omsætning. Tilsynsmyndigheder kan også pålægge salgsstop eller offentliggøre advarsler. Et kendt eksempel er bøden mod Locatefamily.com på 525.000 EUR fra hollandske myndigheder for manglende repræsentant.

• Også omdømmeskader og salgsforbud kan forekomme.
• Fejl eller modstridende oplysninger i privatlivspolitikken kan føre til yderligere kontrol.
• Manglende repræsentant kan betyde, at henvendelser fra registrerede eller myndigheder ikke håndteres korrekt – med yderligere juridiske konsekvenser.

Tip: Hold alle certifikater og dokumentation opdateret, og sørg for at privatlivspolitikken altid er korrekt.

Tre praktiske scenarier (eksempler & løsninger)

• US SaaS-leverandør: Sælger software til kunder i Tyskland og UK. Har brug for begge repræsentanter. Med en kombi-leverandør som REP27 klares processen i ét trin – to certifikater, én udløbsdato, mindre arbejde.
• Kinesisk Amazon-sælger: Sælger produkter på Amazon.de og Amazon.co.uk. Da slutkunder i begge markeder serviceres, kræves to repræsentanter. Kombi-tilbud mindsker fejl og forenkler dokumentation overfor markedspladser og myndigheder.
• Britisk webshop: Sælger kun til tyske kunder. Har kun brug for EU-repræsentant, ikke UK. Bestillingen kan begrænses til EU-repræsentationen.

Disse eksempler viser vigtigheden af korrekt vurdering af markedsaktiviteter og valg af passende leverandør.