Vem behöver utse en GDPR-representant i EU?

• Artikel 27 i GDPR kräver att de flesta företag utanför EU som behandlar EU-data utser en EU-representant.
• Undantag: tillfällig, låg risk-behandling eller verksamhet relaterad till nationell säkerhet/försvar.
• Representanten måste vara etablerad i en EU-medlemsstat där de registrerade finns.
• Kontaktuppgifter måste lämnas till registrerade och myndigheter.
• Bristande efterlevnad kan leda till böter upp till 10 miljoner euro eller 2 % av världsomspännande omsättning.
• Leverantörer erbjuder olika servicenivåer: endast adress, fullmakt eller juridiskt uppdrag.
• Priser varierar kraftigt; dolda avgifter per begäran eller förnyelse är vanliga.

Uppdaterad 16 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 16 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad artikel 27 i GDPR kräver

Artikel 27 i GDPR fastställer en tydlig skyldighet: varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad i EU, men som omfattas av artikel 3(2) (erbjuder varor eller tjänster till individer i EU eller övervakar deras beteende), måste utse en representant skriftligen i EU innan någon databehandling påbörjas. Denna regel säkerställer att EU:s registrerade och tillsynsmyndigheter har en lokal kontaktpunkt för integritetsfrågor, även när företaget självt är utanför EU.

Det finns viktiga undantag. Artikel 27 gäller inte om:

• Din behandling är endast tillfällig, inkluderar inte storskalig behandling av särskilda kategorier av uppgifter och sannolikt inte utgör en risk för individers rättigheter och friheter.
• Dina aktiviteter är relaterade till nationell säkerhet eller försvar.

Representanten måste vara etablerad i en av EU:s medlemsstater där de registrerade vars data du behandlar är bosatta. Utnämningen måste ske skriftligen och representanten måste vara bemyndigad att agera för din räkning i GDPR-frågor. Representantens kontaktuppgifter måste lämnas till både registrerade och tillsynsmyndigheter och publiceras i ditt integritetsmeddelande.

Underlåtenhet att följa är ett självständigt överträdelsebrott enligt artikel 83(4)(a), straffbart med böter upp till 10 miljoner euro eller 2 % av världsomspännande omsättning. Den nederländska myndigheten bötfällde Locatefamily.com med 525 000 euro för denna överträdelse. Representanten är inte ett skydd: artikel 27(5) klargör att utnämningen inte hindrar åtgärder mot ditt företag självt.

• Inkluderat / Ej inkluderat / Extra avgifter-tabell

Hur man väljer en GDPR-representant

Att välja rätt GDPR-representant är avgörande för efterlevnad och operativ effektivitet. Leverantörer erbjuder tre huvudsakliga servicenivåer:

• Nivå 1: Endast adress – En enkel vidarebefordran av post. Ingen fullmakt, inga register, inga GDPR-specifika skyldigheter. Billigast, men inte förenlig med artikel 27-kraven.
• Nivå 2: Utnämning – En skriftlig fullmakt, certifikat, förfrågningsdesk och hantering av artikel 30-register. Detta är vad artikel 27 kräver: leverantören accepterar rollen och ansvaret skriftligen, håller register och förbinder sig att vidarebefordra förfrågningar inom en satt tidsram.
• Nivå 3: Juridiskt uppdrag – En advokatbyrå agerar som representant och tillhandahåller även juridisk rådgivning. Detta är kostsamt och endast nödvändigt om du vill ha löpande juridisk rådgivning, vilket inte ingår i artikel 27-rollen.

När du jämför leverantörer, fråga:

• Accepterar fullmakten uttryckligen artikel 27-uppgifterna?
• Vem håller artikel 30-registret och hur produceras det för myndigheter?
• Vad är svarstiden för att vidarebefordra förfrågningar från myndigheter?
• Finns det avgifter per förfrågan eller förnyelse?
• Finns flerspråkigt stöd?

Vissa leverantörer, som REP27, utfärdar ett undertecknat utnämningsbrev och certifikat inom 24 timmar, med flerspråkigt stöd och inga avgifter per förfrågan på Standard- och Multi-planer. Andra kan ta betalt per förfrågan eller endast tillhandahålla en vidarebefordringsadress, vilket inte uppfyller GDPR-kraven.

Beslutsmatris:

Begär alltid leverantörens utnämningsmall innan betalning. Om den inte listar och accepterar artikel 27-uppgifter köper du inte en efterlevnadstjänst.

Vad priset verkligen inkluderar

Priser för GDPR-representanttjänster varierar från under 300 euro till över 2 000 euro per år. Denna variation speglar omfattningen av vad som faktiskt ingår. Ett lågt pris kan endast täcka en postadress, medan en högre avgift kan inkludera fullmakt, förfrågningsdesk och registerhantering. Viktiga inkluderingar att kontrollera:

• Skriftligt godkännande av artikel 27-uppgifter: Leverantören måste formellt acceptera rollen och skyldigheterna skriftligen.
• Certifikat och offentlig verifiering: Ett verifierbart certifikat ger trygghet för klienter, revisorer och myndigheter. REP27 tillhandahåller ett QR-kodat certifikat och offentlig verifieringssida.
• Flerspråkig hantering av förfrågningar: Nödvändigt för pan-EU-täckning. REP27 erbjuder 8 språk från Standard-planen.
• Artikel 30-registerhantering: Leverantören bör hålla och kunna visa upp dina register för myndigheter. Detta ingår i REP27:s Standard- och Multi-planer.
• Avgifter per förfrågan eller förnyelseökningar: Vissa leverantörer tar 25–90 euro per begäran eller höjer avgifter efter första året. REP27:s Standard-plan har ingen avgift per förfrågan och förnyelsepriserna sjunker från år två.

Jämför vad som ingår i varje plan, inte bara priset. Till exempel täcker REP27:s Basplan upp till 10 förfrågningar per år, medan Standard och Multi erbjuder obegränsade förfrågningar och registerhantering. Många konkurrenter publicerar inte fullständiga detaljer eller kräver att du begär dem.

Begär alltid skriftligt pris för förnyelse år två, eftersom introduktionspriser är vanliga. För företag som behöver kombinerad EU- och UK-representation erbjuder vissa leverantörer (inklusive REP27) båda tjänsterna, ibland med rabatt.

Dolda kostnader och undantag

Många leverantörer annonserar låga årsavgifter men lägger till betydande avgifter för viktiga tjänster. Vanliga dolda kostnader inkluderar:

• Avgifter per registrerads förfrågan: Vissa leverantörer tar 25–90 euro per förfrågan, vilket snabbt kan överstiga årsavgiften om du får flera förfrågningar per månad.
• Start- eller onboardingavgifter: Engångsavgifter på 0–250 euro är vanliga. REP27 inkluderar onboarding i årsavgiften.
• Extra språksupport: Basplaner kan endast täcka engelska. REP27:s Standard- och Multi-planer inkluderar 8 språk.
• Artikel 30-registerhantering: Vissa leverantörer tar 100–400 euro per år för att hålla och visa register. REP27 inkluderar detta i Standard- och Multi-planer.
• Prisökningar vid förnyelse: Vissa höjer priser efter första året. REP27:s förnyelseavgifter sjunker till 240/390/690 euro från år två.

Juridisk rådgivning, DPO-tjänster och efterlevnadsrevisioner ingår inte hos REP27 eller de flesta konkurrenter. REP27 svarar inte på förfrågningar i sak; de vidarebefordrar dem till dig. Utnämningen förhindrar inte direkt verkställighet mot ditt företag.

Leverantörer framhäver sällan dessa undantag och extra avgifter i sin marknadsföring. Läs alltid fullständigt igenom fullmakten och tjänstevillkoren innan du skriver under. Fråga specifikt om avgifter per förfrågan, förnyelsepriser och vad som händer vid byte eller uppsägning av tjänsten.

Så fungerar utnämningen: steg för steg

1. Bedöm tillämplighet: Avgör om du är personuppgiftsansvarig eller biträde utanför EU som omfattas av artikel 3(2) GDPR (erbjuder varor/tjänster till eller övervakar individer i EU).
2. Identifiera mål-länder: Lista EU-medlemsstater där dina registrerade finns. Din representant måste vara etablerad i minst ett av dessa länder.
3. Skapa en kortlista av leverantörer: Jämför publicerade tjänster, priser och villkor. Begär utnämningsmallen för att säkerställa att den täcker artikel 27-kraven.
4. Granska dolda avgifter: Fråga om avgifter per förfrågan, onboarding-avgifter, språksupport och förnyelsepriser.
5. Slutför onboarding: Fyll i leverantörens formulär med företagsuppgifter, behandlingsomfattning och kontaktinformation.
6. Motta motundertecknad fullmakt: Leverantören granskar din fil och utfärdar ett undertecknat utnämningsbrev (REP27: inom 24 timmar). Du får även certifikat och verifieringskod.
7. Uppdatera integritetsmeddelande: Lägg till representantens namn, adress och kontaktuppgifter enligt artikel 13(1)(a).
8. Behåll efterlevnadsdokumentation: Spara undertecknad fullmakt, certifikat och artikel 30-register för revisioner. Publicera inte fullmakten eller kommersiella villkor.
9. Löpande drift: Leverantören loggar och vidarebefordrar förfrågningar från registrerade och myndigheter inom avtalad tidsram. För REP27 är detta inom två arbetsdagar (eller samma dag för myndigheter på Standard/Multi).
10. Förnya eller avsluta: Följ upp förnyelsedatum och uppsägningsvillkor. REP27 tillåter uppsägning före förnyelse och ger skriftlig bekräftelse.

Denna process säkerställer att du uppfyller artikel 27-kraven och är förberedd för revisioner eller regulatoriska förfrågningar.

Risker och böter vid bristande efterlevnad

Att utse en EU-representant är inte frivilligt för de flesta företag utanför EU som behandlar personuppgifter från EU. Riskerna vid bristande efterlevnad är betydande:

• Självständigt överträdelsebrott: Underlåtenhet att utse representant är en överträdelse enligt artikel 83(4)(a) GDPR, oavsett om någon dataläcka har inträffat.
• Böter: Tillsynsmyndigheter kan utdöma böter upp till 10 miljoner euro eller 2 % av din totala globala årsomsättning, beroende på vilket som är högst. Exempelvis bötfälldes Locatefamily.com med 525 000 euro av nederländska myndigheter för bristande utnämning.
• Direkt verkställighet: Att utse en representant skyddar inte ditt företag från verkställighet eller ansvar. Myndigheter kan fortfarande vidta åtgärder direkt mot ditt företag (artikel 27(5)).
• Operativ risk: Utan representant kan du inte svara på registrerades förfrågningar eller tillsynsmyndigheters förfrågningar i tid, vilket kan leda till ytterligare sanktioner och skadat anseende.

För att minska dessa risker, säkerställ att din leverantör utfärdar en motundertecknad fullmakt, håller ditt artikel 30-register (om det krävs) och förbinder sig att vidarebefordra förfrågningar inom en satt tidsram. Behåll all dokumentation för revisioner. Om leverantören inte kan agera för ditt företag (t.ex. på grund av förbjudna aktiviteter) bör denne återbetala dig fullt ut och ge skriftlig bekräftelse, som REP27 gör.

Vad leverantörer vanligtvis inte säger

Många GDPR-representantleverantörer avslöjar inte fullt ut begränsningar och undantag i sina tjänster. Vanliga utelämnanden inkluderar:

• Endast vidarebefordran av post: Vissa baserbjudanden är endast en postadress, inte en verklig fullmakt enligt artikel 27. Dessa uppfyller inte GDPR-kraven.
• Avgifter per förfrågan: Låga årsavgifter kan dölja höga avgifter per förfrågan, vilket kan göra tjänsten dyr om du får många förfrågningar.
• Register hålls inte: Vissa leverantörer håller inte ditt artikel 30-register, vilket krävs för efterlevnad. Kontrollera alltid vem som håller och visar registret.
• Automatiska förnyelser och prisökningar: Många höjer priser efter första året eller förnyar automatiskt utan tydlig information. Begär alltid skriftligt pris för år två.
• Ansvarsbegränsningar: Representanten ansvarar inte för dina GDPR-överträdelser. Artikel 27(5) klargör att ditt företag fortsatt är fullt ansvarigt.
• Uppsägning och överlämning: Kontrollera vad som händer med pågående förfrågningar och register vid byte eller uppsägning av leverantör. REP27 specificerar skriftlig bekräftelse och överlämningsrutiner.

Läs alltid tjänstebeskrivningen och fullmakten noggrant. Begär alla villkor skriftligen innan du binder dig och klargör vad som ingår, undantas och kan medföra extra avgifter.

Checklista: Så utser du en GDPR-representant idag

1. Bekräfta om du är personuppgiftsansvarig eller biträde utanför EU som omfattas av artikel 3(2) GDPR.
2. Identifiera i vilka EU-länder dina registrerade finns.
3. Skapa en kortlista av leverantörer som erbjuder skriftlig fullmakt enligt artikel 27.
4. Begär och granska utnämningsmallen.
5. Kontrollera dolda avgifter och förnyelsevillkor.
6. Slutför onboarding och mottag motundertecknade dokument.
7. Uppdatera ditt integritetsmeddelande med representantens kontaktuppgifter.
8. Behåll undertecknad fullmakt och certifikat för revisioner.
9. Säkerställ att ditt artikel 30-register hålls och är tillgängligt om det krävs.
10. Följ upp förnyelsedatum och uppsägningsvillkor för att undvika oönskade avgifter.

Att följa denna checklista hjälper dig att uppnå och bibehålla efterlevnad, undvika böter och svara effektivt på registrerades och myndigheters förfrågningar.

Realistiska scenarier: Vem behöver vad?

• USA-baserad SaaS som säljer till EU-företag och konsumenter: Måste utse en EU-representant enligt artikel 27. REP27:s Standard-plan täcker alla krav: skriftlig fullmakt, obegränsad vidarebefordran av förfrågningar, registerhantering och flerspråkigt stöd. Basplanen passar vid låg volym, men Standard rekommenderas för de flesta SaaS.
• Kinesisk Amazon-säljare som listar på EU-marknadsplatser: Behöver både en EU GDPR-representant (för dataskydd) och, för produktöverensstämmelse, en GPSR-ansvarig person. REP27:s Multi-plan täcker båda roller med en beställning och ett förnyelsedatum, vilket förenklar efterlevnaden för säljare på Amazon, Etsy eller eBay.
• UK onlinebutik med EU-kunder: Efter Brexit måste brittiska företag som erbjuder varor eller tjänster till EU utse en EU-representant. REP27:s Bas- eller Standard-plan är lämplig beroende på volym av registrerades förfrågningar och behov av registerhantering. Om även CE-märkta varor säljs, överväg Multi-planen för kombinerad representation.

I varje scenario är den enklaste efterlevnadsvägen att utse en leverantör som utfärdar en undertecknad fullmakt, håller dina register (om det krävs) och tillhandahåller tydlig, verifierbar dokumentation för revisioner och kunder.