Wat kost een wettelijke vertegenwoordiger voor niet-EU bedrijven die dataverwerking aanbieden?

• Verplichting voor niet-EU bedrijven die gegevens van EU-ingezetenen verwerken (GDPR Art. 27)
• Jaarlijkse prijzen gepubliceerd: van EUR 290 tot EUR 1.500
• REP27 dekt alle 27 EU-lidstaten + EER zonder meerprijs
• Formele aanstelling binnen 24 uur (REP27)
• Boetes tot 10 miljoen euro of 2% van de omzet bij niet-aanstelling

Bijgewerkt 23 October 2026 · 9 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 23 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat de wet vereist: Artikel 27 GDPR en Data Act

Artikel 27 van de GDPR bepaalt dat elk niet-Europees bedrijf dat diensten of producten aanbiedt aan inwoners van de EU, of hun gedrag monitort, een wettelijke vertegenwoordiger in de Unie moet aanstellen. Deze vertegenwoordiger fungeert als contactpunt voor gegevensbeschermingsautoriteiten en betrokkenen, en moet schriftelijk worden aangewezen. De vertegenwoordiger moet gevestigd zijn in een lidstaat waar de betrokkenen zich bevinden en een register van verwerkingsactiviteiten bijhouden (Art. 30 GDPR). De Data Act, van toepassing op aanbieders van dataverwerkingsdiensten (cloud, SaaS, IoT), verplicht de aanstelling van een EU-vertegenwoordiger als de aanbieder geen vestiging in de Unie heeft. Het niet aanstellen wordt als een zelfstandige overtreding beschouwd en kan leiden tot boetes tot 10 miljoen euro of 2% van de wereldwijde jaaromzet, zoals bepaald in Artikel 83 GDPR. Autoriteiten kunnen rechtstreeks contact opnemen met de vertegenwoordiger voor onderzoeken of verzoeken.

Voor bedrijven die dataverwerkingsdiensten aanbieden, is de aanstelling van een wettelijke vertegenwoordiger vereist volgens zowel de GDPR als de Data Act, indien zij actief zijn op de EU-markt. Bedrijven die geen persoonsgegevens van EU-ingezetenen verwerken of geen diensten binnen de Unie aanbieden, zijn niet verplicht.

Hoe kies je de juiste provider

De keuze voor een wettelijke vertegenwoordiger EU moet gebaseerd zijn op praktische en transparante criteria. Het is essentieel te controleren of de provider alle 27 EU-lidstaten en de Europese Economische Ruimte (EER) dekt zonder extra kosten, zoals REP27 doet. De snelheid van aanstelling is een ander belangrijk aspect: REP27 verstrekt de aanstellingsbrief binnen 24 uur, terwijl andere providers de termijn niet altijd specificeren. Vraag naar details over hoe verzoeken van betrokkenen en autoriteiten worden afgehandeld en of de documentatie meertalig is (REP27 biedt een privacyverklaring in 8 hoofdtaalgebieden).

Andere te overwegen aspecten zijn de aanwezigheid van verifieerbare certificaten, het beheer van Art. 30 registers, de mogelijkheid tot een gratis beoordeling voor Zwitserland (inbegrepen bij REP27), en eventuele limieten op het aantal werknemers of verwerkte gegevens (zoals bij Brace Solutions). Vraag altijd of er extra kosten zijn voor aanvullende diensten of verzoeken buiten het basispakket.

• Controleer geografische dekking (alle 27 EU-landen en EER?)
• Controleer snelheid van aanstelling (REP27: binnen 24 uur)
• Vraag details over verzoekafhandeling en ondersteunde talen
• Beoordeel aanwezigheid van verifieerbare certificaten en meertalige documentatie
• Vraag of extra diensten zoals Zwitserland beoordeling inbegrepen zijn

Wat de prijs echt omvat

De gepubliceerde prijzen van providers omvatten doorgaans de formele aanstelling als wettelijke vertegenwoordiger EU, de afhandeling van verzoeken van betrokkenen en autoriteiten, en het bijhouden van registers van verwerkingsactiviteiten (Art. 30 GDPR). REP27 biedt bijvoorbeeld volledige dekking voor alle 27 EU-landen en de EER zonder extra kosten, een digitaal ondertekende aanstellingsbrief, een verifieerbaar certificaat via QR-code, een privacyverklaring in 8 talen, afhandeling van verzoeken binnen 2 werkdagen en een gratis beoordeling voor Zwitserland (Art. 14 nFADP). Andere providers, zoals VeriSure Compliance, bieden ook monitoring en waarschuwingen, jaarlijkse reviews en een toegewijd adres.

Brace Solutions beperkt de dienst tot kleine bedrijven (tot 50 werknemers en 2.000 betrokkenen), terwijl DataShield een openbare contactpagina en verzoekafhandeling specificeert. Veel providers geven niet gedetailleerd aan wat inbegrepen of uitgesloten is, dus het is essentieel om een gedetailleerde lijst van diensten op te vragen vóór ondertekening. Sommige diensten, zoals vertegenwoordiging in Zwitserland, zijn niet inbegrepen bij REP27 indien verplicht, maar er wordt wel een gratis beoordeling aangeboden om te bepalen of dit nodig is.

Insluitingen/uitsluitingen tabel:

Verborgen kosten en typische limieten

Veel providers specificeren niet duidelijk of er extra kosten zijn voor verzoeken buiten het basispakket, updates van documentatie of gepersonaliseerde diensten. REP27 omvat bijvoorbeeld de afhandeling van verzoeken van autoriteiten en betrokkenen binnen 2 werkdagen, maar vertegenwoordiging in Zwitserland is uitgesloten indien verplicht (er wordt wel een gratis beoordeling geleverd). Brace Solutions beperkt de dienst tot bedrijven met maximaal 50 werknemers en 2.000 betrokkenen, terwijl andere providers geen limieten of drempels vermelden.

Sommige providers kunnen kosten rekenen voor:

• Complexe verzoeken van autoriteiten
• Revisies of updates van privacydocumentatie
• Afhandeling van grote aantallen verzoeken van betrokkenen
• Vertegenwoordiging in niet-EU landen (bijv. Zwitserland)

Het is belangrijk altijd een gedetailleerde lijst van inbegrepen diensten en mogelijke extra kosten op te vragen vóór ondertekening. Transparantie over kosten is cruciaal om verrassingen te voorkomen en naleving zonder risico op boetes of operationele blokkades te garanderen.

Limieten en extra kosten tabel:

Hoe verloopt de aanstelling: stap voor stap

De procedure voor aanstelling van een wettelijke vertegenwoordiger EU volgt specifieke stappen, essentieel om naleving te waarborgen en het risico op boetes te verminderen:

1. Verplichting beoordelen: Controleer of jouw bedrijf diensten of producten aanbiedt aan EU-ingezetenen of hun gedrag monitort, en of persoonsgegevens worden verwerkt.
2. Provider kiezen: Vergelijk beschikbare providers, controleer prijzen, inbegrepen diensten, aanstellingstermijnen en geografische dekking.
3. Dienst aanvragen: Vul het aanvraagformulier in op de website van de gekozen provider en verstrek de gevraagde informatie (bedrijfsgegevens, verwerkingsactiviteiten, contactgegevens).
4. Formele aanstelling: Ontvang de aanstellingsbrief (REP27: digitaal ondertekend, certificaat met QR-code), onderteken en archiveer deze.
5. Privacybeleid bijwerken: Voeg de gegevens van de EU-vertegenwoordiger toe aan het privacybeleid en aan alle documenten die de GDPR vereist (bijv. informatieplicht Art. 13/14).
6. Verzoekafhandeling: De vertegenwoordiger ontvangt en verwerkt verzoeken van betrokkenen en autoriteiten, en stuurt deze binnen de gestelde termijnen door naar het bedrijf.

Praktische checklist:

1. Analyseer je EU-klanten en persoonsgegevensstromen
2. Controleer of je activiteit onder de verplichting valt
3. Vergelijk providers en gepubliceerde prijzen
4. Vraag een gedetailleerde offerte aan
5. Voltooi de aanstelling en update het privacybeleid
6. Bewaar de aanstellingsbrief en het certificaat
7. Controleer periodiek de dekking en naleving

Risico's en sancties bij niet-aanstelling

Het niet aanstellen van een wettelijke vertegenwoordiger EU brengt zeer concrete juridische en operationele risico's met zich mee. Volgens Artikel 83 GDPR kunnen boetes oplopen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. De zaak Locatefamily.com, beboet met 525.000 euro enkel vanwege het niet aanstellen, toont aan dat Europese autoriteiten de regel toepassen ook zonder andere overtredingen.

Naast boetes kan het niet aanstellen leiden tot:

• Operationele blokkades: autoriteiten kunnen de verwerking of commerciële activiteiten in de EU opschorten
• Reputatieschade: publicatie van sancties kan de bedrijfsreputatie schaden
• Verlies van klanten: veel EU-bedrijven eisen bewijs van aanstelling vóór contractondertekening

De wettelijke vertegenwoordiger is het directe contactpunt voor alle verzoeken van betrokkenen en autoriteiten. Niet reageren of inadequate afhandeling kan de positie van het bedrijf bij een onderzoek verslechteren.

Risico tabel:

Wat providers bijna nooit zeggen

Veel providers benadrukken niet enkele kritieke aspecten van de wettelijke vertegenwoordiging EU:

• De aanstelling van een vertegenwoordiger ontslaat het bedrijf niet van zijn eigen verantwoordelijkheden onder de GDPR. De vertegenwoordiger is slechts een tussenpersoon, niet de verwerkingsverantwoordelijke of verwerker.
• De aanstelling moet altijd actueel en schriftelijk gedocumenteerd zijn. Wisselen van provider vereist een update van het privacybeleid en eventueel melding aan autoriteiten.
• Sommige providers hanteren limieten op aantal werknemers, betrokkenen of verwerkte gegevens (bijv. Brace Solutions), wat groeiende bedrijven kan uitsluiten.
• Extra diensten zoals vertegenwoordiging in Zwitserland zijn niet inbegrepen bij REP27 indien verplicht, maar er wordt een gratis beoordeling aangeboden om te bepalen of dit nodig is.
• Reactietijden op verzoeken van betrokkenen en autoriteiten kunnen per provider verschillen; REP27 garandeert 2 werkdagen, anderen specificeren dit niet.
• Verifieerbare certificaten en meertalige privacyverklaringen zijn niet gegarandeerd bij alle providers.
• Providers zijn niet verantwoordelijk voor de niet-naleving door het klantbedrijf: de uiteindelijke verantwoordelijkheid blijft altijd bij het bedrijf zelf.

3 praktische scenario's: welke verplichting en oplossing

• USA SaaS met EU-klanten: Een Amerikaans SaaS-bedrijf dat diensten aanbiedt aan EU-klanten moet een EU-vertegenwoordiger aanstellen volgens Art. 27 GDPR en de Data Act. De eenvoudigste oplossing is een provider als REP27, die EER-dekking, snelle aanstelling en meertalige documentatie garandeert.
• Chinese verkoper op Amazon EU: Een Chinese verkoper die producten op Amazon aan EU-klanten verkoopt, moet een EU-vertegenwoordiger aanstellen als hij persoonsgegevens verwerkt (bijv. verzending, klantenservice). Hij kan kiezen voor een provider met ervaring in e-commerce en transparante prijzen; vertegenwoordiging is verplicht ook bij verkoop via marketplaces.
• UK B2B webshop: Een Britse webshop die alleen aan EU-bedrijven verkoopt en geen persoonsgegevens van natuurlijke personen verwerkt, is niet verplicht een vertegenwoordiger aan te stellen. Verwerkt hij wel contactgegevens van natuurlijke personen (bijv. bedrijfscontacten), dan geldt de verplichting en moet een vertegenwoordiger worden benoemd.

Beslissingsmatrix: