Welke bedrijven hebben een EU-vertegenwoordiger nodig voor de AVG?

• Artikel 27 AVG verplicht niet-EU bedrijven met activiteiten gericht op de EU een vertegenwoordiger aan te stellen.
• De verplichting geldt voor verwerkingsverantwoordelijken en verwerkers buiten de EU volgens art. 3(2).
• Uitsluitingen gelden voor overheidsinstanties en incidentele, laagrisicoverwerkingen.
• Boetes bij niet-naleving: tot 10 miljoen euro of 2% van de wereldwijde omzet.
• De vertegenwoordiger moet in de EU gevestigd zijn en het mandaat schriftelijk accepteren.
• Vergelijk prijzen en diensten goed: er zijn verschillen en verborgen kosten.

Bijgewerkt 21 October 2026 · 8 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 21 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat vereist de wet? (Artikelen 3 en 27 AVG)

De Algemene Verordening Gegevensbescherming (AVG) bepaalt in artikel 27 dat elk bedrijf of entiteit buiten de Europese Unie (EU) dat volgens artikel 3(2) goederen of diensten aanbiedt aan personen in de EU of hun gedrag monitort, schriftelijk een vertegenwoordiger in de EU moet aanstellen. Deze vertegenwoordiger fungeert als contactpunt voor betrokkenen en gegevensbeschermingsautoriteiten en moet gevestigd zijn in een lidstaat waar betrokkenen zijn.

• De verplichting geldt voor zowel verwerkingsverantwoordelijken als verwerkers buiten de EU.
• De aanstelling moet schriftelijk worden vastgelegd en door beide partijen worden ondertekend, met vermelding van reikwijdte, verplichtingen en duur van het mandaat.
• De vertegenwoordiger moet een register van verwerkingsactiviteiten bijhouden (art. 30 AVG) en samenwerken met autoriteiten indien gevraagd.
• Uitzonderingen: geen vertegenwoordiger vereist voor overheidsinstanties of incidentele, laagrisicoverwerkingen zonder bijzondere categorieën persoonsgegevens of strafrechtelijke gegevens.

Het niet aanstellen van een vertegenwoordiger is een zelfstandige overtreding volgens artikel 83(4)(a), bestrafbaar met boetes tot 10 miljoen euro of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Een voorbeeld is de boete van 525.000 euro opgelegd aan Locatefamily.com door de Nederlandse autoriteit wegens het niet aanstellen van een vertegenwoordiger.

De vertegenwoordiger draagt geen wettelijke verantwoordelijkheid voor de verwerking: deze blijft bij de oorspronkelijke verantwoordelijke of verwerker. De rol is administratief en als contactpunt, niet als juridisch adviseur.

Hoe kies je een EU-vertegenwoordiger: belangrijke criteria en vergelijking

Het kiezen van een geschikte EU-vertegenwoordiger is cruciaal voor AVG-naleving en het vermijden van boetes. Niet alle diensten zijn gelijk: sommige bieden alleen een postadres, anderen nemen formeel het mandaat aan en beheren verzoeken en registers. Let op de volgende punten:

• Formele aanstelling: Accepteert de aanbieder expliciet het mandaat volgens art. 27 en ondertekent dit?
• Beheer van registers: Houdt en levert de vertegenwoordiger het register van verwerkingsactiviteiten (art. 30) op verzoek van een autoriteit?
• Talenservice: Worden de benodigde talen voor klanten en autoriteiten ondersteund?
• Extra kosten: Zijn er kosten per verzoek, voor extra talen of voor verlenging?
• Certificaten en verificatie: Wordt een verifieerbaar certificaat en publieke controlemechanismen aangeboden?

Dienstenvergelijking (volgens openbare info oktober 2026):

Vraag altijd de aanstellingsbrief op vóór betaling en controleer of alle AVG-taken worden geaccepteerd.

Wat omvat de prijs echt? Tarieven, niveaus en verborgen kosten

De gepubliceerde prijs van EU-vertegenwoordigers kan sterk variëren en weerspiegelt niet altijd de totale kosten. Analyseer wat elke prijs dekt en welke extra kosten kunnen ontstaan.

• Basistarieven: Variëren van minder dan €300/jaar tot meer dan €2.000/jaar, afhankelijk van of alleen een adres, formele aanstelling of extra juridische diensten worden aangeboden.
• Kosten per verzoek: Sommige aanbieders rekenen €25 tot €90 per verzoek van betrokkenen. Dit kan de totale kosten flink verhogen bij veel verzoeken.
• Beheer van registers: Het bijhouden en overleggen van het register (art. 30) kost vaak €100 tot €400/jaar extra. REP27 is dit inbegrepen vanaf Standard plan.
• Talen en support: Meertalige ondersteuning is zeldzaam in basisplannen; REP27 dekt 8 talen in Standard en Multi.
• Verlengingen: Sommige aanbieders verhogen de prijs na het eerste jaar. REP27 verlaagt juist de verlengingsprijs vanaf het tweede jaar.

Praktijkvoorbeeld: een bedrijf met 20 verzoeken per jaar dat een plan met kosten per verzoek kiest, kan meer dan het dubbele van de basisprijs betalen. Vraag altijd het contract en bereken de totale jaarlijkse kosten vóór beslissing.

Samenvatting serviceniveaus:

• Postadres: Alleen doorsturen, geen formele aanstelling of registerbeheer.
• Formele aanstelling: Ondertekend mandaat, beheer van verzoeken en registers, reactietermijnen.
• Juridische retainer: Inclusief juridisch advies, meestal niet nodig voor de meeste bedrijven.

Hoe werkt de aanstelling stap voor stap: praktische gids

Het aanstellingsproces van een EU-vertegenwoordiger onder de AVG moet zorgvuldig en gedocumenteerd zijn. Volg deze stappen:

1. Beoordeel de verplichting: Controleer of uw bedrijf buiten de EU is en goederen/diensten aanbiedt of personen in de EU monitort.
2. Kies een aanbieder: Selecteer een aanbieder die expliciet het mandaat art. 27 accepteert en in de EU gevestigd is.
3. Vraag de aanstellingsbrief aan: Vraag het concept en controleer of het formele acceptatie, reikwijdte, registerbeheer en reactietermijnen bevat.
4. Onderteken en laat tegenondertekenen: Onderteken de aanstelling; de aanbieder moet tegenondertekenen (bij REP27 binnen 24 uur).
5. Ontvang het certificaat: De aanbieder moet een verifieerbaar certificaat met QR-code en openbare pagina leveren.
6. Update uw privacybeleid: Voeg de gegevens van de vertegenwoordiger toe (naam, adres, e-mail) volgens art. 13/14 AVG.
7. Operationeel: De vertegenwoordiger ontvangt, registreert en stuurt verzoeken van betrokkenen en autoriteiten door binnen de gestelde termijnen. Bij REP27 worden verzoeken binnen 2 werkdagen doorgestuurd (of dezelfde dag voor autoriteiten in Standard/Multi).
8. Registerbeheer: Indien inbegrepen, houdt de vertegenwoordiger het art. 30 register bij en levert dit op verzoek aan autoriteiten.

Checklist voor kopers:

1. Biedt uw bedrijf goederen/diensten aan of monitort het personen in de EU?
2. Is uw bedrijf buiten de EU gevestigd?
3. Is de verwerking meer dan incidenteel en niet uitgesloten?
4. Vraag de aanstellingsbrief en controleer art. 27 taken.
5. Informeer naar extra kosten: verzoeken, talen, verlenging.
6. Controleer of het register wordt bijgehouden en geleverd.
7. Bevestig ondersteuning in benodigde talen.
8. Controleer reactietermijnen naar autoriteiten.
9. Onderteken en publiceer vertegenwoordigersgegevens in privacybeleid.

Risico's, sancties en niet-nalevingsscenario's

Het niet aanstellen van een EU-vertegenwoordiger wanneer dit verplicht is, wordt als een zelfstandige overtreding beschouwd onder de AVG, bestrafbaar met boetes tot 10 miljoen euro of 2% van de wereldwijde omzet, volgens artikel 83(4)(a). Autoriteiten kunnen procedures starten zonder voorafgaande klacht, en het niet reageren of een ongeldige aanstelling kan de gevolgen verergeren.

• Praktijkvoorbeeld: Locatefamily.com kreeg een boete van 525.000 euro van de Nederlandse autoriteit wegens het ontbreken van een vertegenwoordiger.
• Ongeldig mandaat: Alleen een postadres aanstellen of een aanbieder die het mandaat niet formeel accepteert, is erger dan geen aanstelling, omdat er een derde wordt benoemd die niet zal reageren op autoriteiten.
• Aansprakelijkheid: De vertegenwoordiger neemt geen wettelijke aansprakelijkheid voor de verwerking, maar moet volledig meewerken met autoriteiten en de communicatie met de verantwoordelijke buiten de EU faciliteren.

Aanbevelingen om risico's te vermijden:

• Controleer dat het mandaat is ondertekend en expliciet de taken volgens art. 27 accepteert.
• Bevestig dat de vertegenwoordiger het art. 30 register onderhoudt en levert indien gevraagd.
• Vertrouw niet alleen op lage prijzen: controleer de werkelijke serviceomvang en reactietermijnen.

Niet-naleving kan reputatieschade, beperkingen in EU-activiteiten en aanzienlijke boetes veroorzaken.

Beslissingsmatrix: Heeft u een EU-vertegenwoordiger nodig?

De volgende matrix helpt u bepalen of uw bedrijf een EU-vertegenwoordiger nodig heeft volgens de AVG. Analyseer uw situatie en controleer of de verplichting geldt:

Concrete voorbeelden:

• Een Amerikaanse SaaS die registratie van EU-gebruikers mogelijk maakt: Ja, vertegenwoordiger nodig.
• Een Chinese fabrikant die via Amazon aan EU-klanten verkoopt: Ja, vertegenwoordiger nodig.
• Een Canadese NGO die alleen gegevens van donateurs buiten de EU verwerkt: Geen vertegenwoordiger nodig.

Wat aanbieders vaak niet zeggen: uitsluitingen, verlengingen en limieten

Veel aanbieders verzwijgen belangrijke details die naleving en kosten kunnen beïnvloeden. Lees de kleine lettertjes en vraag vooraf:

• Alleen postadres: Sommige bieden alleen een EU-adres zonder formeel mandaat of toezegging om verzoeken te beantwoorden of registers bij te houden.
• Registerbeheer: De meeste bieden geen beheer en levering van het art. 30 register in de basistarief; dit kan een aanzienlijke jaarlijkse kostenpost zijn.
• Beperkte support: Support is vaak alleen in het Engels, ook al wordt EU-dekking geadverteerd. REP27 ondersteunt 8 talen in Standard en Multi.
• Kosten per verzoek: Kosten per verzoek kunnen de jaarprijs overschrijden bij veel verzoeken.
• Automatische verlengingen: Sommige contracten verlengen automatisch met prijsverhogingen na het eerste jaar. REP27 verlaagt juist de verlengingsprijs.
• Aansprakelijkheidsbeperkingen: De vertegenwoordiger neemt geen wettelijke aansprakelijkheid en biedt geen juridisch advies tenzij een specifiek juridisch plan is afgesloten.
• Uitsluitingen activiteiten: REP27 accepteert geen klanten die bijzondere categorieën, strafrechtelijke gegevens, hoogrisico-activiteiten, kinderen onder 16, scraping, volwassen content, wapens, cryptovaluta of gelicenseerde activiteiten verwerken.

Vraag altijd het contract op en controleer alle punten voor u zich verbindt.

Praktische scenario's: voorbeelden van verplichting en nalevingsroutes

Hier drie praktijkvoorbeelden van de vertegenwoordigerverplichting en de eenvoudigste nalevingsroute:

• Amerikaanse SaaS die aan bedrijven en consumenten in de EU verkoopt: Moet een EU-vertegenwoordiger aanstellen. REP27 Standard dekt onbeperkte verzoeken, 8 talen support en registerbeheer. Voeg de vertegenwoordigersgegevens toe aan het privacybeleid en beantwoord verzoeken via het desk.
• Chinese verkoper op Amazon die naar de EU verzendt: Verplichting volgens AVG art. 27. Bij verkoop van CE- of GPSR-gecertificeerde producten dekt REP27 Multi ook GPSR-verantwoordelijke en gemachtigde CE-vertegenwoordiger. Voeg gegevens toe aan productlijsten en documentatie.
• Online winkel uit het VK die nog steeds aan de EU verkoopt: Na Brexit is een EU-vertegenwoordiger nodig en vaak ook een VK-vertegenwoordiger. EUverify biedt beide in één plan; REP27 apart met korting bij gecombineerde afname. Voeg beide gegevens toe aan het privacybeleid en beantwoord verzoeken per jurisdictie.

In alle gevallen moet de aanstelling formeel, ondertekend en vastgelegd zijn in publieke en private bedrijfsdocumentatie.