Wie heeft een functionaris voor gegevensbescherming (FG) nodig voor de EU? Aanbieders & prijzen 2026

• FG-verplichting: Overheidsinstanties of grootschalige bewaking/bijzondere gegevens (art. 37 AVG)
• EU-vertegenwoordiger volgens art. 27 AVG voor niet-EU-bedrijven met EU-klanten of -gebruikers
• Boetes tot 10 miljoen € of 2% van de wereldwijde omzet bij overtreding (art. 83 AVG)
• REP27: EU-vertegenwoordiger voor de hele EER vanaf 290 €/jaar, incl. certificaat & meer
• Dienstenpakket en extra kosten verschillen sterk per aanbieder
• Niet iedereen heeft een FG of EU-vertegenwoordiger nodig – zie beslissingsmatrix

Bijgewerkt 19 October 2026 · 6 bronnen gecontroleerd

Providers vergeleken

Prijzen zoals gepubliceerd op de website van elke provider op 19 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.

Wat vereist de AVG? (Artikelen 27, 37, 83)

De Algemene Verordening Gegevensbescherming (AVG) onderscheidt twee centrale rollen: de functionaris voor gegevensbescherming (FG) en de EU-vertegenwoordiger. Beide verplichtingen gelden voor verschillende bedrijven en situaties:

• Functionaris voor gegevensbescherming (FG, art. 37-39): Een FG is verplicht voor overheidsinstanties en bedrijven waarvan de kernactiviteit bestaat uit grootschalige, systematische bewaking van personen of grootschalige verwerking van bijzondere categorieën persoonsgegevens (bijv. gezondheidsgegevens, politieke opvattingen). De taken van de FG zijn geregeld in art. 39 AVG en omvatten advisering, toezicht op naleving, aanspreekpunt voor autoriteiten en betrokkenen, en ondersteuning bij gegevensbeschermingseffectbeoordelingen.
• EU-vertegenwoordiger (art. 27): Bedrijven buiten de EU die goederen of diensten aanbieden aan personen in de EU of het gedrag van EU-burgers volgen (bijv. tracking, analytics) moeten een schriftelijk benoemde EU-vertegenwoordiger aanstellen. De vertegenwoordiger fungeert als contactpunt voor toezichthouders en betrokkenen en houdt het verwerkingsregister bij (art. 30), indien de aanbieder dit overneemt.

De verplichting tot aanstelling van een EU-vertegenwoordiger geldt niet wanneer de verwerking slechts incidenteel plaatsvindt, geen bijzondere gegevens betreft en geen risico vormt voor de rechten en vrijheden van betrokkenen. De aanstelling van een FG is voor veel kleine bedrijven niet vereist zolang er geen grootschalige bewaking of verwerking van bijzondere categorieën plaatsvindt.

Boetes: Overtreding van de verplichting tot aanstelling van een EU-vertegenwoordiger kan leiden tot boetes tot 10 miljoen € of 2% van de wereldwijde jaaromzet (art. 83 lid 4 AVG). De Nederlandse toezichthouder legde bijvoorbeeld Locatefamily.com een boete van 525.000 € op wegens het ontbreken van een EU-vertegenwoordiger.

De verplichting tot aanstelling van een FG is geregeld in art. 37 AVG (bron), de taken in art. 39 (bron), en de boetes in art. 83 (bron).

Hoe kies je de juiste aanbieder? Belangrijke criteria & vergelijking

De keuze van een geschikte EU-vertegenwoordiger of FG-dienstverlener is cruciaal voor compliance. De aanbiedingen verschillen sterk in dienstenpakket, reactietijden en verborgen kosten. Let op de volgende criteria:

• Accepteert de aanbieder schriftelijk de taken volgens art. 27 AVG? Een echt mandaat moet expliciet de taken en verplichtingen uit art. 27 overnemen. Een enkel postadres is niet voldoende.
• Wie beheert het art. 30-register? De AVG vereist dat de vertegenwoordiger het register van verwerkingsactiviteiten op verzoek beschikbaar houdt. Niet alle aanbieders nemen deze taak op zich.
• Reactietijden bij verzoeken: Hoe snel worden verzoeken van toezichthouders of betrokkenen doorgeleid? Een 'best effort'-belofte zonder termijn is risicovol. REP27 garandeert bijvoorbeeld doorleiding binnen 2 werkdagen (standaard: dezelfde dag bij toezichthouders).
• Talen: Worden verzoeken in meerdere EU-talen behandeld? REP27 biedt een desk in 8 talen, veel instapaanbieders alleen in het Engels.
• Extra kosten: Zijn alle diensten in de prijs inbegrepen of zijn er extra kosten per verzoek, per taal of voor het bijhouden van het register?

Een directe vergelijking:

Vraag altijd om de aanstellingsbrief en controleer of de taken volgens art. 27 expliciet worden overgenomen. Laat het dienstenpakket en de kostenstructuur vooraf schriftelijk bevestigen.

Wat is inbegrepen in de prijs? Waar schuilen verborgen kosten?

De prijsmodellen voor EU-vertegenwoordigers en FG-diensten verschillen sterk. Veel aanbieders lokken met lage instapprijzen, maar rekenen voor elk verzoek van betrokkenen of autoriteiten extra kosten (typisch €25–90 per verzoek). Ook het bijhouden van het art. 30-register wordt vaak apart berekend (€100–400/jaar). Bij REP27 zijn vanaf het standaardtarief alle verzoeken inbegrepen, wordt het register bijgehouden en zijn er geen verborgen kosten. Let vooral op:

• Of de prijs per verzoek geldt of onbeperkte verzoeken dekt
• Of het art. 30-register is inbegrepen
• Of verlenging duurder wordt (bij REP27 daalt de prijs in het vervolgjaar)
• Of extra talen extra kosten veroorzaken

Sommige aanbieders bieden alleen een postadres zonder echte wettelijke taak. Dit is niet conform en kan tot boetes leiden. De volgende tabel toont typische valkuilen:

Lees de kleine lettertjes en vraag een volledige dienstomschrijving op voordat u zich vastlegt.

Hoe verloopt de aanstelling? Stapsgewijze handleiding & beslissingsmatrix

De aanstelling van een EU-vertegenwoordiger of FG verloopt bij betrouwbare aanbieders volgens een duidelijk proces. Zo voldoet u aan alle wettelijke eisen:

1. Controleer of u een EU-vertegenwoordiger of FG nodig heeft (zie matrix hieronder).
2. Vergelijk aanbieders en vraag de aanstellingsbrief ter controle op.
3. Vul het onboardingformulier in (gegevens bedrijf, gegevensverwerking, contactpersonen).
4. Ontvang de ondertekende aanstelling en het certificaat (bij REP27 binnen 24 uur).
5. Publiceer de contactgegevens van de vertegenwoordiger in uw privacyverklaring (art. 13/14 AVG).
6. Houd het art. 30-register beschikbaar (of laat dit door de aanbieder bijhouden).
7. Indien nodig: voer de gratis Zwitserse vertegenwoordigerscheck uit (REP27).

Beslissingsmatrix:

Deze matrix helpt om verkeerde investeringen te voorkomen en de juiste compliance-oplossing te kiezen.

Checklist voor vandaag:

1. Controleer of u onder art. 27 of art. 37 AVG valt.
2. Vergelijk minstens drie aanbieders (diensten, prijs, extra kosten).
3. Vraag de aanstellingsbrief op en controleer de taakovername.
4. Informeer naar het bijhouden van het art. 30-register en reactietijden.
5. Bestel de dienst en documenteer de aanstelling.
6. Werk uw privacyverklaring en interne processen bij.

Wat zeggen aanbieders vaak niet: Uitsluitingen, opzegging, aansprakelijkheid

Veel aanbieders verzwijgen belangrijke details die in geval van problemen cruciaal zijn:

• Geen juridisch advies: Een EU-vertegenwoordiger mag geen juridisch advies geven binnen de vertegenwoordiging. Voor juridische vragen is een aparte advocaat of FG nodig.
• Aansprakelijkheid blijft bij opdrachtgever: Volgens art. 27 lid 5 AVG blijft de aansprakelijkheid voor privacy-overtredingen altijd bij de verwerkingsverantwoordelijke of verwerker. De vertegenwoordiger is slechts contactpunt en is niet aansprakelijk voor fouten van de opdrachtgever.
• Opzegtermijnen en automatische verlenging: De opzegvoorwaarden verschillen. Bij REP27 is opzegging mogelijk met 30 dagen voor verlenging. Controleer hoe overdracht van verzoeken en registers geregeld is.
• Per-verzoek-kosten: Veel aanbieders rekenen extra kosten per verzoek van betrokkenen of autoriteiten, dit staat in de kleine lettertjes. Bij REP27 Standard en Multi zijn alle verzoeken inbegrepen.
• Talen en desk: Een EU-breed gepromote dienst is vaak alleen in het Engels beschikbaar. REP27 biedt een desk in 8 talen, wat de wettelijke naleving vergemakkelijkt.
• Geen overname van speciale productverantwoordelijkheid: De rol als GPSR-verantwoordelijke of CE-geautoriseerde vertegenwoordiger is alleen in het REP27 Multi-tarief inbegrepen, niet in het Basistarief.

Lees de algemene voorwaarden en de aanstellingsbrief zorgvuldig. Controleer of de aanbieder bij wisseling de overdracht van documenten garandeert.

Drie realistische scenario's: Zo voldoet u correct aan de verplichting

1. US SaaS-aanbieder met EU-klanten: Een Amerikaans softwarebedrijf biedt een cloudoplossing aan EU-klanten aan. Het verwerkt geen bijzondere gegevens, maar monitort gebruikersactiviteiten (bijv. logins, gebruiksstatistieken). Resultaat: EU-vertegenwoordiger volgens art. 27 AVG is verplicht. Een FG is alleen nodig bij grootschalige bewaking of verwerking van bijzondere gegevens. De goedkoopste en conforme oplossing: REP27 Standard – alle verzoeken inclusief, register wordt bijgehouden, desk in 8 talen.
2. Chinese Amazon-verkoper: Een verkoper uit China verkoopt via Amazon.de aan EU-klanten. Hij heeft een EU-vertegenwoordiger (art. 27 AVG) en eventueel een GPSR-verantwoordelijke voor productconformiteit nodig. Een FG is niet vereist zolang er geen grootschalige bewaking of bijzondere gegevensverwerking is. De complete oplossing: REP27 Multi – EU-vertegenwoordiger en GPSR-verantwoordelijke in één contract, één contactpersoon, één certificaat.
3. UK onlinewinkel zonder EU-klanten: Een Britse webshop verkoopt uitsluitend aan klanten in het Verenigd Koninkrijk en verwerkt geen gegevens van EU-burgers. Resultaat: Geen verplichting tot aanstelling van EU-vertegenwoordiger of FG. Pas bij gerichte benadering of levering aan EU-klanten ontstaat de verplichting.

Deze scenario's tonen aan hoe belangrijk het is om het eigen bedrijfsmodel te toetsen. Wie gericht EU-klanten benadert of hun gedrag volgt, moet een EU-vertegenwoordiger aanstellen – ongeacht de bedrijfsgrootte.