Artikel 27 AVG en UK GDPR · Aanwijzing binnen 24 uur · EU 27 + Noorwegen, IJsland, Liechtenstein + Verenigd Koninkrijk
Iemand in Europa of het Verenigd Koninkrijk moet voor u antwoorden. Dat is de hele wet in één zin.
Artikel 27 · Verordening (EU) 2016/679
Uw juridische adres in Europa of het VK, binnen 24 uur getekend.
Zit uw bedrijf buiten de Unie en bereikt u mensen daarbinnen, dan eist de wet iemand in Europa die voor u aanspreekbaar is. Dat zijn wij: onze naam in uw privacyverklaring, bereikbaar voor elke toezichthouder, verifieerbaar door iedereen met de code op het certificaat.
Wij lezen uw openbare privacyverklaring en zeggen binnen tien seconden of er een EU-vertegenwoordiger in staat.
Aanwijzing van een vertegenwoordiger in de Unie
REP27 / CZ-03571785
Aanwijzing actiefIedereen — een toezichthouder, een klant, een koper in due diligence — scant en ziet de aanwijzing live.
Waarom dit niet vrijblijvend is
Een ontbrekende vertegenwoordiger is de best zichtbare overtreding.
Hij staat in uw eigen privacyverklaring, van buitenaf zichtbaar, zonder enig onderzoek. Volgens EDPB-richtsnoeren 3/2018 is het nalaten een zelfstandige inbreuk.
Boete van de Autoriteit Persoonsgegevens aan Locatefamily.com wegens het ontbreken van een EU-vertegenwoordiger, met dwangsommen tot naleving.
Maximale boete op grond van art. 83(4)(a) AVG — het hoogste bedrag geldt.
Toezichthouders die tegen u kunnen optreden: zonder vestiging in de EU geldt het één-loket niet.
De aanwijzing
Wat u ontvangt
Alles in uw taal en in het Engels, klaar om te publiceren en te tonen aan een toezichthouder.
Getekende aanwijzingsbrief
De schriftelijke aanwijzing die art. 27(1) vereist, elektronisch ondertekend conform eIDAS.
Verifieerbaar certificaat
Gedateerd certificaat met QR- en verificatiecode: de scan toont of de aanwijzing nu actief is.
Tekst voor uw privacyverklaring
De exacte formulering van art. 13 en 14 met onze naam en adres, in elke taal van uw site.
Verzoekenloket
Eigen adres, mailbox en formulier. Elk verzoek wordt geregistreerd en binnen twee werkdagen doorgestuurd.
Live badge
Een zegel dat stopt met liegen zodra u stopt met betalen.
Anderen leveren een pdf. Wij één regel HTML die het register live leest: groen zolang het actief is, rood zodra het verloopt.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Drie stappen, één dag
Van formulier naar certificaat
Vertel wat u verwerkt
Vijf minuten: bedrijfsgegevens, uw register op grond van art. 30, één contactpersoon.
Tekenen en betalen
De brief wordt uit uw antwoorden gegenereerd en door beide partijen elektronisch ondertekend. Kaart of SEPA-incasso, jaarlijks, automatisch verlengd.
Publiceren en vergeten
Certificaat, badge en juridische tekst binnen 24 uur. Daarna ontvangen, registreren en sturen wij door.
Als er echt iemand schrijft
Wat er gebeurt als een toezichthouder ons mailt
Precies dit deel wordt nooit uitgelegd voordat u koopt.
- Hour 0. The message lands in your dedicated address. It is stamped, given a reference number and stored in the register.
- Within 2 business days. It reaches your nominated contact by email, with the original attached and the deadline the GDPR gives you clearly stated.
- Day 30. The clock on a data subject request runs out. The desk shows it to both sides, so nobody discovers it late.
- Always. We hand over your Article 30 records if an authority asks for them, and we tell you the same day that we did.
- Never. We do not answer on the merits, negotiate, or speak for you. Article 27 makes us a contact point, not a defence lawyer — and the contract says so.
Gebied
Eén aanwijzing, dertig toezichthouders.
Zonder vestiging in de Unie geldt het één-loketmechanisme niet: elke nationale toezichthouder wiens inwoners u bereikt kan een zaak openen.
Eerlijke vergelijking
Wat aanbieders van 150 euro weglaten
De prijzen lopen van ongeveer 150 tot 1.500 euro per jaar. Het verschil is wat u achteraf kunt aantonen.
| Typische goedkope aanbieder | REP27 | |
|---|---|---|
| Aanwijzingsdocument | Statische pdf, geldigheid niet te controleren | Certificaat met QR en openbare live verificatie |
| Bewijs voor klant of auditor | U mailt de pdf en hoopt | Hij scant de code en ziet het zelf |
| Kosten per verzoek | 50-200 euro per contact van een toezichthouder | Inbegrepen vanaf Standard |
| Talen | Alleen Engels, soms één landstaal | Site en loket in 9 talen |
| Register art. 30 | U houdt het; de vertegenwoordiger heeft niets te tonen | Bewaard en op verzoek overgelegd |
| Snelheid | Dagen, na e-mailverkeer | 24 uur na formulier en betaling |
Vergelijking op basis van openbaar vermelde prijzen en voorwaarden, gecontroleerd in 2026.
Het document
Schriftelijk, ondertekend, gedateerd — zoals artikel 27 het wil.
Art. 27(1) eist schriftelijke aanwijzing. De onze vermeldt het vertegenwoordigde bedrijf, de rechtsgrond, het gebied, de ingangsdatum en de verificatiecode, elektronisch ondertekend conform Verordening (EU) nr. 910/2014.
Ze legt ook vast wat art. 27(5) zegt: een aanwijzing beschermt u niet tegen procedures die rechtstreeks tegen u worden gevoerd.
Elders geregistreerd?
U begint tegen de prijs van het tweede jaar, niet het eerste.
Wie al door een andere vertegenwoordiger gedekt is, start tegen onze verlengingsprijs — €240, €390 en €690 per jaar — en houdt die bij elke verlenging. Controleer uw site en ga verder.
U hebt al een vertegenwoordiger
Al geregistreerd? U betaalt minder dan een nieuwe klant.
Wij lezen uw openbare privacyverklaring, zeggen wie er vandaag in staat en openen de wisselprijs. Art. 27 kent geen opzegtermijn.
Twee vestigingen
Eén aanbieder, twee rechtsgebieden
Een vertegenwoordiger moet gevestigd zijn waar de mensen zijn. De onze zijn dat: een Tsjechische vennootschap voor de Unie, een Britse voor het Verenigd Koninkrijk. Neem er één, of beide in één bestelling.
Europese Unie
Europe Services, SE
Vertegenwoordigt u bij Europese toezichthouders op grond van artikel 27 AVG.
Verenigd Koninkrijk
REP27 LTD
Vertegenwoordigt u bij het Information Commissioner's Office op grond van artikel 27 UK GDPR.
Prijzen
Eén jaartarief. Geen kosten per verzoek.
Prijzen excl. btw. Jaarlijks vooraf gefactureerd, automatisch verlengd; schriftelijk opzeggen uiterlijk 30 dagen vóór de vervaldatum.
- EU-vertegenwoordiger op grond van art. 27 AVG
- Aanwijzingsbrief en verifieerbaar certificaat
- Live badge en juridische tekst
- Tot 10 doorgestuurde verzoeken per jaar
- Alles uit Base
- Onbeperkt doorgestuurde verzoeken
- Wij bewaren uw register op grond van art. 30
- Loket in 9 talen met de termijn van 30 dagen zichtbaar
- Alles uit Standard
- Verantwoordelijke persoon op grond van art. 16 GPSR
- Gemachtigde, Verord. (EU) 2019/1020
- Uw naam en de onze op verpakking en marktplaatsadvertenties
- Mailbox alleen voor u
From the second year the renewal is discounted: €240, €390 and €690 a year. Same service, lower price for staying.
Gereguleerde en risicovolle activiteiten worden apart geoffreerd en binnen vijf werkdagen geactiveerd.
Over “diensten gericht op kinderen onder 16”: wat telt is op wie de dienst gericht is en van wie de gegevens worden verzameld. Opent een volwassene het account en uploadt een volwassene het materiaal, dan maakt een kind in de inhoud er nog geen kinderdienst van — u valt onder de gewone plannen.
Verkoopt u ook in Zwitserland? Het Zwitserse certificaat is inbegrepen.
Zwitserland valt buiten de EER en heeft een eigen wet. Elke betaalde EU-aanwijzing bevat gratis het certificaat over de Zwitserse vertegenwoordiger, door beide partijen ondertekend. Het wordt afgegeven na aankoop van het plan; bij de gratis proef, na betaling.
Na aankoop
De goedkeuringsmail bevat de link naar uw Zwitserse certificaat. Bij de gratis proef komt de link na betaling. Niets extra te kopen.
Uw gegevens, al ingevuld
De pagina toont de gegevens van uw EU-aanwijzing, al ingevuld. U controleert en ondertekent.
Door beide partijen ondertekend, per e-mail
U ondertekent elektronisch. Europe Services, SE tekent dezelfde dag mee en mailt u het certificaat, met een QR-code die iedereen kan scannen om het te controleren.
Altijd in uw klantomgeving
Het certificaat staat naast uw EU-certificaat, klaar om te tonen aan een klant, een marktplaats of de Zwitserse autoriteit.
Solutions
Four questions decide it: establishment, reach, scale, sector.
Personal data
EU representative
Personal data of people in the Union. One designation, 27 states plus the EEA.
Who must appoint it Any controller or processor established outside the Union that offers goods or services to people in the EU, or monitors their behaviour. There is no size or turnover threshold.
What you receive Signed designation, certificate with a verification code, the paragraph for your privacy notice, the Article 30 record held for you, and a request desk in eight languages.
How long it takes Signed within 24 hours of a completed form.
Article 27 Regulation (EU) 2016/679 · from €290 / year
UK representative
REP27 LTD in Suffolk. Paired with the EU designation, one renewal date.
Who must appoint it Companies outside the United Kingdom that offer goods or services to people in the UK or monitor their behaviour. EU-established companies included, since Brexit.
What you receive A second designation signed by REP27 LTD, company number 17385889, with its own certificate, its own verification code and its own privacy notice wording.
How long it takes Issued together with the EU designation.
Article 27 UK GDPR · +€100
EEA coverage
Iceland, Norway and Liechtenstein apply the GDPR. Included, not an extra.
Who must appoint it Anyone already appointing an Article 27 representative whose users also sit in the three EEA states.
What you receive The same designation, with privacy notice wording that names the European Economic Area rather than only the Union.
How long it takes Included from day one.
GDPR incorporated into the EEA Agreement, July 2018 · on request
Change provider
Moving an existing designation, without a gap in coverage.
Who must appoint it Companies already represented by another provider, at renewal or after poor service.
What you receive The new designation signed first, your privacy notice updated the same day, the previous arrangement terminated afterwards. Switch price instead of the full one.
How long it takes Same working day.
Article 27 Regulation (EU) 2016/679 · from €240 / year
Products and marketplaces
Responsible person
Product safety. Named on the label, checked by every marketplace.
Who must appoint it Anyone placing physical consumer products on the EU market without an operator established in the Union: sellers, importers, private label brands, dropshippers.
What you receive Signed designation, the exact wording to print on the label, the values for marketplace fields, technical documentation held for ten years and an authority desk.
How long it takes Signed within 24 hours.
Article 16 Regulation (EU) 2023/988 · from €290 / year
Amazon, eBay, Etsy, TikTok Shop
The compliance fields that block your listings, filled correctly.
Who must appoint it Sellers whose offers are suppressed on the European sites because the responsible person field is empty or holds a third-country address.
What you receive Copy-and-paste values for each platform, with an ASCII fallback for tools that break on accented characters, plus the certificate a platform can verify.
How long it takes Listings usually return within hours of saving valid details.
Article 16 Regulation (EU) 2023/988 · on request
Labels and documents
What has to be printed on the product, and in which language.
Who must appoint it Anyone whose marketplace fields are complete but whose packaging says nothing. Inspectors open the box, not the listing.
What you receive The five mandatory blocks, warning wording per market language, and your technical file kept available to authorities.
How long it takes Wording supplied with the designation.
Article 16 Regulation (EU) 2023/988 · on request
Which products are covered
Second-hand, spare parts, samples, B2B, digital: the cases people get wrong.
Who must appoint it Anyone unsure whether the regulation reaches their catalogue at all. Buying a designation you do not need is also waste.
What you receive The four questions in the order the regulation asks them, and a written scope decision you can keep with your records.
How long it takes Fifteen minutes of reading.
Articles 2 and 3 Regulation (EU) 2023/988 · on request
New regulations
NIS2 representative
Mandatory for non-EU cloud, DNS, CDN, marketplaces and search engines.
Who must appoint it Providers established outside the Union of DNS services, TLD registries, cloud computing, data centres, content delivery networks, managed services, online marketplaces, search engines and social platforms.
What you receive Written designation in a Member State where you offer services, contact point for the national authority, and the documentation kept at their disposal.
How long it takes Signed within 24 hours of the intake call.
Article 26(3) Directive (EU) 2022/2555 · from €490 / year
Data Act representative
Connected products and related services. Applies since 12 September 2025.
Who must appoint it Data holders established outside the Union that place connected products on the EU market or offer related services to users in the Union. Micro and small enterprises are largely carved out of the data sharing duties.
What you receive Written designation, a published contact point, and the mandate kept at the disposal of the competent authorities.
How long it takes Signed within 24 hours of the intake call.
Regulation (EU) 2023/2854 · from €490 / year
CRA authorised representative
Software and connected hardware. Decides which CSIRT receives your 24-hour report.
Who must appoint it Manufacturers outside the Union of products with digital elements. The appointment is optional under Article 18, and it is what determines the reporting route under Article 14.
What you receive Written mandate, EU declaration of conformity and technical documentation kept for ten years or the support period, and cooperation with market surveillance.
How long it takes Signed within 24 hours of the intake call.
Articles 14 and 18 Regulation (EU) 2024/2847 · from €490 / year
EUDR authorised representative
Deforestation regulation. Timber, coffee, cocoa, rubber, soy, leather.
Who must appoint it Operators and traders established outside the Union placing covered commodities on the EU market.
What you receive Written mandate, due diligence statements kept available, and the contact point for the competent authorities.
How long it takes On request, after an intake call.
Article 6 Regulation (EU) 2023/1115 · on request
Terminologie
Dezelfde rol, onder elke gezochte naam
Artikel 27 AVG gebruikt één term, de markt een dozijn. AVG-vertegenwoordiger, vertegenwoordigingsdienst, EU-vertegenwoordiger, gegevensbeschermingsvertegenwoordiger en gemachtigd vertegenwoordiger betekenen hetzelfde: het in de Unie gevestigde contactpunt op grond van art. 27(4).
De meeste aanvragen komen binnen als AVG-vertegenwoordiger voor Amerikaanse bedrijven of Europese vertegenwoordiger voor een firma zonder kantoor hier. De vraag erachter is dezelfde: hoe wijs je een EU-vertegenwoordiger aan zonder dochteronderneming. Per mandaat, in één dag.
Men vraagt eerst naar de kosten van een AVG-vertegenwoordiger: vanaf € 290 het eerste jaar, minder bij verlenging. Wie de prijs verzwijgt, rekent meestal per verzoek af. Bij ons is het één tarief.
Twee namen, twee dingen. Een UK-vertegenwoordiger antwoordt de ICO en dekt de Unie niet. De verantwoordelijke persoon uit art. 16 GPSR gaat over productveiligheid: inbegrepen in Multi, naast de CE-gemachtigde.
De plicht geldt voor verwerkingsverantwoordelijken en verwerkers onder art. 3(2). Een consultant of functionaris gegevensbescherming is een andere rol: wij zijn het contactpunt, niet uw adviseur.
Selling into Britain too? See the UK representative under Article 27 of the UK GDPR — and whether you actually need one — a separate obligation with its own regulator.
Practical guides: how to appoint a representative, representative or DPO, and what a complete service includes.
Not sure which obligation applies to you? Compare Article 27 and Article 16 side by side — the two are independent, and most companies selling physical goods need both.
Artikel 27, begrijpelijk
Wat men vraagt voor het tekenen
Wie heeft een EU-vertegenwoordiger nodig?
Elke buiten de EU gevestigde verwerkingsverantwoordelijke of verwerker die goederen of diensten aanbiedt aan mensen in de Unie of hun gedrag volgt (art. 3(2)). De aanwijzing moet schriftelijk.
Wat als we er geen aanwijzen?
Het is een zelfstandige inbreuk: tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. De Nederlandse toezichthouder legde Locatefamily.com hiervoor 525.000 euro op.
Is dit hetzelfde als een functionaris voor gegevensbescherming?
Nee. De vertegenwoordiger is het contactpunt in de Unie (art. 27); de FG is een interne functie (art. 37 t/m 39) en één entiteit kan niet beide zijn.
Wij zitten in het VK. Geldt dit?
Ja. Het Verenigd Koninkrijk is een derde land onder de AVG.
Wat doet u als een toezichthouder schrijft?
Wij registreren het verzoek, sturen het binnen twee werkdagen door en bewaren het bewijs. Wij antwoorden niet inhoudelijk en geven geen juridisch advies.
Kunnen we onze EU-distributeur of ons advocatenkantoor gebruiken?
Alleen als die entiteit in de Unie is gevestigd en de rol schriftelijk aanvaardt. Een distributeur zonder ondertekende aanwijzing is geen vertegenwoordiger, een adviserend advocaat evenmin.
Maakt een aanwijzing ons in de EU voor alles aansprakelijk?
Nee. Het creëert geen vestiging, verandert niets aan uw fiscale woonplaats en breidt de AVG niet uit. Art. 27 lid 5 bevestigt dat men nog steeds rechtstreeks tegen u kan optreden.
Wat publiceren we in de privacyverklaring?
De identiteit en contactgegevens van de vertegenwoordiger, op grond van art. 13 lid 1 sub a en art. 14 lid 1 sub a. Wij leveren de exacte zin in elke taal van uw site.
Wij zijn verwerker, geen verwerkingsverantwoordelijke. Geldt art. 27 ook?
Ja. Art. 27 geldt voor verwerkingsverantwoordelijken én verwerkers die onder art. 3 lid 2 vallen.
Hoe snel?
Brief en certificaat binnen 24 uur na formulier en betaling.
Dekt een EU-vertegenwoordiger ook het Verenigd Koninkrijk?
Nee. Sinds de brexit is de UK GDPR een apart regime met een eigen toezichthouder, de ICO. Een in een lidstaat gevestigde vertegenwoordiger heeft daar geen positie; wie in beide markten verkoopt heeft twee aanwijzingen nodig. Wij geven ze in één bestelling uit, vanaf € 390 per jaar.
Wat krijgen we als we de EU en het VK samen nemen?
Twee ondertekende aanwijzingen, twee certificaten en twee verificatiecodes: de ene noemt Europe Services SE in Praag, de andere REP27 LTD, registratienummer 17385889, in Mildenhall. Plus twee regels voor uw privacyverklaring. Eén betaling, één formulier, één verlengdatum.
Spreek met een mens
Vraag het voordat u koopt
Vertel ons waar u gevestigd bent en wat u verwerkt. U krijgt een helder ja of nee over art. 27 en de prijs.
Check eerst uw site. Het kost niets.
Staat er al een vertegenwoordiger in uw verklaring, dan zeggen we dat. Zo niet, dan weet u binnen tien seconden wat een toezichthouder ziet.
Gratis check doen
