Én udbyder til alle EU-repræsentationsforpligtelser: GDPR, GPSR & NIS2

• REP27 og EU Shield dækker GDPR, GPSR og NIS2 for ikke-EU virksomheder.
• Europe Cyber-Safe og eugpsr.eu tilbyder ikke alle tre tjenester samlet.
• Årlige priser (oktober 2026): REP27 fra €290, EU Shield €490, Europe Cyber-Safe fra €4.450.
• Hver tjeneste dækker forskellige juridiske forpligtelser – se beslutningsmatrix.
• Skjulte omkostninger og ekstra gebyrer offentliggøres sjældent.
• Ikke alle virksomheder har brug for alle tre tjenester – tjek krav efter forretningsmodel.

Opdateret 2 November 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 2 November 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Artikler & forpligtelser

Ikke-EU virksomheder står over for flere EU-retlige forpligtelser, hvis de interagerer med EU-markedet. De tre mest almindelige repræsentationskrav er:

• GDPR artikel 27: Ikke-EU virksomheder, der behandler personoplysninger om EU-borgere, skal udpege en EU-repræsentant. Dette gælder, hvis du tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, uanset om du har kontor i EU. Bøder for manglende overholdelse kan nå op på €20 millioner eller 4 % af den globale omsætning (kilde).
• GPSR artikel 16: Ikke-EU virksomheder, der sælger fysiske produkter til EU-forbrugere, skal udpege en ansvarlig person i EU, før produkterne markedsføres. Denne persons oplysninger skal fremgå af produktetiketter og dokumentation (kilde).
• NIS2 artikel 26: Ikke-EU udbydere af essentielle eller vigtige digitale tjenester (såsom cloud, DNS, CDN, managed services eller online platforme) skal udpege en EU-repræsentant for at sikre overholdelse af cybersikkerhedskrav (kilde).

Disse forpligtelser er adskilte og kan gælde samtidigt. For eksempel kan et amerikansk SaaS-firma med EU-brugere have brug for både GDPR- og NIS2-repræsentant, mens en ikke-EU Amazon-sælger, der sender varer til EU, kan have brug for både GDPR- og GPSR-repræsentanter. Hver lov har sine egne krav og sanktioner ved manglende overholdelse.

Myndigheder og markedspladser kan til enhver tid kontrollere din repræsentant. Manglende udpegning af en gyldig repræsentant kan medføre bøder, fjernelse af produkter eller suspendering af tjenester. Tabellen nedenfor opsummerer, hvilke udbydere der dækker hvilke forpligtelser:

Sådan vælger du den rette udbyder

Valg af den rette udbyder afhænger af din forretningsmodel, de markeder du betjener, og de forpligtelser du har. Sådan træffer du en informeret beslutning:

• Dækning: Tjek om udbyderen tilbyder alle de repræsentationsroller, du har brug for. Kun REP27 og EU Shield dækker GDPR, GPSR og NIS2 samlet. Andre dækker kun én eller to.
• Gennemsigtighed: Foretræk udbydere med offentliggjorte priser og klare beskrivelser af, hvad der er inkluderet. Nogle angiver kun basisydelsen, mens ekstra gebyrer kan pålægges for yderligere produkter eller hastesager.
• Hastighed: Hvis du skal være compliant hurtigt (fx for at kunne sælge på Amazon eller lancere en ny tjeneste), så tjek hvor hurtigt udbyderen kan udstede dit certifikat. REP27 underskriver typisk inden for 24 timer efter gennemgang.
• Verifikation: Sørg for, at udbyderen udsteder et certifikat og en offentlig verifikationskode. Dette kræves ofte af markedspladser og myndigheder.
• Juridisk etablering: Udbyderen skal være etableret i EU (for EU-forpligtelser) og kunne verificeres i offentlige registre. REP27’s EU-udpegninger underskrives af Europe Services SE, et tjekkisk aktieselskab.

Her er en sammenligning af hvad der er inkluderet, ikke inkluderet og mulige ekstra gebyrer for hver udbyder:

Bed altid om en prøvekontrakt og spørg til eventuelle ekstra omkostninger eller undtagelser før underskrift.

Hvad prisen reelt inkluderer

Offentliggjorte priser dækker ofte kun den grundlæggende udpegning. For at undgå overraskelser, afklar hvad der er inkluderet i det årlige gebyr:

• Udpegelsesattest: Nødvendig for overholdelse og ofte efterspurgt af markedspladser.
• Ubegrænsede produkter/tjenester: Nogle udbydere (som REP27 på visse planer) tillader ubegrænsede produkter; andre kan opkræve per produkt eller tjeneste.
• Dokumentskabeloner: Til privatlivspolitikker, produktetiketter eller hjemmesideoplysninger – hjælper dig med hurtigt at opdatere dine compliance-dokumenter.
• Verifikationskode eller online kontrol: Vigtigt for at bevise overholdelse overfor myndigheder eller platforme.
• Support: Nogle udbydere inkluderer support til regulatoriske spørgsmål eller opdateringer; andre kan kræve ekstra betaling.

Nedenfor er en oversigt over hvad der typisk er inkluderet eller kan medføre ekstra gebyrer (hvor kendt):

Bed altid om et detaljeret tilbud og en liste over hvad der er inkluderet før du binder dig.

Skjulte omkostninger & hvad udbydere ofte ikke fortæller

Mange udbydere offentliggør ikke alle potentielle omkostninger eller kontraktvilkår. Her er almindelige skjulte aspekter, du bør være opmærksom på:

• Ekstra gebyrer for flere produkter/tjenester: Nogle udbydere opkræver per produkt, per tjeneste eller for hvert nyt produkt tilføjet i løbet af året.
• Hastesager eller ændringer: Hurtig behandling eller ændringer i dit certifikat kan medføre ekstra gebyrer.
• Opsigelsesvarsler: Kontrakter er typisk årlige. Tjek om der er minimumsvarsel eller automatisk forlængelse.
• Begrænsninger i ansvar eller support: Udbydere kan begrænse deres ansvar eller den support, der tilbydes som standard.
• Undtagelser: Nogle tjenester (fx kosmetik, AI Act eller UK-repræsentation) er ikke inkluderet og kræver separate aftaler.

Udbydere offentliggør sjældent disse detaljer på deres hovedsider. Bed altid om fuld kontrakt, læs vilkår og spørg til:

• Hvad sker der, hvis du skal tilføje eller fjerne produkter?
• Er der gebyrer for genudstedelse af dokumenter eller hastesager?
• Er der minimumsvarighed eller opsigelsesvarsel?
• Hvilken support er inkluderet, og hvad koster ekstra?

Gennemsigtigheden varierer. REP27 tilbyder fx offentlig verifikation og klar dokumentation, men fulde detaljer om ekstra gebyrer fås kun på forespørgsel. EU Shield og andre kræver også direkte forespørgsel for komplet gebyrstruktur.

Sådan fungerer udpegningen: trin for trin

1. Identificer forpligtelser: Find ud af om du har brug for GDPR, GPSR og/eller NIS2 repræsentant. Brug beslutningsmatrixen nedenfor som vejledning.
2. Vælg en udbyder: Sammenlign dækning, pris og hastighed. Kun REP27 og EU Shield tilbyder alle tre tjenester samlet.
3. Indsend virksomhedsoplysninger: Giv oplysninger om din virksomhed, produkter/tjenester og kontaktpersoner. Dette kan inkludere virksomhedsregistrering, produktlister og privatlivspolitik.
4. Fil-gennemgang: Udbyderen gennemgår din sag for fuldstændighed og berettigelse. REP27 afslutter typisk inden for 24 arbejds timer.
5. Underskriv udpegningen: Udbyderens lovpligtige organ underskriver udpegningsbrevet. For REP27 er det Europe Services SE for EU-forpligtelser.
6. Modtag certifikat: Du modtager et underskrevet certifikat, QR-kode og verifikationskode. Disse bruges i privatlivspolitikker, produktetiketter og til markedsplads-overholdelse.
7. Offentlig verifikation: Alle kan tjekke din udpegning online med verifikationskoden (REP27 tilbyder denne funktion).
8. Opdater compliance-dokumenter: Tilføj repræsentantens oplysninger til privatlivspolitik, produktetiketter og hjemmeside som krævet af lov eller platforme.

Denne proces sikrer, at du er compliant og klar til revisioner eller markedsplads-kontroller. Opbevar altid dit certifikat og verifikationskode tilgængeligt.

Risici, bøder og konsekvenser ved at ignorere disse pligter

Ignorering af EU-repræsentationsforpligtelser er risikabelt og kan få alvorlige konsekvenser:

• GDPR: Bøder op til €20 millioner eller 4 % af global årlig omsætning ved manglende overholdelse af artikel 27. Myndigheder kan også begrænse din databehandling eller forbyde dine tjenester i EU.
• GPSR: Produkter uden gyldig ansvarlig person kan blive fjernet fra markedspladser, blokeret i tolden eller tilbagekaldt. Markedspladser som Amazon kræver bevis for ansvarlig person for ikke-EU sælgere.
• NIS2: Ikke-EU udbydere af essentielle/vigtige tjenester risikerer suspension af digitale tjenester eller platforme samt regulatoriske bøder, hvis de mangler EU-repræsentant.

Myndigheder og markedspladser kontrollerer i stigende grad overholdelse. Fx kan Amazon, Etsy og eBay kræve certifikat eller verifikationskode før de tillader listings fra ikke-EU sælgere. Kan du ikke fremvise dette, kan dine produkter eller tjenester blive fjernet.

Udover økonomiske sanktioner kan manglende overholdelse skade dit omdømme og begrænse din adgang til EU-markedet. Omkostningen ved at udpege en repræsentant er lille i forhold til disse risici.

Beslutningsmatrix: Har du brug for disse tjenester?

Gennemgå dine forretningsaktiviteter grundigt. Ved tvivl, kontakt udbyderen eller juridisk rådgiver før du fortsætter.

Tjekliste: Sådan bliver du compliant i dag

1. Vurder dine forpligtelser: Behandler du EU-persondata, sælger fysiske produkter eller leverer digitale tjenester til EU?
2. Identificer gældende love: GDPR artikel 27, GPSR artikel 16, NIS2 artikel 26.
3. Sammenlign udbydere: Brug tabellen ovenfor til at finde dem, der dækker alle dine behov. Kun REP27 og EU Shield dækker alle tre.
4. Bed om kontrakt: Spørg til vilkår, opsigelsesvarsler og fuld gebyroversigt.
5. Forbered dine dokumenter: Saml virksomhedsregistrering, produkt-/servicelister og privatlivspolitik.
6. Indsend ansøgning: Udfyld udbyderens onlineformular eller send nødvendige dokumenter via e-mail.
7. Gennemgang og underskrift: Udbyderen gennemgår din sag, udsteder derefter underskrevet certifikat og instruktioner.
8. Opdater compliance-materialer: Tilføj repræsentantens oplysninger til privatlivspolitikker, produktetiketter og hjemmeside.
9. Opbevar dokumentation: Gem certifikat og verifikationskode til revisioner eller markedspladsforespørgsler.
10. Følg op på fornyelser: Sæt påmindelser for årlig fornyelse og tjek for ændringer i din virksomhed, der påvirker compliance.

Realistiske scenarier: Hvad gælder, og hvordan overholder du

• Amerikansk SaaS-udbyder med EU-brugere: Skal udpege GDPR artikel 27 repræsentant. Hvis klassificeret som essentiel/vigtig tjeneste under NIS2, skal også udpege NIS2 repræsentant. REP27 eller EU Shield kan levere begge. Trin: vurder forpligtelser, vælg udbyder, indsend oplysninger, modtag certifikat, opdater privatlivspolitik og hjemmeside.
• Kinesisk Amazon-sælger: Har brug for GPSR ansvarlig person for produktsalg til EU. Hvis sporer eller profilerer EU-købere, skal også have GDPR artikel 27 repræsentant. REP27 og EU Shield tilbyder begge; eugpsr.eu dækker kun GPSR. Trin: vælg udbyder, indsend produkt- og virksomhedsinfo, modtag certifikat, opdater produktetiketter og Amazon-konto.
• Britisk webshop, der sælger til EU: Har brug for GDPR artikel 27 repræsentant, hvis persondata behandles, og GPSR ansvarlig person ved salg af fysiske varer. REP27 og EU Shield er egnede. Trin: identificer forpligtelser, vælg udbyder, giv oplysninger, modtag certifikat, opdater compliance-dokumenter.

Hvert scenarie viser, at den enkleste compliant vej er at bruge en udbyder, der dækker alle relevante forpligtelser, så du har certifikater og opdateret dokumentation til myndigheder og markedspladser.