EU- og UK-repræsentantpakke for AI-startups uden for Europa: udbydere og priser

• AI-startups uden for EU/UK skal udpege repræsentanter for både EU og UK i henhold til GDPR og eventuelt AI Act.
• REP27 tilbyder både EU- og UK GDPR-repræsentation fra €390/år (nov 2026).
• Konkurrenter fokuserer primært på EU AI Act med priser fra $490 til €7.900/år.
• UK-repræsentation er sjældent inkluderet i AI Act-pakker – tjek dækningen grundigt.
• Bøder for manglende overholdelse kan nå op på €15 millioner eller 3% af global omsætning.
• Bekræft altid, hvad der er inkluderet: certifikater, offentlig verifikation, håndtering af DSAR mv.

Opdateret 3 November 2026 · 9 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 3 November 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovkrav: Artikler og forpligtelser

AI-startups etableret uden for EU og UK står over for et komplekst juridisk landskab, når de tilbyder tjenester eller behandler persondata i disse markeder. Flere regler stiller strenge krav om udpegning af lokale repræsentanter:

• GDPR artikel 27 (EU og UK): Enhver virksomhed uden for EU/UK, der behandler persondata om personer i EU eller UK, skal udpege en repræsentant i hvert område. Dette gælder både dataansvarlige og databehandlere. Repræsentanten fungerer som hovedkontakt for registrerede og myndigheder (kilde).
• EU AI Act (Forordning (EU) 2024/1689): Artikel 22 kræver, at ikke-EU-udbydere af højrisiko AI-systemer udpeger en EU-baseret autoriseret repræsentant. Artikel 54 udvider kravet til ikke-EU-udbydere af generelle AI-modeller. Repræsentanten er ansvarlig for overholdelse og fungerer som kontaktpunkt for myndigheder (kilde).
• EU Data Act (artikel 37): Ikke-EU-virksomheder, der sælger tilsluttede produkter eller relaterede tjenester i EU, skal udpege en juridisk repræsentant (kilde).
• EU Digital Services Act (DSA, artikel 13): Ikke-EU-udbydere af onlineplatforme rettet mod EU skal udpege en juridisk repræsentant (kilde).
• NIS2-direktivet (artikel 14): Ikke-EU-udbydere af essentielle og vigtige tjenester skal udpege en juridisk repræsentant i EU (kilde).

Manglende udpegning kan medføre alvorlige bøder: EU AI Act tillader sanktioner op til €15 millioner eller 3% af global omsætning (kilde), mens GDPR-bøder kan nå €20 millioner eller 4% af global omsætning. Repræsentanterne er ikke blot formaliteter: de har juridisk ansvar for overholdelse, skal være etableret i det relevante område, og deres oplysninger skal fremgå i privatlivspolitikker eller teknisk dokumentation.

For AI-startups er de vigtigste udløsere (1) behandling af EU/UK-persondata (GDPR), (2) tilbud om højrisiko eller generelle AI-systemer i EU (AI Act) og (3) levering af tilsluttede produkter eller onlineplatforme (Data Act, DSA). Hver lov er uafhængig: du kan have brug for flere repræsentanter, hvis du er omfattet af flere regler.

Sådan vælger du en udbyder: Nøglefaktorer og beslutningsmatrix

Valget af den rette repræsentant er afgørende for overholdelse og forretningskontinuitet. Her er de vigtigste faktorer at overveje:

• Dækning: Dækker udbyderen både EU og UK? De fleste AI Act-repræsentanter dækker kun EU. REP27 er en af få, der tilbyder både EU- og UK GDPR-repræsentation i en samlet pakke.
• Omfang: Er prisen for én regulering eller en pakke? Nogle udbydere (f.eks. Gabsor) tilbyder dækning på tværs af flere reguleringer, men de fleste sælger hver ydelse separat.
• Dokumentation: Er certifikater, offentlig verifikation og compliance-tekster inkluderet? Det er essentielt for onboarding på markedspladser og regulatoriske kontroller.
• Hastighed: Hvor hurtigt underskrives udpegningen? REP27 underskriver inden for 24 arbejds timer efter gennemgang.
• Jurisdiktion: Er udbyderen etableret i det krævede land? For EU skal repræsentanten være i et EU-medlemsland; for UK i UK.
• Support: Hjælper udbyderen med DSAR, regulatoriske forespørgsler, eller fungerer de kun som postkasse?

Beslutningsmatrix:

Praktisk tip: Bed altid om et eksempel på certifikat og kontrakt inden udpegning, og tjek om udbyderens navn kan verificeres offentligt af myndigheder eller markedspladser.

Hvad prisen reelt inkluderer: Udbydersammenligning

Offentliggjorte priser kan være vildledende, hvis du ikke tjekker, hvad der faktisk er inkluderet. Her er en detaljeret sammenligning baseret på tilgængelige data:

For REP27 dækker €390/år-pakken (nov 2026) både EU og UK GDPR-repræsentanter med offentlig verifikation og to certifikater. AI Act-repræsentation er en separat ydelse, fra €290/år for transparens til €1.490/år for fuld autoriseret repræsentant. Usantis inkluderer DSAR-håndtering og compliance-side i sit $490/år-tilbud, men kun for EU. representAI.eu og AiVenture fokuserer på AI Act med priser, der afspejler kompleksiteten ved højrisiko eller generelle AI-mandater.

Afklar altid, om ekstra ydelser (som håndtering af regulatoriske forespørgsler, opdatering af certifikater eller hastet onboarding) medfører gebyrer. De fleste udbydere offentliggør ikke disse oplysninger, så bed om en fuld gebyroversigt før underskrift.

Skjulte omkostninger og udeladelser: Hvad udbydere ofte ikke fortæller

Mange købere overser det med småt, hvilket kan føre til uventede omkostninger eller mangler i overholdelsen. Her er, hvad du skal være opmærksom på:

• Ekstra gebyrer: De fleste udbydere angiver ikke priser for DSAR-håndtering, hastesager eller ekstra certifikater. F.eks. inkluderer REP27’s hoved-GDPR-pakke ikke AI Act-repræsentation eller DSAR-håndtering – disse er separate ydelser.
• Pakker og bundling: UK-repræsentation er sjældent inkluderet i AI Act-pakker. Hvis du har brug for begge, skal du muligvis kontrahere to udbydere eller betale for to separate ydelser.
• Opsigelsesvarsler og ansvar: Udbydere begrænser ofte deres ansvar og kan kræve opsigelsesvarsler. Disse vilkår offentliggøres sjældent – bed altid om kontrakten før udpegning.
• Omfangsbegrænsninger: Nogle udbydere dækker kun én regulering pr. kontrakt. Udvider du forretningen eller lancerer nye produkter, kan du få behov for at genforhandle eller udpege yderligere repræsentanter.
• Verifikation: Ikke alle udbydere tilbyder offentlig verifikation af din udpegning. Det er kritisk for onboarding på markedspladser og regulatoriske revisioner.

Hvad udbydere ofte ikke fortæller: Hvis din forretningsmodel ændres (f.eks. du begynder at tilbyde højrisiko AI efter kun at have udpeget en GDPR-repræsentant), skal du udpege en ny repræsentant for AI Act. Skift eller tilføjelse af ydelser kan koste ekstra og tage tid. Spørg altid om opgraderingsmuligheder og rabatter for flere ydelser.

Sådan fungerer udpegningen: Trin-for-trin guide

Udpegning af en repræsentant er en juridisk proces, ikke blot en formalitet. Sådan foregår det typisk, med REP27 som eksempel:

1. Identificer dine forpligtelser: Fastlæg hvilke love der gælder for din virksomhed (GDPR, AI Act, Data Act mv.).
2. Vælg den rette udbyder og ydelse(r): For GDPR kan du have brug for både EU- og UK-repræsentanter. For AI Act, tjek om dit AI-system er højrisiko eller generelt.
3. Indsend din fil: Giv virksomhedsoplysninger, forretningsaktiviteter og produkt-/serviceinformation. REP27 gennemgår manuelt hver fil inden for 24 arbejds timer.
4. Gennemgang og underskrift: Udbyderen kontrollerer oplysninger for fuldstændighed og overholdelse. Hvis godkendt, underskriver de udpegningen (REP27: underskrevet af Europe Services SE for EU, REP27 LTD for UK).
5. Modtag certifikater: Du modtager underskrevne breve, certifikater med QR-koder og offentlig verifikationskode. Disse bruges i privatlivspolitikker, teknisk dokumentation og til onboarding på markedspladser.
6. Opdater din dokumentation: Tilføj repræsentantens oplysninger i privatlivspolitik, AI-systemdokumentation eller produktmærkning efter behov.
7. Verifikation: Myndigheder, markedspladser eller kunder kan tjekke din udpegning online via verifikationskoden.

Købercheckliste:

1. Kortlæg dine EU/UK-aktiviteter og dataflows.
2. Liste alle gældende love (GDPR, AI Act mv.).
3. Bed om eksempler på certifikater og kontrakter fra udbydere.
4. Sammenlign dækning, hastighed og inkluderede ydelser.
5. Afklar alle ekstra gebyrer og opsigelsesvarsler.
6. Udpeg og opdater din compliance-dokumentation.
7. Test offentlig verifikation (hvis tilgængelig).

Risici og bøder ved manglende overholdelse

Undladelse af at udpege den krævede repræsentant udsætter din virksomhed for betydelige risici:

• Regulatoriske bøder: EU AI Act giver bøder op til €15 millioner eller 3% af global omsætning ved manglende overholdelse. GDPR-bøder kan nå €20 millioner eller 4% af global omsætning (kilde).
• Markedspladsforbud: Amazon, Etsy og andre platforme kan suspendere eller fjerne sælgere, der ikke kan fremvise gyldig repræsentant.
• Håndhævelsesaktioner: Myndigheder kan blokere dine tjenester, udstede påbud eller indlede undersøgelser, hvis du ikke kan dokumentere overholdelse.
• Omdømmeskade: Offentlig håndhævelse eller negativ presse kan skade dit brand og kundetillid.
• Kontraktmæssig risiko: Forretningspartnere kan kræve dokumentation for compliance som betingelse for samarbejde eller investering.

Praktisk tip: Hold altid dine certifikater og verifikationskoder opdaterede, og sørg for at privatlivspolitikker og teknisk dokumentation er korrekte. Hvis din virksomhed vokser eller ændres, gennemgå dine forpligtelser regelmæssigt og opdater udpegninger efter behov.

Realistiske scenarier: Hvad skal du gøre

At forstå, hvordan reglerne gælder i praksis, hjælper dig med at undgå dyre fejl. Her er tre almindelige scenarier:

• Amerikansk SaaS-startup med EU/UK-brugere: Virksomheden behandler persondata for EU- og UK-borgere og tilbyder en AI-drevet SaaS-platform. Den har brug for både EU- og UK GDPR-repræsentanter (REP27’s €390/år-pakke) og, hvis AI-systemet er højrisiko eller generelt, en EU AI Act-repræsentant (separate ydelser, f.eks. REP27, representAI.eu eller AiVenture).
• Kinesisk Amazon-sælger med AI-drevne produkter: Salg af AI-aktiverede enheder til EU og UK forbrugere udløser GDPR-forpligtelser (REP27-pakken) og kan også kræve AI Act-repræsentant (hvis produktet klassificeres som højrisiko AI, f.eks. representAI.eu eller AiVenture). Produktansvarlige tjenester kan også være nødvendige for fysiske varer.
• UK onlinebutik, der sælger AI-værktøjer til EU: Virksomheden, etableret i UK, har brug for en EU GDPR-repræsentant (REP27 eller Usantis) og, hvis den tilbyder højrisiko eller generel AI, en EU AI Act-repræsentant. UK-repræsentant er ikke nødvendig, da virksomheden allerede er etableret i UK.

I hvert scenarie er den enkleste lovlige løsning at identificere alle gældende love, udpege nødvendige repræsentanter og opdatere al offentlig dokumentation. At bruge en udbyder med offentlig verifikation og hurtig onboarding (som REP27) kan forenkle compliance og mindske risiko.