Hvilke EU-repræsentanter har amerikanske SaaS- eller app-virksomheder brug for?

• GDPR Artikel 27, NIS2, Data Act og AI Act kan alle kræve EU-repræsentanter for amerikanske SaaS/app-virksomheder.
• REP27 tilbyder alle disse roller i én kontrakt med verificerbare certifikater.
• Konkurrenter dækker ofte kun GDPR eller enkelte rammer; samlet dækning er sjælden.
• Årlige priser varierer: REP27 fra €290/år (GDPR), €1.190/år (NIS2), AI Act fra €290/år.
• Skjulte gebyrer, opsigelsesvarsler og serviceomfang varierer mellem udbydere – se detaljeret sammenligning.
• Ikke alle virksomheder har brug for hver repræsentant; krav afhænger af aktivitet og kundebase.

Opdateret 1 November 2026 · 5 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 1 November 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovens krav: Artikelniveau og omfang

Amerikanske SaaS- eller app-virksomheder, der retter sig mod EU-brugere, står over for et komplekst lovgivningsmiljø. Flere EU-love kræver, at ikke-EU-virksomheder udpeger en lokal repræsentant eller autoriseret kontaktperson. Hver lov retter sig mod forskellige forretningsaktiviteter og har egne regler for udpegning:

• GDPR Artikel 27: Enhver ikke-EU virksomhed, der tilbyder varer eller tjenester til enkeltpersoner i EU eller overvåger deres adfærd, skal udpege en EU-repræsentant. Dette gælder for de fleste SaaS- og app-virksomheder med EU-brugere, uanset om tjenesten er gratis eller betalt. Repræsentanten fungerer som hovedkontakt for EU's databeskyttelsesmyndigheder og enkeltpersoner (Art. 27 GDPR).
• NIS2-direktivet: Ikke-EU-udbydere af essentielle og vigtige tjenester – såsom cloud computing, online markedspladser, DNS og CDN – skal udpege en repræsentant i en EU-medlemsstat, hvor de tilbyder tjenester. Dette gælder SaaS- og platformudbydere med EU-kunder, især hvis deres tjenester betragtes som kritisk infrastruktur (NIS2 Art. 26).
• AI Act: Ikke-EU-udbydere, der bringer højrisko AI-systemer på EU-markedet, skal udpege en autoriseret repræsentant etableret i EU, før systemet gøres tilgængeligt. Dette er relevant for SaaS- eller app-virksomheder, der tilbyder AI-drevne løsninger til EU-brugere (AI Act Art. 54).
• Data Act: Ikke-EU-producenter af tilsluttede produkter og relaterede tjenester, som behandler brugerdata, skal udpege en juridisk repræsentant i EU. Dette påvirker SaaS/app-virksomheder, hvis tjenester interagerer med IoT-enheder eller behandler data fra tilsluttede produkter (REP27 Data Act).

Hver ramme har sine egne udløsere og omfang. For eksempel gælder GDPR, hvis du indsamler persondata fra EU-brugere, også via cookies eller analytics. NIS2 og Data Act er mere specifikke for servicetype og datahåndtering. AI Act fokuserer på højrisko AI-systemer, som defineret i reguleringen. Ikke alle SaaS/app-virksomheder har brug for hver repræsentant, men mange har brug for mindst én.

Undladelse af at udpege korrekt repræsentant kan medføre alvorlige sanktioner, herunder bøder og forbud mod EU-markedet. At forstå hvilke love, der gælder for din virksomhed, er første skridt mod compliance.

Sådan vælger du en EU-repræsentantudbyder

Valg af den rette EU-repræsentantudbyder er afgørende for compliance, operationel effektivitet og risikostyring. Sådan griber du beslutningen an:

• Dækning af nødvendige rammer: Ikke alle udbydere dækker alle relevante love. For eksempel tilbyder REP27 repræsentation for GDPR, NIS2, Data Act, AI Act og mere under én kontrakt, mens de fleste konkurrenter fokuserer på GDPR alene eller tilbyder andre rammer som tillæg. Hvis du har brug for dækning for flere rammer, reducerer en udbyder som REP27 kompleksiteten.
• Kontraktens enkelhed: Håndtering af flere kontrakter for forskellige rammer øger administrativ byrde og risiko for huller. REP27’s enkeltkontrakt-tilgang strømliner compliance for virksomheder med behov for flere repræsentanter. Konkurrenter som Lionheart Squared tilbyder også multi-ramme support, men detaljer og priser er ofte på forespørgsel.
• Bevis for udpegning: Myndigheder og markedspladser kan kræve klart, verificerbart bevis. REP27 udsteder et certifikat med QR-kode og verifikationskode for hver udpegning, som kan tjekkes online. EU Shield og rep4eu leverer underskrevne udpegninger, men offentlig verifikation er ikke altid tilgængelig.
• Prisgennemsigtighed: REP27, EU Shield og rep4eu offentliggør priser for GDPR-repræsentation. Lionheart Squared og DataShield kræver direkte forespørgsel om priser, hvilket kan komplicere budgettering.
• Support og svartid: Hurtig udpegning er essentiel ved audit eller hastende compliance-krav. REP27 gennemgår filer og underskriver udpegninger inden for 24 arbejdsdage. Andre udbydere angiver ikke nødvendigvis svartider.

Praktisk tip: Lav en liste over alle EU-love, der kan gælde for din SaaS/app, og tjek derefter, hvilken udbyder der dækker dem alle. Hvis du har brug for mere end GDPR, er en enkelt-udbyder løsning som regel mere effektiv og lettere at administrere.

Hvad prisen reelt inkluderer (og skjulte omkostninger)

Det er vigtigt at forstå, hvad du får for pengene – og hvad der kan koste ekstra. Her er en oversigt baseret på offentliggjorte oplysninger pr. oktober 2026:

• REP27: Fra €290/år for GDPR- eller AI Act-repræsentation, €1.190/år for NIS2. Pris for Data Act på forespørgsel. Prisen inkluderer underskrevet udpegning, verificerbart certifikat, offentlig verifikation og al korrespondance vedrørende compliance. Yderligere rammer kan kombineres under én kontrakt og faktura. Juridisk rådgivning og retssager er ikke inkluderet.
• EU Shield: €490/år for GDPR og GPSR. Inkluderer udpegning, formulering af privatlivspolitik, opbevaring af artikel 30-registrering og myndighedskorrespondance. Dækker ikke NIS2, AI Act eller Data Act. Ekstra tjenester kan medføre yderligere gebyrer.
• rep4eu: €348/år for GDPR. Tillæg for DSA, NIS2, Data Act og e-Evidence er tilgængelige på forespørgsel, priser ikke offentliggjort. Inkluderer online booking og underskrevet udpegning for GDPR.
• Lionheart Squared: Pris på forespørgsel. Dækker GDPR, AI Act, DSA og NIS2 med skræddersyet support. Detaljer om inkluderede tjenester og ekstra gebyrer er ikke offentlige.
• DataShield: Pris på forespørgsel. Dækker kun AI Act-repræsentation, inkl. dokumentation, myndighedskontakt og registreringssupport. Andre rammer er ikke inkluderet.

Skjulte omkostninger kan omfatte:

• Gebyrer for ekstra rammer eller tjenester, der ikke er inkluderet i basisprisen.
• Omkostninger til dokumentgennemgang, myndighedskorrespondance eller hastesager.
• Opsigelsesvarsler eller minimumskontraktperioder.
• Ansvarsbegrænsninger eller undtagelser, som kan påvirke din risikoprofil.

Bed altid om en komplet prisliste og gennemgå kontrakten for undtagelser og vilkår, før du tilmelder dig. Hvis du har brug for flere rammer, så afklar, om du får én faktura og ét certifikat eller flere, da det kan påvirke både omkostninger og compliance-administration.

Sådan foregår udpegningen: Trin for trin

Processen med at udpege en EU-repræsentant er enkel, men kræver opmærksomhed på detaljer. Her er en praktisk trin-for-trin guide baseret på REP27’s proces og branchens normer:

1. Identificer juridiske forpligtelser: Fastlæg hvilke EU-love, der gælder for din virksomhed (GDPR, NIS2, AI Act, Data Act). Det afhænger af din brugerbase, servicetype og datahåndtering.
2. Vælg en udbyder: Vælg en udbyder, der dækker alle nødvendige rammer. Hvis du har brug for flere love, kan en enkelt udbyder som REP27 forenkle compliance.
3. Forbered dokumentation: Indsaml oplysninger om din virksomhed, herunder juridisk navn, adresse, virksomhedsregistrering, beskrivelse af tjenester og detaljer om dine EU-aktiviteter.
4. Indsend din sag: Udfyld udbyderens onboarding-formular eller fil. REP27 kræver en manuel gennemgang, som normalt tager op til 24 arbejdsdage.
5. Gennemgang og underskrift: Udbyderen gennemgår din sag for fuldstændighed og korrekthed. Hvis noget mangler, kontaktes du for afklaring. Når godkendt, underskriver udbyderen udpegningen.
6. Modtag certifikat: Du modtager et underskrevet brev, et certifikat med QR-kode og verifikationskode samt den præcise formulering til brug i din privatlivspolitik eller dokumentation. REP27’s certifikat kan verificeres offentligt online.
7. Opdater juridiske oplysninger: Tilføj repræsentantens oplysninger til din privatlivspolitik, hjemmeside eller produktdokumentation som krævet ved lov.
8. Verifikation: Myndigheder, markedspladser eller kunder kan verificere din udpegning online ved hjælp af certifikatet eller koden.

Tjekliste til handling i dag:

1. Vurder hvilke EU-love, der gælder for din SaaS/app.
2. Indsaml virksomheds- og serviceinformation.
3. Sammenlign udbydere og indhent tilbud.
4. Indsend din sag og gennemfør onboarding.
5. Opdater al relevant dokumentation med repræsentantens oplysninger.

Rettidig udpegning er afgørende – forsinkelser kan føre til håndhævelsesaktioner eller tabte forretningsmuligheder, især hvis markedspladser eller partnere kræver bevis for compliance.

Risici og bøder ved manglende overholdelse

Manglende overholdelse af EU-repræsentantkrav kan få alvorlige konsekvenser for SaaS- og app-virksomheder:

• GDPR: Bøder kan nå op til €20 millioner eller 4 % af global omsætning, alt efter hvad der er højest (Art. 83 GDPR). Undladelse af at udpege repræsentant er en direkte overtrædelse og kan udløse undersøgelser, håndhævelsesaktioner og omdømmeskade.
• NIS2: NIS2-direktivet pålægger administrative bøder og periodiske strafbetalinger, med beløb fastsat af hver medlemsstat. Manglende overholdelse kan også føre til påbud om at stoppe aktiviteter i EU eller begrænsninger i tjenesteydelser (NIS2).
• AI Act: Bøder varierer fra €40 millioner til €50 millioner eller 2 % til 4 % af global omsætning, afhængigt af overtrædelsen. For højrisko AI-systemer kan manglende udpegning føre til forbud mod EU-markedet (AI Act).
• Data Act: Selvom specifikke bøder fastsættes af medlemsstaterne, kan håndhævelse omfatte administrative sanktioner og påbud om at stoppe databehandling eller tjenesteydelser i EU.

Andre risici omfatter:

• Markedspladser (som Amazon eller Shopify) kan suspendere dine annoncer, hvis du ikke kan fremvise gyldigt EU-repræsentantbevis.
• Tab af forretningsmuligheder eller partnerskaber på grund af manglende compliance.
• Omdømmeskade og tab af kundetillid.

Udpegning af korrekt repræsentant er ikke blot en juridisk formalitet – det er et kritisk compliance-tiltag, der beskytter din virksomhed mod betydelige økonomiske og operationelle risici.

Beslutningsmatrix: Hvem har brug for hvad?

Brug denne matrix til at afgøre, hvilke repræsentanter din virksomhed har brug for, baseret på forretningsmodel og aktiviteter:

Praktisk vejledning:

• Gennemgå din brugerbase og produkt-/tjenestetilbud for at afgøre, hvilke forpligtelser der gælder.
• Hvis du behandler persondata fra EU-individer, gælder GDPR Artikel 27.
• Hvis du tilbyder cloud-, markedsplads- eller kritiske digitale tjenester til EU, tjek NIS2.
• Hvis du leverer højrisko AI-systemer, kræves AI Act repræsentant.
• Hvis din tjeneste interagerer med tilsluttede enheder eller behandler IoT-data, gennemgå Data Act-krav.

Ved tvivl, konsulter de officielle tekster eller anmod om compliance-tjek hos din valgte udbyder.

Hvad udbydere normalt ikke siger

Der er vigtige detaljer og undtagelser, som mange udbydere ikke fremhæver tydeligt:

• Begrænsninger i rammer: Mange udbydere dækker kun GDPR, ikke NIS2, Data Act eller AI Act. Hvis du har brug for multi-ramme dækning, kan du få brug for flere kontrakter – medmindre du bruger en udbyder som REP27.
• Opsigelsesvarsler og kontraktvilkår: Opsigelsesvarsler og minimumskontraktperioder er ofte skjult i det med småt. Det kan påvirke din mulighed for at skifte udbyder eller opsige tjenesten.
• Ansvarsbegrænsninger: Udbydere kan begrænse deres ansvar for compliance-fejl eller afgrænse deres ansvarsomfang. Tjek altid kontrakten for disse klausuler.
• Gebyrer pr. anmodning: Nogle udbydere opkræver ekstra for myndighedskorrespondance, dokumentgennemgang eller hastesager. Disse gebyrer fremgår ikke altid klart på hjemmesiden.
• Bevis for udpegning: Ikke alle udbydere tilbyder verificerbart certifikat eller offentlig verifikationsside. Det kan være problematisk ved myndigheds- eller markedspladsforespørgsler.
• Undtagelser: Juridisk rådgivning, retssager og dybdegående compliance-konsultation er normalt ikke inkluderet i standardrepræsentation. Hvis du har brug for dette, forvent ekstra omkostninger eller separat rådgivning.

Før du tilmelder dig, bed om fuld kontrakt, spørg om alle mulige gebyrer og afklar serviceomfang. For SaaS/app-virksomheder med komplekse behov reducerer en transparent, alt-i-én-udbyder skjulte risici og administrativt besvær.

Realistiske scenarier: Hvilke forpligtelser gælder?

• Scenario 1: Amerikansk SaaS med EU-brugere
  En amerikansk SaaS-virksomhed tilbyder et projektstyringsværktøj til EU-virksomheder og privatpersoner. Den indsamler brugerdata og leverer cloud-hosting. Denne virksomhed har brug for en GDPR Artikel 27 repræsentant (for databehandling), en NIS2 repræsentant (for cloud-tjenester) og, hvis den tilbyder AI-funktioner, en AI Act repræsentant. Hvis SaaS’en integrerer med IoT-enheder eller håndterer data fra tilsluttede produkter, kræves også en Data Act repræsentant. Den nemmeste løsning er at udpege REP27, som dækker alle disse roller under én kontrakt med ét certifikat og offentlig verifikation.
• Scenario 2: Kinesisk Amazon-sælger
  En sælger baseret i Kina tilbyder elektronik på Amazon.de og indsamler EU-kundedata. De har brug for en GDPR-repræsentant (for databehandling) og en GPSR ansvarlig person (for produktsikkerhed). REP27 og EU Shield tilbyder begge disse tjenester. Hvis sælgeren også retter sig mod UK, kan REP27 levere en UK-repræsentant i samme proces.
• Scenario 3: Britisk netbutik, der sælger til EU
  En britisk netbutik sælger kosmetik til EU-forbrugere efter Brexit. De har brug for en GDPR Artikel 27 repræsentant (da UK nu er uden for EU) og en ansvarlig person for kosmetik. REP27 kan dække både EU- og UK-forpligtelser og udstede to certifikater og én faktura.

Disse scenarier illustrerer vigtigheden af at kortlægge dine forretningsaktiviteter til relevante EU-forpligtelser. Brug af en udbyder, der kan dække alle nødvendige rammer, forenkler compliance og reducerer administrativ byrde.