Hvilket firma kan være EU og UK juridisk repræsentant for GDPR, GPSR og AI Act?

• REP27 dækker GDPR (EU/UK), GPSR og AI Act repræsentation under én kontrakt.
• EuroComply offentliggør priser for AI Act og GPSR: €348–€948/år (pr. oktober 2026).
• Lionheart Squared, OSTRAI, EDPO og A2 Estudio Legal kræver prisforespørgsel.
• REP27 udnævnelser underskrives inden for 24 timer og kan verificeres online.
• Ikke alle virksomheder har brug for alle tre tjenester – krav afhænger af forretningsmodel og tilstedeværelse på EU/UK markedet.

Opdateret 26 October 2026 · 10 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 26 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: GDPR, GPSR, AI Act (med artikelnumre)

For virksomheder uden for EU og UK kræver flere regler udpegning af en lokal juridisk repræsentant for at sikre ansvarlighed og lette kommunikationen med myndigheder og forbrugere. De tre hovedrammer er:

• GDPR artikel 27: Ikke-EU virksomheder, der tilbyder varer eller tjenester til personer i EU (eller overvåger deres adfærd), skal udpege en repræsentant etableret i Unionen (kilde). Det samme gælder for UK GDPR, hvis man retter sig mod UK-borgere.
• GPSR artikel 16: General Product Safety Regulation kræver, at producenter uden for EU udpeger en ansvarlig person i EU for produkter, der bringes på markedet (kilde).
• AI Act artiklerne 22 & 54: Udbydere af højrisko AI-systemer (inklusive uden for EU, hvis systemerne anvendes i EU) skal udpege en autoriseret repræsentant i EU. Denne repræsentant fungerer som hovedkontakt for myndigheder og brugere og er ansvarlig for at sikre, at overholdelsesdokumentation er tilgængelig (kilde, kilde).

Straf for manglende overholdelse er betydelige: GDPR og Data Act kan medføre bøder op til €20 millioner eller 4% af global omsætning, mens AI Act kan nå op på €30 millioner eller 6%. Disse krav gælder uanset virksomhedens størrelse, hvis forretningen retter sig mod EU/UK forbrugere eller markeder med regulerede produkter eller AI-systemer.

Hver regulering har sit eget anvendelsesområde og udløsende faktorer. For eksempel har et amerikansk SaaS-firma med EU-brugere brug for en GDPR-repræsentant, mens en kinesisk producent, der sælger legetøj på Amazon til EU-forbrugere, har brug for en GPSR ansvarlig person. Hvis et AI-system klassificeres som højrisko og stilles til rådighed i EU, kræves en AI Act repræsentant. Virksomheder skal nøje vurdere deres aktiviteter for at afgøre, hvilke forpligtelser der gælder.

Sådan vælger du en juridisk repræsentant: Beslutningsmatrix og udbydersammenligning

Valg af den rette repræsentant er afgørende for overholdelse og problemfri markedsadgang. Udbydere varierer i hvilke love de dækker, udpegningens hastighed, prisgennemsigtighed og verifikationsmetoder. Brug nedenstående matrix til at afklare dine behov:

Tips til valg af udbyder:

• Tjek om udbyderen dækker alle nødvendige regler (GDPR, GPSR, AI Act) for både EU og UK, hvis nødvendigt.
• Gennemgå offentliggjorte priser og kontraktvilkår. REP27 og EuroComply offentliggør priser; andre kræver tilbud.
• Søg efter verificerbare certifikater og klare udpegningsprocesser. REP27 tilbyder online verifikation og 24-timers behandling.
• Overvej om du har brug for løbende compliance support eller kun en lovpligtig kontaktperson.
• For multi-jurisdiktionelle behov (EU, UK, Schweiz) tilbyder udbydere som EDPO bredere dækning.

Bed altid om en kontraktprøve og afklar hvad der er inkluderet inden du binder dig.

Hvad prisen egentlig inkluderer: Detaljeret udbydersammenligning

Det er vigtigt at forstå, hvad den offentliggjorte pris inkluderer for at undgå uventede omkostninger og sikre, at alle forpligtelser dækkes. Nedenfor er en detaljeret sammenligning baseret kun på offentliggjort information:

REP27’s offentliggjorte priser er per virksomhed, ikke per produkt, og inkluderer ubegrænsede produkter for GPSR-planer. EuroComply’s pris gælder AI Act og GPSR compliance-værktøjer, ikke lovpligtig repræsentation. For alle andre udbydere skal pris og omfang af certifikater, verifikation eller flerlandsdækning bekræftes individuelt.

Skjulte omkostninger og hvad udbydere normalt ikke oplyser

Juridiske repræsentanttjenester kan involvere omkostninger og begrænsninger, som ikke altid er synlige på forhånd. Baseret på tilgængelig information:

• Ekstra services: Tilføjelse af dækning for kosmetik, DSA, NIS2, Data Act eller EUDR kan medføre ekstra gebyrer. REP27 angiver disse som separate services med egne priser.
• Opsigelsesvarsler og kontraktvilkår: De fleste udbydere offentliggør ikke deres mindste kontraktlængde, opsigelsesvarsel eller refusionspolitik. Bed altid om denne information før underskrift.
• Gebyrer per anmodning eller hændelse: Nogle udbydere kan opkræve for håndtering af regulatoriske anmodninger, dokumentoversættelser eller hastesager. REP27 oplyser ikke sådanne gebyrer offentligt; andre udbydere er tavse på dette punkt.
• Ansvarsbegrænsninger: Repræsentanter fungerer som kontaktpunkter, ikke som garant for compliance. Kontrakter kan begrænse deres ansvar for bøder eller skader. Gennemgå altid kontrakten for disse klausuler.
• Verifikation og hastighed: REP27 udsteder certifikater med QR-koder og online verifikation inden for 24 timer. Andre udbydere specificerer ikke verifikationsmetoder eller udpegningstid.

For at undgå overraskelser, bed om fuld gebyroversigt, kontraktprøve og detaljer om hvad der er inkluderet og ikke inkluderet før udpegning.

Sådan foregår udpegningen: Trin-for-trin tjekliste og praktisk vejledning

Udpegning af juridisk repræsentant er enkelt, hvis du følger disse trin:

1. Identificer forpligtelser: Gennemgå dine forretningsaktiviteter for at afgøre, om GDPR, GPSR, AI Act eller andre EU/UK regler gælder.
2. Vælg udbyder: Vælg en udbyder der dækker alle nødvendige roller for dine markeder (EU, UK eller begge).
3. Forbered dokumentation: Saml virksomhedsregistreringsoplysninger, produkt-/tjenestebeskrivelser og beviser for EU/UK aktivitet (fx salg, brugere).
4. Indsend ansøgning: Udfyld udbyderens onlineformular eller send de krævede oplysninger.
5. Gennemgang og verifikation: Udbyderen gennemgår din sag. REP27 lover menneskelig gennemgang og underskrift inden for 24 timer.
6. Underskriv fuldmagt: Modtag og underskriv udpegelsesbrev eller kontrakt.
7. Modtag certifikat: REP27 udsteder certifikat med QR-kode og verifikationskode. Brug dette i privatlivspolitikker, produktmærkning og teknisk dokumentation.
8. Opdater dokumentation: Tilføj repræsentantoplysninger på hjemmeside, produktemballage og compliance-filer som loven kræver.
9. Vedligehold overholdelse: Svar på regulatoriske anmodninger via din repræsentant og forny udpegningen årligt.

Praktiske tips:

• For markedspladssælgere (fx Amazon, Etsy) skal ansvarlig persons oplysninger stå på produktetiketter før forsendelse til EU/UK.
• For SaaS- og AI-udbydere, opdater privatlivspolitikker og teknisk dokumentation med repræsentantens kontaktinfo.
• Gem dokumentation for udpegningen og al kommunikation med repræsentanten til revisionsformål.

Risici, bøder og realistiske scenarier: Hvad sker i praksis

Manglende overholdelse af repræsentantforpligtelser kan have alvorlige konsekvenser:

• GDPR: Bøder op til €20 millioner eller 4% af global omsætning for manglende udpegning eller manglende svar på registreredes anmodninger.
• AI Act: Bøder op til €30 millioner eller 6% af global omsætning for manglende overholdelse, inkl. manglende autoriseret repræsentant.
• GPSR: Håndhævelse varierer pr. land, men myndigheder kan fjerne produkter fra markedet og pålægge sanktioner.

Tre realistiske scenarier:

• Amerikansk SaaS-udbyder med EU-brugere: Har brug for en EU GDPR repræsentant. Hvis der tilbydes AI-funktioner klassificeret som højrisko, også en AI Act repræsentant. REP27 kan levere begge under én kontrakt med certifikater for hver rolle.
• Kinesisk Amazon-sælger der eksporterer legetøj til EU: Har brug for en GPSR ansvarlig person for produktsikkerhed og en GDPR repræsentant, hvis kundedata indsamles. REP27 dækker begge roller, og den ansvarlige persons oplysninger skal fremgå af produktetiketter for at bestå markedspladsens kontrol.
• UK online butik der sælger til EU og UK: Har brug for en EU GDPR repræsentant og en GPSR ansvarlig person for varer solgt i EU. Hvis der også sælges til UK, kræves en UK GDPR repræsentant. REP27 tilbyder alle tre udnævnelser med separate certifikater for hver jurisdiktion.

I alle tilfælde kan manglende udpegning af korrekt repræsentant medføre blokerede salg, regulatoriske undersøgelser og betydelige bøder. Valg af en udbyder med hurtige, verificerbare udnævnelser og klart omfang er afgørende for risikostyring og markedsadgang.