Sådan udpeger amerikanske virksomheder, der sælger i Frankrig, en EU GDPR artikel 27 repræsentant

• GDPR artikel 27 kræver, at ikke-EU virksomheder, der tilbyder varer/tjenester eller overvåger personer i EU, udpeger en EU-repræsentant.
• Undtagelser findes for lejlighedsvis, lavrisiko, ikke-følsom behandling og offentlige myndigheder.
• REP27, EU Shield og rep4eu er etablerede udbydere med forskellige priser og servicepakker.
• Repræsentanten skal være etableret i et EU-land, der dækker din kundebase (f.eks. Frankrig).
• Manglende overholdelse kan medføre administrative bøder under GDPR artikel 83.
• Udbydere varierer i hastighed, gennemsigtighed og inkluderet compliance-support.

Opdateret 27 October 2026 · 5 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 27 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: Forklaring af artikel 27 GDPR

GDPR artikel 27 er en hjørnesten for ikke-EU virksomheder, der interagerer med EU-borgere. Hvis dit amerikanske firma tilbyder varer eller tjenester til personer i Frankrig eller andre steder i EU, eller overvåger deres adfærd (f.eks. via analytics, cookies eller målrettet markedsføring), skal du udpege en repræsentant etableret i EU. Dette gælder uanset om du sælger via din egen hjemmeside, en markedsplads som Amazon eller direkte kontakt.

Artikel 27(1) kræver en skriftlig fuldmagt til repræsentanten, som fungerer som din lokale kontakt for EU-registrerede og tilsynsmyndigheder. Repræsentanten skal være etableret i et EU-medlemsland, hvor dine kunder befinder sig (artikel 27(3)), så for Frankrig skal repræsentanten være i et EU-land, der dækker franske registrerede. Repræsentantens oplysninger skal fremgå af din privatlivspolitik og være tilgængelige for både enkeltpersoner og myndigheder.

Der findes undtagelser (artikel 27(2)): Du behøver ikke en repræsentant, hvis din behandling kun er lejlighedsvis, ikke omfatter storskala behandling af særlige kategorier af data (som helbred, race eller religion) eller strafferetlige data, og det er usandsynligt, at det risikerer enkeltpersoners rettigheder og friheder. Offentlige myndigheder er altid undtaget (artikel 27(2)(b)).

Undladelse af at udpege en repræsentant kan medføre administrative bøder under artikel 83, som omhandler GDPR-overtrædelser. Der er ingen frist: Du skal udpege en repræsentant, så snart du er omfattet af GDPR på grund af dine aktiviteter.

• Vigtige juridiske referencer: GDPR artikel 27, GDPR artikel 83

Sådan vælger du en EU-repræsentant: Beslutningsmatrix og praktiske overvejelser

Valget af den rette EU-repræsentant er afgørende for overholdelse og forretningskontinuitet. Udbyderen skal være etableret i et EU-medlemsland, hvor dine registrerede befinder sig, og bør tilbyde verificerbar, gennemsigtig og hurtig service. Overvej din forretningsmodel, kundebase og det niveau af compliance-support, du har brug for.

Praktiske tips:

• Tjek om udbyderens adresse og virksomhedsoplysninger er offentligt verificerbare (vigtigt for tillid og markedspladsaccept).
• Overvej udpegningens hastighed og om du modtager certifikat eller offentlig verifikation (nyttigt for markedspladser og revisioner).
• Vurder om du har brug for ekstra ydelser som opbevaring af artikel 30 register eller årlige compliance-gennemgange.
• Ved salg i flere jurisdiktioner (EU og UK) kan du overveje udbydere, der tilbyder begge tjenester i én kontrakt.

Hvad prisen virkelig inkluderer: Detaljeret sammenligning af udbydere

EU-repræsentant-tjenester varierer meget i, hvad der er inkluderet i den offentliggjorte pris. Nogle tilbyder kun den grundlæggende juridiske udpegning, mens andre inkluderer compliance-ekstraer. Nedenfor en detaljeret sammenligning baseret på tilgængelige data:

REP27’s basispris dækker det væsentlige for GDPR artikel 27: en underskrevet udpegning, certifikat med QR-kode (nyttigt for markedspladser), offentlig verifikation og formulering til privatlivspolitik. EU Shield inkluderer opbevaring af artikel 30 register og årlig compliance-gennemgang – værdifuldt for virksomheder, der har brug for løbende compliance-support. rep4eu fremhæver live dækning og markedsindtrængningsstøtte, men specificerer ikke ekstra ydelser i de tilgængelige data.

Bekræft altid, hvad der er inkluderet, og anmod om kontrakt eller servicevilkår før køb. Nogle funktioner (f.eks. registerføring, compliance-gennemgange) kan være valgfrie eller koste ekstra.

Skjulte omkostninger, undtagelser og hvad udbydere normalt ikke oplyser

Selvom offentliggjorte priser kan virke ligetil, er skjulte omkostninger og undtagelser almindelige. Her er, hvad du skal være opmærksom på baseret på tilgængelige data:

• Artikel 30 registerføring: Ikke inkluderet af REP27, inkluderet af EU Shield. Hvis du har brug for, at dine behandlinger registreres og opbevares, skal du tjekke, om det er en del af pakken.
• Årlig compliance-gennemgang: Inkluderet af EU Shield, ikke af REP27 eller rep4eu. Dette kan være vigtigt for løbende overholdelse, især hvis din virksomhed eller databehandling ændrer sig ofte.
• Yderligere tjenester: Udpegninger for produktansvarlig person (GPSR), kosmetik, AI-lovgivning mv. er separate og prissættes individuelt af alle udbydere.
• Opsigelsesvarsler og gebyrer pr. anmodning: Ikke specificeret i de tilgængelige data. Nogle udbydere kan kræve varsel før opsigelse eller opkræve gebyrer for ekstra opgaver – gennemgå altid kontrakten.
• Ansvarsbegrænsninger: Artikel 27(5) fastslår, at repræsentanten ikke er ansvarlig for dine GDPR-overtrædelser. Udbydere fremhæver sjældent dette, men det betyder, at du fortsat er ansvarlig for overholdelse og eventuelle bøder.

Praktiske råd:

• Anmod om en komplet liste over inkluderede og udelukkede tjenester før underskrift.
• Spørg til opsigelsesvarsler, gebyrer pr. anmodning og svartider på support.
• Vær varsom med udbydere, der ikke kan bevise deres etablering i EU eller hvis virksomhedsoplysninger ikke er offentligt verificerbare.

Sådan fungerer udpegningen: Trin-for-trin tjekliste for amerikanske virksomheder

1. Vurder dine forpligtelser: Brug beslutningsmatrixen ovenfor til at afgøre, om du har brug for en EU-repræsentant. Ved tvivl, konsulter en compliance-ekspert eller brug en udbyders gratis tjekværktøj.
2. Vælg en udbyder: Sammenlign REP27, EU Shield og rep4eu på pris, inkluderede funktioner og gennemsigtighed. Sørg for, at udbyderen er etableret i et EU-land, der dækker din kundebase.
3. Forbered din sag: Saml dit firmas juridiske navn, etableringsadresse, kontaktoplysninger, beskrivelse af dine behandlinger og oplysninger om dine EU-kunder (f.eks. hvilke lande, volumen, datatypes natur).
4. Indsend til udbyder: Send din sag til udbyderen. REP27 udfører manuel gennemgang inden for 24 arbejds timer; tidslinjer for andre kan variere.
5. Modtag udpegning og certifikat: Når godkendt, underskriver udbyderen udpegningen. REP27 udsteder et certifikat med QR-kode og offentlig verifikationsside. Brug disse til markedspladser og revisioner.
6. Opdater din privatlivspolitik: Indsæt repræsentantens navn, adresse og kontaktoplysninger i din privatlivspolitik, som leveret af udbyderen.
7. Vedligehold dokumentation: Opbevar udpegning, certifikat og al korrespondance til myndigheder og markedspladsers forespørgsler.
8. Gennemgå årligt: Hvis din behandling ændres eller du udvider til nye EU-lande, opdater din repræsentantudpegning efter behov.

Dagsorden for i dag:

1. Gennemgå dine EU-salg og databehandlingsaktiviteter.
2. Vælg og kontakt en udbyder.
3. Forbered og indsend din firmadokumentation.
4. Modtag og implementer din udpegning og certifikat.
5. Opdater din privatlivspolitik og informer dit team.

Risici, bøder og håndhævelse: Hvad sker der, hvis du ignorerer artikel 27?

Manglende overholdelse af GDPR artikel 27 medfører betydelige risici. Tilsynsmyndigheder i ethvert EU-land, hvor du har kunder, kan undersøge og håndhæve kravet. Bøder for manglende overholdelse er omfattet af GDPR artikel 83, som tillader administrative bøder op til 20 millioner euro eller 4 % af global omsætning for de mest alvorlige overtrædelser. Selvom manglende udpegning ikke altid behandles som en top-sværhedsgrad, kan det føre til:

• Direkte bøder for manglende overholdelse af artikel 27
• Påbud om at stoppe behandling eller salg i EU indtil overholdelse
• Fjernelse eller suspension fra markedspladser (Amazon, Etsy, eBay), hvis du ikke kan bevise overholdelse
• Tab af tillid hos EU-kunder og partnere

Myndigheder kan kontakte din repræsentant direkte, men kan også gå efter din virksomhed for håndhævelse og bøder. Repræsentanten er ikke ansvarlig for dine handlinger (artikel 27(5)), men er dit officielle kontaktpunkt for alle GDPR-sager i EU. Udbydere fremhæver sjældent, at du fortsat er fuldt ansvarlig for overholdelse og eventuelle sanktioner.

For at minimere risiko:

• Udpeg en repræsentant så snart du begynder at tilbyde varer/tjenester eller overvåge personer i EU
• Hold din dokumentation opdateret og tilgængelig
• Svar hurtigt på anmodninger fra din repræsentant eller myndigheder

Realistiske scenarier: Hvilket krav gælder, og den enkleste compliant løsning

• Scenario 1: Amerikansk SaaS-virksomhed med franske brugere
  Din SaaS-platform indsamler analytics og tilbyder tjenester til brugere i Frankrig. Du skal udpege en EU GDPR artikel 27 repræsentant. Den enkleste løsning: vælg en udbyder (f.eks. REP27), indsend dine virksomheds- og behandlingsoplysninger, modtag din underskrevne udpegning og certifikat, og opdater din privatlivspolitik. Ingen undtagelse gælder, medmindre din behandling er virkelig lejlighedsvis og lavrisiko.
• Scenario 2: Kinesisk Amazon-sælger, der sender til Frankrig
  Du sælger fysiske produkter til franske kunder via Amazon. Du har brug for både en GDPR artikel 27 repræsentant (for persondatabehandling) og en GPSR ansvarlig person (for produktsikkerhed). Disse er separate udpegninger og gebyrer. Vælg udbydere, der tilbyder begge tjenester (REP27 dækker begge), og sørg for, at dine produktetiketter og privatlivspolitikker opdateres korrekt.
• Scenario 3: Britisk onlinebutik med franske kunder
  Efter Brexit sælger din UK-baserede butik til Frankrig. Du betragtes som en ikke-EU virksomhed og skal udpege en EU GDPR repræsentant. Vælg en udbyder, gennemfør udpegningen og opdater din privatlivspolitik. Hvis du også sælger til UK, overvej en udbyder, der tilbyder både EU- og UK-repræsentation for effektivitet.

I alle tilfælde skal du have dokumentation klar til myndigheder og markedspladser. Hvis du kun sælger B2B og aldrig behandler EU-persondata, eller din behandling er virkelig lejlighedsvis og lavrisiko, behøver du muligvis ikke en repræsentant. Ved tvivl, konsulter en compliance-ekspert eller brug en udbyders berettigelsestjek.