Så utser du en EU GDPR Artikel 27-representant utan krångel

• Artikel 27 i GDPR kräver att företag utanför EU utser en EU-representant om de erbjuder varor/tjänster eller övervakar EU-invånare.
• REP27 undertecknar mandat inom 24 timmar och tillhandahåller ett verifierbart certifikat.
• Priser och vad som ingår skiljer sig; REP27 publicerar priser från 290 €/år (november 2026).
• Undantag finns för tillfällig, lågriskbehandling och offentliga myndigheter.
• Underlåtenhet att utse representant kan leda till böter på upp till 20 miljoner euro eller 4 % av global omsättning.

Uppdaterad 2 november 2026 · 7 källor kontrollerade

Leverantörer i jämförelse

Priser enligt varje leverantörs webbplats den 2 november 2026, exklusive moms om inget annat anges. Varje rad länkar till sin källa.

Vad Artikel 27 i GDPR kräver

Artikel 27 i den allmänna dataskyddsförordningen (GDPR) är ett centralt krav för företag utanför EU som behandlar personuppgifter om individer inom Europeiska unionen. Om ditt företag erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende (t.ex. via webbplatsanalys eller riktad reklam) och du saknar etablering inom EU, måste du utse en representant inom unionen. Detta krav beskrivs i Artikel 27 GDPR. Representanten fungerar som en lokal kontaktpunkt för tillsynsmyndigheter och registrerade i alla frågor som rör din databehandling.

Det finns specifika undantag: om din behandling endast är tillfällig, inte omfattar storskalig behandling av särskilda kategorier av uppgifter eller uppgifter om brottsliga domar, och sannolikt inte medför risk för individer, kan du slippa utse en representant. Offentliga myndigheter är också undantagna. De flesta nätföretag, e-handlare, SaaS-leverantörer och digitala tjänster som riktar sig mot EU omfattas dock inte av dessa undantag.

Representanten måste vara etablerad i en av EU:s medlemsstater där de registrerade finns. Till exempel undertecknas REP27:s utnämningar av Europe Services SE i Tjeckien, vilket täcker kunder med användare i hela unionen. Representanten tar inte över ditt ansvar; du är fortsatt ansvarig för GDPR-efterlevnad och kan fortfarande bli föremål för tillsyn och böter.

Sammanfattningsvis, om du är ett företag utanför EU som regelbundet engagerar dig med EU-kunder eller användare är det inte frivilligt att utse en GDPR Artikel 27-representant – det är ett lagkrav och processen är utformad för att säkerställa att myndigheter och individer har en pålitlig kontakt inom EU.

Hur du väljer en GDPR Artikel 27-representant

Att välja rätt GDPR Artikel 27-representant är avgörande för efterlevnad och effektivitet. Leverantören måste vara etablerad inom EU och kunna fungera som din officiella kontakt för dataskyddsmyndigheter och registrerade. Tänk på följande faktorer:

• Plats och juridisk etablering: Representanten måste finnas i en EU-medlemsstat där dina registrerade finns. REP27 är baserat i Tjeckien, rep4eu i Tyskland; OSTRAI och Morclear anger inte sin bas.
• Hastighet och process: REP27 granskar din fil och undertecknar mandatet inom 24 arbets timmar, och tillhandahåller certifikat och text för integritetspolicy. Andra leverantörers tidslinjer är inte specificerade – fråga innan du bestämmer dig.
• Transparens och verifiering: REP27 utfärdar ett offentligt certifikat med QR-kod och verifieringskod. Detta gör att myndigheter, marknadsplatser eller partners kan kontrollera din efterlevnad direkt. För andra, bekräfta hur din utnämning kan verifieras.
• Sammanbundna tjänster: Om du även behöver en ansvarig person för produkter (GPSR), kosmetika, AI-lagstiftning eller andra EU-krav, kontrollera om leverantören kan täcka detta under separata mandat. REP27 erbjuder ett brett utbud av sådana tjänster med ett kontrakt och en faktura.
• Prissättning och tydlighet: REP27 publicerar tydliga årspriser från 290 €/år (från november 2026). Andra leverantörer kräver offertförfrågan. Be alltid om en specifikation av vad som ingår och eventuella extra avgifter.

I praktiken är den bästa leverantören den som är transparent, snabb och erbjuder verifierbara bevis på din efterlevnad. Om du behöver flera EU-juridiska roller kan en leverantör som REP27 som samlar tjänster minska administration och kostnader.

Vad priset verkligen inkluderar

Det är viktigt att förstå vad som ingår i det publicerade priset för att undvika överraskningar. REP27:s grundpris för GDPR Artikel 27-representation börjar på 290 €/år (publicerat november 2026) och inkluderar:

• Undertecknat mandat av Europe Services SE (Tjeckien)
• Certifikat med QR-kod och offentlig verifieringssida
• Exakt formulering för din integritetspolicy
• Ett kontrakt och en faktura, även om du lägger till mandat för Storbritannien eller andra
• Manuell granskning av din fil innan undertecknande

REP27 inkluderar inte juridisk rådgivning eller rättegångsrepresentation. Alla certifikat kan verifieras online, vilket ofta krävs av marknadsplatser eller myndigheter vid revisioner eller onboarding.

Andra leverantörer:

• rep4eu: Erbjuder GDPR Artikel 27-representation, hantering av myndighets- och registrerades förfrågningar samt GDPR-kommunikation. Pris anges som "På begäran" och inga detaljer om certifikat eller verifiering publiceras.
• OSTRAI: Inkluderar bedömning, formell utnämning, dedikerad europeisk kontaktpunkt, Artikel 30-ordningar, regulatorisk kommunikation och löpande representation. Pris är "På begäran" och ytterligare innehåll eller undantag publiceras inte.
• Morclear: Erbjuder liknande innehåll som OSTRAI, med löpande representation och stöd för Artikel 30. Pris är "På begäran" och verifieringsmetoder är inte detaljerade.

Begär alltid en detaljerad offert och tjänstebeskrivning. Vissa leverantörer kan ta extra betalt för tilläggstjänster, hantering per förfrågan eller regulatoriska inlämningar. Be om skriftlig bekräftelse på vad som ingår innan du undertecknar.

Dolda kostnader och undantag

Innan du utser en GDPR Artikel 27-representant är det viktigt att förstå vad som inte ingår i grundpriset och vilka dolda kostnader som kan tillkomma. REP27 anger tydligt att juridisk rådgivning och rättegångsrepresentation inte ingår i deras tjänst – Europe Services SE är inte en advokatbyrå och ger inte juridisk rådgivning eller försvarar klienter i domstol. Grundpriset täcker mandat, certifikat, offentlig verifiering och text för integritetspolicy, utan angivna extra avgifter för standardtjänsten.

För rep4eu, OSTRAI och Morclear publiceras inte detaljerad information om undantag, uppsägningstider eller extra avgifter. Det innebär att du bör fråga specifikt om:

• Avgifter för hantering av myndighets- eller registrerades förfrågningar utöver viss nivå
• Kostnader för uppdatering av ditt mandat om företagsuppgifter ändras
• Uppsägningstider för att säga upp eller byta leverantör
• Ansvarsbegränsningar och undantag i tjänsteavtalet

Vad leverantörer ofta inte säger: Många leverantörer avslöjar inte sina avgifter per förfrågan, minimikontraktstider eller hur snabbt de hanterar brådskande regulatoriska förfrågningar. Vissa kan ha långa uppsägningstider eller ta betalt för varje extra certifikat eller regulatorisk inlämning. Be alltid om fullständigt tjänsteavtal och kontrollera dessa klausuler innan du utser en representant.

Sammanfattningsvis, medan REP27 är transparent med vad som ingår och inte ingår, måste du för andra leverantörer begära denna information direkt för att undvika oväntade kostnader eller brister i efterlevnaden.

Så fungerar utnämningen: steg för steg

Processen för att utse en GDPR Artikel 27-representant kan genomföras i några tydliga steg. Här är en praktisk, detaljerad guide baserad på REP27:s process, som är typisk för ansedda leverantörer:

1. Bekräfta din skyldighet: Använd en gratis onlinekontroll eller rådgör med din dataskyddsombud (DPO) för att avgöra om Artikel 27 gäller för ditt företag. Om du regelbundet säljer till eller övervakar EU-invånare och saknar etablering inom EU behöver du troligen en representant.
2. Samla dina uppgifter: Förbered information om ditt företag (juridiskt namn, adress, registreringsnummer), var du är etablerad, vad du säljer och till vem. Denna information behövs för mandatet.
3. Kontakta leverantörer: Jämför erbjudanden, priser och vad som ingår. Be om exempel på kontrakt och certifikat om möjligt.
4. Skicka in din fil: Skicka dina företagsuppgifter och behandlingsinformation till vald leverantör. Med REP27 granskas din fil vanligtvis inom 24 arbets timmar av en person.
5. Granska och underteckna: När din fil godkänts undertecknar leverantörens behöriga organ mandatet. REP27 skickar ett undertecknat brev, ett certifikat med QR-kod och verifieringskod samt exakt text för integritetspolicyn att använda.
6. Uppdatera din dokumentation: Klistra in den angivna raden i din integritetspolicy och behåll certifikatet för revisioner eller myndighetsförfrågningar. Vem som helst kan verifiera din utnämning online via REP27.

Checklista:

1. Kontrollera om du behöver en representant (använd REP27:s gratis kontroll eller rådgör med DPO).
2. Samla företags- och behandlingsuppgifter.
3. Kontakta och jämför leverantörer.
4. Skicka in din fil för granskning.
5. Underteckna mandatet och ta emot certifikatet.
6. Uppdatera din integritetspolicy och behåll dokumentationen.

Genom att följa dessa steg säkerställer du att du är compliant och kan bevisa det för myndigheter, partners eller marknadsplatser när som helst.

Risker och böter vid bristande efterlevnad

Bristande efterlevnad av Artikel 27 GDPR är en allvarlig risk för företag utanför EU. Tillsynsmyndigheter kan utdöma administrativa böter på upp till 20 miljoner euro eller 4 % av din globala årsomsättning, beroende på vilket som är högst (Art. 27 GDPR). Utöver ekonomiska sanktioner kan myndigheter begränsa din möjlighet att verka inom EU, blockera dina tjänster eller kräva att marknadsplatser tar bort dina produkter.

Representanten fungerar som kontaktpunkt för myndigheter och registrerade, men tar inte över ditt ansvar. Du är fullt ansvarig för GDPR-efterlevnad, att svara på registrerades förfrågningar och samarbeta vid utredningar. Representanten ska kontaktas istället för eller tillsammans med den personuppgiftsansvarige eller personuppgiftsbiträdet i alla frågor rörande behandlingen, men rättsliga åtgärder kan fortfarande riktas direkt mot ditt företag.

Underlåtenhet att utse representant upptäcks ofta vid regulatoriska revisioner, klagomål från registrerade eller vid onboardingkontroller av marknadsplatser och partners. Att sakna en verifierbar representant kan fördröja din marknadsinträde, leda till borttagning från plattformar eller rättsliga påföljder.

För att minimera risk:

• Utse representant innan du påbörjar EU-riktade aktiviteter
• Säkerställ att din utnämning är verifierbar och aktuell
• Håll din integritetspolicy och dokumentation uppdaterad
• Svara snabbt på myndighets- eller registrerades förfrågningar via din representant

Proaktiv efterlevnad skyddar ditt företag och rykte på EU-marknaden.

Realistiska scenarier och enklaste efterlevnadsvägen

För att illustrera hur Artikel 27 tillämpas i praktiken, här är tre realistiska scenarier med den enklaste efterlevnadsvägen för varje:

• Amerikanskt SaaS-företag som säljer till EU: Företaget erbjuder molnbaserad tjänst till EU-kunder men har inget EU-kontor. Det måste utse en EU GDPR Artikel 27-representant. REP27 kan underteckna mandatet inom 24 timmar, tillhandahålla certifikat och text för integritetspolicy. Företaget uppdaterar sin integritetspolicy och behåller certifikatet för revisioner eller myndighetsförfrågningar. Ingen representant behövs om det öppnar ett EU-dotterbolag.
• Kinesisk Amazon-säljare som skickar till EU: Företaget säljer fysiska produkter till EU-konsumenter via Amazon. Det behöver en GDPR-representant för kunddata och en GPSR-ansvarig för produktens säkerhetskrav. REP27 täcker båda rollerna under separata certifikat, vilket förenklar onboarding hos Amazon och säkerställer lagliga märkningar. Om säljaren endast skickar utanför EU behövs ingen representant.
• Brittisk nätbutik som servar EU-kunder: Butiken är baserad i Storbritannien och säljer direkt till EU-konsumenter. Den måste utse en EU GDPR-representant. Om den även säljer i Storbritannien kan den behöva en brittisk representant också. REP27 erbjuder båda tjänsterna med ett kontrakt och en faktura, vardera med separat certifikat. Om butiken öppnar en EU-filial gäller inte Artikel 27-kravet för EU.

I varje scenario är den enklaste vägen att använda en leverantör som erbjuder snabba, verifierbara utnämningar, tydlig dokumentation och samlade tjänster om flera skyldigheter gäller.