Sådan skifter eller udskifter du din EU GDPR-repræsentant eller GPSR-ansvarlige

• Skift kræver et nyt skriftligt mandat og opdateret dokumentation.
• GDPR artikel 27 og GPSR kræver EU-baseret repræsentation for virksomheder uden for EU.
• Leverandørers tjenester og inkluderede ydelser varierer – sammenlign grundigt før skift.
• REP27 tilbyder hurtige, verificerbare certifikater og offentlig verifikation.
• Der findes undtagelser for lejlighedsvis, lavrisikobehandling, men de fleste sælgere har brug for en repræsentant.

Opdateret 28 October 2026 · 5 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 28 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovens krav: Artikel 27 GDPR og GPSR forklaret

I henhold til artikel 27 i den generelle databeskyttelsesforordning (GDPR) skal enhver virksomhed, der ikke er etableret i EU, og som tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, udpege en repræsentant i Unionen. Denne repræsentant fungerer som et lokalt kontaktpunkt for registrerede og tilsynsmyndigheder. Repræsentanten skal være etableret i et af de EU-medlemslande, hvor de registrerede befinder sig. Udpegningen skal ske skriftligt, og repræsentantens oplysninger skal offentliggøres i din privatlivspolitik. Der findes undtagelser for behandling, der er lejlighedsvis, ikke involverer behandling i stort omfang af særlige kategorier eller strafferetlige oplysninger, og som ikke forventes at udgøre en risiko for enkeltpersoner. Offentlige myndigheder er også undtaget.

Den generelle produkt sikkerhedsforordning (GPSR), forordning (EU) 2023/988, kræver, at producenter og sælgere uden for EU af forbrugerprodukter udpeger en ansvarlig person i EU. Denne persons navn og adresse skal fremgå af produktetiketter og være tilgængelig for myndigheder og markedspladser. Den ansvarlige person sikrer produktets overholdelse, håndterer dokumentation og fungerer som kontakt for sikkerhedsspørgsmål. Manglende udpegning af repræsentant eller ansvarlig person kan medføre bøder, fjernelse af produkter eller blokerede salg.

• GDPR artikel 27: Gælder for ikke-EU dataansvarlige/databehandlere, der tilbyder varer/tjenester eller overvåger adfærd i EU.
• GPSR artikel 16: Gælder for ikke-EU producenter og sælgere af forbrugerprodukter.
• Væsentlige krav: Skriftligt mandat, EU-etablering, offentlige kontaktoplysninger og rettidig respons til myndigheder.

Både for GDPR og GPSR påtager repræsentanten eller den ansvarlige person sig ikke dit juridiske ansvar, men er et obligatorisk kontaktpunkt for overholdelse og håndhævelse. Manglende udpegning eller opdatering af din repræsentant kan føre til betydelige forretnings- og juridiske risici.

Sådan vælger du en ny repræsentant eller ansvarlig person

Når du skifter din EU GDPR-repræsentant eller GPSR-ansvarlige, er det vigtigt at vælge en leverandør, der opfylder både lovkrav og dine forretningsbehov. Her er de vigtigste faktorer at overveje:

• EU-etablering: Leverandøren skal være etableret i et EU-medlemsland, hvor dine kunder befinder sig. For eksempel underskrives REP27’s mandater af Europe Services SE i Prag, Tjekkiet, og dækker alle EU-lande.
• Hastighed og dokumentation: Hvor hurtigt kan leverandøren udstede et nyt mandat og certifikat? REP27 og GDPR Gateway Limited lover udpegning inden for 24 timer efter modtagelse af fuldstændige oplysninger.
• Omfang af service: Dækker leverandøren alle dine forpligtelser (GDPR, GPSR, kosmetik, AI-lovgivning osv.)? Nogle, som REP27, tilbyder dækning af flere regler med separate certifikater for hver.
• Gennemsigtighed og verifikation: Kan alle verificere din udpegning online? REP27 tilbyder offentlig verifikation, hvilket er værdifuldt for myndigheder og markedspladser.
• Inkluderede ydelser og support: Tjek om prisen inkluderer formulering til privatlivspolitik, produktetiketoplysninger, compliance-gennemgang eller support for flere produkter/enheder.

Bed altid om en klar servicebeskrivelse og spørg til eventuelle ekstra gebyrer, opsigelsesvarsler eller begrænsninger i support. Hvis du skal dække både GDPR og GPSR, skal du sikre dig, at din leverandør kan udstede separate, verificerbare certifikater for hver forpligtelse.

Hvad prisen reelt inkluderer (og skjulte omkostninger)

Offentliggjorte priser for GDPR- og GPSR-repræsentation varierer meget, fra €290/år (REP27) til €860/år (GDPR Gateway Limited) eller $79/måned (Gabsor). Den faktiske værdi afhænger dog af, hvad der er inkluderet i grundprisen, og hvad der kan medføre ekstra omkostninger. Sådan vurderer du de reelle omkostninger:

• Mandat og certifikat: Alle nævnte leverandører inkluderer et skriftligt mandat og bekræftelsesbrev. REP27 og GDPR Gateway Limited tilbyder certifikater og formulering til privatlivspolitik.
• Offentlig verifikation: REP27 tilbyder offentlig verifikation af din udpegning, hvilket er vigtigt for gennemsigtighed over for myndigheder og markedspladser. Andre leverandører nævner ikke nødvendigvis denne funktion.
• Årlig fornyelse: De fleste leverandører fakturerer årligt og kræver fornyelse for at opretholde overholdelse. GDPR Gateway Limited inkluderer eksplicit årlig fornyelsesbekræftelse.
• Begrænsninger på produkter eller enheder: REP27’s GPSR-ansvarlige dækker ubegrænsede produkter pr. plan, mens andre leverandører kan have begrænsninger (ikke specificeret – spørg før underskrift).
• Compliance-værktøjer: Gabsor inkluderer compliance-badges, Trust Center og ROPA-builder, som kan være nyttige for nogle virksomheder, men ikke er lovkrav.
• Skjulte gebyrer: Nogle leverandører kan opkræve ekstra for yderligere enheder, teammedlemmer eller support efter behov. Bed altid om en detaljeret oversigt og skriftlig bekræftelse af, hvad der er inkluderet.

Leverandører reklamerer sjældent med opsigelsesvarsler for skift eller gebyrer pr. hændelse. Hvis du forventer hyppige ændringer eller mange regulatoriske henvendelser, bør du afklare disse vilkår på forhånd. For produktsælgere skal du sikre, at opdateringer af etiketter og dokumentation er inkluderet i servicen.

Sådan fungerer udpegning og skift: trin-for-trin vejledning

At skifte din EU GDPR-repræsentant eller GPSR-ansvarlige er en flertrinsproces, der kræver omhyggelig koordinering for at undgå overholdelsesbrud. Her er en praktisk trin-for-trin guide:

1. Identificer dine forpligtelser: Brug en compliance-tjek (som REP27’s gratis gennemgang) til at bekræfte, hvilke regler der gælder: GDPR, GPSR, kosmetik, AI-lovgivning osv.
2. Vælg en ny leverandør: Vælg en leverandør etableret i det krævede EU-land med en service, der matcher dine behov. Sammenlign hastighed, dokumentation og inkluderede funktioner.
3. Fuldfør onboarding: Udfyld leverandørens onboardingformular med virksomhedsoplysninger, etablering og produkt- eller serviceinformation. REP27 og andre gennemgår din sag før underskrift.
4. Underskriv mandat: Leverandøren udsteder et skriftligt mandat, normalt inden for 24 timer for REP27 og GDPR Gateway Limited. Du modtager et underskrevet brev, certifikat og formulering til privatlivspolitik eller etiketter.
5. Opdater dokumentation: Opdater straks din privatlivspolitik, hjemmeside og produktetiketter med den nye repræsentants oplysninger. Brug den nøjagtige tekst fra din leverandør.
6. Informer tidligere leverandør: Underret din gamle repræsentant eller ansvarlige person om, at du skifter. Tjek om din kontrakt kræver opsigelsesvarsel eller formel ophør.
7. Omdiriger regulatoriske henvendelser: Sørg for, at al korrespondance fra myndigheder, markedspladser eller forbrugere videresendes til din nye repræsentant. For produktsælgere skal du opdatere dine Amazon-, eBay- eller markedspladskonti.
8. Opbevar dokumentation: Gem dit nye certifikat, mandat og korrespondance til revisionsformål. Brug offentlige verifikationslinks, hvis tilgængeligt (som med REP27).

Tjekliste for skift:

1. Bekræft hvilke forpligtelser du skal dække.
2. Sammenlign leverandører for EU-etablering, hastighed og inkluderede ydelser.
3. Underskriv nyt mandat og modtag dokumentation.
4. Opdater alle offentlige materialer (privatlivspolitik, etiketter, markedspladskonti).
5. Informer din tidligere leverandør og omdiriger henvendelser.
6. Bevar bevis for overholdelse og verifikationscertifikater.

Skift er enkelt, men skal håndteres omhyggeligt for at undgå overholdelsesbrud eller forvirring hos myndigheder og kunder.

Risici, bøder og konsekvenser ved fejl

Manglende udpegning eller korrekt opdatering af din EU GDPR-repræsentant eller GPSR-ansvarlige indebærer betydelige risici. Under GDPR artikel 83 kan manglende overholdelse medføre administrative bøder på op til €10 millioner eller 2 % af den globale årlige omsætning, alt efter hvad der er højest. Produktregler som GPSR kan også føre til fjernelse af produkter, blokerede salg eller tilbagekaldelser, hvis du ikke har en gyldig ansvarlig person i EU.

• Regulatoriske bøder: Tilsynsmyndigheder kan pålægge betydelige bøder for manglende eller ugyldig repræsentation. Disse sanktioner gælder selv for virksomheder uden for EU.
• Konsekvenser på markedspladser: Markedspladser som Amazon og eBay kræver dokumentation for en gyldig ansvarlig person for produktlister. Manglende opdatering kan medføre fjernelse af produkter eller kontosuspension.
• Forretningsforstyrrelser: Uden gyldig repræsentant kan myndigheder blokere import, forsinke forsendelser eller nægte at behandle regulatoriske anmodninger. Dette kan stoppe din EU-forretning.
• Ansvar: Repræsentanten påtager sig ikke dit ansvar. Du er fortsat ansvarlig for overholdelse, databeskyttelse og produktsikkerhed. Retlige skridt kan stadig rettes mod din virksomhed direkte.
• Omdømmerisiko: Manglende gennemsigtighed eller undladelse af at svare på regulatoriske anmodninger kan skade dit omdømme hos kunder, partnere og myndigheder.

For at undgå disse risici skal du sikre, at din nye leverandør er etableret i det krævede EU-land, tilbyder offentlig verifikation og dækker alle dine forpligtelser. Hold al dokumentation opdateret og svar hurtigt på regulatoriske henvendelser.

Beslutningsmatrix: Hvem har brug for en EU-repræsentant eller GPSR-ansvarlig?

Ikke alle virksomheder har brug for en EU GDPR-repræsentant eller GPSR-ansvarlig. Brug denne matrix til at afgøre dine forpligtelser:

Undtagelser gælder for offentlige myndigheder og for behandling, der er lejlighedsvis, lavrisiko og ikke involverer særlige kategorier eller strafferetlige oplysninger. De fleste almindelige sælgere til EU, især dem der bruger online markedspladser eller håndterer forbrugerdata, skal udpege en repræsentant eller ansvarlig person.

Hvad leverandører normalt ikke siger

• REP27: Yder ikke juridisk rådgivning eller retslig repræsentation; dækker kun rollen som juridisk repræsentant/ansvarlig person. Kunden er fortsat ansvarlig for overholdelse og regulatoriske svar.
• Opsigelsesvarsler: De fleste leverandører angiver ikke minimumskontrakter eller opsigelsesvarsler for skift. Bed altid om disse vilkår skriftligt for at undgå overlap eller huller i repræsentationen.
• Gebyrer pr. anmodning: Ekstra gebyrer for yderligere support, dokumentopdateringer eller hastesager annonceres sjældent. Spørg om en fuld gebyroversigt før underskrift.
• Ansvarsbegrænsninger: Repræsentanten påtager sig ikke dit juridiske ansvar. Du skal selv opretholde overholdelse og svare på regulatoriske tiltag.
• Opdatering af dokumentation: Skift af leverandør kræver øjeblikkelig opdatering af privatlivspolitikker, etiketter og markedspladskonti. Undladelse kan føre til manglende overholdelse eller fjernelse af produkter.
• Verifikation: Ikke alle leverandører tilbyder offentlig verifikation af din udpegning. Denne funktion er vigtig for gennemsigtighed over for myndigheder og markedspladser.

Før du udpeger eller skifter leverandør, skal du afklare alle vilkår, gebyrer og supportbegrænsninger skriftligt. Sørg for, at din nye leverandørs oplysninger offentliggøres og kan verificeres som krævet ved lov.

Realistiske scenarier: Hvad gælder og hvad skal du gøre

• Scenario 1: Amerikansk SaaS-virksomhed med EU-brugere
  En amerikansk SaaS-platform indsamler persondata fra EU-brugere og har ingen EU-etablering. Virksomheden skal udpege en EU GDPR-repræsentant. Valgmuligheder inkluderer REP27, EU Shield, Gabsor eller GDPR Gateway Limited. Efter skift opdaterer virksomheden sin privatlivspolitik med den nye repræsentants oplysninger og opbevarer certifikatet til revision.
• Scenario 2: Kinesisk Amazon-sælger med forsendelse til EU
  En kinesisk producent sælger forbrugerprodukter til EU-kunder via Amazon. Sælgeren skal udpege en GPSR-ansvarlig person til produktetiketter og, hvis der indsamles kundedata, en GDPR-repræsentant. REP27 dækker begge forpligtelser. Sælgeren opdaterer Amazon-kontooplysninger og produktetiketter efter skift, hvilket sikrer løbende overholdelse og uafbrudte salg.
• Scenario 3: Britisk onlinebutik, der sælger til EU
  En britisk onlineforhandler sælger direkte til EU-forbrugere. Efter Brexit er Storbritannien ikke længere en del af EU, så butikken skal udpege en EU GDPR-repræsentant. Forhandleren vælger en leverandør, underskriver et nyt mandat, opdaterer sin privatlivspolitik og informerer den tidligere repræsentant. Hvis der sælges fysiske produkter, kan der også være behov for en GPSR-ansvarlig person.

I alle scenarier er de vigtigste skridt: udpeg en compliant leverandør, opdater al nødvendig dokumentation, og opbevar bevis for overholdelse til myndigheder og markedspladser.