Sådan udpeger du en EU GDPR artikel 27 repræsentant uden besvær

• Artikel 27 GDPR kræver, at ikke-EU virksomheder udpeger en EU-repræsentant, hvis de tilbyder varer/tjenester eller overvåger EU-borgere.
• REP27 underskriver mandater inden for 24 timer og leverer et verificerbart certifikat.
• Priser og inkluderede ydelser varierer; REP27 offentliggør priser fra €290/år (november 2026).
• Der findes undtagelser for lejlighedsvis, lavrisiko behandling og offentlige myndigheder.
• Manglende udpegning kan medføre bøder på op til €20 millioner eller 4 % af global omsætning.

Opdateret 2 November 2026 · 7 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 2 November 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad artikel 27 GDPR kræver

Artikel 27 i den generelle databeskyttelsesforordning (GDPR) er et centralt krav for ikke-EU virksomheder, der behandler personoplysninger om personer i EU. Hvis din virksomhed tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd (f.eks. via webanalyse eller målrettet annoncering), og du ikke har en etablering i EU, skal du udpege en repræsentant i Unionen. Dette krav er nærmere beskrevet i artikel 27 GDPR. Repræsentanten fungerer som et lokalt kontaktpunkt for tilsynsmyndigheder og registrerede i alle spørgsmål vedrørende din databehandling.

Der findes specifikke undtagelser: Hvis din behandling kun er lejlighedsvis, ikke omfatter storskala behandling af særlige kategorier af data eller data om straffedomme, og ikke forventes at udgøre en risiko for enkeltpersoner, kan du muligvis undgå at udpege en repræsentant. Offentlige myndigheder er også undtaget. De fleste online virksomheder, e-handelsforhandlere, SaaS-udbydere og digitale tjenester rettet mod EU vil dog ikke opfylde disse undtagelser.

Repræsentanten skal være etableret i et af de EU-medlemslande, hvor de registrerede befinder sig. For eksempel underskrives REP27’s udpegninger af Europe Services SE i Tjekkiet, som dækker kunder med brugere i hele Unionen. Repræsentanten overtager ikke dit ansvar; du forbliver ansvarlig for GDPR-overholdelse og kan stadig blive genstand for håndhævelsesforanstaltninger og bøder.

Sammenfattende, hvis du er en ikke-EU virksomhed, der regelmæssigt har kontakt med EU-kunder eller brugere, er udpegning af en GDPR artikel 27 repræsentant ikke valgfrit – det er en lovpligtig forpligtelse, og processen sikrer, at myndigheder og enkeltpersoner har et pålideligt kontaktpunkt i EU.

Hvordan vælger du en GDPR artikel 27 repræsentant

Det er afgørende for overholdelse og effektiv drift at vælge den rette GDPR artikel 27 repræsentant. Udbyderen skal være etableret i EU og kunne fungere som dit officielle kontaktpunkt for databeskyttelsesmyndigheder og registrerede. Overvej følgende faktorer:

• Lokation og juridisk etablering: Repræsentanten skal være i et EU-medlemsland, hvor dine registrerede befinder sig. REP27 er baseret i Tjekkiet, rep4eu i Tyskland; OSTRAI og Morclear angiver ikke deres base.
• Hastighed og proces: REP27 gennemgår din sag og underskriver mandatet inden for 24 arbejds timer, og leverer certifikat og tekst til privatlivspolitik. Andre udbyderes tidsrammer er ikke specificeret – spørg inden du binder dig.
• Gennemsigtighed og verifikation: REP27 udsteder et offentligt certifikat med QR-kode og verifikationskode. Dette gør det muligt for myndigheder, markedspladser eller partnere øjeblikkeligt at tjekke din overholdelse. For andre udbydere, bekræft hvordan din udpegning kan verificeres.
• Pakker med flere ydelser: Hvis du også har brug for ansvarlig person for produkter (GPSR), kosmetik, AI-lovgivning eller andre EU-forpligtelser, så tjek om udbyderen kan dække disse under separate mandater. REP27 tilbyder et bredt udvalg af sådanne ydelser med én kontrakt og faktura.
• Pris og klarhed: REP27 offentliggør klare årlige priser fra €290/år (fra november 2026). Andre udbydere kræver, at du anmoder om tilbud. Bed altid om en opdeling af hvad der er inkluderet og eventuelle ekstra gebyrer.

I praksis er den bedste udbyder en, der er gennemsigtig, hurtig og tilbyder verificerbar dokumentation for din overholdelse. Hvis du har brug for flere EU-juridiske roller, kan en udbyder som REP27, der samler ydelser, reducere administration og omkostninger.

Hvad prisen reelt inkluderer

Det er vigtigt at forstå, hvad der er inkluderet i den offentliggjorte pris for at undgå overraskelser. REP27’s basispris for GDPR artikel 27 repræsentation starter ved €290/år (offentliggjort november 2026) og inkluderer:

• Underskrevet mandat af Europe Services SE (Tjekkiet)
• Certifikat med QR-kode og offentlig verifikationsside
• Præcis tekst til din privatlivspolitik
• Én kontrakt og faktura, selv hvis du tilføjer UK eller andre mandater
• Menneskelig gennemgang af din sag før underskrift

REP27 inkluderer ikke juridisk rådgivning eller retslig repræsentation. Alle certifikater kan verificeres online, hvilket ofte kræves af markedspladser eller myndigheder ved revision eller onboarding.

Andre udbydere:

• rep4eu: Tilbyder GDPR artikel 27 repræsentation, håndtering af myndigheds- og registreredes anmodninger samt GDPR-kommunikation. Pris er "På forespørgsel" og der offentliggøres ingen detaljer om certifikater eller verifikation.
• OSTRAI: Omfatter vurdering, formel udpegning, dedikeret europæisk kontaktpunkt, artikel 30 ordninger, regulatorisk kommunikation og løbende repræsentation. Pris er "På forespørgsel" og yderligere inkluderede eller ekskluderede ydelser offentliggøres ikke.
• Morclear: Tilbyder lignende ydelser som OSTRAI, med løbende repræsentation og artikel 30 støtte. Pris er "På forespørgsel" og verifikationsmetoder er ikke detaljeret.

Bed altid om et detaljeret tilbud og servicebeskrivelse. Nogle udbydere kan opkræve ekstra for tillægsydelser, håndtering af enkeltanmodninger eller regulatoriske indberetninger. Bed om skriftlig bekræftelse af, hvad der er inkluderet, inden du underskriver.

Skjulte omkostninger og undtagelser

Før du udpeger en GDPR artikel 27 repræsentant, er det vigtigt at forstå, hvad der ikke er inkluderet i basisprisen, og hvilke skjulte omkostninger der kan forekomme. REP27 angiver klart, at juridisk rådgivning og retslig repræsentation ikke er inkluderet i deres service – Europe Services SE er ikke et advokatfirma og yder ikke juridisk rådgivning eller forsvarer klienter i retten. Basisprisen dækker mandat, certifikat, offentlig verifikation og tekst til privatlivspolitik, uden angivne ekstra gebyrer for standardservice.

For rep4eu, OSTRAI og Morclear offentliggøres ikke detaljer om undtagelser, opsigelsesvarsler eller ekstra gebyrer. Derfor bør du specifikt spørge om:

• Gebyrer for håndtering af myndigheds- eller registreredes anmodninger ud over et vist omfang
• Omkostninger ved opdatering af dit mandat, hvis dine virksomhedsoplysninger ændres
• Opsigelsesvarsler for annullering eller skift af udbyder
• Ansvarsbegrænsninger og undtagelser i serviceaftalen

Hvad udbydere ofte ikke oplyser: Mange udbydere offentliggør ikke deres gebyrer pr. anmodning, minimumskontraktlængder eller hvor hurtigt de behandler hastesager. Nogle kan have lange opsigelsesvarsler eller opkræve gebyr for hvert ekstra certifikat eller regulatorisk indberetning. Bed altid om fuld serviceaftale og tjek disse vilkår, inden du udpeger en repræsentant.

Sammenfattende er REP27 gennemsigtig omkring, hvad der er inkluderet og ikke inkluderet, mens du for andre udbydere skal anmode om denne information direkte for at undgå uventede omkostninger eller overholdelsesbrister.

Sådan fungerer udpegningen: trin for trin

Processen med at udpege en GDPR artikel 27 repræsentant kan gennemføres i få klare trin. Her er en praktisk, detaljeret guide baseret på REP27-processen, som er typisk for anerkendte udbydere:

1. Bekræft din forpligtelse: Brug en gratis online tjek eller konsulter din DPO for at afgøre, om artikel 27 gælder for din virksomhed. Hvis du regelmæssigt sælger til eller overvåger EU-borgere og ikke har en EU-etablering, har du sandsynligvis brug for en repræsentant.
2. Indsaml dine oplysninger: Forbered oplysninger om din virksomhed (juridisk navn, adresse, registreringsnummer), hvor du er etableret, hvad du sælger, og til hvem. Disse oplysninger er nødvendige til mandatet.
3. Kontakt udbydere: Sammenlign tilbud, priser og inkluderede ydelser. Bed om eksempel på kontrakt og certifikat, hvis muligt.
4. Indsend din sag: Send dine virksomhedsoplysninger og behandlingsinformation til den valgte udbyder. Med REP27 gennemgår en person typisk din sag inden for 24 arbejds timer.
5. Gennemgå og underskriv: Når din sag er godkendt, underskriver udbyderens lovpligtige organ mandatet. REP27 sender dig et underskrevet brev, et certifikat med QR-kode og verifikationskode samt den præcise tekst til privatlivspolitikken.
6. Opdater din dokumentation: Indsæt den leverede linje i din privatlivspolitik og opbevar certifikatet til revisioner eller myndighedsanmodninger. Alle kan verificere din udpegning online via REP27.

Tjekliste:

1. Tjek om du har brug for en repræsentant (brug REP27’s gratis tjek eller konsulter en DPO).
2. Indsaml virksomheds- og behandlingsoplysninger.
3. Kontakt og sammenlign udbydere.
4. Indsend din sag til gennemgang.
5. Underskriv mandatet og modtag dit certifikat.
6. Opdater privatlivspolitik og opbevar dokumentation.

Ved at følge disse trin sikrer du overholdelse og kan bevise det over for myndigheder, partnere eller markedspladser til enhver tid.

Risici og bøder ved manglende overholdelse

Manglende overholdelse af artikel 27 GDPR udgør en væsentlig risiko for ikke-EU virksomheder. Tilsynsmyndigheder kan pålægge administrative bøder på op til €20 millioner eller 4 % af din globale årlige omsætning, alt efter hvad der er højest (art. 27 GDPR). Ud over økonomiske sanktioner kan myndighederne begrænse din mulighed for at operere i EU, blokere dine tjenester eller kræve, at markedspladser fjerner dine produkter.

Repræsentanten fungerer som kontaktpunkt for myndigheder og registrerede, men overtager ikke dit ansvar. Du forbliver fuldt ansvarlig for GDPR-overholdelse, besvarelse af registreredes anmodninger og samarbejde ved undersøgelser. Repræsentanten skal kunne kontaktes i tillæg til eller i stedet for den dataansvarlige eller databehandler i alle spørgsmål vedrørende behandlingen, men retssager kan stadig rettes direkte mod din virksomhed.

Manglende udpegning opdages ofte ved tilsynsrevisioner, klager fra registrerede eller ved onboarding-kontroller fra markedspladser og partnere. Manglende verificerbar repræsentant kan forsinke din markedsadgang, føre til fjernelse fra platforme eller håndhævelsesforanstaltninger.

For at minimere risikoen:

• Udpeg en repræsentant før du påbegynder EU-rettede aktiviteter
• Sørg for at din udpegning er verificerbar og opdateret
• Hold din privatlivspolitik og dokumentation opdateret
• Besvar hurtigt myndigheds- eller registreredes anmodninger via din repræsentant

Proaktiv overholdelse beskytter din virksomhed og omdømme på EU-markedet.

Realistiske scenarier og den enkleste lovlige vej

For at illustrere hvordan artikel 27 gælder i praksis, her tre realistiske scenarier med den enkleste lovlige vej for hver:

• Amerikansk SaaS-virksomhed, der sælger til EU: Virksomheden tilbyder en cloud-baseret tjeneste til EU-kunder, men har ikke kontor i EU. Den skal udpege en EU GDPR artikel 27 repræsentant. REP27 kan underskrive mandatet inden for 24 timer, levere certifikat og tekst til privatlivspolitik. Virksomheden opdaterer sin privatlivspolitik og opbevarer certifikatet til revisioner eller myndighedsanmodninger. Der er ikke behov for repræsentant, hvis den åbner et EU-datterselskab.
• Kinesisk Amazon-sælger, der sender til EU: Virksomheden sælger fysiske produkter til EU-forbrugere via Amazon. Den har brug for en GDPR repræsentant for kundedata og en GPSR ansvarlig person for produkt-sikkerhedsoverholdelse. REP27 dækker begge roller under separate certifikater, hvilket forenkler onboarding hos Amazon og sikrer lovpligtige mærkater. Hvis sælgeren kun sender uden for EU, er der ikke behov for repræsentant.
• Britisk webshop, der betjener EU-kunder: Webshoppen er baseret i Storbritannien og sælger direkte til EU-forbrugere. Den skal udpege en EU GDPR repræsentant. Hvis den også sælger i Storbritannien, kan den have brug for en britisk repræsentant. REP27 tilbyder begge tjenester med én kontrakt og faktura, hver med separat certifikat. Hvis webshoppen åbner en EU-filial, gælder artikel 27 forpligtelsen ikke længere for EU.

I hvert scenarie er den enkleste vej at bruge en udbyder, der tilbyder hurtige, verificerbare udpegninger, klar dokumentation og samlede ydelser, hvis flere forpligtelser gælder.