Sådan verificerer du din GDPR EU-repræsentant eller GPSR ansvarlige

• Artikel 27 i GDPR kræver en skriftlig, verificerbar EU-repræsentant for virksomheder uden for EU.
• REP27 udsteder et certifikat med online verifikation for hver udnævnelse.
• Tjek virksomhedsoplysninger i offentlige registre for ægthed.
• Sammenlign hvad der er inkluderet: ikke alle udbydere tilbyder offentlig verifikation.
• Undtagelser gælder kun for lejlighedsvis, lavrisiko behandling.

Opdateret 3 November 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 3 November 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Lovens krav: Artikel 27 GDPR og GPSR

For enhver virksomhed uden for EU eller UK, der henvender sig til europæiske kunder, er det essentielt at forstå de lovmæssige krav til udpegning af en repræsentant. Artikel 27 i den Generelle Databeskyttelsesforordning (GDPR) forpligter dataansvarlige og databehandlere uden EU-etablering til skriftligt at udpege en repræsentant i et medlemsland, hvor de registrerede befinder sig. Denne repræsentant fungerer som lokal kontakt for myndigheder og individer vedrørende databeskyttelse. Generel ProduktSikkerhedsForordning (GPSR) kræver tilsvarende en ansvarlig person for ikke-EU producenter, der sikrer en lokal, ansvarlig kontakt for produktsikkerhedsspørgsmål.

• Artikel 27(1): Dataansvarlige/databehandlere uden for EU skal udpege en repræsentant skriftligt.
• Artikel 27(3): Repræsentanten skal være etableret i et relevant EU-medlemsland.
• Artikel 27(4): Tilsynsmyndigheder og registrerede kan kontakte repræsentanten ud over eller i stedet for dataansvarlig/databehandler.
• Artikel 27(2): Undtagelser gælder for lejlighedsvis, ikke-storskala behandling med lav risiko for individers rettigheder og friheder.
• GPSR: Kræver en ansvarlig person for produktets overholdelse og sikkerhed for ikke-EU producenter, der bringer produkter på EU-markedet.

Manglende overholdelse kan medføre betydelige administrative bøder: op til €20 millioner eller 4 % af den årlige globale omsætning, alt efter hvad der er højest, for GDPR-brud. Reglerne sikrer, at EU-myndigheder og forbrugere altid har en pålidelig, lokal kontakt vedrørende databeskyttelse og produktsikkerhed, selv når virksomheden er uden for EU.

For virksomheder, der sælger til EU via online platforme eller direkte, er udpegning af en compliant, verificerbar repræsentant eller ansvarlig person ikke blot en formalitet – det er et lovkrav. Tjek altid den officielle tekst eller konsulter en specialist for at bekræfte, hvilke forpligtelser der gælder for din forretningsmodel og databehandling.

Sådan vælger og verificerer du en ægte, aktiv repræsentant

At vælge en legitim GDPR- eller GPSR-repræsentant er afgørende for overholdelse og for at opbygge tillid hos EU-myndigheder, markedspladser og kunder. Sådan sikrer du, at din udbyder er ægte og aktiv:

1. Certifikat med offentlig verifikation: Det mest solide bevis er et underskrevet certifikat med QR-kode eller unik verifikationslink. REP27 udsteder sådanne certifikater, så alle (inklusive myndigheder og markedspladser) kan bekræfte udnævnelsens gyldighed online med det samme. Bed altid om en prøve før du binder dig.
2. Tjek virksomhedsoplysninger i offentlige registre: Verificer udbyderens juridiske enhed i det relevante lands offentlige register. For eksempel underskrives REP27’s EU-udnævnelser af Europe Services SE, som er registreret i Prag og kan bekræftes i det tjekkiske erhvervsregister. Denne gennemsigtighed er afgørende; en udbyder, der ikke kan kontrolleres offentligt, accepteres muligvis ikke af myndigheder.
3. Bekræft omfang og gyldighed: Sørg for, at certifikatet eller mandatet tydeligt angiver typen af udnævnelse (GDPR, GPSR osv.), dækningsperiode og den juridiske enhed, der er ansvarlig. Offentlige verifikationssider bør vise kundens navn, tjenesten og gyldighedsdatoer, men ikke følsomme interne data.
4. Direkte kontakt: Pålidelige udbydere offentliggør deres kontaktoplysninger og svarer på verifikationsforespørgsler. Hvis du modtager et dokument, der ikke kan verificeres eller ikke navngiver korrekt virksomhed, kontakt udbyderen direkte for bekræftelse.

Nedenfor er en sammenligning af, hvad der er inkluderet, ikke inkluderet eller kan medføre ekstra gebyrer for hver udbyder (baseret på tilgængelige data):

Bed altid om dokumentation og en demonstration af verifikationsprocessen før du udpeger en udbyder. Dette trin er afgørende for at undgå ugyldige eller svigagtige udnævnelser.

Hvad prisen egentlig inkluderer (og skjulte omkostninger)

Udbyderpriser kan være misvisende, hvis du ikke undersøger, hvad der faktisk er inkluderet. Den offentliggjorte pris kan kun dække den grundlæggende udnævnelse, mens væsentlige funktioner – såsom offentlig verifikation, certifikatudstedelse eller opdateringer – kan koste ekstra eller slet ikke være tilgængelige.

• Certifikat og offentlig verifikation: REP27 inkluderer et verificerbart certifikat som standard. For andre, tjek om dette er en del af pakken eller et tilvalg.
• Opdateringer og ændringer: Hvis dine virksomhedsoplysninger ændrer sig, spørg om opdateringer til mandat eller certifikat er inkluderet eller faktureres særskilt.
• Årlige gennemgange og compliance-tjek: EU Shield reklamerer med en årlig compliance-gennemgang i prisen. For andre udbydere kan dette ikke være inkluderet eller medføre ekstra gebyrer.
• Videresendelse af korrespondance: Nogle udbydere, som EU Shield, angiver, at korrespondance fra registrerede og myndigheder videresendes inden for en arbejdsdag. For andre, spørg om dette er inkluderet eller om der er gebyrer pr. forespørgsel.
• Fler-regulering dækning: Kun nogle udbydere (f.eks. REP27, Regingada) tilbyder udnævnelser for flere regler (GDPR, GPSR, AI Act osv.). Hvis du har brug for mere end én type repræsentant, bekræft om dette er muligt og hvad det koster.

Skjulte omkostninger kan inkludere:

• Gebyrer pr. forespørgsel for videresendelse eller svar på registrerede eller myndigheders henvendelser.
• Omkostninger ved opdatering af virksomhedsoplysninger eller certifikater.
• Ekstra gebyrer for compliance-dokumentation eller årlige gennemgange.
• Omkostninger ved dækning af flere regler eller jurisdiktioner.

Bed altid om en fuld, specificeret prisliste og afklar hvad der er inkluderet før underskrift. Hvis en udbyder ikke kan eller vil specificere, bør du være forsigtig.

Sådan fungerer udnævnelsen: trin for trin

At udpege en GDPR-repræsentant eller GPSR ansvarlig person er en formel proces. Sådan foregår det med anerkendte udbydere som REP27, og hvad du kan forvente i hvert trin:

1. Identificer dine forpligtelser: Brug gratis værktøjer eller konsulter udbyderen for at afgøre, hvilke regler der gælder for din virksomhed (GDPR, GPSR, AI Act osv.).
2. Vælg en udbyder: Vælg en udbyder, der dækker de nødvendige regler og tilbyder verificerbar dokumentation.
3. Indsend virksomhedsoplysninger: Udfyld en fil med din juridiske enhed, etableringsdetaljer, produkt- eller serviceinformation og relevant dokumentation.
4. Menneskelig gennemgang: En person (ikke et automatiseret system) gennemgår din fil for fuldstændighed og overholdelse. REP27 afslutter typisk dette inden for 24 arbejds timer.
5. Underskrift af mandat: Udbyderens bemyndigede underskriver signerer udnævnelsesbrevet eller mandatet. Dette dokument navngiver udbyderen som din officielle repræsentant eller ansvarlige person.
6. Udstedelse af certifikat: Du modtager et underskrevet certifikat med QR-kode eller verifikationskode. Dette certifikat bruges til privatlivspolitikker, produktmærkater eller markedspladsers compliance-formularer.
7. Offentlig verifikation: Alle kan tjekke gyldigheden af din udnævnelse ved hjælp af koden eller linket. Verifikationssiden viser dit firmanavn, typen af udnævnelse og gyldighedsperiode.
8. Opdater dine meddelelser: Indsæt repræsentantens oplysninger og verifikationslinje i din privatlivspolitik, produktmærkat eller markedspladsprofil efter behov.

Tjekliste for købere:

1. Fastslå hvilke EU/UK regler der gælder for din virksomhed.
2. Indsaml al virksomheds- og produkt/service dokumentation.
3. Undersøg udbydere og tjek offentlige registeroplysninger.
4. Bed om en prøvecertifikat og test verifikationsprocessen.
5. Afklar hvad der er inkluderet i prisen og eventuelle ekstra gebyrer.
6. Underskriv mandatet og opdater din compliance-dokumentation.

Risici, bøder og hvad udbydere som regel ikke siger

At udpege en ikke-compliant eller uverificerbar repræsentant udsætter din virksomhed for betydelige risici:

• Bøder: Under GDPR kan manglende overholdelse af artikel 27 føre til bøder op til €20 millioner eller 4 % af global omsætning, alt efter hvad der er højest. GPSR-overtrædelser kan medføre produktforbud eller tilbagekaldelser.
• Fjernelse fra markedspladser: Store platforme som Amazon og eBay kræver bevis for en gyldig EU-repræsentant eller ansvarlig person. Manglende dokumentation kan føre til kontosuspension eller fjernelse af produkter.
• Juridiske skridt: Myndigheder eller forbrugere kan anlægge sag mod din virksomhed, hvis repræsentanten ikke kan kontaktes eller verificeres.

Hvad udbydere som regel ikke siger:

• Undtagelser: De fleste udbydere, inkl. REP27, yder ikke juridisk rådgivning eller retslig repræsentation. Deres rolle er udelukkende som kontaktpunkt defineret ved lov.
• Opsigelsesvarsler: Kontrakter kan kræve varsel for at opsige eller ændre udnævnelsen. Tjek altid vilkårene før underskrift.
• Ansvarsbegrænsning: Repræsentanten påtager sig ikke din overholdelsesansvar. Ansvar for GDPR eller GPSR overholdelse forbliver hos din virksomhed.
• Gebyrer pr. forespørgsel: Nogle udbydere kan opkræve gebyrer for hver videresendt henvendelse fra registrerede eller myndigheder, eller for opdateringer til dine oplysninger. Disse oplyses ikke altid på forhånd.

Gennemgå udbyderens vilkår grundigt og stil klare spørgsmål om undtagelser, ansvar og ekstra gebyrer. En gennemsigtig udbyder svarer klart og leverer dokumentation.

Beslutningsmatrix: Har du brug for en repræsentant?

Ikke alle ikke-EU virksomheder har brug for en GDPR- eller GPSR-repræsentant. Tabellen nedenfor hjælper dig med at afgøre det ud fra din forretningsmodel, salgskanaler og kundebase:

Bekræft altid dine forpligtelser ved at bruge den officielle tekst eller en kvalificeret compliance-tjek. Er du i tvivl, brug den gratis tjekfunktion, som udbydere som REP27 tilbyder, eller konsulter en specialist.

Realistiske scenarier og den enkleste compliant vej

• US SaaS virksomhed med EU-brugere: Virksomheden tilbyder en cloud-baseret tjeneste til EU-kunder, men har ikke EU-kontor. Under GDPR artikel 27 skal den udpege en EU-repræsentant. Den enkleste vej er at vælge en udbyder som REP27, modtage et verificerbart certifikat og opdatere privatlivspolitikken med repræsentantens oplysninger og verifikationslink.
• Kinesisk Amazon-sælger: Sælgeren tilbyder forbrugerelektronik på Amazon.de og sender direkte fra Kina. Både GDPR og GPSR gælder: GDPR for kundedata, GPSR for produktsikkerhed. Sælgeren bør udpege en udbyder, der dækker begge roller (REP27 og Regingada tilbyder fler-regulering), derefter fremlægge certifikatet for Amazon og opdatere produktlister som krævet.
• UK online butik der sælger til EU: Efter Brexit skal en UK-baseret online butik, der sælger til EU-kunder, udpege en EU GDPR repræsentant. Den enkleste vej er at vælge REP27 eller en lignende udbyder, få et certifikat og opdatere websted og privatlivspolitik tilsvarende.

I alle scenarier er nøglestegene: fastslå hvilke regler der gælder, vælg en udbyder med offentlig verifikation, få certifikatet og opdater compliance-dokumentation. Det sikrer både lovoverholdelse og problemfri drift på EU markedspladser og platforme.