Je hebt vastgesteld dat artikel 27 op jou van toepassing is. Je zoekt een aanbieder. En dan blijkt dezelfde dienst \u20ac19 per maand te kosten bij de ene partij en \u20ac12.000 per jaar bij de andere.<\/p>\n\n\n\n
Dat is een factor zeshonderd. In geen enkele andere professionele dienst accepteren we zo’n spreiding zonder vragen te stellen, en hier zouden we het ook niet moeten doen.<\/p>\n\n\n\n
De spreiding is grotendeels verklaarbaar, maar niet op de manier die je verwacht. Het verschil zit zelden in kwaliteit van de dienstverlener. Het zit in wat er in de prijs zit, en vooral in wat er n\u00ed\u00e9t in zit \u2014 en dat verschil merk je pas op het moment dat je de dienst werkelijk nodig hebt.<\/p>\n\n\n\n
Dit artikel legt de markt uit, prijspunt voor prijspunt. Weet je nog niet zeker of je een vertegenwoordiger nodig hebt, begin dan bij de beslisboom in zeven vragen<\/a>.<\/p>\n\n\n\n De markt valt uiteen in vier redelijk herkenbare segmenten. De bedragen hieronder zijn wat we in 2026 in de markt zien; ze zijn exclusief btw en gelden per rechtspersoon.<\/p>\n\n\n\n Aan de onderkant zitten volledig geautomatiseerde diensten. Je schrijft je in via een formulier, betaalt maandelijks of jaarlijks, en krijgt een adres dat je in je privacyverklaring zet. Sommige aanbieders werken met een instapkost plus een maandbedrag; andere met een vast jaartarief rond de \u20ac490.<\/p>\n\n\n\n Wat je koopt:<\/strong> de formele aanstelling en een adres in de Unie. Dat is echt iets \u2014 het is precies de kern van wat artikel 27 vereist, en het is beter dan niets aanstellen.<\/p>\n\n\n\n Wat je niet koopt:<\/strong> behandeling van wat er binnenkomt. In dit segment wordt correspondentie doorgaans per stuk afgerekend \u2014 bedragen rond de \u20ac50 per item zijn gangbaar. Krijg je \u00e9\u00e9n verzoek van een betrokkene per jaar, dan is dat prima. Krijg je er dertig, of komt er een brief van een toezichthouder binnen, dan zit je in een model dat daar niet op gebouwd is.<\/p>\n\n\n\n Voor wie het werkt:<\/strong> een klein bedrijf met beperkte Europese activiteit, weinig persoonsgegevens, en een intern iemand die weet wat een inzageverzoek is en het zelf kan afhandelen.<\/p>\n\n\n\n Het brede midden van de markt, en waar de meeste exporterende bedrijven terechtkomen.<\/p>\n\n\n\n Wat je koopt:<\/strong> de aanstelling, het adres, \u00e9n een mens die de rol werkelijk invult. Verzoeken van betrokkenen worden opgevangen, de identiteit wordt gecontroleerd, de termijn wordt bewaakt, en er vertrekt een antwoord. Het register van verwerkingsactiviteiten dat je in de hoedanigheid van vertegenwoordiger moet kunnen voorleggen, wordt bijgehouden. Komt er een vraag van een toezichthouder, dan is er iemand die weet wat hij ermee moet.<\/p>\n\n\n\n Waar de spreiding binnen dit segment vandaan komt:<\/strong> het aantal verzoeken van betrokkenen dat is inbegrepen, of het register wordt bijgehouden of alleen bewaard, en of er iemand bereikbaar is buiten een ticketsysteem.<\/p>\n\n\n\n Hier komt er advieswerk bij dat strikt genomen buiten artikel 27 valt.<\/p>\n\n\n\n Wat je koopt:<\/strong> alles uit segment 2, plus doorgaans een jaarlijkse audit van je datastromen, ondersteuning bij gegevensbeschermingseffectbeoordelingen, documentatie voor doorgifte buiten Europa<\/a> inclusief transfer impact assessments, en een incidentdraaiboek.<\/p>\n\n\n\n Voor wie het werkt:<\/strong> bedrijven met complexe datastromen, meerdere entiteiten, of een aanstaande audit, overname of certificeringstraject waarbij het dossier moet kloppen en niet alleen bestaan.<\/p>\n\n\n\n Sommige kantoren bieden de rol aan als onderdeel van een bredere relatie, vaak op uurbasis of met een aanzienlijk vast bedrag.<\/p>\n\n\n\n Wat je koopt:<\/strong> juridische expertise en beroepsaansprakelijkheid. Voor een bedrijf in een lopend geschil of met een uitzonderlijk risicoprofiel kan dat verstandig zijn.<\/p>\n\n\n\n Waar het misloopt:<\/strong> de vertegenwoordigersrol is grotendeels operationeel werk \u2014 post opvangen, termijnen bewaken, een register bijhouden, antwoorden versturen. Dat is geen advocatenwerk, en je betaalt er wel advocatentarieven voor. Bovendien: een kantoor inhuren<\/em> is niet hetzelfde als het kantoor formeel aanstellen<\/em> als vertegenwoordiger. Dat onderscheid behandelen we in je Europese distributeur is geen EU-vertegenwoordiger<\/a>.<\/p>\n\n\n\n Gebruik deze lijst om aanbiedingen naast elkaar te leggen. De onderdelen staan in volgorde van belang, niet in volgorde van hoe vaak ze in een offerte genoemd worden.<\/p>\n\n\n\n Stel ze schriftelijk, en bewaar de antwoorden bij je contract.<\/p>\n\n\n\n Om misverstanden te vermijden: een geautomatiseerde dienst van \u20ac490 per jaar is geen oplichterij, en voor een deel van de bedrijven is het de juiste keuze. De rekening komt in drie situaties.<\/p>\n\n\n\n Bij volume.<\/strong> Verzoeken van betrokkenen komen zelden gelijkmatig binnen. Ze komen in golven \u2014 na een datalek, na een prijswijziging, na een campagne die iemand ergerde, of omdat een consumentenorganisatie een actie opzet. Een model met stukprijzen is precies dan het duurst.<\/p>\n\n\n\n Bij het leveranciersonderzoek.<\/strong> Een Europees aankoopteam vraagt niet alleen \u00f3f je een vertegenwoordiger hebt. Het vraagt wie het is, sinds wanneer, en of je het register kan voorleggen. Kom je dan uit bij een adres zonder dossier erachter, dan heb je het vakje aangekruist maar de vraag niet beantwoord. We werken dit uit in de leveranciersvragenlijst van je Europese koper<\/a>.<\/p>\n\n\n\n Bij het incident.<\/strong> De GDPR geeft je 72 uur om een datalek te melden. Dat is korter dan het klinkt als het op vrijdagavond begint. Een vertegenwoordiger die alleen post doorstuurt, helpt je in dat weekend niet.<\/p>\n\n\n\n De eerlijke samenvatting: koop op je verwachte volume en je risicoprofiel, niet op de instapprijs. Een bedrijf met vijftig Europese klanten en \u00e9\u00e9n marketingtool zit goed in segment 1. Een bedrijf met een webshop, een supportafdeling en tienduizend Europese gebruikers zit daar verkeerd, hoe verleidelijk het bedrag ook oogt.<\/p>\n\n\n\n De vraag die achter de prijsvraag zit, is meestal: wat als we het gewoon niet doen?<\/em><\/p>\n\n\n\n Het formele antwoord is dat het ontbreken van een vertegenwoordiger een inbreuk is die onder het lagere boeteregime van de GDPR valt \u2014 tot \u20ac10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. In de praktijk zien we zelden een handhavingszaak die uitsluitend over artikel 27 gaat. Het komt bovenop andere bevindingen.<\/p>\n\n\n\n Het praktische antwoord is interessanter, en het staat los van boetes.<\/p>\n\n\n\n Een ontbrekende vertegenwoordiger is de goedkoopste, zichtbaarste en makkelijkst controleerbare tekortkoming in je hele dossier. Ze staat of ze staat er niet, in je privacyverklaring, in dertig seconden na te kijken. Een Europees complianceteam dat hem mist, weet daarmee twee dingen: je hebt de meest elementaire Europese verplichting niet ingevuld, en niemand bij jou heeft ernaar gekeken. Wat denken ze dan van de verplichtingen die moeilijker te controleren zijn?<\/p>\n\n\n\n Zo kost het je geen boete. Het kost je de aanbesteding waarvan je niet wist dat je erin zat.<\/p>\n\n\n\n Chuyenso is gevestigd in Belgi\u00eb. Onze oprichter is gecertificeerd EADPP onder het Europese GDPR-kader, met vijftien jaar ondernemerschap en meer dan honderd klanten in strategie, development, hosting en data.<\/p>\n\n\n\n We zitten bewust in het middensegment, en we zijn niet de goedkoopste. Onze tarieven, zodat je ze naast andere offertes kan leggen:<\/p>\n\n\n\nDe vier prijssegmenten<\/h2>\n\n\n\n
Segment 1 \u2014 Geautomatiseerd: circa \u20ac200 tot \u20ac600 per jaar<\/h3>\n\n\n\n
Segment 2 \u2014 Standaarddienst: circa \u20ac1.500 tot \u20ac5.000 per jaar<\/h3>\n\n\n\n
Segment 3 \u2014 Uitgebreid: circa \u20ac5.000 tot \u20ac15.000 per jaar<\/h3>\n\n\n\n
Segment 4 \u2014 Advocatenkantoor: \u20ac10.000 en op<\/h3>\n\n\n\n
Wat er in de prijs hoort te zitten<\/h2>\n\n\n\n
Onderdeel<\/th> Waarom het uitmaakt<\/th><\/tr><\/thead> Schriftelijk mandaat<\/strong><\/td> Artikel 27, lid 1, vereist het. Zonder papier heb je niets aangesteld.<\/td><\/tr>\n Adres in een lidstaat waar je betrokkenen zitten<\/strong><\/td> Niet elk EU-adres voldoet. Het moet een lidstaat zijn waar je daadwerkelijk aanbiedt of monitort.<\/td><\/tr>\n Vermelding in je privacyverklaring<\/strong><\/td> De gegevens moeten kenbaar zijn voor betrokkenen. Een geheime vertegenwoordiger lost niets op.<\/td><\/tr>\n Register van verwerkingsactiviteiten<\/strong><\/td> De vertegenwoordiger moet dit in die hoedanigheid kunnen voorleggen. Vraag wie het bijhoudt: jij of zij.<\/td><\/tr>\n Aantal inbegrepen verzoeken van betrokkenen<\/strong><\/td> D\u00e9 verborgen kostenpost. Vraag het cijfer, en vraag wat een verzoek daarboven kost.<\/td><\/tr>\n Reactietermijn<\/strong><\/td> Je hebt 30 dagen om een betrokkene te antwoorden. Een vertegenwoordiger die er twee weken over doet om je te bereiken, eet je marge op.<\/td><\/tr>\n Contact met de toezichthouder<\/strong><\/td> Wie antwoordt als een toezichthouder schrijft? En binnen welke termijn?<\/td><\/tr>\n Opzegtermijn en overdracht<\/strong><\/td> Wil je weg, hoe snel kan dat en krijg je je dossier mee?<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n Vier vragen die je elke aanbieder moet stellen<\/h2>\n\n\n\n
\n\n
Waar de goedkope optie je geld kost<\/h2>\n\n\n\n
De kost van het niet hebben<\/h2>\n\n\n\n
Donde podemos ser \u00fatiles<\/h2>\n\n\n\n