Je hebt vastgesteld dat artikel 27 op jou van toepassing is. Je zoekt een aanbieder. En dan blijkt dezelfde dienst €19 per maand te kosten bij de ene partij en €12.000 per jaar bij de andere.
Dat is een factor zeshonderd. In geen enkele andere professionele dienst accepteren we zo’n spreiding zonder vragen te stellen, en hier zouden we het ook niet moeten doen.
De spreiding is grotendeels verklaarbaar, maar niet op de manier die je verwacht. Het verschil zit zelden in kwaliteit van de dienstverlener. Het zit in wat er in de prijs zit, en vooral in wat er níét in zit — en dat verschil merk je pas op het moment dat je de dienst werkelijk nodig hebt.
Dit artikel legt de markt uit, prijspunt voor prijspunt. Weet je nog niet zeker of je een vertegenwoordiger nodig hebt, begin dan bij de beslisboom in zeven vragen.
De vier prijssegmenten
De markt valt uiteen in vier redelijk herkenbare segmenten. De bedragen hieronder zijn wat we in 2026 in de markt zien; ze zijn exclusief btw en gelden per rechtspersoon.
Segment 1 — Geautomatiseerd: circa €200 tot €600 per jaar
Aan de onderkant zitten volledig geautomatiseerde diensten. Je schrijft je in via een formulier, betaalt maandelijks of jaarlijks, en krijgt een adres dat je in je privacyverklaring zet. Sommige aanbieders werken met een instapkost plus een maandbedrag; andere met een vast jaartarief rond de €490.
Wat je koopt: de formele aanstelling en een adres in de Unie. Dat is echt iets — het is precies de kern van wat artikel 27 vereist, en het is beter dan niets aanstellen.
Wat je niet koopt: behandeling van wat er binnenkomt. In dit segment wordt correspondentie doorgaans per stuk afgerekend — bedragen rond de €50 per item zijn gangbaar. Krijg je één verzoek van een betrokkene per jaar, dan is dat prima. Krijg je er dertig, of komt er een brief van een toezichthouder binnen, dan zit je in een model dat daar niet op gebouwd is.
Voor wie het werkt: een klein bedrijf met beperkte Europese activiteit, weinig persoonsgegevens, en een intern iemand die weet wat een inzageverzoek is en het zelf kan afhandelen.
Segment 2 — Standaarddienst: circa €1.500 tot €5.000 per jaar
Het brede midden van de markt, en waar de meeste exporterende bedrijven terechtkomen.
Wat je koopt: de aanstelling, het adres, én een mens die de rol werkelijk invult. Verzoeken van betrokkenen worden opgevangen, de identiteit wordt gecontroleerd, de termijn wordt bewaakt, en er vertrekt een antwoord. Het register van verwerkingsactiviteiten dat je in de hoedanigheid van vertegenwoordiger moet kunnen voorleggen, wordt bijgehouden. Komt er een vraag van een toezichthouder, dan is er iemand die weet wat hij ermee moet.
Waar de spreiding binnen dit segment vandaan komt: het aantal verzoeken van betrokkenen dat is inbegrepen, of het register wordt bijgehouden of alleen bewaard, en of er iemand bereikbaar is buiten een ticketsysteem.
Segment 3 — Uitgebreid: circa €5.000 tot €15.000 per jaar
Hier komt er advieswerk bij dat strikt genomen buiten artikel 27 valt.
Wat je koopt: alles uit segment 2, plus doorgaans een jaarlijkse audit van je datastromen, ondersteuning bij gegevensbeschermingseffectbeoordelingen, documentatie voor doorgifte buiten Europa inclusief transfer impact assessments, en een incidentdraaiboek.
Voor wie het werkt: bedrijven met complexe datastromen, meerdere entiteiten, of een aanstaande audit, overname of certificeringstraject waarbij het dossier moet kloppen en niet alleen bestaan.
Segment 4 — Advocatenkantoor: €10.000 en op
Sommige kantoren bieden de rol aan als onderdeel van een bredere relatie, vaak op uurbasis of met een aanzienlijk vast bedrag.
Wat je koopt: juridische expertise en beroepsaansprakelijkheid. Voor een bedrijf in een lopend geschil of met een uitzonderlijk risicoprofiel kan dat verstandig zijn.
Waar het misloopt: de vertegenwoordigersrol is grotendeels operationeel werk — post opvangen, termijnen bewaken, een register bijhouden, antwoorden versturen. Dat is geen advocatenwerk, en je betaalt er wel advocatentarieven voor. Bovendien: een kantoor inhuren is niet hetzelfde als het kantoor formeel aanstellen als vertegenwoordiger. Dat onderscheid behandelen we in je Europese distributeur is geen EU-vertegenwoordiger.
Wat er in de prijs hoort te zitten
Gebruik deze lijst om aanbiedingen naast elkaar te leggen. De onderdelen staan in volgorde van belang, niet in volgorde van hoe vaak ze in een offerte genoemd worden.
| Onderdeel | Waarom het uitmaakt |
|---|---|
| Schriftelijk mandaat | Artikel 27, lid 1, vereist het. Zonder papier heb je niets aangesteld. |
| Adres in een lidstaat waar je betrokkenen zitten | Niet elk EU-adres voldoet. Het moet een lidstaat zijn waar je daadwerkelijk aanbiedt of monitort. |
| Vermelding in je privacyverklaring | De gegevens moeten kenbaar zijn voor betrokkenen. Een geheime vertegenwoordiger lost niets op. |
| Register van verwerkingsactiviteiten | De vertegenwoordiger moet dit in die hoedanigheid kunnen voorleggen. Vraag wie het bijhoudt: jij of zij. |
| Aantal inbegrepen verzoeken van betrokkenen | Dé verborgen kostenpost. Vraag het cijfer, en vraag wat een verzoek daarboven kost. |
| Reactietermijn | Je hebt 30 dagen om een betrokkene te antwoorden. Een vertegenwoordiger die er twee weken over doet om je te bereiken, eet je marge op. |
| Contact met de toezichthouder | Wie antwoordt als een toezichthouder schrijft? En binnen welke termijn? |
| Opzegtermijn en overdracht | Wil je weg, hoe snel kan dat en krijg je je dossier mee? |
Vier vragen die je elke aanbieder moet stellen
Stel ze schriftelijk, en bewaar de antwoorden bij je contract.
- Hoeveel verzoeken van betrokkenen zitten er in de prijs, en wat kost er één daarboven? Dit is de vraag die het prijsverschil tussen segment 1 en segment 2 verklaart. Een aanbod van €490 met €50 per correspondentiestuk wordt duurder dan een abonnement van €1.850 zodra er twintig verzoeken binnenkomen — en één datalek of één ontevreden Europese klant kan die twintig genereren.
- Wie houdt het register van verwerkingsactiviteiten bij, en in welk formaat krijg ik het als ik het morgen nodig heb? Het correcte antwoord is een bestand dat je binnen een dag kan doorsturen, niet een belofte dat het “beschikbaar is”.
- Wat gebeurt er als een toezichthouder contact opneemt — wie antwoordt, en binnen welke termijn hoor ik ervan? Bij geautomatiseerde diensten is het antwoord vaak “we sturen het door”. Dat kan volstaan, maar je moet weten dat het zo is.
- In welke lidstaat is de vertegenwoordiger gevestigd, en waarom die? Er moet een reden zijn die aansluit bij waar jouw betrokkenen zich bevinden. “Daar zit ons kantoor toevallig” is geen reden, al is het meestal ook geen probleem.
Waar de goedkope optie je geld kost
Om misverstanden te vermijden: een geautomatiseerde dienst van €490 per jaar is geen oplichterij, en voor een deel van de bedrijven is het de juiste keuze. De rekening komt in drie situaties.
Bij volume. Verzoeken van betrokkenen komen zelden gelijkmatig binnen. Ze komen in golven — na een datalek, na een prijswijziging, na een campagne die iemand ergerde, of omdat een consumentenorganisatie een actie opzet. Een model met stukprijzen is precies dan het duurst.
Bij het leveranciersonderzoek. Een Europees aankoopteam vraagt niet alleen óf je een vertegenwoordiger hebt. Het vraagt wie het is, sinds wanneer, en of je het register kan voorleggen. Kom je dan uit bij een adres zonder dossier erachter, dan heb je het vakje aangekruist maar de vraag niet beantwoord. We werken dit uit in de leveranciersvragenlijst van je Europese koper.
Bij het incident. De GDPR geeft je 72 uur om een datalek te melden. Dat is korter dan het klinkt als het op vrijdagavond begint. Een vertegenwoordiger die alleen post doorstuurt, helpt je in dat weekend niet.
De eerlijke samenvatting: koop op je verwachte volume en je risicoprofiel, niet op de instapprijs. Een bedrijf met vijftig Europese klanten en één marketingtool zit goed in segment 1. Een bedrijf met een webshop, een supportafdeling en tienduizend Europese gebruikers zit daar verkeerd, hoe verleidelijk het bedrag ook oogt.
De kost van het niet hebben
De vraag die achter de prijsvraag zit, is meestal: wat als we het gewoon niet doen?
Het formele antwoord is dat het ontbreken van een vertegenwoordiger een inbreuk is die onder het lagere boeteregime van de GDPR valt — tot €10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. In de praktijk zien we zelden een handhavingszaak die uitsluitend over artikel 27 gaat. Het komt bovenop andere bevindingen.
Het praktische antwoord is interessanter, en het staat los van boetes.
Een ontbrekende vertegenwoordiger is de goedkoopste, zichtbaarste en makkelijkst controleerbare tekortkoming in je hele dossier. Ze staat of ze staat er niet, in je privacyverklaring, in dertig seconden na te kijken. Een Europees complianceteam dat hem mist, weet daarmee twee dingen: je hebt de meest elementaire Europese verplichting niet ingevuld, en niemand bij jou heeft ernaar gekeken. Wat denken ze dan van de verplichtingen die moeilijker te controleren zijn?
Zo kost het je geen boete. Het kost je de aanbesteding waarvan je niet wist dat je erin zat.
Waar wij van pas komen
Chuyenso is gevestigd in België. Onze oprichter is gecertificeerd EADPP onder het Europese GDPR-kader, met vijftien jaar ondernemerschap en meer dan honderd klanten in strategie, development, hosting en data.
We zitten bewust in het middensegment, en we zijn niet de goedkoopste. Onze tarieven, zodat je ze naast andere offertes kan leggen:
- EU-vertegenwoordiging — Basis — €1.850 per jaar. Việc bổ nhiệm được ghi rõ trên văn bản, địa chỉ tại Bỉ trong tuyên bố bảo mật, người liên hệ dành cho các bên liên quan và cơ quan giám sát, sổ đăng ký các hoạt động xử lý dữ liệu, và tối đa 10 yêu cầu từ các bên liên quan mỗi năm.
- EU-vertegenwoordiging — Uitgebreid — €4.500 per jaar. Tất cả các tính năng trong gói Cơ bản, cộng thêm một cuộc kiểm toán hàng năm về các luồng dữ liệu của bạn, hỗ trợ thực hiện Đánh giá Tác động Bảo vệ Dữ liệu (DPIA), tài liệu chuyển giao dữ liệu kèm theo các đánh giá tác động chuyển giao, kế hoạch ứng phó sự cố, và số lượng yêu cầu không giới hạn từ các chủ thể dữ liệu.
- Europa-scan — €1.950 eenmalig. Nog geen vertegenwoordiging nodig, maar wel weten waar je staat? Drie sessies over drie weken, met een 90-dagenplan en een compliance-samenvatting die je meteen naar een Europese koper kan sturen. Kies je binnen 30 dagen voor een abonnement, dan verrekenen we dit bedrag.
Alle prijzen exclusief btw in euro. Jaarlijks opzegbaar. Btw-vrijstelling voor niet-Europese bedrijven. Prijzen gelden per rechtspersoon.
Ben je klein en heb je nauwelijks Europese activiteit, dan zeggen we je dat een geautomatiseerde dienst voor jou volstaat. Dat kost ons een klant en het scheelt jou duizend euro per jaar. Boek een gratis kennismaking van 25 minuten en we zeggen je recht voor de raap in welk segment je hoort.
Chuyenso — letterlijk: digitale transformatie. We helpen bedrijven buiten Europa om Europa-klaar te worden: juridisch, technisch en commercieel.
Bronnen: Artikel 27 GDPR — volledige tekst · Artikel 83 GDPR — algemene voorwaarden voor administratieve geldboeten · EU GDPR Representative: Who Needs One, Requirements & Cost Structure · GDPR Article 27 EU Representative — Requirements and Enforcement
Marktprijzen zijn indicatief en gebaseerd op openbaar beschikbare tarieven in 2026. Algemene informatie, geen juridisch advies.