En leverantör för alla EU-representationsskyldigheter: GDPR, GPSR & NIS2

• REP27 och EU Shield täcker GDPR, GPSR och NIS2 för företag utanför EU.
• Europe Cyber-Safe och eugpsr.eu erbjuder inte alla tre tjänster tillsammans.
• Årliga priser (okt 2026): REP27 från €290, EU Shield €490, Europe Cyber-Safe från €4,450.
• Varje tjänst täcker olika juridiska skyldigheter – se beslutsmatrisen.
• Dolda kostnader och extra avgifter redovisas sällan offentligt.
• Inte alla företag behöver alla tre tjänster – kontrollera krav utifrån affärsmodell.

Uppdaterad 2 november 2026 · 7 källor kontrollerade

Leverantörer i jämförelse

Priser enligt varje leverantörs webbplats den 2 november 2026, exklusive moms om inget annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artiklar & skyldigheter

Företag utanför EU står inför flera juridiska skyldigheter inom EU om de interagerar med EU-marknaden. De tre vanligaste representationskraven är:

• GDPR Artikel 27: Företag utanför EU som behandlar personuppgifter om EU-invånare måste utse en EU-representant. Detta gäller om du erbjuder varor eller tjänster till personer inom EU, eller övervakar deras beteende, oavsett om du har ett EU-kontor. Böter för bristande efterlevnad kan uppgå till €20 miljoner eller 4 % av global omsättning (källa).
• GPSR Artikel 16: Företag utanför EU som säljer fysiska produkter till EU-konsumenter måste utse en ansvarig person inom EU innan produkterna släpps ut på marknaden. Denna persons uppgifter måste finnas på produktetiketter och dokumentation (källa).
• NIS2 Artikel 26: Icke-EU-leverantörer av viktiga eller väsentliga digitala tjänster (såsom molntjänster, DNS, CDN, hanterade tjänster eller onlineplattformar) måste utse en EU-representant för att säkerställa efterlevnad av cybersäkerhetskrav (källa).

Dessa skyldigheter är separata och kan gälla samtidigt. Till exempel kan ett amerikanskt SaaS-företag med EU-användare behöva både GDPR- och NIS2-representant, medan en icke-EU Amazon-säljare som skickar varor till EU kan behöva både GDPR- och GPSR-representanter. Varje lag har egna krav och påföljder vid bristande efterlevnad.

Myndigheter och marknadsplatser kan när som helst kontrollera din representant. Att inte utse en giltig representant kan leda till böter, borttagning av produkter eller avstängning av tjänster. Tabellen nedan sammanfattar vilka leverantörer som täcker vilka skyldigheter:

Hur du väljer rätt leverantör

Att välja rätt leverantör beror på din affärsmodell, vilka marknader du riktar dig mot och vilka skyldigheter du har. Så här gör du ett informerat val:

• Täckning: Kontrollera om leverantören erbjuder alla de representantroller du behöver. Endast REP27 och EU Shield täcker GDPR, GPSR och NIS2 tillsammans. Andra täcker kanske bara en eller två.
• Transparens: Föredra leverantörer med publicerade priser och tydliga beskrivningar av vad som ingår. Vissa listar endast grundtjänsten, med extra avgifter för tillägg eller brådskande hantering.
• Hastighet: Om du behöver vara compliant snabbt (t.ex. för att lista på Amazon eller lansera en ny tjänst), kontrollera hur snabbt leverantören kan utfärda ditt intyg. REP27 signerar vanligtvis inom 24 timmar efter granskning.
• Verifiering: Säkerställ att leverantören utfärdar ett intyg och en offentlig verifieringskod. Detta krävs ofta av marknadsplatser och myndigheter.
• Juridisk etablering: Leverantören måste vara etablerad inom EU (för EU-skyldigheter) och kunna verifieras i offentliga register. REP27:s EU-uppdrag signeras av Europe Services SE, ett tjeckiskt aktiebolag.

Nedan är en jämförelse av vad som ingår, inte ingår och potentiella extra avgifter för varje leverantör:

Begär alltid ett exempel på avtal och fråga om eventuella extra kostnader eller undantag innan du skriver under.

Vad priset verkligen inkluderar

Publicerade priser kan endast täcka grundutnämningen. För att undvika överraskningar, klargör vad som ingår i årsavgiften:

• Utnämningsintyg: Krävs för efterlevnad och efterfrågas ofta av marknadsplatser.
• Obegränsat antal produkter/tjänster: Vissa leverantörer (som REP27 på vissa planer) tillåter obegränsat antal produkter; andra kan ta betalt per produkt eller tjänst.
• Dokumentmallar: För integritetspolicys, produktetiketter eller webbplatsinformation – hjälper dig att snabbt uppdatera dina efterlevnadsdokument.
• Verifieringskod eller onlinekontroll: Viktigt för att bevisa efterlevnad för myndigheter eller plattformar.
• Support: Vissa leverantörer inkluderar support för regulatoriska frågor eller uppdateringar; andra kan ta extra betalt.

Nedan är en sammanfattning av vad som vanligtvis ingår eller kan medföra extra kostnader (där känt):

Begär alltid en detaljerad offert och en lista över vad som ingår innan du binder dig.

Dolda kostnader & vad leverantörer vanligtvis inte säger

Många leverantörer publicerar inte alla potentiella kostnader eller avtalsvillkor. Här är vanliga dolda aspekter att vara uppmärksam på:

• Extra avgifter för fler produkter/tjänster: Vissa leverantörer tar betalt per produkt, tjänst eller för varje ny produkt som läggs till under året.
• Brådskande hantering eller ändringar: Snabbspårad hantering eller ändringar i ditt intyg kan medföra extra kostnader.
• Uppsägningstider: Avtal är vanligtvis årsbaserade. Kontrollera om det finns minimala uppsägningstider eller automatisk förlängning.
• Begränsningar av ansvar eller support: Leverantörer kan begränsa sitt ansvar eller den support som ingår i standardavgiften.
• Undantag: Vissa tjänster (som kosmetika, AI Act eller UK-representation) kan inte ingå och kräva separata avtal.

Leverantörer redovisar sällan dessa detaljer på sina huvudsidor. Begär alltid fullständigt avtal, läs villkoren och fråga om:

• Vad händer om du behöver lägga till eller ta bort produkter?
• Finns det avgifter för omutfärdande av dokument eller brådskande förfrågningar?
• Finns det en minsta avtalsperiod eller uppsägningstid?
• Vilken support ingår och vad kostar extra?

Transparensen varierar. REP27 tillhandahåller till exempel offentlig verifiering och tydlig dokumentation, men fullständiga detaljer om extra avgifter finns endast på begäran. EU Shield och andra kräver också direkt förfrågan för komplett avgiftsstruktur.

Så fungerar utnämningen: Steg för steg

1. Identifiera skyldigheter: Avgör om du behöver GDPR-, GPSR- och/eller NIS2-representant. Använd beslutsmatrisen nedan som vägledning.
2. Välj leverantör: Jämför täckning, pris och hastighet. Endast REP27 och EU Shield erbjuder alla tre tjänster tillsammans.
3. Lämna företagsuppgifter: Ge information om din verksamhet, produkter/tjänster och kontaktpersoner. Detta kan inkludera företagsregistrering, produktlistor och integritetspolicy.
4. Granskning av ärende: Leverantören granskar din fil för fullständighet och behörighet. REP27 slutför vanligtvis detta inom 24 arbets timmar.
5. Signera utnämningen: Leverantörens behöriga organ signerar utnämningsbrevet. För REP27 är detta Europe Services SE för EU-skyldigheter.
6. Ta emot intyg: Du får ett signerat intyg, QR-kod och verifieringskod. Dessa används i integritetspolicys, produktetiketter och för efterlevnad på marknadsplatser.
7. Offentlig verifiering: Vem som helst kan kontrollera din utnämningsstatus online med verifieringskoden (REP27 erbjuder denna funktion).
8. Uppdatera efterlevnadsdokument: Lägg till representantens uppgifter i integritetspolicyn, produktetiketter och webbplats enligt lag eller plattformskrav.

Denna process säkerställer att du är compliant och redo för revisioner eller kontroller på marknadsplatser. Förvara alltid ditt intyg och verifieringskod lättillgängligt.

Risker, böter och vad som händer om du ignorerar dessa skyldigheter

Att ignorera EU-representationsskyldigheter är riskabelt och kan få allvarliga konsekvenser:

• GDPR: Böter upp till €20 miljoner eller 4 % av global årsomsättning vid bristande efterlevnad av Artikel 27. Myndigheter kan även begränsa din databehandling eller förbjuda dina tjänster inom EU.
• GPSR: Produkter utan giltig ansvarig person kan tas bort från marknadsplatser, blockeras i tullen eller återkallas. Marknadsplatser som Amazon kräver bevis på ansvarig person för icke-EU-säljare.
• NIS2: Icke-EU-leverantörer av viktiga/väsentliga tjänster riskerar avstängning av digitala tjänster eller plattformar samt regulatoriska böter om de saknar EU-representant.

Myndigheter och marknadsplatser kontrollerar compliance allt oftare. Exempelvis kan Amazon, Etsy och eBay kräva intyg eller verifieringskod innan de tillåter listning från icke-EU-säljare. Om du inte kan tillhandahålla detta kan dina produkter eller tjänster tas bort.

Utöver ekonomiska påföljder kan bristande efterlevnad skada ditt rykte och begränsa din tillgång till EU-marknaden. Kostnaden för att utse en representant är liten jämfört med dessa risker.

Beslutsmatris: Behöver du dessa tjänster?

Granska dina affärsaktiviteter noggrant. Vid tvekan, rådgör med leverantören eller juridisk rådgivare innan du går vidare.

Checklista: Så blir du compliant idag

1. Bedöm dina skyldigheter: Behandlar du EU-personuppgifter, säljer fysiska produkter eller tillhandahåller digitala tjänster till EU?
2. Identifiera tillämpliga lagar: GDPR Artikel 27, GPSR Artikel 16, NIS2 Artikel 26.
3. Jämför leverantörer: Använd tabellen ovan för att hitta dem som täcker alla dina behov. Endast REP27 och EU Shield täcker alla tre.
4. Begär avtal: Fråga om villkor, uppsägningstider och fullständig avgiftsfördelning.
5. Förbered dina dokument: Samla företagsregistrering, produkt-/tjänstelistor och integritetspolicyuppgifter.
6. Lämna in ansökan: Fyll i leverantörens onlineformulär eller mejla nödvändiga dokument.
7. Granskning och signering: Leverantören granskar din fil och utfärdar sedan ett signerat intyg och instruktioner.
8. Uppdatera dina compliance-material: Lägg till representantens uppgifter i integritetspolicys, produktetiketter och webbplats.
9. Spara dokumentation: Förvara intyg och verifieringskod för revisioner eller marknadsplatsförfrågningar.
10. Följ upp förnyelser: Sätt påminnelser för årlig förnyelse och kontrollera eventuella förändringar i din verksamhet som påverkar efterlevnaden.

Realistiska scenarier: Vad gäller och hur följer du reglerna

• Amerikansk SaaS-leverantör med EU-användare: Måste utse GDPR Artikel 27-representant. Om tjänsten klassas som väsentlig enligt NIS2 måste även en NIS2-representant utses. REP27 eller EU Shield kan tillhandahålla båda. Steg: bedöm skyldigheter, välj leverantör, lämna uppgifter, ta emot intyg, uppdatera integritetspolicy och webbplats.
• Kinesisk Amazon-säljare: Behöver GPSR ansvarig person för produktsälj till EU. Om spårning eller profilering av EU-köpare sker behövs även GDPR Artikel 27-representant. REP27 och EU Shield erbjuder båda; eugpsr.eu täcker endast GPSR. Steg: välj leverantör, lämna produkt- och företagsinfo, ta emot intyg, uppdatera produktetiketter och Amazon-konto.
• Brittisk nätbutik som säljer till EU: Behöver GDPR Artikel 27-representant om personuppgifter behandlas, och GPSR ansvarig person om fysiska varor säljs. REP27 och EU Shield är lämpliga. Steg: identifiera skyldigheter, välj leverantör, lämna uppgifter, ta emot intyg, uppdatera compliance-dokument.

Varje scenario visar att den enklaste vägen till efterlevnad är att använda en leverantör som täcker alla relevanta skyldigheter, vilket säkerställer att du har intyg och uppdaterad dokumentation för myndigheter och marknadsplatser.