Vilket företag kan agera juridisk representant i EU och UK för GDPR, GPSR och AI Act?

• REP27 täcker representation för GDPR (EU/UK), GPSR och AI Act under ett kontrakt.
• EuroComply publicerar priser för AI Act och GPSR: €348–€948/år (från och med oktober 2026).
• Lionheart Squared, OSTRAI, EDPO och A2 Estudio Legal kräver offertförfrågan.
• REP27:s utnämningar signeras inom 24 timmar och är verifierbara online.
• Alla företag behöver inte alla tre tjänster – krav beror på affärsmodell och närvaro på EU/UK-marknaden.

Uppdaterad 26 October 2026 · 10 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 26 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: GDPR, GPSR, AI Act (med artikelnummer)

För företag utanför EU och UK kräver flera regelverk att man utser en lokal juridisk representant för att säkerställa ansvar och underlätta kommunikation med myndigheter och konsumenter. De tre huvudsakliga regelverken är:

• GDPR artikel 27: Icke-EU-företag som erbjuder varor eller tjänster till individer i EU (eller övervakar deras beteende) måste utse en representant etablerad i unionen (källa). Samma gäller för UK GDPR om man riktar sig till UK-boende.
• GPSR artikel 16: General Product Safety Regulation kräver att tillverkare utanför EU utser en ansvarig person i EU för produkter som släpps ut på marknaden (källa).
• AI Act artiklarna 22 & 54: Leverantörer av högrisk-AI-system (inklusive de utanför EU om systemen används i EU) måste utse en auktoriserad representant i EU. Denna representant är huvudkontakt för myndigheter och användare samt ansvarar för att säkerställa att efterlevnadsdokumentation finns tillgänglig (källa, källa).

Påföljder vid bristande efterlevnad är betydande: GDPR och Data Act kan ge böter upp till €20 miljoner eller 4 % av global omsättning, medan AI Act kan nå €30 miljoner eller 6 %. Dessa krav gäller oavsett företagsstorlek om verksamheten riktar sig till EU/UK-konsumenter eller marknadsför reglerade produkter eller AI-system där.

Varje regelverk har egen omfattning och utlösande faktorer. Till exempel behöver ett amerikanskt SaaS-företag med EU-användare en GDPR-representant, medan en kinesisk tillverkare som säljer leksaker på Amazon till EU-konsumenter behöver en GPSR ansvarig person. Om ett AI-system klassas som högrisk och görs tillgängligt i EU krävs en AI Act-representant. Företag måste noga bedöma sin verksamhet för att avgöra vilka skyldigheter som gäller.

Hur man väljer juridisk representant: beslutsmatris och leverantörsjämförelse

Att välja rätt representant är avgörande för efterlevnad och smidig marknadstillgång. Leverantörer varierar i vilka lagar de täcker, utnämningshastighet, prisöppenhet och verifieringsmetoder. Använd matrisen nedan för att klargöra dina behov:

Tips för leverantörsval:

• Kontrollera att leverantören täcker alla nödvändiga regelverk (GDPR, GPSR, AI Act) för både EU och UK om det behövs.
• Granska publicerade priser och avtalsvillkor. REP27 och EuroComply publicerar priser; andra kräver offert.
• Sök efter verifierbara certifikat och tydliga utnämningsprocesser. REP27 erbjuder onlineverifiering och 24-timmars handläggning.
• Överväg om du behöver löpande efterlevnadsstöd eller endast en lagstadgad kontaktpunkt.
• För multi-jurisdiktionella behov (EU, UK, Schweiz) erbjuder leverantörer som EDPO bredare täckning.

Begär alltid ett exempelavtal och klargör vad som ingår innan du binder dig.

Vad priset verkligen inkluderar: detaljerad leverantörsjämförelse

Att förstå vad som ingår i det publicerade priset är avgörande för att undvika oväntade kostnader och säkerställa att alla skyldigheter täcks. Nedan följer en detaljerad jämförelse baserad endast på publicerad information:

REP27:s publicerade priser gäller per företag, inte per produkt, och inkluderar obegränsade produkter för GPSR-planer. EuroComply:s pris avser AI Act- och GPSR-efterlevnadsverktyg, inte lagstadgad representation. För övriga leverantörer måste pris och inkludering av certifikat, verifiering eller täckning i flera länder bekräftas individuellt.

Dolda kostnader och vad leverantörer vanligtvis inte säger

Tjänster som juridisk representant kan innebära kostnader och begränsningar som inte alltid är synliga från början. Baserat på tillgänglig information:

• Extrajustjänster: Tillägg för kosmetika, DSA, NIS2, Data Act eller EUDR kan medföra extra avgifter. REP27 listar dessa som separata tjänster med egna priser.
• Uppsägningstider och avtalsvillkor: De flesta leverantörer publicerar inte minimikontraktstid, uppsägningstid eller återbetalningspolicy. Begär alltid denna information innan du skriver under.
• Avgifter per förfrågan eller incident: Vissa leverantörer kan ta betalt för hantering av regulatoriska förfrågningar, dokumentöversättningar eller brådskande utnämningar. REP27 listar inga sådana avgifter offentligt; andra är tysta om detta.
• Ansvarsbegränsningar: Representanter agerar som kontaktpunkt, inte som garant för efterlevnad. Avtal kan begränsa deras ansvar för böter eller skador. Granska alltid avtalet för dessa klausuler.
• Verifiering och snabbhet: REP27 utfärdar certifikat med QR-kod och onlineverifiering inom 24 timmar. Andra leverantörer specificerar inte verifieringsmetoder eller utnämningshastighet.

För att undvika överraskningar, begär full prislista, exempelavtal och detaljer om vad som ingår och inte ingår innan du utser en leverantör.

Så fungerar utnämningen: steg-för-steg checklista och praktisk vägledning

Att utse en juridisk representant är enkelt om du följer dessa steg:

1. Identifiera skyldigheter: Granska din verksamhet för att avgöra om GDPR, GPSR, AI Act eller andra EU/UK-regler gäller.
2. Välj leverantör: Välj en leverantör som täcker alla nödvändiga roller för dina marknader (EU, UK eller båda).
3. Förbered dokumentation: Samla företagsregistreringsuppgifter, produkt-/tjänstebeskrivningar och bevis på EU/UK-aktivitet (t.ex. försäljning, användare).
4. Skicka ansökan: Fyll i leverantörens onlineformulär eller skicka nödvändig information.
5. Granskning och verifiering: Leverantören granskar din fil. REP27 lovar manuell granskning och signering inom 24 timmar.
6. Signera mandat: Ta emot och underteckna utnämningsbrev eller kontrakt.
7. Ta emot certifikat: REP27 utfärdar certifikat med QR-kod och verifieringskod. Använd detta i integritetspolicys, produktmärkning och tekniska filer.
8. Uppdatera dokumentation: Lägg till representantens uppgifter på webbplats, produktförpackningar och efterlevnadsfiler enligt lag.
9. Upprätthåll efterlevnad: Svara på regulatoriska förfrågningar via din representant och förnya utnämningen årligen.

Praktiska tips:

• För marknadsplatssäljare (t.ex. Amazon, Etsy) måste ansvarig persons uppgifter finnas på produktetiketter innan leverans till EU/UK.
• För SaaS- och AI-leverantörer, uppdatera integritetspolicys och teknisk dokumentation med representantens kontaktuppgifter.
• Spara dokumentation om utnämningen och all kommunikation med representanten för revisionsändamål.

Risker, böter och realistiska scenarier: vad som händer i praktiken

Underlåtenhet att utse representant kan få allvarliga konsekvenser:

• GDPR: Böter upp till €20 miljoner eller 4 % av global omsättning för att inte utse representant eller svara på registrerades förfrågningar.
• AI Act: Böter upp till €30 miljoner eller 6 % av global omsättning för bristande efterlevnad, inklusive avsaknad av auktoriserad representant.
• GPSR: Tillsyn varierar per land, men myndigheter kan ta bort produkter från marknaden och utdöma sanktioner.

Tre realistiska scenarier:

• Amerikansk SaaS-leverantör med EU-användare: Behöver EU GDPR-representant. Om AI-funktioner klassas som högrisk behövs även AI Act-representant. REP27 kan erbjuda båda under ett kontrakt med certifikat för varje roll.
• Kinesisk Amazon-säljare som exporterar leksaker till EU: Behöver GPSR ansvarig person för produktsäkerhet och GDPR-representant om kunddata samlas in. REP27 täcker båda roller, och ansvarig persons uppgifter måste finnas på produktetiketter för att klara marknadsplatskontroller.
• UK webbutik som säljer till EU och UK: Behöver EU GDPR-representant och GPSR ansvarig person för varor sålda i EU. Om även försäljning sker i UK krävs UK GDPR-representant. REP27 erbjuder alla tre utnämningar med separata certifikat för varje jurisdiktion.

I alla fall kan utebliven utnämning leda till blockerad försäljning, regulatoriska utredningar och betydande böter. Att välja en leverantör med snabba, verifierbara utnämningar och tydlig omfattning är avgörande för riskhantering och marknadstillgång.