Hur byter eller ersätter man en EU GDPR-representant eller GPSR-ansvarig person

• Byte kräver ett nytt skriftligt mandat (GDPR Art. 27(1))
• Uppdatera integritetspolicyn och produktetiketter med nya uppgifter
• Meddela din gamla representant att avsluta det tidigare mandatet
• Kontrollera vad som ingår: hantering av förfrågningar, certifikat, support
• Priser och inkluderade tjänster skiljer sig avsevärt mellan leverantörer

Uppdaterad 30 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 30 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver (GDPR artikel 27, GPSR artikel 16)

För företag utanför EU som säljer till eller spårar personer i EU kräver GDPR artikel 27(1) att en EU-baserad representant utses skriftligen. Denna representant fungerar som kontaktpunkt för dataskyddsmyndigheter och registrerade. Representanten måste vara etablerad i en medlemsstat där de registrerade befinner sig (art. 27(3)). För produktsäljare kräver GPSR artikel 16 att en ansvarig person etablerad i EU anges på produktetiketter och dokumentation. Dessa krav gäller för de flesta icke-EU-företag som erbjuder varor eller tjänster till EU-konsumenter eller övervakar deras beteende online. Undantag finns enligt GDPR artikel 27(2) för tillfällig behandling, icke storskalig behandling av särskilda kategorier av data och aktiviteter som sannolikt inte medför risker för individer. Offentliga myndigheter är också undantagna. De flesta vanliga online-säljare och tjänsteleverantörer omfattas dock inte av dessa undantag och måste utse en representant.

När man byter representant specificerar lagen inte en formell process för övergången, men du måste säkerställa att din nya representant utses skriftligen och att alla offentliga dokument (såsom integritetspolicys och produktetiketter) uppdateras snabbt. Detta säkerställer att myndigheter och individer alltid kan kontakta rätt representant.

Hur man väljer en ny representant eller ansvarig person

Att välja rätt leverantör är avgörande för efterlevnad och smidig verksamhet. Börja med att bekräfta att leverantören är juridiskt etablerad i EU (för GDPR) eller UK (för UK GDPR) och kan tillhandahålla ett skriftligt mandat. Kontrollera om de täcker alla länder där dina kunder finns, enligt GDPR artikel 27(3). Bedöm vad som ingår i priset: vissa leverantörer, som REP27, erbjuder ett verifierbart certifikat, obegränsad hantering av förfrågningar och färdig text för integritetspolicy och produktetiketter. Andra kan endast erbjuda en virtuell adress eller ta extra betalt för hantering av förfrågningar eller utfärdande av certifikat.

Överväg leverantörens supportmodell: REP27 lovar manuell granskning och snabb onboarding (inom 24 timmar), medan andra som rep4eu erbjuder 72 timmars e-postsvar. EU Shield inkluderar ansvarsförsäkring, vilket kan vara relevant för företag som söker extra trygghet. Gabsor och Usantis erbjuder compliance-verktyg och integritetspolicysnuttar, vilket kan vara hjälpsamt för företag som behöver ytterligare dokumentationsstöd.

Kontrollera alltid leverantörens offentliga registrering, förmåga att utfärda certifikat och om de tar extra betalt för förfrågningar, certifikat eller support. Detta hjälper dig att undvika dolda kostnader och säkerställa löpande efterlevnad.

Vad priset verkligen inkluderar

Publicerade priser för GDPR- och GPSR-representanttjänster kan vara missvisande om du inte noga granskar vad som faktiskt ingår. Till exempel täcker REP27:s grundpris (från €290/år) det skriftliga mandatet, ett verifierbart certifikat, obegränsad hantering av förfrågningar och färdig text för din integritetspolicy eller produktetiketter. Det finns inga angivna extra avgifter för förfrågningar eller certifikat. Däremot tar Usantis $30–80/månad för en virtuell adress men erbjuder begränsad eller ingen hantering av förfrågningar – vilket innebär att om myndigheter eller registrerade kontaktar dem kan du behöva betala extra eller hantera förfrågan själv. EU Shield:s avgift på €490/år inkluderar EU-adress, delgivning, ROPA-lagring och ansvarsförsäkring, men detaljer om extra avgifter publiceras inte. Rep4eu täcker alla 27 EU-länder och tillhandahåller ett undertecknat utnämningsbrev och hantering av korrespondens för €348/år, med support via e-post (72 timmars svarstid). Gabsor:s plan på $79/månad inkluderar både EU- och UK-representation, compliance-verktyg och en integritetspolicysnutt, men support och extra avgifter specificeras inte på deras offentliga sida.

Begär alltid en fullständig specifikation av vad som ingår, särskilt om du förväntar dig att få många förfrågningar från myndigheter eller registrerade, eller om du behöver certifikat för marknadsplatser. Vissa leverantörer kan ta extra betalt för varje förfrågan, varje certifikat eller för hantering av mer än en juridisk enhet eller produktlinje. Andra kan begränsa antalet stödda användare eller teammedlemmar. Transparens och verifierbarhet är avgörande – REP27 tillhandahåller till exempel en offentlig verifieringssida för varje utnämning, vilket är viktigt för regulatoriska kontroller och onboarding på marknadsplatser.

Dolda kostnader och undantag

När du byter eller utser en ny representant kan dolda kostnader och undantag orsaka efterlevnadsgap eller oväntade utgifter. Vissa leverantörer kan annonsera ett lågt grundpris men ta extra betalt för hantering av förfrågningar från myndigheter, utfärdande av certifikat eller stöd för mer än en juridisk enhet eller produkt. Till exempel täcker Usantis publicerade pris endast en virtuell adress, med begränsad eller ingen hantering av förfrågningar. EU Shield och rep4eu publicerar inte detaljer om extra avgifter eller undantag, så du måste begära denna information innan du tecknar avtal. Gabsor:s plan inkluderar compliance-verktyg men specificerar inte om det finns avgifter per förfrågan eller certifikat.

REP27 anger tydligt att obegränsade förfrågningar och utfärdande av certifikat ingår i priset, men erbjuder inte juridisk rådgivning eller rättegångsrepresentation. Detta är ett vanligt undantag – de flesta representanter tar inte på sig ditt juridiska ansvar eller representerar dig i domstol. Du är fortsatt ansvarig för efterlevnad och för att svara på regulatoriska utredningar eller tillsynsåtgärder. Uppsägningstider och minimikontrakt anges inte alltid, så klargör dessa villkor innan du byter. Om du byter leverantör, se till att det inte finns någon överlappning eller lucka i representationen, eftersom detta kan leda till bristande efterlevnad.

• Kontrollera om det finns avgifter per förfrågan eller per produkt
• Fråga om uppsägningstider
• Klargör ansvarsfrihet och undantag (t.ex. ingen juridisk rådgivning eller rättegångsrepresentation)
• Bekräfta om certifikat och offentlig verifiering ingår

Så fungerar utnämningen: Steg för steg

Att byta eller utse en ny GDPR-representant eller GPSR-ansvarig person innebär flera konkreta steg. Så här gör du:

1. Identifiera dina skyldigheter: Använd en leverantörs kostnadsfria kontroll eller rådgör med deras onboarding-team för att bekräfta om du behöver en GDPR-representant, GPSR-ansvarig person eller båda. REP27 erbjuder en kostnadsfri granskning av dina affärsaktiviteter och kundbas.
2. Jämför leverantörer: Granska jämförelsetabellen ovan och begär detaljerade tjänstebeskrivningar och villkor från varje leverantör.
3. Onboarda med den nya leverantören: Fyll i deras onboardingformulär med information om ditt företag, produkter/tjänster och var du verkar. REP27 utför en manuell granskning inom 24 arbets timmar.
4. Underteckna det skriftliga mandatet: Leverantören skickar ett mandat för dig att underteckna. Detta är ett lagkrav enligt GDPR artikel 27(1) och GPSR artikel 16.
5. Ta emot ditt certifikat och stödjande dokument: REP27 skickar ett undertecknat brev, ett certifikat med QR-kod och verifieringskod samt färdig text för din integritetspolicy eller produktetiketter. Andra leverantörer kan utfärda ett undertecknat utnämningsbrev eller compliance-märke.
6. Uppdatera din integritetspolicy och produktetiketter: Ersätt den gamla representantens uppgifter med den nya leverantörens information i alla offentliga dokument och onlinepolicys.
7. Meddela din tidigare representant: Informera din gamla leverantör skriftligen om att deras mandat avslutas. Detta undviker förvirring och säkerställer att endast din nya representant är listad i officiella dokument.
8. Behåll all dokumentation: Spara kopior av det undertecknade mandatet, certifikatet och bevis på uppdateringar av integritetspolicyn och etiketter. Dessa kan efterfrågas av myndigheter eller marknadsplatser.

Checklista att följa idag:

1. Identifiera om du behöver GDPR/GPSR-representant
2. Jämför leverantörer och begär fullständiga tjänstedetaljer
3. Onboarda och lämna in nödvändiga dokument
4. Underteckna mandatet och erhåll certifikat
5. Uppdatera alla offentliga policys/etiketter
6. Meddela din gamla leverantör skriftligen
7. Behåll bevis på utnämning och uppdateringar

Risker, böter och vad leverantörer oftast inte säger

Att inte utse eller uppdatera din EU-representant eller ansvariga person kan leda till allvarliga regulatoriska konsekvenser. Enligt GDPR kan myndigheter kontakta din representant direkt (artikel 27(4)), och om de inte kan nå dig eller din representant kan du bli föremål för utredningar eller böter. Utnämning av en representant överför inte ditt juridiska ansvar – GDPR artikel 27(5) klargör att du fortfarande är ansvarig för efterlevnad och eventuella tillsynsåtgärder. Samma princip gäller under GPSR för produktöverensstämmelse.

Leverantörer framhäver sällan vissa undantag och risker:

• Ansvarsundantag: Representanter tar inte på sig ditt juridiska ansvar eller betalar böter åt dig.
• Uppsägningstider: Vissa leverantörer kan kräva förhandsbesked för att avsluta kontrakt; detta anges inte alltid tydligt.
• Avgifter per förfrågan eller produkt: Vissa leverantörer kan ta extra betalt för hantering av förfrågningar, utfärdande av certifikat eller stöd för flera produkter eller enheter.
• Tjänstebegränsningar: De flesta representanter erbjuder inte juridisk rådgivning eller rättegångsrepresentation. Du måste anlita en advokatbyrå separat vid behov.

För att minimera risker:

• Säkerställ att din leverantör utfärdar ett verifierbart certifikat och är etablerad i rätt jurisdiktion
• Håll din integritetspolicy och produktetiketter uppdaterade
• Behåll all dokumentation och bevis på efterlevnad

Realistiska scenarier: Vad du ska göra

• Amerikanskt SaaS-företag med EU-användare: Du behandlar personuppgifter från EU-boende men har inget EU-kontor. Du måste utse en GDPR-representant i EU. Välj en leverantör (t.ex. REP27, rep4eu), genomför onboarding, underteckna mandatet, uppdatera din integritetspolicy med nya kontaktuppgifter och behåll certifikatet för verifiering av myndigheter eller kunder.
• Kinesisk Amazon-säljare som skickar till EU: Du säljer konsumentprodukter direkt till EU-kunder via Amazon. Du måste utse en GPSR-ansvarig person i EU och visa deras uppgifter på dina produktetiketter. Välj en leverantör (t.ex. REP27), underteckna mandatet, uppdatera dina etiketter och behåll certifikatet för marknadsplatskontroller. Om du redan använder en EU-baserad importör kan du slippa en separat ansvarig person.
• Brittisk webbutik som säljer till EU: Du säljer både digitala tjänster och fysiska varor till EU-kunder. Du behöver både en GDPR-representant och en GPSR-ansvarig person. En leverantör kan täcka båda rollerna (t.ex. REP27), men du måste underteckna separata mandat för varje skyldighet. Uppdatera din integritetspolicy och produktetiketter och behåll alla certifikat och stödjande dokument.

I alla scenarier, följ checklistan ovan steg för steg och klargör med din leverantör vad som ingår i priset och vilken support som finns om du får förfrågningar från myndigheter eller registrerade.