Hur byter eller ersätter jag min EU GDPR-representant eller GPSR-ansvarige?

• Byte kräver ett nytt skriftligt mandat och uppdaterad dokumentation.
• GDPR artikel 27 och GPSR kräver EU-baserad representation för företag utanför EU.
• Leverantörers tjänster och vad som ingår varierar – jämför noga innan byte.
• REP27 erbjuder snabba, verifierbara certifikat och offentlig verifiering.
• Undantag finns för tillfällig, låg risk-behandling, men de flesta säljare behöver en representant.

Uppdaterad 28 October 2026 · 5 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 28 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och GPSR förklarat

Enligt artikel 27 i dataskyddsförordningen (GDPR) måste alla företag som inte är etablerade inom EU och som erbjuder varor eller tjänster till personer inom EU, eller övervakar deras beteende, utse en representant inom unionen. Denna representant fungerar som en lokal kontaktpunkt för registrerade och tillsynsmyndigheter. Representanten måste vara etablerad i en av de EU-medlemsstater där de registrerade finns. Utnämningen måste ske skriftligen och representantens uppgifter måste publiceras i din integritetspolicy. Undantag finns för behandling som är tillfällig, inte involverar storskaliga särskilda kategorier eller brottsrelaterade uppgifter och som sannolikt inte medför risk för individer. Offentliga myndigheter är också undantagna.

Den allmänna produktsäkerhetsförordningen (GPSR), förordning (EU) 2023/988, kräver att tillverkare och säljare utanför EU av konsumentprodukter utser en ansvarig person inom EU. Denna persons namn och adress måste finnas på produktetiketter och vara tillgängliga för myndigheter och marknadsplatser. Den ansvarige personen säkerställer produktens efterlevnad, hanterar dokumentation och fungerar som kontakt vid säkerhetsfrågor. Att inte utse en representant eller ansvarig person kan leda till böter, produktavlistning eller blockerade försäljningar.

• GDPR artikel 27: Gäller icke-EU-ansvariga/behandlare som erbjuder varor/tjänster eller övervakar beteende inom EU.
• GPSR artikel 16: Gäller icke-EU-tillverkare och säljare av konsumentprodukter.
• Viktiga krav: Skriftligt mandat, EU-etablering, offentliga kontaktuppgifter och snabb respons till myndigheter.

Både för GDPR och GPSR innebär representanten eller den ansvarige inte att de övertar ditt juridiska ansvar, men de är en obligatorisk kontaktpunkt för efterlevnad och tillsyn. Att inte utse eller uppdatera din representant kan leda till betydande affärs- och juridiska risker.

Hur du väljer en ny representant eller ansvarig person

När du byter din EU GDPR-representant eller GPSR-ansvarige är det avgörande att välja en leverantör som uppfyller både lagkrav och dina affärsbehov. Här är de viktigaste faktorerna att beakta:

• EU-etablering: Leverantören måste vara etablerad i en EU-medlemsstat där dina kunder finns. Till exempel undertecknas REP27:s mandat av Europe Services SE i Prag, Tjeckien, och täcker alla EU-länder.
• Snabbhet och dokumentation: Hur snabbt kan leverantören utfärda ett nytt mandat och certifikat? REP27 och GDPR Gateway Limited lovar utnämningar inom 24 timmar efter mottagen komplett information.
• Tjänsteomfattning: Täcker leverantören alla dina skyldigheter (GDPR, GPSR, kosmetika, AI-förordningen etc.)? Vissa, som REP27, erbjuder täckning för flera regelverk med separata certifikat för varje.
• Transparens och verifiering: Kan vem som helst verifiera din utnämning online? REP27 erbjuder offentlig verifiering, vilket är värdefullt för myndigheter och marknadsplatser.
• Inkluderade tjänster och support: Kontrollera om priset inkluderar formulering för integritetspolicy, produktetiketter, efterlevnadsgranskningar eller stöd för flera produkter/enheter.

Begär alltid en tydlig tjänstebeskrivning och fråga om eventuella extra avgifter, uppsägningstider eller begränsningar i supporten. Om du behöver täcka både GDPR och GPSR, bekräfta att din leverantör kan utfärda separata, verifierbara certifikat för varje skyldighet.

Vad priset verkligen inkluderar (och dolda kostnader)

Publicerade priser för GDPR- och GPSR-representation varierar kraftigt, från €290/år (REP27) till €860/år (GDPR Gateway Limited), eller $79/månad (Gabsor). Det verkliga värdet beror dock på vad som ingår i grundpriset och vad som kan medföra extra kostnader. Så här bedömer du den verkliga kostnaden:

• Mandat och certifikat: Alla listade leverantörer inkluderar skriftligt mandat och bekräftelsebrev. REP27 och GDPR Gateway Limited erbjuder certifikat och formulering för integritetspolicy.
• Offentlig verifiering: REP27 erbjuder offentlig verifiering av din utnämning, vilket är viktigt för transparens mot myndigheter och marknadsplatser. Andra specificerar inte alltid denna funktion.
• Årlig förnyelse: De flesta leverantörer tar ut avgift årligen och kräver förnyelse för att upprätthålla efterlevnad. GDPR Gateway Limited inkluderar uttryckligen årlig förnyelsebekräftelse.
• Produkt- eller enhetsgränser: REP27:s GPSR-ansvarigtjänst täcker obegränsat antal produkter per plan, medan andra leverantörer kan ha begränsningar (ej specificerat – fråga innan du tecknar).
• Efterlevnadsverktyg: Gabsor inkluderar efterlevnadsbadge, Trust Center och ROPA-byggare, vilket kan vara användbart för vissa företag men inte är ett lagkrav.
• Dolda avgifter: Vissa leverantörer kan ta extra betalt för ytterligare enheter, teammedlemmar eller support vid särskilda förfrågningar. Begär alltid en detaljerad prislista och skriftlig bekräftelse på vad som ingår.

Leverantörer annonserar sällan uppsägningstider för byte eller avgifter per ärende. Om du förväntar dig frekventa byten eller mycket regulatorisk kontakt, klargör dessa villkor i förväg. För produktsäljare, säkerställ att etikettuppdateringar och dokumentationsändringar ingår i tjänsten.

Hur utnämning och byte fungerar: steg-för-steg-guide

Att byta din EU GDPR-representant eller GPSR-ansvarige är en process i flera steg som kräver noggrann samordning för att undvika efterlevnadsgap. Här är en praktisk steg-för-steg-guide:

1. Identifiera dina skyldigheter: Använd en efterlevnadskontroll (som REP27:s kostnadsfria granskning) för att bekräfta vilka regler som gäller: GDPR, GPSR, kosmetika, AI-förordningen etc.
2. Välj ny leverantör: Välj en leverantör etablerad i det erforderliga EU-landet med tjänsteomfattning som matchar dina behov. Jämför snabbhet, dokumentation och inkluderade funktioner.
3. Slutför onboarding: Fyll i leverantörens onboardingformulär med företagsuppgifter, etablering och produkt- eller tjänsteinformation. REP27 och andra granskar din fil innan undertecknande.
4. Mandatundertecknande: Leverantören utfärdar ett skriftligt mandat, vanligtvis inom 24 timmar för REP27 och GDPR Gateway Limited. Du får ett undertecknat brev, certifikat och formulering för integritetspolicy eller etikett.
5. Uppdatera dokumentation: Uppdatera omedelbart din integritetspolicy, webbplats och produktetiketter med nya representantens uppgifter. Använd exakt text från leverantören.
6. Informera tidigare leverantör: Meddela din gamla representant eller ansvarige att du byter. Kontrollera om ditt avtal kräver uppsägningstid eller formell uppsägning.
7. Omdirigera regulatorisk korrespondens: Säkerställ att all korrespondens från myndigheter, marknadsplatser eller konsumenter vidarebefordras till din nya representant. För produktsäljare, uppdatera kontouppgifter på Amazon, eBay eller andra marknadsplatser.
8. Behåll dokumentation: Spara ditt nya certifikat, mandat och korrespondens för revisionsändamål. Använd offentliga verifieringslänkar om sådana finns (som med REP27).

Checklista för byte:

1. Bekräfta vilka skyldigheter du måste täcka.
2. Jämför leverantörer för EU-etablering, snabbhet och inkluderingar.
3. Underteckna nytt mandat och ta emot dokumentation.
4. Uppdatera all publik information (integritetspolicy, etiketter, marknadsplatskonton).
5. Meddela din tidigare leverantör och omdirigera kontakter.
6. Behåll bevis på efterlevnad och verifieringscertifikat.

Byte är enkelt men måste hanteras noggrant för att undvika efterlevnadsgap eller förvirring för myndigheter och kunder.

Risker, böter och vad som händer om du gör fel

Att inte utse eller korrekt uppdatera din EU GDPR-representant eller GPSR-ansvarige medför betydande risker. Enligt GDPR artikel 83 kan bristande efterlevnad leda till administrativa böter på upp till €10 miljoner eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Produktsäkerhetsregler som GPSR kan även leda till produktavlistning, blockerade försäljningar eller återkallelser om du saknar giltig ansvarig person inom EU.

• Regulatoriska böter: Tillsynsmyndigheter kan utdöma betydande böter för utebliven eller ogiltig representation. Dessa påföljder gäller även om ditt företag är utanför EU.
• Konsekvenser på marknadsplatser: Marknadsplatser som Amazon och eBay kräver bevis på giltig ansvarig person för produktlistningar. Underlåtenhet att uppdatera denna information kan leda till produktborttagning eller kontosuspension.
• Affärsstörningar: Utan giltig representant kan myndigheter blockera import, fördröja leveranser eller vägra hantera regulatoriska förfrågningar. Detta kan stoppa din verksamhet inom EU.
• Ansvar: Representanten övertar inte ditt ansvar. Du är fortsatt ansvarig för efterlevnad, dataskydd och produktsäkerhet. Rättsliga åtgärder kan fortfarande riktas direkt mot ditt företag.
• Rykterisk: Brist på transparens eller underlåtenhet att svara på regulatoriska förfrågningar kan skada ditt rykte hos kunder, partners och myndigheter.

För att undvika dessa risker, säkerställ att din nya leverantör är etablerad i det erforderliga EU-landet, erbjuder offentlig verifiering och täcker alla dina skyldigheter. Håll all dokumentation uppdaterad och svara snabbt på regulatoriska förfrågningar.

Beslutsmatris: Vem behöver EU-representant eller GPSR-ansvarig?

Alla företag behöver inte en EU GDPR-representant eller GPSR-ansvarig. Använd denna matris för att avgöra dina skyldigheter:

Undantag gäller för offentliga myndigheter och för behandling som är tillfällig, låg risk och inte involverar särskilda kategorier eller brottsrelaterade uppgifter. De flesta vanliga säljare till EU, särskilt de som använder online-marknadsplatser eller hanterar konsumentdata, måste utse en representant eller ansvarig person.

Vad leverantörer vanligtvis inte säger

• REP27: Ger inte juridisk rådgivning eller rättegångsrepresentation; endast rollen som juridisk representant/ansvarig person täcks. Kunden ansvarar fortsatt för efterlevnad och regulatoriska svar.
• Uppsägningstider: De flesta leverantörer specificerar inte minimikontrakt eller uppsägningstider för byte. Begär alltid dessa villkor skriftligen för att undvika överlappning eller luckor i representationen.
• Avgifter per förfrågan: Extra kostnader för ytterligare support, dokumentuppdateringar eller brådskande ärenden annonseras sällan. Be om full prislista innan undertecknande.
• Ansvarsbegränsningar: Representanten övertar inte ditt juridiska ansvar. Du måste själv upprätthålla efterlevnad och svara på regulatoriska åtgärder.
• Dokumentationsuppdateringar: Byte av leverantör kräver omedelbara uppdateringar av integritetspolicy, etiketter och marknadsplatskonton. Underlåtenhet kan leda till bristande efterlevnad eller produktavlistning.
• Verifiering: Inte alla leverantörer erbjuder offentlig verifiering av din utnämning. Denna funktion är viktig för transparens mot myndigheter och marknadsplatser.

Innan du utser eller byter leverantör, klargör alla villkor, avgifter och supportbegränsningar skriftligen. Säkerställ att din nya leverantörs uppgifter publiceras och kan verifieras enligt lag.

Realistiska scenarier: Vad gäller och vad du bör göra

• Scenario 1: USA-baserat SaaS-företag med EU-användare
  Ett SaaS-företag i USA samlar in personuppgifter från EU-användare. Företaget har ingen etablering i EU. Det måste utse en EU GDPR-representant. REP27, EU Shield, Gabsor eller GDPR Gateway Limited kan väljas. Efter byte uppdaterar företaget sin integritetspolicy med nya representantens uppgifter och sparar certifikatet för revision.
• Scenario 2: Kinesisk Amazon-säljare som skickar till EU
  En kinesisk tillverkare säljer konsumentprodukter till EU-kunder via Amazon. Säljaren måste utse en GPSR-ansvarig för produktetiketter och, om personuppgifter samlas in, en GDPR-representant. REP27 täcker båda skyldigheterna. Säljaren uppdaterar Amazon-kontouppgifter och produktetiketter efter byte, vilket säkerställer fortsatt efterlevnad och oavbruten försäljning.
• Scenario 3: Brittisk nätbutik som säljer till EU
  En brittisk nätbutik säljer direkt till EU-konsumenter. Efter Brexit är Storbritannien inte längre en del av EU, så butiken måste utse en EU GDPR-representant. Återförsäljaren väljer leverantör, undertecknar nytt mandat, uppdaterar sin integritetspolicy och informerar tidigare representant. Om fysiska produkter säljs kan även en GPSR-ansvarig behövas.

I alla scenarier är nyckelstegen: utse en compliant leverantör, uppdatera all nödvändig dokumentation och behåll bevis på efterlevnad tillgängligt för myndigheter och marknadsplatser.