Hur verifierar jag min GDPR EU-representant eller GPSR-ansvarig?

• Artikel 27 i GDPR kräver en skriftlig, verifierbar EU-representant för företag utanför EU.
• REP27 tillhandahåller ett certifikat med online-verifiering för varje utnämning.
• Kontrollera företagsuppgifter i offentliga register för äkthet.
• Jämför vad som ingår: inte alla leverantörer erbjuder offentlig verifiering.
• Undantag gäller endast för tillfällig, låg risk-behandling.

Uppdaterad 3 november 2026 · 6 källor kontrollerade

Leverantörer i jämförelse

Priser enligt varje leverantörs webbplats den 3 november 2026, exklusive moms om inget annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och GPSR

För alla företag utanför EU eller Storbritannien som riktar sig till europeiska kunder är det avgörande att förstå de lagliga kraven för att utse en representant. Artikel 27 i dataskyddsförordningen (GDPR) kräver att registeransvariga och personuppgiftsbiträden utan etablering i EU utser en representant skriftligen, etablerad i en medlemsstat där de registrerade finns. Denna representant fungerar som lokal kontaktpunkt för myndigheter och individer i dataskyddsfrågor. General Product Safety Regulation (GPSR) kräver på liknande sätt en ansvarig person för icke-EU-produktföretag, som säkerställer en lokal, ansvarig kontakt för produktsäkerhetsfrågor.

• Artikel 27(1): Registeransvariga/biträden utanför EU måste utse en representant skriftligen.
• Artikel 27(3): Representanten måste vara etablerad i en relevant EU-medlemsstat.
• Artikel 27(4): Tillsynsmyndigheter och registrerade kan kontakta representanten istället för eller utöver registeransvarig/biträde.
• Artikel 27(2): Undantag finns för behandling som är tillfällig, inte storskalig och osannolik att påverka individers rättigheter och friheter.
• GPSR: Kräver en ansvarig person för produktöverensstämmelse och säkerhet för icke-EU-tillverkare som släpper produkter på EU-marknaden.

Underlåtenhet att följa dessa krav kan leda till betydande administrativa böter: upp till 20 miljoner euro eller 4 % av den globala årsomsättningen, beroende på vilket som är högst, vid GDPR-överträdelser. Reglerna syftar till att säkerställa att EU-myndigheter och konsumenter alltid har en pålitlig, lokal kontaktpunkt för dataskydds- och produktsäkerhetsfrågor, även när verksamheten är utanför EU.

För företag som säljer till EU via onlineplattformar eller direkt är det inte bara en formalitet utan en rättslig nödvändighet att utse en efterlevnadsmässig, verifierbar representant eller ansvarig person. Kontrollera alltid den officiella texten eller rådgör med en specialist för att bekräfta vilka skyldigheter som gäller för din affärsmodell och dina dataflöden.

Hur man väljer och verifierar en verklig, aktiv representant

Att välja en legitim GDPR- eller GPSR-representant är avgörande för efterlevnad och för att bygga förtroende hos EU-myndigheter, marknadsplatser och kunder. Så här säkerställer du att din leverantör är verklig och aktiv:

1. Certifikat med offentlig verifiering: Det mest robusta beviset är ett undertecknat certifikat med QR-kod eller unik verifieringslänk. REP27 utfärdar sådana certifikat, vilket gör att vem som helst (inklusive myndigheter och marknadsplatser) kan omedelbart bekräfta utnämningens giltighet online. Begär alltid ett exempel innan du binder dig.
2. Kontrollera företagsuppgifter i offentliga register: Verifiera leverantörens juridiska enhet i relevant lands offentliga register. Till exempel undertecknas REP27:s EU-utnämningar av Europe Services SE, som är registrerat i Prag och kan bekräftas i det tjeckiska handelsregistret. Denna transparens är avgörande; en leverantör som inte kan kontrolleras offentligt accepteras kanske inte av myndigheter.
3. Bekräfta omfattning och giltighet: Säkerställ att certifikatet eller mandatet tydligt anger typ av utnämning (GDPR, GPSR, etc.), täckt period och ansvarig juridisk enhet. Offentliga verifieringssidor bör visa kundens namn, tjänst och giltighetsdatum, men inte känsliga interna uppgifter.
4. Direktkontakt: Pålitliga leverantörer publicerar sina kontaktuppgifter och svarar på verifieringsförfrågningar. Om du får ett dokument som inte kan verifieras eller inte anger rätt företag, kontakta leverantören direkt för bekräftelse.

Nedan följer en jämförelse av vad som ingår, inte ingår eller kan medföra extra avgifter för varje leverantör (baserat på tillgängliga uppgifter):

Begär alltid dokumentation och en demonstration av verifieringsprocessen innan du utser en leverantör. Detta steg är avgörande för att undvika ogiltiga eller bedrägliga utnämningar.

Vad priset verkligen inkluderar (och dolda kostnader)

Leverantörspriser kan vara missvisande om du inte granskar vad som faktiskt ingår. Det publicerade priset kan endast täcka grundutnämningen, medan viktiga funktioner – som offentlig verifiering, certifikatutgivning eller uppdateringar – kan kosta extra eller inte finnas alls.

• Certifikat och offentlig verifiering: REP27 inkluderar ett verifierbart certifikat som standard. För andra, kontrollera om detta ingår eller är ett tillval.
• Uppdateringar och ändringar: Om dina företagsuppgifter ändras, fråga om uppdateringar av mandat eller certifikat ingår eller debiteras separat.
• Årliga granskningar och efterlevnadskontroller: EU Shield erbjuder en årlig efterlevnadskontroll i priset. För andra leverantörer kan detta saknas eller medföra extra avgifter.
• Vidarebefordran av korrespondens: Vissa leverantörer, som EU Shield, specificerar att korrespondens från registrerade och myndigheter vidarebefordras inom en arbetsdag. För andra, fråga om detta ingår eller om avgifter per förfrågan tillkommer.
• Multireglerad täckning: Endast vissa leverantörer (t.ex. REP27, Regingada) erbjuder utnämningar för flera regelverk (GDPR, GPSR, AI Act, etc.). Om du behöver mer än en typ av representant, bekräfta om detta är möjligt och vad det kostar.

Dolda kostnader kan inkludera:

• Avgifter per förfrågan för vidarebefordran eller svar på registrerades eller myndigheters förfrågningar.
• Kostnader för att uppdatera företagsuppgifter eller certifikat.
• Extra avgifter för efterlevnadsdokumentation eller årliga granskningar.
• Kostnader för att täcka flera regelverk eller jurisdiktioner.

Begär alltid en fullständig, specificerad prislista och klargör vad som ingår innan du skriver på. Om en leverantör inte kan eller vill specificera, var försiktig.

Hur utnämningen fungerar: steg för steg

Att utse en GDPR-representant eller GPSR-ansvarig är en formell process. Så här fungerar det med ansedda leverantörer som REP27, och vad du kan förvänta dig vid varje steg:

1. Identifiera dina skyldigheter: Använd gratisverktyg eller rådgör med leverantören för att avgöra vilka regelverk som gäller för din verksamhet (GDPR, GPSR, AI Act, etc.).
2. Välj en leverantör: Välj en leverantör som täcker de nödvändiga regelverken och erbjuder verifierbar dokumentation.
3. Lämna företagsuppgifter: Fyll i en fil med din juridiska enhet, etableringsuppgifter, produkt- eller tjänsteinformation och relevant dokumentation.
4. Mänsklig granskning: En person (inte ett automatiserat system) granskar din fil för fullständighet och efterlevnad. REP27 slutför detta vanligtvis inom 24 arbets timmar.
5. Mandatundertecknande: Leverantörens behöriga firmatecknare undertecknar utnämningsbrevet eller mandatet. Detta dokument namnger leverantören som din officiella representant eller ansvariga person.
6. Utfärdande av certifikat: Du får ett undertecknat certifikat med QR-kod eller verifieringskod. Detta certifikat används i integritetsmeddelanden, produktetiketter eller efterlevnadsformulär för marknadsplatser.
7. Offentlig verifiering: Vem som helst kan kontrollera giltigheten av din utnämning med hjälp av koden eller länken. Verifieringssidan visar ditt företagsnamn, typ av utnämning och giltighetsperiod.
8. Uppdatera dina meddelanden: Infoga representantens uppgifter och verifieringslänk i din integritetspolicy, produktetikett eller marknadsplatsprofil enligt krav.

Checklista för köpare:

1. Fastställ vilka EU/UK-regler som gäller för din verksamhet.
2. Skaffa all företags- och produkt-/tjänstedokumentation.
3. Undersök leverantörer och kontrollera offentliga registerposter.
4. Begär ett exempel på certifikat och testa verifieringsprocessen.
5. Klargör vad som ingår i priset och eventuella extra avgifter.
6. Skriv under mandatet och uppdatera din efterlevnadsdokumentation.

Risker, böter och vad leverantörer oftast inte säger

Att utse en icke-kompatibel eller icke-verifierbar representant utsätter ditt företag för betydande risker:

• Böter: Under GDPR kan bristande efterlevnad av artikel 27 leda till böter upp till 20 miljoner euro eller 4 % av den globala omsättningen, beroende på vad som är högst. GPSR-överträdelser kan leda till produktförbud eller återkallelser.
• Avlistning på marknadsplatser: Stora plattformar som Amazon och eBay kräver bevis på giltig EU-representant eller ansvarig person. Underlåtenhet att tillhandahålla detta kan leda till kontosuspension eller borttagning av produkter.
• Rättsliga åtgärder: Myndigheter eller konsumenter kan inleda rättsliga åtgärder mot ditt företag om representanten inte kan nås eller verifieras.

Vad leverantörer oftast inte säger:

• Undantag: De flesta leverantörer, inklusive REP27, erbjuder inte juridisk rådgivning eller rättegångsrepresentation. Deras roll är strikt som kontaktpunkt enligt lag.
• Uppsägningstider: Avtal kan kräva förhandsbesked för att avsluta eller ändra utnämningen. Kontrollera alltid villkoren innan du skriver på.
• Ansvarsbegränsningar: Representanten tar inte på sig ditt efterlevnadsansvar. Ansvar för GDPR- eller GPSR-efterlevnad kvarstår hos ditt företag.
• Avgifter per förfrågan: Vissa leverantörer kan ta betalt för varje vidarebefordrad förfrågan från registrerade eller myndigheter, eller för uppdateringar av dina uppgifter. Dessa kostnader avslöjas inte alltid i förväg.

Granska leverantörens villkor noggrant och ställ tydliga frågor om undantag, ansvar och extra avgifter. En transparent leverantör svarar klart och tillhandahåller dokumentation.

Beslutsmatris: Behöver du en representant?

Inte alla företag utanför EU behöver en GDPR- eller GPSR-representant. Tabellen nedan hjälper dig att avgöra baserat på din affärsmodell, försäljningskanaler och kundbas:

Bekräfta alltid dina skyldigheter med hjälp av den officiella texten eller en kvalificerad efterlevnadskontroll. Vid osäkerhet, använd den kostnadsfria kontrollen som erbjuds av leverantörer som REP27 eller rådgör med en specialist.

Realistiska scenarier och enklaste efterlevnadsvägen

• Amerikanskt SaaS-företag med EU-användare: Företaget erbjuder molntjänst till EU-kunder men har inget EU-kontor. Enligt GDPR artikel 27 måste det utse en EU-representant. Den enklaste vägen är att utse en leverantör som REP27, få ett verifierbart certifikat och uppdatera integritetsmeddelandet med representantens uppgifter och verifieringslänk.
• Kinesisk Amazon-säljare: Säljaren listar konsumentelektronik på Amazon.de och skickar direkt från Kina. Både GDPR och GPSR gäller: GDPR för kunddata, GPSR för produktsäkerhet. Säljaren bör utse en leverantör som täcker båda rollerna (REP27 och Regingada erbjuder multireglerad täckning), sedan tillhandahålla certifikatet till Amazon och uppdatera produktlistningar enligt krav.
• Brittisk nätbutik som säljer till EU: Efter Brexit måste en brittisk nätbutik som säljer till EU-kunder utse en EU GDPR-representant. Den enklaste vägen är att utse REP27 eller liknande leverantör, erhålla certifikat och uppdatera webbplats och integritetspolicy därefter.

I alla scenarier är nyckelstegen: fastställ vilka regler som gäller, välj en leverantör med offentlig verifiering, erhåll certifikatet och uppdatera efterlevnadsdokumentationen. Detta säkerställer både laglig efterlevnad och smidig verksamhet på EU-marknadsplatser och plattformar.