Hvad ikke-EU Amazon eller Shopify sælgere skal bruge for lovligt salg i EU & UK

• EU/UK GDPR repræsentant og GPSR ansvarlig person er obligatorisk for ikke-EU sælgere
• Artikel 16, 19 og 22 i GPSR kræver en EU ansvarlig person og korrekt mærkning
• Manglende overholdelse kan medføre bøder og fjernelse af produkter fra markedspladser
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu og AuraDPP tilbyder relevante tjenester
• Tjek hvad der er inkluderet: teknisk dokumentation, mærkningsstøtte og aktiveringshastighed

Opdateret 26 October 2026 · 6 kilder tjekket

Udbydere sammenlignet

Priser som offentliggjort på hver udbyders hjemmeside den 26 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.

Hvad loven kræver: GPSR, GDPR og mærkning (med artikler)

For ikke-EU sælgere er overholdelse af EU- og UK-regler ikke valgfrit – det er et lovkrav for at få adgang til disse markeder. General Product Safety Regulation (EU) 2023/988 (GPSR) og General Data Protection Regulation (GDPR) fastsætter klare forpligtelser:

• GDPR Artikel 27: Hvis du behandler persondata for EU- eller UK-borgere (f.eks. kunders navne, adresser, e-mails), skal du udpege en GDPR repræsentant etableret i EU og/eller UK. Dette gælder for enhver ikke-EU/UK virksomhed, der tilbyder varer eller tjenester eller overvåger adfærd i disse regioner.
• GPSR Artikel 16: Før forbrugerprodukter sættes på EU-markedet, skal ikke-EU producenter udpege en EU ansvarlig person. Denne enhed skal være etableret i EU og er ansvarlig for at opbevare teknisk dokumentation, svare på markedsovervågningsmyndigheder og samarbejde om korrigerende handlinger ved sikkerhedsproblemer.
• GPSR Artikel 19: Navn, registreret handelsnavn og postadresse på den EU ansvarlige person skal fremgå på produktet, emballagen eller ledsagende dokumenter. Dette er obligatorisk for alle forbrugerprodukter, inklusive dem der sælges på Amazon, Shopify eller andre online markedspladser.
• GPSR Artikel 22: Online markedspladser (Amazon, eBay osv.) skal overvåge overholdelse og deaktivere annoncer, der ikke viser en gyldig EU ansvarlig person.

Disse krav gælder både for B2C og B2B salg og for alle ikke-EU virksomheder uanset størrelse eller omsætning. Manglende overholdelse kan føre til fjernelse af produkter, toldblokeringer, bøder og retssager. Den ansvarlige person skal også opbevare teknisk dokumentation i 10 år efter det sidste produkt er sat på markedet (Artikel 16(2) GPSR).

For kosmetik kræves en separat ansvarlig person under forordning (EF) 1223/2009. Hvis du sælger AI, software eller tilsluttede enheder, kan yderligere forpligtelser gælde under AI Act, NIS2 eller Data Act. Tjek altid hvilke regler der gælder for dine specifikke produkter og salgskanaler.

Sådan vælger du en udbyder: beslutningsmatrix og praktisk vejledning

Valget af den rette udbyder er afgørende for overholdelse og forretningskontinuitet. Overvej din forretningsmodel, produkttype og salgskanaler. Brug denne beslutningsmatrix til at afklare dine behov:

Vigtige overvejelser ved valg af udbyder:

• Dækning: Tilbyder udbyderen både GDPR og GPSR tjenester? Kun nogle, som REP27, dækker begge i én kontrakt. Andre fokuserer kun på GPSR.
• Aktiveringshastighed: Hvor hurtigt kan du blive compliant? REP27 underskriver typisk udpegninger inden for 24 timer; andre kan tage 1–5 hverdage.
• Teknisk dokumentation: Nogle udbydere inkluderer gennemgang og opbevaring; andre kræver selvstyring eller ekstra betaling.
• Mærknings- og markedspladsstøtte: Hvis du har brug for hjælp til opdatering af produktmærkninger eller annoncer, bekræft at dette er inkluderet.
• Yderligere forpligtelser: Hvis du sælger kosmetik, AI eller software, skal du sikre at udbyderen dækker disse områder.

Bed altid om en detaljeret tjenestebeskrivelse og bekræft hvad der er inkluderet, hvad der koster ekstra, og hvad der er udelukket. Det forhindrer overraskelser og sikrer at du forbliver compliant, efterhånden som din forretning vokser.

Hvad prisen virkelig inkluderer: funktioner og sammenligningstabel

Priser varierer meget mellem udbydere og inkluderer måske ikke alle nødvendige tjenester. Det er vigtigt at forstå præcis hvad du betaler for, for at undgå skjulte omkostninger eller compliance-huller. Her er en detaljeret sammenligning:

Praktiske tips:

• Bed altid om en komplet liste over inkluderede tjenester og eventuelle gebyrer pr. forespørgsel eller pr. produkt.
• Tjek om gennemgang af teknisk dokumentation, mærkningsdesign eller markedspladsstøtte er inkluderet eller koster ekstra.
• For kosmetik, AI eller Data Act forpligtelser, bekræft dækningen eksplicit – de fleste GPSR-only udbydere inkluderer ikke disse.
• Bed om prøvecertifikater og offentlige verifikationsmuligheder for at sikre at din compliance kan dokumenteres overfor myndigheder og markedspladser.

Skjulte omkostninger, udeladelser og hvad udbydere normalt ikke siger

Mange udbydere reklamerer med lave årlige gebyrer, men skjulte omkostninger og udeladelser er almindelige. Her er hvad du skal være opmærksom på:

• Gennemgang af teknisk dokumentation: Nogle udbydere inkluderer dette (f.eks. Grüner Baum GmbH, Legatia.eu), mens andre kræver at du selv forbereder og vedligeholder det eller betaler ekstra.
• Mærkningsdesign og overholdelse: Ikke altid inkluderet. Hvis du har brug for hjælp til opdatering af produktemballage eller dokumentation, skal du afklare om det er en del af din plan.
• Support til markedspladslister: Kun få udbydere (f.eks. Legatia.eu) tilbyder praktisk støtte til Amazon eller Shopify annoncer. Andre overlader dette til dig.
• Kosmetik, AI og Data Act: De fleste GPSR-udbydere dækker ikke disse forpligtelser. REP27 er en af de få der tilbyder alt i én kontrakt, men bekræft altid.
• Opsigelsesvarsler og ansvarsbegrænsninger: Disse fremgår ikke af de fleste offentlige materialer. Bed om kontraktvilkår, opsigelsespolitik og ansvarsloft før underskrift.
• Aktiveringstider: Nogle udbydere lover 24-timers behandling (REP27), andre kræver 1–5 hverdage eller mere. Dette kan påvirke din evne til hurtigt at komme i gang.

Bed altid om en prøvekontrakt og en komplet gebyroversigt. Hvis en udbyder ikke kan levere disse, bør det betragtes som et advarselstegn. For løbende compliance, afklar hvordan opdateringer, fornyelser og ekstra produkter håndteres.

Sådan fungerer udpegningen: trin-for-trin compliance proces

At blive compliant er en proces i flere trin. Her er en praktisk trin-for-trin guide baseret på udbyderpraksis og lovkrav:

1. Identificer dine forpligtelser: Bekræft om du sælger til EU/UK forbrugere og om du behandler persondata eller sælger fysiske produkter.
2. Vælg en udbyder: Vælg en udbyder der dækker alle dine nødvendige forpligtelser (GDPR, GPSR, kosmetik osv.).
3. Forbered dokumentation: Saml virksomhedsoplysninger, produktlister og teknisk dokumentation. For kosmetik, sørg for at have produktsikkerhedsvurderinger.
4. Indsend din sag: Send dine oplysninger til udbyderen. REP27 foretager en manuel gennemgang inden for 24 timer; andre kan tage længere tid.
5. Udbyderens gennemgang: Udbyderen tjekker dokumentationen for fuldstændighed og overholdelse. Hvis noget mangler, vil de bede om yderligere oplysninger.
6. Udpegning og certificering: Når godkendt, underskriver udbyderen mandatet og udsteder et certifikat med QR-kode og verifikationskode. Dette certifikat kan vises for myndigheder, markedspladser og kunder.
7. Opdater mærkninger og privatlivspolitik: Tilføj den ansvarliges oplysninger på produktets emballage og opdater din privatlivspolitik med GDPR repræsentantens kontakt.
8. Løbende overholdelse: Udbyderen opbevarer din tekniske dokumentation (for GPSR) og svarer på myndighedsanmodninger. Du skal holde dokumentationen opdateret og informere udbyderen om produktændringer.

Dagsorden i dag:

1. Lav en liste over alle produkter og salgskanaler.
2. Tjek om du behandler EU/UK persondata.
3. Identificer om dine produkter er forbrugerprodukter, kosmetik eller software/AI.
4. Vælg en udbyder der dækker alle forpligtelser.
5. Indsend nødvendig dokumentation og betal gebyr.
6. Modtag certifikater og opdater mærkninger/privatlivspolitik.
7. Opbevar teknisk dokumentation i 10 år efter sidste salg.
8. Overvåg overholdelse og svar på myndigheds-/udbyderhenvendelser.

Risici, bøder og håndhævelse: Hvad sker der hvis du ignorerer reglerne

Manglende overholdelse af GPSR eller GDPR kan få alvorlige forretningsmæssige konsekvenser. Myndigheder og markedspladser håndhæver aktivt disse regler:

• Fjernelse fra markedspladser: Amazon, eBay og andre platforme skal deaktivere annoncer, der ikke viser en gyldig EU ansvarlig person (GPSR Artikel 22). Dette kan ske automatisk og uden varsel.
• Toldblokeringer: Produkter uden korrekt mærkning eller dokumentation kan stoppes ved EU-grænsen, hvilket fører til forsinkelser eller destruktion.
• Bøder og sanktioner: Artikel 25 i GPSR giver myndigheder mulighed for at pålægge bøder ved overtrædelser. Beløbene varierer efter land og sag, men kan være betydelige.
• Produkttilbagekaldelser: Hvis et produkt findes usikkert eller ikke-compliant, kan myndigheder kræve tilbagekaldelse eller tilbagetrækning fra markedet. Den ansvarlige person skal samarbejde fuldt ud og levere teknisk dokumentation på anmodning (Artikel 16(2) GPSR).
• Retssager: Forbrugere eller myndigheder kan anlægge sag for manglende overholdelse, hvilket kan skade dit omdømme og medføre yderligere omkostninger.

Selv hvis du kun sælger få enheder eller driver en lille virksomhed, gælder disse forpligtelser. Risikoen for håndhævelse øges med synlighed på store platforme og efterhånden som myndigheder og markedspladser automatiserer compliance-kontroller.

For at undgå disse risici, udpeg en kvalificeret udbyder, sørg for at al dokumentation og mærkning er korrekt, og oprethold løbende kommunikation med din repræsentant. Manglende overholdelse kan stoppe din forretning i EU/UK natten over.

Realistiske scenarier: Hvilke forpligtelser gælder og nemmeste compliance-rute

Nedenfor er tre realistiske scenarier, der illustrerer hvilke forpligtelser der gælder og den mest effektive compliance-rute:

• Amerikansk SaaS-virksomhed der sælger abonnementer til EU: Har brug for en EU GDPR repræsentant (f.eks. REP27 eller lignende), fordi den behandler persondata for EU-borgere. Ingen GPSR ansvarlig person er nødvendig, medmindre fysiske produkter sælges. Hurtigste rute: udpeg en GDPR repræsentant, opdater privatlivspolitik.
• Kinesisk Amazon-sælger der sender elektronik til EU: Har brug for både GPSR ansvarlig person og GDPR repræsentant. Skal opdatere produktmærkninger til at vise EU ansvarlig persons oplysninger. REP27 dækker begge forpligtelser; nogle konkurrenter dækker kun GPSR. Hurtigste rute: udpeg en udbyder for begge, opdater mærkninger, indsend teknisk dokumentation.
• Britisk online butik der sælger hudpleje til EU: Har brug for en EU kosmetik ansvarlig person (for forordning (EF) 1223/2009), en GPSR ansvarlig person og en GDPR repræsentant. REP27 tilbyder alle tre i én kontrakt. De fleste GPSR-only udbydere dækker ikke kosmetik. Hurtigste rute: udpeg REP27 for alle, indsend produktsikkerhedsvurderinger, opdater mærkninger og privatlivspolitik.

For alle scenarier involverer compliance-processen valg af udbyder, indsendelse af dokumentation, modtagelse af certifikater og opdatering af al offentlig information. Tjek altid om din udbyder kan dække alle dine forpligtelser for at undgå huller.