Hvad kræver ikke-EU online sælgere for lovligt salg i EU & UK?
- EU/UK GDPR Artikel 27: udpeg en lokal repræsentant, hvis du sælger til eller overvåger personer i EU/UK.
- GPSR: ikke-EU sælgere af forbrugerprodukter skal have en EU Ansvarlig Person fra 13. december 2024.
- Data Act, AI Act, Kosmetik: specifikke krav for tilsluttede produkter, AI eller kosmetik.
- REP27 dækker alle væsentlige forpligtelser med verificerbare certifikater.
- Bøder for manglende overholdelse kan nå op på €20 millioner eller 4% af omsætningen (Data Act).
Udbydere sammenlignet
| Udbyder | Etableret i | Offentliggjort pris | Hvad prisen inkluderer | Bedst til |
|---|---|---|---|---|
| REP27 | EU (Tjekkiet), UK | GDPR repræsentant: fra €290/år; GPSR: fra €190/år; Kosmetik: fra €690/år; AI Act: fra €290/år | Udpegning som EU/UK repræsentant eller ansvarlig person, underskrevet certifikat, offentlig verifikation, ubegrænsede produkter på produktplaner, 24 timers udpegning | Ikke-EU/UK virksomheder der har brug for GDPR, GPSR, AI Act, Data Act eller kosmetik overholdelse |
| Eldriskilde | EU/UK | £195 per marked engangsbeløb, derefter fra £19,95/måned | Udpegning af EU/UK Ansvarlig Person, certifikat, adresse til mærkning/fortegnelse, kontakt til myndigheder, overholdelsescertifikat | Sælgere der har brug for Ansvarlig Person til EU/UK produktoverholdelse |
| Garay Qualitykilde | Ikke specificeret | EU Ansvarlig Person fra €150/år; GPSR revision fra €150; Markedspladsrevision fra €89 | Fungerer som EU Ansvarlig Person under GPSR, overholdelsesrevisioner, markedspladsberedskabstjek | Brands der har brug for Ansvarlig Person og overholdelsestjek til Amazon/eBay/Etsy |
| eugpsr.eukilde | Polen | €199/år | EU Ansvarlig Person under GPSR, overholdelse, beskyttelse af fortegnelser, aktivering på 1–5 dage | Ikke-EU Amazon/eBay/Etsy sælgere der har brug for hurtig GPSR overholdelse |
| EDPOkilde | Ikke specificeret | På forespørgsel | EU, UK, Schweiz repræsentant for GDPR, AI Act, DSA, NIS2; kontaktpunkt for myndigheder | Virksomheder der har brug for repræsentation under flere love i EU, UK, Schweiz |
| Gabsorkilde | Irland, UK | På forespørgsel | GDPR, DSA, AI Act, Data Act repræsentation; rigtige medarbejdere; privacy-specialister | Virksomheder der søger privacy-fokuseret repræsentation i EU/UK |
Priser som offentliggjort på hver udbyders hjemmeside den 27 October 2026, eksklusive moms medmindre andet er angivet. Hver række linker til sin kilde.
Lovkrav: Artikelnr. og forpligtelser
Ikke-EU online sælgere skal overholde flere EU- og UK-love inden salg til forbrugere. Hovedforpligtelserne er:
- GDPR Artikel 27 (EU & UK): Hvis du er en ikke-EU/UK virksomhed, der tilbyder varer eller tjenester til personer i EU eller UK, eller overvåger deres adfærd (fx via webtracking), skal du udpege en lokal repræsentant. Denne repræsentant fungerer som kontaktpunkt for databeskyttelsesmyndigheder og personer. Undtagelser er sjældne og gælder kun ved lejlighedsvis, lavrisiko og ikke-storskala behandling.
- GPSR (Forordning (EU) 2023/988, Artikel 16): Fra 13. december 2024 skal ikke-EU sælgere udpege en EU-baseret Ansvarlig Person, før de markedsfører forbrugerprodukter i EU. Denne persons oplysninger skal fremgå på produktetiketter og fortegnelser. Uden dette risikerer produkterne at blive fjernet fra markedspladser eller beslaglagt ved grænsen.
- Data Act (Artikel 37): Ikke-EU virksomheder, der sælger tilsluttede produkter eller relaterede tjenester i EU, skal udpege en juridisk repræsentant. Dette kræves for overholdelse af nye regler om dataadgang og -deling. Bøder for manglende overholdelse kan nå op på €20 millioner eller 4% af årlig omsætning.
- AI Act: Ikke-EU udbydere af AI-baserede tjenester til EU-kunder skal overholde EU's AI Act, som kan kræve udpegning af en EU-repræsentant for visse højrisko- eller generelle AI-systemer.
- Kosmetik (Forordning (EF) 1223/2009): Enhver ikke-EU virksomhed, der sælger kosmetik eller parfume i EU, skal udpege en Ansvarlig Person etableret i EU. Denne person er ansvarlig for sikkerhed, overholdelse og anmeldelseskrav.
Undladelse af at overholde disse love kan medføre alvorlige sanktioner, herunder bøder, fjernelse af produkter eller toldbeslaglæggelser. Kravene gælder uanset virksomhedens størrelse eller salgsmængde, hvis du retter dig mod EU/UK forbrugere eller behandler deres data.
Sådan vælger du en juridisk repræsentant eller Ansvarlig Person
Det er afgørende at vælge den rette udbyder for overholdelse og forretningskontinuitet. Overvej følgende:
- Omfang af tjenester: Dækker udbyderen alle dine forpligtelser (GDPR, GPSR, AI Act, Data Act, kosmetik)? Nogle, som REP27, tilbyder en komplet pakke, mens andre fokuserer på ét område.
- Verifikation og accept: Myndigheder og markedspladser (Amazon, eBay, Etsy) kræver i stigende grad certifikater, der kan verificeres offentligt. Sørg for, at din udbyder udsteder et certifikat med verifikationskode eller offentlig opslag.
- Hastighed ved udpegning: Tiden til udstedelse kan være kritisk, hvis du skal lancere eller genoptage produkter hurtigt. REP27 underskriver typisk inden for 24 arbejdstimer; eugpsr.eu aktiverer på 1–5 dage.
- Support og kommunikation: Tjek om support er inkluderet, og hvor hurtigt udbyderen reagerer på myndigheds- eller markedspladsforespørgsler. Nogle udbydere tager ekstra for support eller dokumenthåndtering.
- Dækning for flere lande: Én udpegning er normalt tilstrækkelig for hele EU eller UK, men tjek om dit certifikat accepteres i alle relevante markeder.
Her er en beslutningsmatrix til at hjælpe dig:
| Hvis du er ... | Har du brug for ... | Har du ikke brug for ... |
|---|---|---|
| Ikke-EU/UK virksomhed der sælger til EU/UK forbrugere (B2C) | GDPR repræsentant, GPSR Ansvarlig Person, muligvis Data Act/AI Act/kosmetik repræsentant | Ingen hvis du har et lokalt datterselskab, der markedsfører produkterne |
| Ikke-EU/UK virksomhed der kun sælger B2B i EU/UK | GDPR repræsentant hvis du behandler persondata; GPSR hvis produkterne når forbrugere | GPSR hvis kun B2B og ikke markedsfører til forbrugere |
| Ikke-EU/UK Amazon/eBay/Etsy sælger | GPSR Ansvarlig Person, GDPR repræsentant | Ingen hvis du bruger FBA med EU enhed som registreret sælger |
| EU/UK-baseret virksomhed | Normalt ingen (allerede etableret) | Alle repræsentantforpligtelser |
Bekræft altid med udbyderen, hvilke forpligtelser de dækker, og om deres certifikat accepteres af dine valgte salgskanaler.
Hvad prisen virkelig inkluderer: Udbydersammenligning
Offentliggjorte priser varierer meget, og hvad der er inkluderet er ikke altid klart. Her er en detaljeret sammenligning baseret på offentliggjorte data:
| Udbyder | Inkluderet | Ikke inkluderet | Ekstra gebyrer |
|---|---|---|---|
| REP27 | Udpegning som EU/UK repræsentant eller ansvarlig person, underskrevet certifikat, offentlig verifikation, ubegrænsede produkter på produktplaner, 24 timers udpegning | Juridisk rådgivning, retssagsrepræsentation | Ingen oplyst |
| Eldris | Udpegning af EU/UK Ansvarlig Person, certifikat, adresse til mærkning/fortegnelse, kontakt til myndigheder, overholdelsescertifikat | På forespørgsel | På forespørgsel |
| Garay Quality | Ansvarlig Person, overholdelsesrevisioner, markedspladstjek | På forespørgsel | Revisionsgebyrer fra €89, skræddersyede tilbud for markedsadgang |
| eugpsr.eu | Ansvarlig Person, overholdelse, beskyttelse af fortegnelser, aktivering på 1–5 dage | På forespørgsel | På forespørgsel |
| EDPO | Repræsentation for GDPR, AI Act, DSA, NIS2 | På forespørgsel | På forespørgsel |
| Gabsor | GDPR, DSA, AI Act, Data Act repræsentation | På forespørgsel | På forespørgsel |
Nogle udbydere, som REP27, tilbyder ubegrænsede produkter pr. plan til produktoverholdelse, mens andre kan opkræve pr. produkt eller revision. Bed altid om fuld prisoversigt og afklar, om support, dokumenthåndtering eller ekstra certifikater koster ekstra. Juridisk rådgivning og retssagsrepræsentation er ikke inkluderet hos nogen af de nævnte udbydere.
Skjulte omkostninger og hvad udbydere ofte ikke oplyser
Ved sammenligning af udbydere er det vigtigt at se ud over overskriftsprisen. Mange udbydere offentliggør ikke alle mulige gebyrer eller undtagelser. Baseret på tilgængelige data:
- Juridisk rådgivning og retssagsrepræsentation: Ikke inkluderet hos REP27 eller de fleste konkurrenter. Udbydere fungerer som juridisk kontakt og certifikatudsteder, men repræsenterer dig ikke i retstvister eller tilbyder juridisk rådgivning.
- Gebyrer pr. anmodning eller pr. produkt: Nogle udbydere opkræver for ekstra produkter, revisioner eller butikskonfigurationer. Fx opkræver Garay Quality for revisioner og markedspladstjek, og EAS Project (ikke i hovedtabellen) opkræver for ekstra butikskonfigurationer og produkt HS-kode tildeling.
- Opsigelsesvarsler og ansvarsbegrænsninger: Disse er ikke offentligt oplyst for de fleste udbydere. Bed altid om vilkår og betingelser før udpegning, især hvis du kan få behov for at skifte eller opsige repræsentant.
- Support og dokumenthåndtering: Nogle udbydere kan opkræve for dokumentgennemgang, ekstra supportanmodninger eller hurtig behandling. REP27 inkluderer 24-timers udpegning og offentlig verifikation i basisprisen.
Hvad udbydere ofte ikke siger:
- Udpegning af repræsentant overfører ikke dit juridiske ansvar; du er fortsat ansvarlig for overholdelse.
- Nogle certifikater accepteres ikke af alle markedspladser; tjek altid med dine salgskanaler.
- Skift af udbyder kan kræve varsel og kan forstyrre dine fortegnelser, hvis det ikke håndteres korrekt.
Bed altid om fuld liste over inkluderede tjenester, ekstra gebyrer og vilkår før tilmelding.
Sådan fungerer udpegning: Trin for trin
Processen for udpegning af juridisk repræsentant eller Ansvarlig Person er generelt enkel, men varierer efter udbyder. Her er et typisk trin-for-trin eksempel med REP27:
- Identificer dine forpligtelser: Brug udbyderens gratis tjek eller kontakt deres support for at afgøre, hvilke love der gælder for din virksomhed (GDPR, GPSR, AI Act, Data Act, kosmetik m.m.).
- Indsend virksomhedsoplysninger: Giv information om din virksomhed, hvad du sælger, og dine målmarkeder. Dette kan inkludere registreringsdokumenter, produktlister og overholdelsesdokumentation.
- Fil-gennemgang: En person gennemgår din indsendelse for fuldstændighed og overholdelse. REP27 afslutter typisk dette inden for 24 arbejdstimer. Hvis noget mangler, kontaktes du for afklaring.
- Underskrift og certifikat: Udbyderens lovpligtige organ (fx Europe Services SE for REP27) underskriver udpegningen. Du modtager et underskrevet brev, et certifikat med QR-kode og en verifikationskode.
- Offentlig verifikation: Alle (myndigheder, markedspladser, kunder) kan verificere din udpegning online via certifikatet eller koden.
- Implementering: Opdater din privatlivspolitik, produktetiketter og markedspladsfortegnelser med de krævede kontaktoplysninger. Udbydere leverer den præcise tekst til brug.
- Løbende support: Udbyderen modtager og videresender forespørgsler fra myndigheder eller offentligheden og hjælper dig med at opretholde overholdelse.
Checkliste for købere:
- Identificer hvad og hvor du sælger.
- Tjek hvilke forpligtelser der gælder (GDPR, GPSR osv.).
- Sammenlign udbydere for dækning, verifikation og pris.
- Udpeg en repræsentant før du lister eller sender produkter/tjenester.
- Opdater din dokumentation og fortegnelser.
- Opbevar certifikater og verifikationslinks tilgængeligt.
Risici, bøder og konsekvenser ved at ignorere reglerne
Manglende overholdelse af EU og UK krav til juridisk repræsentant kan få alvorlige konsekvenser:
- Data Act: Bøder op til €20 millioner eller 4% af årlig omsætning for manglende udpegning af juridisk repræsentant eller overholdelse af datadeling.
- GPSR: Produktfortegnelser kan fjernes fra Amazon, eBay eller andre markedspladser. EU-told kan beslaglægge varer ved grænsen, hvis Ansvarlig Person mangler på etiketter eller dokumentation.
- GDPR: Myndigheder kan pålægge bøder, håndhævelsesforanstaltninger eller blokere dine salg. Manglende lokal repræsentant er en hyppig årsag til håndhævelse mod ikke-EU/UK virksomheder.
Markedspladser håndhæver i stigende grad disse krav og kræver ofte certifikat eller offentlig verifikation før de tillader fortegnelser. Myndigheder kan kontakte din repræsentant direkte ved compliance-tjek. Kan du ikke fremvise udpegning, risikerer du tab af adgang til EU/UK markedet og juridiske sanktioner.
Ignorering af reglerne kan også skade dit omdømme og medføre tabte salgsmuligheder. Overholdelse er ikke valgfrit, hvis du retter dig mod EU/UK forbrugere eller behandler deres data.
Tre realistiske scenarier: Hvad gælder og hvordan overholde
- Amerikansk SaaS-udbyder til EU: Skal have en EU GDPR Artikel 27 repræsentant, hvis persondata fra EU-individer behandles. Hvis der tilbydes tilsluttede produkter eller tjenester, kan en Data Act juridisk repræsentant også være nødvendig. Ved AI-tjenester, tjek om AI Act gælder. Den nemmeste compliant løsning er at udpege en udbyder som REP27, der dækker alle forpligtelser med verificerbare certifikater.
- Kinesisk Amazon-sælger der sender legetøj til EU: Skal udpege en GPSR Ansvarlig Person for produkterne (fra 13. december 2024) og en GDPR repræsentant for kundedata. Ved salg af CE-mærkede varer (som legetøj) kan også være behov for markedsovervågningskontakt. Ansvarlig Persons oplysninger skal fremgå på produktetiket og Amazon-fortegnelse. REP27 og flere konkurrenter tilbyder disse tjenester, men sikr dig at certifikatet accepteres af Amazon og kan verificeres offentligt.
- Britisk webshop der sælger hudpleje til EU: Skal have en EU Ansvarlig Person for kosmetik (Forordning (EF) 1223/2009), en GDPR Artikel 27 repræsentant og muligvis en GPSR Ansvarlig Person ved salg af ikke-kosmetiske produkter. Ansvarlig Persons oplysninger skal stå på produktpakning og i CPNP anmeldelsen. Udpegning af én udbyder til alle forpligtelser forenkler overholdelse.
I hvert scenarie er det afgørende at identificere alle gældende forpligtelser og vælge en udbyder, der kan levere alle nødvendige certifikater med offentlig verifikation og markedspladsaccept.
Når du ikke har brug for dette
- EU/UK-baserede virksomheder med lokal etablering (normalt undtaget for repræsentantforpligtelser).
- Ikke-EU/UK virksomheder der kun sælger B2B og ikke markedsfører produkter til forbrugere (kan være undtaget GPSR).
- Virksomheder der ikke indsamler eller behandler persondata fra EU/UK personer (GDPR repræsentant ikke påkrævet).
Ofte stillede spørgsmål
Skal jeg have en repræsentant, hvis jeg kun sælger B2B i EU/UK?
For GDPR kan du stadig have brug for en repræsentant, hvis du behandler persondata fra EU/UK personer. For GPSR kræves Ansvarlig Person kun, hvis produkterne når forbrugere. Tjek omfanget for hver regulering nøje.
Hvad sker der, hvis jeg ikke udpeger en repræsentant?
Du risikerer bøder (op til €20 millioner eller 4% af omsætning for Data Act), fjernelse af produkter fra markedspladser og beslaglæggelse ved grænsen. Myndigheder eller markedspladser kan blokere dine salg indtil overholdelse er dokumenteret.
Kan jeg bruge samme udbyder til alle forpligtelser?
Nogle udbydere, som REP27, dækker flere forpligtelser (GDPR, GPSR, AI Act, Data Act, kosmetik). Andre dækker kun ét område. Bekræft altid dækning før udpegning.
Hvor hurtigt kan jeg få et certifikat?
REP27 udsteder certifikater inden for 24 arbejdstimer efter godkendelse af dokumenter. Andre udbydere kan tage 1–5 arbejdsdage (eugpsr.eu) eller længere, afhængigt af dokumentverifikation.
Er juridisk rådgivning inkluderet i prisen?
Nej, juridisk rådgivning og retssagsrepræsentation er ikke inkluderet i de offentliggjorte priser hos REP27 eller de fleste konkurrenter. Tjenesterne fokuserer kun på repræsentant-/ansvarlig person-rollen.
Hvad skal jeg skrive i min privatlivspolitik eller på produktetiketten?
Du skal inkludere navn og kontaktoplysninger på din udpegede EU/UK repræsentant eller Ansvarlig Person. Udbydere leverer den præcise tekst efter udpegning.
Kan markedspladser som Amazon eller eBay kontrollere min overholdelse?
Ja, markedspladser kræver i stigende grad bevis for Ansvarlig Person eller repræsentant før de tillader fortegnelser. Certifikater med offentlig verifikation efterspørges ofte.
Er der ekstra gebyrer for flere produkter eller butikker?
Nogle udbydere inkluderer ubegrænsede produkter (REP27 produktplaner), mens andre opkræver pr. produkt, butik eller revision. Tjek altid for ekstra gebyrer før tilmelding.
Overfører udpegning af repræsentant mit juridiske ansvar?
Nej. Repræsentanten fungerer som kontaktpunkt, men påtager sig ikke dit juridiske ansvar for overholdelse. Du er fortsat ansvarlig for at følge gældende love.
Kan jeg skifte eller opsige min repræsentant?
Ja, men tjek udbyderens vilkår for opsigelsesvarsler og eventuelle gebyrer. Disse er ikke altid offentligt oplyst, så bed om detaljer før udpegning.
Hvilke dokumenter skal bruges til udpegning?
Typisk dine virksomhedsoplysninger, produkt-/tjenesteinformation og målmarkeder. Nogle udbydere kan bede om yderligere overholdelsesdokumentation til verifikation.
Skal jeg have en repræsentant i hvert EU-land?
Nej, én repræsentant etableret i et EU-medlemsland, hvor dine kunder er, er tilstrækkeligt for GDPR og de fleste produktregler. Det samme gælder for UK-krav.
Kilder
- REP27 official services page — rep27.com
- REP27 FAQ — rep27.com
- Eldris EU Responsible Person Service — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- EDPO Representative Services — edpo.com
- Gabsor — gabsor.com
- EU Data Act legal representative requirement — gdprrepresentative.com