EU:n valtuutetun edustajan nimeämisprosessi: Täydellinen opas

• EU-lainsäädäntö edellyttää kirjallista toimeksiantoa EU:ssa toimivalle edustajalle (katso artikkeliviitteet alla).
• REP27 allekirjoittaa toimeksiannot 24 työpäivän sisällä ja tarjoaa todennettavat todistukset.
• Hinnat ja sisällöt vaihtelevat suuresti; jotkut palveluntarjoajat veloittavat lisämaksuja tuesta tai todistuksista.
• Piilokustannukset ja poissulkemiset ovat yleisiä – tarkista aina, mitä hintaan sisältyy.
• Prosessi sisältää yritystarkistukset, asiakirjojen tarkastuksen, allekirjoituksen ja julkisen vahvistuksen.

Päivitetty 28 October 2026 · 11 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 28 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: Artiklat ja velvoitteet

Useat EU:n säädökset edellyttävät, että ei-EU-yritykset nimeävät valtuutetun edustajan (AR) tai laillisen edustajan ennen EU-markkinoille pääsyä. Tarkka velvoite ja lakipykälä riippuvat liiketoimintasi toimialasta:

• GDPR 27 artikla (3 kohta): Kaikkien ei-EU-yritysten, jotka käsittelevät EU:n yksilöiden henkilötietoja, on nimettävä EU-edustaja. Tämä koskee SaaS-palveluita, verkkokauppaa ja kaikkia etäpalveluita, jotka kohdistuvat EU-käyttäjiin. (lähde)
• GPSR 16 artikla (asetus (EU) 2023/988): Ei-EU-valmistajien tai myyjien, jotka asettavat fyysisiä tuotteita EU-markkinoille, on nimettävä vastuuhenkilö, joka on perustettu EU:ssa. Tämä koskee useimpia kulutustuotteita, joita myydään verkossa tai markkinapaikoilla. (lähde)
• AI Act 54 artikla (asetus (EU) 2024/1689): Ei-EU:n yleiskäyttöisten tai korkean riskin tekoälyjärjestelmien tarjoajien on nimettävä EU-pohjainen AR. (lähde)
• Cyber Resilience Act 18 artikla: Ei-EU-valmistajat, joiden tuotteissa on digitaalisia osia, voivat nimetä EU AR:n täyttämään tiettyjä vaatimuksia. (lähde)
• Data Act 37 artikla: Ei-EU-yritysten, jotka tarjoavat yhdistettyjä tuotteita tai niihin liittyviä palveluja EU:ssa, on nimettävä laillinen edustaja. (lähde)
• Lääkinnällisten laitteiden asetus 11 artikla: Ei-EU-valmistajien on nimettävä AR ennen lääkinnällisten laitteiden tai IVD-laitteiden asettamista EU-markkinoille. (lähde)

AR:n on oltava luonnollinen henkilö tai oikeushenkilö, joka on perustettu EU:ssa ja nimetty kirjallisella toimeksiannolla. Hänen yhteystietonsa on sisällytettävä tietosuojailmoituksiin, tuotemerkintöihin, teknisiin tiedostoihin tai vaadittuihin vaatimustenmukaisuusilmoituksiin. AR toimii yhteyshenkilönä EU-viranomaisille ja joissakin tapauksissa kuluttajille tai rekisteröidyille. Ei-EU-yritys on edelleen laillisesti vastuussa vaatimustenmukaisuudesta, mutta AR:n voi olla tarpeen tehdä yhteistyötä viranomaisten kanssa, säilyttää teknisiä asiakirjoja tai tehdä ilmoituksia yrityksen puolesta.

Kuinka valita valtuutettu edustaja: tärkeimmät seikat

Oikean AR:n valinta on ratkaisevaa vaatimustenmukaisuuden, liiketoiminnan jatkuvuuden ja kustannusten hallinnan kannalta. Tässä tärkeimmät huomioitavat asiat:

• EU-perustaminen ja todennettavuus: AR:n on oltava perustettu EU:ssa ja todennettavissa julkisista rekistereistä. Esimerkiksi REP27:n nimitykset allekirjoittaa Europe Services SE, joka on rekisteröity Societas Europaea Prahassa vuodesta 2014, ja tiedot löytyvät Tšekin kaupparekisteristä. (lähde)
• Palvelun laajuus: Jotkut tarjoajat kattavat vain yhden säädöksen (esim. GDPR tai tuoteturva), kun taas toiset (kuten REP27 ja AuraDPP) tarjoavat monisääntelypalveluita. Jos myyt sekä tuotteita että palveluita tai toimit useilla aloilla, yhden sopimuksen kattava palveluntarjoaja on usein tehokkaampi.
• Nopeus ja prosessi: Kuinka nopeasti palveluntarjoaja voi suorittaa nimityksen? REP27 tarkistaa tiedostot ja allekirjoittaa nimitykset 24 työpäivän sisällä. Muiden palveluntarjoajien käsittelyajat voivat olla pidempiä, erityisesti jos tarvitaan lisäasiakirjoja tai tarkastuksia.
• Julkinen vahvistus ja todistukset: Voitko todistaa nimityksesi viranomaisille, markkinapaikoille tai asiakkaille? REP27 tarjoaa todistuksen QR-koodilla ja julkisen vahvistussivun. Jotkut tarjoajat antavat vain kirjeen tai veloittavat lisämaksuja todistuksista.
• Tuki ja viestintä: Sisältyykö tuki hintaan vai veloitetaanko erikseen? Clever Representative sisältää 2 tuntia viranomaisapua; MyCECheck myös 2 tuntia. Monimutkaisissa tapauksissa tai suurissa määrissä tarkista, onko lisätukea saatavilla ja millä hinnalla.
• Sopimusehdot: Tarkista irtisanomisajat, vastuurajat ja uusimisehdot. Joillakin palveluntarjoajilla voi olla vähimmäissopimusaika tai rajoituksia vaihtamiselle.

Pyydä aina näyte todistuksesta tai vahvistuslinkistä ennen sitoutumista ja varmista kirjallisesti, mitä hintaan sisältyy.

Mitä hinta todella sisältää (ja piilokustannukset)

Julkaistut hinnat EU:n valtuutetun edustajan palveluista voivat olla harhaanjohtavia, jos et tarkista, mitä niihin todella sisältyy. Tässä erittely saatavilla olevan tiedon perusteella:

• REP27: Julkaistu hinta kattaa koko nimitysprosessin, mukaan lukien Europe Services SE:n allekirjoittaman toimeksiannon, todennettavan todistuksen, julkisen vahvistussivun ja ihmisen tarkastuksen. Kaikki laskut myöntää sama yritys, myös monijurisdiktion nimityksissä. Oikeudellinen neuvonta ja tuotetestaus eivät sisälly. Lisämaksut pyynnöstä.
• Clever Representative: Hinta kattaa enintään 5 tuotetta, todistukset, sähköpostituen ja 2 tuntia viranomaisapua. Yli 5 tuotteesta veloitetaan lisämaksuja (ei määritelty lähdesivulla). Maksutapoina kortti, Alipay ja WeChat Pay.
• AuraDPP: Hinta kattaa monisääntelyisen AR-palvelun, mukaan lukien pakkaus, WEEE ja kosmetiikka. Todistuksista, julkisesta vahvistuksesta tai lisätuesta ei ole tietoa, pyydettävä erikseen.
• EU Shield: Hinta kattaa GDPR 27 artiklan edustuksen kaikissa 27 EU-maassa ja sisältää 30 päivän rahat takaisin -takuun. Muut säädökset eivät kuulu hintaan, lisämaksuja ei ole määritelty.
• MyCECheck: Hinta sisältää AR-nimityksen, todistuksen, EU-osoitteen ja 2 tuntia tukea. Lisätuki todennäköisesti veloitetaan erikseen, mutta ei ole määritelty.
• Medex: Hinta on pyynnöstä ja kattaa lääkinnällisten laitteiden AR-palvelut, EUDAMED-rekisteröinnin, asiakirjojen hallinnan ja viranomaisyhteydet. Todistuksista tai lisämaksuista ei ole tietoa.

Yleisiä piilokustannuksia ovat:

• Lisämaksut lisätuotteista, erityisesti tuote-AR:ssä.
• Todistusten, julkisen vahvistuksen tai viranomaisvastauksien maksut.
• Lisätuntien tuki- tai kiireelliset pyynnöt.
• Irtisanomisajat tai varhaisesta sopimuksen päättämisestä aiheutuvat maksut, jos haluat vaihtaa palveluntarjoajaa.

Pyydä aina yksityiskohtainen tarjous ja näytesopimus ennen allekirjoitusta. Kysy erityisesti toistuvista tai pyynnöstä veloitettavista maksuista ja varmista, sisältyvätkö todistukset ja julkinen vahvistus perushintaan.

Nimitysprosessi: vaihe vaiheelta

EU:n valtuutetun edustajan nimeämisprosessi on jäsennelty, mutta voi vaihdella palveluntarjoajittain. Tässä tyypillinen vaiheittainen prosessi, esimerkkeinä REP27 ja muut:

1. Tunnista sääntelyvelvoitteesi: Määritä, mitkä EU-säädökset koskevat liiketoimintaasi (GDPR, GPSR, AI Act, Data Act, lääkinnälliset laitteet jne.). Käytä palveluntarjoajien tarkistuslistoja tai ilmaisia verkkotyökaluja varmistukseen.
2. Valitse pätevä palveluntarjoaja: Valitse EU:ssa toimiva palveluntarjoaja, joka soveltuu velvoitteisiisi. Esimerkiksi REP27 kattaa useita säädöksiä yhdellä sopimuksella, kun taas toiset keskittyvät yhteen alueeseen.
3. Toimita yritystiedostosi: Anna tiedot, kuten yrityksen nimi, rekisteröinti, osoite, tuote- tai palvelutiedot ja kohdemarkkinat. REP27 vaatii nämä ennen nimityksen allekirjoittamista.
4. Ihmisen tarkastus: Henkilöstö tarkistaa tiedostosi täydellisyyden ja vaatimustenmukaisuuden. REP27 tekee tämän 24 työpäivän sisällä. Jos tietoja puuttuu, sinuun otetaan yhteyttä lisäselvityksiä varten.
5. Toimeksiannon allekirjoitus: Kun tiedostosi hyväksytään, palveluntarjoajan toimielin allekirjoittaa kirjallisen toimeksiannon, jossa määritellään AR:n tehtävät ja vastuut. REP27:n tapauksessa tämä on Europe Services SE.
6. Vastaanota todistus ja ohjeet: Saat allekirjoitetun todistuksen, joskus QR-koodilla ja vahvistuskoodilla, sekä tarkan tekstin, jota käyttää tietosuojailmoituksessa, tuotemerkinnässä tai teknisessä tiedostossa.
7. Julkinen vahvistus (jos saatavilla): Jotkut palveluntarjoajat (kuten REP27) tarjoavat julkisen vahvistussivun, jossa näkyy yrityksesi nimi, palvelu, tila ja voimassaoloaika – ei koskaan sisäisiä tietojasi.
8. Päivitä vaatimustenmukaisuuden asiakirjat: Lisää AR:n tiedot tietosuojailmoitukseen, tuotemerkintöihin, teknisiin tiedostoihin tai verkkokauppaan lain vaatimusten mukaisesti.
9. Jatkuva tuki: Käytä sisältyviä tukitunteja viranomaiskysymyksiin tai vaatimustenmukaisuuteen liittyviin kysymyksiin. Lisätarpeista tarkista mahdolliset lisämaksut.

Ostajan tarkistuslista:

1. Varmista, mitkä EU-säädökset koskevat liiketoimintaasi.
2. Kokoa yrityksen ja tuotteen/palvelun tiedot.
3. Pyydä tarjouksia useilta AR-palveluntarjoajilta ja vertaa sisältöjä.
4. Pyydä näytetodistuksia ja julkisen vahvistuksen linkkejä.
5. Tarkista sopimusehdot, irtisanomisajat ja tukiehdot.
6. Allekirjoita toimeksianto ja päivitä vaatimustenmukaisuuden asiakirjat.
7. Säilytä todistus ja vahvistuskoodi helposti saatavilla tarkastuksia tai markkinapaikan pyyntöjä varten.

Riskit, sakot ja mitä palveluntarjoajat yleensä eivät kerro

Jos et nimeä vaatimustenmukaista EU:n valtuutettua edustajaa, seurauksena voi olla vakavia liiketoiminnallisia ja oikeudellisia ongelmia. Tässä tärkeimmät riskit ja huomioitavat seikat:

• Markkinoille pääsyn estyminen: Tuotteet voidaan pysäyttää EU:n tullissa, ja verkkokaupat (Amazon, eBay, Etsy) voivat kieltäytyä listaamasta tuotteitasi, jos et pysty esittämään voimassa olevaa AR-todistusta tai vahvistuslinkkiä.
• Sakot ja valvonta: EU-viranomaiset voivat määrätä sakkoja vaatimusten noudattamatta jättämisestä. GDPR:n osalta sakot voivat olla merkittäviä. Tuoteturvasäädöksissä viranomaiset voivat määrätä tuoteryhmämuutoksia tai myynnin estämistä. AR on usein ensimmäinen yhteyshenkilö valvontatoimissa.
• Markkinapaikkojen pääsyn menetys: Suuret markkinapaikat edellyttävät voimassa olevaa EU AR -todistusta ei-EU-myyjiltä. Todistuksen puuttuessa tilit voidaan jäädyttää tai tuotteet poistaa listoilta.
• Mainehaitat: Vaatimustenmukaisuuden puute voi vahingoittaa mainettasi asiakkaiden, kumppaneiden ja markkinapaikkojen silmissä.

Mitä palveluntarjoajat yleensä eivät kerro:

• Jotkut kattavat vain yhden säädöksen. Jos tarvitset AR:n GDPR:lle, tuoteturvalle ja tekoälylle, saatat tarvita useita sopimuksia tai palveluntarjoajia.
• Tuki on usein rajallista. Clever Representative ja MyCECheck sisältävät 2 tuntia tukea; sen jälkeen lisämaksuja voi tulla (ei aina ilmoiteta etukäteen).
• Irtisanomisajat ja vastuurajat ovat yleisiä. Palveluntarjoajaa vaihtaessa voi olla vähimmäissopimusaikoja tai maksuja.
• Todistukset ja julkinen vahvistus voivat olla lisämaksullisia tai puuttua. Tarkista aina, sisältyvätkö ne perushintaan.
• Jotkut tarjoajat eivät tarjoa julkista vahvistusta, mikä voi vaikeuttaa markkinapaikan hyväksyntää tai nopeita viranomaiskyselyjä.

Vältä yllätykset pyytämällä aina koko sopimus ja yksityiskohtainen erittely sisältyvistä palveluista, tuesta ja irtisanomisajoista ennen allekirjoitusta.

Päätösmatriisi: Tarvitsetko EU:n valtuutetun edustajan?

Kaikki ei-EU-yritykset eivät tarvitse EU AR:ää. Käytä tätä päätösmatriisia tilanteesi tarkistamiseen:

Markkinapaikkojen osalta tarkista niiden hyväksymisvaatimukset: Amazon, eBay ja muut vaativat usein AR-nimityksen todistuksen ei-EU-myyjiltä. SaaS- ja pilvipalveluissa GDPR AR on pakollinen, jos käsittelet tai valvot EU:n henkilötietoja, yrityksen koosta riippumatta.

Todelliset tilanteet: Mitä sovelletaan ja mitä tehdä

• Yhdysvaltalainen SaaS-palveluntarjoaja, jolla on EU-käyttäjiä: On nimettävä GDPR 27 artiklan edustaja ja jos tarjoaa yhdistettyjä tuotteita tai pilvipalveluita, voi tarvita myös Data Act- tai NIS2 AR:n. Nopein reitti: REP27:n GDPR- ja Data Act -palvelut, molemmat allekirjoitettu Europe Services SE:llä. Palveluntarjoaja tarkistaa tiedostosi, allekirjoittaa 24 tunnin sisällä ja toimittaa todistuksen ja julkisen vahvistuslinkin. Päivitä tietosuojailmoitus ja tekniset tiedostot AR:n tiedoilla.
• Kiinalainen Amazon-myyjä, joka lähettää leluja EU:hun: Tarvitsee GPSR vastuuhenkilön ja mahdollisesti markkinavalvonnan AR:n. Sekä REP27 että Clever Representative tarjoavat GPSR-palveluita. Clever kattaa enintään 5 tuotetta perushinnalla; yli 5 tuotteelle REP27:n rajattomat tuotesuunnitelmat voivat olla kustannustehokkaampia. Toimita yritys- ja tuotetiedot, vastaanota todistus ja päivitä Amazon-listaus ja tuotemerkinnät.
• Brittiläinen verkkokauppa, joka myy kosmetiikkaa Ranskaan: On nimettävä kosmetiikan vastuuhenkilö asetuksen (EY) 1223/2009 mukaisesti ja GDPR AR, jos käsittelee ranskalaisten asiakkaiden tietoja. REP27 kattaa molemmat yhdellä sopimuksella ja todistuksella. Toimita tuoteluettelo ja yritystiedot, vastaanota allekirjoitettu toimeksianto ja todistus, ja päivitä verkkosivusto, tuotepakkaus ja tietosuojailmoitus vastaavasti.

Jokaisessa tilanteessa prosessi sisältää: velvoitteiden tunnistamisen, palveluntarjoajan valinnan, vaadittavien tietojen toimittamisen, toimeksiannon allekirjoituksen, todistuksen vastaanoton ja vaatimustenmukaisuuden asiakirjojen päivittämisen. Säilytä aina AR:n tiedot ja todistus helposti saatavilla tarkastuksia, tullia tai markkinapaikan pyyntöjä varten.