Mitä ei-EU-verkkokauppiaat tarvitsevat myydäkseen laillisesti EU:ssa ja Isossa-Britanniassa

• EU/UK GDPR artikla 27: nimettävä paikallinen edustaja, jos myyt tai seuraat EU/UK-kuluttajia.
• GPSR: ei-EU-kuluttajatuotteiden myyjillä oltava EU-vastuuhenkilö 13.12.2024 alkaen.
• Data Act, AI Act, Kosmetiikka: erityisvaatimukset yhdistetyille tuotteille, tekoälylle tai kosmetiikalle.
• REP27 kattaa kaikki tärkeimmät velvoitteet varmennettavilla todistuksilla.
• Sakkorangaistukset voivat olla jopa 20 miljoonaa euroa tai 4 % liikevaihdosta (Data Act).

Päivitetty 27 October 2026 · 8 lähteet tarkistettu

Palveluntarjoajat verrattu

Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 27 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.

Lain vaatimukset: artiklanumerot ja velvoitteet

Ei-EU-verkkokauppiaiden on noudatettava useita EU:n ja UK:n lakeja ennen kuluttajille myymistä. Tärkeimmät velvoitteet ovat:

• GDPR artikla 27 (EU & UK): Jos olet ei-EU/UK-yritys, joka tarjoaa tavaroita tai palveluita EU:n tai UK:n yksityishenkilöille tai seuraa heidän käyttäytymistään (esim. verkkosivujen seurannan kautta), sinun on nimettävä paikallinen edustaja. Tämä edustaja toimii yhteyspisteenä tietosuojaviranomaisille ja yksityishenkilöille. Poikkeukset ovat harvinaisia ja koskevat vain satunnaista, vähäriskistä ja ei-laajamittaista käsittelyä.
• GPSR (asetus (EU) 2023/988, artikla 16): 13. joulukuuta 2024 alkaen ei-EU-myyjien on nimettävä EU-pohjainen vastuuhenkilö ennen kuluttajatuotteiden saattamista EU-markkinoille. Tämän henkilön tiedot on ilmoitettava tuotteen etiketeissä ja listauksissa. Ilman tätä tuotteet voivat poistua markkinapaikoilta tai tullissa takavarikoidaan.
• Data Act (artikla 37): Ei-EU-yritysten, jotka myyvät yhdistettyjä tuotteita tai niihin liittyviä palveluja EU:ssa, on nimettävä oikeudellinen edustaja. Tämä vaaditaan uusien sääntöjen noudattamiseksi tiedon saatavuudesta ja jakamisesta. Rikkeistä voi seurata jopa 20 miljoonan euron sakot tai 4 % vuotuisesta liikevaihdosta.
• AI Act: Ei-EU:n tekoälypalveluntarjoajien, jotka tarjoavat palveluita EU-asiakkaille, on noudatettava EU:n tekoälyasetusta, joka voi edellyttää EU-edustajan nimeämistä tietyille korkean riskin tai yleiskäyttöisille tekoälyjärjestelmille.
• Kosmetiikka (asetus (EY) 1223/2009): Kaikkien ei-EU-yritysten, jotka myyvät kosmetiikkaa tai hajuvesiä EU:ssa, on nimettävä vastuuhenkilö, joka on perustettu EU:hun. Tämä henkilö vastaa turvallisuudesta, vaatimustenmukaisuudesta ja ilmoitusvelvollisuuksista.

Lain noudattamatta jättäminen voi johtaa ankariin seuraamuksiin, kuten sakkoihin, tuotteiden poistamiseen myynnistä tai tullin takavarikkoon. Velvoitteet koskevat yrityksen kokoa tai myyntimäärää riippumatta, jos kohdistat toiminnan EU/UK-kuluttajiin tai käsittelet heidän tietojaan.

Miten valita laillinen edustaja tai vastuuhenkilö

Oikean palveluntarjoajan valinta on olennaista vaatimustenmukaisuuden ja liiketoiminnan jatkuvuuden kannalta. Huomioi nämä tekijät:

• Palveluiden laajuus: Kattaako palveluntarjoaja kaikki kohtaamasi velvoitteet (GDPR, GPSR, AI Act, Data Act, kosmetiikka)? Jotkut, kuten REP27, tarjoavat kattavan kokonaisuuden, kun taas toiset keskittyvät yhteen osa-alueeseen.
• Varmennus ja hyväksyntä: Viranomaiset ja markkinapaikat (Amazon, eBay, Etsy) vaativat yhä useammin julkisesti varmennettavia todistuksia. Varmista, että palveluntarjoajasi antaa todistuksen, jossa on varmennuskoodi tai julkinen hakutoiminto.
• Nimityksen nopeus: Julkaisuaika voi olla kriittinen, jos sinun täytyy käynnistää tai listata tuotteita nopeasti. REP27 allekirjoittaa tyypillisesti 24 työajan sisällä; eugpsr.eu aktivoi 1–5 päivässä.
• Tuki ja viestintä: Tarkista, sisältyykö tuki hintaan ja kuinka nopeasti palveluntarjoaja vastaa viranomaisten tai markkinapaikkojen pyyntöihin. Jotkut veloittavat lisämaksuja tuesta tai asiakirjojen käsittelystä.
• Monimaan kattavuus: Yksi nimitys riittää yleensä koko EU:hun tai UK:hon, mutta varmista, että palveluntarjoajan todistus hyväksytään kaikilla tarvittavilla markkinoilla.

Tässä päätöstaulukko tarpeidesi määrittämiseen:

Varmista aina palveluntarjoajalta, mitä velvoitteita he kattavat ja hyväksyvätkö myyntikanavasi heidän todistuksensa.

Mitä hinta todella sisältää: palveluntarjoajien vertailu

Julkaistut hinnat vaihtelevat paljon, eikä sisällöstä aina ole selkeää tietoa. Tässä yksityiskohtainen vertailu kunkin tarjoajan tarjonnasta julkaisun perusteella:

Jotkut tarjoajat, kuten REP27, tarjoavat rajattoman määrän tuotteita tuotesuunnitelmissa, kun taas toiset veloittavat tuotteittain tai auditoinneittain. Pyydä aina täydellinen hinnasto ja tarkista, sisältyvätkö tuki, asiakirjojen käsittely tai lisätodistukset hintaan. Oikeudellinen neuvonta ja oikeudenkäyntiedustus eivät sisälly mihinkään tässä listatuista palveluista.

Piilokustannukset ja mitä tarjoajat yleensä eivät kerro

Palveluntarjoajia vertailtaessa on tärkeää katsoa pelkän hinnan lisäksi. Monet eivät julkaise kaikkia mahdollisia maksuja tai poissulkuja. Saatavilla olevan tiedon perusteella:

• Oikeudellinen neuvonta ja oikeudenkäyntiedustus: Ei sisälly REP27:ään tai useimpiin kilpailijoihin. Tarjoajat toimivat laillisena yhteyshenkilönä ja todistuksen antajana, mutta eivät edusta sinua oikeudellisissa kiistoissa tai anna oikeudellista neuvontaa.
• Pyynnöstä tai tuotteittain veloitettavat maksut: Jotkut palveluntarjoajat veloittavat lisätuotteista, auditoinneista tai kauppapaikan asetuksista. Esimerkiksi Garay Quality veloittaa auditoinneista ja markkinapaikkatarkistuksista, ja EAS Project (ei päätaulukossa) veloittaa lisäkauppapaikkojen asetuksista ja tuoteluokituskoodeista.
• Irtisanomisajat ja vastuunrajoitukset: Useimmilla tarjoajilla ei ole julkista tietoa näistä ehdoista. Pyydä aina sopimusehdot ennen nimityksen tekemistä, erityisesti jos saatat vaihtaa tai peruuttaa edustajan.
• Tuki ja asiakirjojen käsittely: Jotkut tarjoajat voivat veloittaa asiakirjojen tarkistuksesta, lisätukipyynnöistä tai nopeutetusta käsittelystä. REP27 sisällyttää 24 tunnin nimityksen ja julkisen varmennuksen perushintaan.

Tarjoajat eivät yleensä kerro:

• Edustajan nimeäminen ei siirrä oikeudellista vastuuta; vastuu vaatimusten noudattamisesta säilyy sinulla.
• Jotkut todistukset eivät välttämättä kelpaa kaikilla markkinapaikoilla; tarkista aina myyntikanaviltasi.
• Edustajan vaihtaminen voi vaatia ennakkoilmoituksen ja voi häiritä listauksiasi, jos sitä ei hoideta huolellisesti.

Pyydä aina täydellinen lista sisältyvistä palveluista, lisämaksuista ja ehdoista ennen sopimuksen tekemistä.

Nimitysprosessi: vaihe vaiheelta

Laillisen edustajan tai vastuuhenkilön nimitysprosessi on yleensä suoraviivainen, mutta vaihtelee palveluntarjoajittain. Tässä tyypillinen prosessi REP27:n esimerkkinä:

1. Tunnista velvoitteesi: Käytä palveluntarjoajan ilmaista tarkistusta tai ota yhteyttä tukeen selvittääksesi, mitkä lait koskevat yritystäsi (GDPR, GPSR, AI Act, Data Act, kosmetiikka jne.).
2. Toimita yritystiedot: Anna tietoja liiketoiminnastasi, myytävistä tuotteista ja kohdemarkkinoista. Tämä voi sisältää yrityksen rekisteröintiasiakirjat, tuoteluettelot ja vaatimustenmukaisuustodistukset.
3. Tiedoston tarkistus: Henkilö tarkistaa lähetyksesi täydellisyyden ja vaatimustenmukaisuuden. REP27 suorittaa tämän tyypillisesti 24 työajan sisällä. Jos jotain puuttuu, sinuun otetaan yhteyttä tarkennusten vuoksi.
4. Allekirjoitus ja todistus: Palveluntarjoajan virallinen elin (esim. Europe Services SE REP27:lle) allekirjoittaa nimityksen. Saat allekirjoitetun kirjeen, QR-koodilla varustetun todistuksen ja varmennuskoodin.
5. Julkinen varmennus: Kuka tahansa (viranomaiset, markkinapaikat, asiakkaat) voi tarkistaa nimityksesi verkossa todistuksen tai koodin avulla.
6. Toteutus: Päivitä tietosuojaselosteesi, tuotteen etiketit ja markkinapaikkalistaukset vaadituilla yhteystiedoilla. Palveluntarjoajat antavat tarkan tekstin käyttöön.
7. Jatkuva tuki: Palveluntarjoaja vastaanottaa ja välittää viranomaisten tai yleisön pyynnöt sekä auttaa sinua ylläpitämään vaatimustenmukaisuutta.

Ostajan tarkistuslista:

1. Tunnista, mitä myyt ja missä myyt.
2. Tarkista, mitkä velvoitteet koskevat sinua (GDPR, GPSR jne.).
3. Vertaa palveluntarjoajia kattavuuden, varmennuksen ja hinnan perusteella.
4. Nimennä edustaja ennen tuotteiden/palveluiden listaamista tai lähettämistä.
5. Päivitä dokumentaatio ja listaukset.
6. Pidä todistukset ja varmennuslinkit helposti saatavilla.

Riskit, sakot ja seuraukset sääntöjen laiminlyönnistä

Ei-EU/UK-laillisen edustajan vaatimusten noudattamatta jättäminen voi johtaa vakaviin seuraamuksiin:

• Data Act: Sakot voivat olla jopa 20 miljoonaa euroa tai 4 % vuotuisesta liikevaihdosta, jos laillista edustajaa ei nimennetä tai tiedonjakovelvoitteita rikotaan.
• GPSR: Tuotelistaukset voidaan poistaa Amazonista, eBaysta tai muilta markkinapaikoilta. EU:n tulli voi takavarikoida tavarat rajalla, jos vastuuhenkilön tiedot puuttuvat etiketeistä tai asiakirjoista.
• GDPR: Viranomaiset voivat määrätä sakkoja, antaa täytäntöönpanotoimia tai estää myynnin. Paikallisen edustajan puuttuminen on yleinen syy valvontatoimiin ei-EU/UK-yrityksiä vastaan.

Markkinapaikat valvovat näitä vaatimuksia yhä tiukemmin ja vaativat todistuksia tai julkista varmennusta ennen listauksia. Viranomaiset voivat ottaa yhteyttä edustajaasi suoraan vaatimustenmukaisuustarkastuksia varten. Todistuksen puuttuessa riskeeraat pääsyn menettämisen EU/UK-markkinoille ja oikeudelliset seuraamukset.

Sääntöjen laiminlyönti voi myös vahingoittaa mainettasi ja johtaa myyntimahdollisuuksien menetykseen. Vaatimusten noudattaminen ei ole valinnainen, jos kohdistat toiminnan EU/UK-kuluttajiin tai käsittelet heidän tietojaan.

Kolme realistista skenaariota: mitä sovelletaan ja miten noudattaa

• Yhdysvaltalainen SaaS-palveluntarjoaja, joka myy EU:lle: Tarvitsee EU GDPR artikla 27 edustajan, jos käsittelee EU-yksityishenkilöiden henkilötietoja. Jos tarjoaa yhdistettyjä tuotteita tai palveluita, Data Actin mukainen oikeudellinen edustaja voi myös olla tarpeen. Jos tarjoaa tekoälypalveluita, tarkista AI Actin soveltuvuus. Yksinkertaisin vaatimustenmukainen tapa on nimetä palveluntarjoaja kuten REP27, joka kattaa kaikki nämä velvoitteet varmennettavilla todistuksilla.
• Kiinalainen Amazon-myyjä, joka toimittaa leluja EU:hun: On nimettävä GPSR vastuuhenkilö tuotteille (13.12.2024 alkaen) ja GDPR-edustaja asiakastiedoille. Jos myy CE-merkittyjä tavaroita (kuten leluja), voi tarvita myös markkinavalvontayhteyshenkilön. Vastuuhenkilön tiedot on oltava tuotteen etiketissä ja Amazon-listauksessa. REP27 ja useat kilpailijat tarjoavat näitä palveluja, mutta varmista, että todistus hyväksytään Amazonissa ja on julkisesti varmennettavissa.
• Brittiläinen verkkokauppa, joka myy ihonhoitotuotteita EU:hun: Tarvitsee EU vastuuhenkilön kosmetiikalle (asetus (EY) 1223/2009), GDPR artikla 27 edustajan ja mahdollisesti GPSR vastuuhenkilön, jos myy ei-kosmeettisia tuotteita. Vastuuhenkilön tiedot on oltava tuotepakkauksessa ja CPNP-ilmoituksessa. Yhden palveluntarjoajan käyttäminen kaikkien velvoitteiden hoitamiseen helpottaa vaatimustenmukaisuutta.

Jokaisessa skenaariossa tärkeintä on tunnistaa kaikki sovellettavat velvoitteet ja valita palveluntarjoaja, joka voi toimittaa kaikki tarvittavat todistukset julkisella varmennuksella ja markkinapaikkojen hyväksynnällä.