Processen för att utse en EU-auktoriserad representant: Komplett guide
- EU-lag kräver ett skriftligt mandat med en EU-baserad representant (se artikelreferenser nedan).
- REP27 undertecknar mandat inom 24 arbets timmar och tillhandahåller verifierbara certifikat.
- Priser och vad som ingår varierar mycket; vissa leverantörer tar extra betalt för support eller certifikat.
- Dolda kostnader och undantag är vanliga – kontrollera alltid vad som ingår.
- Processen innefattar företagskontroller, dokumentgranskning, signering och offentlig verifiering.
Leverantörer jämförda
| Leverantör | Etablerad i | Publicerat pris | Vad priset inkluderar | Bäst för |
|---|---|---|---|---|
| REP27 | Tjeckien | från €290/år (GDPR), €190/år (GPSR), €1,490/år (AI Act) | Mandat undertecknat av Europe Services SE, verifierbart certifikat, ett kontrakt/faktura, manuell granskning, offentlig verifieringssida | Icke-EU-företag som behöver snabba, verifierbara utnämningar för GDPR, produkt, AI eller flera EU-krav |
| Clever Representativekälla | Sverige | €19/månad (årligt) eller €24/månad (månadsvis) | Upp till 5 produkter, certifikat, listning på cemarked.eu, e-postsupport, 2 timmars myndighetsassistans | Små icke-EU-tillverkare som behöver grundläggande produkt-AR för upp till 5 produkter |
| AuraDPPkälla | Slovakien | Från €99/månad | EU AR, EC REP, GPSR Ansvarig person, täcker flera produktförordningar, stöd för förpackningar, WEEE, kosmetika | Icke-EU-tillverkare med diversifierade produktlinjer och behov av flera regler |
| EU Shieldkälla | Ej specificerat | €490/år | GDPR Artikel 27 EU-representant, täcker alla 27 EU-länder, 30 dagars pengarna tillbaka-garanti | Icke-EU-företag som behöver GDPR Artikel 27-representation |
| MyCECheckkälla | Ej specificerat | €349/år | EU-auktoriserad representant, EU-adress, certifikat, kontakt med myndigheter, 2 timmars support | Icke-EU-tillverkare som behöver AR och grundläggande efterlevnadsstöd |
| Medexkälla | Ej specificerat | På begäran | EU AR för medicintekniska produkter/IVD, EUDAMED-registrering, dokumenthantering, myndighetskontakt | Icke-EU-tillverkare av medicintekniska produkter/IVD |
Priser som publicerats på varje leverantörs webbplats den 28 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.
Vad lagen kräver: Artiklar och skyldigheter
Flera EU-förordningar kräver att icke-EU-företag utser en auktoriserad representant (AR) eller juridisk representant innan de får tillgång till EU-marknaden. Den specifika skyldigheten och lagartikeln beror på din verksamhet:
- GDPR Artikel 27(3): Alla icke-EU-företag som behandlar personuppgifter om individer i EU måste utse en EU-representant. Detta gäller för SaaS, e-handel och alla fjärrtjänster riktade mot EU-användare. (källa)
- GPSR Artikel 16 (Förordning (EU) 2023/988): Icke-EU-tillverkare eller säljare som släpper fysiska produkter på EU-marknaden måste utse en ansvarig person etablerad i EU. Detta krävs för de flesta konsumentvaror som säljs online eller via marknadsplatser. (källa)
- AI Act Artikel 54 (Förordning (EU) 2024/1689): Icke-EU-leverantörer av allmänna eller högrisk-AI-system måste utse en EU-baserad AR. (källa)
- Cyber Resilience Act Artikel 18: Icke-EU-tillverkare av produkter med digitala komponenter kan utse en EU-AR för att uppfylla vissa efterlevnadsuppgifter. (källa)
- Data Act Artikel 37: Icke-EU-företag som erbjuder uppkopplade produkter eller relaterade tjänster i EU måste utse en juridisk representant. (källa)
- Medicintekniska produkter Förordning Artikel 11: Icke-EU-tillverkare måste utse en AR innan medicintekniska produkter eller IVD släpps på EU-marknaden. (källa)
AR måste vara en fysisk eller juridisk person etablerad i EU, utsedd via ett skriftligt mandat. Deras kontaktuppgifter måste inkluderas i integritetsmeddelanden, produktetiketter, tekniska filer eller efterlevnadsdeklarationer enligt relevant förordning. AR fungerar som kontaktpunkt för EU-myndigheter och i vissa fall för konsumenter eller registrerade personer. Det icke-EU-företaget är juridiskt ansvarigt för efterlevnad, men AR kan behöva samarbeta med myndigheter, inneha teknisk dokumentation eller lämna in handlingar för företagets räkning.
Hur du väljer en auktoriserad representant: Vad som är viktigast
Att välja rätt AR är avgörande för efterlevnad, affärskontinuitet och kostnadskontroll. Här är vad du bör tänka på:
- EU-etablering & verifierbarhet: AR måste vara etablerad i EU och verifierbar i offentliga register. Exempelvis undertecknas REP27:s utnämningar av Europe Services SE, ett Societas Europaea registrerat i Prag sedan 2014, med uppgifter tillgängliga i det tjeckiska handelsregistret. (källa)
- Tjänsteomfång: Vissa leverantörer täcker endast en förordning (t.ex. GDPR eller produktsäkerhet), medan andra (som REP27 och AuraDPP) erbjuder täckning för flera förordningar. Om du säljer både produkter och tjänster eller verkar i flera sektorer är en leverantör som kan täcka alla behov med ett avtal ofta mer effektiv.
- Hastighet & process: Hur snabbt kan leverantören slutföra utnämningen? REP27 granskar filer och undertecknar utnämningar inom 24 arbets timmar. Andra kan ta längre tid, särskilt om ytterligare dokument eller kontroller krävs.
- Offentlig verifiering & certifikat: Kan du bevisa din utnämning för myndigheter, marknadsplatser eller kunder? REP27 tillhandahåller ett certifikat med QR-kod och en offentlig verifieringssida. Vissa leverantörer utfärdar endast ett brev eller tar extra betalt för certifikat.
- Support & kommunikation: Ingår support eller tas extra betalt? Clever Representative inkluderar 2 timmars myndighetsassistans; MyCECheck inkluderar också 2 timmar. Vid komplexa ärenden eller stora volymer, kontrollera om extra support finns och till vilken kostnad.
- Avtalsvillkor: Kontrollera uppsägningstider, ansvarsbegränsningar och förnyelsevillkor. Vissa leverantörer kan ha minimikontrakt eller begränsa byte.
| Leverantör | Inkluderat | Ej inkluderat | Extra avgifter |
|---|---|---|---|
| REP27 | Mandat, certifikat, offentlig verifiering, manuell granskning | Juridisk rådgivning, produkttester | På begäran |
| Clever Representative | Upp till 5 produkter, certifikat, support | Mer än 5 produkter | På begäran |
| AuraDPP | Multi-reglerad AR, support | På begäran | På begäran |
| EU Shield | GDPR AR, pengarna tillbaka-garanti | Andra förordningar | På begäran |
| MyCECheck | AR, certifikat, 2 timmars support | Extra support | På begäran |
| Medex | Medicinteknisk AR, EUDAMED | Andra produkter | På begäran |
Begär alltid ett exempel på certifikat eller verifieringslänk innan du binder dig och bekräfta skriftligt vad som ingår.
Vad priset verkligen inkluderar (och dolda kostnader)
Publicerade priser för EU-auktoriserade representanttjänster kan vara missvisande om du inte kontrollerar vad som faktiskt ingår. Här är en sammanställning baserad på tillgängliga uppgifter:
- REP27: Det publicerade priset täcker hela utnämningsprocessen, inklusive ett undertecknat mandat av Europe Services SE, ett verifierbart certifikat, en offentlig verifieringssida och manuell granskning. Alla fakturor utfärdas av samma företag, även för flerdomänsutnämningar. Juridisk rådgivning och produkttester ingår inte. Extra avgifter efter begäran.
- Clever Representative: Priset täcker upp till 5 produkter, certifikat, e-postsupport och 2 timmars myndighetsassistans. För fler än 5 produkter tillkommer extra avgifter (ej specificerat på källsidan). Betalningsalternativ inkluderar kort, Alipay och WeChat Pay.
- AuraDPP: Priset täcker multi-reglerad AR-tjänst, inklusive förpackningar, WEEE och kosmetika. Detaljer om certifikat, offentlig verifiering eller extra support anges inte och måste begäras.
- EU Shield: Priset täcker GDPR Artikel 27-representation för alla 27 EU-medlemsstater och inkluderar 30 dagars pengarna tillbaka-garanti. Andra förordningar täcks inte och extra avgifter anges inte.
- MyCECheck: Priset inkluderar AR-utnämning, certifikat, EU-adress och 2 timmars support. Extra support debiteras sannolikt separat men anges inte.
- Medex: Priset är på begäran och täcker medicinteknisk AR-tjänst, EUDAMED-registrering, dokumenthantering och myndighetskontakt. Detaljer om certifikat eller extra avgifter publiceras inte.
Vanliga dolda kostnader att se upp för:
- Extra avgifter för ytterligare produkter, särskilt för produkt-AR.
- Avgifter för certifikat, offentlig verifiering eller myndighetssvar.
- Avgifter för extra supporttimmar eller brådskande ärenden.
- Uppsägningstider eller avgifter vid byte av leverantör.
Begär alltid en detaljerad offert och ett exempel på kontrakt innan du skriver under. Fråga specifikt om återkommande eller per-förfrågan-avgifter och klargör om certifikat och offentlig verifiering ingår i grundpriset.
Så fungerar utnämningen: Steg för steg
Processen för att utse en EU-auktoriserad representant är strukturerad men kan variera i detalj mellan leverantörer. Här är en typisk steg-för-steg-process med exempel från REP27 och andra:
- Identifiera dina regulatoriska skyldigheter: Bestäm vilka EU-förordningar som gäller för din verksamhet (GDPR, GPSR, AI Act, Data Act, Medicintekniska produkter, etc.). Använd leverantörers checklistor eller gratis onlineverktyg för att bekräfta dina behov.
- Välj en kvalificerad leverantör: Välj en leverantör etablerad i EU och anpassad till dina skyldigheter. Exempelvis täcker REP27 flera förordningar med ett avtal, medan andra fokuserar på ett område.
- Lämna in din företagsfil: Ange uppgifter som företagsnamn, registrering, adress, produkt- eller tjänsteinformation och målmarknader. REP27 kräver detta innan någon utnämning undertecknas.
- Manuell granskning: En medarbetare granskar din fil för fullständighet och efterlevnad. REP27 gör detta inom 24 arbets timmar. Om information saknas kontaktas du för komplettering.
- Mandatunderskrift: När din fil godkänts undertecknar leverantörens behöriga organ ett skriftligt mandat som specificerar AR:s uppgifter och ansvar. För REP27 är detta Europe Services SE.
- Ta emot certifikat och instruktioner: Du får ett undertecknat certifikat, ibland med QR-kod och verifieringskod, samt exakt formulering att använda i integritetsmeddelande, produktetikett eller teknisk fil.
- Offentlig verifiering (om tillgängligt): Vissa leverantörer (som REP27) erbjuder en offentlig verifieringssida som visar ditt företagsnamn, tjänsten, status och giltighetstider – aldrig dina interna data.
- Uppdatera efterlevnadsdokument: Lägg till AR:s uppgifter i ditt integritetsmeddelande, produktetiketter, tekniska filer eller webbutik enligt lagkrav.
- Löpande support: Använd inkluderade supporttimmar för myndighetsfrågor eller efterlevnadsfrågor. För ytterligare behov, kontrollera om extra avgifter tillkommer.
Checklista för köpare:
- Bekräfta vilka EU-förordningar som gäller för din verksamhet.
- Skaffa företags- och produkt-/tjänsteuppgifter.
- Begär offerter från flera AR-leverantörer och jämför vad som ingår.
- Be om exempel på certifikat och offentliga verifieringslänkar.
- Granska avtalsvillkor, uppsägningstider och supportvillkor.
- Underteckna mandatet och uppdatera dina efterlevnadsdokument.
- Behåll certifikat och verifieringskod tillgängliga för revisioner eller marknadsplatsförfrågningar.
Risker, böter och vad leverantörer oftast inte säger
Underlåtenhet att utse en compliant EU-auktoriserad representant kan leda till allvarliga affärs- och juridiska konsekvenser. Här är de viktigaste riskerna och vad du bör se upp för:
- Marknadstillträde nekas: Produkter kan stoppas vid EU-tullen och onlineplattformar (Amazon, eBay, Etsy) kan vägra lista dina produkter om du inte kan tillhandahålla giltigt AR-certifikat eller verifieringslänk.
- Böter och tillsyn: EU-myndigheter kan utdöma böter vid bristande efterlevnad. För GDPR kan böterna vara betydande. För produktförordningar kan myndigheter kräva återkallelser eller blockera försäljning. AR är ofta första kontaktpunkt vid tillsynsåtgärder.
- Förlorad tillgång till marknadsplatser: Stora marknadsplatser kräver bevis på giltig EU-AR för icke-EU-säljare. Underlåtenhet kan leda till kontosuspension eller borttagning av produkter.
- Rykte: Att bli funnen icke-kompatibel kan skada ditt rykte hos kunder, partners och marknadsplatser.
Vad leverantörer oftast inte säger:
- Vissa täcker endast en förordning. Om du behöver AR för GDPR, produktsäkerhet och AI kan du behöva flera avtal eller leverantörer.
- Support är ofta begränsad. Clever Representative och MyCECheck inkluderar 2 timmars support; därefter kan extra avgifter tillkomma (inte alltid tydligt från början).
- Uppsägningstider och ansvarsbegränsningar är vanliga. Vid byte av leverantör kan minimikontrakt eller avgifter förekomma.
- Certifikat och offentlig verifiering kan vara extra eller saknas. Kontrollera alltid om detta ingår i grundpriset.
- Vissa leverantörer erbjuder inte offentlig verifiering, vilket kan vara problematiskt vid marknadsplatsregistrering eller snabba myndighetskontroller.
För att undvika överraskningar, begär alltid fullständigt kontrakt och detaljerad lista över inkluderade tjänster, support och uppsägningstider innan du skriver under.
Beslutsmatris: Behöver du en EU-auktoriserad representant?
Inte alla icke-EU-företag behöver en EU-AR. Använd denna beslutsmatris för att kontrollera din situation:
| Om du är... | Behöver du... | Behöver du inte om... |
|---|---|---|
| Icke-EU-företag som säljer till EU-konsumenter (B2C) | GDPR AR, Ansvarig person för produkt, eventuellt AI/Data Act AR | Du säljer endast till icke-EU-kunder och behandlar inte EU-data |
| Icke-EU-företag som säljer via Amazon/Etsy/eBay | Ansvarig person för produkt, ibland GDPR AR | Dina produkter når aldrig EU-konsumenter |
| Icke-EU SaaS- eller molntjänst | GDPR AR, NIS2/Data Act AR | Inga EU-användare eller data behandlas |
| Icke-EU-tillverkare av medicintekniska produkter | Medicinteknisk AR | Produkter släpps inte på EU-marknaden |
| Icke-EU B2B-leverantör utan EU-slutanvändare | På begäran | Ingen direkt närvaro på EU-marknaden |
För marknadsplatser, kontrollera deras onboarding-krav: Amazon, eBay och andra kräver ofta bevis på AR-utnämning för icke-EU-säljare. För SaaS och molntjänster krävs GDPR AR om du behandlar eller övervakar EU-personuppgifter, oavsett företagsstorlek.
Realistiska scenarier: Vad gäller och vad du bör göra
- Amerikansk SaaS-leverantör med EU-användare: Måste utse en GDPR Artikel 27-representant och, om de erbjuder uppkopplade produkter eller molntjänster, kan även behöva Data Act- eller NIS2-AR. Snabbaste vägen: REP27:s GDPR- och Data Act-tjänster, båda undertecknade av Europe Services SE. Leverantören granskar din fil, undertecknar inom 24 timmar och utfärdar certifikat och offentlig verifieringslänk. Uppdatera ditt integritetsmeddelande och tekniska filer med AR:s uppgifter.
- Kinesisk Amazon-säljare som skickar leksaker till EU: Behöver en GPSR Ansvarig person och eventuellt en marknadstillsyns-AR. Både REP27 och Clever Representative erbjuder GPSR-tjänster. Clever täcker upp till 5 produkter i grundpriset; för fler kan REP27:s obegränsade produktplaner vara mer kostnadseffektiva. Lämna dina företags- och produktuppgifter, ta emot certifikatet och uppdatera din Amazon-listning och produktetiketter.
- Brittisk webbutik som säljer kosmetika till Frankrike: Måste utse en kosmetikansvarig person enligt förordning (EG) 1223/2009 och en GDPR AR om franska kunduppgifter behandlas. REP27 täcker båda med ett avtal och certifikat. Skicka in din produktlista och företagsinformation, ta emot undertecknat mandat och certifikat, och uppdatera webbplats, produktförpackningar och integritetsmeddelande därefter.
I varje scenario omfattar processen: identifiera skyldigheter, välja leverantör, lämna in nödvändig information, underteckna mandat, ta emot certifikat och uppdatera efterlevnadsdokument. Behåll alltid AR:s uppgifter och certifikat tillgängliga för revisioner, tull eller marknadsplatsförfrågningar.
När du inte behöver detta
- Företag etablerade inom EU (redan etablerade i EU)
- Icke-EU-företag utan EU-kunder, användare eller produktleveranser
- B2B-leverantörer vars produkter aldrig når EU-slutanvändare
- Företag som endast säljer tjänster/data utanför EU
Vanliga frågor
Vad är en EU-auktoriserad representant?
En EU-auktoriserad representant (AR) är en person eller ett företag etablerat i EU som agerar på uppdrag av ett icke-EU-företag för regulatorisk efterlevnad, såsom GDPR, produktsäkerhet eller AI Act-krav. AR utses via skriftligt mandat och framgår i efterlevnadsdokument och etiketter.
Vem måste utse en EU-auktoriserad representant?
Icke-EU-företag som säljer produkter, hanterar personuppgifter om EU-invånare, erbjuder AI- eller uppkopplade tjänster eller släpper reglerade varor (t.ex. medicintekniska produkter, kosmetika) på EU-marknaden måste utse en AR. Kravet beror på specifik EU-förordning.
Hur lång tid tar det att utse en EU-AR?
Med REP27 tar processen vanligtvis 24 arbets timmar efter inlämning av komplett fil. Andra leverantörers tidsramar kan variera och beror på deras interna granskningsprocess och nödvändiga dokument.
Vilka dokument behövs för att utse en AR?
Vanligtvis behöver du lämna företagsuppgifter, produkt- eller tjänsteinformation och efterlevnadsbehov. Vissa leverantörer kan begära tekniska filer, produktlistor eller bevis på företagsregistrering.
Tar AR juridiskt ansvar för efterlevnad?
AR fungerar som kontaktpunkt och kan utföra vissa regulatoriska uppgifter, men det icke-EU-företaget är juridiskt ansvarigt för efterlevnad enligt de flesta EU-förordningar.
Kan jag byta min AR senare?
Ja, men kontrollera ditt avtal för uppsägningstider eller överlåtelseavgifter. Du måste uppdatera alla efterlevnadsdokument och meddela myndigheter eller marknadsplatser om bytet.
Räcker en AR för alla EU-krav?
Inte alltid. Vissa leverantörer (som REP27) täcker flera förordningar, men andra täcker endast en (t.ex. GDPR eller produktsäkerhet). Granska dina skyldigheter innan du väljer.
Vad händer om jag inte utser en AR?
Du riskerar böter, stoppade leveranser, borttagning från marknadsplatser eller att inte kunna sälja till EU-kunder. Myndigheter kan också vägra behandla dina efterlevnadsanmälningar.
Behöver jag AR för B2B-försäljning?
Det beror. För vissa förordningar (t.ex. medicintekniska produkter, produktsäkerhet) gäller kravet oavsett B2B eller B2C. För GDPR, om du behandlar EU-personuppgifter, behöver du AR.
Finns extra kostnader för certifikat eller support?
Vissa leverantörer inkluderar certifikat och begränsad support i priset; andra tar extra betalt för certifikat, offentlig verifiering eller ytterligare supporttimmar. Bekräfta alltid innan du skriver under.
Hur bevisar jag min AR-utnämning för myndigheter eller marknadsplatser?
Du får ett undertecknat certifikat eller brev, ofta med verifieringskod eller QR-länk. Detta ska visas för myndigheter, marknadsplatser eller ingå i dina efterlevnadsdokument.
Kan en advokatfirma vara min AR?
Ja, men AR måste vara en person eller ett företag etablerat i EU. Vissa leverantörer är företag, inte advokatfirmor, men är fullt compliant om de är etablerade och verifierbara i EU.
Källor
- REP27 Europe Services SE (officiell) — rep27.com
- Clever Representative Priser — cleverrepresentative.eu
- AuraDPP EU AR-tjänst — auradpp.com
- EU Shield GDPR-representant — eushield.eu
- MyCECheck EU-representant — mycecheck.com
- Medex EU-auktoriserad representant — medexeurep.com
- GDPR Artikel 27(3) — eushield.eu
- AI Act Artikel 54 — gdprrepresentative.com
- Cyber Resilience Act Artikel 18 — cra.docs.bauer-group.com
- Data Act Artikel 37 — gdprrepresentative.com
- Medicintekniska produkter Förordning Artikel 11 — casrai.org
Related guides
- Utnämna EU-representant enligt GDPR artikel 27: Vad du måste veta
- Hur byter jag EU GDPR-representant eller GPSR-ansvarig?
- Så verifierar och väljer du en riktig EU- eller UK-representant
- Vad icke-EU online-säljare behöver för att sälja lagligt i EU & UK
- EU & UK juridisk representant för GDPR, GPSR, AI Act
- Vad icke-EU Amazon/Shopify-säljare behöver för laglig