Så verifierar och väljer du en riktig EU- eller UK-representant

• EU/UK-lag kräver lokal representant för många företag utanför EU/UK
• Verifiera leverantörens juridiska etablering och skriftliga mandat
• Kontrollera offentliga, verifierbara certifikat och tydlig dokumentation
• Jämför vad som ingår i det publicerade priset och fråga om dolda avgifter
• Säkerställ att leverantören accepteras av myndigheter och marknadsplatser
• Förstå vilka skyldigheter som gäller för ditt företag innan du utser representant

Uppdaterad 28 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 28 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikelnumer och praktisk påverkan

Flera EU- och UK-lagar kräver att företag utanför EU/UK utser en lokal representant. Denna skyldighet är inte frivillig och gäller i specifika situationer:

• GDPR Artikel 27: Alla företag utanför EU som behandlar personuppgifter för EU-invånare (erbjuder varor/tjänster eller övervakar beteende) måste utse en EU-representant. Samma gäller för UK-invånare enligt UK GDPR. Undantag är sällsynta och gäller endast tillfällig, låg risk-behandling som inte involverar särskilda kategorier av data eller brottsregister, och inte offentliga myndigheter (källa).
• GPSR (Förordning (EU) 2023/988): Kräver en Ansvarig Person för konsumentprodukter. Denna person måste vara etablerad inom EU och fungera som kontakt för marknadskontrollmyndigheter. Utan detta kan produkter stoppas i tullen eller tas bort från försäljning (källa).
• MDR Artikel 11: Tillverkare utanför EU av medicintekniska produkter måste utse en EU Auktoriserad Representant innan produkter släpps på EU-marknaden. Mandatet måste vara skriftligt, specificera representantens uppgifter och representanten måste förvara teknisk dokumentation och samarbeta med myndigheter (källa).

Representanten måste vara etablerad inom EU (eller UK för UK-regler), ha ett skriftligt mandat och vara offentligt verifierbar. För produktregler måste representantens uppgifter finnas på etiketter och tekniska filer. För GDPR måste representantens uppgifter finnas i integritetsmeddelandet. Marknadsplatser och myndigheter kontrollerar dessa uppgifter och kan avvisa eller ta bort produkter eller tjänster om kraven inte uppfylls.

Andra regler, såsom AI Act, NIS2, Data Act och Cyber Resilience Act, kräver också lokal representant eller kontaktpunkt för vissa aktiviteter. Det exakta kravet beror på din affärsmodell, produkttyp och kundplats. Kontrollera alltid vilka lagar som gäller för ditt specifika fall innan du utser representant.

Hur man väljer en riktig EU- eller UK-representant: Verifiering och jämförelse

Att välja en äkta representant är avgörande för efterlevnad och affärskontinuitet. Myndigheter och marknadsplatser kommer att verifiera leverantörens legitimitet, så ditt val måste tåla granskning. Så här gör du ett säkert och informerat val:

1. Verifiera juridisk etablering: Bekräfta leverantörens registrering i ett offentligt EU/UK-register. Till exempel undertecknas REP27:s EU-uppdrag av Europe Services SE, ett Societas Europaea registrerat i Prag sedan 2014, och UK-uppdrag av REP27 LTD, registrerat i England och Wales. AuraDPP är baserat i Slovakien. Om leverantörens adress eller företagsuppgifter saknas eller inte kan verifieras, gå inte vidare.
2. Kontrollera det skriftliga mandatet: Mandatet måste specificera leverantörens roll, jurisdiktion och vilka regler som omfattas (GDPR, GPSR, MDR etc.). Det ska vara undertecknat av leverantörens styrelse och ditt företag. Be om ett exempel innan du binder dig.
3. Offentligt certifikat och verifiering: Leverantören bör utfärda ett certifikat med QR-kod eller verifieringskod som gör det möjligt för vem som helst (myndigheter, marknadsplatser, kunder) att kontrollera uppdragets giltighet online. REP27 tillhandahåller detta för varje uppdrag; AuraDPP anger att de accepteras av alla större EU-marknadsplatser. Om en leverantör inte kan erbjuda offentlig verifiering kan deras certifikat inte accepteras.
4. Marknadsplatsacceptans: Kontrollera om leverantören erkänns av Amazon, Etsy, eBay, Shopify, Zalando med flera. AuraDPP listar specifikt acceptans av dessa marknadsplatser. REP27:s kunder använder certifikat för onboarding och efterlevnadskontroller på marknadsplatser.
5. Jämför inkluderade tjänster: Inte alla leverantörer täcker alla regler. Vissa täcker endast produktregler; andra även GDPR, AI Act eller kosmetika. Använd tabellen nedan för att jämföra vad som ingår, vad som saknas och eventuella extra avgifter.

Begär alltid dokumentation innan du betalar och bekräfta acceptans med din marknadsplats eller regulator vid tveksamhet.

Vad priset verkligen inkluderar och dolda kostnader: Praktisk jämförelse

Publicerade priser för EU/UK-representanttjänster kan vara missvisande om du inte kontrollerar detaljerna. Här är vad du ska leta efter:

• Omfattning av uppdraget: Täcker priset alla regler du behöver? Vissa leverantörer täcker endast en (t.ex. MDR eller GPSR), medan andra (som REP27) erbjuder flera uppdrag under ett kontrakt. Om du behöver både GDPR och GPSR, bekräfta att båda ingår.
• Certifikat och offentlig verifiering: Ingår ett verifierbart certifikat eller är det en extra kostnad? REP27 inkluderar detta som standard. AuraDPP anger acceptans av stora marknadsplatser, vilket antyder att deras dokumentation erkänns.
• Pris per produkt eller per företag: Conformity Point tar betalt per produkt, med högre avgift första året och lägre förnyelse. Detta kan snabbt bli dyrt för säljare med stora kataloger. EU UK Compliance erbjuder en låg månadskostnad men specificerar inte om detta täcker flera produkter eller bara en.
• Förnyelse- och uppdateringsavgifter: Vissa leverantörer tar betalt för årliga förnyelser, uppdateringar av dokumentation eller teknisk filgranskning. Be alltid om full prislista och klargör vad som utlöser extra kostnader.
• Dolda kostnader: Kan inkludera brådskande undertecknande, extra produktkategorier eller hantering per förfrågan. Till exempel listar inte REP27 extra avgifter offentligt – be om offert vid komplexa behov.

Jämförelsetabell:

Begär alltid en detaljerad offert och klargör vad som ingår innan du binder dig.

Hur uppdraget fungerar: Steg-för-steg-process och checklista

Att utse en representant är en reglerad process. Så här fungerar det i praktiken, med REP27 som modell (stegen kan vara liknande för andra leverantörer):

1. Identifiera skyldigheter: Använd en gratis kontroll eller rådgör med leverantören för att avgöra vilka lagar som gäller (GDPR, GPSR, MDR etc.). REP27 erbjuder gratis kontroll och manuell granskning.
2. Samla företagsinformation: Förbered detaljer om ditt företag, produkter och var du säljer. Detta inkluderar företagsregistrering, produkttyper och målmarknader.
3. Skicka in din fil: Skicka informationen till leverantören via deras onlineformulär eller e-post. REP27 granskar varje fil inom 24 arbets timmar.
4. Manuell granskning: En verklig person kontrollerar din fil för fullständighet och efterlevnad. Om något saknas eller är oklart kontaktas du för förtydligande.
5. Mandat undertecknas: När godkänt undertecknar leverantörens styrelse det skriftliga mandatet. Du undertecknar också och formaliserar uppdraget.
6. Ta emot certifikat: Du får ett undertecknat certifikat, en QR-kod eller verifieringskod och exakt text att använda i integritetsmeddelandet eller på produktetiketter. REP27 tillhandahåller en offentlig verifieringssida för varje uppdrag.
7. Uppdatera dokumentation: Lägg till representantens uppgifter i ditt integritetsmeddelande, produktetiketter eller tekniska filer enligt lag.
8. Verifiering av tredje part: Myndigheter, marknadsplatser och kunder kan verifiera ditt uppdrag online med certifikatet eller koden.

Checklista för köpare:

1. Kontrollera vilka EU/UK-lagar som gäller för ditt företag.
2. Bekräfta att du inte redan har en EU/UK-etablering som agerar importör eller personuppgiftsansvarig.
3. Undersök leverantörer och verifiera deras juridiska etablering och offentliga registrering.
4. Begär ett exempel på mandat och certifikat för granskning.
5. Klargör exakt vad som ingår i priset och eventuella extra avgifter.
6. Underteckna mandatet och uppdatera din efterlevnadsdokumentation.
7. Testa den offentliga verifieringsprocessen innan du går live.

Att följa dessa steg säkerställer efterlevnad, minskar risken för marknadsstörningar och ger bevis till myndigheter och marknadsplatser.

Risker, böter och vad leverantörer oftast inte säger

Att inte utse en obligatorisk EU- eller UK-representant utsätter ditt företag för betydande risker:

• Regulatoriska böter: För GDPR kan böter uppgå till miljontals euro. För produktregler kan myndigheter blockera import, ta bort annonser från marknadsplatser eller kräva återkallelser.
• Borttagning från marknadsplatser: Amazon, Etsy, eBay, Shopify och andra tar rutinmässigt bort icke-efterlevande säljare. Brist på giltig representant är en vanlig orsak till kontosuspension eller borttagning av produkter.
• Importförbud: Tull- och marknadskontrollmyndigheter kan stoppa leveranser vid gränsen om den obligatoriska Ansvariga Personen eller Auktoriserade Representanten saknas i dokumentation eller etiketter.

Vad leverantörer oftast inte säger:

• Uppsägningstider: Kontrakt kan kräva uppsägningstid före avslut eller ändringar. Om du byter leverantör måste du uppdatera all dokumentation och informera myndigheter/marknadsplatser.
• Avgifter per förfrågan eller produkt: Vissa leverantörer tar betalt för varje produkt, varje förfrågan eller för dokumentuppdateringar. Klargör alltid detta i förväg.
• Ansvarsbegränsningar: Representanten tar inte på sig ditt ansvar för efterlevnad. Du är fortsatt ansvarig för att uppfylla alla lagkrav. De flesta leverantörer erbjuder inte juridisk rådgivning eller rättegångsrepresentation.
• Undantag: Tjänster som juridisk rådgivning, regulatoriskt försvar eller teknisk konsultation ingår vanligtvis inte om det inte uttryckligen anges.

Läs alltid kontraktet noggrant och be om förtydliganden innan du undertecknar. Om en leverantör inte kan svara på dessa frågor, överväg ett annat alternativ.

Beslutsmatris: Vem behöver en EU/UK-representant?

Använd denna matris för att avgöra om du behöver en representant och vilken typ:

Exempel:

• Ett amerikanskt SaaS-företag med EU-användare: behöver en EU GDPR Artikel 27-representant.
• En kinesisk Amazon-säljare som skickar leksaker till EU: behöver en GPSR Ansvarig Person och eventuellt en EU Auktoriserad Representant.
• En brittisk webbutik som säljer kosmetika till EU: behöver både en EU Ansvarig Person för kosmetika och en EU GDPR-representant.

Kontrollera alltid den specifika regleringen för din produkt eller tjänst. Vid osäkerhet, använd leverantörens gratis kontroll eller rådgör med en expert på efterlevnad.

Realistiska scenarier: Praktisk vägledning för olika företag

1. Amerikanskt SaaS-företag med EU-användare: Enligt GDPR Artikel 27 måste detta företag utse en EU-representant. Den enklaste vägen är att använda en leverantör som REP27, skicka företagsuppgifter, få ett undertecknat mandat och certifikat, och uppdatera integritetsmeddelandet. Inga produktregler gäller om företaget inte säljer fysiska varor.
2. Kinesisk Amazon-säljare som skickar leksaker till EU: Denna säljare måste utse en GPSR Ansvarig Person och för vissa produkter en EU Auktoriserad Representant. Leverantören måste accepteras av Amazon och utfärda certifikat. AuraDPP anger specifikt acceptans av alla stora EU-marknadsplatser. Säljaren laddar upp certifikatet till Amazon Seller Central och uppdaterar produktförpackningar enligt krav.
3. Brittisk webbutik som säljer kosmetika till EU: Detta företag behöver både en EU Ansvarig Person för kosmetika (enligt förordning (EG) 1223/2009) och en EU GDPR-representant. Leverantörer som REP27 kan täcka båda roller under ett kontrakt. Butiken skickar uppgifter, får certifikat och uppdaterar produktetiketter och integritetspolicys därefter.

För varje scenario är processen:

1. Fastställ vilka lagar som gäller (använd leverantörens gratis kontroll om tillgängligt).
2. Välj en leverantör som täcker alla nödvändiga roller.
3. Skicka företags- och produktuppgifter för granskning.
4. Underteckna mandatet och få verifierbar dokumentation.
5. Uppdatera all relevant dokumentation och lämna bevis till myndigheter eller marknadsplatser vid behov.

Denna metod minimerar efterlevnadsrisk och säkerställer smidig marknadstillgång.