Så utnämner amerikanska företag som säljer i Frankrike en EU-representant enligt GDPR artikel 27

• GDPR artikel 27 kräver att icke-EU-företag som erbjuder varor/tjänster eller övervakar individer i EU utnämner en EU-representant.
• Undantag finns för tillfällig, låg risk och icke-känslig behandling samt för offentliga myndigheter.
• REP27, EU Shield och rep4eu är etablerade leverantörer med olika priser och tjänsteinnehåll.
• Representanten måste vara etablerad i ett EU-land som täcker din kundbas (t.ex. Frankrike).
• Underlåtenhet kan leda till administrativa böter enligt GDPR artikel 83.
• Leverantörer skiljer sig i snabbhet, transparens och inkluderat stöd för efterlevnad.

Uppdaterad 27 October 2026 · 5 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 27 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: GDPR artikel 27 förklarad

GDPR artikel 27 är en grundpelare för icke-EU-företag som interagerar med EU-medborgare. Om ditt amerikanska företag erbjuder varor eller tjänster till personer i Frankrike eller andra delar av EU, eller övervakar deras beteende (t.ex. via analys, cookies eller riktad marknadsföring), måste du utnämna en representant etablerad inom EU. Detta gäller oavsett om du säljer via egen webbplats, en marknadsplats som Amazon eller direktkontakt.

Artikel 27(1) kräver ett skriftligt mandat för representanten, som agerar som din lokala kontakt för EU:s registrerade och tillsynsmyndigheter. Representanten måste vara etablerad i en EU-medlemsstat där dina kunder finns (Artikel 27(3)), så för Frankrike måste din representant finnas i ett EU-land som täcker franska registrerade. Representantens uppgifter måste finnas i din integritetspolicy och vara tillgängliga för både individer och myndigheter.

Undantag finns (Artikel 27(2)): du behöver inte en representant om din behandling endast är tillfällig, inte omfattar storskalig behandling av särskilda kategorier av data (som hälsa, ras eller religion) eller brottsdata, och sannolikt inte hotar individers rättigheter och friheter. Offentliga myndigheter är alltid undantagna (Artikel 27(2)(b)).

Underlåtenhet att utnämna en representant kan leda till administrativa böter enligt Artikel 83, som täcker GDPR-överträdelser. Det finns ingen anståndstid: du måste utnämna en representant så snart du omfattas av GDPR på grund av dina aktiviteter.

• Viktiga juridiska referenser: GDPR artikel 27, GDPR artikel 83

Hur du väljer en EU-representant: Beslutsmatris och praktiska överväganden

Att välja rätt EU-representant är avgörande för efterlevnad och affärskontinuitet. Leverantören måste vara etablerad i en EU-medlemsstat där dina registrerade finns och bör erbjuda verifierbar, transparent och snabb service. Tänk på din affärsmodell, kundbas och vilken nivå av efterlevnadsstöd du behöver.

Praktiska tips:

• Kontrollera att leverantörens adress och företagsuppgifter är offentligt verifierbara (viktigt för förtroende och marknadsplatsacceptans).
• Överväg hur snabbt utnämningen sker och om du får ett certifikat eller offentlig verifiering (användbart för marknadsplatser och revisioner).
• Utvärdera om du behöver tillägg som förvaring av artikel 30-register eller årlig efterlevnadsgranskning.
• För försäljning i flera jurisdiktioner (EU och UK), överväg leverantörer som erbjuder båda tjänsterna i ett avtal.

Vad priset verkligen inkluderar: Detaljerad leverantörsjämförelse

Tjänster för EU-representant varierar mycket i vad som ingår i det publicerade priset. Vissa erbjuder endast grundläggande juridisk utnämning, medan andra inkluderar efterlevnadstillägg. Nedan en detaljerad jämförelse baserad på tillgängliga uppgifter:

REP27:s grundpris täcker det väsentliga för GDPR artikel 27: en undertecknad utnämning, certifikat med QR-kod (bra för marknadsplatser), offentlig verifiering och formulering för integritetspolicy. EU Shield inkluderar förvaring av artikel 30-register och årlig efterlevnadsgranskning – värdefullt för företag som behöver löpande efterlevnadsstöd. rep4eu lyfter fram live-täckning och marknadsinträdesstöd, men specificerar inte tillägg i tillgängliga uppgifter.

Bekräfta alltid vad som ingår och begär avtal eller användarvillkor före köp. Vissa funktioner (t.ex. registerhantering, efterlevnadsgranskningar) kan vara tillval eller kosta extra.

Dolda kostnader, undantag och vad leverantörer vanligtvis inte säger

Även om publicerade priser kan verka enkla, är dolda kostnader och undantag vanliga. Här är vad du bör vara uppmärksam på baserat på tillgängliga uppgifter:

• Artikel 30-registerhantering: Ingår inte hos REP27, ingår hos EU Shield. Om du behöver att dina register över behandlingsaktiviteter hanteras, kontrollera om detta ingår i paketet.
• Årlig efterlevnadsgranskning: Ingår hos EU Shield, inte hos REP27 eller rep4eu. Detta kan vara viktigt för löpande efterlevnad, särskilt om din verksamhet eller databehandling ändras ofta.
• Ytterligare tjänster: Utnämningar för produktansvarig (GPSR), kosmetika, AI-lagstiftning med mera är separata och prissätts individuellt av alla leverantörer.
• Uppsägningstider och avgifter per begäran: Ej specificerat i tillgängliga uppgifter. Vissa leverantörer kan kräva uppsägningstid eller ta betalt för extra uppgifter – granska alltid avtalet.
• Ansvarsbegränsningar: Artikel 27(5) anger att representanten inte är ansvarig för dina GDPR-överträdelser. Leverantörer lyfter sällan fram detta, men det innebär att du fortsatt ansvarar för efterlevnad och eventuella böter.

Praktiska råd:

• Begär en fullständig lista över inkluderade och exkluderade tjänster innan du skriver på.
• Fråga om uppsägningstider, avgifter per begäran och svarstider för support.
• Var försiktig med leverantörer som inte kan bevisa sin etablering i EU eller vars företagsuppgifter inte är offentligt verifierbara.

Så fungerar utnämningen: Steg-för-steg-checklista för amerikanska företag

1. Bedöm dina skyldigheter: Använd beslutsmatrisen ovan för att avgöra om du behöver en EU-representant. Vid tvekan, rådgör med en efterlevnadsexpert eller använd en leverantörs kostnadsfria kontrollverktyg.
2. Välj leverantör: Jämför REP27, EU Shield och rep4eu efter pris, inkluderade funktioner och transparens. Säkerställ att leverantören är etablerad i ett EU-land som täcker din kundbas.
3. Förbered ditt ärende: Samla ditt företags juridiska namn, etableringsadress, kontaktuppgifter, beskrivning av dina behandlingsaktiviteter och uppgifter om dina EU-kunder (t.ex. vilka länder, volym, typ av data).
4. Skicka till leverantören: Skicka ditt ärende till leverantören. REP27 gör en manuell granskning inom 24 arbets timmar; tidsramar för andra kan variera.
5. Ta emot utnämning och certifikat: När godkänd undertecknar leverantören utnämningen. REP27 utfärdar ett certifikat med QR-kod och offentlig verifieringssida. Använd dessa för marknadsplatser och revisioner.
6. Uppdatera din integritetspolicy: Infoga representantens namn, adress och kontaktuppgifter i din integritetspolicy enligt leverantörens anvisningar.
7. Behåll dokumentation: Spara utnämningen, certifikatet och all korrespondens för myndigheter och marknadsplatsförfrågningar.
8. Granska årligen: Om din behandling ändras eller du expanderar till nya EU-länder, uppdatera din representantutnämning vid behov.

Dagens checklista:

1. Granska din EU-försäljning och databehandling.
2. Välj och kontakta en leverantör.
3. Förbered och skicka in ditt företagsärende.
4. Ta emot och implementera din utnämning och certifikat.
5. Uppdatera din integritetspolicy och informera ditt team.

Risker, böter och tillsyn: Vad händer om du ignorerar artikel 27?

Underlåtenhet att följa GDPR artikel 27 medför betydande risker. Tillsynsmyndigheter i alla EU-länder där du har kunder kan utreda och verkställa kravet. Böter för underlåtenhet regleras av GDPR artikel 83, som tillåter administrativa böter upp till 20 miljoner euro eller 4 % av global omsättning för allvarligaste överträdelserna. Även om underlåtenhet att utnämna representant inte alltid ses som en toppallvarlig överträdelse kan det leda till:

• Direkta böter för brott mot artikel 27
• Order att stoppa behandling eller försäljning i EU tills efterlevnad uppnås
• Borttagning eller avstängning från marknadsplatser (Amazon, Etsy, eBay) om du inte kan bevisa efterlevnad
• Förlust av förtroende hos EU-kunder och partners

Myndigheter kan kontakta din representant direkt, men kan också rikta åtgärder och böter mot ditt företag. Representanten är inte ansvarig för dina handlingar (Artikel 27(5)), men är din officiella kontaktpunkt för alla GDPR-frågor inom EU. Leverantörer framhäver sällan att du fortsatt är fullt ansvarig för efterlevnad och eventuella påföljder.

För att minimera risk:

• Utnämn en representant så snart du börjar erbjuda varor/tjänster eller övervaka individer i EU
• Håll din dokumentation uppdaterad och tillgänglig
• Svara snabbt på förfrågningar från din representant eller myndigheter

Realistiska scenarier: Vilket krav gäller och enklaste vägen till efterlevnad

• Scenario 1: Amerikanskt SaaS-företag med franska användare
  Din SaaS-plattform samlar in analysdata och erbjuder tjänster till användare i Frankrike. Du måste utnämna en EU-representant enligt GDPR artikel 27. Den enklaste vägen: välj en leverantör (t.ex. REP27), skicka in dina företags- och behandlingsuppgifter, ta emot din undertecknade utnämning och certifikat, och uppdatera din integritetspolicy. Inget undantag gäller om inte din behandling är verkligt tillfällig och låg risk.
• Scenario 2: Kinesisk Amazon-säljare som skickar till Frankrike
  Du säljer fysiska produkter till franska kunder via Amazon. Du behöver både en GDPR artikel 27-representant (för personuppgiftsbehandling) och en GPSR ansvarig person (för produktsäkerhet). Dessa är separata utnämningar och avgifter. Välj leverantörer som erbjuder båda tjänsterna (REP27 täcker båda), och se till att dina produktetiketter och integritetspolicyer uppdateras därefter.
• Scenario 3: Brittisk nätbutik med franska kunder
  Efter Brexit säljer din UK-baserade butik till Frankrike. Du betraktas som ett icke-EU-företag och måste utnämna en EU GDPR-representant. Välj leverantör, slutför utnämningen och uppdatera din integritetspolicy. Om du även säljer i UK, överväg en leverantör som erbjuder både EU- och UK-representation för effektivitet.

I alla fall, håll dokumentationen redo för myndigheter och marknadsplatser. Om du endast säljer B2B och aldrig behandlar personuppgifter om EU-individer, eller om din behandling är verkligt tillfällig och låg risk, kan du slippa representant. Vid tvekan, rådgör med en efterlevnadsexpert eller använd en leverantörs kontrollverktyg.