Vad icke-EU Amazon- eller Shopify-säljare behöver för att sälja lagligt i EU & UK

• EU/UK GDPR-representant och GPSR-ansvarig är obligatoriskt för icke-EU-säljare
• Artikel 16, 19 och 22 i GPSR kräver en EU-ansvarig och korrekt märkning
• Underlåtenhet kan leda till böter och borttagning av produkter från marknadsplatser
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu och AuraDPP erbjuder relevanta tjänster
• Kontrollera vad som ingår: teknisk dokumentation, etikettstöd och aktiveringstid

Uppdaterad 26 October 2026 · 6 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 26 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: GPSR, GDPR och märkning (med artiklar)

För icke-EU-säljare är efterlevnad av EU- och UK-regler inte frivillig – det är ett lagkrav för att få tillgång till dessa marknader. General Product Safety Regulation (EU) 2023/988 (GPSR) och General Data Protection Regulation (GDPR) fastställer tydliga skyldigheter:

• GDPR Artikel 27: Om du behandlar personuppgifter för EU- eller UK-invånare (t.ex. kundnamn, adresser, e-post) måste du utse en GDPR-representant etablerad i EU och/eller UK. Detta gäller för alla icke-EU/UK-företag som erbjuder varor eller tjänster eller övervakar beteende hos personer i dessa regioner.
• GPSR Artikel 16: Innan konsumentprodukter släpps ut på EU-marknaden måste icke-EU-tillverkare utse en EU-ansvarig. Denna enhet måste vara etablerad i EU och ansvarar för att hålla teknisk dokumentation, svara på marknadskontrollmyndigheter och samarbeta vid korrigerande åtgärder om säkerhetsproblem uppstår.
• GPSR Artikel 19: Namn, registrerat handelsnamn och postadress för den EU-ansvarige måste finnas på produkten, förpackningen eller medföljande dokument. Detta är obligatoriskt för alla konsumentprodukter, inklusive de som säljs på Amazon, Shopify eller andra online-marknadsplatser.
• GPSR Artikel 22: Online-marknadsplatser (Amazon, eBay etc.) är skyldiga att övervaka efterlevnad och inaktivera listningar som inte visar en giltig EU-ansvarig.

Dessa krav gäller både B2C- och B2B-försäljning samt för alla icke-EU-företag, oavsett storlek eller försäljningsvolym. Underlåtenhet kan leda till borttagning av produkter, tullstopp, böter och rättsliga åtgärder. Den ansvarige måste även behålla teknisk dokumentation i 10 år efter sista produktens marknadsföring (Artikel 16(2) GPSR).

För kosmetika krävs en separat ansvarig enligt förordning (EG) 1223/2009. Om du säljer AI, mjukvara eller uppkopplade enheter kan ytterligare skyldigheter gälla enligt AI-lagen, NIS2 eller Data Act. Kontrollera alltid vilka regler som gäller för dina specifika produkter och försäljningskanaler.

Hur man väljer leverantör: Beslutsmatris och praktisk vägledning

Att välja rätt leverantör är avgörande för efterlevnad och affärskontinuitet. Tänk på din affärsmodell, produkttyp och försäljningskanaler. Använd denna beslutsmatris för att klargöra dina behov:

Viktiga överväganden vid val av leverantör:

• Täckning: Erbjuder leverantören både GDPR- och GPSR-tjänster? Endast vissa, som REP27, täcker båda i ett avtal. Andra fokuserar enbart på GPSR.
• Aktiveringstid: Hur snabbt kan du bli compliant? REP27 tecknar vanligtvis uppdrag inom 24 timmar; andra kan ta 1–5 arbetsdagar.
• Teknisk dokumentation: Vissa leverantörer inkluderar granskning och förvaring; andra kräver att du hanterar detta själv eller betalar extra.
• Etikett- och marknadsplatsstöd: Om du behöver hjälp med att uppdatera produktetiketter eller listningar, kontrollera att detta ingår.
• Ytterligare skyldigheter: Om du säljer kosmetika, AI eller mjukvara, säkerställ att leverantören täcker dessa områden.

Begär alltid en detaljerad tjänstebeskrivning och bekräfta vad som ingår, vad som kostar extra och vad som är uteslutet. Detta förhindrar överraskningar och säkerställer att du förblir compliant när din verksamhet växer.

Vad priset verkligen inkluderar: Funktioner och jämförelsetabell

Priser varierar mycket mellan leverantörer och inkluderar kanske inte alla nödvändiga tjänster. Det är viktigt att förstå exakt vad du betalar för för att undvika dolda kostnader eller efterlevnadsgap. Här är en detaljerad jämförelse:

Praktiska tips:

• Begär alltid en fullständig lista över inkluderade tjänster och eventuella avgifter per förfrågan eller per produkt.
• Kontrollera om granskning av teknisk dokumentation, etikettutformning eller marknadsplatsstöd ingår eller kostar extra.
• För kosmetika, AI eller Data Act-krav, bekräfta täckning uttryckligen – de flesta GPSR-endast-leverantörer inkluderar inte detta.
• Begär exempelcertifikat och offentliga verifieringsmöjligheter för att säkerställa att din efterlevnad kan visas för myndigheter och marknadsplatser.

Dolda kostnader, undantag och vad leverantörer vanligtvis inte säger

Många leverantörer annonserar låga årsavgifter, men dolda kostnader och undantag är vanliga. Här är vad du bör vara uppmärksam på:

• Granskning av teknisk dokumentation: Vissa leverantörer inkluderar detta (t.ex. Grüner Baum GmbH, Legatia.eu), medan andra kräver att du förbereder och underhåller den själv eller betalar extra.
• Etikettutformning och efterlevnad: Ingår inte alltid. Om du behöver hjälp med att uppdatera produktförpackningar eller dokumentation, kontrollera om detta ingår i din plan.
• Stöd för marknadsplatslistning: Endast några leverantörer (t.ex. Legatia.eu) erbjuder praktiskt stöd för Amazon- eller Shopify-listningar. Andra lämnar detta till dig.
• Kosmetika, AI och Data Act: De flesta GPSR-leverantörer täcker inte dessa skyldigheter. REP27 är en av få som erbjuder allt i ett avtal, men bekräfta alltid.
• Uppsägningstider och ansvarsförbehåll: Dessa anges inte i de flesta offentliga material. Be om avtalsvillkor, uppsägningsregler och ansvarstak innan du skriver på.
• Aktiveringstider: Vissa leverantörer lovar 24 timmars hantering (REP27), andra kräver 1–5 arbetsdagar eller mer. Detta kan påverka din möjlighet att snabbt lansera.

Begär alltid ett exempelavtal och en fullständig avgiftslista. Om en leverantör inte kan tillhandahålla detta, se det som en varningssignal. För löpande efterlevnad, klargör hur uppdateringar, förnyelser och tillägg av produkter hanteras.

Så fungerar utnämningen: Steg-för-steg efterlevnadsprocess

Att bli compliant är en flerstegsprocess. Här är en praktisk steg-för-steg-guide baserad på leverantörers praxis och lagkrav:

1. Identifiera dina skyldigheter: Bekräfta om du säljer till EU/UK-konsumenter och om du behandlar personuppgifter eller säljer fysiska produkter.
2. Välj leverantör: Välj en leverantör som täcker alla dina skyldigheter (GDPR, GPSR, kosmetika etc.).
3. Förbered dokumentation: Samla företagsuppgifter, produktlistor och teknisk dokumentation. För kosmetika, säkerställ att du har produktsäkerhetsbedömningar.
4. Skicka in din fil: Skicka din information till leverantören. REP27 gör en manuell granskning inom 24 timmar; andra kan ta längre tid.
5. Leverantörens granskning: Leverantören kontrollerar din dokumentation för fullständighet och efterlevnad. Om något saknas begärs kompletterande information.
6. Utnämning och certifiering: När godkänd signerar leverantören uppdraget och utfärdar ett certifikat med QR-kod och verifieringskod. Detta certifikat kan visas för myndigheter, marknadsplatser och kunder.
7. Uppdatera etiketter och integritetspolicy: Lägg till den ansvariges uppgifter på produktförpackningar och uppdatera din integritetspolicy med GDPR-representantens kontaktuppgifter.
8. Löpande efterlevnad: Leverantören förvarar din tekniska dokumentation (för GPSR) och svarar på myndighetsförfrågningar. Du måste hålla dokumentationen uppdaterad och informera leverantören om produktändringar.

Checklista för idag:

1. Lista alla produkter och försäljningskanaler.
2. Kontrollera om du behandlar personuppgifter från EU/UK.
3. Identifiera om dina produkter är konsumentvaror, kosmetika eller mjukvara/AI.
4. Välj en leverantör som täcker alla skyldigheter.
5. Skicka in nödvändig dokumentation och betala avgiften.
6. Ta emot certifikat och uppdatera etiketter/integritetspolicy.
7. Behåll teknisk dokumentation i 10 år efter sista försäljning.
8. Övervaka efterlevnad och svara på myndighets-/leverantörsförfrågningar.

Risker, böter och tillsyn: Vad händer om du ignorerar reglerna

Underlåtenhet att följa GPSR eller GDPR kan få allvarliga affärskonsekvenser. Myndigheter och marknadsplatser genomdriver aktivt dessa regler:

• Borttagning från marknadsplatser: Amazon, eBay och andra plattformar måste inaktivera listningar som inte visar en giltig EU-ansvarig (GPSR Artikel 22). Detta kan ske automatiskt och utan förvarning.
• Tullstopp: Produkter utan korrekt märkning eller dokumentation kan stoppas vid EU-gränsen, vilket leder till förseningar eller destruktion.
• Böter och sanktioner: Artikel 25 i GPSR ger myndigheter rätt att utdöma böter vid överträdelser. Exakta belopp varierar per land och fall, men påföljder kan vara betydande.
• Produktåterkallelser: Om en produkt bedöms som osäker eller icke-kompatibel kan myndigheter kräva återkallelse eller marknadsavveckling. Den ansvarige måste samarbeta fullt ut och tillhandahålla teknisk dokumentation på begäran (Artikel 16(2) GPSR).
• Rättsliga åtgärder: Konsumenter eller myndigheter kan inleda rättsprocesser vid bristande efterlevnad, vilket kan skada ditt rykte och medföra ytterligare kostnader.

Även om du bara säljer några enheter eller driver ett litet företag gäller dessa skyldigheter. Risken för tillsyn ökar med synlighet på stora plattformar och i takt med att myndigheter och marknadsplatser automatiserar efterlevnadskontroller.

För att undvika dessa risker, utse en kvalificerad leverantör, säkerställ att all dokumentation och märkning är korrekt och upprätthåll löpande kommunikation med din representant. Underlåtenhet kan stoppa din verksamhet i EU/UK över en natt.

Realistiska scenarier: Vilka skyldigheter som gäller och enklaste efterlevnadsvägen

Nedan följer tre realistiska scenarier som illustrerar vilka skyldigheter som gäller och den mest effektiva efterlevnadsvägen:

• Amerikanskt SaaS-företag som säljer prenumerationer till EU: Behöver en EU GDPR-representant (t.ex. REP27 eller liknande) eftersom det behandlar personuppgifter från EU-invånare. Ingen GPSR-ansvarig krävs om inga fysiska produkter säljs. Snabbaste vägen: utse GDPR-representant, uppdatera integritetspolicy.
• Kinesisk Amazon-säljare som skickar elektronik till EU: Behöver både GPSR-ansvarig och GDPR-representant. Måste uppdatera produktetiketter för att visa EU-ansvariges uppgifter. REP27 täcker båda skyldigheterna; vissa konkurrenter täcker endast GPSR. Snabbaste vägen: utse leverantör för båda, uppdatera etiketter, skicka in teknisk dokumentation.
• UK onlinebutik som säljer hudvård till EU: Behöver en EU-ansvarig för kosmetika (enligt förordning (EG) 1223/2009), en GPSR-ansvarig och en GDPR-representant. REP27 erbjuder alla tre i ett avtal. De flesta GPSR-endast-leverantörer täcker inte kosmetika. Snabbaste vägen: utse REP27 för alla, skicka in produktsäkerhetsbedömningar, uppdatera etiketter och integritetspolicy.

För alla scenarier involverar efterlevnadsprocessen att välja leverantör, skicka in dokumentation, ta emot certifikat och uppdatera all offentlig information. Kontrollera alltid att din leverantör kan täcka alla dina skyldigheter för att undvika luckor.