Vad icke-EU online-säljare behöver för att sälja lagligt i EU & UK
- EU/UK GDPR Artikel 27: utse en lokal representant om du säljer till eller spårar personer i EU/UK.
- GPSR: icke-EU-säljare av konsumentprodukter behöver en EU Ansvarig Person sedan 13 dec 2024.
- Data Act, AI Act, Kosmetika: specifika krav för uppkopplade produkter, AI eller kosmetika.
- REP27 täcker alla större skyldigheter med verifierbara certifikat.
- Böter för bristande efterlevnad kan nå upp till 20 miljoner euro eller 4 % av omsättningen (Data Act).
Leverantörer jämförda
| Leverantör | Etablerad i | Publicerat pris | Vad priset inkluderar | Bäst för |
|---|---|---|---|---|
| REP27 | EU (Tjeckien), UK | GDPR rep: från €290/år; GPSR: från €190/år; Kosmetika: från €690/år; AI Act: från €290/år | Utnämning som EU/UK-representant eller ansvarig person, undertecknat certifikat, offentlig verifiering, obegränsade produkter på produktplaner, 24h utnämning | Icke-EU/UK företag som behöver GDPR, GPSR, AI Act, Data Act eller kosmetika-efterlevnad |
| Eldriskälla | EU/UK | £195 per marknad engångs, sedan från £19.95/månad | Utnämning av EU/UK Ansvarig Person, certifikat, adress för etikett/listning, myndighetskontakt, efterlevnadscertifikat | Säljare som behöver Ansvarig Person för EU/UK produkt-efterlevnad |
| Garay Qualitykälla | Ej specificerat | EU Ansvarig Person från €150/år; GPSR Revision från €150; Marketplace Revision från €89 | Verkar som EU Ansvarig Person enligt GPSR, efterlevnadsrevisioner, kontroller för marknadsplatser | Varumärken som behöver Ansvarig Person och efterlevnadskontroller för Amazon/eBay/Etsy |
| eugpsr.eukälla | Polen | €199/år | EU Ansvarig Person enligt GPSR, efterlevnad, skydd av listningar, aktivering inom 1–5 dagar | Icke-EU Amazon/eBay/Etsy-säljare som behöver snabb GPSR-efterlevnad |
| EDPOkälla | Ej specificerat | På begäran | EU, UK, Schweiz representant för GDPR, AI Act, DSA, NIS2; kontaktpunkt för myndigheter | Företag som behöver representation enligt flera lagar i EU, UK, Schweiz |
| Gabsorkälla | Irland, UK | På begäran | GDPR, DSA, AI Act, Data Act representation; verklig personal; integritetsexperter | Företag som söker integritetsfokuserad representation i EU/UK |
Priser som publicerats på varje leverantörs webbplats den 27 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.
Vad lagen kräver: Artikelnummer och skyldigheter
Icke-EU online-säljare måste följa flera EU- och UK-lagar innan de säljer till konsumenter. De huvudsakliga skyldigheterna är:
- GDPR Artikel 27 (EU & UK): Om du är ett icke-EU/UK-företag som erbjuder varor eller tjänster till individer i EU eller UK, eller övervakar deras beteende (t.ex. via webbspårning), måste du utse en lokal representant. Denna representant fungerar som kontaktpunkt för dataskyddsmyndigheter och individer. Undantag är sällsynta och gäller endast om behandlingen är sporadisk, låg risk och inte storskalig.
- GPSR (Förordning (EU) 2023/988, Artikel 16): Sedan 13 december 2024 måste icke-EU-säljare utse en EU-baserad Ansvarig Person innan konsumentprodukter släpps ut på EU-marknaden. Denna persons uppgifter måste finnas på produktetiketter och listningar. Utan detta riskerar produkterna att tas bort från marknadsplatser eller beslagtas vid gränsen.
- Data Act (Artikel 37): Icke-EU-företag som säljer uppkopplade produkter eller relaterade tjänster i EU måste utse en juridisk representant. Detta krävs för att uppfylla de nya reglerna om dataåtkomst och delning. Straff för bristande efterlevnad kan nå 20 miljoner euro eller 4 % av årsomsättningen.
- AI Act: Icke-EU-leverantörer av AI-baserade tjänster till EU-kunder måste följa EU:s AI Act, vilket kan kräva att utse en EU-representant för vissa hög-risk- eller allmänna AI-system.
- Kosmetika (Förordning (EG) 1223/2009): Alla icke-EU-företag som säljer kosmetika eller parfymer i EU måste utse en Ansvarig Person etablerad i EU. Denna person ansvarar för säkerhet, efterlevnad och anmälningskrav.
Underlåtenhet att följa dessa lagar kan leda till allvarliga påföljder, inklusive böter, borttagning av produkter eller tullbeslag. Kraven gäller oavsett företagets storlek eller försäljningsvolym om du riktar dig till EU/UK-konsumenter eller behandlar deras data.
Hur man väljer en juridisk representant eller Ansvarig Person
Att välja rätt leverantör är avgörande för efterlevnad och affärskontinuitet. Tänk på följande faktorer:
- Tjänsternas omfattning: Täcker leverantören alla skyldigheter du har (GDPR, GPSR, AI Act, Data Act, kosmetika)? Vissa, som REP27, erbjuder ett heltäckande paket medan andra fokuserar på ett område.
- Verifiering och acceptans: Myndigheter och marknadsplatser (Amazon, eBay, Etsy) kräver allt oftare certifikat som kan verifieras offentligt. Säkerställ att din leverantör utfärdar ett certifikat med verifieringskod eller offentlig sökfunktion.
- Utnämningshastighet: Tiden till utfärdande kan vara kritisk om du behöver lansera eller återlista produkter snabbt. REP27 signerar vanligtvis inom 24 arbets timmar; eugpsr.eu aktiverar inom 1–5 dagar.
- Support och kommunikation: Kontrollera om support ingår och hur snabbt leverantören svarar på myndighets- eller marknadsplatsförfrågningar. Vissa leverantörer tar extra betalt för support eller dokumenthantering.
- Täckning för flera länder: En utnämning räcker vanligtvis för hela EU eller UK, men kontrollera om leverantörens certifikat accepteras på alla relevanta marknader.
Här är en beslutsmatris som hjälper dig att avgöra dina behov:
| Om du är ... | Behöver du ... | Behöver du inte ... |
|---|---|---|
| Icke-EU/UK företag som säljer till EU/UK-konsumenter (B2C) | GDPR-representant, GPSR Ansvarig Person, eventuellt Data Act/AI Act/kosmetika-representant | Inget om du har ett lokalt dotterbolag som placerar produkterna |
| Icke-EU/UK företag som endast säljer B2B i EU/UK | GDPR-representant om du behandlar personuppgifter; GPSR om produkterna når konsumenter | GPSR om endast B2B och inga produkter placeras på konsumentmarknaden |
| Icke-EU/UK Amazon/eBay/Etsy-säljare | GPSR Ansvarig Person, GDPR-representant | Inget om du använder FBA med EU-enhet som säljare av posten |
| EU/UK-baserat företag | Vanligtvis inget (redan etablerat) | Alla representant-skyldigheter |
Bekräfta alltid med leverantören vilka skyldigheter de täcker och om deras certifikat accepteras av dina valda försäljningskanaler.
Vad priset verkligen inkluderar: Leverantörsjämförelse
Publicerade priser kan variera mycket och vad som ingår är inte alltid tydligt. Här är en detaljerad jämförelse av vad varje leverantör erbjuder, baserat på publicerade uppgifter:
| Leverantör | Inkluderat | Ej inkluderat | Extra avgifter |
|---|---|---|---|
| REP27 | Utnämning som EU/UK-representant eller ansvarig person, undertecknat certifikat, offentlig verifiering, obegränsade produkter på produktplaner, 24h utnämning | Juridisk rådgivning, rättegångsrepresentation | Inga angivna |
| Eldris | Utnämning av EU/UK Ansvarig Person, certifikat, adress för etikett/listning, myndighetskontakt, efterlevnadscertifikat | På begäran | På begäran |
| Garay Quality | Ansvarig Person, efterlevnadsrevisioner, marknadsplatskontroller | På begäran | Revisionsavgifter från €89, skräddarsydda offerter för marknadstillträde |
| eugpsr.eu | Ansvarig Person, efterlevnad, skydd av listningar, aktivering inom 1–5 dagar | På begäran | På begäran |
| EDPO | Representation för GDPR, AI Act, DSA, NIS2 | På begäran | På begäran |
| Gabsor | GDPR, DSA, AI Act, Data Act representation | På begäran | På begäran |
Vissa leverantörer, som REP27, erbjuder obegränsat antal produkter per plan för produkt-efterlevnad, medan andra kan ta betalt per produkt eller revision. Begär alltid en fullständig prisuppdelning och klargör om support, dokumenthantering eller extra certifikat kostar extra. Juridisk rådgivning och rättegångsrepresentation ingår inte hos någon av leverantörerna här.
Dolda kostnader och vad leverantörer oftast inte säger
När du jämför leverantörer är det viktigt att se bortom priset. Många publicerar inte alla möjliga avgifter eller undantag. Baserat på tillgängliga uppgifter:
- Juridisk rådgivning och rättegångsrepresentation: Ingår inte hos REP27 eller de flesta konkurrenter. Leverantörer agerar som juridisk kontakt och certifikatutgivare, men företräder dig inte i rättsliga tvister eller ger juridisk rådgivning.
- Avgifter per förfrågan eller produkt: Vissa tar betalt för extra produkter, revisioner eller butikskonfigurationer. Exempelvis tar Garay Quality betalt för revisioner och marknadsplatskontroller, och EAS Project (ej i huvudtabellen) för extra butikskonfigurationer och produkt HS-kod tilldelning.
- Uppsägningstider och ansvarsbegränsningar: Dessa anges inte i offentliga data för de flesta leverantörer. Begär alltid villkor innan du utser en representant, särskilt om du kan behöva byta eller säga upp.
- Support och dokumenthantering: Vissa kan ta betalt för dokumentgranskning, extra supportförfrågningar eller snabb hantering. REP27 inkluderar 24-timmars utnämning och offentlig verifiering i grundpriset.
Vad leverantörer oftast inte säger:
- Att utse en representant överför inte ditt juridiska ansvar; du är fortsatt ansvarig för efterlevnad.
- Vissa certifikat kan inte accepteras av alla marknadsplatser; kontrollera alltid med dina försäljningskanaler.
- Byte av leverantör kan kräva förhandsbesked och kan störa dina listningar om det inte hanteras noggrant.
Begär alltid en fullständig lista över inkluderade tjänster, extra avgifter och villkor innan du skriver på.
Hur utnämningen fungerar: Steg för steg
Processen för att utse en juridisk representant eller Ansvarig Person är i regel enkel men varierar mellan leverantörer. Här är en typisk steg-för-steg-process med REP27 som exempel:
- Identifiera dina skyldigheter: Använd leverantörens kostnadsfria kontroll eller kontakta deras support för att avgöra vilka lagar som gäller för din verksamhet (GDPR, GPSR, AI Act, Data Act, kosmetika etc.).
- Lämna in företagsuppgifter: Ge information om ditt företag, vad du säljer och dina målmarknader. Detta kan inkludera registreringsdokument, produktlistor och efterlevnadsdokumentation.
- Granskning av handlingar: En person granskar din inlämning för fullständighet och efterlevnad. REP27 slutför detta vanligtvis inom 24 arbets timmar. Om något saknas kontaktas du för förtydligande.
- Signatur och certifikat: Leverantörens lagstadgade organ (t.ex. Europe Services SE för REP27) signerar utnämningen. Du får ett undertecknat brev, ett certifikat med QR-kod och en verifieringskod.
- Offentlig verifiering: Vem som helst (myndigheter, marknadsplatser, kunder) kan verifiera din utnämning online med certifikatet eller koden.
- Implementering: Uppdatera din integritetspolicy, produktetiketter och marknadsplatslistningar med de obligatoriska kontaktuppgifterna. Leverantörerna tillhandahåller exakt formulering att använda.
- Löpande support: Leverantören tar emot och vidarebefordrar förfrågningar från myndigheter eller allmänheten och hjälper dig att upprätthålla efterlevnad.
Checklista för köpare:
- Identifiera vad du säljer och var du säljer.
- Kontrollera vilka skyldigheter som gäller (GDPR, GPSR etc.).
- Jämför leverantörer för täckning, verifiering och pris.
- Utse en representant innan du listar eller skickar produkter/tjänster.
- Uppdatera din dokumentation och listningar.
- Ha certifikat och verifieringslänkar lättillgängliga.
Risker, böter och vad som händer om du ignorerar reglerna
Underlåtenhet att följa EU- och UK-kraven på juridisk representant kan få allvarliga konsekvenser:
- Data Act: Böter upp till 20 miljoner euro eller 4 % av årsomsättningen för att inte utse juridisk representant eller följa data-delningsskyldigheter.
- GPSR: Produktlistningar kan tas bort från Amazon, eBay eller andra marknadsplatser. EU-tullen kan beslagta varor vid gränsen om Ansvarig Person saknas på etiketter eller dokumentation.
- GDPR: Myndigheter kan utdöma böter, utfärda sanktioner eller blockera din försäljning. Avsaknad av lokal representant är en vanlig anledning till åtgärder mot icke-EU/UK-företag.
Marknadsplatser kräver allt oftare dessa krav och kan kräva certifikat eller offentlig verifiering innan listningar tillåts. Myndigheter kan kontakta din representant direkt för efterlevnadskontroller. Om du inte kan visa bevis på utnämning riskerar du att förlora tillgång till EU/UK-marknaden och drabbas av juridiska påföljder.
Att ignorera reglerna kan också skada ditt rykte och leda till förlorade försäljningsmöjligheter. Efterlevnad är inte frivillig om du riktar dig till EU/UK-konsumenter eller behandlar deras data.
Tre realistiska scenarier: Vad som gäller och hur du uppfyller kraven
- Amerikansk SaaS-leverantör som säljer till EU: Behöver en EU GDPR Artikel 27-representant om personuppgifter från EU-individer behandlas. Om uppkopplade produkter eller tjänster erbjuds kan även Data Act juridisk representant krävas. Om AI-baserade tjänster tillhandahålls, kontrollera om AI Act gäller. Den enklaste vägen till efterlevnad är att utse en leverantör som REP27 som täcker alla dessa skyldigheter med verifierbara certifikat.
- Kinesisk Amazon-säljare som skickar leksaker till EU: Måste utse en GPSR Ansvarig Person för produkterna (sedan 13 december 2024) och en GDPR-representant för kunddata. Om CE-märkta varor (som leksaker) säljs kan även en marknadsövervakningskontakt behövas. Ansvarig Persons uppgifter måste finnas på produktetiketten och Amazon-listningen. REP27 och flera konkurrenter erbjuder dessa tjänster, men säkerställ att certifikatet accepteras av Amazon och kan verifieras offentligt.
- UK onlinebutik som säljer hudvård till EU: Behöver en EU Ansvarig Person för kosmetika (Förordning (EG) 1223/2009), en GDPR Artikel 27-representant och eventuellt en GPSR Ansvarig Person om icke-kosmetiska produkter säljs. Ansvarig Persons uppgifter måste finnas på produktförpackningen och i CPNP-anmälan. Att utse en enda leverantör för alla skyldigheter förenklar efterlevnaden.
I varje scenario är nyckeln att identifiera alla tillämpliga skyldigheter och välja en leverantör som kan leverera alla nödvändiga certifikat med offentlig verifiering och acceptans av marknadsplatser.
När du inte behöver detta
- EU/UK-baserade företag med lokal etablering (vanligtvis undantagna från representant-krav).
- Icke-EU/UK-företag som endast säljer B2B och inte placerar produkter på konsumentmarknaden (kan vara undantagna från GPSR).
- Företag som inte samlar in eller behandlar personuppgifter från EU/UK-individer (GDPR-representant krävs inte).
Vanliga frågor
Behöver jag en representant om jag endast säljer B2B i EU/UK?
För GDPR kan du fortfarande behöva en representant om du behandlar personuppgifter från EU/UK-individer. För GPSR behövs kanske inte Ansvarig Person om dina produkter inte når konsumenter. Kontrollera varje regelverks tillämpning noga.
Vad händer om jag inte utser en representant?
Du riskerar böter (upp till 20 miljoner euro eller 4 % av omsättningen för Data Act), borttagning av produkter från marknadsplatser och beslag vid gränsen. Myndigheter eller marknadsplatser kan blockera din försäljning tills efterlevnad kan visas.
Kan jag använda samma leverantör för alla skyldigheter?
Vissa leverantörer, som REP27, täcker flera skyldigheter (GDPR, GPSR, AI Act, Data Act, kosmetika). Andra täcker bara en. Bekräfta alltid täckning innan utnämning.
Hur snabbt kan jag få ett certifikat?
REP27 utfärdar certifikat inom 24 arbets timmar efter godkänd fil. Andra leverantörer kan ta 1–5 arbetsdagar (eugpsr.eu) eller längre beroende på dokumentverifiering.
Ingår juridisk rådgivning i priset?
Nej, juridisk rådgivning och rättegångsrepresentation ingår inte i publicerade priser för REP27 eller de flesta konkurrenter. Dessa tjänster fokuserar endast på representant- eller ansvarig person-rollen.
Vad måste jag ange i min integritetspolicy eller produktetikett?
Du måste inkludera namn och kontaktuppgifter för din utsedda EU/UK-representant eller Ansvarig Person. Leverantörerna tillhandahåller exakt formulering efter utnämning.
Kan marknadsplatser som Amazon eller eBay kontrollera min efterlevnad?
Ja, marknadsplatser kräver allt oftare bevis på Ansvarig Person eller representant innan listningar tillåts. Certifikat med offentlig verifiering efterfrågas ofta.
Finns det extra avgifter för flera produkter eller butiker?
Vissa leverantörer inkluderar obegränsade produkter (REP27 produktplaner), medan andra tar betalt per produkt, butik eller revision. Kontrollera alltid extra avgifter innan du tecknar avtal.
Överför utnämningen av en representant mitt juridiska ansvar?
Nej. Representanten fungerar som kontaktpunkt men tar inte över ditt juridiska ansvar för efterlevnad. Du är fortsatt ansvarig för att följa alla tillämpliga lagar.
Kan jag byta eller säga upp min representant?
Ja, men kontrollera leverantörens villkor för uppsägningstider och eventuella avgifter. Dessa anges inte alltid offentligt, så begär detaljer innan utnämning.
Vilka dokument behövs för utnämning?
Vanligtvis dina företagsuppgifter, produkt-/tjänsteinformation och målmarknader. Vissa leverantörer kan begära ytterligare efterlevnadsdokument för verifiering.
Behöver jag en representant för varje EU-land?
Nej, en representant etablerad i en EU-medlemsstat där dina kunder finns räcker för GDPR och de flesta produktregler. Samma gäller för UK-krav.
Källor
- REP27 official services page — rep27.com
- REP27 FAQ — rep27.com
- Eldris EU Responsible Person Service — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- EDPO Representative Services — edpo.com
- Gabsor — gabsor.com
- EU Data Act legal representative requirement — gdprrepresentative.com