Wat niet-EU online verkopers nodig hebben om legaal te verkopen in EU & VK
- EU/VK GDPR Artikel 27: stel een lokale vertegenwoordiger aan als u verkoopt aan of mensen volgt in de EU/VK.
- GPSR: niet-EU verkopers van consumentenproducten hebben sinds 13 december 2024 een EU Verantwoordelijke Persoon nodig.
- Data Act, AI Act, Cosmetica: specifieke mandaten voor verbonden producten, AI of cosmetica.
- REP27 dekt alle belangrijke verplichtingen met verifieerbare certificaten.
- Boetes bij niet-naleving kunnen oplopen tot €20 miljoen of 4% van de omzet (Data Act).
Providers vergeleken
| Aanbieder | Vestiging in | Gepubliceerde prijs | Wat de prijs omvat | Beste voor |
|---|---|---|---|---|
| REP27 | EU (Tsjechië), VK | GDPR rep: vanaf €290/jaar; GPSR: vanaf €190/jaar; Cosmetica: vanaf €690/jaar; AI Act: vanaf €290/jaar | Aanstelling als EU/VK vertegenwoordiger of verantwoordelijke persoon, ondertekend certificaat, publieke verificatie, onbeperkte producten op productplannen, 24u aanstelling | Niet-EU/VK bedrijven die GDPR, GPSR, AI Act, Data Act of cosmetica naleving nodig hebben |
| Eldrisbron | EU/VK | £195 per markt eenmalig, daarna vanaf £19,95/maand | Aanstelling EU/VK Verantwoordelijke Persoon, certificaat, adres voor label/vermelding, contact met autoriteiten, nalevingscertificaat | Verkopers die een Verantwoordelijke Persoon nodig hebben voor EU/VK productnaleving |
| Garay Qualitybron | Niet gespecificeerd | EU Verantwoordelijke Persoon vanaf €150/jaar; GPSR Audit vanaf €150; Marketplace Audit vanaf €89 | Optreden als EU Verantwoordelijke Persoon onder GPSR, nalevingsaudits, marketplace gereedheid controles | Merken die Verantwoordelijke Persoon en nalevingscontroles voor Amazon/eBay/Etsy nodig hebben |
| eugpsr.eubron | Polen | €199/jaar | EU Verantwoordelijke Persoon onder GPSR, naleving, bescherming van vermelding, activatie binnen 1–5 dagen | Niet-EU Amazon/eBay/Etsy verkopers die snelle GPSR naleving nodig hebben |
| EDPObron | Niet gespecificeerd | Op aanvraag | EU, VK, Zwitserland vertegenwoordiger voor GDPR, AI Act, DSA, NIS2; contactpunt voor autoriteiten | Bedrijven die vertegenwoordiging voor meerdere wetgevingen in EU, VK, Zwitserland nodig hebben |
| Gabsorbron | Ierland, VK | Op aanvraag | GDPR, DSA, AI Act, Data Act vertegenwoordiging; echt personeel; privacy professionals | Bedrijven die privacygerichte vertegenwoordiging in EU/VK zoeken |
Prijzen zoals gepubliceerd op de website van elke provider op 27 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.
Wat de wet vereist: Artikelnummers en verplichtingen
Niet-EU online verkopers moeten voldoen aan verschillende EU- en VK-wetten voordat ze aan consumenten verkopen. De belangrijkste verplichtingen zijn:
- GDPR Artikel 27 (EU & VK): Als u een niet-EU/VK bedrijf bent dat goederen of diensten aanbiedt aan personen in de EU of VK, of hun gedrag monitort (bijvoorbeeld via website-tracking), moet u een lokale vertegenwoordiger aanstellen. Deze vertegenwoordiger fungeert als contactpunt voor gegevensbeschermingsautoriteiten en individuen. Uitzonderingen zijn zeldzaam en gelden alleen als de verwerking incidenteel, laag risico en niet op grote schaal is.
- GPSR (Verordening (EU) 2023/988, Artikel 16): Sinds 13 december 2024 moeten niet-EU verkopers een in de EU gevestigde Verantwoordelijke Persoon aanwijzen voordat zij consumentenproducten op de EU-markt brengen. De gegevens van deze persoon moeten op productetiketten en vermeldingen verschijnen. Zonder deze aanstelling riskeren producten verwijdering van marktplaatsen of inbeslagname aan de grens.
- Data Act (Artikel 37): Niet-EU bedrijven die verbonden producten of gerelateerde diensten in de EU verkopen, moeten een juridische vertegenwoordiger aanstellen. Dit is vereist voor naleving van de nieuwe regels over data toegang en delen. Boetes bij niet-naleving kunnen oplopen tot €20 miljoen of 4% van de jaaromzet.
- AI Act: Niet-EU aanbieders van AI-gestuurde diensten aan EU-klanten moeten voldoen aan de EU AI Act, wat kan vereisen dat zij een EU-vertegenwoordiger aanstellen voor bepaalde hoog-risico of algemene AI-systemen.
- Cosmetica (Verordening (EG) 1223/2009): Elk niet-EU bedrijf dat cosmetica of parfums in de EU verkoopt, moet een Verantwoordelijke Persoon in de EU aanstellen. Deze persoon is verantwoordelijk voor veiligheid, naleving en meldingsvereisten.
Niet-naleving van deze wetten kan leiden tot zware sancties, waaronder boetes, productverwijdering of douane-inbeslagname. De verplichtingen gelden ongeacht de grootte van het bedrijf of de verkoopvolumes als u zich richt op EU/VK consumenten of hun gegevens verwerkt.
Hoe kiest u een juridische vertegenwoordiger of Verantwoordelijke Persoon
Het kiezen van de juiste aanbieder is essentieel voor naleving en continuïteit van uw bedrijf. Overweeg deze factoren:
- Dekking van diensten: Dekt de aanbieder alle verplichtingen die u heeft (GDPR, GPSR, AI Act, Data Act, cosmetica)? Sommige, zoals REP27, bieden een uitgebreid pakket, terwijl anderen zich op één gebied richten.
- Verificatie en acceptatie: Autoriteiten en marktplaatsen (Amazon, eBay, Etsy) eisen steeds vaker certificaten die publiekelijk verifieerbaar zijn. Zorg dat uw aanbieder een certificaat afgeeft met een verificatiecode of publieke zoekfunctie.
- Snelheid van aanstelling: De tijd tot uitgifte kan cruciaal zijn als u snel producten wilt lanceren of opnieuw vermelden. REP27 ondertekent doorgaans binnen 24 werkuren; eugpsr.eu activeert binnen 1–5 dagen.
- Ondersteuning en communicatie: Controleer of ondersteuning inbegrepen is en hoe snel de aanbieder reageert op verzoeken van autoriteiten of marktplaatsen. Sommige aanbieders rekenen extra voor ondersteuning of documentafhandeling.
- Dekking voor meerdere landen: Eén aanstelling is meestal voldoende voor de gehele EU of VK, maar controleer of het certificaat van uw aanbieder geaccepteerd wordt in alle benodigde markten.
Hier is een beslismatrix om uw behoeften te bepalen:
| Als u ... | Heeft u nodig ... | Heeft u niet nodig ... |
|---|---|---|
| Niet-EU/VK bedrijf dat aan EU/VK consumenten verkoopt (B2C) | GDPR vertegenwoordiger, GPSR Verantwoordelijke Persoon, mogelijk Data Act/AI Act/cosmetica vertegenwoordiger | Geen als u een lokaal filiaal heeft dat producten plaatst |
| Niet-EU/VK bedrijf dat alleen B2B verkoopt in EU/VK | GDPR vertegenwoordiger als u persoonsgegevens verwerkt; GPSR als producten consumenten bereiken | GPSR niet nodig als alleen B2B en niet op consumentenmarkt |
| Niet-EU/VK Amazon/eBay/Etsy verkoper | GPSR Verantwoordelijke Persoon, GDPR vertegenwoordiger | Geen als u FBA gebruikt met EU-entiteit als verkoper van record |
| EU/VK gevestigd bedrijf | Meestal geen (reeds gevestigd) | Alle vertegenwoordigersverplichtingen |
Bevestig altijd bij de aanbieder welke verplichtingen zij dekken en of hun certificaat wordt geaccepteerd door uw gekozen verkoopkanalen.
Wat de prijs echt omvat: aanbieder vergelijking
Gepubliceerde prijzen kunnen sterk variëren en wat inbegrepen is, is niet altijd duidelijk. Hier is een gedetailleerde vergelijking van wat elke aanbieder biedt, gebaseerd op gepubliceerde gegevens:
| Aanbieder | Inbegrepen | Niet inbegrepen | Extra kosten |
|---|---|---|---|
| REP27 | Aanstelling als EU/VK vertegenwoordiger of verantwoordelijke persoon, ondertekend certificaat, publieke verificatie, onbeperkte producten op productplannen, 24u aanstelling | Juridisch advies, rechtsbijstand | Geen vermeld |
| Eldris | EU/VK Verantwoordelijke Persoon aanstelling, certificaat, adres voor label/vermelding, contact met autoriteiten, nalevingscertificaat | Op aanvraag | Op aanvraag |
| Garay Quality | Verantwoordelijke Persoon, nalevingsaudits, marketplace controles | Op aanvraag | Auditkosten vanaf €89, maatwerk offertes voor markttoegang |
| eugpsr.eu | Verantwoordelijke Persoon, naleving, bescherming vermelding, activatie binnen 1–5 dagen | Op aanvraag | Op aanvraag |
| EDPO | Vertegenwoordiging voor GDPR, AI Act, DSA, NIS2 | Op aanvraag | Op aanvraag |
| Gabsor | GDPR, DSA, AI Act, Data Act vertegenwoordiging | Op aanvraag | Op aanvraag |
Sommige aanbieders, zoals REP27, bieden onbeperkte producten per plan voor productnaleving, terwijl anderen per product of audit kunnen rekenen. Vraag altijd een volledige prijsopgave en verduidelijk of ondersteuning, documentafhandeling of extra certificaten extra kosten met zich meebrengen. Juridisch advies en rechtsbijstand zijn bij geen enkele hier genoemde aanbieder inbegrepen.
Verborgen kosten en wat aanbieders meestal niet zeggen
Bij het vergelijken van aanbieders is het belangrijk verder te kijken dan de hoofdprijs. Veel aanbieders publiceren niet alle mogelijke kosten of uitsluitingen. Gebaseerd op beschikbare gegevens:
- Juridisch advies en rechtsbijstand: Niet inbegrepen bij REP27 of de meeste concurrenten. Aanbieders fungeren als juridisch contact en certificaatuitgever, maar vertegenwoordigen u niet in juridische geschillen of geven geen juridisch advies.
- Per-verzoek of per-product kosten: Sommige aanbieders rekenen voor extra producten, audits of winkelconfiguraties. Bijvoorbeeld, Garay Quality rekent voor audits en marketplace controles, en EAS Project (niet in hoofd tabel) rekent voor extra winkelconfiguraties en product HS-code toewijzingen.
- Opzegtermijnen en aansprakelijkheidsbeperkingen: Deze worden meestal niet openbaar vermeld. Vraag altijd de algemene voorwaarden op voordat u een aanbieder aanstelt, vooral als u mogelijk van vertegenwoordiger wilt wisselen of annuleren.
- Ondersteuning en documentafhandeling: Sommige aanbieders kunnen kosten rekenen voor documentcontrole, extra ondersteuningsverzoeken of versnelde verwerking. REP27 omvat 24-uurs aanstelling en publieke verificatie in de basisprijs.
Wat aanbieders meestal niet zeggen:
- Het aanstellen van een vertegenwoordiger draagt uw wettelijke aansprakelijkheid niet over; u blijft verantwoordelijk voor naleving.
- Sommige certificaten worden mogelijk niet door alle marktplaatsen geaccepteerd; controleer altijd bij uw verkoopkanalen.
- Wisselen van aanbieder kan een opzegtermijn vereisen en kan uw vermeldingen verstoren als het niet zorgvuldig wordt beheerd.
Vraag altijd om een volledige lijst van inbegrepen diensten, extra kosten en voorwaarden voordat u zich aanmeldt.
Hoe de aanstelling werkt: stap voor stap
Het proces om een juridische vertegenwoordiger of Verantwoordelijke Persoon aan te stellen is over het algemeen eenvoudig, maar verschilt per aanbieder. Hier is een typisch stappenplan, met REP27 als voorbeeld:
- Identificeer uw verplichtingen: Gebruik de gratis check van de aanbieder of neem contact op met hun supportteam om te bepalen welke wetten op uw bedrijf van toepassing zijn (GDPR, GPSR, AI Act, Data Act, cosmetica, etc.).
- Dien uw bedrijfsgegevens in: Verstrek informatie over uw bedrijf, wat u verkoopt en uw doelmarkten. Dit kan bedrijfsregistratiedocumenten, productlijsten en nalevingsdocumentatie omvatten.
- Bestandscontrole: Een medewerker controleert uw inzending op volledigheid en naleving. REP27 voltooit dit doorgaans binnen 24 werkuren. Als er iets ontbreekt, wordt u om opheldering gevraagd.
- Handtekening en certificaat: Het wettelijke orgaan van de aanbieder (bijv. Europe Services SE voor REP27) ondertekent de aanstelling. U ontvangt een ondertekende brief, een certificaat met QR-code en een verificatiecode.
- Publieke verificatie: Iedereen (autoriteiten, marktplaatsen, klanten) kan uw aanstelling online verifiëren met het certificaat of code.
- Implementatie: Werk uw privacyverklaring, productetiketten en marktplaatsvermeldingen bij met de vereiste contactgegevens. Aanbieders leveren de exacte tekst.
- Voortdurende ondersteuning: De aanbieder ontvangt en verwerkt verzoeken van autoriteiten of het publiek en helpt u naleving te behouden.
Checklist voor kopers:
- Identificeer wat u verkoopt en waar.
- Controleer welke verplichtingen gelden (GDPR, GPSR, etc.).
- Vergelijk aanbieders op dekking, verificatie en prijs.
- Stel een vertegenwoordiger aan vóór het vermelden of verzenden van producten/diensten.
- Werk uw documentatie en vermeldingen bij.
- Houd certificaten en verificatielinks toegankelijk.
Risico's, boetes en wat er gebeurt als u deze regels negeert
Niet-naleving van de EU- en VK-vereisten voor juridische vertegenwoordigers kan ernstige gevolgen hebben:
- Data Act: Boetes tot €20 miljoen of 4% van de jaaromzet bij het niet aanstellen van een juridische vertegenwoordiger of niet naleven van data delingsverplichtingen.
- GPSR: Productvermeldingen kunnen worden verwijderd van Amazon, eBay of andere marktplaatsen. EU-douane kan goederen aan de grens in beslag nemen als de Verantwoordelijke Persoon ontbreekt op etiketten of documenten.
- GDPR: Autoriteiten kunnen boetes opleggen, handhavingsmaatregelen nemen of uw verkoop blokkeren. Het ontbreken van een lokale vertegenwoordiger is een veelvoorkomende reden voor handhaving tegen niet-EU/VK bedrijven.
Marktplaatsen handhaven deze vereisten steeds strenger en vragen vaak om een certificaat of publieke verificatie voordat ze vermeldingen toestaan. Autoriteiten kunnen uw vertegenwoordiger rechtstreeks benaderen voor nalevingscontroles. Als u geen bewijs van aanstelling kunt tonen, loopt u het risico de toegang tot de EU/VK markt te verliezen en juridische sancties te krijgen.
Het negeren van deze regels kan ook uw reputatie schaden en leiden tot gemiste verkoopkansen. Naleving is niet optioneel als u zich richt op EU/VK consumenten of hun gegevens verwerkt.
Drie realistische scenario's: wat geldt en hoe te voldoen
- Amerikaanse SaaS-aanbieder die aan EU verkoopt: Heeft een EU GDPR Artikel 27 vertegenwoordiger nodig als persoonsgegevens van EU-individuen worden verwerkt. Bij het aanbieden van verbonden producten of diensten kan ook een Data Act juridische vertegenwoordiger vereist zijn. Bij AI-gestuurde diensten controleer of de AI Act van toepassing is. De eenvoudigste nalevingsroute is een aanbieder zoals REP27 die al deze verplichtingen met verifieerbare certificaten dekt.
- Chinese Amazon-verkoper die speelgoed naar EU verzendt: Moet een GPSR Verantwoordelijke Persoon aanstellen voor producten (vanaf 13 december 2024), en een GDPR vertegenwoordiger voor klantgegevens. Bij CE-gemarkeerde goederen (zoals speelgoed) kan ook een markttoezicht contact nodig zijn. De gegevens van de Verantwoordelijke Persoon moeten op het productlabel en de Amazon-vermelding staan. REP27 en diverse concurrenten bieden deze diensten, maar zorg dat het certificaat door Amazon wordt geaccepteerd en publiek verifieerbaar is.
- Britse webshop die huidverzorging aan EU verkoopt: Heeft een EU Verantwoordelijke Persoon nodig voor cosmetica (Verordening (EG) 1223/2009), een GDPR Artikel 27 vertegenwoordiger, en mogelijk een GPSR Verantwoordelijke Persoon bij verkoop van niet-cosmetische producten. De gegevens van de Verantwoordelijke Persoon moeten op de productverpakking en in de CPNP-melding staan. Het aanstellen van één aanbieder voor alle verplichtingen vereenvoudigt naleving.
In elk scenario is het essentieel alle toepasselijke verplichtingen te identificeren en een aanbieder te kiezen die alle benodigde certificaten levert, met publieke verificatie en acceptatie door marktplaatsen.
Wanneer je dit niet nodig hebt
- In EU/VK gevestigde bedrijven met een lokale vestiging (meestal vrijgesteld van vertegenwoordigersverplichtingen).
- Niet-EU/VK bedrijven die alleen B2B verkopen en geen producten op de consumentenmarkt plaatsen (mogelijk vrijgesteld van GPSR).
- Bedrijven die geen persoonsgegevens van EU/VK personen verzamelen of verwerken (geen GDPR vertegenwoordiger nodig).
Veelgestelde vragen
Heb ik een vertegenwoordiger nodig als ik alleen B2B verkoop in de EU/VK?
Voor GDPR kan een vertegenwoordiger nog steeds nodig zijn als u persoonsgegevens van EU/VK personen verwerkt. Voor GPSR is een Verantwoordelijke Persoon mogelijk niet vereist als uw producten geen consumenten bereiken. Controleer de reikwijdte van elke regelgeving zorgvuldig.
Wat gebeurt er als ik geen vertegenwoordiger aanstel?
U loopt risico op boetes (tot €20 miljoen of 4% van de omzet voor Data Act), verwijdering van producten van marktplaatsen en inbeslagname aan de grens. Autoriteiten of marktplaatsen kunnen uw verkoop blokkeren totdat naleving is aangetoond.
Kan ik dezelfde aanbieder voor alle verplichtingen gebruiken?
Sommige aanbieders, zoals REP27, dekken meerdere verplichtingen (GDPR, GPSR, AI Act, Data Act, cosmetica). Anderen dekken mogelijk slechts één. Bevestig altijd de dekking voordat u aanstelt.
Hoe snel kan ik een certificaat krijgen?
REP27 geeft certificaten uit binnen 24 werkuren na goedkeuring van het dossier. Andere aanbieders kunnen 1–5 werkdagen (eugpsr.eu) of langer nodig hebben, afhankelijk van documentcontrole.
Is juridisch advies inbegrepen in de prijs?
Nee, juridisch advies en rechtsbijstand zijn niet inbegrepen in de gepubliceerde prijzen van REP27 of de meeste concurrenten. Deze diensten richten zich alleen op de rol van vertegenwoordiger/verantwoordelijke persoon.
Wat moet ik in mijn privacyverklaring of productlabel zetten?
U moet de naam en contactgegevens van uw aangestelde EU/VK vertegenwoordiger of Verantwoordelijke Persoon opnemen. Aanbieders leveren de exacte tekst na aanstelling.
Kunnen marktplaatsen zoals Amazon of eBay mijn naleving controleren?
Ja, marktplaatsen eisen steeds vaker bewijs van een Verantwoordelijke Persoon of vertegenwoordiger voordat ze vermeldingen toestaan. Certificaten met publieke verificatie worden vaak gevraagd.
Zijn er extra kosten voor meerdere producten of winkels?
Sommige aanbieders bieden onbeperkte producten (REP27 productplannen), terwijl anderen per product, winkel of audit kosten rekenen. Controleer altijd op extra kosten voordat u zich aanmeldt.
Draagt het aanstellen van een vertegenwoordiger mijn wettelijke aansprakelijkheid over?
Nee. De vertegenwoordiger fungeert als contactpunt maar neemt uw wettelijke verantwoordelijkheid voor naleving niet over. U blijft aansprakelijk voor het volgen van alle toepasselijke wetten.
Kan ik mijn vertegenwoordiger wijzigen of annuleren?
Ja, maar controleer de voorwaarden van de aanbieder voor opzegtermijnen en eventuele annuleringskosten. Deze zijn niet altijd openbaar, vraag daarom details op voordat u aanstelt.
Welke documenten zijn nodig voor aanstelling?
Meestal uw bedrijfsgegevens, product-/dienstinformatie en doelmarkten. Sommige aanbieders kunnen aanvullende nalevingsdocumentatie voor verificatie vragen.
Heb ik voor elk EU-land een vertegenwoordiger nodig?
Nee, één vertegenwoordiger gevestigd in een EU-lidstaat waar uw klanten zijn, is voldoende voor GDPR en de meeste productregels. Hetzelfde geldt voor VK-verplichtingen.
Bronnen
- REP27 officiële dienstenpagina — rep27.com
- REP27 FAQ — rep27.com
- Eldris EU Verantwoordelijke Persoon Service — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- EDPO Vertegenwoordigersdiensten — edpo.com
- Gabsor — gabsor.com
- EU Data Act juridische vertegenwoordiger vereiste — gdprrepresentative.com