Bästa juridiska representant för icke-EU-företag enligt EU Data Act

• EU Data Act kräver juridisk representant för icke-EU-leverantörer från 12 sep 2025 (Art. 50).
• REP27 — Europe Services, SE täcker alla EES-länder, erbjuder 24-timmars utnämning och stöd för flera regelverk.
• Priser (okt 2026): REP27 från EUR 290/år; Prighter EUR 420/år; Regingada och EU Shield EUR 490/år.
• Utnämning är obligatorisk för icke-EU-företag som säljer i EU; ej nödvändigt för leverantörer av lokal programvara.
• Böter vid bristande efterlevnad fastställs nationellt och måste vara effektiva, proportionerliga och avskräckande.

Uppdaterad 19 October 2026 · 11 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 19 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad EU Data Act kräver: Artikelnr och omfattning

EU Data Act (trädde i kraft 11 januari 2024, gäller från 12 september 2025) inför omfattande skyldigheter för icke-EU-företag som tillverkar uppkopplade produkter eller erbjuder databehandling/molntjänster i EU. Artikel 50 kräver specifikt att sådana företag utser en juridisk representant etablerad i en EU-medlemsstat. Detta gäller för:

• Moln-, SaaS-, IoT- och uppkopplade produktleverantörer utanför EU som säljer till EU-kunder.
• Alla leverantörer av databehandlingstjänster som erbjuder dessa tjänster inom unionen, oavsett etableringsort.

Leverantörer av lokal programvara och företag som endast säljer utanför EU behöver ingen representant för denna förordning. Förordningen syftar till att säkerställa rättvisa i värdefördelningen från data, klargöra vem som kan använda vilken data och göra data mer tillgänglig och användbar för innovation (se EU Data Act sammanfattning).

Viktiga skyldigheter för berörda leverantörer inkluderar:

• Ta bort hinder för byte (pre-kommersiella, kommersiella, tekniska, avtalsmässiga och organisatoriska).
• Begränsa uppsägningstider för byte till max två månader.
• Erbjuda 30 dagars övergångsperiod vid byte, förlängningsbar vid tekniska hinder.
• Säkerställa funktionell ekvivalens efter byte (för infrastrukturtjänster) eller erbjuda öppna gränssnitt och exportmöjligheter (för andra tjänster).
• Pre-kontraktuella informationsskyldigheter: format, gränssnitt, dokumentation och exportvägar ska lämnas före och under kontraktet.
• Radera exportbar data och digitala tillgångar efter byte, på begäran.

Böter vid bristande efterlevnad fastställs av varje medlemsstat och måste vara effektiva, proportionerliga och avskräckande. Lagen gäller över sektorer, inklusive tillverkning, transport, konsumentvaror och molntjänster. För mer information, se REP27 Data Act Cloud Switching och Taylor Wessing.

Hur man väljer juridisk representant: Beslutsmatris och praktisk vägledning

Valet av rätt juridisk representant enligt EU Data Act beror på din affärsmodell, sektor och vilka specifika tjänster eller produkter du erbjuder. Följande matris klargör när en representant krävs och när det inte gör det:

När du utvärderar leverantörer, överväg:

• Geografisk täckning: Täcker leverantören alla EES-länder eller bara EU?
• Snabbhet i utnämning: REP27 utfärdar utnämningar inom 24 timmar; andra kan ta längre tid.
• Stöd för flera regelverk: Vissa leverantörer (t.ex. REP27, Coreantir Group, Lionheart Squared) erbjuder stöd för GDPR, DSA och andra EU-regler utöver Data Act.
• Språkstöd: REP27 inkluderar integritetsmeddelanden på åtta språk, vilket kan vara avgörande för pan-europeiska verksamheter.
• Transparens i pris och vad som ingår: Föredra leverantörer med publicerade, verifierbara priser och tydliga tjänstebeskrivningar.

Begär alltid en detaljerad tjänstebeskrivning och verifiera att leverantörens omfattning matchar din regulatoriska exponering.

Vad priset verkligen inkluderar: Leverantör-för-leverantör-jämförelse

Det är viktigt att förstå vad som ingår i det publicerade priset. Alla leverantörer erbjuder inte samma servicenivå, och vissa kan ta extra betalt för tjänster som andra inkluderar som standard. Tabellen nedan sammanfattar vad som ingår, vad som inte ingår och eventuella extra avgifter för varje leverantör baserat på tillgängliga uppgifter:

REP27 utmärker sig genom att inkludera ett signerat, verifierbart certifikat, mallar för integritetsmeddelanden på flera språk och en förfrågningsdesk som standard. De flesta andra leverantörer kräver direkt förfrågan för detaljer om vad som ingår eller tar extra betalt för täckning av flera regelverk eller ytterligare dokumentationsstöd. Klargör alltid vad som ingår innan du skriver på.

Dolda kostnader, undantag och vad leverantörer oftast inte säger

Många leverantörer publicerar inte öppet alla villkor, undantag eller potentiella extra avgifter. Här är viktiga punkter att vara uppmärksam på:

• REP27 — Europe Services, SE: Inga extra avgifter för EES-omfattning eller schweizisk nFADP-bedömning (om inte schweizisk representation krävs, vilket inte ingår om alla fyra kriterier är JA). Alla kärntjänster ingår i publicerat pris. Schweizisk bedömning med QR-kod är gratis med varje betald plan.
• Andra leverantörer: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH och Lionheart Squared specificerar inte offentligt om det finns extra avgifter för ytterligare förfrågningar, dokumentation eller täckning av flera regelverk. Begär alltid fullständig tjänstebeskrivning och bekräftelse på vad som ingår.
• Uppsägningstider och stöd vid övergång: Data Act kräver max två månaders uppsägningstid för byte och 30 dagars övergångsperiod. Leverantörer anger sällan om de hjälper till att uppdatera avtal eller hantera övergångar som del av standardtjänsten.
• Ansvarsbegränsningar: Ingen leverantör i denna jämförelse publicerar ansvarsbegränsningar eller försäkringsskydd för fel eller bristande efterlevnad. Detta är ett vanligt undantag i branschen.
• Avgifter per förfrågan: Vissa leverantörer kan ta betalt för hantering av registrerades eller myndighetsförfrågningar, men detta anges inte i tillgängliga data. REP27 vidarebefordrar förfrågningar inom två arbetsdagar som del av standardtjänsten.
• Dokumentation och språkstöd: Endast REP27 anger tydligt att formuleringar för integritetsmeddelanden på åtta språk ingår. Detta kan vara en dold kostnad hos andra leverantörer om du behöver översättning eller flerspråkigt stöd.

Begär alltid ett detaljerat avtal och fråga om undantag, avgifter per förfrågan samt stöd för avtalsuppdateringar och dokumentation innan du utser en representant.

Så fungerar utnämningen: Steg-för-steg-checklista för köpare

Att utse en juridisk representant enligt EU Data Act är en process som bör påbörjas i god tid före deadline 12 september 2025. Här är en praktisk steg-för-steg-checklista du kan följa:

1. Fastställ om du omfattas av förordningen: Är du en icke-EU-leverantör som säljer moln-, IoT- eller uppkopplade produkter/tjänster i EU? Om ja, gå vidare.
2. Undersök och välj leverantörer: Jämför publicerade priser, täckning och inkluderade tjänster. Använd jämförelsetabellen ovan.
3. Begär tjänsteavtal och mall för utnämningsbrev: Kontakta vald leverantör och be om deras standardavtal och ett exempel på utnämningsbrev.
4. Lämna dina företagsuppgifter: Detta inkluderar vanligtvis ditt juridiska namn, adress och en beskrivning av dina EU-riktade aktiviteter.
5. Skriv under mandatet: Skriv under tjänsteavtalet och utnämningsbrevet. REP27 utfärdar t.ex. utnämningen inom 24 timmar efter mottagen underskrift.
6. Få bekräftelse och certifikat: REP27 tillhandahåller ett verifierbart certifikat med QR-kod. Andra leverantörer kan erbjuda liknande dokumentation på förfrågan.
7. Uppdatera din efterlevnadsdokumentation: Lägg till representantens namn, adress och kontaktuppgifter i avtal, integritetsmeddelanden, produktsidor och manualer enligt Data Act.
8. Förbered för löpande efterlevnad: Sätt upp interna processer för att vidarebefordra registrerades och myndighetsförfrågningar till representanten och säkerställ att du kan tillhandahålla nödvändig dokumentation (t.ex. Art. 30-register).
9. Följ regulatoriska uppdateringar: Håll dig informerad om ändringar i Data Act och relaterade EU-regler. Förnya representantutnämningen årligen eller enligt leverantörens krav.

Att följa denna checklista hjälper dig att vara fullt compliant och undvika sista minuten-problem inför ikraftträdandet.

Risker, böter och tillsyn: Vad händer om du inte följer reglerna

Att inte utse en juridisk representant enligt EU Data Act utsätter icke-EU-företag för betydande efterlevnadsrisker:

• Fristående överträdelse: Att inte utse representant är ett direkt brott mot Artikel 50 i Data Act. Detta liknar GDPR:s Artikel 27-krav, där böter redan har utdömts (t.ex. holländska myndigheten bötfällde Locatefamily.com med EUR 525 000 för att inte ha utsett GDPR-representant).
• Böter: Varje EU-medlemsstat fastställer egna böter, men de måste vara effektiva, proportionerliga och avskräckande. Förordningens syfte är att förhindra att icke-EU-företag undviker efterlevnad genom att vara utanför unionen.
• Avtals- och kommersiella risker: EU-kunder och inköpsteam kräver i allt högre grad bevis på efterlevnad innan avtal skrivs. Avsaknad av representant kan leda till förlorade affärer, avtalsterminationer och uteslutning från anbud.
• Rykte: Bristande efterlevnad kan leda till offentliga tillsynsåtgärder, negativ press och förlorat förtroende bland EU-partners och kunder.
• Operativa störningar: Myndigheter kan blockera eller begränsa tillgång till EU-marknaden för icke-kompatibla leverantörer, särskilt inom reglerade sektorer som moln, IoT och uppkopplade produkter.

Att utse en kvalificerad representant och hålla efterlevnadsdokumentationen uppdaterad är det enklaste och mest effektiva sättet att minska dessa risker.

Tre realistiska scenarier: Vilken skyldighet gäller och enklaste vägen

För att illustrera hur Data Act tillämpas i praktiken, här är tre vanliga scenarier med steg-för-steg-vägledning:

• Amerikansk SaaS-leverantör som säljer till EU-företag: Företaget erbjuder molnbaserad tjänst till EU-kunder. Det måste utse en Data Act-juridisk representant. REP27 eller Prighter är lämpliga val. Företaget bör uppdatera alla avtal och integritetsmeddelanden med representantens uppgifter och säkerställa att det kan tillhandahålla nödvändig dokumentation och stöd för byte och dataportabilitet.
• Kinesisk Amazon-säljare som listar smarta enheter i EU: Om säljaren erbjuder uppkopplade produkter (t.ex. smarta hem-enheter) måste en representant utses. REP27 täcker detta scenario och tillhandahåller mallar för integritetsmeddelanden på flera språk. Säljaren bör säkerställa att produktsidor och manualer innehåller nödvändig pre-kontraktuell information och att förfrågningar från EU-användare kan vidarebefordras till representanten.
• Brittisk nätbutik med EU-kunder som erbjuder molnbackup: Om butiken erbjuder molnbackup eller databehandlingstjänster till EU-användare måste den utse en representant. REP27 eller Regingada kan användas. Butiken bör uppdatera sin webbplats, avtal och integritetsmeddelanden samt säkerställa efterlevnad av Data Acts krav på byte och dataåtkomst.

I varje scenario är den enklaste vägen att utse en representant med publicerade, verifierbara priser och tydlig tjänsteomfattning, och sedan uppdatera all relevant dokumentation och processer.