Auktoriserad EU-representant för AI utanför EU: skyldigheter, priser och val (2026)
- Skyldighet för AI-leverantörer utanför EU med högrisksystem eller generella modeller (art. 22, 54)
- Ej nödvändigt för intern användning eller AI utan kontakt med EU-publik
- Årliga priser från €420 till €1.490 (kontrollerat oktober 2026)
- Ingår: skriftligt mandat, notifieringar, dokumentförvaring (10 år)
- Böter upp till €15 miljoner för utebliven representant
- Checklista och praktiska scenarier för att avgöra om det verkligen behövs
Leverantörer jämförda
| Leverantör | Etablerad i | Publicerat pris | Vad priset inkluderar | Bäst för |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Tjeckien | €1.490/år (förnyelse €1.190) | Mandat som AI Act-representant (art. 22, 54), notifieringar, transparenstexter på 8 språk, AI-register, dokumentförvaring 10 år, offentligt badge, svar på myndighetsförfrågningar. Schweizisk efterlevnad (nFADP) ingår. | Leverantörer utanför EU av högrisk-AI-system eller generella modeller som vill ha täckning för EES och Schweiz |
| DPO Europekälla | Nederländerna | €950/år (första året) | Auktoriserad AI Act-representation (detaljer ej specificerade) | Leverantörer utanför EU som söker lägre ingångspris |
| Prighterkälla | Tyskland | €420/år (Growth) | AI Act-representation (detaljer ej specificerade) | Startups och småföretag utanför EU med begränsad budget |
| Engage Compliancekälla | Storbritannien | €690/år (Band 0) | AI Act-representation (detaljer ej specificerade) | Små företag utanför EU |
| CRA-Portalkälla | Europeiska unionen | På förfrågan | Auktoriserad CRA-representation, dokumentförvaring 10 år, myndighetsgränssnitt | Tillverkare som även omfattas av Cyber Resilience Act |
| DataShieldkälla | Europeiska unionen | På förfrågan | AI Act-representation, dokumentförvaring, myndighetsgränssnitt | AI-leverantörer som vill ha anpassad service |
| VATAikälla | Europeiska unionen | På förfrågan | EU/UK/USA-representation, hantering av teknisk dokumentation, kommunikation med myndigheter | AI-leverantörer på flera marknader |
| URIEL Consultkälla | Europeiska unionen | På förfrågan | CRA-representation, dokumentförvaring, myndighetsgränssnitt | Tillverkare som omfattas av Cyber Resilience Act |
Priser som publicerats på varje leverantörs webbplats den 26 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.
Vad lagen kräver: nyckelartiklar, skyldigheter och praktiska fall
EU-förordning 2024/1689 (AI Act) reglerar användning och marknadsföring av AI-system inom Europeiska unionen. Om ditt företag är etablerat utanför EU och avser att erbjuda AI-system eller generella modeller till europeiska användare kan du vara skyldig att utse en auktoriserad representant med säte i EU. Här är de viktigaste rättsliga referenserna:
- Artikel 22: Leverantörer utanför EU av högrisk-AI-system (t.ex. för anställning, kredit, biometrik, säkerhet) måste utse en auktoriserad EU-representant innan systemet görs tillgängligt på EU-marknaden (källa).
- Artikel 54: Leverantörer utanför EU av generella AI-modeller (GPAI) måste utse en EU-representant innan modellen görs tillgänglig inom unionen (källa).
- Artikel 50: Alla leverantörer (även inom EU) måste ge transparenta meddelanden till EU-användare om AI genererar innehåll eller interagerar med personer (chatbotar, bilder, ljud, video, deepfake).
Utnämning krävs inte om:
- AI används endast internt och inte interagerar med EU-användare.
- Verksamheten är ren forskning, personlig användning eller icke-kommersiell öppen källkod (med vissa undantag för högrisk- eller förbjudna system).
- Företaget redan är etablerat inom EU.
EU-representanten är den officiella kontaktpunkten för myndigheter och användare, och måste bevara teknisk dokumentation och överensstämmelseförklaring i 10 år (källa).
Tabell över vad som ingår/extra:
| Leverantör | Inkluderat | Ej inkluderat | Extra avgift |
|---|---|---|---|
| REP27 | Mandat, texter, register, badge, Schweiz | Revision, tester, teknisk utvärdering | På förfrågan |
| DPO Europe | Mandat | Detaljer ej specificerade | På förfrågan |
| Prighter | Mandat | Detaljer ej specificerade | På förfrågan |
| Engage Compliance | Mandat | Detaljer ej specificerade | På förfrågan |
| CRA-Portal | Mandat, dokument, myndigheter | Detaljer ej specificerade | På förfrågan |
| DataShield | Mandat, dokument, myndigheter | Detaljer ej specificerade | På förfrågan |
| VATAi | Mandat, dokument, myndigheter | Detaljer ej specificerade | På förfrågan |
| URIEL Consult | Mandat, dokument, myndigheter | Detaljer ej specificerade | På förfrågan |
Tabellen visar att endast REP27 uttryckligen erbjuder Schweizisk täckning (nFADP) samt offentligt badge och flerspråkiga texter. Ingen leverantör inkluderar revision eller tekniska tester.
Hur man väljer representant: beslutsmatris, checklista och praktiska kriterier
Valet av auktoriserad EU-representant för AI Act beror på flera praktiska och rättsliga faktorer. Inte alla leverantörer erbjuder samma servicenivå eller pris. Så här kan du navigera:
- Typ av AI: Om du erbjuder en generell modell (GPAI) eller ett högrisksystem är utnämning obligatorisk. För chatbotar eller AI som genererar innehåll synligt för EU-publik krävs minst transparens (art. 50).
- Etableringsland: Endast företag utanför EU måste utse representant. Har du EU-kontor behövs det inte.
- Målmarknad: Om AI används eller säljs till EU-användare (B2C eller B2B) träder skyldigheten in. Endast intern användning eller forskning undantas.
- Försäljningskanaler: Om du säljer via marknadsplatser (Amazon, Etsy, eBay) och AI:n är din egen gäller skyldigheten. Använder du bara plattformens verktyg behövs oftast ingen representant.
- Budget och tilläggstjänster: Priserna varierar mycket: från €420 till €1.490/år med olika tjänster (se tabell). Vissa leverantörer erbjuder offentligt badge, flerspråkiga texter och Schweiz-täckning.
Beslutsmatris:
| Om du är… | → Måste du utse representant? |
|---|---|
| AI-leverantör utanför EU (generell modell eller högrisk) till EU | Ja, obligatoriskt (art. 22/54) |
| Marknadsplatsförsäljare (Amazon/Etsy/eBay) med egen AI till EU | Ja, om du är systemleverantör |
| Endast intern AI-användare, inget utflöde mot EU-publik | Nej |
| Ren forskning, personlig användning, icke-kommersiell öppen källkod | Nej |
| EU-företag | Nej (men transparens enligt art. 50 alltid) |
Praktisk checklista:
- Kontrollera om ditt AI-system är högrisk eller generell modell
- Verifiera om ditt företag är utanför EU
- Utvärdera om AI-utflödet når EU-användare (direkt eller via partner/marknadsplats)
- Om ja, välj leverantör och samla teknisk dokumentation
- Utnämn representanten med skriftligt mandat
- Förbered transparenta meddelanden (art. 50) på alla nödvändiga språk
- Bevara dokument i 10 år
- Kontrollera om Schweiz-täckning (nFADP) också behövs
Checklistan hjälper dig att snabbt avgöra om och vilken representant som ska utses, för att undvika onödiga kostnader eller sanktioner.
Vad priset verkligen inkluderar: tjänster, begränsningar och dolda kostnader
Det årliga pris som leverantörerna publicerar täcker vanligtvis:
- Skriftligt mandat som EU-representant (art. 22/54 AI Act)
- Förvaring av teknisk dokumentation och överensstämmelseförklaring i 10 år
- Svar på myndighets- och användarförfrågningar inom EU
- Texter för transparenta notifieringar (art. 50), där det anges
- Register över AI-system och årliga uppdateringar (där det ingår)
Praktisk jämförelse:
- REP27 erbjuder inkluderat i priset verifierbart offentligt badge, texter på 8 språk, AI-register, svar på förfrågningar inom 2 arbetsdagar, Schweiz-täckning (nFADP) med bedömning och undantagsförklaring om schweizisk representant inte krävs. Inkluderar inte revision, tekniska tester eller överensstämmelseutvärderingar (anges öppet).
- DPO Europe, Prighter, Engage Compliance anger endast representation utan offentliga detaljer om texter, badge, språk eller Schweiz.
- Övriga leverantörer (CRA-Portal, DataShield, VATAi, URIEL Consult) erbjuder även tjänster för Cyber Resilience Act men specificerar inte detaljer om AI-transparens eller tillägg.
Dolda kostnader och begränsningar:
- Revision, tekniska utvärderingar eller överensstämmelsetester ingår inte hos någon leverantör (REP27 anger detta, andra specificerar ej).
- Offentligt badge, extra språk, Schweiz eller multi-marknadstjänster kan vara undantagna eller kräva extra betalning om det inte uttryckligen anges.
- Möjliga tillägg för uppdateringar, förfrågningar utanför standard, multi-marknadstjänster eller förtida uppsägning.
- Leverantörens ansvar är alltid begränsat: representanten är endast kontaktpunkt.
Kontrollera alltid i förväg vad som ingår och begär en skriftlig lista över tjänster som ingår i priset.
Hur utnämningen fungerar: steg-för-steg med konkreta exempel
Utnämningen av en EU-representant för AI Act följer en tydlig procedur som kan variera något mellan leverantörer. Här är en detaljerad guide baserad på information från REP27 och konkurrenter:
- Välj leverantör och plan: Granska prislistan och kontrollera vilka tjänster som ingår. Exempelvis erbjuder REP27 tre planer (transparens, register+transparens, AI Act-representant) med ökande priser och tjänster.
- Fyll i onboardingformulär: Du behöver lämna företagsuppgifter, beskrivning av AI-system, riskklassificering (högrisk/generell AI), målmarknader, försäljningskanaler (B2B, B2C, marknadsplats) och vid behov svara på frågor om Schweiz.
- Ta emot undertecknat mandat och certifikat: Leverantören utfärdar ett skriftligt mandat (med eIDAS elektronisk signatur för REP27), ett offentligt verifierbart certifikat (QR-kod, badge) och, om tillämpligt, transparenstexter på flera språk.
- Förbered och publicera transparenstexter: Publicera de meddelanden som leverantören tillhandahåller på chatbotar, genererat innehåll, deepfake etc. (art. 50). REP27 anger även var varje meddelande ska placeras (t.ex. första chattmeddelandet, under bilder, e-postfotnot).
- Bevara teknisk dokumentation: Du måste hålla den tekniska dokumentationen och överensstämmelseförklaringen uppdaterad och tillgänglig i 10 år. Representanten förvarar och uppvisar den vid myndighetsförfrågningar.
- Svara på myndighetsförfrågningar: EU-representanten är kontaktpunkt för tillsynsmyndigheter och användare. REP27 garanterar vidarebefordran av förfrågningar inom 2 arbetsdagar.
- Förnya årligen: Utnämningen gäller ett år och måste förnyas. Vissa leverantörer erbjuder förnyelse till reducerat pris.
Praktiskt exempel: Med REP27 sker utnämningen inom 24 timmar efter betalning. På AWS Marketplace är processen integrerad i AWS-faktureringen utan behov av nya leverantörer.
Risker, böter och vad som händer om du inte utser representant
Att inte utse EU-representant när det är obligatoriskt är ett självständigt brott mot AI Act. Myndigheter kan sanktionera även utan andra överträdelser. Här är konkreta risker:
- Administrativa böter: Upp till 15 miljoner euro eller 3 % av den globala omsättningen för överträdelser av transparens- eller representationsskyldigheter (art. 50 och 54 AI Act). För förbjudna metoder ökar böterna till 35 miljoner eller 7 %.
- Handelsavstängning: Marknadsplatser, appbutiker och företagskunder kräver allt oftare bevis på utnämning och offentligt badge. Avsaknad av representant kan leda till utestängning från plattformar eller förlust av kontrakt, ofta innan böter utdelas.
- Förfrågningar om klargöranden: Myndigheter och kunder kan när som helst begära kopia av mandat, transparenstexter och teknisk dokumentation. Underlåtenhet att svara eller sena svar ses som försvårande omständigheter.
- Anmälningsskyldighet: Från och med 11 september 2026 måste leverantörer utanför EU anmäla utnämningen av representant till EU-myndigheter (källa).
Scenario: En leverantör från USA som erbjuder en generell AI-modell till EU-kunder utan representant riskerar både höga böter och avstängning från marknadsplatser samt förlust av viktiga kunder. Myndigheterna frågar inte om du kände till tidsfristen, utan var dina meddelanden finns och vem som svarar för dig.
Vad leverantörer vanligtvis inte säger: undantag, begränsningar och praktiska varningar
- Representation täcker endast formella skyldigheter: Revision, tekniska tester och överensstämmelseutvärderingar ingår inte (REP27 anger detta, andra specificerar ej). Du måste anlita tredje part för dessa aktiviteter.
- Begränsat ansvar: EU-representanten är endast kontaktpunkt för myndigheter och användare. Det juridiska ansvaret och efterlevnaden ligger alltid hos AI-leverantören.
- Offentligt badge, extra språk, Schweiz: Inte alla leverantörer inkluderar verifierbart badge, flerspråkiga texter eller Schweiz-täckning. REP27 erbjuder detta, andra specificerar ej.
- Notifieringar och årliga revisioner: Skyldigheten att hålla transparenstexter och AI-register uppdaterade är årlig. Kontrollera om leverantören inkluderar detta eller erbjuder mot avgift.
- Uppsägningstider och byte av leverantör: Vissa leverantörer kan kräva förvarning eller särskilda procedurer vid förtida uppsägning eller byte av representant. Begär alltid avtalsvillkor i förväg.
- Multi-marknadstjänster: Om du säljer även i Storbritannien, USA eller Schweiz, kontrollera om leverantören erbjuder kombinerad täckning eller om separata representanter krävs.
Begär alltid en skriftlig lista över inkluderade tjänster och undantag för att undvika överraskningar efter utnämningen.
Praktiska scenarier: skyldigheter och enklaste väg till efterlevnad
- USA-baserad SaaS-startup: Erbjuder AI-chatbot till EU-kunder via webbplats och API. Måste utse EU-representant (art. 50, 54), publicera transparenta meddelanden på alla nödvändiga språk och bevara teknisk dokumentation i 10 år. Lösning: REP27 (täcker EES+Schweiz, flerspråkiga texter) eller Prighter (om budgeten är begränsad, men utan offentligt badge).
- Kinesisk Amazon-säljare: Integrerar egen AI för produktrekommendationer till EU-kunder. Om AI:n utvecklas och hanteras av säljaren är utnämning obligatorisk (art. 22/54). Använder man bara plattformens verktyg behövs det inte. Vägledning: bedöm om AI:n är "egen" och i så fall utse representant och publicera meddelanden.
- Brittisk webbutik: Använder AI endast för intern analys (t.ex. lageroptimering) utan utflöde till EU-kunder. Ingen representantskyldighet. Om AI i framtiden genererar innehåll eller interagerar med EU-användare träder transparensskyldigheten (art. 50) in, men ingen representant behövs om företaget är etablerat i EU.
I alla fall börjar efterlevnaden med korrekt klassificering av AI-systemet och bedömning av målmarknad. Den enklaste vägen är:
- Klassificera din AI (högrisk/generell/annan)
- Verifiera om den når EU-användare
- Välj leverantör och samla dokumentation
- Utnämn representant och publicera meddelanden
- Håll dokument och notifieringar uppdaterade
När du inte behöver detta
- Företag som endast använder intern AI utan utflöde till EU-publik
- Ren forskning, personlig användning, icke-kommersiell öppen källkod
- Företag redan etablerade inom EU
Vanliga frågor
När är det obligatoriskt att utse en EU-representant för AI Act?
Det är obligatoriskt om ditt företag är utanför EU och tillhandahåller högrisk-AI-system (art. 22) eller generella AI-modeller (art. 54) till användare eller kunder inom EU. Det behövs inte för intern användning eller ren forskning.
Vad är skillnaden mellan AI Act-representant och GDPR-representant?
AI Act-representanten krävs för AI-leverantörer utanför EU som erbjuder system/modeller inom unionen (art. 22/54). GDPR-representanten (art. 27) gäller endast personuppgiftsbehandling. Det är separata roller som ofta krävs båda.
Vad händer om jag inte utser representanten?
Underlåtenhet att utse representant är ett självständigt brott som kan ge böter upp till 15 miljoner euro eller 3 % av global omsättning. Du kan även utestängas från marknadsplatser, appbutiker och offentliga upphandlingar.
Täcker representationen även Schweiz?
REP27 inkluderar en kostnadsfri bedömning för Schweiz (nFADP). Om alla villkor uppfylls krävs en schweizisk representant (erbjuds ej av REP27). Andra leverantörer: kontrollera från fall till fall.
Hur länge ska teknisk dokumentation bevaras?
Lagen kräver att teknisk dokumentation och överensstämmelseförklaring bevaras i 10 år från marknadsintroduktion inom EU.
Ingår revision eller tekniska tester i tjänsten?
Nej, varken REP27 eller andra leverantörer anger att revision, tekniska utvärderingar eller överensstämmelsetester ingår. Dessa ansvarar leverantören för själv.
Kan jag utse representanten via AWS Marketplace?
Ja, REP27 erbjuder utnämning via AWS Marketplace med direkt AWS-fakturering och samma service som vid direktförsäljning.
Svarar representanten på myndighetsförfrågningar?
Ja, EU-representanten är kontaktpunkt för myndigheter och EU-användare och ska svara snabbt på officiella förfrågningar.
Måste utnämningen förnyas varje år?
Ja, utnämningen gäller ett år och måste förnyas. Vissa leverantörer erbjuder förnyelse till lägre pris än första året.
Vad måste jag lämna till representanten vid utnämning?
Företagsuppgifter, beskrivning av AI-system, riskklassificering och teknisk dokumentation. Leverantören guidar dig i insamlingen av nödvändig information.
Kräver marknadsplatser som Amazon/Etsy representant?
Om du säljer i EU med egen AI-integration, ja. Om du bara använder plattformens verktyg, oftast nej. Kontrollera alltid marknadsplatsens policy.
Kan jag byta representant under året?
Ja, men vissa plattformar kräver förvarning eller särskilda procedurer. Kontrollera alltid leverantörens avtalsvillkor.
Källor
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu
Related guides
- Jämför auktoriserade AI-representanter: priser och krav
- Priser för auktoriserade representanter för
- Bästa auktoriserade EU-representant för AI-leverantörer utanför EU
- Jämför priser för EU AI-lagens auktoriserade ombud utanför EU
- Bästa alternativ till traditionella EU AI-ombud 2026
- Behöver jag en auktoriserad representant för min AI-modell utanför EU?