Behöver jag en juridisk representant för min onlineplattform om jag är baserad utanför EU?

• GDPR artikel 27 och DSA artikel 13 kräver att de flesta icke-EU-plattformar utser en EU-representant.
• Skyldigheten gäller om du erbjuder tjänster till eller övervakar användare i EU.
• Böter för bristande efterlevnad kan uppgå till 10 miljoner euro eller 2 % av global omsättning (GDPR).
• Marknadsplatser (Amazon, Etsy, eBay) kräver efterlevnad innan försäljning tillåts.
• Vissa undantag för tillfällig, låg risk-behandling (endast GDPR).
• Leverantörer skiljer sig i pris, täckning och inkluderade tjänster – jämför noga.

Uppdaterad 23 October 2026 · 10 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 23 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: GDPR artikel 27 & DSA artikel 13

Icke-EU onlineplattformar och tjänsteleverantörer står inför två huvudsakliga EU-rättsliga skyldigheter om de erbjuder tjänster till användare i EU eller behandlar deras data: att utse en GDPR artikel 27-representant och/eller en juridisk representant enligt Digital Services Act (DSA) artikel 13. Dessa skyldigheter är separata och kan gälla tillsammans eller var för sig beroende på din affärsmodell.

• GDPR artikel 27: Gäller icke-EU personuppgiftsansvariga eller personuppgiftsbiträden som erbjuder varor eller tjänster till, eller övervakar beteendet hos, EU-invånare. Detta inkluderar SaaS, e-handel, appar och alla plattformar som samlar in eller analyserar data från EU-användare. Undantag finns om behandlingen endast är tillfällig, inte storskalig och osannolik att riskera registrerades rättigheter.
• DSA artikel 13: Gäller icke-EU-leverantörer av mellantjänster (marknadsplatser, plattformar, hosting, molntjänster, sociala nätverk, appbutiker, VPN, DNS, CDN) som erbjuds i EU. Om din plattform tillåter användargenererat innehåll eller tredjepartsförsäljning och är tillgänglig för EU-användare måste du utse en DSA juridisk representant i ett EU-land där tjänsten erbjuds.

Underlåtenhet att följa dessa krav kan leda till allvarliga påföljder. Enligt GDPR kan böter uppgå till 10 miljoner euro eller 2 % av den globala årsomsättningen (artikel 83(4)(a)). Enligt DSA kan plattformar stänga av ditt konto eller blockera annonser, och myndigheter kan utdöma ytterligare sanktioner. Marknadsplatser som Amazon, Etsy och eBay kräver efterlevnad innan icke-EU-säljare får lista produkter.

Inkluderat / Ej inkluderat / Extra avgifter-tabell

Sammanfattningsvis, om du är ett icke-EU-företag som riktar sig till eller betjänar EU-användare måste du noggrant bedöma vilka skyldigheter som gäller och säkerställa att du utser rätt representant(er). Underlåtenhet riskerar böter, kontosuspension eller förlust av marknadstillträde.

Hur man väljer juridisk representant: Praktiska överväganden

Att välja rätt EU-juridisk representant är avgörande för efterlevnad och operativ effektivitet. Här är viktiga faktorer att beakta, baserat strikt på leverantörsdata och lagkrav:

• Täckning: Täcker leverantören alla EU/EES-länder? Till exempel täcker REP27 hela EES (EU27 plus Norge, Island, Liechtenstein) utan extra kostnad. Vissa leverantörer täcker endast specifika länder.
• Utnämningshastighet: REP27 utfärdar utnämningar inom 24 timmar. Andra kan ta längre tid – viktigt om du behöver snabbt igång eller svara på en efterlevnadsförfrågan.
• Verifiering och dokumentation: Leta efter leverantörer som erbjuder verifierbart certifikat (REP27 tillhandahåller QR-kod och offentlig verifieringssida), undertecknad utnämning och tydlig formulering av integritetspolicy på flera språk (REP27: 8 språk).
• Anmälan till myndigheter: Vissa leverantörer (REP27) anmäler till relevant EU-myndighet (t.ex. Digital Services Coordinator) åt dig, vilket krävs enligt DSA.
• Prisöppenhet: Är alla kostnader och inkluderade tjänster tydligt angivna? REP27 och Engage Compliance publicerar priser; andra kräver offert. Var uppmärksam på dolda avgifter för extra förfrågningar eller täckning i flera länder.

Beslutsmatris

Bekräfta alltid leverantörens förmåga att stödja din specifika affärsmodell och EU-länder där du är verksam. Till exempel kan REP27 endast agera som din DSA-representant om din tjänst också erbjuds i Tjeckien.

Vad priset verkligen inkluderar: Jämförelse av leverantörer

Priser och inkluderade tjänster varierar mycket mellan leverantörer. Att förstå exakt vad du får är avgörande för att undvika compliance-brister eller oväntade kostnader. Här är en detaljerad jämförelse baserad på publicerad data:

• REP27 — Europe Services, SE: EUR 390/år för DSA-representation; EUR 290–890/år för GDPR artikel 27 beroende på plan. Inkluderar undertecknad utnämning, anmälan till myndigheter, certifikat med QR-kod, förfrågningshantering, integritetspolicysformulering på 8 språk, täckning i hela EES samt schweizisk bedömning (med GDPR-plan). Ingen startavgift, avbryt när som helst, ingen extra kostnad för täckning i flera länder.
• Engage Compliance: EUR 1200/år för DSA juridisk representant (pris verifierat på källa). Detaljer om inkluderade tjänster anges inte på källsidan.
• EU Shield: €490/år för GDPR artikel 27-representation, täcker alla 27 EU-medlemsstater. Inkluderar EU-kontaktadress, stöd för dokumentation och vidarebefordran av korrespondens.
• DilicheckRep: €29–€149/månad (beroende på plan) för GDPR artikel 27-representant, inklusive formell utnämning, EU-adress, vidarebefordran och dokumentation.
• Formiti, EDPO, OSTRAI: Priser på begäran. Tjänster inkluderar GDPR-representation, regulatorisk kontakt och för vissa flerspråkigt stöd och skräddarsydda arrangemang.

Vissa leverantörer kan ta extra betalt för ytterligare förfrågningar, täckning i flera länder eller språksupport. Begär alltid fullständig kostnadsöversikt innan du utser representant. Exempelvis inkluderar REP27 EES-täckning och mallar för integritetspolicy på 8 språk utan extra kostnad, men agerar inte som schweizisk representant om alla schweiziska kriterier är JA (istället ges ett undantagsintyg).

Vid jämförelse, beakta inte bara pris utan även hastighet, dokumentation och förmåga att stödja dina specifika compliance-behov.

Dolda kostnader och vad leverantörer oftast inte säger

Många köpare förbiser dolda kostnader och undantag tills efter utnämning. Här är vad du bör vara uppmärksam på, baserat strikt på leverantörers upplysningar:

• Uppsägningstid och avbokning: REP27 tillåter avbokning när som helst utan uppsägningstid. Andra leverantörer kan kräva förhandsbesked eller påföra avgifter vid tidig uppsägning (ej specificerat i tillgänglig data för andra).
• Avgifter per förfrågan: Vissa kan ta extra betalt för hantering av registrerades eller myndigheters förfrågningar, särskilt om de är frekventa eller komplexa. REP27 anger inga sådana avgifter; för andra är detta oklart.
• Ansvarsbegränsningar: Leverantörer kan begränsa sitt ansvar för brister i efterlevnad eller begränsa sin roll till att endast vidarebefordra kommunikation. REP27 agerar inte som schweizisk representant om alla schweiziska kriterier är JA och inte som produktauktoriserad representant om inte GPSR-plan valts. Kontrollera alltid avtalet för sådana undantag.
• Täckning i flera länder: Vissa kan ta extra betalt per EU-land. REP27 och EU Shield inkluderar alla EU/EES-länder i grundpriset; andra kanske inte gör det.
• Språksupport: Mallar för integritetspolicy och myndighetskommunikation kan endast finnas på vissa språk. REP27 erbjuder mallar på 8 språk; andra kan erbjuda färre eller ta extra betalt.

Granska alltid leverantörens villkor för undantag, förnyelsevillkor och vad som händer vid utebliven förnyelse. Fråga specifikt om avgifter per förfrågan, ansvar och hur snabbt de vidarebefordrar förfrågningar från myndigheter eller registrerade.

Hur utnämning fungerar: Steg-för-steg checklista

1. Bedöm dina aktiviteter: Avgör om du erbjuder varor/tjänster till eller övervakar individer i EU (GDPR) eller tillhandahåller mellantjänst (DSA) utan EU-etablering.
2. Identifiera tillämpliga lagar: Använd beslutsmatrisen ovan för att bekräfta om du behöver GDPR artikel 27-representant, DSA-representant eller båda.
3. Välj leverantör: Jämför leverantörer baserat på täckning, hastighet, pris, inkluderade tjänster och transparens. Bekräfta att de kan agera i alla relevanta länder (t.ex. REP27 kräver att din tjänst erbjuds i Tjeckien för DSA-representation).
4. Registrera och betala: Slutför leverantörens onboarding, lämna företags- och tjänstedetaljer och betala avgiften (REP27 accepterar kort, SEPA, PayPal; även AWS-fakturering finns).
5. Ta emot dokumentation: Få undertecknad utnämning, certifikat och formulering av integritetspolicy. REP27 tillhandahåller verifierbart certifikat med QR-kod och offentlig verifieringssida.
6. Publicera uppgifter: Lägg till representantens uppgifter i din integritetspolicy (GDPR) eller villkor (DSA) enligt lag.
7. Anmäl till myndighet: Säkerställ att din leverantör anmäler till relevant EU-myndighet (t.ex. Digital Services Coordinator för DSA). REP27 sköter detta åt dig.
8. Upprätthåll efterlevnad: Håll representantens uppgifter uppdaterade, förnya mandatet årligen och svara snabbt på förfrågningar från myndigheter eller registrerade som vidarebefordras av representanten.

Genom att följa dessa steg säkerställer du efterlevnad och undviker böter eller avstängning av tjänster.

Risker och böter vid bristande efterlevnad

Underlåtenhet att utse en obligatorisk EU-juridisk representant utsätter ditt företag för betydande risker och sanktioner. Här är huvudkonsekvenserna, baserat på officiella källor och verkliga tillsynsfall:

• GDPR artikel 27: Icke-EU-företag som inte utser representant kan bötfällas med upp till 10 miljoner euro eller 2 % av den globala årsomsättningen, beroende på vilket som är högst (artikel 83(4)(a)). Exempelvis bötfällde den nederländska tillsynsmyndigheten Locatefamily.com med 525 000 euro för bristande utnämning.
• DSA artikel 13: Plattformar och marknadsplatser kan stänga av ditt konto eller blockera annonser om du inte kan visa bevis på juridisk representant. Myndigheter kan även utdöma böter eller andra sanktioner vid bristande efterlevnad.
• GPSR (General Product Safety Regulation): Icke-EU-tillverkare som säljer fysiska produkter i EU måste utse en EU-auktoriserad representant. Underlåtenhet kan leda till produktåterkallelser, marknadsförbud eller andra tillsynsåtgärder.

Dessa påföljder är inte teoretiska: marknadsplatser och myndigheter genomdriver aktivt dessa krav. Säljare och plattformar som upptäcks vid revisioner eller klagomål får ofta korta tidsfrister att följa reglerna eller riskera omedelbar avstängning eller böter. Att utse en representant är en juridisk skyldighet, inte en formalitet, och bör prioriteras tillsammans med andra compliance-åtgärder.

Realistiska scenarier: Vad som gäller och hur man följer reglerna

• Scenario 1: Amerikanskt SaaS-företag med EU-användare
  Ett USA-baserat SaaS-plattform erbjuder tjänster till EU-kunder och behandlar deras data. Det behöver en GDPR artikel 27-representant. Billigaste compliant väg: REP27 från EUR 290/år (GDPR), eller EU Shield för €490/år. Ingen DSA-representant krävs om inte SaaS-plattformen också hostar användargenererat innehåll eller agerar som mellanhand.
• Scenario 2: Kinesisk Amazon-säljare
  Ett kinesiskt företag säljer fysiska varor till EU-konsumenter via Amazon. Det behöver en GDPR artikel 27-representant (för databehandling) och en GPSR ansvarig person (för produktsäkerhet). REP27 täcker GDPR och erbjuder GPSR som tillval. Ingen DSA-representant krävs om inte företaget driver egen marknadsplats.
• Scenario 3: Brittisk webbutik som säljer till EU
  En UK-baserad webbutik säljer direkt till EU-konsumenter. Den behöver en GDPR artikel 27-representant. Billigaste GDPR-alternativ: REP27 eller DilicheckRep månadsplan. DSA-representant krävs endast om butiken fungerar som marknadsplats för tredjepartssäljare.

I varje scenario är den enklaste compliant vägen att utse en leverantör som erbjuder snabb, verifierbar utnämning och tydlig dokumentation, samt publicera representantens uppgifter i integritetspolicyn eller villkoren enligt krav. Bekräfta alltid att din leverantör täcker alla relevanta EU/EES-länder för din verksamhet.