Behöver jag en juridisk representant om jag säljer databehandlingstjänster till EU-kunder?

• Leverantörer utanför EU som säljer databehandlingstjänster i EU måste utse en juridisk representant i EU.
• Detta krävs enligt artikel 27 GDPR och kapitel VI i EU:s Data Act.
• Böter för bristande efterlevnad kan uppgå till 10 miljoner EUR eller 2 % av den globala omsättningen.
• REP27 — Europe Services, SE täcker alla EES-länder utan extra kostnad.
• Leverantörer baserade inom EU behöver ingen representant för dessa regler.
• Återförsäljare följer huvudleverantörens efterlevnadsstatus.

Uppdaterad 20 October 2026 · 7 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 20 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och EU:s Data Act

När du säljer databehandling eller molntjänster till EU-kunder står företag utanför EU inför två stora juridiska krav: artikel 27 i GDPR och kapitel VI i EU:s Data Act. Artikel 27 GDPR anger att varje personuppgiftsansvarig eller personuppgiftsbiträde som inte är etablerad i EU men erbjuder varor eller tjänster (inklusive moln, SaaS, PaaS eller IaaS) till personer i EU måste utse en skriftlig EU-representant. Denna representant fungerar som huvudkontakt för registrerade och tillsynsmyndigheter. EU:s Data Act (kapitel VI) tillägger att varje leverantör utanför EU som säljer databehandlingstjänster i EU också måste utse en representant. Båda lagarna gäller oavsett företagsstorlek, sektor eller om du säljer B2B eller B2C.

• Artikel 27 GDPR: Gäller för personuppgiftsansvariga/biträden utanför EU som riktar sig mot EU-marknaden.
• EU:s Data Act kapitel VI: Täcker leverantörer utanför EU som säljer databehandling/molntjänster i EU, med specifika kommersiella regler (t.ex. byte, uppsägningstider, radering, dokumentation).
• Schweizisk nFADP (artikel 14): Gäller endast om alla fyra juridiska villkor är uppfyllda. REP27 erbjuder en kostnadsfri bedömning och, om undantagen, en undertecknad deklaration.

Underlåtenhet att utse representant är en självständig överträdelse enligt artikel 83(4)(a) i GDPR, med böter upp till 10 miljoner EUR eller 2 % av den globala årsomsättningen. Den nederländska myndigheten bötfällde Locatefamily.com med 525 000 EUR för att de inte utsett representant. Enligt Data Act fastställs påföljder nationellt men måste vara effektiva och avskräckande.

Sammanfattningsvis, om du är utanför EU och erbjuder någon form av databehandlingstjänst (inklusive moln, SaaS eller analys) till EU-kunder, måste du utse en representant inom EU. Detta är en juridisk skyldighet, inte ett frivilligt efterlevnadssteg.

Hur man väljer juridisk representant: Praktiska faktorer och beslutsmatris

Att välja rätt juridisk representant i EU handlar inte bara om pris. Tänk på täckning, inkluderade tjänster, snabbhet och transparens. Vissa leverantörer täcker endast ett EU-land, medan andra (som REP27) erbjuder täckning i hela EES utan extra kostnad. Språksupport, inkluderad dokumentation (som formulering av integritetsmeddelande) och hantering av förfrågningar är också avgörande. Till exempel tillhandahåller REP27 integritetsformulering på åtta språk och en förfrågningshantering som vidarebefordrar förfrågningar från registrerade och myndigheter inom två arbetsdagar. Vissa konkurrenter specificerar inte dessa funktioner, och detaljer kan endast fås på begäran.

Kontrollera dolda kostnader, såsom avgifter per förfrågan, kostnader för certifikat eller extra avgifter för ytterligare länder. Endast REP27 inkluderar uttryckligen ett verifierbart certifikat, offentlig verifiering och en schweizisk nFADP-bedömning i varje betalt abonnemang. Andra leverantörer kan ta extra betalt för detta eller inte erbjuda det alls. Bekräfta alltid vad som ingår i det publicerade priset och begär en skriftlig specifikation om detaljerna är oklara.

Sammanfattningsvis, prioritera leverantörer som är transparenta med sin täckning, inkluderade tjänster och prissättning, och som kan erbjuda dokumentation och support på de språk dina kunder använder. Begär alltid ett tjänsteavtal som tydligt anger vad som ingår och eventuella extra avgifter.

Vad priset verkligen inkluderar (och dolda kostnader)

Publicerade priser för juridiska representanter i EU (oktober 2026) varierar från 290 till 890 EUR per år för REP27, och 420-490 EUR för de flesta konkurrenter. Men det annonserade priset speglar inte alltid den totala kostnaden eller servicenivån. Till exempel inkluderar REP27:s pris täckning i hela EES, ett undertecknat utnämningsbrev, ett verifierbart certifikat (med QR-kod och offentlig verifiering), formulering av integritetsmeddelande på åtta språk, en förfrågningshantering för registrerade och myndigheter, hantering av register enligt artikel 30 och en schweizisk nFADP-bedömning. Andra leverantörer specificerar inte dessa inkluderingar på sina webbplatser och du kan behöva begära en detaljerad specifikation.

Dolda kostnader kan inkludera:

• Avgifter per förfrågan (för vidarebefordran eller svar på förfrågningar från registrerade eller myndigheter)
• Kostnader för ytterligare länder utöver leverantörens hemstat
• Avgifter för certifikat eller offentliga verifieringsverktyg
• Extra kostnader för mallar till integritetsmeddelanden eller flerspråkigt stöd
• Förseningar eller tilläggsavgifter för brådskande utnämningar

Till exempel utfärdar REP27 en utnämning inom 24 timmar utan extra kostnad, medan andra leverantörer inte publicerar sina tidsramar. Vissa leverantörer agerar endast som representant för GDPR, inte för Data Act eller andra regelverk. Bekräfta alltid omfattningen av täckningen och begär en fullständig lista över inkluderade tjänster och eventuella extra avgifter innan du tecknar avtal.

Sammanfattningstabell:

Begär alltid skriftlig bekräftelse på vad som ingår i ditt abonnemang för att undvika oväntade kostnader.

Så går utnämningen till: Steg för steg med exempel

Att utse en juridisk representant i EU är en enkel process men måste göras noggrant för att säkerställa efterlevnad. Här är en steg-för-steg-guide med praktiska exempel:

1. Fastställ din skyldighet: Bekräfta att ditt företag är etablerat utanför EU och säljer databehandling/molntjänster till EU-kunder. Exempel: Ett amerikanskt SaaS-företag med EU-affärskunder.
2. Välj leverantör: Jämför leverantörer baserat på täckning, inkluderingar och pris. Exempel: REP27 erbjuder täckning i hela EES och schweizisk nFADP-bedömning.
3. Begär utnämning: Kontakta vald leverantör och begär ett skriftligt mandat. REP27 erbjuder eIDAS elektronisk signeringsprocess för snabbhet och säkerhet.
4. Skriv under mandatet: Fyll i och underteckna mandatet. REP27 utfärdar ett undertecknat utnämningsbrev inom 24 timmar.
5. Ta emot dokumentation: Få ditt undertecknade utnämningsbrev, verifierbara certifikat (med QR-kod) och formulering av integritetsmeddelande (på åtta språk med REP27).
6. Uppdatera din dokumentation: Lägg till representantens uppgifter i ditt integritetsmeddelande, avtal och webbplats enligt GDPR och Data Act.
7. Vidarebefordra förfrågningar: Säkerställ att din representant är redo att hantera förfrågningar från registrerade och myndigheter. REP27 vidarebefordrar dessa inom två arbetsdagar.
8. Behåll efterlevnad: Håll dina register uppdaterade och var beredd att tillhandahålla dokumentation vid förfrågan från myndigheter eller kunder.

Checklista:

1. Bekräfta att ditt företag är utanför EU och riktar sig mot EU-kunder.
2. Granska dina avtal för regler om byte och radering enligt Data Act.
3. Välj och utse en EU-representant.
4. Uppdatera integritetsmeddelanden och avtal.
5. Säkerställ hantering av förfrågningar.
6. Dokumentera din efterlevnad för revisioner och upphandlingar.

Praktiskt tips: EU-köpare kräver allt oftare bevis på representation innan avtal undertecknas. Att ha ett verifierbart certifikat och uppdaterat integritetsmeddelande kan påskynda upphandlingar och minska friktion.

Risker och böter vid bristande efterlevnad

Riskerna med att inte utse en juridisk representant i EU är betydande. Enligt artikel 83(4)(a) i GDPR är underlåtenhet att utse representant en självständig överträdelse, oavsett om det förekommit dataintrång eller annan överträdelse. Böter kan uppgå till 10 miljoner EUR eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Den nederländska tillsynsmyndigheten bötfällde Locatefamily.com med 525 000 EUR enbart för att de inte utsett representant.

EU:s Data Act kräver också att leverantörer utanför EU utser en representant. Påföljder för bristande efterlevnad fastställs av varje medlemsstat men måste vara effektiva, proportionerliga och avskräckande. Detta innebär att böter kan variera, men risken för tillsyn är verklig, särskilt när myndigheter blir mer aktiva och köpare kräver efterlevnad som villkor för affärer.

Andra risker inkluderar:

• Upphandlingsproblem: EU-köpare kan vägra skriva under avtal eller förnyelser om du inte kan bevisa efterlevnad.
• Rykte: Att nämnas i tillsynsärenden eller offentliga register kan skada ditt varumärke.
• Driftsstörningar: Myndigheter kan blockera eller begränsa dina tjänster i EU tills efterlevnad uppnås.

Sammanfattningstabell:

Sammanfattningsvis överstiger kostnaden för utebliven efterlevnad vida den årliga avgiften för en representant. Att utse en representant är ett nödvändigt steg för att undvika böter, affärsstörningar och skadat rykte.

Vad leverantörer ofta inte säger

När du jämför tjänster för juridisk representant i EU är det viktigt att se bortom det annonserade priset. Leverantörer publicerar ofta inte fullständiga detaljer om vad som ingår, och det kan finnas dolda kostnader eller begränsningar:

• Täckning: Vissa leverantörer täcker endast ett EU-land, inte hela EES. REP27 täcker alla 27 EU-medlemsstater plus Norge, Island och Liechtenstein utan extra kostnad.
• Avgifter per förfrågan eller certifikat: Vissa leverantörer kan ta extra betalt för varje förfrågan från registrerade eller myndigheter, eller för att utfärda certifikat. Dessa avgifter publiceras sällan i förväg.
• Uppsägningstider: REP27 utfärdar utnämning inom 24 timmar, men andra leverantörer kan ta längre tid (tidsramar anges inte alltid).
• Ansvarsbegränsningar: De flesta leverantörer publicerar inte sina ansvarsbegränsningar, så du vet inte vad som händer om representanten inte agerar.
• Undantag: Schweizisk representation ingår inte hos REP27 om det krävs; en kostnadsfri bedömning och undantagsdeklaration erbjuds istället.
• Avtalsvillkor: Data Act kräver rättvisa villkor och förbjuder låsning, men inte alla leverantörer erbjuder vägledning eller mallar för att uppdatera avtal.

Begär alltid ett skriftligt tjänsteavtal som specificerar täckning, inkluderade tjänster, svarstider och eventuella extra avgifter. Be om exempel på dokumentation och mallar för integritetsmeddelanden innan du tecknar avtal.

Beslutsmatris och realistiska scenarier: Vem behöver EU-representant?

Använd denna beslutsmatris och verkliga scenarier för att förstå om du behöver en juridisk representant i EU och vilka skyldigheter som gäller:

Scenario 1: Amerikansk SaaS-leverantör säljer projektledningsverktyg till EU-företag. Måste utse EU-representant för GDPR och Data Act. REP27 erbjuder täckning i hela EES och snabb uppstart.

Scenario 2: Kinesisk Amazon-säljare skickar varor till EU-konsumenter och behandlar deras adresser. Måste utse EU-representant enligt GDPR om personuppgifter behandlas.

Scenario 3: Brittisk webbutik fortsätter sälja till EU-kunder efter Brexit. Måste utse EU-representant för GDPR. Data Act gäller om moln/databehandlingstjänster erbjuds.

I alla fall är den enklaste efterlevnadsvägen att utse en leverantör som erbjuder full täckning i EES och tydlig dokumentation.