EU Data Act juridisk företrädare för icke-EU-företag: Leverantörer & priser (2026)

• EU Data Act Kapitel VI kräver att icke-EU moln-/datatjänstleverantörer utser en EU-företrädare.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield och Prighter erbjuder denna tjänst.
• Publicerade priser (oktober 2026): EUR 420–890/år, beroende på leverantör och plan.
• REP27 täcker alla EES-länder utan extra kostnad; andra kan variera.
• Utnämning är obligatorisk för icke-EU-leverantörer som säljer till EU-kunder.
• Vissa leverantörer inkluderar GDPR Artikel 27 och schweizisk nFADP-bedömning.

Uppdaterad 21 October 2026 · 5 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 21 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad EU Data Act kräver (Kapitel VI, Artikel 30+)

EU Data Act (förordning (EU) 2023/2854) inför nya skyldigheter för leverantörer av databehandlingstjänster – såsom moln, SaaS och IoT-plattformar – som erbjuder sina tjänster inom EU, oavsett var leverantören är etablerad. Kapitel VI (artiklarna 30–35) är särskilt viktiga för icke-EU-företag, eftersom det kräver att en juridisk företrädare inom EU utses. Denna företrädare fungerar som officiell kontaktpunkt för myndigheter och kunder gällande efterlevnad av Data Act:s krav på byte, övergång och dataåtkomst.

• Artikel 30: Kräver att icke-EU-leverantörer som säljer databehandlingstjänster inom EU utser en företrädare etablerad i unionen. Detta är ett skriftligt mandat och företrädaren måste kunna agera för leverantörens räkning avseende alla skyldigheter enligt Kapitel VI.
• Artikel 31–35: Täcker specifika skyldigheter, inklusive att undanröja hinder för byte av leverantör, begränsa uppsägningstider (max två månader för kunder att påbörja byte), föreskriva en övergångsperiod (minst 30 dagar), säkerställa funktionell ekvivalens för migrerade tjänster, tillhandahålla tydlig information om format och gränssnitt samt radera exportbar data efter övergången på kundens begäran.

Underlåtenhet att utse företrädare är ett självständigt överträdelsebrott och kan leda till nationella sanktioner. Förordningen gäller både B2B- och B2C-tjänster och för leverantörer av alla storlekar, så länge de erbjuder databehandlingstjänster till kunder inom EU. Viktigt är att kravet inte gäller icke-EU-leverantörer som endast säljer utanför EU eller för leverantörer av lokal programvara som inte erbjuder databehandling som tjänst.

Exempelvis måste en SaaS-plattform baserad i USA med europeiska kunder utse en EU-företrädare enligt Data Act. En kinesisk IoT-tillverkare som säljer uppkopplade produkter inom EU måste göra detsamma. Däremot omfattas inte ett icke-EU-företag som enbart säljer fysiska varor (utan databehandlingstjänst) av denna skyldighet.

Hur du väljer en EU Data Act-företrädare

Att välja rätt EU Data Act-företrädare är ett avgörande steg för efterlevnad för icke-EU-företag. De viktigaste faktorerna är geografisk täckning, inkluderade tjänster, språkstöd, snabbhet vid utnämning samt om ytterligare efterlevnadskrav (såsom GDPR Artikel 27 eller schweizisk nFADP) hanteras. Vissa leverantörer, som REP27, erbjuder ett komplett paket med EES-täckning, verifierbart certifikat, flerspråkiga integritetsmeddelanden och schweizisk nFADP-bedömning med varje betald plan. Andra, såsom Usantis, Regingada, EU Shield och Prighter, publicerar priser men specificerar inte vad som ingår i avgiften.

Vid jämförelse av leverantörer bör du begära ett exempel på utnämningsbrev samt en lista över inkluderade och exkluderade tjänster. Överväg om leverantören:

• Täcker alla EES-länder utan extra kostnad (som REP27 gör);
• Tillhandahåller dokumentation och integritetsmeddelanden på flera språk;
• Erbjuder ett verifierbart certifikat eller offentlig verifieringssida;
• Inkluderar en förfrågningshantering för dataskyddsförfrågningar från myndigheter och registrerade;
• Stöder schweizisk nFADP-bedömning eller representation om du har schweiziska kunder.

Nedan är en sammanfattning av vad som ingår, inte ingår eller kan medföra extra kostnader för varje leverantör, baserat på tillgänglig information:

Praktiskt tips: Begär alltid en detaljerad tjänstebeskrivning och kontrakt innan du binder dig. Vissa leverantörer kan ta ut extra avgifter för hantering av förfrågningar, stöd för fler länder eller dokumentation på ytterligare språk.

Vad priset egentligen inkluderar

Publicerade priser för juridisk företrädare enligt EU Data Act i oktober 2026 varierar från EUR 420 till EUR 890 per år, beroende på leverantör. Vad som faktiskt ingår i priset kan dock skilja sig avsevärt. REP27 — Europe Services, SE är transparent med sina inkluderade tjänster: tjänsten täcker samtliga 27 EU-medlemsstater samt Norge, Island och Liechtenstein (hela EES) utan extra kostnad. Årsavgiften inkluderar ett undertecknat utnämningsbrev (med eIDAS elektronisk signatur), ett verifierbart certifikat (med QR-kod och offentlig verifiering), integritetsmeddelande på åtta språk, en förfrågningshantering för vidarebefordran av dataskyddsförfrågningar från myndigheter och registrerade, samt förvaring och framställning av Artikel 30-register till myndigheter på begäran. Viktigt är att REP27 även tillhandahåller en schweizisk nFADP-bedömning med varje betald Artikel 27-plan utan extra kostnad, även om de inte agerar som schweizisk företrädare om alla kriterier uppfylls.

För Usantis, Regingada, EU Shield och Prighter är de publicerade priserna tydliga, men omfattningen av inkluderade tjänster specificeras inte på deras offentliga sidor. Det innebär att köpare bör begära en fullständig specifikation av vad som täcks, inklusive om priset omfattar:

• Täckning för alla EES-länder eller endast utvalda jurisdiktioner;
• Flerspråkig dokumentation och integritetsmeddelanden;
• Hantering av myndighets- och registrerade-förfrågningar;
• Certifikat eller offentlig verifiering;
• Stöd för schweizisk nFADP-bedömning eller representation.

Dolda kostnader kan uppstå om leverantören tar extra betalt per land, för hantering av förfrågningar eller för ytterligare efterlevnadsdokumentation. Klargör alltid dessa punkter innan du skriver under.

Sammanfattande tabell:

Dolda kostnader och undantag

Även om de publicerade årspriserna för EU Data Act-representation är tydliga bör köpare vara medvetna om potentiella dolda kostnader och undantag som kan påverka den totala efterlevnadskostnaden. REP27 är tydliga med vad som ingår, men andra leverantörer specificerar inte om grundavgiften täcker alla nödvändiga tjänster eller om extra avgifter tillkommer. Här är de viktigaste områdena att bevaka:

• Flerlandstäckning: Vissa leverantörer kan ta extra betalt för varje ytterligare EES-land. REP27 täcker hela EES utan extra kostnad, men för andra är detta oklart.
• Språk: REP27 inkluderar mallar för integritetsmeddelanden på åtta språk. Andra leverantörer kan ta extra betalt för dokumentation på fler språk eller endast erbjuda engelska mallar.
• Avgifter per förfrågan: Hantering av förfrågningar från registrerade eller myndigheter kan medföra extra kostnader, särskilt vid frekventa eller komplexa ärenden. REP27 vidarebefordrar förfrågningar inom två arbetsdagar som en del av tjänsten; andra leverantörer specificerar inte sin process eller kostnader.
• Schweizisk nFADP-bedömning: Endast REP27 inkluderar en schweizisk bedömning med varje betald plan. Om schweizisk representation krävs tillhandahålls inte detta av REP27, och klienter måste utse en separat schweizisk företrädare.
• Ansvars- och stödsbegränsningar: Leverantörer kan begränsa sitt ansvar eller nivån på stöd som ingår i grundpriset. Begär alltid fullständiga kontraktsvillkor innan du skriver under.
• Uppsägningstider och övergång: Data Act begränsar uppsägningstider och föreskriver övergångsstöd, men inte alla leverantörer klargör hur deras tjänst uppfyller dessa krav eller om de hjälper till med kontraktsuppdateringar.

Praktiskt råd: Begär alltid skriftlig specifikation av vad som ingår, vad som är undantaget och vad som kan medföra extra kostnader. Detta förebygger överraskningar vid revisioner eller hantering av förfrågningar från myndigheter eller kunder.

Så fungerar utnämningen: Steg för steg

Att utse en EU Data Act-företrädare är en strukturerad process. Så här fungerar det i praktiken, med konkreta steg och tips för varje fas:

1. Fastställ tillämplighet: Bekräfta att ditt företag är en icke-EU-leverantör som erbjuder databehandlingstjänster (moln, SaaS, IoT etc.) till kunder inom EU. Om du endast säljer fysiska varor eller verkar helt utanför EU gäller inte kravet.
2. Undersök leverantörer: Jämför leverantörer baserat på publicerade priser, inkluderade tjänster och geografisk täckning. Använd tabellen ovan för att kortlista kandidater.
3. Begär dokumentation: Be varje leverantör om ett exempel på utnämningsbrev, en lista över inkluderade/exkluderade tjänster och deras standardkontrakt. Klargör hur snabbt utnämning kan utfärdas (REP27 gör detta inom 24 timmar).
4. Skriv under mandatet: Ingå ett skriftligt avtal (utnämningsbrev) med vald leverantör. Detta dokument ger företrädaren rätt att agera för ditt företag avseende Data Act-efterlevnad.
5. Få bekräftelse: Ta emot ett utnämningscertifikat (t.ex. eIDAS-signerat brev, QR-kodverifiering) från leverantören. REP27 erbjuder offentlig verifiering för ökad transparens.
6. Uppdatera dokumentation: Revidera dina avtal, integritetsmeddelanden och teknisk dokumentation för att ange din utsedda företrädare. REP27 tillhandahåller mallar för integritetsmeddelanden på åtta språk för att förenkla detta steg.
7. Löpande efterlevnad: Säkerställ att din leverantör vidarebefordrar förfrågningar från myndigheter eller registrerade snabbt. Underhåll aktuella Artikel 30-register och följ regulatoriska förändringar som påverkar dina skyldigheter.

Checklista för köpare:

1. Bekräfta att din tjänst omfattas av Kapitel VI (moln/databehandling, icke-EU, försäljning inom EU).
2. Jämför leverantörers publicerade priser och inkluderade tjänster.
3. Begär exempel på utnämningsbrev och lista över inkluderingar/undantag.
4. Skriv under mandatet och få bekräftelse/certifikat.
5. Uppdatera integritetsmeddelande och avtal med företrädarinformation.
6. Säkerställ att teknisk och kontraktsmässig dokumentation är Data Act-kompatibel.
7. Följ upp förnyelsedatum och regulatoriska uppdateringar.

Risker, böter och tillsyn

Underlåtenhet att följa EU Data Act:s krav på företrädare utsätter företag för betydande risker. Enligt Data Act är det ett självständigt överträdelsebrott att inte utse en företrädare, vilket kan leda till nationell tillsyn och sanktioner. Förordningen anger inte en fast bötesnivå, men myndigheter ska utdöma effektiva, proportionerliga och avskräckande påföljder. Som jämförelse kan böter enligt GDPR Artikel 27 (en parallell regel för personuppgifter) uppgå till upp till 10 miljoner euro eller 2 % av den globala årsomsättningen vid utebliven företrädare. Data Act övervakas nationellt, och varje EU-medlemsstat utser behöriga myndigheter för tillsyn.

Praktiska konsekvenser av bristande efterlevnad inkluderar:

• Oförmåga att teckna avtal med EU-kunder, eftersom köpare allt oftare kräver bevis på företrädarskap;
• Ökad risk för utredning eller tillsynsåtgärder från nationella myndigheter;
• Potentiell skada på anseende och förlorade affärsmöjligheter;
• Operativa störningar om förfrågningar från myndigheter eller kunder inte hanteras snabbt.

REP27 framhåller att inköpsteam i Europa nu rutinmässigt frågar om Data Act-efterlevnad och företrädarutnämning innan avtal slutförs. Detta innebär att även om tillsyn inte är omedelbar, driver kommersiellt tryck redan efterlevnad i praktiken.

Tips: Utnämn en företrädare proaktivt, uppdatera all kundrelaterad dokumentation och säkerställ att din leverantör kan visa efterlevnad på begäran (t.ex. via verifierbart certifikat eller offentlig verifieringssida).

Beslutsmatris: Behöver du en EU Data Act-företrädare?

Använd följande matris för att avgöra om ditt företag behöver utse en EU Data Act-företrädare:

Exempel:

• En SaaS-plattform baserad i USA med EU-kunder: Behöver företrädare.
• En kinesisk IoT-tillverkare som säljer uppkopplade produkter i EU: Behöver företrädare.
• En brittisk nätbutik som endast säljer fysiska varor till EU-konsumenter: Behöver inte företrädare (om inte databehandlingstjänster erbjuds).

Vad leverantörer ofta inte säger

När du jämför EU Data Act-företrädare finns flera viktiga detaljer som leverantörer kan undanhålla i förväg:

• Tjänsteomfattning: Vissa täcker endast GDPR Artikel 27, inte Data Act eller schweiziska nFADP-krav. Bekräfta alltid vilka regler som omfattas.
• Extra avgifter: Ytterligare kostnader kan tillkomma för flerlandstäckning, fler språk eller hantering per förfrågan. REP27 är tydliga med EES-täckning utan extra kostnad, andra är inte det.
• Stöd per förfrågan: Leverantörer kan begränsa antalet hanterade förfrågningar eller ta betalt per myndighets- eller registrerade-förfrågan. REP27 vidarebefordrar förfrågningar inom två arbetsdagar som en del av grundtjänsten.
• Uppsägningstider och övergång: Data Act begränsar uppsägningstider och kräver 30 dagars övergång, men inte alla leverantörer klargör hur deras tjänst uppfyller detta eller om de hjälper till med kontraktsuppdateringar.
• Ansvarsbegränsningar: Leverantörer kan begränsa sitt ansvar i kontraktet. Granska alltid fullständiga villkor innan du skriver under.
• Schweizisk representation: Endast REP27 inkluderar schweizisk nFADP-bedömning och utfärdar undantagsintyg om representation inte krävs. Om alla schweiziska kriterier uppfylls måste klienten utse separat schweizisk företrädare.

Praktiskt tips: Begär detaljerat kontrakt och tjänstebeskrivning innan du binder dig. Klargör alla inkluderingar, undantag och potentiella extra avgifter skriftligt.

Realistiska scenarier: Vad gäller och hur följa reglerna

• US SaaS-företag som säljer till EU-företag: Måste utse en EU Data Act-företrädare. REP27, Usantis, Regingada, EU Shield och Prighter erbjuder denna tjänst. Företaget bör välja leverantör, skriva under utnämningsbrev och uppdatera integritetsmeddelande och avtal. Om personuppgifter också behandlas krävs sannolikt GDPR Artikel 27-företrädare (REP27 täcker båda).
• Kinesisk Amazon-säljare: Om säljaren driver en molnplattform eller erbjuder databehandlingstjänster till EU-kunder (t.ex. IoT-enhetshantering) krävs Data Act-företrädare. Om endast fysiska varor säljs via Amazon behövs ingen företrädare enligt Data Act. Säljaren bör bedöma sin tjänsteutbud och, om omfattad, följa utnämningsstegen ovan.
• Brittisk nätbutik med EU-kunder: Om butiken erbjuder moln- eller databehandlingstjänster (t.ex. SaaS-plattform eller uppkopplad produkt) krävs företrädare. Vid enbart försäljning av fysiska varor gäller inte Data Act. Butiken bör granska sina tjänster och, om omfattad, utse EU-företrädare och uppdatera dokumentation.

Dessa scenarier illustrerar vikten av att bedöma din affärsmodell och tjänsteutbud mot Data Act:s krav. Vid osäkerhet, konsultera förordningen eller sök juridisk rådgivning för att säkerställa efterlevnad.