EU Data Act juridisk representant för icke-EU-säljare av uppkopplade produkter: leverantörer & priser 2026

• Utnämning är obligatorisk enligt artikel 37 för icke-EU-säljare av uppkopplade produkter/tjänster i EU
• REP27 — Europe Services, SE: €290-890/år, utnämning inom 24h, verifierbart certifikat
• Prighter: €420/år, Regingada: €490/år, EU Shield: €490/år (priser verifierade)
• REP27 ger inte juridisk rådgivning eller svarar på sakfrågor
• Påföljder vid bristande efterlevnad kan nå GDPR-nivå böter (upp till €20M eller 4 % av omsättning)
• Ej krav för leverantörer av lokalt installerad programvara eller icke-EU-säljare utan EU-kunder

Uppdaterad 16 October 2026 · 13 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 16 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad EU Data Act kräver (artiklarna 3, 4, 37, 40)

EU Data Act inför en specifik skyldighet för icke-EU-företag som tillverkar uppkopplade produkter eller erbjuder relaterade tjänster på EU-marknaden. Enligt artikel 37(11) måste dessa företag utse en juridisk representant etablerad inom unionen. Denna representant fungerar som officiell kontakt för myndigheter och användare och ansvarar för att på begäran visa företagets efterlevnad av Data Act (artikel 37(12)).

Utnämningen är obligatorisk: tills en representant formellt utsetts kan varje medlemsstats myndighet vända sig direkt till det icke-EU-baserade företaget (artikel 37(13)). Detta ökar risken för flera parallella utredningar eller rättsliga åtgärder. Påföljder vid bristande efterlevnad fastställs av varje medlemsstat men kan nå samma nivå som GDPR-böter – upp till 20 miljoner euro eller 4 % av den globala omsättningen (artikel 40(1), (4)).

Data Act ställer även detaljerade krav på säljare av uppkopplade produkter och relaterade tjänster. Artiklarna 3 och 4 kräver förhandsinformation om typ, format och volym av produktdata samt information om vilka data som kommer att samlas in, vem som använder dem och för vilka ändamål. Dataägare måste besvara åtkomstförfrågningar utan onödigt dröjsmål, kostnadsfritt och med samma kvalitet som de själva har tillgång till (artikel 4(1)). Affärshemligheter ska identifieras och skyddas men får inte användas som generell anledning att vägra dataåtkomst (artiklar 4(6)-(8)).

Sammanfattningsvis, om du är ett icke-EU-företag som säljer uppkopplade produkter eller erbjuder datadrivna tjänster till EU-kunder måste du:

• Utse en juridisk representant baserad i EU
• Ge tydlig förhandsinformation före avtal
• Snabbt besvara dataåtkomstförfrågningar
• Visa efterlevnad för myndigheter på begäran

Hur man väljer juridisk representant

Att välja rätt juridisk representant är avgörande för efterlevnad och effektiv drift. Viktiga faktorer att beakta är:

• Utnämningshastighet: Vissa leverantörer, som REP27, utfärdar undertecknat utnämningsbrev och certifikat inom 24 timmar. Andra kan ta längre tid eller kräva mer dokumentation.
• Verifierbarhet: Leta efter leverantörer som erbjuder verifierbart certifikat (gärna med QR-kod eller offentligt register) för att visa efterlevnad för kunder och myndigheter.
• Språkstöd: Om du har kunder i hela EU är flerspråkig hantering av förfrågningar viktigt. REP27 erbjuder förfrågningshantering på 8 språk.
• Tjänsteomfång: Vissa leverantörer täcker endast GDPR artikel 27, medan andra (som REP27) även erbjuder valfri täckning för GPSR ansvarig person eller förordning (EU) 2019/1020.
• Prisgenomskinlighet: Publicerade priser bör vara tydliga och inkluderande. Många leverantörer kräver offert för tilläggstjänster eller täckning av flera regelverk.

Beslutsmatris för typiska företag:

Praktiskt tips: Kontrollera alltid vad som ingår i årsavgiften och begär kopia på utnämningsbrev och certifikat innan du uppdaterar din dokumentation.

Vad priset inkluderar: leverantörsjämförelse

Priser för juridisk representanttjänst varierar stort, både i publicerade nivåer och vad som ingår. Tabellen nedan sammanfattar publicerade inkluderade och exkluderade tjänster. Om information saknas, begär detaljer innan du tecknar avtal:

REP27:s publicerade pris täcker alla kärnkrav för Data Act-representation, inklusive verifierbart certifikat och flerspråkig förfrågningshantering. Valfria tillägg (t.ex. GPSR ansvarig person) finns men ingår ej i grundpriset. De flesta andra leverantörer publicerar inte detaljer om innehåll eller undantag, så det är viktigt att klargöra innan avtal.

Praktiskt tips: Begär alltid fullständig specifikation av vad som ingår och kontrollera eventuella avgifter per förfrågan eller incident, särskilt om du förväntar dig frekventa kontakter från registrerade eller myndigheter.

Dolda kostnader och vad leverantörer ofta inte säger

De flesta leverantörer annonserar ett huvudpris, men det finns flera områden där dolda kostnader eller undantag kan förekomma. Baserat på publicerad information:

• REP27 ger inte juridisk rådgivning, DPO-tjänster eller svarar på sakfrågor. Tjänsten är begränsad till att vidarebefordra förfrågningar och tillhandahålla efterlevnadsdokumentation.
• Andra leverantörer specificerar ofta inte om de tar extra betalt för hög volym av förfrågningar, ytterligare regelverk (som GPSR eller Digital Services Act) eller för att producera register på begäran.
• Uppsägningstider för att byta leverantör eller avsluta utnämning är lagstadgade (max två månader för byte enligt Data Act kapitel VI), men vissa leverantörer kan ha interna regler eller minimikontraktstider.
• Ansvarsbegränsningar publiceras sällan. Representantens ansvar är vanligtvis begränsat till rollen som kontaktpunkt och omfattar inte böter eller sakliga efterlevnadsbrister hos det icke-EU-baserade företaget.
• Utnämningen skyddar inte det icke-EU-baserade företaget från direkt rättslig åtgärd av EU-myndigheter. Representanten är en extra kontaktpunkt, inte en ersättare i rättsliga processer.

Praktiskt tips: Be om leverantörens villkor innan avtal, klargör eventuella avgifter per förfrågan och bekräfta processen för uppsägning eller byte. Behöver du juridisk rådgivning eller DPO-tjänster måste dessa avtalas separat.

Så fungerar utnämningen: steg för steg

Att utse en EU Data Act juridisk representant är en strukturerad process. Här är en steg-för-steg-guide baserad på leverantörers praxis och lagkrav:

1. Fastställ din status: Bekräfta att ditt företag är etablerat utanför EU och säljer uppkopplade produkter eller relaterade tjänster till EU-kunder. Om du endast säljer lokalt installerad programvara eller saknar EU-kunder behövs ingen representant.
2. Välj leverantör: Jämför leverantörer utifrån hastighet, verifierbarhet, pris och ingående tjänster. REP27 erbjuder onlineutnämning och 24-timmars leverans; andra kan kräva mer dokumentation eller tid.
3. Begär tjänst: Fyll i leverantörens onlineformulär eller kontakta via e-post. Var beredd att lämna företagsuppgifter, beskrivning av produkter/tjänster och kontaktinformation.
4. Skriv under mandat: Leverantören skickar ett skriftligt mandat för undertecknande, som formellt utser dem till din EU-juridiska representant. Detta är ett lagkrav enligt artikel 37.
5. Mottag dokumentation: Leverantören utfärdar undertecknat utnämningsbrev (REP27: eIDAS elektronisk signatur), verifierbart certifikat (ofta med QR-kod) och instruktioner för uppdatering av din dokumentation.
6. Uppdatera information: Lägg till representantens kontaktuppgifter på produktsidor, manualer och avtal. Säkerställ att all förhandsinformation enligt artiklarna 3 och 4 finns med.
7. Förbered för förfrågningar: Skapa interna rutiner för att vidarebefordra eller besvara dataförfrågningar via representantens hanteringsdesk. REP27 vidarebefordrar förfrågningar inom 2 arbetsdagar.

Checklista för köpare:

1. Lista alla uppkopplade produkter/tjänster som säljs till EU-kunder
2. Granska och uppdatera förhandsinformation
3. Utse juridisk representant före 12 januari 2027
4. Dokumentera efterlevnad för myndighetskontroller
5. Utbilda personal i hantering av förfrågningar via representanten

Risker och böter vid bristande efterlevnad

Underlåtenhet att utse juridisk representant eller följa Data Act:s krav utsätter icke-EU-företag för betydande rättsliga risker. Artikel 40 ger medlemsstater rätt att införa påföljder som kan nå GDPR-nivå – upp till 20 miljoner euro eller 4 % av global omsättning. Böter kan utdömas för att inte utse representant, inte lämna erforderlig information eller inte svara på dataåtkomstförfrågningar.

Innan representant är utsedd kan alla EU-medlemsstaters myndigheter vända sig direkt till företaget (artikel 37(13)). Detta ökar risken för parallella utredningar, inkonsekventa krav och skadat anseende. När representant är utsedd ska myndigheter i första hand kontakta denne, vilket effektiviserar kommunikationen och minskar rättsliga risker.

Bristande efterlevnad av informationsskyldigheter (artiklarna 3 och 4) kan också leda till utredningar. Exempelvis kan underlåtenhet att informera användare om typ, format eller volym av produktdata före försäljning, eller att inte snabbt svara på åtkomstförfrågningar, medföra klagomål och myndighetsgranskning.

Praktiskt tips: Utse representant så tidigt som möjligt och säkerställ att all obligatorisk information finns på plats innan lansering eller förnyelse av avtal i EU. Ha dokumentation redo för att visa efterlevnad när som helst.

Realistiska scenarier: vad gäller och vad man bör göra

• Amerikanskt SaaS som säljer IoT-dashboards till EU-företag: Företaget är icke-EU, erbjuder datadriven tjänst och riktar sig till EU-företagskunder. Det måste utse både Data Act- och GDPR artikel 27-representant. Enklaste vägen är att använda leverantör som REP27 för båda, uppdatera förhandsinformation (typ, format, volym data, åtkomsträttigheter) och säkerställa att dataexportfunktioner uppfyller lagkraven.
• Kinesisk Amazon-säljare som erbjuder smarta hem-enheter till EU-konsumenter: Som icke-EU-tillverkare som säljer uppkopplade produkter till EU-konsumenter via marknadsplatser måste säljaren utse Data Act juridisk representant och sannolikt GPSR ansvarig person. Säljaren bör välja leverantör som erbjuder båda tjänsterna, uppdatera produktlistor och manualer med representantens kontaktuppgifter samt förbereda standardavtal för hantering av affärshemligheter och tredjepartsdata.
• Brittisk webbutik som endast säljer till brittiska kunder: Om företaget saknar EU-kunder och inte erbjuder uppkopplade produkter eller tjänster i EU behövs ingen Data Act-representant. Om företaget expanderar till EU-marknader måste representant utses innan försäljning eller avtal med EU-användare ingås.

I alla fall är nyckeln att kartlägga försäljningskanaler och kundplatser, granska produkt- och tjänsteutbud och agera före tillsynsdeadlines. Tidig efterlevnad minskar risker och förenklar inköp.