Hur jämför jag leverantörer av juridisk representation för icke-europeiska företag

• Krav för icke-EU-företag som behandlar data från EU-boende (Art. 27 GDPR)
• Publicerade årspriser: från EUR 290 till USD 1 500+
• Inkluderade tjänster och täckning varierar mellan leverantörer
• Snabb utnämning och verifierbara certifikat: ingår inte alltid
• Risker: böter upp till 10 miljoner euro eller 2 % av omsättningen

Uppdaterad 26 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 26 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och Data Act

Artikel 27 i GDPR kräver att personuppgiftsansvariga och personuppgiftsbiträden som inte är etablerade inom EU, men som erbjuder varor eller tjänster till personer inom EU eller övervakar beteendet hos EU-boende, utser en representant inom unionen. Denna representant fungerar som kontaktpunkt för dataskyddsmyndigheter och registrerade, vilket underlättar kommunikation och hantering av förfrågningar.

Underlåtenhet att utse en representant betraktas som en självständig överträdelse och kan leda till administrativa sanktioner upp till 10 miljoner euro eller 2 % av den globala årsomsättningen, enligt Artikel 83(4)(a) GDPR. Ett konkret exempel är bötern på 525 000 euro som utfärdades till Locatefamily.com av den nederländska myndigheten för utebliven representant.

• Skiftligt krav: utnämningen måste formaliseras skriftligen (Art. 27(1) GDPR).
• Snabb respons: representanten måste svara snabbt på förfrågningar från myndigheter och registrerade.
• Registerhantering: skyldighet att föra och på begäran tillhandahålla register över behandlingsaktiviteter (Art. 30 GDPR).
• Data Act: för molntjänstleverantörer utanför EU som säljer tjänster inom unionen kräver Data Act utnämning av representant och särskilda regler för byte, portabilitet och radering av data.
• Schweiz: Artikel 14 nFADP kräver utnämning av representant endast om alla villkor är uppfyllda (erbjudande till boende, storskalig behandling, regelbundenhet, hög risk).

EU-representation krävs inte för företag som redan är etablerade inom EU eller som inte behandlar data om EU-boende.

Hur man väljer leverantör: praktiska kriterier och tjänstejämförelse

Valet av leverantör för juridisk representation inom EU bör baseras på objektiva och verifierbara kriterier. De viktigaste faktorerna att bedöma är:

• Publicerat årspris: välj leverantörer med transparenta och verifierade priser.
• Tider för utnämning: vissa leverantörer, som REP27, garanterar utnämning inom 24 timmar.
• Geografisk täckning: kontrollera om tjänsten täcker endast EU eller hela Europeiska ekonomiska samarbetsområdet (EES) och Schweiz (bedömning, inte direkt representation).
• Certifikat och utnämningsbrev: förekomst av verifierbara certifikat (QR-kod, elektronisk signatur) ger större säkerhet och spårbarhet.
• Tillgängliga språk: flerspråkig dokumentation (t.ex. integritetsinformation på 8 språk med REP27) underlättar efterlevnad i flera länder.
• Extra tjänster: vissa leverantörer inkluderar Schweiz-bedömning, extern DPO, utbildning eller compliance-dashboard.

Tabell över vad som ingår/inte ingår:

Transparens kring vad som ingår är avgörande: begär alltid en detaljerad lista över inkluderade tjänster och eventuella tilläggsavgifter innan du skriver på.

Vad priset verkligen inkluderar: var uppmärksam på dolda kostnader

Det publicerade priset från varje leverantör kan avse endast basrepresentationstjänsten, medan andra tjänster kan vara valfria eller föremål för extra kostnader. Här är vad du bör tänka på:

• Utnämningsbrev och elektronisk signatur: viktigt för bevis på efterlevnad, men inte alltid tillgängligt i verifierbart format.
• Verifierbart certifikat: REP27 erbjuder ett certifikat med QR-kod och offentlig verifiering, användbart vid revisioner och kontroller.
• Vidarebefordran av förfrågningar: kontrollera garanterade svarstider (t.ex. REP27: vidarebefordran inom 2 arbetsdagar).
• Flerspråkig integritetsinformation: viktigt för företag som verkar i flera EU-länder.
• Register enligt Art. 30 GDPR: hantering av register kan ingå eller ej; kontrollera om leverantören för och tillhandahåller dem på begäran.
• Schweizisk nFADP-bedömning: REP27 inkluderar detta, andra leverantörer specificerar inte.

Vissa leverantörer, som DataShield, inkluderar tilläggstjänster (extern DPO, utbildning, dashboard), men priset startar från $1 500/år. EaseCert erbjuder en engångsavgift, vilket är praktiskt för dem som vill undvika återkommande kostnader. Fråga alltid om kostnader för uppdateringar, extra förfrågningar, onboarding eller ytterligare dokumentation.

Hur utnämningen fungerar: steg för steg och nödvändiga dokument

1. Kontrollera skyldigheten: Säkerställ om ditt företag erbjuder varor/tjänster eller övervakar EU-boende utan en juridisk etablering inom unionen.
2. Välj leverantör: Jämför priser, inkluderade tjänster, svarstider och geografisk täckning.
3. Samla in data: Ge leverantören företagsinformation, detaljer om behandlingsaktiviteter, integritetsinformation och, om begärt, register enligt Art. 30 GDPR.
4. Formell utnämning: Ta emot det undertecknade utnämningsbrevet (elektroniskt signerat om tillämpligt) och representantcertifikatet. REP27 garanterar utfärdande inom 24 timmar.
5. Publicering: Uppdatera integritetspolicyn och företagets officiella kanaler med representantens uppgifter.
6. Löpande hantering: Håll register över behandlingsaktiviteter uppdaterade och säkerställ att representanten alltid informeras om eventuella förändringar.

Praktisk checklista:

1. Kontrollera om du erbjuder varor/tjänster eller övervakar EU-boende
2. Se om du redan har en juridisk etablering inom EU
3. Jämför publicerade priser och inkluderade tjänster
4. Begär detaljer om utnämningstider och certifiering
5. Fråga om flerspråkig integritetsinformation och Schweiz-bedömning ingår
6. Kontrollera eventuella extra kostnader för förfrågningar eller uppdateringar
7. Fortsätt med skriftlig utnämning och uppdatera integritetspolicyn

Utnämningen gäller så länge avtalsförhållandet är aktivt och kan uppdateras eller återkallas när som helst, med notifiering till myndigheter och uppdatering av offentlig dokumentation.

Risker, böter och konsekvenser vid utebliven utnämning

Underlåtenhet att utse en EU-representant medför konkreta risker och betydande sanktioner. Enligt Artikel 83(4)(a) GDPR kan böterna uppgå till 10 miljoner euro eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Myndigheter kan dessutom:

• Stoppa databehandlingsaktiviteter inom EU
• Införa operativa restriktioner eller ytterligare skyldigheter
• Kräva radering av olagligt insamlade data
• Skada företagets rykte med negativa effekter på kunder och partners

Ett konkret exempel är bötern på 525 000 euro till Locatefamily.com för utebliven utnämning. Även förseningar i att svara på myndigheters eller registrerades förfrågningar kan förvärra företagets situation och leda till ytterligare kontroller eller sanktioner.

Risken gäller inte bara stora företag: även små och medelstora företag samt säljare på marknadsplatser omfattas av skyldigheten om de behandlar data om EU-boende. Underlåtenhet kan också blockera tillgång till europeiska marknader och strategiska partnerskap.

Beslutsmatris: vem behöver verkligen tjänsten?

Beslutet beror på var dina kunder finns och om du behandlar personuppgifter om EU-boende. Även säljare på marknadsplatser som Amazon, Etsy eller eBay omfattas av skyldigheten om de saknar EU-etablering och säljer till europeiska kunder.

Vad leverantörer vanligtvis inte säger: undantag och begränsningar

• Vissa leverantörer tar ut extra avgifter för uppdateringar, frekventa förfrågningar eller onboarding-tjänster: kontrollera alltid kontraktets transparens.
• Inte alla utfärdar verifierbara certifikat eller digitalt undertecknade brev: detta kan försvåra bevis på efterlevnad vid revision.
• Täckningen kan exkludera Norge, Island, Liechtenstein eller Schweiz: kontrollera alltid om tjänsten gäller hela EES eller endast EU.
• Leverantörens ansvar är ofta kontraktsmässigt begränsat och täcker inte eventuella sanktioner mot kunden.
• Svarstider på förfrågningar är inte alltid kontraktsmässigt garanterade: begär uttryckligen SLA och eskaleringsrutiner.
• Tjänster som Schweizisk nFADP-bedömning är ovanliga och ofta ej inkluderade, med undantag för exempelvis REP27.

Innan du skriver på, begär alltid en detaljerad lista över vad som ingår, vad som är undantaget och villkor för uppsägning eller byte av leverantör.

3 realistiska scenarier: vilket krav och väg att välja

• USA-baserad SaaS: Erbjuder tjänster till EU-kunder utan EU-etablering. Måste utse representant enligt Art. 27 GDPR. Väg: välj leverantör med EES-täckning, ta emot brev/certifikat, uppdatera integritetspolicy och dokumentation.
• Kinesisk Amazon-säljare: Säljer på EU-marknadsplats utan EU-etablering. Krav enligt Art. 27 GDPR. Väg: utse representant, publicera uppgifter i integritetspolicy, hantera förfrågningar från myndigheter och kunder via representanten.
• UK-webbutik efter Brexit: Säljer till EU-kunder utan EU-etablering. Krav på EU-representation, ej UK. Väg: utse EU-representant, uppdatera dokument och integritetspolicy, kontrollera om UK-representant också behövs för brittiska kunder.

I alla fall bör valet av leverantör baseras på transparens, snabb utnämning och inkluderade tjänster. Underlåtenhet att utse representant medför juridiska och kommersiella risker.