Vad kostar en juridisk representant för icke-europeiska företag som erbjuder databehandlingstjänster?

• Obligatoriskt för företag utanför EU som behandlar data från EU-residenter (GDPR Art. 27)
• Årliga priser publicerade: från 290 till 1 500 EUR
• REP27 täcker alla 27 EU-länder + EES utan extra kostnad
• Formell utnämning inom 24 timmar (REP27)
• Böter upp till 10 miljoner euro eller 2 % av omsättningen vid utebliven utnämning

Uppdaterad 23 October 2026 · 9 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 23 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad lagen kräver: Artikel 27 GDPR och Data Act

Artikel 27 i GDPR fastställer att varje icke-europeiskt företag som erbjuder tjänster eller produkter till boende inom EU, eller övervakar deras beteende, måste utse en juridisk representant inom unionen. Denna representant fungerar som kontaktpunkt för dataskyddsmyndigheter och registrerade och måste utses skriftligen. Representanten ska vara etablerad i en av medlemsstaterna där de registrerade finns och upprätthålla ett register över behandlingsaktiviteter (Art. 30 GDPR). Data Act, som gäller leverantörer av databehandlingstjänster (moln, SaaS, IoT), kräver utnämning av en EU-representant om leverantören saknar etablering inom unionen. Underlåtenhet att utse representant betraktas som ett självständigt överträdelse och kan medföra böter upp till 10 miljoner euro eller 2 % av den globala årsomsättningen, enligt artikel 83 GDPR. Myndigheter kan kontakta representanten direkt för utredningar eller förfrågningar.

För företag som erbjuder databehandlingstjänster krävs utnämning av juridisk representant både enligt GDPR och Data Act om de verkar på EU-marknaden. Företag som inte behandlar personuppgifter om EU-boende eller inte erbjuder tjänster inom unionens territorium är inte skyldiga.

Hur man väljer rätt leverantör

Valet av EU-juridisk representant bör baseras på praktiska och transparenta kriterier. Det är avgörande att kontrollera att leverantören täcker alla 27 EU-medlemsstater och Europeiska ekonomiska samarbetsområdet (EES) utan extra kostnad, som REP27 gör. Snabbhet i utnämningen är en annan viktig faktor: REP27 utfärdar utnämningsbrevet inom 24 timmar, medan andra leverantörer inte alltid specificerar tider. Det är viktigt att fråga om hur förfrågningar från registrerade och myndigheter hanteras, och om dokumentationen är flerspråkig (REP27 erbjuder integritetsinformation på 8 huvudspråk).

Andra aspekter att utvärdera är förekomsten av verifierbara certifikat, hantering av register enligt Art. 30, möjligheten till gratis bedömning för Schweiz (ingår i REP27) och eventuella begränsningar i antal anställda eller behandlade data (som hos Brace Solutions). Fråga alltid om extra kostnader för tilläggstjänster eller förfrågningar utanför basplanen.

• Kontrollera geografisk täckning (alla 27 EU-länder och EES?)
• Granska utnämningens snabbhet (REP27: inom 24 timmar)
• Begär detaljer om hantering av förfrågningar och språkstöd
• Utvärdera verifierbara certifikat och flerspråkig dokumentation
• Fråga om extra tjänster som Schweiz-bedömning ingår

Vad priset verkligen inkluderar

De priser som leverantörerna publicerar täcker vanligtvis formell utnämning som EU-representant, hantering av förfrågningar från registrerade och myndigheter samt upprätthållande av register över behandlingsaktiviteter (Art. 30 GDPR). REP27 erbjuder till exempel full täckning för alla 27 EU-länder och EES utan extra kostnad, ett digitalt undertecknat utnämningsbrev, ett verifierbart certifikat med QR-kod, integritetsinformation på 8 språk, hantering av förfrågningar inom 2 arbetsdagar och gratis bedömning för Schweiz (Art. 14 nFADP). Andra leverantörer, som VeriSure Compliance, inkluderar även övervakning och larm, årlig granskning och dedikerad adress.

Brace Solutions begränsar tjänsten till små företag (upp till 50 anställda och 2 000 registrerade), medan DataShield specificerar en offentlig kontaktsida och hantering av förfrågningar. Många leverantörer specificerar inte vad som ingår eller undantas från det publicerade priset, så det är viktigt att begära en detaljerad lista över tjänster innan avtal skrivs. Vissa tjänster, såsom representans i Schweiz, ingår inte hos REP27 om obligatoriskt, men en gratis bedömning erbjuds för att avgöra behovet.

Inkluderings-/exkluderings-tabell:

Dolda kostnader och typiska begränsningar

Många leverantörer specificerar inte tydligt om extra kostnader tillkommer för förfrågningar utanför basplanen, uppdateringar av dokumentation eller skräddarsydda tjänster. Till exempel inkluderar REP27 hantering av förfrågningar från myndigheter och registrerade inom 2 arbetsdagar, men representans i Schweiz är exkluderad om obligatorisk (gratis bedömning erbjuds dock). Brace Solutions begränsar tjänsten till företag med högst 50 anställda och 2 000 registrerade, medan andra leverantörer inte anger begränsningar eller trösklar.

Vissa leverantörer kan ta ut avgifter för:

• Särskilt komplexa myndighetsförfrågningar
• Granskningar eller uppdateringar av integritetsdokumentation
• Hantering av stora volymer förfrågningar från registrerade
• Representanstjänster i länder utanför EU (t.ex. Schweiz)

Det är viktigt att alltid begära en detaljerad lista över inkluderade tjänster och eventuella extra kostnader innan avtal skrivs. Kostnadstransparens är avgörande för att undvika överraskningar och säkerställa efterlevnad utan risk för sanktioner eller driftstopp.

Begränsnings- och extrakostnadstabell:

Så går utnämningen till: steg för steg

Proceduren för att utse en juridisk representant inom EU följer exakta steg, viktiga för att säkerställa efterlevnad och minska risken för sanktioner:

1. Bedömning av skyldighet: Kontrollera om ditt företag erbjuder tjänster eller produkter till EU-boende eller övervakar deras beteende, och om personuppgifter behandlas.
2. Val av leverantör: Jämför tillgängliga leverantörer, kontrollera priser, inkluderade tjänster, utnämningstider och geografisk täckning.
3. Beställning av tjänsten: Fyll i beställningsformuläret på vald leverantörs webbplats och lämna begärda uppgifter (företagsdata, behandlingsaktiviteter, kontaktuppgifter).
4. Formell utnämning: Ta emot utnämningsbrevet (REP27: digitalt undertecknat, certifikat med QR-kod), skriv under och arkivera det.
5. Uppdatering av integritetspolicy: Lägg till uppgifter om EU-representanten i integritetspolicyn och i alla dokument som krävs enligt GDPR (t.ex. information enligt Art. 13/14).
6. Hantering av förfrågningar: Representanten tar emot och hanterar förfrågningar från registrerade och myndigheter, vidarebefordrar dem till företaget inom föreskrivna tidsramar.

Praktisk checklista:

1. Analysera EU-kunder och personuppgiftsflöden
2. Kontrollera om din verksamhet omfattas av skyldigheten
3. Jämför leverantörer och publicerade priser
4. Begär en detaljerad offert
5. Slutför utnämningen och uppdatera integritetspolicyn
6. Förvara utnämningsbrev och certifikat
7. Kontrollera regelbundet täckning och efterlevnad

Risker och sanktioner vid utebliven utnämning

Underlåtenhet att utse en juridisk representant inom EU medför mycket konkreta juridiska och operativa risker. Enligt artikel 83 GDPR kan sanktioner uppgå till 10 miljoner euro eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Fallet Locatefamily.com, som bötfälldes med 525 000 euro enbart för utebliven utnämning, visar att europeiska myndigheter tillämpar regeln även utan andra överträdelser.

Utöver böter kan utebliven utnämning leda till:

• Driftstopp: myndigheter kan beordra avstängning av behandlingar eller affärsverksamhet inom EU
• Rykteförlust: offentliggörande av sanktioner kan skada företagets anseende
• Förlust av kunder: många EU-företag kräver bevis på utnämning innan avtal tecknas

Den juridiska representanten är direktkontakt för alla förfrågningar från registrerade och myndigheter. Underlåtenhet att svara eller bristfällig hantering kan förvärra företagets situation vid utredning.

Risktabell:

Vad leverantörerna nästan aldrig berättar

Många leverantörer lyfter inte fram vissa kritiska aspekter av EU-juridisk representanttjänst:

• Utnämningen av en representant befriar inte företaget från dess ansvar enligt GDPR. Representanten är endast en mellanhand, inte personuppgiftsansvarig eller personuppgiftsbiträde.
• Utnämningen måste alltid vara aktuell och dokumenterad skriftligen. Byte av leverantör kräver uppdatering av integritetspolicyn och eventuell anmälan till myndigheter.
• Vissa leverantörer har begränsningar i antal anställda, registrerade eller datavolymer (t.ex. Brace Solutions), vilket kan utesluta växande företag.
• Extra tjänster som representans i Schweiz ingår inte hos REP27 om obligatoriskt, men en gratis bedömning erbjuds för att avgöra behovet.
• Svarstider på förfrågningar från registrerade och myndigheter kan variera mellan leverantörer; REP27 garanterar 2 arbetsdagar, andra specificerar inte.
• Verifierbara certifikat och flerspråkig integritetsinformation är inte garanterade hos alla leverantörer.
• Leverantörer ansvarar inte för kundföretagets uteblivna efterlevnad: det slutgiltiga ansvaret ligger alltid hos företaget.

3 praktiska scenarier: skyldighet och lösning

• USA-baserat SaaS med EU-kunder: Ett amerikanskt SaaS-företag som erbjuder tjänster till EU-kunder måste utse en EU-representant enligt Art. 27 GDPR och Data Act. Den enklaste lösningen är att välja en leverantör som REP27, som garanterar EES-täckning, snabb utnämning och flerspråkig dokumentation.
• Kinesisk säljare på Amazon EU: En kinesisk säljare som marknadsför produkter på Amazon till EU-kunder måste utse en EU-representant om personuppgifter behandlas (t.ex. leverans, kundservice). Hen kan välja en leverantör med erfarenhet av e-handel och tydliga priser; representans är obligatorisk även vid försäljning via marknadsplats.
• UK-baserad B2B-webbutik: En brittisk webbutik som endast säljer till EU-företag och inte behandlar personuppgifter från fysiska personer är inte skyldig att utse en representant. Om däremot kontaktuppgifter till fysiska personer behandlas (t.ex. företagskontakter) uppstår skyldigheten att utse en EU-representant.

Beslutsmatris: