Vilka företag behöver en EU-representant för GDPR?

• Artikel 27 i GDPR kräver att icke-EU-företag med verksamhet riktad mot EU utser representant.
• Kravet gäller både personuppgiftsansvariga och personuppgiftsbiträden utanför EU enligt art. 3(2).
• Undantag för offentliga myndigheter och tillfällig behandling med låg risk.
• Böter vid brott: upp till 10 miljoner euro eller 2 % av global omsättning.
• Representanten måste vara etablerad inom EU och acceptera uppdraget skriftligen.
• Jämför priser och tjänster noga: skillnader och dolda kostnader förekommer.

Uppdaterad 21 October 2026 · 8 källor kontrollerade

Leverantörer jämförda

Priser som publicerats på varje leverantörs webbplats den 21 October 2026, exklusive moms om inte annat anges. Varje rad länkar till sin källa.

Vad kräver lagen? (Artiklarna 3 och 27 i GDPR)

Dataskyddsförordningen (GDPR) fastställer i artikel 27 att varje företag eller enhet utanför Europeiska unionen (EU) som enligt artikel 3(2) erbjuder varor eller tjänster till personer inom EU eller övervakar deras beteende måste skriftligen utse en representant inom EU. Denna representant fungerar som kontaktpunkt för registrerade och dataskyddsmyndigheter och måste vara etablerad i en medlemsstat där det finns berörda registrerade.

• Kravet gäller både personuppgiftsansvariga och personuppgiftsbiträden utanför EU.
• Utnämningen måste formaliseras skriftligen och undertecknas av båda parter, med detaljer om uppdragets omfattning, skyldigheter och varaktighet.
• Representanten ska föra register över behandlingsaktiviteter (art. 30 GDPR) och samarbeta med myndigheter vid behov.
• Undantag: representant krävs inte för offentliga myndigheter eller för tillfällig behandling med låg risk som inte inkluderar särskilda kategorier av uppgifter eller brottsrelaterade uppgifter.

Underlåtenhet att utse representant är en självständig överträdelse enligt artikel 83(4)(a) och kan leda till böter på upp till 10 miljoner euro eller 2 % av den globala årsomsättningen, beroende på vilket som är högst. Ett verkligt exempel är bötern på 525 000 euro som den nederländska myndigheten utfärdade mot Locatefamily.com för att de inte utsett representant.

Representanten tar inte över det juridiska ansvaret för behandlingen: detta kvarstår hos den ursprungliga personuppgiftsansvarige eller biträdet. Representantens roll är administrativ och som kontaktpunkt, inte juridisk rådgivning.

Hur väljer man en EU-representant: viktiga kriterier och jämförelse

Att välja rätt EU-representant är avgörande för att uppfylla GDPR och undvika sanktioner. Alla tjänster är inte likvärdiga: vissa erbjuder endast en postadress medan andra formellt accepterar uppdraget och hanterar förfrågningar och register. Innan du bestämmer dig, kontrollera följande:

• Formell utnämning: Accepterar leverantören uttryckligen uppdraget enligt art. 27 och undertecknar det?
• Registerhantering: För och tillhandahåller de register över behandlingsaktiviteter (art. 30) vid myndighetsförfrågan?
• Språkstöd: Täcker supporten de språk som krävs för dina kunder och myndigheter?
• Extra kostnader: Finns avgifter per förfrågan, för extra språk eller vid förnyelse?
• Certifikat och verifiering: Erbjuder de verifierbara certifikat och offentliga kontrollmekanismer?

Jämförelse av tjänster (baserat på offentlig information oktober 2026):

Begär alltid utnämningsbrevet innan du betalar och kontrollera att alla GDPR-krav accepteras.

Vad ingår egentligen i priset? Avgifter, nivåer och dolda kostnader

De publicerade priserna för EU-representanter kan variera kraftigt och speglar inte alltid den totala kostnaden för tjänsten. Det är viktigt att analysera vad varje avgift inkluderar och vilka kostnader som kan tillkomma.

• Grundavgifter: Varierar från under €300/år till över €2 000/år beroende på om endast en adress erbjuds, formell utnämning eller juridiska tilläggstjänster.
• Kostnader per förfrågan: Vissa leverantörer tar mellan €25 och €90 per hanterad förfrågan från registrerade. Detta kan snabbt öka kostnaden om många förfrågningar kommer in.
• Registerhantering: Att föra och tillhandahålla register enligt art. 30 kostar ofta extra, €100–€400/år hos många leverantörer. REP27 inkluderar detta från Standard-planen.
• Språk och support: Flerspråkigt stöd är sällsynt i basplaner; REP27 täcker 8 språk i Standard och Multi.
• Förnyelser: Vissa leverantörer höjer priset efter första året. REP27 sänker förnyelsepriset från andra året.

Praktiskt exempel: Ett företag med 20 förfrågningar per år som väljer en plan med avgift per förfrågan kan betala mer än dubbla grundpriset. Begär alltid avtal och beräkna total årlig kostnad innan beslut.

Sammanfattning av servicenivåer:

• Postadress: Endast vidarebefordran, ingen formell acceptans eller registerhantering.
• Formell utnämning: Undertecknat uppdrag, hantering av förfrågningar och register, svarsgaranti.
• Juridisk behållare: Inkluderar juridisk rådgivning, oftast onödigt för de flesta företag.

Så fungerar utnämningen steg för steg: praktisk guide

Processen för att utse en EU-representant enligt GDPR måste vara noggrann och dokumenterad. Här är en steg-för-steg-guide för korrekt efterlevnad:

1. Utvärdera skyldigheten: Bekräfta att ditt företag är utanför EU och att du erbjuder varor/tjänster eller övervakar personer inom EU.
2. Välj leverantör: Välj en leverantör som uttryckligen accepterar uppdraget enligt art. 27 och är etablerad inom EU.
3. Begär utnämningsbrev: Begär utkastet och kontrollera att det inkluderar formell acceptans, omfattning, registerhantering och svarstider.
4. Underteckna och motunderteckna: Underteckna utnämningen; leverantören ska motunderteckna (REP27 gör detta inom 24 timmar).
5. Ta emot certifikat: Leverantören ska utfärda ett verifierbart certifikat med QR-kod och offentlig sida.
6. Uppdatera integritetspolicyn: Lägg till representantens namn, adress och e-post enligt art. 13/14 GDPR.
7. Drift: Representanten tar emot, registrerar och vidarebefordrar förfrågningar från registrerade och myndigheter inom angivna tidsfrister. Med REP27 vidarebefordras förfrågningar inom 2 arbetsdagar (samma dag för myndigheter i Standard/Multi).
8. Registerhantering: Om planen inkluderar det, för representanten register enligt art. 30 och lämnar ut det vid myndighetsförfrågan.

Checklista för köpare:

1. Erbjuder ditt företag varor/tjänster eller övervakar personer inom EU?
2. Är du utanför EU?
3. Är behandlingen mer än tillfällig och inte undantagen?
4. Begär utnämningsbrevet och kontrollera att art. 27-uppgifter accepteras.
5. Fråga om extra kostnader: förfrågningar, språk, förnyelse.
6. Kontrollera att register enligt art. 30 förs och lämnas ut vid behov.
7. Bekräfta språkstöd för de språk som krävs.
8. Granska svarstider mot myndigheter.
9. Underteckna och publicera representantens uppgifter i integritetspolicyn.

Risker, sanktioner och konsekvenser vid bristande efterlevnad

Att inte utse en EU-representant när det krävs är en självständig överträdelse enligt GDPR och kan leda till böter på upp till 10 miljoner euro eller 2 % av den globala årsomsättningen, enligt artikel 83(4)(a). Myndigheter kan inleda utredningar utan föregående anmälan, och uteblivet svar eller ogiltig utnämning kan förvärra konsekvenserna.

• Verkligt exempel: Locatefamily.com bötfälldes med 525 000 euro av nederländska myndigheter för att inte ha utsett representant.
• Ogiltigt uppdrag: Att endast utse en postadress eller en leverantör som inte formellt accepterar uppdraget kan vara värre än att inte utse någon, eftersom en tredje part då inte svarar mot myndigheterna.
• Ansvar: Representanten tar inte över det juridiska ansvaret men måste samarbeta fullt ut med myndigheter och underlätta kontakten med den personuppgiftsansvarige utanför EU.

Rekommendationer för att undvika risker:

• Kontrollera att uppdraget är undertecknat och uttryckligen accepterar art. 27-uppgifter.
• Bekräfta att representanten för register enligt art. 30 och kan lämna ut det vid behov.
• Lita inte bara på låga priser: granska tjänstens omfattning och svarstider noga.

Bristande efterlevnad kan skada företagets rykte, förmåga att verka inom EU och leda till betydande ekonomiska sanktioner.

Beslutsmatris: Behöver du en EU-representant?

Följande matris hjälper dig avgöra om ditt företag behöver en EU-representant enligt GDPR. Analysera din situation och kontrollera om skyldigheten gäller:

Konkreta exempel:

• Amerikansk SaaS som tillåter EU-användarregistrering: Ja, behöver representant.
• Kinesisk tillverkare som säljer produkter på Amazon till EU-kunder: Ja, behöver representant.
• Kanadensisk NGO som endast behandlar donatörers uppgifter utanför EU: Behöver inte representant.

Vad leverantörerna ofta inte säger: undantag, förnyelser och begränsningar

Många leverantörer utelämnar viktiga detaljer som kan påverka efterlevnad och verklig kostnad. Det är avgörande att läsa det finstilta och fråga innan du tecknar avtal:

• Endast postadress: Vissa erbjuder bara en EU-adress utan att formellt acceptera uppdraget eller åta sig att svara på förfrågningar eller föra register.
• Registerhantering: De flesta inkluderar inte hantering och utlämning av register enligt art. 30 i grundpriset; detta kan bli en betydande årlig kostnad.
• Begränsat stöd: Support är ofta endast på engelska trots påstådd EU-täckning. REP27 inkluderar 8 språk i Standard och Multi.
• Kostnader per förfrågan: Avgifter per begäran kan överstiga årspriset om många förfrågningar kommer in.
• Automatisk förnyelse: Vissa avtal förnyas automatiskt med prisökningar efter första året. REP27 sänker priset vid förnyelse.
• Ansvarsbegränsningar: Representanten tar inte över ditt juridiska ansvar eller erbjuder juridisk rådgivning om du inte tecknar särskild juridisk plan.
• Uteslutna aktiviteter: REP27 accepterar inte kunder som behandlar särskilda kategorier av uppgifter, brottsrelaterade uppgifter, hög-risk-aktiviteter, barn under 16 år, scraping, vuxeninnehåll, vapen, kryptovalutor eller verksamheter som kräver licens.

Begär alltid kontrakt och kontrollera alla punkter innan du binder dig.

Praktiska scenarier: exempel på skyldighet och uppfyllnadsvägar

För att illustrera hur skyldigheten att utse EU-representant tillämpas, här är tre verkliga scenarier och den enklaste vägen till efterlevnad:

• Amerikansk SaaS som säljer till företag och konsumenter inom EU: Måste utse EU-representant. REP27 Standard-plan täcker obegränsade förfrågningar, stöd på 8 språk och registerhantering. Lägg till representantens uppgifter i integritetspolicyn och hantera förfrågningar via desk.
• Kinesisk säljare på Amazon som skickar till EU: Skyldighet enligt GDPR art. 27. Om produkterna kräver CE- eller GPSR-märkning täcker REP27 Multi även GPSR-ansvarig och auktoriserad CE-representant. Lägg till uppgifter i produktlistor och dokumentation.
• Onlinebutik i Storbritannien som fortsätter sälja till EU: Efter Brexit krävs EU- och ofta även UK-representant. EUverify erbjuder båda i en plan; REP27 erbjuder separat med rabatt vid kombination. Lägg till båda uppgifterna i integritetspolicyn och hantera förfrågningar enligt respektive jurisdiktion.

I alla fall måste utnämningen vara formell, undertecknad och dokumenterad i företagets offentliga och interna dokumentation.