Svensk e-handelsrätt 2026: komplett guide till distansavtalslagen, e-handelslagen och prisinformationslagen

E-handelslagen (Lag om elektronisk handel och andra informationssamhällets tjänster, SFS 2002:562) implementerar EU:s e-handelsdirektiv (2000/31/EG) i Sverige. Lagen gäller alla som bedriver informationssamhällets tjänster — dvs. i princip alla kommersiella webbplatser.

§8 — Obligatorisk information

Tjänsteleverantörer är skyldiga att "på ett enkelt, direkt och permanent tillgängligt sätt" tillhandahålla följande information:

• Namn och firmanamn
• Geografisk adress (ej PO-box)
• Kontaktinformation inklusive e-postadress
• Organisationsnummer
• Momsregistreringsnummer (VAT-nummer) om tillämpligt
• För reglerade yrken: relevant tillsynsmyndighet och yrkestitel

"Enkelt, direkt och permanent tillgänglig" tolkas i praktiken som att informationen ska finnas i sidfoten (footer) på alla sidor — inte bara på en svårfunnen "Om oss"-sida. Northverify kontrollerar automatiskt om dessa uppgifter saknas i footern.

Läs mer om footer-krav i vår detaljerade artikel: Footer-krav för svenska e-handelssajter 2026.

Distansavtalslagen (DAL) implementerar EU:s konsumenträttighetsdirektiv (2011/83/EU). Den gäller för avtal som ingås på distans (e-handel, telefon, postorder) mellan en näringsidkare och en konsument.

14 dagars ångerrätt

Konsumenten har rätt att frånträda avtalet inom 14 dagar utan att ange skäl (DAL §2 kap 10 §). Ångerfristen börjar:

• Varor: dagen konsumenten tar emot varan (eller sista delvaran)
• Tjänster/digitalt innehåll: dagen avtalet ingicks

Om ångerrätten inte informeras om korrekt förlängs fristen till 12 månader från ursprunglig ångerfristens utgång.

Obligatorisk föravtalsinformation

DAL §2 kap 2 § kräver att du tydligt informerar konsumenten om:

• Varans/tjänstens huvudsakliga egenskaper
• Totalpris inklusive skatter och avgifter
• Ångerrättens existens och hur den utövas (standardblankett rekommenderas)
• Leveranstid och leveransvillkor
• Betalningsvillkor och eventuell kreditcheck
• Undantag från ångerrätt (skräddarsydda varor, öppnad försegling etc.)
• Garantiinformation
• Tvistlösningsmekanismer (ARN, EU ODR-plattform)

Ångerblankett

Du ska bifoga eller länka till en standardiserad ångerblankett (bilaga II till konsumenträttighetsdirektivet). Konsumentverket har publicerat en svensk mall.

Prisinformationslagen (SFS 2004:347) kräver att priser anges inklusive mervärdesskatt (moms) och alla obligatoriska avgifter när varor/tjänster erbjuds till konsumenter.

Vad lagen kräver

• Totalpris inkl. moms — på produktsidor, i varukorgen och i orderbekräftelsen. Det är totalbeloppet (inkl. frakt och avgifter) som ska vara tydligast.
• Jämförpris — för varor som säljs per viktenhet eller volymenhet ska priset per kilo/liter anges (undantag: tjänster och digitala produkter).
• Tidigare pris vid rea — Omnibus-direktivet (EU 2019/2161), implementerat i Sverige 2022, kräver att "genomstruket" pris är det lägsta priset de senaste 30 dagarna. Att blåsa upp ett jämförpris är otillåtet.

Vanliga prisinformationsbrister som Northverify detekterar

• Produktpriser visas exkl. moms — totalpris läggs till först i kassan
• Frakt-/leveransavgifter visas inte förrän i kassan
• Rea-priser utan angivelse av ursprungspris eller -period
• Saknat organisationsnummer eller momsregistreringsnummer

Marknadsföringslagen (MFL, SFS 2008:486) implementerar EU:s direktiv om otillbörliga affärsmetoder (2005/29/EG) och direktiv om jämförande reklam (2006/114/EG). Lagen övervakas av Konsumentverket (KOV) och konkurrenter kan stämma via Marknadsdomstolen.

Otillbörliga affärsmetoder att undvika

• Vilseledande påståenden — "Bäst i test", "Nöjd-kund-garanti 100%", "Vi är nummer 1 i Sverige" utan bevis.
• Aggressiva affärsmetoder — konstgjord tidsbrist, falsk knapphet ("Bara 2 kvar!" när lagret är fullt), dark patterns i betalflödet.
• Utelämnande av väsentlig information — t.ex. sälja abonnemang utan att tydliggöra att det förnyas automatiskt.
• Reklamidentifiering — annonser, sponsrat innehåll och influencer- samarbeten ska tydligt märkas "Annons", "Reklam" eller "Sponsrat".

DSA (Digital Services Act) och plattformsansvar

DSA (EU 2022/2065) gäller sedan februari 2024. För e-handelsmarknadsplatser (ej vanliga webbutiker) tillkommer krav på transparens kring sökordsrankning, reklamsystem och Know-Your-Business-seller-process. Se vår guide till 14 svenska lagar för webbplats-compliance.

Utöver konsumenträttslagstiftningen gäller specifika krav för betalning och leverans i e-handeln:

Betaltjänstlagen (PSD2/SFS 2010:751)

Starka kundautentiseringskrav (SCA) gäller för transaktioner inom EU. Klarna, Stripe, Adyen och andra betalprocessorer hanterar detta, men du måste säkerställa att din e-handelsplattform (WooCommerce, Shopify) integrerar med en PSD2-godkänd betalprocessor och att 3D Secure aktiveras korrekt.

PCI DSS

Om du hanterar kortdata direkt (t.ex. sparar kortnummer) gäller PCI DSS (Payment Card Industry Data Security Standard). De flesta SMB-e-handlare undviker detta genom att använda en betalprocessor som Stripe som hanterar kortdata — men du behöver ändå fylla i ett SAQ (Self-Assessment Questionnaire) för PCI-compliance. Northverify flaggar om din sajt uppvisar potentiella PCI DSS-brister.

ARN och tvistlösning

Distansavtalslagen kräver att du informerar konsumenter om Allmänna Reklamationsnämnden (ARN) och EU:s ODR-plattform (Online Dispute Resolution). Länka till båda i din integritetspolicy och på en "Tvister"-sida.

E-handel innebär nästan alltid behandling av personuppgifter: namn, leveransadresser, e-postadresser, betalhistorik, IP-adresser och köpbeteende. GDPR ställer specifika krav i e-handelskontext.

Rättslig grund för behandling

• Avtalsuppfyllelse (Art. 6.1.b) — behandling av kunddata för att leverera beställningen. Inget samtycke krävs, men du ska informera kunden.
• Rättslig förpliktelse (Art. 6.1.c) — bokföring och lagkrav på att spara fakturaunderlag (bokföringslagen kräver 7 år).
• Samtycke (Art. 6.1.a) — direktmarknadsföring via e-post. Krävs om kunden inte är befintlig kund och köpet inte rör liknande produkter (marknadsföringslagen §19).
• Berättigat intresse (Art. 6.1.f) — kan användas för viss marknadsföring till befintliga kunder. Kräver en LIA (Legitimate Interest Assessment).

Praktiska GDPR-krav för webbutiker

• Integritetspolicy med tydlig information om ändamål, lagringstid, mottagare
• Cookiebanner med opt-out från analys- och marknadsföringscookies
• Rätt att begära registerutdrag (Art. 15) — ha en process för detta
• Rätt att bli raderad (Art. 17) — men vänta, bokföringskrav kan ge 7 år
• Databiträdesavtal med PayPal/Stripe/Klarna/Adyen, Mailchimp/Klaviyo etc.

Se vår fullständiga GDPR-guide för svenska företag.