⚖Recensionslagstiftning20 april 2026·14 min read

Rättsläget för online-recensioner: Regler i USA och EU 2026

En osminkad titt på FTC:s regler, GDPR-skyldigheter, Digital Services Act och vad företagare måste förstå innan de hanterar sitt online-rykte.

Två rättssystem. En gemensam utmaning. Fabricerade recensioner, dolda negativa omdömen, påtvingade vittnesmål och det grumliga området med betalda rekommendationer har fått tillsynsmyndigheter på båda sidor av Atlanten att agera – med mycket olika resultat. Om ditt företag samlar in, visar eller svarar på online-recensioner navigerar du i en labyrint av korsande lagar. Dessa regler kan utsätta dig för böter från 51 744 USD per FTC-överträdelse i USA till GDPR-böter på 20 miljoner euro eller 4 % av den globala årsomsättningen i EU. Denna guide redogör för området – utan överdrifter eller förenklingar – så att du vet exakt var gränserna går.

Recensionslagstiftningen i USA är inte en enda lag. Det är en hierarkisk struktur av federala regleringar, en konsumenträttslag från 2016 och en FTC-regel från 2024 som äntligen gav tillsynsmyndigheterna den makt att utfärda böter de länge behövde.

Det första stora federala steget var Consumer Review Fairness Act från 2016. President Obama undertecknade den den 14 december 2016, vilket gjorde det olagligt att upprätthålla standardavtalsklausuler som begränsar, bötfäller eller tvingar konsumenter att avstå från immateriella rättigheter till sina recensioner. Enkelt uttryckt: om ditt användaravtal säger "du lovar att inte publicera dåliga recensioner", är den delen av avtalet ogiltig och FTC kan vidta åtgärder mot dig.

CRFA hade dock ett hål. Den säkrade konsumenternas rätt att publicera recensioner men gav inte FTC befogenhet att ta ut civila böter för falska sådana. Det hålet täpptes till i augusti 2024.

FTC:s regel om konsumentrecensioner och vittnesmål från 2024

FTC:s slutliga regel (16 CFR Part 465), som träder i kraft den 21 oktober 2024, är den mest omfattande recensionsregleringen i amerikansk historia. Den definierar sex centrala förbjudna handlingar och backar upp var och en med ett civilrättsligt straff på 51 744 USD per överträdelse.

De sex förbjudna handlingarna är: (1) att uppfinna eller dela falska recensioner från personer som inte existerar eller saknar verklig erfarenhet av produkten; (2) att köpa eller sälja recensioner baserade på en obligatorisk positiv eller negativ åsikt; (3) att publicera recensioner från insiders utan att avslöja den materiella kopplingen; (4) att be om recensioner från familj eller personal utan en tydlig upplysning; (5) att undertrycka negativa recensioner med ogrundade rättsliga hot, mobbning eller falska påståenden; och (6) att köpa falsk aktivitet på sociala medier för att fejka inflytande.

Denna regel inkluderar specifikt AI-genererade recensioner. Det var ingen slentrianmässig formulering. FTC såg att kostnaden för att skapa tusentals övertygande falska recensioner med stora språkmodeller hade sjunkit till nästan ingenting, och de agerade för att motverka det. FTC skickade varningsbrev till 10 företag den 22 december 2025, som sin första verkställighetsåtgärd, vilket signalerade att den initiala respitperioden hade upphört.

Fallet Sunday Riley

Innan 2024 års regel kom till var FTC:s tydligaste fall Sunday Riley Modern Skincare. Från 2015 till 2017 lät företaget, på direkta order från sin VD, personal skapa falska Sephora-profiler, använda VPN för att dölja sina platser och publicera femstjärniga recensioner. En visselblåsare avslöjade interna företagsmejl. FTC nådde en förlikning 2020 men utfärdade, i ett kontroversiellt drag, ingen monetär böter. Detta väckte invändningar från kommissionärerna Chopra och Slaughter, som kallade det "upprörande bedrägeri med falska recensioner". 2024 års regel åtgärdade den luckan; samma handlingar skulle nu resultera i böter som uppgår till miljontals.

Europeiska unionens metod skiljer sig strukturellt från den amerikanska modellen. Istället för en enda recensionslag använder EU tre sammankopplade juridiska verktyg: GDPR dikterar hur recensionsdata hanteras; Omnibusdirektivet (genomfört via UCPD) sätter regler för hur recensioner visas och kontrolleras; och Digital Services Act specificerar vad plattformar måste göra med storskaliga problem med falska recensioner.

Det första steget är att veta vilken lag som täcker vilken part. GDPR täcker alla enheter som behandlar personuppgifter för personer i EU, inklusive data i recensioner. UCPD täcker handlare som bedriver verksamhet på EU-marknaden. DSA riktar sig främst till onlineplattformar och inför betydligt strängare regler för mycket stora onlineplattformar (VLOP) som har över 45 miljoner användare i EU.

GDPR och rätten att radera recensioner

Artikel 17 i GDPR, känd som "rätten att bli bortglömd", är ett ofta använt verktyg mot företag som hostar recensioner. En recensent i Frankrike kan kräva att ett företag eller en plattform tar bort en recension som innehåller deras personliga information. Företaget måste svara inom en månad. Att inte göra det kan leda till klagomål som lämnas in till ett lands dataskyddsmyndighet.

Detta är den viktigaste detaljen som många guider missar: rätten till radering är inte obegränsad. När en recension innehåller personliga åsikter om kvaliteten på en yrkespersons arbete, har domstolar och dataskyddsmyndigheter konsekvent slagit fast att allmänhetens rätt till information och yttrandefrihet kan väga tyngre än en begäran om radering. Europeiska dataskyddsstyrelsens (EDPB) samordnade verkställighetsåtgärd 2025 riktade sig specifikt mot svaga raderingsprocesser, men den bekräftade också dessa konkurrerande rättigheter.

I praktiken innebär detta att om en målare vid namn Klaus Müller lämnar en enstjärnig recension med sitt namn och sin stad, kan han begära att hans identifierande uppgifter tas bort. Men företaget kan inte tvingas att radera kärnan i ett verkligt klagomål bara för att recensenten ändrade sig.

Omnibusdirektivet: Krav på verifieringsupplysning

Omnibusdirektivet från 2019, som blev nationell lag i alla EU:s medlemsstater i maj 2022, lade till ett specifikt krav i direktivet om otillbörliga affärsmetoder. Handlare måste nu ange om och hur de bekräftar att recensioner kommer från äkta kunder. Om du säger att dina recensioner är verifierade men de inte är det, ägnar du dig åt en otillbörlig affärsmetod som kan åtalas av nationella myndigheter.

Påföljderna från UCPD, som uppdaterats av Omnibusdirektivet, är betydande. Medlemsstaterna är skyldiga att fastställa böter på minst 4 % av handlarens årsomsättning, eller minst 2 miljoner euro om omsättningssiffror inte finns tillgängliga. Italien, Frankrike, Tyskland och Nederländerna har alla inlett utredningar baserade på dessa regler.

Digital Services Act: Plattformregler sedan februari 2024

DSA (förordning EU 2022/2065) trädde i full kraft den 17 februari 2024. För recensionsplattformar i synnerhet införde den regler för transparens och ansvarsskyldighet som är mycket strängare än någon tidigare EU-lag. VLOP:er som Google, Tripadvisor och Booking.com måste utföra systematiska riskanalyser för falskt innehåll, publicera transparensrapporter om sina modereringsaktiviteter och ge forskare tillgång till sina data.

Den största böten för att bryta mot DSA är 6 % av den globala årsomsättningen. Vid upprepade, systematiska misslyckanden kan plattformar till och med tillfälligt förbjudas att bedriva verksamhet i EU. Europeiska kommissionen inledde sina första DSA-överträdelseåtgärder 2024, med fokus på X (tidigare Twitter) för systematiska problem med innehållsmoderering.

En strategisk stämningsansökan mot offentligt deltagande, eller SLAPP, är ett rättsfall som syftar till att skrämma, inte att vinna. En bagare som stämmer en kund på 50 000 dollar för en enstjärnig recension förväntar sig inte verkligen att få 50 000 dollar. De försöker tvinga recensenten att betala för en advokat och spendera tid i domstol, i vetskap om att de flesta bara kommer att ta bort recensionen för att undvika besväret.

Denna manöver spåras noggrant i en databas som upprätthålls av yttrandefrihetsgruppen FIRE, som registrerade femhundra SLAPP-stämningar bara under 2024. Domstolar och lagstiftare har starkt motsatt sig. År 2025 har 33 amerikanska delstater, Washington D.C. och Guam antagit anti-SLAPP-lagar. I Kalifornien, Texas och Florida – tre delstater som är avgörande för småföretag – är dessa lagar starka och innehåller regler om kostnadsfördelning. Om din stämningsansökan klassificeras som en SLAPP måste du täcka recensentens advokatkostnader.

Den strategiska kalkylen har förändrats. Ett företag som stämmer en recensent i Texas för förtal riskerar nu att (a) förlora anti-SLAPP-ansökan, (b) beordras att betala recensentens advokat, och (c) skapa mycket mer dålig press än den ursprungliga recensionen någonsin kunde. Detta är vad konsumenträttsadvokater kallar Streisand-effekten av recensionsstämningar.

I EU hanteras en liknande fråga av SLAPP-direktivet (2024/1069), godkänt av Europaparlamentet i april 2024. Det fokuserar främst på gränsöverskridande fall och instruerar domstolar att avvisa uppenbart ogrundade stämningar tidigt, vilket gör att den som lämnar in stämningen får betala kostnaderna.

Att ge en kund 10 % rabatt för att skriva en recension är inte automatiskt olagligt. Det blir olagligt – enligt både FTC:s regler och EU-lagstiftningen – så snart du gör belöningen beroende av att recensionen är positiv, eller om du inte avslöjar den materiella kopplingen.

Enligt FTC:s regler måste recensioner som ges i utbyte mot något av värde ha en "tydlig och framträdande" upplysning. Denna upplysning måste vara en del av recensionen eller precis bredvid den. På sociala medier måste den vara "oundviklig" och ha samma visuella vikt som själva recensionen. En liten asterisk längst ner på sidan räcker inte.

EU:s Omnibusdirektiv lägger till ytterligare ett krav. Om din webbplats visar stjärnbetyg måste du informera användarna om dessa betyg kommer från verifierade köpare, overifierade inlägg eller incitamenterat innehåll, och i vilken proportion. Att visa ett genomsnitt på 4,8 stjärnor som delvis baseras på incitamenterade recensioner utan den informationen är en otillbörlig affärsmetod.

Här är den viktigaste punkten som många småföretag missförstår: du får be om recensioner. Du kan skicka ett uppföljningsmejl efter ett köp. Du kan förenkla processen. Vad du inte kan göra är att köpa goda omdömen, dölja negativ feedback eller felaktigt ange var dina betyg kom ifrån.

I USA är hur länge du behåller recensioner mestadels upp till din egen integritetspolicy och delstatslagar som Kaliforniens CCPA. Ingen federal lag dikterar en specifik lagringsperiod för recensionsdata. Men det finns en skyldighet att vara konsekvent. Om din policy anger att du raderar användardata efter två år, kan du inte välja och vraka och bara behålla de bra recensionerna.

Enligt GDPR anger principen om lagringsbegränsning i artikel 5.1 e att personuppgifter inte ska lagras längre än vad som är nödvändigt för det ändamål för vilket de samlades in. För recensioner diskuteras termen "nödvändigt". EDPB:s vägledning antyder dock att recensioner som har en pågående kommersiell funktion (som att hjälpa framtida kunder) kan behållas så länge de förblir korrekta och relevanta.

Den verkliga konsekvensen är denna: en recension från 2018 om en bartender som slutade på din bar 2021 kanske inte är korrekt längre. Att behålla den utan kontroll kan utsätta dig för GDPR-raderingskrav och anklagelser om att vilseleda allmänheten. Företag i EU bör utföra en årlig revision av sina recensionsarkiv.

Att veta vilken myndighet som kan bötfälla dig, och för hur mycket, är avgörande för en smart riskhantering. Verkställighetsmiljön 2026 är betydligt mer intrikat än vad de flesta efterlevnadsartiklar antyder.

Avsnitt 230 i Communications Decency Act fortsätter att vara grunden för internetlagstiftningen i Amerika. Plattformar som Google, Yelp och Tripadvisor hålls inte ansvariga som utgivare av användarpublicerade recensioner; de ses som enkla förmedlare. Detta är anledningen till att ett amerikanskt företag måste stämma recensenten som skrev en förtalande recension, inte Google för att ha hostat den.

Högsta domstolen valde, i sina domar från 2023 om Gonzalez mot Google och Twitter mot Taamneh, att inte minska skyddet i avsnitt 230, vilket bibehöll den grundläggande strukturen. Men plattformar kan förlora detta skydd om de direkt skapar eller hjälper till att utveckla det olagliga innehållet, en gräns som fall om algoritmisk marknadsföring alltmer sätter på prov.

I EU har DSA ersatt ansvarsreglerna från e-handelsdirektivet från 2000. Plattformar som har "faktisk kännedom" om olagligt innehåll, inklusive falska recensioner, och inte agerar snabbt kommer att förlora sin immunitet. Detta är en betydande avvikelse från avsnitt 230; EU-lagstiftningen fastställer en "meddelande- och åtgärdsförpliktelse", medan avsnitt 230 inte har något liknande mandat.

För att vara grundlig måste företag som har brittiska kunder hantera ett tredje, separat system. Digital Markets, Competition and Consumers Act 2024 och dess regler för falska recensioner trädde i kraft den 6 april 2025. Den namnger direkt falska recensioner och odeklarerade betalda recensioner som förbjudna aktiviteter. De är olagliga som standard, utan att behöva bevisa att de var "otillbörliga" i varje enskilt fall.

Storbritanniens Competition and Markets Authority (CMA) kan utfärda böter på upp till 10 % av ett företags globala årsomsättning, eller 300 000 pund, beroende på vilket som är högst. För pågående överträdelser kan dagsböterna vara så höga som 5 % av den dagliga globala omsättningen eller 15 000 pund. CMA inledde fem utredningar 2025 som fokuserade på Autotrader, Feefo, Dignity, Just Eat och Pasta Evangelists.

Direktörer och chefer kan hållas personligen ansvariga för regelbrott som de medvetet tillät. Detta är en regel utan direkt motsvarighet i det nuvarande amerikanska federala systemet, där skyddet av företags slöja vanligtvis är starkare.