Ley 11/2023 utvidgade kraven på tillgänglighet till privata företag den 28 juni 2025, och de spanska reglerna för informationsskyldighet och cookies har länge gått längre än GDPR i sig. Många nordiska företag i Spanien använder fortfarande en webbplats som uppfyllde kraven när den lanserades – men inte längre gör det.
De flesta som kan spansk digital compliance kan inte bygga webbplatser. De flesta som kan bygga webbplatser känner inte den spanska marknaden. Det är i det gapet jag arbetar.
GDPR är europeisk. LSSI-CE, LOPDGDD och AEPD:s kriterier för cookies är spanska – striktare, mer detaljerade och mer aktivt tillämpade än många nordiska företag förväntar sig. En cookie-banner som fungerar i Stockholm kan falla på reglerna i Madrid.
Ley 11/2023 införlivade European Accessibility Act i spansk lag, med verkan från den 28 juni 2025. Kraven omfattar nu även privata företag – e-handel, banker, bokningsplattformar och persontransport. Standarden är WCAG 2.2 AA, och mycket få privata webbplatser i Spanien uppfyller den fullt ut i dag. Sanktionerna beror på hur allvarlig överträdelsen är. När det gäller cookies publicerar AEPD sina beslut och har gjort det i flera år.
Spanska B2B-köpare uppfattar en webbplats som bara är översatt som en utländsk företagssida som testar den spanska marknaden. Ett saknat NIF och en fysisk adress, ingen Bizum, en formalitetsnivå som inte passar målgruppen eller ett kontaktformulär som ingen svarar på under augusti – varje sådan detalj kan kosta konverteringar på sätt som inte alltid syns i analysverktygen.
Jag granskar din spanska webbplats utifrån tio kriterier: juridisk information enligt LSSI-CE, cookie-samtycke, integritetspolicy, var data lagras samt fem kontroller enligt WCAG 2.2 AA. Du får en tydlig rapport på svenska, engelska eller spanska. Fungerar för alla typer av webbplatser – WordPress, Wix, Angular eller specialbyggda lösningar.
Jag behöver ingen åtkomst till dina system. Inget möte krävs. Tre arbetsdagar.
En fullständig manuell granskning med prioriterade problem, en ärlig bedömning av var din faktiska risk ligger och en konkret åtgärdsplan som du kan lämna vidare till vilken utvecklare som helst – inklusive din egen.
Hela beloppet dras av från ett efterföljande åtgärdsprojekt.
Jag implementerar de nödvändiga förändringarna på den webbplats du redan har: tillgänglighet, cookie-samtycke, juridiska delar och datahantering.
Din teknikstack, inte min.
En ny spansk närvaro, byggd rätt från början: tvåspråkig, compliant och tillgänglig, med ett CMS som ditt spanska team faktiskt kan använda. Den kommersiella delen ingår också – momshantering, fakturering förberedd för Verifactu och Bizum.
Vanligtvis sex till tio veckor.
Skapa innehåll på spanska i stor skala utan att behöva anställa ett spanskt contentteam. AI-skrivassistenter direkt i ditt CMS, automatiserad dokumentgenerering och kundinriktade AI-assistenter.
Byggt för produktion – inte som demos.
Den spanska digitala lagstiftningen fortsätter att förändras. Kvartalsvisa nya granskningar, flaggade förändringar och mindre korrigeringar ingår.
Avsluta inför valfritt kvartal.
Jag är ingenjör, inte jurist, och jag låtsas inte vara det.
Dina juridiska texter – juridisk information, integritetspolicy, cookiepolicy och samtyckestexter för formulär – tas fram av Asesores & Consultores Privacydat, S.L., en konsultbyrå i Barcelona specialiserad på RGPD, LOPDGDD och LSSI-CE. De arbetar som en del av mitt leveransteam. Deras arvode redovisas tydligt som en separat post i offerten.
De tar fram texterna. Jag implementerar dem. Det är just i den överlämningen som många compliance-projekt fallerar – texterna levereras som ett dokument, men ingen ser till att de faktiskt integreras korrekt på webbplatsen. Om ditt ärende kräver en juridisk bedömning från en advokat snarare än hjälp från en compliance-specialist, säger jag det och tar in en jurist.
Jag är svensk, har bott och arbetat i Barcelona i över tjugo år och har under större delen av den tiden arbetat på båda sidor av den här bron.
Jag drev Svenska-Spanska Handelskammaren i Barcelona mellan 2014 och 2017. Mitt jobb var att få en spansk organisation att fungera för nordiska företag. Dessförinnan arbetade jag med marin FoU på Rolls-Royce och tillbringade nio år inom flygindustrin. Sedan 2018 har jag byggt mjukvara – senast som senior frontend engineer i större företagsprojekt och nu självständigt, med fokus på AI-produkter.
Det betyder att jag kan sitta i ett styrelsemöte med ett svenskt företag på morgonen och i ett möte med en spansk leverantör på eftermiddagen – och jag vet varför de två samtalen behöver hanteras på olika sätt.
Det betyder också att jag har läst reglerna på spanska och byggt koden som uppfyller dem. Det är vanligtvis två olika personer som gör de två sakerna.
Vanligtvis inte. De flesta problem går att lösa på den webbplats du redan har, oavsett vilken teknik den är byggd med. Det är vad åtgärdspaketet är till för – jag föredrar att förbättra det du har framför att sälja dig en ny webbplats du inte behöver.
Tillgänglighetskraven enligt Ley 11/2023 undantar generellt företag med färre än tio anställda. RGPD, LOPDGDD och de spanska cookiereglerna undantar däremot ingen på grund av företagets storlek. Även små företag behöver ha de juridiska delarna på plats.
Ja – var som helst i Spanien. Arbetet sker dessutom till stor del på distans.
Ja. Compliance-arbetet är detsamma för alla utländska företag som etablerar sig i Spanien. Den nordiska delen är helt enkelt där jag kan bidra mest när det gäller den kulturella förståelsen.
Skicka mig er URL. Jag granskar er spanska webbplats och berättar ärligt vad som uppfyller kraven, vad som inte gör det och vad det skulle kosta att åtgärda.
Ingen säljpresentation behövs. Om rapporten är allt du behöver kan du ta den och gå vidare.
Eller mejla mig direkt: info@asaeriksson.com