White label-avtal Sverige

White label-avtalet i Sverige är ett juridiskt bindande kontrakt mellan en licensgivare (den som äger och skapar produkten) och en licenstagare (den som marknadsför och säljer produkten under eget varumärke) som reglerar villkoren för att sälja en annans produkt, programvara eller tjänst som om den vore Licenstagarens egen. Avtalet regleras av upphovsrättslagen (1960:729) kap. 1 § 1 (skydd för datorprogram), varumärkeslagen (2010:1877) kap. 1 § 1 (skydd för varumärken), avtalslagen (1915:218), och företagshemlighetslagen (2018:558) kap. 1 § 2.

Begreppet 'white label' kommer från musikindustrins praxis att distribuera skivor utan etikettinformation ("vit etikett") för testförsäljning. I modern teknik- och affärsjuridik avser white label ett arrangemang där: Licensgivaren skapar och underhåller produkten (hårdvara, mjukvara, SaaS-plattform, mobilapp, eller fysisk produkt); Licenstagaren marknadsför och säljer produkten under eget varumärke utan att avslöja Licensgivarens ursprung; slutkunden köper produkten och ser enbart Licenstagarens varumärke. Tre vanliga white label-modeller i Sverige: (1) SaaS white label — en SaaS-plattform licensieras för white labeling (ovanpå SaaS-avtalets licens tillkommer OEM-rätten att re-branda användargränssnitt, domännamn och kommunikation); (2) API white label — API:ets svar och data integreras i Licenstagarens produkt utan synlig attributering till Licensgivaren; (3) Fysisk produkts white label — ett tillverkat varuföremål (t.ex. elektronik, kosmetika, livsmedel) säljs under Licenstagarens private label-varumärke.

Upphovsrättslig ram för programvaru-white label i Sverige. Upphovsrättslagen (1960:729) kap. 1 § 1 skyddar datorprogram som upphovsrättsliga verk. Skyddstid: programmets skapares livstid + 70 år per kap. 7 § 43. EU-direktiv 2009/24/EG om rättsligt skydd för datorprogram harmoniserade skyddet europeiskt. Specialitetsprincipen per upphovsrättslagen kap. 3 § 29 innebär att rättigheter som inte uttryckligen överlåts inte är överlåtna — white label-avtalet måste uttryckligen specificera de rättigheter Licenstagaren erhåller. Reverse engineering är förbjuden per upphovsrättslagen kap. 6 § 26(f) förutom för interoperabilitetssyfte per kap. 6 § 26(g).

Varumärkesrättslig ram. Licenstagarens rätt att sälja produkten under eget varumärke kräver inte att Licenstagaren licensierar Licensgivarens varumärken — det omvända gäller. Licenstagaren använder sitt eget registrerade varumärke på white label-produkten. Varumärkeslagen (2010:1877) skyddar registrerade varumärken i 10-årsperioder med förlängning via PRV (Patent- och registreringsverket). Namnkonflikter: white label-avtal bör inkludera klausul om att Licensgivaren garanterar att produkten inte intrång på tredje parts immateriella rättigheter; om en tredje part gör anspråk på att Licensgivarens produkt intrång på deras IP, har Licenstagaren rätt till skadestånd och fritagande från Licensgivaren (IP-indemnification).

Koncept- och royaltykonstruktion. White label-avtal kombinerar typiskt tre avgiftskomponenter: (1) setup-avgift (engångs onboarding-investering för anpassning av UI/UX, domänkonfiguration, varumärkesintegration); (2) fast månadsavgift (baslicens för tillgång till plattformen och updates); (3) rörlig royalty (procentandel av Licenstagarens intäkter från produkten — typiskt 3-15 % av brutto- eller nettointäkt). Royaltykonstruktionen kräver transparent rapportering och revisionsrätt för Licensgivaren.

GDPR-implikationer vid white label av databehandlingstjänster. Vid white label av SaaS-plattformar som behandlar slutanvändares personuppgifter uppstår en trepartsstruktur: Licenstagarens slutkunder är registrerade och ser Licenstagarens varumärke; Licenstagaren är personuppgiftsansvarig per GDPR art. 4(7) mot sina slutkunder; Licensgivaren agerar personuppgiftsbiträde per GDPR art. 4(8) och behandlar data på Licenstagarens instruktion. DPA per GDPR art. 28 är obligatorisk. IMY utövar tillsyn per dataskyddslagen (2018:218).

White label-avtal Sverige aktualiseras i alla situationer där ett företag vill marknadsföra en annans produkt under eget varumärke. Nedan följer sex typiska scenarier.

Fintech-bolag som white labela betalningsplattformar. Banker och finansbolag (Swedbank, SEB, Klarna, Bambora) licensierar betalningsplattformar och API:er till fintech-startups och digitala handlare via white label-avtal. Startups kan integrera betalningslösningen i sin produkt under eget varumärke utan att bygga betalningsinfrastruktur från grunden. Fintech white label-avtal kräver PSD2-compliance (betaltjänstlagen 2010:751), Finansinspektionens godkännande av underliggande betalningsleverantör, och DORA-klausul (EU 2022/2554) vid finansiella aktörer.

SaaS-plattformar för digitala byråer. Webbyråer, reklambyråer och PR-bolag white labelar SaaS-plattformar (e-postmarknadsföring, CRM, e-handelslösningar, bokningssystem) och erbjuder dem som egna produkter till sina kunder. Byråmodell: byrån betalar månadsavgift till Licensgivaren + royalty och säljer plattformen till kunder under eget varumärke med en markering mot listpriset. White label-avtal specificerar: UI-anpassningsrätt, domänkonfiguration (egen domän istället för Licensgivarens), och e-postkommunikation under byråns avsändaradress.

Private label inom handel och livsmedel. Dagligvarukedjor (ICA, Coop, Axfood/Willys, Lidl Sverige) white labela (private label) livsmedel, kosmetika, rengöringsprodukter och elektronik från externa tillverkare och säljer dem under egna kedjemärken. I denna kontext är white label-avtalet ett tillverknings- och licensavtal som specificerar: produktspecifikation och kvalitetsstandarder (Livsmedelsverkets föreskrifter, EU-hygienförordning), märkningskrav (Livsmedelslagen 2006:804), och Kedjans rätt att använda eget varumärke på produkten.

Medtech och diagnostikplattformar. Medicintekniska företag (Sectra, Capio) white labela diagnostikprogramvara och medicintekniska utrustning. White label-avtal för medicinteknisk utrustning kräver: CE-märkning per EU MDR 2017/745, Läkemedelsverkets godkännande per lagen om medicintekniska produkter, och ISO 13485-certifiering av Licensgivaren. GDPR art. 9 (känsliga hälsouppgifter) och patientdatalagen (2008:355) kräver DPA-bilaga.

Telekomoperatörer och IoT-plattformar. Svenska telekomoperatörer (Telia, Tele2, Telenor, Tre) white labela IoT-plattformar, molntelefoni och unified communications-lösningar under egna varumärken. EU Data Act (2023/2854) från 2025 ålägger IoT-plattformsoperatörer att möjliggöra dataportabilitet för slutanvändare via standardiserade API:er. White label-avtal för IoT specificerar: dataäganderätt (slutanvändaren äger sin data), portabilitetsklausul per EU Data Act, och Licensgivarens NIS 2-säkerhetscertifiering.

Ed-tech och LMS-plattformar. Utbildningsinstitutioner (KTH, Chalmers, Hermods), företagsutbildningsaktörer och HR-system white labela learning management systems (LMS) under egna varumärken. Populära LMS-plattformar (Moodle, Canvas, Cornerstone) erbjuder white label-licenser. White label-avtal för utbildningsplattformar specificerar: dataäganderätt för kursinnehållet (Licenstagaren äger sin kursdata och det upphovsrättsskyddade undervisningsinnehållet), GDPR-compliance för studentdata, och exporträtt för kursinnehåll i standardformat (SCORM, xAPI).

Ett välformulerat white label-avtal Sverige innehåller följande element för att skydda Licensgivarens immateriella rättigheter och Licenstagarens varumärkesinvestering.

Exakt produktbeskrivning och anpassningsomfång. Produktens namn, version och scope (vilka komponenter och funktioner ingår i white label-licensen). Detaljerat anpassningsomfång: vad Licenstagaren får modifiera (logotyp, färgschema, domännamn, e-postmallar, inloggningssida, URL-struktur, stöddomän) och vad som är förbjudet (källkod, algoritmer, underliggande databaser, kärnfunktionalitet). Upphovsrättsligt skydd per upphovsrättslagen (1960:729): Licensgivaren äger källkoden och all underliggande teknik; Licenstagaren förvärvar enbart nyttjanderätten. Förbud mot reverse engineering per kap. 6 § 26(f).

Varumärke och attributionskrav. Licenstagarens rätt att marknadsföra produkten under eget varumärke utan Licensgivarens namn synligt (rent white label) eller med begränsad attribution ("Powered by"). Licenstagarens skyldighet att registrera sitt varumärke hos PRV per varumärkeslagen (2010:1877) och ansvara för varumärkesunderhållet. IP-indemnification: Licensgivaren garanterar att produkten inte intrång på tredje parts IP; vid anspråk fritar Licensgivaren Licenstagaren. Licenstagaren äger sitt varumärke; Licensgivaren gör inga anspråk på Licenstagarens varumärke. Se forms-legal.com för kompletterande varumärkeslicensavtal.

Royaltystruktur och transparensrapportering. Detaljerad avgiftsstruktur (setup-avgift + fast månadsavgift + rörlig royalty på Licenstagarens intäkter). Royaltysats (typiskt 3-15 % av bruttointäkt) och beräkningsunderlag (bruttoförsäljningspris, nettointäkt, eller MRR). Rapporteringsfrekvens och -format (månadsvis royaltyrapport med specifikation per produkt, kund och intäktsström). Licensgivarens revisionsrätt (en gång per år av oberoende revisor; Licensgivaren bär revisionskostnaden om avvikelsen understiger 5 %, Licenstagaren om den överstiger 5 %). Konsekvenser vid underrapportering: avtalsvite + dröjsmålsränta på underbetalt belopp per räntelagen (1975:635) § 4.

SLA och produktunderhåll. Tillgänglighetsgaranti (uptime, t.ex. 99,5 % per kalendermånad). Servicekredit vid SLA-brott. Underhållsfönster (planerat underhåll med minimum 48 timmars förhandsbesked). Produktuppdateringspolicy: inkluderade bugfixar och säkerhetsuppdateringar utan extra avgift; major feature releases (nya moduler) eventuellt mot tilläggsavgift per separat orderbekräftelse. Licensgivarens tekniska supportorganisation med eskaleringsvägar (tier 1/2/3).

GDPR och dataskydds-DPA. Rollfördelning: Licenstagaren (personuppgiftsansvarig) — Licensgivaren (personuppgiftsbiträde) — DPA per GDPR art. 28 som Bilaga 1. DPA:ns innehåll: ändamål, kategorier av personuppgifter, säkerhetsåtgärder, subprocessorer, datalagringens geografiska plats, incidenthanteringsrutiner, och radering/återlämnande vid avtalets upphörande. Licensgivaren ska inte använda Licenstagarens slutkunddata för egna analytiska eller marknadsföringssyften utan Licenstagarens skriftliga godkännande.

Exklusivitet och exitplan. Exklusivitetsstatus och territoriell definition. Exitplan: 90 dagars migrationsstöd, dataexport i maskinläsbart format (JSON/CSV/standardiserat format), raderingsintygelse, och förbud mot exit fees för dataexport per EU Data Act art. 25 (om tillämplig). Konkurrensklausul: Licensgivaren åtar sig att inte tillhandahålla identisk produkt till direktkonkurrenter i Licenstagarens primärmarknad under avtalstiden (vid exklusivitet).

Avtalstid och uppsägning. Längre avtalstid (24-60 månader) motiverad av Licenstagarens investering i varumärkesintegration (UI-anpassning, marknadsföring, kundcommunication). Proportionell uppsägningstid (6-12 månader). Konsekvenser vid uppsägning av Licensgivaren utan saklig grund: skadestånd för Licenstagarens icke-amorterade investeringar i varumärkesintegration och marknadsföring.

White label-avtalet Sverige upprättas i följande steg för att säkerställa juridisk rättssäkerhet för båda parter.

Steg 1 — Identifiera parterna och verifiera IP-ägande. Licensgivaren: firmanamn, organisationsnummer (XXXXXX-XXXX), adress och behörig firmatecknare. Licenstagaren: firmanamn och organisationsnummer. Kritisk verifiering: bekräfta att Licensgivaren verkligen äger upphovsrätten till produkten (antingen som skapare eller via fullständig IP-överlåtelse från skaparna). Anlita jurist för IP-due diligence om osäkerhet föreligger — Licensgivaren kan inte licensiera rättigheter de inte äger.

Steg 2 — Specificera produkten och anpassningsomfånget. Beskriv produkten exakt: namn, version, moduler, funktioner. Definiera anpassningsomfånget i detalj: lista specifikt vad Licenstagaren får modifiera (gärna med screenshot-bilagor som visar UI-element). Lista specifikt vad som är förbjudet. Vaga formuleringar som 'standardanpassning' leder till tvister. Bifoga teknisk specifikation och arkitekturdokument som Bilaga 2.

Steg 3 — Klargör varumärkesarrangemanget. Dokumentera Licenstagarens varumärke (namn, PRV-registreringsnummer om registrerat). Välj attributionskrav: rent white label (vanligast vid full OEM-licens), dold attribution (teknikdokumentation), eller öppen attribution ('Powered by'). Inkludera IP-indemnification: Licensgivaren garanterar att produkten inte intrång på tredje parts IP och ska friköpa Licenstagaren vid anspråk.

Steg 4 — Fastställ royaltystruktur och revisionsrätt. Ange alla avgiftskomponenter: setup-avgift (specificera vad som ingår — anpassningsarbete, onboarding, utbildning), fast månadsavgift (baslicens), och rörlig royalty (procentandel, beräkningsunderlag, definierat som bruttointäkt exkl. moms per mervärdesskattelagen 2023:200). Specificera royaltyrapporteringsformatet (Excel-mall eller specificerat JSON-format) och frekvensen (månadsvis, kvartalsvis). Inkludera revisionsrätten med procedurregler och kostnadsfördelning.

Steg 5 — Reglera GDPR och DPA. Avgör om produkten behandlar personuppgifter: om ja, identifiera rollerna (Licenstagaren ansvarig; Licensgivaren biträde) och upprätta DPA-bilaga per GDPR art. 28. DPA:n ska specificera: kategorier av personuppgifter, säkerhetsåtgärder per GDPR art. 32, subprocessorlista, datalagringens geografiska plats, och radering vid avtalets upphörande. Kontrollera om produkten faller under EU Data Act (IoT-produkter) eller sektorsspecifika krav (patientdata, finansiella data).

Steg 6 — Specificera SLA och underhållsskyldigheter. Ange uptime-garanti (t.ex. 99,5 % per kalendermånad), servicekredit vid brott, underhållsfönster med varselkrav (48 timmar för planerat underhåll). Definieras produktuppdateringspolicyn: vad som ingår gratis (bugfixar, säkerhetsuppdateringar) och vad som faktureras extra (nya moduler, major releases).

Steg 7 — Inkludera exitplan och konkurrensklausul. Specificera exitplanen: 90 dagars migrationsstöd, dataexportformat (JSON/CSV), raderingsintygelse, och nollavgift för dataexport. Exklusivitets- och konkurrensklausul: vid exklusivt avtal, specificera Licensgivarens åtagande att inte tillhandahålla identisk produkt till direktkonkurrenter i territoriet.

Steg 8 — Underteckna och registrera med reminders. Underteckna i två exemplar med behöriga firmatecknare och arkivera med påminnelse 6 månader före automatisk förlängning. Registrera DPA-bilagan separat med versionshistorik. Vid royalty-avtal: öppna ett separat royaltyrapporteringssystem (kalkylblad eller automatiserat integrationsflöde) från avtalets startdag.

White label-avtal Sverige regleras av ett samspel av upphovsrätt, varumärkesrätt, avtalsrätt och dataskyddsrätt.

Upphovsrättslagen (1960:729). Produktens källkod skyddas per upphovsrättslagen kap. 1 § 1 som ett upphovsrättsligt verk. Skyddsperioden för datorprogram är upphovsmannens livstid + 70 år per kap. 7 § 43. EU-direktiv 2009/24/EG om rättsligt skydd för datorprogram, implementerat i upphovsrättslagen kap. 6 §§ 26a-26g, ger specifika regler för program: (a) Dekompilering/reverse engineering är förbjuden per § 26(f) utom för interoperabilitetssyfte per § 26(g); (b) Kopiering är tillåten för backup per § 26(d); (c) Anpassning av programmet är tillåten för normal avsedd användning per § 26(e). Specialitetsprincipen: rättigheter som inte uttryckligen överlåtits i white label-avtalet anses ej ingå i licensen.

Varumärkeslagen (2010:1877). Licenstagarens rätt att marknadsföra produkten under eget varumärke bygger på Licenstagarens egna varumärkesrättigheter, inte på en underlicens av Licensgivarens varumärken. Licenstagaren registrerar sitt varumärke hos PRV per varumärkeslagen kap. 2 §§ 5-8 (nationell registrering, 10-årsperioder) eller via EUIPO för EU-täckande skydd (EUTM, EU-varumärkesförordningen 2017/1001). Varumärkesintrång: Licensgivaren ansvarar via IP-indemnification om tredjepart påstår att produkten intrång på deras varumärke; Licensgivaren ska på egen bekostnad försvara Licenstagaren per allmänna skadetåndsrättsliga principer i skadeståndslagen (1972:207).

Företagshemlighetslagen (2018:558). Licensgivarens produktarkitektur, källkod, algoritmer och prissättning skyddas som företagshemligheter per FHL kap. 1 § 2 om de är: (a) hemliga (inte allmänt tillgängliga); (b) har kommersiellt värde tack vare hemlighållandet; (c) skyddat av skäliga åtgärder. Sekretessklausulen i white label-avtalet förstärker det lagstadgade FHL-skyddet. Sanktioner: skadestånd per FHL § 6; vitesförbud via Patent- och marknadsdomstolen per FHL § 8.

Dataskyddsförordningen (GDPR, EU 2016/679) och dataskyddslagen (2018:218). Vid white label av databehandlingstjänster: Licenstagaren är personuppgiftsansvarig per GDPR art. 4(7); Licensgivaren är personuppgiftsbiträde per art. 4(8). DPA per art. 28 är obligatorisk. Licensgivaren ska inte behandla Licenstagarens slutkundsdata för egna ändamål utöver instruktionen — detta är en vanlig stridsfråga i white label-avtal. EU Data Act (2023/2854): IoT-plattformoperatörer måste möjliggöra dataportabilitet per Data Act art. 4-5; white label-avtal för IoT ska inkludera Data Act-portabilitetsklausul.

Avtalslagen (1915:218) — oskälighets- och jämkningsgränd. Orimliga avtalsvillkor kan jämkas per avtalslagen § 36. Vanliga jämkningssituationer i white label-avtal: (a) Royaltyrapporteringsklausuler som omöjliggör korrekt verifiering (utan tillgång till Licensgivarens data kan Licenstagaren inte kontrollera royaltyunderlaget); (b) Ensidiga uppsägningsrätter utan skälig uppsägningstid och utan kompensation för Licenstagarens investeringar i varumärkesintegration; (c) Breda konkurrensförbud som hindrar Licenstagaren från att verka i sin kärnverksamhet. Advokat (specialiserad på IP och IT-rätt) rekommenderas för white label-avtal med royaltykomponent och hög affärskritisk betydelse.

Konsumentköplagen (2022:260) och e-handelslagen. Vid white label av B2C-produkter: Licenstagarens slutkunder (konsumenter) skyddas av konsumentköplagen (2022:260) — 3-årig reklamationsrätt, fel i produkt, och ångerrätt 14 dagar vid distansköp per distansavtalslagen (2005:59). White label-avtalet ska specificera att Licensgivaren stödjer Licenstagarens uppfyllelse av konsumenträttsliga krav (produkter fria från fel, förenliga med marknadsföringen, CE-märkta vid krav).

Följande misstag begås ofta vid upprättande av white label-avtal i Sverige och kan leda till upphovsrättstvister, royaltydispyter och affärsmässiga skador.

Misstag 1 — Otydligt anpassningsomfång orsakar upphovsrättstvister. Vanligaste misstaget är att anpassningsomfånget är oklart: avtalet anger 'Licenstagaren får anpassa UI' utan att specificera exakt vilka element. Licenstagaren anpassar källkod som Licensgivaren anser är utanför räckvidden och Licensgivaren kräver skadestånd för upphovsrättsintrång per upphovsrättslagen (1960:729) kap. 8 §§ 46-54. Korrekt: specificera anpassningsomfånget med detaljlista och screenshot-bilagor av tillåtna UI-element; inkludera förbud mot källkodsmodifiering och reverse engineering uttryckligen.

Misstag 2 — Bristfällig royaltyrapportering utan revisionsrätt. White label-avtal med rörlig royaltykomponent men utan krav på månadsvis rapportering, standardiserat rapporteringsformat och Licensgivarens revisionsrätt leder till systematisk underrapportering som Licensgivaren inte kan identifiera. Domstolar har i svenska skiljedomsavgöranden (SCC) bekräftat att underrapportering i royaltyavtal kan vara avtalsbrott och leda till hävning. Korrekt: månadsvis rapportering med standardiserat format, revisionsrätt en gång per år, och vitesklausul vid underrapportering.

Misstag 3 — Ingen IP-indemnification vid tredjeparts IP-anspråk. Om Licensgivarens produkt intrång på en tredjeparts patent, upphovsrätt eller varumärke kan Licenstagaren drabbas av skadeståndskrav och förbud mot försäljning — trots att Licenstagaren inte kände till intrånget. Utan IP-indemnification-klausul bär Licenstagaren hela risken. Korrekt: Licensgivaren garanterar att produkten inte intrång på tredje parts IP och åtar sig att på egen bekostnad försvara Licenstagaren vid anspråk.

Misstag 4 — GDPR-rollfördelning oklar i white label-kedjan. White label-avtal utan tydlig GDPR-ansvarsklausul och DPA-bilaga exponerar båda parter för IMY-sanktioner. Vanligt misstag: Licenstagaren antar att Licensgivaren är personuppgiftsansvarig (eftersom Licensgivaren driver plattformen), men juridiskt är Licenstagaren ansvarig gentemot sina slutkunder. Korrekt: explicit GDPR-rollfördelning (Licenstagaren = ansvarig, Licensgivaren = biträde) och DPA per GDPR art. 28 som bilaga.

Misstag 5 — Avtalstid för kort för Licenstagarens investeringshorisont. White label-licenstagare investerar ofta hundratusentals SEK i varumärkesintegration (UI-design, kundkommunikation, marknadsföring). Avtal med 12-månaders avtalstid och 3-månaders uppsägningstid ger Licenstagaren otillräcklig amortisationshorisont för dessa investeringar. Om Licensgivaren sedan säger upp avtalet kan Licenstagarens investering vara bortkastade. Korrekt: avtalstid på minimum 24-36 månader; skadestånd vid Licensgivarens förtida uppsägning utan saklig grund för Licenstagarens icke-amorterade investeringar.

Misstag 6 — Ingen exitplan för slutkunders data vid avtalets upphörande. Vid white label-avtalets upphörande kan Licenstagarens slutkunder förlora åtkomst till sin data om exitplanen inte är reglerad. Utan rätt att exportera sin data i läsbart format drabbas Licenstagarens slutkunder av vendor lock-in och Licenstagaren kan bli skadeståndsskyldig mot sina slutkunder. Korrekt: 90 dagars migrationsstöd, dataexport i JSON/CSV-format, raderingsintygelse per GDPR art. 28, och förbud mot exit fees per EU Data Act art. 25 (om tillämplig).