Vad det är
EU 2021/821 är EU:s direkt tillämpliga exportkontrollförordning för dual-use-produkter — varor, mjukvara och teknik med både civila och militära användningsområden. Förordningen trädde i kraft den 9 september 2021 och ersatte den tidigare förordningen EU 428/2009.
Kontrollen kan följa antingen av att en produkt eller teknik är listad i Annex I, eller av catch-all-regler för icke-listade produkter vid bland annat risk för massförstörelsevapen, militär slutanvändning eller vissa cyberövervakningsändamål. Förordningen är direkt tillämplig i alla medlemsstater men administreras nationellt, bland annat vad gäller tillståndsgivning, verkställighet och sanktioner, vilket innebär att praktisk tillämpning kan variera något mellan länder.
Vad som regleras
Förordningen täcker export, förmedling, tekniskt bistånd, transitering och vissa överföringar av kontrollerade produkter och teknologier.
Listade produkter och teknologier finns förtecknade i Annex I och omfattar ett brett spektrum inklusive elektronik, datorer, telekommunikation, informationssäkerhet, sensorer, laser, navigering, flyg- och rymdfart samt kärnteknologi. Listan uppdateras löpande genom delegerade akter i linje med internationella exportkontrollregimer som Wassenaar Arrangement, Nuclear Suppliers Group, Australia Group och Missile Technology Control Regime. Annex I har redan uppdaterats ett antal gånger sedan 2021, senast genom ändringar 2024 och 2025.
Icke-listade produkter kan ändå kräva tillstånd genom catch-all-regler. Förordningen arbetar med olika trösklar beroende på situation — faktisk kännedom, underrättelse från myndighet och due diligence-baserad medvetenhet — snarare än ett enkelt misstankekrav. Det är exportörens ansvar att genomföra en bedömning av slutanvändning och slutanvändare.
Cyberövervakningsprodukter utgör ett särskilt område som stärktes i 2021 års förordning. Artikel 5 inför en särskild kontrollmekanism för icke-listade cyberövervakningsprodukter: om exportören utifrån sina due diligence-resultat är medveten om att produkterna är avsedda för intern repression eller allvarliga kränkningar av mänskliga rättigheter ska myndigheten notifieras. Redan listade cyberövervakningsprodukter fångas i första hand genom Annex I.
Vem berörs
Förordningen berör i första hand exportörer — företag och individer som överför listade produkter, mjukvara eller teknologi till mottagare utanför EU. Men tillämpningsområdet är bredare än det kan verka i första anblick.
Teknikbolag och innovationsprojekt med internationella partners berörs när teknik som utvecklas eller delas faller inom förordningens tillämpningsområde. Teknisk dokumentation, know-how och mjukvara kan vara tillståndspliktig beroende på innehåll, mottagare och hur åtkomst sker. Molntjänstleverantörer kan beröras när kontrollerad teknik görs tillgänglig för användare i tredjeland, men den exakta bedömningen beror på om och hur kontrollerad teknik faktiskt tillgängliggörs.
Information i public domain och basic scientific research faller i regel utanför tekniköverföringskontrollen. Det innebär dock inte att all öppet publicerad information eller all forskning automatiskt är fri från kontroll — tillämpad forskning, teknisk dokumentation och annan know-how kan fortfarande vara tillståndspliktig beroende på innehåll, mottagare och användning.
Det är exportörens ansvar att bedöma om en produkt eller teknik kräver tillstånd. Okunnighet om regelverket är inte ett godtagbart skäl vid överträdelse.
Tillstånd och undantag
Förordningen innehåller ett system med olika typer av tillstånd. Individuella tillstånd gäller för specifika transaktioner och utfärdas av nationell myndighet. Globala tillstånd kan utfärdas för återkommande export till godkända destinationer. EU:s generella exporttillstånd (EUGEA) möjliggör export till vissa länder utan individuellt tillstånd för specifika produktkategorier. Destinationsländerna inkluderar bland annat Australien, Kanada, Island, Japan, Nya Zeeland, Norge, Schweiz, Liechtenstein, Storbritannien och USA.
Koppling till andra regelverk
Dual-use-förordningen interagerar med det övriga regulatoriska landskapet på sätt som är värda att känna till i teknik- och innovationsmiljöer, även om kopplingarna är praktiska överlapp snarare än formella rättsliga broar i förordningstexten själv.
AI-system med potentiella militära tillämpningar, inom exempelvis autonoma system, igenkänningsteknik och cybersäkerhetsverktyg, kan behöva bedömas parallellt under både AI Act och dual-use-förordningen. Cybersäkerhetsprodukter som intrångsverktyg och krypteringslösningar kan vara reglerade under både dual-use och NIS2. IP-rätt och exportkontroll interagerar när patenterad eller upphovsrättsskyddad teknik ska licensieras eller delas internationellt — en licensrättslig rätt att använda tekniken kommersiellt befriar inte från exportkontrollskyldigheter.
Tillsyn och sanktioner
Tillsyn och sanktioner hanteras nationellt. I Sverige är Inspektionen för strategiska produkter (ISP) ansvarig myndighet. Sanktionerna varierar mellan medlemsstater men kan inkludera betydande böter och i allvarliga fall straffrättsliga påföljder. Utöver formella sanktioner innebär överträdelser typiskt exportförbud och skada på affärsrelationer med internationella partners.
En praktisk anmärkning
Det här är ett regelverk som många teknikbolag och innovationsprojekt underskattar eller inte känner till. Publicering eller delning av viss avancerad teknisk information kan kräva en exportkontrollbedömning beroende på om informationen redan är i public domain, vilken teknik det gäller och hur åtkomsten sker. En tidig bedömning av om dual-use-reglering är tillämplig är betydligt enklare än att hantera konsekvenserna i efterhand.
Primärkällor
Förordningstexten finns på EUR-Lex: EU 2021/821. ISP publicerar vägledningar och handlägger tillståndsärenden på isp.se. Kommissionens vägledning finns på trade.ec.europa.eu. För internationell kontext är Wassenaar Arrangements kontrollista en central referens på wassenaar.org.