Laddboxarnas dolda problem – osynliga för användaren, synliga för myndigheterna

Laddboxmarknaden i Europa har vuxit explosionsartat under de senaste fem åren. I takt med att miljoner bilägare skaffat laddbox hemma har också problem som inte syntes tidigare blivit synliga. Försäljningsförbud från myndigheter, EMC-störningar, cybersäkerhetsbrister, konstig standby-förbrukning och frågor kring återvinning har gjort avtryck i myndighetsrapporter och branschtester. Här är en genomgång av vad som faktiskt har hänt, vad som är på väg att ändras och vad få tillverkare pratar om.

Det viktigaste du behöver veta först

En laddbox är en avancerad elektrisk produkt. Den hanterar hög effekt över långa tidsperioder, kommunicerar med bil och elnät, är uppkopplad mot internet och sitter ofta på en fuktig utomhusvägg året runt. Kraven är höga både på hårdvara, mjukvara, EMC-egenskaper och cybersäkerhet.

Det avgörande att förstå är att CE-märkningen på laddboxen inte innebär att någon myndighet har testat den. CE-märket är tillverkarens egen försäkran att produkten uppfyller EU-kraven – det som på engelska kallas self-declaration. Elsäkerhetsverket och motsvarande myndigheter i andra EU-länder genomför stickprovskontroller efter att produkten släppts på marknaden, inte före. I Sverige testar Elsäkerhetsverket runt 300 produkter per år totalt över alla kategorier, vilket innebär att bara en liten del av marknaden granskas varje år.

Det är i den här miljön flera av de senaste årens kända incidenter har uppstått.

CE-märkning vs TÜV – skillnaden som få känner till

Här finns en missuppfattning värd att räta ut. CE-märkningen är obligatorisk för att få sälja en laddbox inom EU. TÜV-certifieringen är frivillig men bygger på oberoende tredjepartstestning.

CE-märket hanteras enligt Low Voltage Directive (LVD 2014/35/EU), EMC-direktivet (2014/30/EU) och Radio Equipment Directive (RED 2014/53/EU). Tillverkaren genomför själv en riskanalys, testar produkten enligt harmoniserade standarder (främst EN 61851-1 för laddstationer), sammanställer teknisk dokumentation och utfärdar en EU-försäkran om överensstämmelse. Därefter får produkten CE-märkas och säljas.

Problemet är att ingen extern part behöver verifiera att testningen faktiskt är gjord eller är gjord rätt. Det var precis den bristen som stod i centrum i det svenska Easee-fallet, där Elsäkerhetsverket bedömde att den tekniska dokumentationen inte stod i proportion till det CE-märke tillverkaren hade fäst på produkten.

TÜV Rheinland, TÜV SÜD och TÜV Nord är tyska oberoende testinstitut som erbjuder tredjepartstestning. De bedriver ackrediterade laboratorier och kan utfärda TÜV-märken som Type Tested eller GS-märket (Geprüfte Sicherheit). Ett sådant märke innebär att laddboxen har gått igenom oberoende tester för elektrisk säkerhet, EMC, mekanisk hållfasthet, klimatprovning och funktionell säkerhet. Processen är väsentligt dyrare och mer tidskrävande än CE-självdeklaration, vilket är skälet till att inte alla laddboxar på marknaden har TÜV-märkning.

Det finns också en tredje nivå: Notified Body-certifiering. Vissa produkter och regleringsområden kräver att en av EU utsedd anmäld organisation (Notified Body) granskar tillverkarens tekniska dokumentation och utfärdar ett EU-typkontrollintyg. För de flesta hemmaladdboxar är det inte obligatoriskt idag, men det kommer sannolikt att förändras under de närmaste åren, vilket vi återkommer till.

Typ av godkännande	Vem kontrollerar	Obligatoriskt	Trovärdighet
CE-märkning	Tillverkaren själv	Ja, för EU-marknaden	Beror på tillverkarens kultur och processer
TÜV Type Tested	Oberoende testinstitut	Nej, frivilligt	Hög – tester på riktiga enheter
GS-märket	Oberoende testinstitut + produktionsövervakning	Nej, frivilligt	Mycket hög – tysk standard
Notified Body-certifiering	EU-utsedd anmäld organisation	För vissa specifika produktkategorier	Mycket hög – rättslig validitet
Marknadskontroll i efterhand	Myndighet (Elsäkerhetsverket i Sverige)	Stickprov	Upptäcker brister, inte förebyggande

För dig som konsument är TÜV-märke utöver CE en stark signal. Det är inte garanti för att allt fungerar perfekt, men det innebär att ingen tillverkare kunnat klara sig med bristfällig dokumentation eller obekräftade tester.

Jordfelsbrytare och DC-skydd – det största svenska fallet

Det mest uppmärksammade fallet i Sverige rör jordfelsbrytarlösningen. I mars 2023 beslutade Elsäkerhetsverket om försäljningsförbud för laddboxmodellerna Easee Home och Easee Charge efter en marknadskontroll där sex av de vanligaste laddboxarna granskades. Bristen gällde jordfelsbrytarlösningen och DC-skyddet.

Enligt Elsäkerhetsverket hade tillverkaren använt en elektronisk lösning istället för en elektromekanisk jordfelsbrytare, vilket enligt myndigheten innebar att jordfelsbrytaren riskerade att inte lösa ut som den ska om mjukvaran strular. Dessutom saknades ett DC-skydd som ska säkerställa jordfelsbrytarens funktion när det flödar likström genom systemet.

Beslutet fick stor branschpåverkan eftersom det fanns cirka 100 000 installerade boxar av de aktuella modellerna i Sverige. Elsäkerhetsverket klargjorde samtidigt att installerade boxar fick fortsätta användas och att det inte fanns rapporterade incidenter kopplade till bristerna – men att bristerna över tid kunde utgöra en risk. I september 2025 avslutade Elsäkerhetsverket ärendet. Beslutet innebär fortfarande att boxarna inte får säljas, flyttas eller installeras på nytt. Befintliga installationer får användas.

Det här är inte bara en enskild händelse utan illustrerar ett större fenomen. Jordfelsbrytarlösningen är en av de absolut viktigaste säkerhetsfunktionerna i en laddbox. En traditionell elektromekanisk jordfelsbrytare är en fysisk enhet som bryter strömmen mekaniskt vid felström. En elektronisk lösning bygger på att mjukvara och halvledare detekterar felet och bryter. Båda metoderna kan fungera, men den senare måste bevisa sin funktion enligt samma standardkrav som den förra, vilket är något Elsäkerhetsverket bedömde inte var gjort.

Svensk elinstallationsstandard SS 436 40 00 kräver att laddboxen har antingen inbyggt jordfelsskydd typ A plus 6 mA DC-detektering, eller att typ B jordfelsbrytare installeras separat i elcentralen. Det är den grundläggande nivån som alla installationer ska klara.

Svetsade kontaktorer – den dolda risken

Inne i laddboxen sitter kontaktorer, alltså relän som öppnar och stänger strömmen till bilen. När du drar ur kabeln ska kontaktorn öppna och bryta spänningen. När laddboxen får signal att starta laddning ska kontaktorn stänga. Det låter enkelt.

Problemet är att kontaktorer är elektromekaniska komponenter som kan svikta på olika sätt. Det värsta scenariot är så kallad svetsad kontaktor. Det innebär att de metalliska kontakterna smält ihop och fastnat i stängt läge. Spänningen fortsätter flöda även när boxen tror att den är öppen. För användaren är det osynligt tills något går riktigt fel.

Orsaken till svetsning är normalt ljusbågar som uppstår när kontakterna öppnas eller stängs under hög belastning. Vid felkonstruerade eller underdimensionerade kontaktorer kan upprepad cycling och höga inströmningsströmmar leda till att kontakterna smälter och fuserar. Det är ett välkänt tekniskt fenomen inom HVDC-system och hanteras normalt genom pre-charge-kretsar, överdimensionering och robust mekanisk design.

En korrekt designad laddbox har dubbla kontaktorer i serie för att bygga redundans, plus elektronisk övervakning som känner av om en kontaktor misslyckats att öppna. Då bryts strömmen av den andra kontaktorn och laddboxen går i felläge. En underdimensionerad lösning saknar den här redundansen.

EMC-störningar – problemet som hörs i radion

EMC står för elektromagnetisk kompatibilitet – förmågan hos elektriska produkter att fungera utan att störa varandra. Det är viktigt att skilja på EMC och strålning i hälsomässig bemärkelse. EMC handlar inte om biologisk påverkan utan om elektroniska störningar som gör att andra elprodukter fungerar sämre. Radiokommunikation störs, trådlösa hörlurar tappar koppling, billycklar slutar fungera, robotgräsklippare kör fel kurs.

Laddboxar, solcellsväxelriktare och andra kraftelektroniska produkter bygger på switchade strömförsörjningar som skapar brett frekvensspektrum. Om konstruktionen inte är grundlig kan det leda till att frekvenser läcker ut i installationen och vidare i luften, där de stör andra apparater.

Elsäkerhetsverket fick under 2024 i uppdrag av regeringen att kartlägga EMC-problemen på marknaden. En delrapport publicerades 2025 och slutrapporten överlämnades till Regeringskansliet den 15 september 2025. I rapporten pekar myndigheten ut att solceller, belysning och laddsystem för fordon är de produktkategorier som oftast ger EMC-störningar på radiokommunikation.

En tidigare undersökning från Elsäkerhetsverket av frekvensomriktare visade att 69 procent av de testade produkterna hade någon form av EMC-störning. Det är en häpnadsväckande siffra som illustrerar hur utbrett problemet är. EMC-störningar är svåra att märka eftersom symtomen är diffusa – det kan ta månader innan någon kopplar ihop sin dåligt fungerande radiokommunikation med den nya laddboxen eller solcellsväxelriktaren.

Elsäkerhetsverket har också pekat på att vissa produkter har anpassats för industrimiljö men säljs till hushåll. Industrimiljön tål mer EMC-störningar än ett bostadsområde med ambulansradio, bredband över elnätet (PLC) och trådlöst hemmanätverk. En laddbox avsedd för industripark passar därför inte nödvändigtvis i villaområdet utan att skapa problem.

Elsäkerhetsverket öppnade 2024 en tjänst där privatpersoner och företag kan anmäla EMC-störningar. Det är en viktig kanal för myndigheten att få in data om var problemen finns.

Cybersäkerhet och det nya RED-direktivet

Alla moderna laddboxar är uppkopplade mot internet. De kommunicerar med tillverkarens backend-system, med bilen via Wi-Fi eller Bluetooth och ofta med elnätsoperatören via OCPP-protokollet. Det gör dem till potentiella cyberangreppsmål.

Sedan 1 augusti 2025 gäller ett nytt cybersäkerhetskrav för laddboxar och andra uppkopplade radioutrustningar i EU. Det är artikel 3.3 d, e och f i Radio Equipment Directive (RED 2014/53/EU) som aktiverats via delegerad förordning 2022/30. Kraven är tre:

Artikel 3.3 d kräver att produkten inte skadar nätverket eller dess funktion och inte missbrukar nätverksresurser, exempelvis genom att överbelasta kommunikationen. Artikel 3.3 e kräver skydd för användarens personuppgifter och integritet. Artikel 3.3 f kräver skydd mot bedrägerier, exempelvis vid betalningstransaktioner.

För att uppfylla kraven finns harmoniserade standarder publicerade i februari 2025: EN 18031-1 (allmänna säkerhetskrav), EN 18031-2 (personuppgifter och lokaliseringsdata) och EN 18031-3 (finansiella transaktioner). Den tillverkare som följer dessa standarder får en förmodan om överensstämmelse.

I praktiken innebär det nya kravet att alla laddboxar som släpps på EU-marknaden efter 1 augusti 2025 måste ha inbyggd cybersäkerhet enligt secure by design-principen. Det finns ingen övergångsperiod – kravet gäller varje enskild enhet som placeras på marknaden efter detta datum, även om samma modell fanns på marknaden tidigare.

Det här är en större förändring än den ser ut. Tidigare har cybersäkerhet varit ett säljargument. Från augusti 2025 är det en förutsättning för CE-märkning. Tillverkare som inte uppfyller kraven får inte säljas i EU överhuvudtaget.

Tidigare forskning har visat hur sårbarheterna faktiskt ser ut. År 2022 publicerade Sandia National Laboratory i USA en rapport där forskarna efter fyra års granskning av laddinfrastruktur drog slutsatsen att många laddboxar har allvarliga IT-säkerhetsbrister. I ett av testerna lyckades forskarna med en sändare göra intrång i en elbilsladdare på 47 meters avstånd och avbryta laddningen för alla sju testade bilar.

I december 2025 publicerade den tyska motororganisationen ADAC ett omfattande test av tolv wallboxar. En modell (DaheimLader Business från New Inergy GmbH) fick betyget mangelhaft på grund av allvarliga cybersäkerhetsbrister – admin-lösenord kunde avlyssnas via Bluetooth och kundernas WLAN-inloggningsuppgifter kunde läsas ut. Forskarna fick till och med åtkomst till tillverkarens backend. Tillverkaren reagerade inom 24 timmar med firmwareuppdatering och tillfälligt säljstopp av de 25 berörda enheterna.

I Sverige genomförde energibolaget Varberg Energi under 2025 ett penetrationstest av sin egen uppkopplade infrastruktur inklusive laddboxar och solcellsinstallationer. Resultatet visade att skyddet inte var heltäckande och att det ofta gick lätt att ta sig från en infekterad enhet till hela nätverket.

Kinesisk backend och digital suveränitet – laddboxens verkliga hjärna

Det här är en dimension av cybersäkerhet som sällan diskuteras i svenska säljsamtal men som nu ligger högst upp på EU-kommissionens bord. När du installerar en uppkopplad laddbox är den i praktiken kopplad till tillverkarens molntjänster – ett så kallat backend-system där dina laddningsdata, uppkopplingsinformation, platsuppgifter och firmware-styrning finns centralt. Var det molnet finns, och vem som har tillgång till det, är en fråga om digital suveränitet.

Problemet har blivit tydligt i solcellsbranschen först. I april 2025 varnade European Solar Manufacturing Council för att över 200 GW europeisk solcellskapacitet är kopplad till växelriktare tillverkade i Kina. Enligt deras utredning innebär det att europeiska elnätssystem är exponerade mot fjärråtkomst från tillverkare som lyder under kinesisk lagstiftning. Kinas nationella underrättelselag från 2017 kräver att kinesiska företag samarbetar med statliga underrättelsetjänster vid begäran – utan att kunden behöver meddelas.

Samma logik gäller laddboxar. Kinesisktillverkade laddboxar som Autel, X-Charge, Huawei FusionCharge och flera andra finns på den svenska marknaden. De kommunicerar med backend-servrar som ofta är baserade antingen i Kina eller i multinationella molntjänster med kinesiska ägare. Data om när, var och hur du laddar din elbil flödar kontinuerligt till dessa servrar.

I juni 2025 publicerade cybersäkerhetsföretaget Forescout en rapport som undersökte 35 000 uppkopplade solcells- och energienheter globalt. 76 procent av dem låg i Europa. Det betyder att europeisk energiinfrastruktur har en högre exponering mot fjärråtkomstrisker än övriga världen sammanlagt.

Reaktionerna har kommit snabbt. Litauen blev första EU-land att införa ett förbud mot kinesiska växelriktare i kritisk infrastruktur redan 2023. Tjeckien och Tyskland har följt med varningar från sina respektive nationella cybersäkerhetsmyndigheter. I november 2025 krävde 30 ledamöter i Europaparlamentet omedelbara och bindande åtgärder mot högrisk-leverantörer av energiinfrastruktur. I december 2025 publicerade EU-kommissionen sin nya Economic Security Doctrine som uttryckligen klassificerade kinesiska växelriktare som hög risk. I januari 2026 presenterade EU:s vice ordförande Henna Virkkunen en revidering av Cybersecurity Act som öppnar för att exkludera specifika leverantörer från kritisk energiinfrastruktur.

I april 2026 beslutade EU att stoppa EIB-finansiering (Europeiska investeringsbanken) till energiprojekt som använder kinesiska växelriktare. Det är första konkreta ekonomiska åtgärden på EU-nivå.

För laddboxmarknaden är utvecklingen i samma riktning. I Europaparlamentets fråga E-002219/2025 till kommissionen från juni 2025 nämns uttryckligen att dolda kommunikationsmoduler hittats i kinesisktillverkade växelriktare exporterade till USA, moduler som inte finns i produktdokumentationen och som kan möjliggöra fjärrstyrning och dataexfiltrering. Risken pekas ut som gällande all uppkopplad energiutrustning, inklusive laddboxar.

I Sverige har Säkerhetspolisen och Försvarsmakten varnat för beroenden till högrisk-leverantörer i samhällsviktig infrastruktur, senast i deras gemensamma årliga rapport om cybersäkerhet. Deras inriktning är den svenska motsvarigheten till EU:s doktrin – beroenden till utländska molntjänster i kritiska sektorer ska minimeras. Laddinfrastrukturen är klassificerad som kritisk av Energimyndigheten.

Hur ska du som konsument tänka?

För en villaägare med en laddbox är risken i absoluta termer relativt liten. En enskild laddbox som hackas påverkar inte det nationella elnätet. Men i större skala – BRF med 50 laddpunkter, företagsflottor med 200 bilar, parkeringshus med 1 000 – börjar frågan bli större. En koordinerad attack mot tusentals laddboxar anslutna till samma backend kan orsaka nätstörningar, påverka lokalnät och i värsta fall större systemstörningar.

Det praktiska rådet från europeiska cybersäkerhetsexperter är numera ganska tydligt. För hemmabruk är risken begränsad men inte försumbar. För BRF, företag och offentliga installationer bör backendens hemvist vara ett aktivt urvalskriterium. En laddbox vars backend driftas inom EU, företrädesvis hos en tillverkare med europeisk eller nordisk huvudägare, har en annan riskprofil än en laddbox vars data flödar till servrar utanför EU:s rättsliga jurisdiktion.

För BRF-styrelser blir detta särskilt relevant från 15 januari 2026 då den nya svenska cybersäkerhetslagen som införlivar NIS2-direktivet trädde i kraft. Även om mindre BRF inte direkt omfattas av lagen, börjar större fastighetsförvaltare att ställa krav på leverantörsval baserat på datasuveränitet. Försäkringsbolagens villkor börjar också förändras i samma riktning.

En laddbox är en 15-årig investering. Regelverket kring vilka leverantörer som får ansluta sig till europeisk energiinfrastruktur är på väg att skärpas. Den som köper en laddbox i dag och vill undvika att behöva byta ut den i förtid på regulatorisk grund bör väga in var tillverkarens backend finns – och hur sannolikt det är att den leverantören kommer kunna fortsätta verka på EU-marknaden de kommande åren.

Cyber Resilience Act – vad som händer från 2026 och framåt

RED-direktivet är bara den första omgången. Cyber Resilience Act (CRA, förordning 2024/2847) trädde i kraft 10 december 2024 och är en horisontell reglering som täcker alla produkter med digitala element som säljs på EU-marknaden. Laddboxar faller klart inom tillämpningsområdet.

CRA införs i tre steg. Från 11 juni 2026 gäller reglerna för anmälan av organ för bedömning av överensstämmelse (Chapter IV). Från 11 september 2026 gäller rapporteringsskyldigheterna i artikel 14. Från 11 december 2027 gäller de fullständiga kraven.

Rapporteringsskyldigheten är det som kommer märkas först. Från september 2026 måste tillverkare rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter till ENISA (EU:s cybersäkerhetsmyndighet) inom 24 timmar från det att de upptäcker dem. Uppföljningsrapport ska skickas inom 72 timmar och slutrapport inom 14 dagar efter att åtgärd finns på plats. Den som inte rapporterar får böter.

Från december 2027 är de fullständiga kraven i kraft. Tillverkare ska bygga produkterna enligt principen secure by design and by default. De ska hantera sårbarheter under hela produktens stödperiod. De ska leverera säkra firmwareuppdateringar. Det ska finnas dokumentation och användarinformation om cybersäkerhet. Böterna vid brott mot CRA är rejäla: upp till 15 miljoner euro eller 2,5 procent av global omsättning – det högsta av de två värdena.

För laddboxbranschen innebär det en omstrukturering av hur produkter utvecklas. Den tid då en laddbox kunde lanseras med minimal cybersäkerhet och patchas i efterhand är över. Alla större tillverkare kommer att behöva investera tungt i sina utvecklingsprocesser, testmetodik och sårbarhetshantering. För mindre och billigare märken kan CRA bli så kostsamt att de väljer att lämna EU-marknaden.

Standby-effekten – strömmen som alltid flyter

En aspekt som nästan ingen tillverkare nämner i marknadsföringen är standby-effekten. En laddbox är aktiv dygnet runt – den väntar på att en bil ska kopplas in, upprätthåller kommunikationen med tillverkarens backend, håller Wi-Fi-anslutning eller 4G-uppkoppling levande och kör sin interna elektronik.

ADAC-testet från december 2025 mätte standby-förbrukningen på tolv wallboxar. Den sämsta drog runt 7,8 watt i standby – cirka tre gånger så mycket som den bästa. Över ett år blir det 68 kWh förbrukning bara av att vänta, vilket vid 2 kronor per kWh motsvarar 136 kronor i årskostnad bara för att ha boxen igång. För en BRF med 50 laddpunkter blir det 6 800 kronor per år, året om, utan att någon faktiskt laddar.

EU har en övergripande ekodesignlagstiftning (förordning 2023/826) som sätter gränser för standby-förbrukning i hushållsapparater. Den har tidigare haft en gräns på 0,5 watt för off mode och 2 watt för networked standby. Men laddboxar faller i en gråzon – de är klassificerade som industriella eller semi-industriella produkter och omfattas inte fullt ut av dessa gränser.

Det pågår en preparatory study från EU-kommissionen om ekodesignkrav specifikt för EV-laddare. Studien förväntas utmynna i krav på både aktiv energiförbrukning och standby-effekt under andra halvan av decenniet. Framtidens laddboxar kommer sannolikt att behöva mäta och rapportera sin standby-förbrukning, och gränsvärden kan bli strikta.

Idag är det i praktiken omöjligt för en konsument att veta standby-förbrukningen på en laddbox om inte tillverkaren frivilligt publicerar den. Få gör det. En seriös tillverkare kan ofta ge siffran på begäran, men det är sällan ett säljargument.

Derating i värme – sommarens obekväma hemlighet

Ett annat problem som få tillverkare pratar om är vad som händer med laddeffekten när laddboxen står i direkt sol. De flesta laddboxar har en termisk skyddsfunktion som minskar laddeffekten när temperaturen inne i boxen blir för hög. Fenomenet kallas derating.

Laddboxar är byggda med plasthöljen som hjälper till att isolera värmen. DEFA:s chefsingenjör har beskrivit det som att värma en termos inifrån – den värme som skapas av switchregulatorer, transformatorer och kontaktorer har svårt att ta sig ut. När solen värmer utsidan samtidigt blir totaltemperaturen hög.

Det som händer är att en laddbox som är specificerad till 22 kW kan i värsta fall leverera bara 11 kW eller mindre under en varm sommardag. Det är inget fel på boxen – det är designens skyddsfunktion som träder in för att inte skada elektroniken. Men för kunden som köpt en 22 kW-box för att kunna ladda snabbt blir det ändå en besvikelse.

Bra konstruktioner löser problemet med aluminiumplattor som leder värmen ut, ventilerade fästen och effektiv intern kylning. Sämre konstruktioner förlitar sig enbart på plasthöljet, vilket ger kraftig derating i värme.

Få tillverkare publicerar dokumentation över sin derating-kurva vid olika utomhustemperaturer. Få installatörer frågar efter det. Men för dig som installerar en laddbox på en söderfasad i ett område som får mycket sol är det värd att kolla. Vår artikel om laddbox i garage eller utomhus går djupare in på placeringens betydelse.

Återvinning och WEEE – slutet som ingen pratar om

Vad händer med laddboxen när den är uttjänt? Det är en fråga som nästan aldrig ställs i säljsamtalet, men den är både reglerad och relevant.

WEEE-direktivet (2012/19/EU, Waste Electrical and Electronic Equipment) lägger ansvaret för insamling och återvinning på producenten. Den som släpper en laddbox på svenska marknaden ska bidra till ett finansieringssystem för återvinning, märka produkten med en överkryssad soptunna och tillhandahålla information om hur den återvinns vid slutet av sin livslängd.

I praktiken fungerar systemet så att producenten ansluter sig till en nationell återvinningsorganisation – i Sverige El-Kretsen eller motsvarande – och betalar en avgift per såld enhet. Återvinningsorganisationen driver insamlingssystemet via kommuner och återförsäljare. När laddboxen är uttjänt kan den lämnas in på återvinningscentral.

Problemet är att laddboxar är designade för fast montering, inte för enkel demontering. När de skall bytas ut efter 10-15 år krävs en elektriker som tar bort dem, vilket ökar kostnaden och risken att de istället hamnar i fel fraktion eller ren hushållssopor.

EU:s nya ekodesignstudie för EV-laddare föreslår starkare krav på modularitet och uppgraderbarhet. Tanken är att laddboxar ska byggas så att kommunikationssystem, strömförsörjning och användargränssnitt kan bytas ut separat utan att hela enheten slängs. Detta stöds av EN 45554-standarden som beskriver metoder för att bedöma reparerbarhet, återanvändbarhet och uppgraderbarhet hos energi-relaterade produkter.

Parallellt finns RoHS-direktivet (Restriction of Hazardous Substances, 2011/65/EU) som begränsar användningen av bly, kadmium, kvicksilver, sexvärt krom och vissa flamskyddsmedel i elektronik. En seriös laddboxtillverkare följer RoHS och kan visa detta på begäran.

Den nya EU Battery Regulation (2023/1542) börjar tillämpas stegvis från 2025 och påverkar framför allt tillverkare som integrerar batterier i sina produkter – exempelvis laddboxar med backup-batteri eller lokal energilagring. För rena AC-laddboxar är påverkan indirekt, men kopplingen till V2H-utrustning blir allt tätare. Läs mer i vår artikel om V2G och V2H.

Brandstatistik – laddfordon ökar

Myndigheten för samhällsskydd och beredskap (MSB) rapporterade våren 2025 att antalet bränder i elfordon ökade med nästan 50 procent mellan 2023 och 2024. Merparten av bränderna uppstår under laddning, och enligt MSB är det oftare elsparkcyklar och elcyklar än elbilar som brinner – men tillsammans utgör de en ökande trend.

För att möta utvecklingen publicerade MSB, Elsäkerhetsverket och Boverket en gemensam vägledning i juni 2025 om säker laddning, installation och användning av elfordon. Vägledningen pekar på tre huvudpunkter: korrekt installerade laddboxar istället för vanliga eluttag, uppsikt vid laddning av mindre fordon i bostaden, och oskadat skick på batterier och laddningsutrustning.

Skillnaden mellan en laddbox och ett vanligt vägguttag är enorm när det gäller brandrisk. Enligt Elsäkerhetsverkets statistik från 2018-2020 orsakade eluttag i snitt 85 bränder per år i svenska bostäder, ofta kopplat till kontinuerlig hög belastning som de inte är byggda för. Vi har en egen genomgång i vår artikel om att ladda utan laddbox och riskerna med vägguttag.

Problemområde	Vad som hänt	Myndighet/källa
Jordfelsbrytare och DC-skydd	Försäljningsförbud i Sverige mars 2023, ärendet avslutat september 2025 – förbudet består	Elsäkerhetsverket
EMC-störningar	Regeringsuppdrag 2024-2025, slutrapport september 2025 – laddsystem är en av de största källorna	Elsäkerhetsverket
Cybersäkerhet RED 3.3 d/e/f	Obligatoriskt från 1 augusti 2025	EU-kommissionen, EN 18031-standarder
Cyber Resilience Act	Rapporteringsplikt från 11 september 2026, fullt tillämpligt 11 december 2027	EU-förordning 2024/2847
Standby-effekt	Stor variation mellan modeller (ADAC-test dec 2025), EU-ekodesignstudie pågår	ADAC, EU-kommissionen
Brand i elfordon	Ökning ca 50% mellan 2023 och 2024	MSB, Elsäkerhetsverket, Boverket
Digital suveränitet och backend	EU:s Economic Security Doctrine dec 2025, EIB-finansieringsstopp april 2026 för kinesiska växelriktare	EU-kommissionen, ESMC
Återvinning WEEE	Producentansvar, nya ekodesignkrav på modularitet på väg	EU-direktiv 2012/19/EU

Vad det betyder för marknadskontrollen

Gemensamt för flera av fallen ovan är att problemen upptäcktes efter att produkten hade sålts i stora volymer. Det är hur systemet är uppbyggt. CE-märkningen är tillverkarens egen försäkran om överensstämmelse, och marknadskontrollen sker stickprovsvis efter att produkten är ute hos kunder.

Att 100 000 enheter av en laddbox kan vara installerade innan en myndighetsgranskning hittar avvikelser från dokumentationskraven är ingen svensk specialitet. Det är hur EU:s produktsäkerhetssystem fungerar i botten. Kritiker har länge pekat på att detta är för reaktivt, särskilt när det gäller kritisk infrastruktur som laddboxar som är uppkopplade mot elnätet och förväntas sitta i 10-20 år.

Svaret från EU är de nya regleringarna CRA och skärpt RED-direktiv, som lägger om ansvaret mer mot tillverkaren redan före lansering. Notified Body-certifiering kommer sannolikt att bli obligatorisk för fler produktkategorier under de närmaste åren – idag är det frivilligt för de flesta hemmaladdboxar.

Det är också värt att komma ihåg att Elsäkerhetsverkets granskningar ofta handlar om dokumentation och testmetodik, inte om att produkten nödvändigtvis är farlig i praktiken. I Easee-fallet har myndigheten uttryckligen sagt att bristerna inte lett till rapporterade incidenter på de installerade boxarna, och att risken för allvarliga fel är så låg att fysiska åtgärder inte är proportionerliga. Det är viktigt att skilja på regulatorisk brist och faktisk fara.

Kommande EU-regler 2026-2030 som ändrar laddboxmarknaden

Regleringen av laddboxar är i snabb utveckling. Här är de viktigaste datumen framåt.

Januari 2026: EU-kommissionen presenterade revidering av Cybersecurity Act med förslag om högrisk-leverantörslista för energiinfrastruktur.

April 2026: EIB (Europeiska investeringsbanken) stoppade finansiering till energiprojekt som använder kinesiska växelriktare. Första konkreta ekonomiska åtgärden mot kinesisk energiutrustning i EU.

29 maj 2026: Boverkets nya krav på smart laddning i nyinstallerade laddpunkter träder i kraft. Det räcker inte med OCPP-stöd, hela systemet måste kunna styra laddningen i realtid baserat på elpris och nätbelastning. Läs mer i vår artikel om OCPP och Boverkets krav.

11 juni 2026: CRA Chapter IV träder i kraft. Medlemsstaterna ska ha utsett organ för bedömning av överensstämmelse.

11 september 2026: CRA artikel 14 träder i kraft. Tillverkare måste rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter till ENISA inom 24 timmar.

1 januari 2027: AFIR-förordningens retroaktiva krav träder i kraft. Alla befintliga snabbladdare över 50 kW måste ha kortläsare och transparent prissättning, oavsett installationsdatum. Läs mer i vår AFIR-guide.

11 december 2027: Cyber Resilience Act tillämpas i sin helhet. Alla nya produkter med digitala element som säljs på EU-marknaden ska vara secure by design. Böter upp till 15 miljoner euro eller 2,5 procent av global omsättning.

2027-2028: Ny EU-standard för laddinfrastruktur förväntas publiceras. Då kommer sannolikt Notified Body-granskning att bli obligatorisk för vissa laddboxkategorier.

Under decenniet: Ekodesignkrav specifikt för EV-laddare väntas. Kommer sätta gränser för standby-förbrukning, minimum energieffektivitet vid laddning, krav på modularitet och uppgraderbarhet. ISO 15118-20 med V2G-stöd blir sannolikt obligatorisk för nya publika laddare.

Euro 7 från 29 november 2026: Nya bilregler som inkluderar batteripass för nya elbilar. Inte direkt en laddboxreglering men påverkar hur bilen kommunicerar med laddboxen om batteriets hälsa.

Hur du som konsument kan tänka

Det går inte att verifiera tekniska detaljer i en laddbox genom att titta på den. Plasthöljet ser likadant ut oavsett vad som sitter inuti. Men det finns några saker du som konsument kan väga in när du väljer laddbox.

Välj en installatör registrerad hos Elsäkerhetsverket. Det är ett lagkrav men också din första skyddsnivå. En seriös elektriker vet vilka laddboxar som är aktuella i marknadskontrollen och kan rekommendera bort de som har eller har haft regulatoriska utmaningar.

Leta efter TÜV-märke eller GS-märke utöver CE. Det innebär att en oberoende tredje part har testat produkten, inte bara tillverkaren själv. Det kostar extra i produktionen men är en stark signal om kvalitet.

Kolla tillverkarens hantering av tidigare problem. Hur har tillverkaren reagerat när myndigheter pekat på brister? Har de säljstoppat och uppdaterat inom rimlig tid, eller har de överklagat i flera år? Det säger något om kulturen i företaget.

Fråga om EMC-verifikation. Seriösa tillverkare kan visa tredjepartsverifierade EMC-tester. Det är inget krav på att konsumenten ska få se dessa, men en installatör eller återförsäljare ska kunna ge besked om vilken testmetodik som ligger bakom.

Fråga om standby-förbrukningen. Den bör ligga under 5 watt för en modern box, helst under 3 watt. Vissa tillverkare uppger det i datablad, andra inte. Att fråga skickar också signal till branschen om att detta är en konsumentfråga.

Välj en laddbox med kontinuerliga firmwareuppdateringar. Cybersäkerhet är inte en engångsfråga. Hot utvecklas, och laddboxen behöver kunna uppdateras under hela sin livslängd. Kolla att tillverkaren har en dokumenterad uppdateringspolicy, särskilt med CRA på ingång 2027.

Överväg svenskt eller nordiskt varumärke med lokal support. Det är inte per definition bättre, men det ger närmare dialog om något händer. Nordiska tillverkare står dessutom under Elsäkerhetsverkets direkta tillsyn, vilket skapar incitament att följa reglerna nogsamt. Vi har en separat artikel om var olika laddboxmärken tillverkas och vad det betyder.

Kräv att installatören anmäler föranmälan enligt de nya reglerna från 1 januari 2026. Det är numera ett lagkrav och ger elnätsbolaget möjlighet att göra en första kontroll av att installationen är rimlig. Vår guide till föranmälan av laddbox går igenom detaljerna.

Branschens väg framåt

EU har flera regeländringar på gång som direkt adresserar några av problemen ovan. Cyber Resilience Act skärper kraven på cybersäkerhet i uppkopplade produkter från 2027. Nya standarder kring smart laddning kräver tvåvägskommunikation och bättre mjukvarukvalitet. Elsäkerhetsverket har utökat sitt laddboxprojekt och planerar fler marknadskontroller under 2026 och 2027. Ekodesignkrav specifikt för EV-laddare är på väg.

Samtidigt mognar marknaden. De stora nordiska tillverkarna har under de senaste åren investerat kraftigt i testmetodik, dokumentation och oberoende certifiering. Jämfört med hur läget såg ut 2020, när antalet laddboxmodeller på marknaden plötsligt mångdubblades, är 2026 en mer mogen bransch.

Det betyder inte att problemen är lösta. Men det betyder att verktygen för att upptäcka och åtgärda dem finns på plats, och att branschen gradvis lär sig av incidenterna. Det är så produktsäkerhet historiskt har utvecklats i alla branscher, från bilbälten till brandvarnare. Det som är unikt med laddboxmarknaden är att regelverket ändras snabbare än produktens livslängd, vilket innebär att en box som är helt laglig idag kan behöva uppdateras flera gånger under sin 15-åriga livstid. Det ställer helt nya krav på tillverkarens stödorganisation.

Vanliga frågor om problem med laddboxar

Vad är skillnaden mellan CE och TÜV?

CE är tillverkarens egen försäkran om överensstämmelse med EU-direktiv. Det är obligatoriskt för att sälja inom EU men innebär inte att någon oberoende part har testat produkten. TÜV är ett frivilligt märke från oberoende tyska testinstitut som verifierar säkerhet och prestanda genom egen testning. En laddbox med både CE och TÜV har högre trovärdighet än en med bara CE.

Kan jag kolla om min laddbox har haft säkerhetsproblem?

Ja. Elsäkerhetsverkets webbplats har en sektion om laddboxprojektet och publicerar försäljningsförbud, granskningar och aktuella ärenden. Där kan du söka på din modell. Dessutom publicerar ADAC i Tyskland regelbundna tester av wallboxar som även säljs i Sverige.

Är min laddbox osäker om tillverkaren fått kritik?

Inte automatiskt. Elsäkerhetsverkets granskningar handlar ofta om dokumentation och testmetodik, inte om faktiska incidenter. Om myndigheten bedömer att risken för olycka är låg kan befintliga installationer få fortsätta användas även efter ett försäljningsförbud. Du ska ändå följa tillverkarens eventuella åtgärdsplan och kontakta din installatör om du är osäker.

Vilken är den viktigaste säkerhetsfunktionen i en laddbox?

Jordfelsbrytaren. Den är till för att bryta strömmen omedelbart vid felström, innan den hinner göra skada på människor eller bilar. Elsäkerhetsverkets bedömning är att en korrekt elektromekanisk jordfelsbrytare alltid är säkrast, eftersom den fungerar även om mjukvaran kraschar. Moderna laddboxar har ofta en kombinerad lösning med typ A jordfelsbrytare plus DC-skydd på 6 mA. Läs mer i vår artikel om ISO 15118 och smart laddning.

Kan en hackad laddbox orsaka brand?

Indirekt ja, men det är inte den mest sannolika konsekvensen. Vid en cyberattack är det mer troligt att laddningen avbryts, att laddpriset manipuleras eller att personuppgifter läcker. Att ta bilen i beslag via laddboxen eller orsaka brand kräver att angriparen även har kontroll över fordonets system, vilket är en betydligt mer komplex attackvektor. Men det är ingen anledning att nonchalera cybersäkerheten – den är relevant på många nivåer, och CRA sätter nu tydliga juridiska krav på tillverkarna.

Vad betyder EMC-störning i praktiken?

Det kan visa sig på många sätt. Radiokommunikation som blir knastrig, trådlösa hörlurar som tappar koppling, billycklar som plötsligt inte fungerar, robotgräsklippare som kör fel kurs, eller i allvarliga fall störningar på räddningstjänstens kommunikationsutrustning. Problemet är ofta diffust och svårt att koppla till en enskild produkt. Elsäkerhetsverket uppmanar den som misstänker EMC-problem att anmäla via deras e-tjänst. EMC handlar om elektronisk interferens – inte om skadlig strålning i hälsomässig bemärkelse.

Vad händer med de 100 000 installerade Easee-boxarna?

De får fortsätta användas. Elsäkerhetsverket har bedömt att sannolikheten för allvarliga fel är så låg att det inte är proportionerligt att kräva fysiska åtgärder. Tillverkaren har skyldighet att rapportera faktiskt felutfall till myndigheten. Boxarna får dock inte säljas vidare i andra hand, installeras om på ny adress eller flyttas – installationen anses knuten till den ursprungliga platsen.

Hur ofta testar Elsäkerhetsverket laddboxar?

Elsäkerhetsverket har begränsade resurser och provar cirka 300 produkter per år totalt över alla kategorier. Laddboxprojektet är ett av flera pågående initiativ. Myndigheten väljer ut modeller baserat på populäritet och upplevd risk. Det finns alltså en naturlig fördröjning mellan att en produkt lanseras och att den eventuellt kommer under lupp.

Vad händer med min laddbox när den är uttjänt?

Enligt WEEE-direktivet ska producenten ansvara för insamling och återvinning. I praktiken lämnas laddboxen in på kommunens återvinningscentral under kategorin elektriska och elektroniska produkter. En behörig elektriker ska demontera den från installationen. EU arbetar på skärpta krav på modularitet och uppgraderbarhet som skulle göra återvinningen enklare i framtiden.

Varför drar laddboxen ström även när ingen bil är inkopplad?

Det är standby-förbrukningen. En laddbox håller sin elektronik, Wi-Fi-anslutning, mätfunktion och internkommunikation igång dygnet runt för att vara redo så snart en bil kopplas in. Standby-förbrukning varierar stort mellan olika laddboxar – från under 3 watt till över 7 watt enligt ADAC:s test. Över ett år kan skillnaden motsvara 100-150 kronor i elkostnader, utan att någon faktiskt laddat.

Påverkar Cyber Resilience Act min befintliga laddbox?

Indirekt. CRA gäller nya produkter som placeras på EU-marknaden från 11 december 2027. Befintliga installerade boxar omfattas bara om de genomgår substantial modification efter det datumet. Tillverkare av dina nuvarande boxar har ändå incitament att leverera fortsatt säkra firmwareuppdateringar, eftersom dessa uppdateringar själva kan utgöra nya placeringar på marknaden.

Spelar det roll var tillverkarens backend ligger?

Ja, särskilt om du är BRF, företag eller installerar flera laddpunkter. Backend är den molntjänst där tillverkaren styr, övervakar och uppdaterar laddboxen. Om backenden finns i Kina eller hos en kinesiskägd leverantör är du indirekt exponerad mot kinesisk lagstiftning som kan kräva att företaget lämnar ut data eller ger fjärråtkomst. EU:s Economic Security Doctrine från december 2025 identifierade uttryckligen kinesisk energiinfrastruktur som hög risk, och i april 2026 stoppades EIB-finansiering till energiprojekt som använder kinesiska växelriktare. Samma logik appliceras gradvis på laddinfrastruktur. För hemmabruk är risken begränsad men för större installationer bör leverantörens huvudkontor och backendens hemvist vara ett urvalskriterium.

Hur vet jag var min laddboxs backend är hostad?

Tillverkaren ska på begäran kunna svara på var servrar och molntjänster finns. Seriösa tillverkare publicerar informationen i sin integritetspolicy eller i sin dokumentation av cybersäkerhet. Som tumregel är backend-servrarna för norska Zaptec och Easee i Norge/EU, svenska Charge Amps i Sverige, danska Clever i Danmark. Kinesiska tillverkare som Autel, X-Charge och Huawei har vanligen sin primära backend i Kina eller i multinationella molntjänster med kinesisk kopplinng. Inför större installationer är en Data Protection Impact Assessment (DPIA) enligt GDPR ett naturligt verktyg för att utvärdera risken.