Alternativen zur Bestellung von EU- und UK-GDPR-Vertretern vom selben Anbieter

• Artikel 27 GDPR/UK GDPR verlangt von Unternehmen außerhalb der EU/UK die Bestellung lokaler Vertreter.
• REP27 stellt beide Bezeichnungen in einer Bestellung mit einem einzigen Verlängerungsdatum aus.
• Alternativen sind Janus Compliance, Euverify und Gabsor (siehe Tabelle).
• Getrennte Anbieter bedeuten mehr Verwaltung, höhere Kosten und Risiko von Deckungslücken.
• Kombinierte Dienste sind meist günstiger und reduzieren Compliance-Fehler.

Aktualisiert 18 Oktober 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 18 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Gesetzliche Anforderungen: Artikel 27 GDPR & UK GDPR

Artikel 27 der EU-DSGVO und UK-GDPR schreibt vor: Jedes Unternehmen, das nicht in der EU oder UK niedergelassen ist, aber Waren oder Dienstleistungen für Personen in diesen Gebieten anbietet oder deren Verhalten überwacht, muss einen lokalen Vertreter bestellen. Der Vertreter muss im jeweiligen Gebiet (EU oder UK) ansässig sein und fungiert als Ansprechpartner für Betroffene und Aufsichtsbehörden. Dies ist keine Option – bei Nichtbeachtung drohen eigenständige Verstöße und hohe Bußgelder (bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes, je nachdem, welcher Wert höher ist, gemäß Artikel 83 DSGVO).

• Getrennte Pflichten: Seit dem Brexit gelten unterschiedliche GDPR-Regelungen für EU und UK. Ein einzelner Vertreter kann beide Gebiete nur abdecken, wenn er in beiden rechtlich niedergelassen ist. Die meisten Anbieter decken nur eines ab und verweisen für das andere weiter.
• Wer muss bestellen? Jede nicht-EU/UK-Einheit, die Kunden anspricht, Analysen durchführt oder Dienstleistungen in diesen Regionen anbietet. Dazu zählen SaaS, E-Commerce und Marktplatzanbieter.
• Wer ist ausgenommen? Öffentliche Stellen, rein persönliche oder häusliche Tätigkeiten sowie Unternehmen mit echter Niederlassung (nicht nur Postfach) in beiden Gebieten.
• Was ist erforderlich? Schriftliche Bestellung, öffentliche Kontaktdaten, Verzeichnis der Verarbeitungstätigkeiten und Zusammenarbeit mit Behörden. Der Vertreter ersetzt keinen Datenschutzbeauftragten (DSB) und erteilt keine Rechtsberatung, sofern nicht ausdrücklich beauftragt.

Mehr zum Gesetzestext unter Artikel 27 DSGVO.

Wie wählen: Kombinierte vs. getrennte Anbieter

Die Wahl zwischen einem kombinierten Anbieter und getrennten Anbietern für EU- und UK-GDPR-Vertretung hängt von Ihrem Geschäftsmodell, Ihren Zielmärkten und Ihrer Bereitschaft zu administrativer Komplexität ab. So vergleichen sich die Optionen:

• Kombinierter Anbieter (z. B. REP27): Ein Onboarding-Prozess, eine Rechnung, ein Verlängerungsdatum und einheitliche Formulierungen für die Datenschutzerklärung. Beide Bezeichnungen werden gleichzeitig ausgestellt, was das Risiko von Lücken oder Inkonsistenzen reduziert. Besonders geeignet für Unternehmen, die sowohl in EU als auch UK verkaufen oder begrenzte Compliance-Ressourcen haben.
• Getrennte Anbieter: Sie müssen zwei Onboarding-Prozesse durchlaufen, zwei Verträge verwalten, zwei Rechnungen erhalten und zwei Versionen der Datenschutzerklärung pflegen. Dies erhöht das Risiko administrativer Fehler, von Deckungslücken (z. B. wenn eine Verlängerung versäumt wird) und inkonsistenter Compliance-Dokumentation. Kann sinnvoll sein, wenn nur ein Gebiet vertreten werden muss oder bereits bestehende Beziehungen zu lokalen Anbietern bestehen.

Praktische Fragen zur Entscheidung:

• Verkaufen Sie an Kunden in EU und UK oder nur in einem Gebiet?
• Möchten Sie Verwaltung und Compliance-Risiken minimieren?
• Suchen Sie gebündelte Datenschutz-Tools (z. B. ROPA-Builder, Compliance-Badge) oder nur das gesetzliche Minimum?
• Gibt es Gebühren pro Anfrage oder Limits, die Ihre Kosten beeinflussen könnten?

Für die meisten Unternehmen, die beide Märkte bedienen, ist ein kombinierter Anbieter einfacher und meist günstiger als zwei separate Anbieter.

Was der Preis beinhaltet: Detaillierter Vergleich

Nicht alle GDPR-Vertreterdienste sind gleichwertig. Hier ein Vergleich, was enthalten ist, was nicht und welche Zusatzkosten anfallen können. Prüfen Sie stets die offiziellen Bedingungen vor dem Kauf.

REP27 nennt explizit, was nicht enthalten ist (keine Rechtsberatung, kein DSB, keine Audits) und erstattet bei Ablehnung vollständig. Janus Compliance berechnet Zusatzkosten bei hohem Korrespondenzvolumen. Euverify und Gabsor bieten zusätzliche Datenschutz-Management-Tools, Details zu Ausschlüssen und Zusatzkosten sind begrenzt – prüfen Sie den Vertrag genau.

Versteckte Kosten & was Anbieter meist verschweigen

Viele Käufer achten nur auf den Grundpreis, doch es gibt oft versteckte Kosten und Ausschlüsse, die Gesamtkosten und Compliance-Risiken beeinflussen können:

• Gebühren pro Anfrage: Janus Compliance umfasst 50 Korrespondenzfälle pro Jahr, danach £8 pro zusätzlichem Vorgang. REP27 Standard- und Multi-Pläne haben keine Gebühren pro Anfrage, der Basisplan limitiert auf 10 Anfragen/Jahr. Euverify und Gabsor veröffentlichen keine Gebühren pro Anfrage – prüfen Sie deren Bedingungen vor Vertragsabschluss.
• Verlängerungspreise: REP27 bietet ab dem zweiten Jahr günstigere Verlängerungspreise für beide Gebiete. Einige Anbieter erhöhen Preise bei Verlängerung oder verlangen Onboarding-Gebühren beim Wechsel.
• Leistungsumfang: Keiner der genannten Anbieter bietet Rechtsberatung, DSB-Dienste oder Compliance-Audits als Standardleistung. Diese sind ggf. extra zu beauftragen und zu bezahlen.
• Haftung und Ausschlüsse: Die Rolle des Vertreters ist gesetzlich begrenzt. Er leitet Anfragen weiter und führt Aufzeichnungen, ist aber nicht für die inhaltliche Beantwortung oder Ihre Gesamt-Compliance verantwortlich. Bei Ausschlussfällen (z. B. besondere Datenkategorien, Dienste für Kinder, großflächige Profilierung) lehnt REP27 ab und erstattet den Betrag.
• Kündigungsfristen: Nicht alle Anbieter nennen Kündigungs- oder Wechselfristen. REP27 erlaubt einen Wechsel bei Verlängerung ohne rechtliches Risiko, wenn korrekt durchgeführt.

Lesen Sie immer den Vertrag und fragen Sie vor Abschluss nach Verlängerungsbedingungen, Gebühren pro Anfrage und Ausschlüssen.

So funktioniert die Bestellung: Schritt für Schritt

Die Bestellung eines GDPR-Vertreters – besonders für EU und UK – folgt einem klaren Ablauf. So läuft es ab:

1. Pflichten prüfen: Klären Sie, ob Sie einen EU-, UK- oder beide Vertreter benötigen anhand der Entscheidungsmatrix unten.
2. Anbieter wählen: Entscheiden Sie sich für einen kombinierten Anbieter (z. B. REP27) oder getrennte (z. B. Janus für UK, anderer für EU).
3. Onboarding: Füllen Sie das Onboarding-Formular des Anbieters aus. Bei kombinierten Diensten ein Formular für beide Gebiete. Angaben zu Firma, Verarbeitung und Kontakt.
4. Prüfung und Erstellung: Der Anbieter prüft Ihre Angaben. Bei kombinierten Diensten werden beide Mandate aus denselben Antworten erstellt, um Konsistenz zu gewährleisten.
5. Bestellung und Unterschriften: Die EU-Einheit des Anbieters unterschreibt die EU-Bezeichnung, die UK-Einheit die UK-Bezeichnung. Beide Dokumente werden separat mit eigenem Zertifikat und Verifizierungscode ausgestellt.
6. Lieferung: Sie erhalten zwei Zertifikate (je Gebiet), Formulierungen für Datenschutzerklärung und Verifizierungscodes. Kombinierte Anbieter synchronisieren Verlängerungsdatum und Genehmigungsprozesse.
7. Umsetzung: Aktualisieren Sie Ihre Datenschutzerklärung mit den gelieferten Formulierungen und Verifizierungsdetails. Halten Sie das Verzeichnis der Verarbeitungstätigkeiten aktuell und verfügbar.
8. Verlängerung und Überwachung: Behalten Sie Verlängerungsdaten im Blick. Kombinierte Anbieter bieten eine Rechnung und ein Ablaufdatum, was das Risiko von Deckungslücken senkt.

Ein Anbieterwechsel ist einfach: neuen Anbieter bestellen, Datenschutzerklärung aktualisieren, alten Vertrag kündigen. Rechtliche Lücken entstehen nicht, wenn korrekt durchgeführt.

Risiken, Bußgelder und wer was braucht: Entscheidungsmatrix

Nichteinhaltung von Artikel 27 kann zu hohen Bußgeldern und Maßnahmen führen. Das Risiko ist real: Behörden haben bereits Strafen verhängt. Nutzen Sie die folgende Matrix, um Ihre Pflichten zu ermitteln und unnötige Kosten oder Strafen zu vermeiden:

Bußgelder können bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes betragen. Der Vertreter schützt nicht vor Maßnahmen: Behörden können direkt gegen Ihr Unternehmen vorgehen. Die Bestellung ist eine gesetzliche Pflicht, kein Compliance-Garant.

Checkliste für Käufer: Schritte zur Compliance

1. Datenflüsse kartieren: Ermitteln Sie, ob Sie Waren/Dienstleistungen anbieten oder Personen in EU, UK oder beiden überwachen.
2. Artikel-27-Anwendbarkeit prüfen: Fällt Ihre Tätigkeit unter den Geltungsbereich (siehe Matrix oben)?
3. Anbieterstruktur entscheiden: Kombiniert (einfacher, günstiger für beide Gebiete) oder getrennt (nur ein Gebiet oder aus historischen Gründen)?
4. Anbieter vergleichen: Verifizierte Preise, enthaltene Leistungen und Ausschlüsse prüfen. Tabelle oben als Referenz nutzen.
5. Versteckte Gebühren prüfen: Achten Sie auf Gebühren pro Anfrage, Onboarding-Kosten und Verlängerungspreise im Vertrag.
6. Vertreter bestellen: Onboarding abschließen, Zertifikate und Datenschutzerklärung erhalten.
7. Dokumentation aktualisieren: Vertreterdaten in Datenschutzerklärung einfügen und Verzeichnis der Verarbeitungstätigkeiten bereithalten.
8. Verlängerungen überwachen: Erinnerungen für Verlängerungen setzen, besonders bei getrennten Anbietern.
9. Jährlich prüfen: Pflichten neu bewerten, wenn sich Ihr Geschäft in EU oder UK ändert.

Realistische Szenarien: Welchen Weg wählen?

• US-SaaS mit EU- & UK-Kunden: Benötigt beide Vertreter. Einfachste Lösung: REP27 für beide Gebiete (€390/Jahr Basis). Zwei Zertifikate, ein Onboarding, ein Verlängerungsdatum. Datenschutzerklärung mit beiden Formulierungen aktualisieren.
• Chinesischer Amazon-Verkäufer mit Versand nach Deutschland und UK: Benötigt beide Vertreter. Kann kombinierten Anbieter (z. B. REP27, Euverify, Gabsor) für Einfachheit wählen oder Janus Compliance für UK und anderen Anbieter für EU. Kombinierter Weg reduziert Verwaltung und Risiko inkonsistenter Dokumentation.
• UK-Onlineshop, der nur UK bedient: Benötigt nur UK-Vertreter. Janus Compliance bietet UK-only Service für £349/Jahr. EU-Vertreter nicht erforderlich, wenn keine EU-Kunden angesprochen werden.
• EU-basiertes SaaS mit UK-Kunden: Benötigt nur UK-Vertreter. Euverify, Gabsor oder Janus Compliance können UK abdecken. EU-Vertreter nicht nötig, wenn in EU niedergelassen.
• Marktplatzanbieter (Etsy, eBay) außerhalb EU/UK: Bei Verkauf an beide Märkte beide Vertreter nötig, außer der Marktplatz agiert als Vertreter (selten, Marktplatzrichtlinien prüfen).