Brauche ich einen Bevollmächtigten für mein KI-Modell, wenn ich außerhalb der EU ansässig bin?

• Nicht-EU-Anbieter von Hochrisiko-KI-Systemen oder KI-Modellen für allgemeine Zwecke müssen einen EU-Bevollmächtigten benennen (Artikel 22 & 54).
• Die Verpflichtung gilt vor dem Inverkehrbringen des KI-Systems/Modells auf dem EU-Markt.
• Bei Nichtbeachtung drohen Geldstrafen bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes.
• Der Bevollmächtigte verwahrt die Konformitätsunterlagen und ist Ihr rechtlicher Ansprechpartner.
• Einige Anbieter bieten mehrsprachige Hinweise, Register und öffentliche Verifizierungen an.
• Nicht erforderlich, wenn Sie nur interne KI-Tools ohne Kontakt zu EU-Nutzern verwenden.

Aktualisiert 21 Oktober 2026 · 11 Quellen geprüft

Anbieter im Vergleich

Preise wie am 21 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel 22 und 54 erklärt

Das EU-KI-Gesetz legt klare Pflichten für Nicht-EU-Unternehmen fest, die ihre KI-Systeme oder -Modelle in der Europäischen Union anbieten möchten. Das Gesetz richtet sich nach der Nutzung der KI durch Personen in der EU, nicht nach dem Standort des Servers oder des Unternehmenssitzes. Wenn Personen in der EU mit Ihrem KI-System oder dessen Ergebnissen interagieren, unterliegen Sie dem Gesetz, unabhängig davon, wo Ihr Unternehmen ansässig ist.

Insbesondere verlangt Artikel 22, dass Nicht-EU-Anbieter von Hochrisiko-KI-Systemen – etwa in den Bereichen Beschäftigung, Kreditvergabe, Bildung, Biometrie oder Sicherheit – vor dem Inverkehrbringen des Systems einen in der EU ansässigen Bevollmächtigten benennen. Artikel 54 erweitert diese Pflicht auf Nicht-EU-Anbieter von KI-Modellen für allgemeine Zwecke (GPAI), also Modelle, die für vielfältige Aufgaben angepasst werden können und nicht auf eine einzelne Anwendung beschränkt sind.

Der Bevollmächtigte ist eine Person oder Stelle in der EU, die als Ihr rechtlicher Vertreter für einen definierten Aufgabenbereich fungiert. Dazu gehört die Verwahrung Ihrer technischen Dokumentation, deren Bereitstellung für Behörden sowie die Zusammenarbeit bei Compliance- und Korrekturmaßnahmen. Der Bevollmächtigte ist kein Berater oder Wiederverkäufer, sondern Ihr rechtlicher Ansprechpartner für regulatorische Angelegenheiten. Er muss Aufzeichnungen 10 Jahre lang aufbewahren und kann das Mandat kündigen, wenn Sie gegen das Gesetz verstoßen, und die Behörden sofort informieren.

Wenn Sie keinen Bevollmächtigten benennen, drohen Geldstrafen von bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes, und Ihr Produkt kann von Importeuren, Händlern oder Plattformen abgelehnt werden. Die Pflicht gilt vor dem Markteintritt – Sie dürfen Ihr KI-System oder -Modell ohne diese Benennung nicht legal in der EU vermarkten oder vertreiben.

Inklusive / Nicht inklusive / Zusatzgebühren Tabelle

Wie Sie den richtigen Bevollmächtigten wählen

Die Wahl des richtigen EU-KI-Gesetz-Bevollmächtigten ist eine strategische Compliance-Entscheidung. Nicht alle Anbieter bieten denselben Service- oder Transparenzgrad. Folgendes sollten Sie beachten:

• Leistungsumfang: Deckt der Anbieter sowohl Hochrisiko-Systeme (Artikel 22) als auch KI-Modelle für allgemeine Zwecke (Artikel 54) ab? Einige, wie REP27, decken explizit beide ab, andere spezialisieren sich auf einen Bereich.
• Dokumentenverwaltung: Der Bevollmächtigte muss Ihre technische Dokumentation und Konformitätserklärung 10 Jahre lang aufbewahren. Prüfen Sie, ob der Anbieter sichere Prozesse dafür hat und ob er bei Aktualisierungen unterstützt oder nur die Erstablage übernimmt.
• Transparenzhinweise: Einige Anbieter, z. B. REP27, bieten mehrsprachige (bis zu 8 Sprachen) Transparenzhinweise und Hinweise zur Platzierung an. Andere nur auf Anfrage oder gar nicht, was für kundenorientierte Systeme wichtig sein kann.
• Öffentliche Verifizierung: Ein verifizierbares Zertifikat oder öffentliches Abzeichen kann für Plattform-Onboarding und Kundenvertrauen wichtig sein. REP27 bietet dies an, andere nicht unbedingt.
• Support und Reaktionsgeschwindigkeit: Wie schnell leitet der Anbieter Anfragen von Behörden oder Betroffenen weiter? REP27 verspricht Weiterleitung innerhalb von 2 Werktagen. Das kann bei behördlichen Untersuchungen entscheidend sein.
• Preisstruktur: Prüfen Sie, ob der Preis pro System/Modell, pro Unternehmen oder mit Zusatzkosten für weitere Leistungen gilt. Verlängerungspreise können vom ersten Jahr abweichen.

Entscheidungsmatrix

Prüfen Sie stets den Vertrag des Anbieters auf Ausschlüsse, Kündigungsfristen und Haftungsgrenzen. Manche berechnen pro Anfrage oder System; klären Sie diese Details vor Vertragsabschluss.

Was der Preis wirklich beinhaltet (und versteckte Kosten)

Die veröffentlichten Preise für EU-KI-Gesetz-Bevollmächtigtenservices variieren stark, und der Leistungsumfang kann noch deutlicher differieren. Beispielsweise umfasst der REP27-Plan für 1.490 €/Jahr (Verlängerung 1.190 €) das rechtliche Mandat, die Verwahrung technischer Dokumentation, mehrsprachige Transparenzhinweise, ein öffentliches Verifizierungszertifikat, einen Anfragedesk, ein KI-System-Register sowie eine Schweizer nFADP-Bewertung ohne Zusatzkosten. Andere Anbieter bieten womöglich nur das rechtliche Mandat und die Grunddokumentenverwahrung, Hinweise, Register oder Zusatzleistungen nur auf Anfrage oder gegen Aufpreis.

Wichtige Punkte vor dem Kauf:

• Sind Transparenzhinweise enthalten und in wie vielen Sprachen? Wichtig für kundenorientierte KI-Systeme.
• Ist das KI-System-Register enthalten? Hilft bei der Nachverfolgung der Compliance mehrerer Systeme oder Modelle.
• Gibt es Zusatzgebühren pro KI-System/Modell oder für Behördenanfragen? Manche Anbieter berechnen pro System oder Kontakt mit Behörden.
• Ist öffentliche Verifizierung (Zertifikat, Abzeichen, QR-Code) enthalten? Wichtig für Plattform-Onboarding und Vertrauen.
• Sind Verlängerungspreise niedriger, höher oder gleich wie im ersten Jahr? REP27 bietet einen niedrigeren Verlängerungspreis; andere geben Verlängerungspreise oft nicht an.
• Ist Schweizer Vertretung oder Bewertung enthalten? REP27 inkludiert eine Schweizer nFADP-Bewertung bei jedem bezahlten EU-Plan, wertvoll für Firmen mit Schweizer Bezug.

Fordern Sie stets eine detaillierte Aufschlüsselung, was enthalten ist und was nicht. Bei "Auf Anfrage"-Preisen klären Sie, ob alle Ihre Systeme abgedeckt sind und welche Unterstützung bei Behördenanfragen oder Audits geboten wird.

Wie die Bestellung funktioniert: Schritt für Schritt

Die Bestellung eines EU-KI-Gesetz-Bevollmächtigten ist ein strukturierter Prozess, der sicherstellt, dass Sie die gesetzlichen Anforderungen vor dem EU-Markteintritt erfüllen. So läuft es typischerweise ab, mit praktischen Details führender Anbieter:

1. Pflicht prüfen: Ermitteln Sie, ob Ihr KI-System ein Hochrisiko-System (Artikel 22) oder ein KI-Modell für allgemeine Zwecke (Artikel 54) ist und ob Sie es auf dem EU-Markt anbieten wollen. Nutzen Sie Checklisten der Anbieter oder kostenlose Bewertungstools.
2. Anbieter vergleichen: Prüfen Sie veröffentlichte Preise, enthaltene Leistungen und Vertragsbedingungen. Überlegen Sie, ob Sie mehrsprachige Hinweise, öffentliche Verifizierung oder ein Register für mehrere Systeme benötigen.
3. Dokumentation vorbereiten: Stellen Sie Ihre technische Dokumentation und ggf. eine Konformitätserklärung zusammen. Der Bevollmächtigte verwahrt diese 10 Jahre und stellt sie Behörden auf Anfrage bereit.
4. Onboarding beim gewählten Anbieter: Durchlaufen Sie den Onboarding-Prozess, der Online-Formulare, Risikoklassifizierung und Details zu Ihren KI-Systemen und der EU-Marktexposition umfassen kann.
5. Mandat unterschreiben: Das Gesetz verlangt ein schriftliches Mandat. Anbieter wie REP27 stellen dieses mit eIDAS-Elektronischer Signatur aus, manche bieten sofortige oder 24-Stunden-Bestellung.
6. Zertifikat und Hinweise erhalten: Der Anbieter stellt ein verifizierbares Zertifikat, ein öffentliches Abzeichen und, falls enthalten, mehrsprachige Transparenzhinweise und Registereinträge aus.
7. Hinweise veröffentlichen und Compliance pflegen: Platzieren Sie die erforderlichen Transparenzhinweise auf Website, App oder Produkt und halten Sie Dokumentation und Register aktuell. Der Bevollmächtigte leitet Anfragen von Behörden oder Betroffenen weiter und unterstützt Sie bei der Antwort.

Anbieter wie REP27 bieten zudem eine Schweizer nFADP-Bewertung, die klärt, ob Sie einen Schweizer Vertreter benötigen. Andere Anbieter verlangen ggf. zusätzliche Schritte oder manuelle Prüfungen, besonders bei komplexen oder Hochrisiko-Systemen.

Risiken, Bußgelder und was Anbieter meist nicht sagen

Die Risiken bei Nichtbeachtung des EU-KI-Gesetzes sind erheblich. Wenn Sie keinen Bevollmächtigten benennen, bevor Sie Ihr KI-System oder -Modell auf dem EU-Markt anbieten, drohen Bußgelder von bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes. Importeure, Händler und Plattformen können Ihr Produkt ablehnen, und Sie verlieren womöglich den Zugang zum EU-Markt vollständig.

Der Bevollmächtigte muss Ihre technische Dokumentation und Konformitätserklärung für Behörden bereithalten, bei Korrekturmaßnahmen mitwirken und Anfragen beantworten. Er kann das Mandat kündigen, wenn Sie gegen das Gesetz verstoßen, und muss die Behörden sofort informieren. Ihre Compliance wird also aktiv überwacht und durchgesetzt.

Was Anbieter meist nicht sagen:

• Manche berechnen Zusatzkosten pro KI-System/Modell oder pro Behördenanfrage. Klären Sie immer, ob der veröffentlichte Preis alles umfasst.
• Nicht alle Anbieter enthalten mehrsprachige Hinweise, öffentliche Verifizierung oder ein KI-System-Register. Diese sind für kundenorientierte Systeme oder Plattform-Onboarding oft wichtig.
• Verlängerungsgebühren können von den Erstjahresgebühren abweichen. REP27 bietet z. B. einen niedrigeren Verlängerungspreis, andere nennen Verlängerungspreise oft nicht vorab.
• Der Bevollmächtigte ist nicht verantwortlich für die technische Konformitätsbewertung oder das Schließen von Compliance-Lücken. Er ist nur Ihr rechtlicher Ansprechpartner und Dokumentenhalter.
• Kündigungsfristen und Haftungsbeschränkungen variieren. Manche Anbieter haben strenge Vertragsklauseln oder begrenzte Haftung – prüfen Sie diese sorgfältig.

Der Bevollmächtigte ist letztlich eine gesetzliche Pflicht, kein Compliance-Berater. Sie bleiben verantwortlich dafür, dass Ihr KI-System oder -Modell alle technischen und rechtlichen Anforderungen des EU-KI-Gesetzes erfüllt.

Checkliste: So bestellen Sie heute einen EU-KI-Gesetz-Bevollmächtigten

1. Geltungsbereich bestimmen: Ist Ihr KI-System ein Hochrisiko-System oder ein Modell für allgemeine Zwecke? Zielen Sie auf den EU-Markt ab?
2. Anbieter prüfen: Vergleichen Sie veröffentlichte Preise, enthaltene Leistungen und Vertragsbedingungen. Achten Sie auf mehrsprachige Hinweise, öffentliche Verifizierung und Registerverwaltung, falls nötig.
3. Dokumentation vorbereiten: Sammeln Sie Ihre technische Dokumentation und Konformitätserklärung. Stellen Sie sicher, dass sie aktuell ist und EU-Anforderungen erfüllt.
4. Anbieter kontaktieren: Nehmen Sie Kontakt zu ausgewählten Anbietern auf und klären Sie Fragen zu Umfang, Zusatzkosten und Support.
5. Onboarding abschließen: Füllen Sie Onboarding-Formulare aus, geben Sie Systemdetails an und klassifizieren Sie Ihr KI-System entsprechend.
6. Mandat unterschreiben: Schließen Sie das schriftliche Mandat mit Ihrem gewählten Anbieter ab. Achten Sie darauf, ein verifizierbares Zertifikat oder Abzeichen zu erhalten.
7. Hinweise veröffentlichen: Setzen Sie die erforderlichen Transparenzhinweise auf Website, App oder Produkt um. Nutzen Sie Anbieterhinweise zu Platzierung und Sprache.
8. Compliance pflegen: Halten Sie Dokumentation und Register aktuell. Reagieren Sie zügig auf Anfragen von Behörden oder Betroffenen, die Ihr Bevollmächtigter weiterleitet.
9. Jährlich verlängern: Behalten Sie Verlängerungstermine im Blick und sorgen Sie dafür, dass Mandat und Dokumentation aktuell bleiben.

Diese Checkliste hilft Ihnen, den Prozess effizient zu durchlaufen und typische Fehler zu vermeiden.

Realistische Szenarien: Was gilt und wie Sie konform bleiben

• US-SaaS mit KI-Chatbot für EU-Nutzer: Das Unternehmen sitzt außerhalb der EU und bietet einen KI-Chatbot an, der mit EU-Nutzern interagiert. Nach Artikel 50 sind Transparenzhinweise erforderlich, und wenn der Chatbot ein Modell für allgemeine Zwecke oder ein Hochrisiko-System ist, gelten Artikel 22 und/oder 54. Das Unternehmen muss vor dem Start einen EU-Bevollmächtigten benennen. REP27 oder ein anderer gelisteter Anbieter kann diese Rolle übernehmen, REP27 bietet mehrsprachige Hinweise und öffentliche Verifizierung.
• Chinesischer Amazon-Verkäufer mit KI-Produktempfehlungen in der EU: Ist das KI-System ein Hochrisiko-System (z. B. biometrische Identifikation, Bonitätsbewertung) oder ein Modell für allgemeine Zwecke, muss der Verkäufer einen EU-Bevollmächtigten benennen. Das gilt auch für Verkäufer auf Plattformen wie Etsy oder eBay. Wählen Sie einen Anbieter mit Erfahrung bei Marktplatzverkäufern und klären Sie, ob der Preis mehrere Produkte oder Systeme abdeckt. Transparenzhinweise und öffentliche Verifizierung können für Plattform-Onboarding nötig sein.
• UK-Onlineshop nutzt KI nur für interne Analysen: Wird die KI ausschließlich intern verwendet und interagiert nicht mit EU-Nutzern oder gibt keine Ausgaben an diese, ist kein Bevollmächtigter nach dem EU-KI-Gesetz erforderlich. Wenn der Shop später KI-Funktionen für EU-Kunden einführt, gilt die Pflicht und ein Bevollmächtigter muss vor dem Start bestellt werden.

Diese Szenarien decken gängige Geschäftsmodelle ab und zeigen, dass die Pflicht von der Art des KI-Systems und dessen EU-Marktexposition abhängt.