EU-Bevollmächtigter für KI außerhalb der EU: Pflichten, Preise & Auswahl (2026)

• Pflicht für KI-Anbieter außerhalb der EU mit Hochrisiko-Systemen oder allgemeinen Modellen (Art. 22, 54)
• Nicht erforderlich bei rein interner Nutzung oder KI ohne Kontakt zum EU-Publikum
• Jahrespreise von €420 bis €1.490 (Stand Oktober 2026)
• Inklusive: schriftlicher Auftrag, Benachrichtigungen, Dokumentenaufbewahrung (10 Jahre)
• Bis zu €15 Millionen Bußgeld bei fehlendem Vertreter
• Checkliste und Praxisbeispiele zur Einschätzung der Notwendigkeit

Aktualisiert 26 Oktober 2026 · 8 Quellen geprüft

Anbieter im Vergleich

Preise wie am 26 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Gesetzliche Anforderungen: Schlüsselfragen, Pflichten und Praxisfälle

Die EU-Verordnung 2024/1689 (AI Act) regelt die Nutzung und Vermarktung von KI-Systemen in der Europäischen Union. Wenn Ihr Unternehmen außerhalb der EU ansässig ist und KI-Systeme oder allgemeine Modelle europäischen Nutzern anbietet, sind Sie möglicherweise verpflichtet, einen autorisierten Vertreter mit Sitz in der EU zu benennen. Die wichtigsten Rechtsgrundlagen sind:

• Artikel 22: Außerhalb-EU-Anbieter von Hochrisiko-KI-Systemen (z. B. für Beschäftigung, Kredit, Biometrie, Sicherheit) müssen vor Markteinführung in der EU einen autorisierten EU-Vertreter benennen (Quelle).
• Artikel 54: Außerhalb-EU-Anbieter von allgemeinen KI-Modellen (GPAI) müssen vor Bereitstellung in der Union einen EU-Vertreter benennen (Quelle).
• Artikel 50: Alle Anbieter (auch EU) müssen transparente Hinweise geben, wenn KI Inhalte erzeugt oder mit Personen interagiert (Chatbots, Bilder, Audio, Video, Deepfakes).

Die Benennung ist nicht erforderlich, wenn:

• Die KI nur intern genutzt wird und nicht mit EU-Nutzern interagiert.
• Die Tätigkeit reine Forschung, private Nutzung oder nicht-kommerzielle Open-Source ist (mit Ausnahmen für Hochrisikosysteme oder verbotene Systeme).
• Das Unternehmen bereits in der EU ansässig ist.

Der EU-Vertreter ist offizieller Ansprechpartner für Behörden und Nutzer, muss technische Dokumentation und Konformitätserklärung 10 Jahre aufbewahren (Quelle).

Übersicht Leistungen/Extras:

Die Tabelle zeigt, dass nur REP27 explizit die Schweizer Abdeckung (nFADP) sowie öffentliches Badge und mehrsprachige Texte anbietet. Kein Anbieter inkludiert Audits oder technische Tests.

Wie wählt man den Vertreter aus: Entscheidungs-Matrix, Checkliste und praktische Kriterien

Die Wahl des autorisierten EU-Vertreters für den AI Act hängt von verschiedenen praktischen und rechtlichen Faktoren ab. Nicht alle Anbieter bieten denselben Service oder Preis. So finden Sie sich zurecht:

• KI-Typ: Bieten Sie ein allgemeines Modell (GPAI) oder ein Hochrisikosystem an, ist die Benennung verpflichtend. Für Chatbots oder KI, die Inhalte für das EU-Publikum erzeugt, ist mindestens Transparenz (Art. 50) erforderlich.
• Sitzland: Nur wer außerhalb der EU ansässig ist, muss einen Vertreter benennen. Mit EU-Niederlassung entfällt die Pflicht.
• Zielmarkt: Wird die KI an EU-Nutzer (B2C oder B2B) verkauft oder genutzt, gilt die Pflicht. Nur interne Nutzung oder Forschung ist ausgenommen.
• Vertriebskanäle: Verkaufen Sie über Marktplätze (Amazon, Etsy, eBay) und die KI ist Ihr eigenes System, gilt die Pflicht. Nutzen Sie nur Plattform-Tools, meist nicht.
• Budget und Zusatzleistungen: Die Preise variieren stark: von €420 bis €1.490 pro Jahr mit unterschiedlichem Leistungsumfang (siehe Tabelle). Einige Anbieter bieten öffentliches Badge, mehrsprachige Texte und Schweizer Abdeckung.

Entscheidungs-Matrix:

Praktische Checkliste:

1. Prüfen Sie, ob Ihr KI-System Hochrisiko oder allgemeines Modell ist
2. Kontrollieren Sie, ob Ihr Unternehmen außerhalb der EU sitzt
3. Bewerten Sie, ob KI-Ausgaben EU-Nutzer erreichen (direkt oder über Partner/Marktplätze)
4. Wenn ja, wählen Sie Anbieter und sammeln technische Dokumentation
5. Benennen Sie den Vertreter mit schriftlichem Mandat
6. Erstellen Sie transparente Hinweise (Art. 50) in allen erforderlichen Sprachen
7. Bewahren Sie Dokumente 10 Jahre auf
8. Prüfen Sie, ob Schweizer Abdeckung (nFADP) nötig ist

Die Checkliste hilft, schnell zu entscheiden, ob und welchen Vertreter Sie benennen müssen, um unnötige Kosten oder Sanktionen zu vermeiden.

Was der Preis wirklich beinhaltet: Leistungen, Grenzen und versteckte Kosten

Der veröffentlichte Jahrespreis der Anbieter umfasst in der Regel:

• Schriftliches Mandat als EU-Vertreter (Art. 22/54 AI Act)
• Aufbewahrung technischer Dokumentation und Konformitätserklärung für 10 Jahre
• Antwort auf Anfragen von Behörden und EU-Nutzern
• Texte für transparente Hinweise (Art. 50), wenn angegeben
• Register der KI-Systeme und jährliche Updates (falls vorgesehen)

Praktischer Vergleich:

• REP27 bietet inklusive öffentliches, verifizierbares Badge, Texte in 8 Sprachen, KI-Register, Antwort auf Anfragen innerhalb 2 Werktagen, Schweizer Abdeckung (nFADP) mit Bewertung und Befreiungserklärung, falls kein Schweizer Vertreter nötig. Audits, technische Tests und Konformitätsbewertungen sind nicht enthalten (wird offen kommuniziert).
• DPO Europe, Prighter, Engage Compliance nennen nur die Vertretung, ohne öffentliche Details zu Texten, Badge, Sprachen oder Schweiz.
• Weitere Anbieter (CRA-Portal, DataShield, VATAi, URIEL Consult) bieten auch Services für den Cyber Resilience Act, spezifizieren aber keine Details zu KI-Transparenz oder Extras.

Versteckte Kosten und Grenzen:

• Audits, technische Bewertungen oder Konformitätstests sind nicht bei Anbietern enthalten (REP27 weist darauf hin, andere nicht).
• Öffentliches Badge, zusätzliche Sprachen, Schweiz oder Multimarkt-Services können ausgeschlossen oder kostenpflichtig sein, wenn nicht explizit genannt.
• Mögliche Zusatzkosten für Updates, Anfragen außerhalb des Standards, Multimarkt-Services oder vorzeitige Kündigung.
• Die Verantwortung bleibt stets beim Anbieter: Der Vertreter ist nur Ansprechpartner.

Prüfen Sie stets vorab, was enthalten ist, und fordern Sie eine schriftliche Auflistung der Leistungen im Preis an.

So funktioniert die Benennung: Schritt-für-Schritt mit konkreten Beispielen

Die Benennung eines EU-Vertreters für den AI Act folgt einem klaren Ablauf, der je nach Anbieter leicht variieren kann. Hier eine detaillierte Anleitung basierend auf REP27 und Wettbewerbern:

1. Anbieter und Tarif wählen: Prüfen Sie die Preistabelle und enthaltene Leistungen. REP27 bietet z. B. drei Tarife (Transparenz, Register+Transparenz, AI Act Vertreter) mit steigendem Leistungsumfang.
2. Onboarding-Formular ausfüllen: Geben Sie Firmendaten, Beschreibung der KI-Systeme, Risikoklassifikation (Hochrisiko/allgemein), Zielmärkte, Vertriebskanäle (B2B, B2C, Marktplätze) an und beantworten Sie ggf. Fragen zur Schweiz.
3. Mandat und Zertifikat erhalten: Der Anbieter stellt ein schriftliches Mandat (bei REP27 mit eIDAS-Signatur), ein öffentlich verifizierbares Zertifikat (QR-Code, Badge) und ggf. mehrsprachige Transparenztexte aus.
4. Transparenztexte bereitstellen und veröffentlichen: Veröffentlichen Sie die Hinweise des Anbieters zu Chatbots, generierten Inhalten, Deepfakes etc. (Art. 50). REP27 gibt auch Hinweise zur Platzierung (z. B. erste Chatnachricht, Bildunterschrift, E-Mail-Footer).
5. Technische Dokumentation aufbewahren: Halten Sie die technische Dokumentation und Konformitätserklärung 10 Jahre aktuell und zugänglich. Der Vertreter bewahrt sie auf und stellt sie Behörden auf Anfrage bereit.
6. Auf Behördenanfragen reagieren: Der EU-Vertreter ist Ansprechpartner für Aufsichtsbehörden und Nutzer. REP27 garantiert Weiterleitung von Anfragen innerhalb 2 Werktagen.
7. Jährliche Verlängerung: Die Benennung gilt ein Jahr und muss verlängert werden. Einige Anbieter bieten vergünstigte Verlängerungen.

Praxisbeispiel: Bei REP27 erfolgt die Benennung innerhalb von 24 Stunden nach Zahlung. Im AWS Marketplace ist der Prozess in die AWS-Abrechnung integriert, ohne neue Anbieter.

Risiken, Bußgelder und Folgen bei fehlender Benennung des Vertreters

Das Unterlassen der Benennung eines EU-Vertreters, wenn verpflichtend, stellt einen eigenständigen Verstoß gegen den AI Act dar. Behörden können auch ohne weitere Verstöße sanktionieren. Konkrete Risiken:

• Bußgelder: Bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes bei Verstößen gegen Transparenz- oder Vertretungspflichten (Art. 50 und 54 AI Act). Bei verbotenen Praktiken bis zu 35 Millionen oder 7 %.
• Handelsausschluss: Marktplätze, App-Stores und Unternehmenskunden verlangen zunehmend Nachweise der Benennung und öffentliches Badge. Fehlender Vertreter kann Ausschluss von Plattformen oder Vertragsverlust bedeuten, oft vor Bußgeld.
• Anfragen und Nachweise: Behörden und Kunden können jederzeit Mandat, Transparenztexte und technische Dokumentation anfordern. Fehlende oder verspätete Antworten verschärfen die Lage.
• Meldepflicht: Ab 11. September 2026 müssen außerhalb-EU-Hersteller die Benennung des Vertreters den EU-Behörden melden (Quelle).

Beispiel: Ein US-Anbieter, der ein allgemeines KI-Modell EU-Kunden ohne Vertreter anbietet, riskiert hohe Bußgelder, Marktplatzsperren und Kundenverlust. Behörden fragen nicht nach Kenntnis der Frist, sondern wo die Hinweise sind und wer für Sie antwortet.

Was Anbieter meist nicht sagen: Ausschlüsse, Grenzen und praktische Hinweise

• Vertretung umfasst nur formale Pflichten: Audits, technische Tests und Konformitätsbewertungen sind nicht enthalten (REP27 weist darauf hin, andere nicht). Diese müssen Sie bei Dritten beauftragen.
• Begrenzte Haftung: Der EU-Vertreter ist nur Ansprechpartner für Behörden und Nutzer. Rechtliche Verantwortung und Konformität bleiben beim KI-Anbieter.
• Öffentliches Badge, zusätzliche Sprachen, Schweiz: Nicht alle Anbieter bieten verifizierbares Badge, mehrsprachige Texte oder Schweizer Abdeckung. REP27 schon, andere nicht.
• Benachrichtigungen und jährliche Updates: Die Pflicht zur Aktualisierung der Transparenztexte und des KI-Registers ist jährlich. Prüfen Sie, ob der Anbieter das inkludiert oder extra berechnet.
• Kündigungsfristen und Anbieterwechsel: Manche Anbieter verlangen Fristen oder spezielle Abläufe bei vorzeitiger Kündigung oder Wechsel des Vertreters. Prüfen Sie Vertragsbedingungen.
• Multimarkt-Services: Wenn Sie auch in UK, USA oder Schweiz verkaufen, prüfen Sie, ob der Anbieter kombinierte Abdeckung bietet oder mehrere Vertreter nötig sind.

Fordern Sie immer eine schriftliche Auflistung der enthaltenen und ausgeschlossenen Leistungen an, um Überraschungen zu vermeiden.

Praxisbeispiele: Pflichten und einfachster Weg zur Compliance

• US-Startup SaaS: Bietet KI-Chatbots für EU-Kunden via Website und API an. Muss EU-Vertreter benennen (Art. 50, 54), transparente Hinweise in allen erforderlichen Sprachen veröffentlichen und technische Dokumentation 10 Jahre aufbewahren. Lösung: REP27 (EWR+Schweiz, mehrsprachige Texte) oder Prighter (bei kleinem Budget, aber ohne öffentliches Badge).
• China Amazon-Verkäufer: Integriert eigene KI für Produktempfehlungen an EU-Kunden. Wenn KI vom Verkäufer entwickelt und betrieben wird, ist Benennung Pflicht (Art. 22/54). Nutzt er nur Plattform-Tools, nicht. Vorgehen: Prüfen, ob KI „eigen“ ist, dann Vertreter benennen und Hinweise veröffentlichen.
• UK-Onlineshop: Nutzt KI nur für interne Analysen (z. B. Lageroptimierung), kein Output für EU-Kunden. Kein Vertreter nötig. Bei späterer KI-Generierung von Inhalten oder Nutzerinteraktion gilt Transparenzpflicht (Art. 50), aber kein Vertreter, da EU-Sitz.

In allen Fällen beginnt Compliance mit korrekter Klassifikation des KI-Systems und Zielmarktanalyse. Einfacher Weg:

1. Klassifizieren Sie Ihre KI (Hochrisiko/allgemein/sonstiges)
2. Prüfen Sie, ob EU-Nutzer erreicht werden
3. Wählen Sie Anbieter und sammeln Sie Dokumentation
4. Benennen Sie den Vertreter und veröffentlichen Sie Hinweise
5. Halten Sie Dokumente und Hinweise aktuell