Brauche ich einen EU-Vertreter nach DSGVO? Anbieter im Vergleich (2026)

• Artikel 27 DSGVO verpflichtet die meisten Nicht-EU-Unternehmen, die Daten von EU-Bürgern verarbeiten, zur Benennung eines EU-Vertreters.
• Ausnahmen gelten nur bei gelegentlicher, risikoarmer Verarbeitung (siehe Artikel 27(2)).
• REP27 — Europe Services, SE bietet die Benennung ab €290/Jahr (2026) an.
• Anbieter unterscheiden sich: Manche leiten nur Post weiter, andere übernehmen auch die Führung von Verzeichnissen und die Bearbeitung von Anfragen.
• Nichtbeachtung kann zu Bußgeldern von bis zu €10 Millionen oder 2% des weltweiten Jahresumsatzes führen.

Aktualisiert 14 Oktober 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 14 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt (DSGVO Artikel 27)

Artikel 27 der DSGVO ist eindeutig: Wenn Ihr Unternehmen nicht in der EU ansässig ist, aber personenbezogene Daten von Personen in der EU verarbeitet – etwa durch das Anbieten von Waren oder Dienstleistungen oder durch Überwachung ihres Verhaltens –, müssen Sie einen Vertreter in der Union benennen. Dies gilt für Verantwortliche und Auftragsverarbeiter gemäß Artikel 3(2) DSGVO. Der Vertreter muss formell schriftlich bestellt werden (Artikel 27(4)), einschließlich Aufgaben, Eskalationswegen und Haftung. Er muss in einem der Mitgliedstaaten ansässig sein, in denen sich Ihre betroffenen Personen befinden (Artikel 27(3)).

Es gibt enge Ausnahmen nach Artikel 27(2): Wenn Ihre Verarbeitung nur gelegentlich erfolgt, keine umfangreiche Verarbeitung besonderer Kategorien von Daten (wie Gesundheits-, biometrische oder strafrechtliche Daten) beinhaltet und voraussichtlich kein Risiko für die Rechte und Freiheiten der Betroffenen darstellt, benötigen Sie möglicherweise keinen Vertreter. Die meisten kommerziellen Aktivitäten – etwa der Betrieb einer Website mit EU-Nutzern, Verkauf an EU-Kunden oder das Tracking von EU-Besuchern – fallen jedoch nicht unter diese Ausnahmen. Auch B2B-SaaS, E-Commerce und Marketingplattformen benötigen in der Regel einen EU-Vertreter, wenn sie EU-Nutzer oder -Kunden haben.

Die Nichtbenennung eines Vertreters stellt einen eigenständigen Verstoß dar. Aufsichtsbehörden haben bereits erhebliche Bußgelder verhängt, darunter €525.000 für Locatefamily.com. Artikel 83(4)(a) sieht ein maximales Bußgeld von €10 Millionen oder 2% des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Der Vertreter ersetzt nicht Ihre eigenen Compliance-Pflichten; es handelt sich um eine zusätzliche Anforderung für Unternehmen außerhalb der EU, die dennoch der DSGVO unterliegen.

Fazit: Wenn Sie außerhalb der EU sind und Ihr Unternehmen in irgendeiner Form systematisch mit Daten von EU-Bürgern interagiert, benötigen Sie fast immer einen Vertreter – es sei denn, Sie erfüllen die sehr engen Ausnahmekriterien.

Wie wähle ich den richtigen EU-Vertreter?

Die Wahl des passenden EU-Vertreters ist entscheidend für Ihre Compliance und auch aus praktischen Gründen. Anbieter unterscheiden sich stark hinsichtlich Leistungsumfang und Preisgestaltung. So treffen Sie die richtige Wahl:

• Mandat prüfen: Der Anbieter muss die Aufgaben nach Artikel 27 schriftlich akzeptieren, nicht nur eine Postadresse bereitstellen. Lassen Sie sich vorab ein Muster der Benennungsurkunde zeigen. Wird Artikel 27 und die Pflichten des Anbieters nicht explizit genannt, handelt es sich meist nur um einen Briefkastenservice.
• Reaktionszeiten: Wie schnell leitet der Anbieter Anfragen von Behörden oder Betroffenen weiter? Ein seriöser Service sollte eine feste Reaktionszeit zusagen (z. B. am selben oder nächsten Werktag). Vage Zusagen wie "so schnell wie möglich" sind ein Warnsignal.
• Art. 30-Verzeichnis: Nach Artikel 30(1) muss der Vertreter Ihr Verzeichnis der Verarbeitungstätigkeiten führen und auf Anfrage vorlegen können. Viele Basis-Anbieter tun dies nicht. Fragen Sie gezielt nach, ob der Anbieter Ihr Art. 30-Verzeichnis hält und vorlegt.
• Sprachen: Haben Sie Betroffene in mehreren EU-Ländern, ist Mehrsprachigkeit wichtig. REP27 bietet z. B. beim Standard-Tarif und höher einen Anfragen-Desk in 8 Sprachen.
• Preistransparenz: Manche Anbieter werben mit niedrigen Einstiegspreisen, verlangen aber Aufpreise für Onboarding, einzelne Anfragen oder Verlängerungen. Fragen Sie immer nach dem Preis ab dem zweiten Jahr und einer vollständigen Leistungs- und Kostenübersicht.
• Anbietertyp: Kanzleien bieten Vertretung oft im Rahmen eines Mandats an, was meist unnötig und teuer ist, sofern Sie keine laufende Rechtsberatung benötigen. Für die meisten Unternehmen reichen spezialisierte Anbieter für die Art. 27-Compliance aus.

Fazit: Vergleichen Sie nicht nur den Preis, sondern auch den tatsächlichen Leistungsumfang, Reaktionszeiten, Sprachunterstützung und die Transparenz der Konditionen. Ein richtiger Art. 27-Vertreter ist mehr als nur eine Adresse in der EU.

Was ist im Preis wirklich enthalten?

EU-Vertreterdienste werden oft unter dem gleichen Namen angeboten, unterscheiden sich aber in der Praxis erheblich. Für Compliance und Budget ist entscheidend, was im Preis enthalten ist. Anbieter lassen sich grob in drei Stufen einteilen:

• Stufe 1 – Nur Adresse: Die günstigsten Dienste bieten lediglich eine Postadresse in der EU zur Weiterleitung von Korrespondenz. Es gibt kein formelles Mandat, keine Übernahme der Art. 27-Aufgaben und keine Verpflichtung zur Führung des Art. 30-Verzeichnisses. Diese Services reichen für die DSGVO-Compliance nicht aus.
• Stufe 2 – Volle Benennung: Das ist die tatsächliche Anforderung aus Artikel 27. Der Anbieter unterzeichnet ein schriftliches Mandat, stellt ein Zertifikat aus, betreibt einen Anfragen-Desk mit festen Reaktionszeiten und führt Ihr Art. 30-Verzeichnis. REP27 — Europe Services, SE bietet dies ab €290/Jahr (Base, bis zu 10 Anfragen), €490/Jahr (Standard, unbegrenzte Anfragen und Verzeichnisführung) und €890/Jahr (Multi, inkl. Produktvertretung) an. Standard und Multi beinhalten Anfragenbearbeitung in 8 Sprachen und keine Gebühren pro Anfrage. Die Verlängerung ist ab dem zweiten Jahr günstiger.
• Stufe 3 – Rechtsanwaltsmandat: Kanzleien können als Vertreter auftreten und beraten zusätzlich rechtlich, was für Artikel 27 aber nicht erforderlich und deutlich teurer ist. Nur bei laufendem Rechtsberatungsbedarf ist dies sinnvoll.

Versteckte Kosten sind in diesem Markt üblich. Manche Anbieter verlangen Onboarding-Gebühren (€0–€250 anderswo, bei REP27 inklusive), Gebühren pro Anfrage (€25–€90), oder Aufpreise für die Führung des Art. 30-Verzeichnisses (€100–€400/Jahr). Sprachunterstützung und UK-Vertretung werden oft separat berechnet. Fordern Sie immer eine vollständige Kostenübersicht und eine genaue Leistungsbeschreibung je Tarif an, bevor Sie buchen.

Fazit: Der beworbene Preis ist nur aussagekräftig, wenn Sie wissen, was enthalten ist. Für Compliance sind ein unterzeichnetes Mandat, ein verifizierbares Zertifikat, ein reaktionsschneller Anfragen-Desk und die Führung des Art. 30-Verzeichnisses entscheidend. Alles darunter birgt regulatorische Risiken.

Versteckte Kosten: Worauf Sie achten sollten

Beim Vergleich von EU-Vertreterdiensten sollten Sie nicht nur auf die angegebene Jahresgebühr achten. Viele Anbieter gestalten ihre Preise zunächst günstig, verlangen aber zahlreiche Zusatzgebühren. Die häufigsten versteckten Kosten:

• Setup- oder Onboarding-Gebühren: Manche Anbieter verlangen eine einmalige Gebühr für das Onboarding, meist zwischen €0 und €250. Bei REP27 ist das Onboarding im Jahrespreis enthalten.
• Gebühren pro Anfrage: Einige Anbieter berechnen €25–€90 für jede weitergeleitete Anfrage von Betroffenen oder Behörden. Bei mehreren Anfragen im Jahr kann das die Kosten stark erhöhen. REP27 Standard und Multi haben keine Gebühren pro Anfrage.
• Führung des Art. 30-Verzeichnisses: Manche Basistarife enthalten die Führung des Verzeichnisses nicht oder berechnen €100–€400/Jahr extra. Dies ist aber eine Kernanforderung nach Artikel 27.
• Sprachunterstützung: Viele Basis-Tarife bieten nur Englisch, weitere Sprachen kosten extra. REP27 Standard und Multi enthalten 8 Sprachen.
• Preissteigerungen bei Verlängerung: Häufig gibt es günstige Einstiegspreise, aber höhere Gebühren ab dem zweiten Jahr. Bei REP27 sind die Verlängerungspreise niedriger als im ersten Jahr: €240 (Base), €390 (Standard), €690 (Multi).
• UK-Vertretergebühren: Wer zusätzlich einen UK-GDPR-Vertreter braucht, muss meist separat zahlen. REP27 bietet ein vergünstigtes Kombi-Paket für EU- und UK-Vertretung an.

Verlangen Sie immer eine vollständige Preisliste inkl. Verlängerungen und aller möglichen Zusatzkosten, bevor Sie sich binden. Lassen Sie sich schriftlich bestätigen, was Ihr Tarif umfasst. Der größte Unterschied zwischen Anbietern liegt oft in der Bearbeitung von Anfragen: Schätzen Sie Ihr Anfragevolumen realistisch ein und berücksichtigen Sie dies bei der Auswahl.

So läuft die Benennung ab: Schritt für Schritt

Die Benennung eines EU-Vertreters nach Artikel 27 DSGVO erfolgt in mehreren Schritten. Am Beispiel von REP27 — Europe Services, SE sieht der Ablauf so aus:

1. Anbieter und Tarif wählen: Prüfen Sie die Tarife des Anbieters und wählen Sie das passende Paket (z. B. Base, Standard, Multi bei REP27).
2. Onboarding ausfüllen: Füllen Sie das Onboarding-Formular des Anbieters mit Ihren Firmendaten, Verarbeitungstätigkeiten und ggf. Angaben zum Art. 30-Verzeichnis aus.
3. Prüfung durch den Anbieter: Der Anbieter prüft Ihre Angaben. Bei REP27 prüft eine Person jede Datei vor der Unterzeichnung. Falls REP27 die Vertretung nicht übernehmen kann, erhalten Sie eine vollständige Rückerstattung und eine schriftliche Begründung.
4. Benennungsurkunde und Zertifikat: Innerhalb von 24 Stunden stellt REP27 eine unterzeichnete Benennungsurkunde (Mandat) und ein verifizierbares Zertifikat mit QR-Code aus. Dieses Zertifikat können Sie Kunden, Prüfern oder Behörden als Nachweis vorlegen.
5. Update der Datenschutzerklärung: Sie erhalten einen Textbaustein für Artikel 13/14 in 8 Sprachen. Aktualisieren Sie Ihre Datenschutzerklärung mit Name, Adresse und Kontaktdaten des Vertreters, wie von der DSGVO gefordert.
6. Betriebsphase: Der Anbieter protokolliert, bestätigt und leitet alle Anfragen von Betroffenen oder Behörden innerhalb der vereinbarten Frist weiter (bei REP27 Base innerhalb von zwei Werktagen, Standard und Multi am selben Werktag). Bei Standard und Multi wird das Art. 30-Verzeichnis geführt und kann auf Anfrage an Behörden übermittelt werden.
7. Verlängerung oder Kündigung: Der Service verlängert sich automatisch, sofern Sie nicht vor Ablauf kündigen. Bei Anbieterwechsel oder Kündigung achten Sie auf eine ordnungsgemäße Übergabe von Verzeichnissen und offenen Anfragen, um Compliance-Lücken zu vermeiden.

So erfüllen Sie die formalen Anforderungen aus Artikel 27 und sind auf Prüfungen vorbereitet. Bewahren Sie das unterzeichnete Mandat und Zertifikat stets griffbereit auf und können Sie diese bei Bedarf Behörden oder Prüfern vorlegen.

Risiken und Bußgelder bei Nichtbeachtung

Die Nichtbeachtung von Artikel 27 DSGVO ist ein erhebliches Risiko für Unternehmen außerhalb der EU. Aufsichtsbehörden haben klargestellt, dass die fehlende Benennung eines Vertreters einen eigenständigen Verstoß darstellt – auch wenn alle anderen DSGVO-Pflichten eingehalten werden. Die niederländische Behörde verhängte gegen Locatefamily.com ein Bußgeld von €525.000 wegen fehlender Vertretung – ein klares Zeichen für die Durchsetzung.

Artikel 83(4)(a) sieht ein maximales Bußgeld von €10 Millionen oder 2% des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Dies ist unabhängig von Bußgeldern für andere DSGVO-Verstöße. Die Rolle des Vertreters ist die Vermittlung und Unterstützung der Kommunikation; sie schützt Ihr Unternehmen nicht vor Haftung. Nach Artikel 27(5) entbindet die Benennung eines Vertreters nicht von Maßnahmen gegen das Unternehmen selbst.

Weitere Risiken sind:

• Behördliche Untersuchungen: Ohne Vertreter können Behörden Ihr Unternehmen schwerer kontaktieren – das erhöht die Wahrscheinlichkeit von Durchsetzungsmaßnahmen.
• Geschäftsverluste: Viele EU-Kunden, Partner oder Marktplätze verlangen einen Nachweis über die Benennung eines Vertreters, bevor sie Geschäfte eingehen.
• Reputationsschäden: Öffentliche Durchsetzungsmaßnahmen können Ihrem Ruf und dem Vertrauen von EU-Kunden und -Partnern schaden.

Fazit: Die Risiken der Nichtbeachtung übersteigen die Kosten für einen ordentlichen Vertreter bei Weitem. Die Benennung ist unkompliziert – die Folgen bei Verstößen können jedoch schwerwiegend und langanhaltend sein.