Brauche ich einen Rechtsvertreter für meine Online-Plattform, wenn ich außerhalb der EU ansässig bin?

• DSGVO Artikel 27 und DSA Artikel 13 verlangen von den meisten Nicht-EU-Plattformen die Benennung eines EU-Vertreters.
• Die Verpflichtung gilt, wenn Sie Dienste für EU-Nutzer anbieten oder deren Verhalten überwachen.
• Bußgelder bei Nichtbeachtung können bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes betragen (DSGVO).
• Marktplätze (Amazon, Etsy, eBay) setzen die Einhaltung voraus, bevor Verkäufe erlaubt werden.
• Einige Ausnahmen für gelegentliche, risikoarme Verarbeitung (nur DSGVO).
• Anbieter unterscheiden sich in Preis, Leistung und enthaltenen Services – sorgfältig vergleichen.

Aktualisiert 23 Oktober 2026 · 10 Quellen geprüft

Anbieter im Vergleich

Preise wie am 23 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: DSGVO Artikel 27 & DSA Artikel 13

Nicht-EU-Online-Plattformen und Dienstleister stehen vor zwei wesentlichen EU-Rechtsverpflichtungen, wenn sie Dienste für Nutzer in der EU anbieten oder deren Daten verarbeiten: die Benennung eines DSGVO Artikel 27-Vertreters und/oder eines Rechtsvertreters gemäß Digital Services Act (DSA) Artikel 13. Diese Verpflichtungen sind unterschiedlich und können je nach Geschäftsmodell einzeln oder gemeinsam gelten.

• DSGVO Artikel 27: Gilt für nicht-EU-Verantwortliche oder Auftragsverarbeiter, die Waren oder Dienstleistungen für EU-Bewohner anbieten oder deren Verhalten überwachen. Dazu gehören SaaS, E-Commerce, Apps und jede Plattform, die Daten von EU-Nutzern sammelt oder analysiert. Ausnahmen bestehen bei gelegentlicher, nicht umfangreicher und risikoarmer Verarbeitung.
• DSA Artikel 13: Gilt für nicht-EU-Anbieter von Vermittlungsdiensten (Marktplätze, Plattformen, Hosting, Cloud, soziale Netzwerke, App-Stores, VPNs, DNS, CDN), die in der EU angeboten werden. Wenn Ihre Plattform nutzergenerierte Inhalte oder Drittanbieter-Verkäufe zulässt und für EU-Nutzer zugänglich ist, müssen Sie einen DSA-Rechtsvertreter in einem EU-Land benennen, in dem Ihr Dienst angeboten wird.

Die Nichteinhaltung kann zu hohen Strafen führen. Nach DSGVO sind Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes möglich (Art. 83(4)(a)). Nach DSA können Plattformen Ihr Konto sperren oder Angebote blockieren, und Behörden weitere Sanktionen verhängen. Marktplätze wie Amazon, Etsy und eBay setzen diese Anforderungen durch, bevor Nicht-EU-Verkäufer listen dürfen.

Enthalten / Nicht enthalten / Zusatzkosten Tabelle

Zusammenfassend gilt: Wenn Sie ein Nicht-EU-Unternehmen sind, das EU-Nutzer anspricht oder bedient, müssen Sie sorgfältig prüfen, welche Verpflichtungen gelten, und den richtigen Vertreter benennen. Andernfalls drohen Bußgelder, Kontosperrungen oder Marktzugangsbeschränkungen.

Wie Sie einen Rechtsvertreter wählen: Praktische Überlegungen

Die Wahl des richtigen EU-Rechtsvertreters ist entscheidend für Compliance und operative Effizienz. Hier die wichtigsten Kriterien, basierend auf Anbieterdaten und gesetzlichen Anforderungen:

• Abdeckung: Deckt der Anbieter alle EU/EWR-Staaten ab? Zum Beispiel deckt REP27 den gesamten EWR (EU27 plus Norwegen, Island, Liechtenstein) ohne Aufpreis ab. Manche Anbieter decken nur einzelne Länder.
• Geschwindigkeit der Bestellung: REP27 stellt Beauftragungen innerhalb von 24 Stunden aus. Andere Anbieter brauchen länger – wichtig, wenn Sie schnell starten oder auf Compliance-Anfragen reagieren müssen.
• Verifizierung und Dokumentation: Suchen Sie einen Anbieter mit verifizierbarem Zertifikat (REP27 bietet QR-Code und öffentliche Prüfseite), unterschriebener Beauftragung und klarer Datenschutzerklärung in mehreren Sprachen (REP27: 8 Sprachen).
• Meldung an Behörden: Einige Anbieter (REP27) melden die Bestellung bei der zuständigen EU-Behörde (z. B. Digital Services Coordinator) in Ihrem Namen, was nach DSA erforderlich ist.
• Preistransparenz: Sind alle Kosten und enthaltenen Leistungen klar ausgewiesen? REP27 und Engage Compliance veröffentlichen Preise; andere nur auf Anfrage. Achten Sie auf versteckte Gebühren für Zusatzleistungen oder Mehrländerabdeckung.

Entscheidungsmatrix

Bestätigen Sie immer, ob der Anbieter Ihr Geschäftsmodell und die relevanten EU-Länder unterstützt. Zum Beispiel kann REP27 nur dann DSA-Vertreter sein, wenn Ihr Dienst auch in Tschechien angeboten wird.

Was der Preis wirklich umfasst: Anbieter im Vergleich

Preise und enthaltene Leistungen variieren stark. Es ist wichtig, genau zu verstehen, was Sie erhalten, um Compliance-Lücken oder unerwartete Kosten zu vermeiden. Hier ein detaillierter Vergleich basierend auf veröffentlichten Daten:

• REP27 — Europe Services, SE: EUR 390/Jahr für DSA-Vertretung; EUR 290–890/Jahr für DSGVO Art. 27, je nach Tarif. Enthält unterschriebene Beauftragung, Meldung an Behörden, Zertifikat mit QR-Code, Anfragedienst, Datenschutzerklärung in 8 Sprachen, EWR-weite Abdeckung und Schweizer Bewertung (im DSGVO-Paket). Keine Einrichtungsgebühr, jederzeit kündbar, keine Zusatzkosten für Mehrländerabdeckung.
• Engage Compliance: EUR 1200/Jahr für DSA-Rechtsvertreter (Preis auf Quelle bestätigt). Details zu enthaltenen Leistungen auf der Seite nicht spezifiziert.
• EU Shield: €490/Jahr für DSGVO Art. 27-Vertretung, alle 27 EU-Mitgliedstaaten abgedeckt. Enthält EU-Kontaktadresse, Unterstützung bei Protokollierung und Korrespondenzweiterleitung.
• DilicheckRep: €29–€149/Monat (tarifabhängig) für DSGVO Art. 27-Vertreter, inklusive formeller Beauftragung, EU-Adresse, Weiterleitung und Dokumentation.
• Formiti, EDPO, OSTRAI: Preise auf Anfrage. Leistungen umfassen DSGVO-Vertretung, Regulierungs-Kontakt und teils mehrsprachigen Support sowie individuelle Vereinbarungen.

Manche Anbieter verlangen Zusatzgebühren für weitere Anfragen, Mehrländerabdeckung oder Sprachunterstützung. Fordern Sie immer eine vollständige Aufschlüsselung vor der Beauftragung an. REP27 umfasst z. B. EWR-weite Abdeckung und Datenschutzerklärungsvorlagen in 8 Sprachen ohne Aufpreis, übernimmt aber keine Schweizer Vertretung, wenn alle Schweizer Kriterien JA sind (stattdessen wird eine Befreiungserklärung bereitgestellt).

Vergleichen Sie nicht nur Preise, sondern auch Geschwindigkeit, Dokumentation und die Fähigkeit, Ihre spezifischen Compliance-Anforderungen zu erfüllen.

Versteckte Kosten und was Anbieter meist nicht sagen

Viele Käufer übersehen versteckte Kosten und Ausschlüsse bis nach der Bestellung. Hier die wichtigsten Punkte, basierend auf Anbieterangaben:

• Kündigungsfristen: REP27 erlaubt jederzeitige Kündigung ohne Frist. Andere Anbieter verlangen möglicherweise Vorankündigung oder erheben Strafgebühren (nicht bei allen bekannt).
• Gebühren pro Anfrage: Manche Anbieter berechnen extra für die Bearbeitung von Anfragen von Betroffenen oder Behörden, besonders bei häufigen oder komplexen Fällen. REP27 nennt keine solchen Gebühren; bei anderen ist dies unklar.
• Haftungsbeschränkungen: Anbieter können ihre Haftung für Compliance-Fehler begrenzen oder sich auf Weiterleitung von Kommunikation beschränken. REP27 übernimmt keine Schweizer Vertretung, wenn alle Schweizer Kriterien erfüllt sind, und keine Produktbevollmächtigung ohne GPSR-Paket. Prüfen Sie Verträge genau.
• Mehrländerabdeckung: Manche Anbieter verlangen Aufpreis pro zusätzlichem EU-Land. REP27 und EU Shield sind im Grundpreis EWR-weit; andere nicht unbedingt.
• Sprachunterstützung: Datenschutzerklärungsvorlagen und Behördenkommunikation sind oft nur in bestimmten Sprachen verfügbar. REP27 bietet Vorlagen in 8 Sprachen; andere weniger oder gegen Aufpreis.

Prüfen Sie immer die Vertragsbedingungen zu Ausschlüssen, Verlängerungen und Folgen bei versäumter Verlängerung. Fragen Sie gezielt nach Gebühren pro Anfrage, Haftung und Weiterleitungszeiten bei Behörden- oder Betroffenenanfragen.

So funktioniert die Bestellung: Schritt-für-Schritt-Checkliste

1. Aktivitäten bewerten: Prüfen Sie, ob Sie Waren/Dienstleistungen für EU-Bewohner anbieten oder deren Verhalten überwachen (DSGVO) oder einen Vermittlungsdienst (DSA) ohne EU-Niederlassung bereitstellen.
2. Anwendbare Gesetze identifizieren: Nutzen Sie die Entscheidungsmatrix, um festzustellen, ob Sie einen DSGVO Art. 27-Vertreter, DSA-Vertreter oder beide benötigen.
3. Anbieter wählen: Vergleichen Sie Anbieter nach Abdeckung, Geschwindigkeit, Preis, Leistungen und Transparenz. Bestätigen Sie, dass sie in allen relevanten Ländern tätig sein können (z. B. REP27 benötigt Dienstangebot in Tschechien für DSA-Vertretung).
4. Anmelden und bezahlen: Durchlaufen Sie den Onboarding-Prozess, übermitteln Sie Firmen- und Dienstleistungsdaten und zahlen Sie die Gebühr (REP27 akzeptiert Karte, SEPA, PayPal; AWS-Abrechnung möglich).
5. Dokumente erhalten: Erhalten Sie unterschriebene Beauftragung, Zertifikat und Datenschutzerklärungsvorlagen. REP27 stellt ein verifizierbares Zertifikat mit QR-Code und öffentliche Prüfseite bereit.
6. Details veröffentlichen: Fügen Sie die Vertreterdaten in Ihre Datenschutzerklärung (DSGVO) oder Nutzungsbedingungen (DSA) ein, wie gesetzlich vorgeschrieben.
7. Behördenmeldung: Stellen Sie sicher, dass Ihr Anbieter die zuständige EU-Behörde (z. B. Digital Services Coordinator für DSA) informiert. REP27 übernimmt dies für Sie.
8. Compliance aufrechterhalten: Halten Sie die Vertreterdaten aktuell, erneuern Sie das Mandat jährlich und reagieren Sie zügig auf Anfragen von Behörden oder Betroffenen, die Ihr Vertreter weiterleitet.

Diese Schritte helfen, Compliance sicherzustellen und Bußgelder oder Dienstunterbrechungen zu vermeiden.

Risiken und Bußgelder bei Nichtbeachtung

Die Nichtbenennung eines erforderlichen EU-Rechtsvertreters setzt Ihr Unternehmen erheblichen Risiken und Strafen aus. Hier die wichtigsten Konsequenzen, basierend auf offiziellen Quellen und realen Durchsetzungsmaßnahmen:

• DSGVO Artikel 27: Nicht-EU-Unternehmen, die keinen Vertreter benennen, können mit bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes bestraft werden, je nachdem, welcher Betrag höher ist (Art. 83(4)(a)). Beispielsweise verhängte die niederländische Aufsichtsbehörde gegen Locatefamily.com eine Geldbuße von 525.000 € wegen fehlender Vertreterbestellung.
• DSA Artikel 13: Plattformen und Marktplätze können Ihr Konto sperren oder Angebote blockieren, wenn Sie keinen Rechtsvertreter nachweisen. Behörden können weitere Sanktionen verhängen.
• GPSR (Allgemeine Produktsicherheitsverordnung): Nicht-EU-Hersteller, die physische Produkte in der EU verkaufen, müssen einen EU-Bevollmächtigten benennen. Bei Nichtbeachtung drohen Produktrückrufe, Marktverbote oder andere Maßnahmen.

Diese Strafen sind keine Theorie: Marktplätze und Behörden setzen die Anforderungen aktiv durch. Verkäufer und Plattformen, die bei Prüfungen oder Beschwerden entdeckt werden, erhalten oft kurze Fristen zur Nachbesserung oder riskieren sofortige Sperrungen oder Bußgelder. Die Bestellung eines Vertreters ist eine gesetzliche Pflicht, keine Formalität, und sollte neben anderen Compliance-Maßnahmen Priorität haben.

Realistische Szenarien: Was gilt und wie Sie konform bleiben

• Szenario 1: US-SaaS-Unternehmen mit EU-Nutzern
  Eine in den USA ansässige SaaS-Plattform bietet Dienste für EU-Kunden an und verarbeitet deren Daten. Sie benötigt einen DSGVO Art. 27-Vertreter. Die günstigste konforme Lösung: REP27 ab EUR 290/Jahr (DSGVO) oder EU Shield für €490/Jahr. Ein DSA-Vertreter ist nur nötig, wenn die SaaS-Plattform auch nutzergenerierte Inhalte hostet oder als Vermittler agiert.
• Szenario 2: Chinesischer Amazon-Verkäufer
  Ein chinesisches Unternehmen verkauft physische Waren an EU-Verbraucher über Amazon. Es benötigt einen DSGVO Art. 27-Vertreter (für Datenverarbeitung) und eine GPSR-Verantwortliche Person (für Produktsicherheit). REP27 deckt DSGVO ab und bietet GPSR als Option an. Ein DSA-Vertreter ist nur erforderlich, wenn ein eigener Marktplatz betrieben wird.
• Szenario 3: Britischer Onlineshop mit EU-Verkauf
  Ein in Großbritannien ansässiger Onlineshop verkauft direkt an EU-Verbraucher. Er benötigt einen DSGVO Art. 27-Vertreter. Günstige DSGVO-Optionen sind REP27 oder DilicheckRep im Monatsabo. Ein DSA-Vertreter ist nur erforderlich, wenn der Shop als Marktplatz für Drittanbieter fungiert.

In jedem Szenario ist der einfachste konforme Weg, einen Anbieter mit schneller, verifizierbarer Beauftragung und klarer Dokumentation zu wählen und die Vertreterdaten in Datenschutzerklärung oder Nutzungsbedingungen zu veröffentlichen. Prüfen Sie stets, ob Ihr Anbieter alle relevanten EU/EWR-Staaten abdeckt.