EU AI Act Bevollmächtigter für nicht-EU KI-Anbieter: Anbieter & Preise (2026)

• Pflicht für nicht-EU Anbieter, die KI auf dem EU-Markt bereitstellen (Art. 54, 22)
• Preisspanne 2026: 420–1.490 EUR/Jahr; Leistungen variieren je Anbieter
• REP27 bietet Festpreis, mehrsprachige Hinweise, öffentliches Badge und Dokumentationsstelle
• Rechtsberatung, Datenschutzbeauftragter oder Compliance-Prüfungen sind nicht automatisch enthalten
• Bußgelder bei Nichtbeachtung: bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes
• Ernennungsprozess und Pflichten unterscheiden sich für Anbieter und Betreiber

Aktualisiert 16 Oktober 2026 · 9 Quellen geprüft

Anbieter im Vergleich

Preise wie am 16 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was der EU AI Act verlangt (mit Artikeln)

Der EU AI Act (Verordnung (EU) 2024/1689) ist der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz. Er trat am 1. August 2024 in Kraft und wird schrittweise bis 2030 angewendet, wobei KI risikobasiert und nicht technologiebasiert reguliert wird (Quelle, Quelle). Der Act gilt für alle Anbieter, Betreiber, Importeure oder Vertreiber, die KI-Systeme oder General-Purpose-KI-Modelle (GPAI) auf dem EU-Markt bereitstellen, unabhängig vom Firmensitz. Nicht-EU-Anbieter müssen einen in der EU ansässigen Bevollmächtigten benennen (Art. 54 für GPAI-Modelle, Art. 22 für Hochrisikosysteme). Dieser Vertreter fungiert als offizieller Ansprechpartner für EU-Behörden, hält technische Dokumentationen und stellt die Einhaltung von Transparenz- und Kennzeichnungspflichten sicher.

Der Act unterscheidet zwischen Anbietern (die KI-Systeme/Modelle entwickeln oder in Verkehr bringen) und Betreibern (die sie nutzen). Anbieter außerhalb der EU müssen vor dem Angebot ihrer KI in der EU einen Vertreter haben. Das Gesetz ist risikobasiert: Verbotene Praktiken (Art. 5), Hochrisikosysteme (Anhang III, Art. 22), Transparenzrisikosysteme (Art. 50) und Minimales Risiko mit gesonderten Regeln für GPAI (Art. 54). Transparenzpflichten (Art. 50) gelten ab 2. August 2026, u.a. klare Hinweise für Chatbots, KI-generierte Inhalte und Deepfakes. Pflichten für Hochrisikosysteme starten am 2. Dezember 2027. Bußgelder bei Verstößen können bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes für fehlenden Vertreter betragen, bis zu 35 Mio. € oder 7 % für verbotene Praktiken (Art. 99).

Interne KI-Nutzung (keine öffentliche oder kundenorientierte KI, keine Ausgabe sichtbar für EU-Personen) ist in der Regel von der Vertreterpflicht ausgenommen. Das Gesetz orientiert sich am KI-Ausgang und dessen Wirkung in der EU, nicht am Serverstandort oder Firmensitz.

Wie man einen EU AI Act Bevollmächtigten auswählt

Bei der Auswahl eines EU AI Act Bevollmächtigten sollten Sie sowohl die Einhaltung der Vorschriften als auch praktische Unterstützung berücksichtigen. Die Rolle des Vertreters ist gesetzlich klar definiert: Er muss in der EU ansässig sein, ein schriftliches Mandat (Art. 22/54) akzeptieren, technische Dokumentation 10 Jahre aufbewahren und Ansprechpartner für Behörden sein. Der Leistungsumfang variiert jedoch stark zwischen den Anbietern.

• Mandat und Dokumentation: Stellen Sie sicher, dass der Anbieter ein formelles schriftliches Mandat gemäß dem richtigen Artikel (22 oder 54) anbietet und Ihre technische Akte für die vollen 10 Jahre hält.
• Transparenzhinweise: Einige Anbieter, wie REP27, bieten mehrsprachige Transparenzhinweise und Platzierungsanleitungen, um die Anforderungen des Art. 50 für Chatbots, KI-Inhalte und Deepfakes zu erfüllen. Andere spezifizieren diesen Service nicht.
• Öffentliche Verifizierung: Ein öffentliches Badge oder Zertifikat kann helfen, die Einhaltung gegenüber Plattformen, Partnern oder Behörden nachzuweisen. REP27 stellt ein QR-codiertes Badge und eine öffentliche Verifizierungsseite bereit.
• Anfragebearbeitung: Prüfen Sie, ob der Anbieter Anfragen von Behörden oder Betroffenen weiterleitet und in welchen Sprachen. REP27 bietet einen Anfragen-Desk in 8 Sprachen mit Weiterleitung innerhalb von 2 Werktagen.
• Rechtsberatung und DSB: Kein Anbieter in diesem Vergleich bietet standardmäßig Rechtsberatung, Datenschutzbeauftragten-Dienste oder Compliance-Prüfungen an. Diese müssen separat beauftragt werden.

Nachfolgend ein Vergleich der inkludierten und nicht inkludierten Leistungen je Anbieter (laut Veröffentlichung):

Fordern Sie stets eine detaillierte Leistungsbeschreibung und den Vertrag vor der Ernennung an, da versteckte Kosten oder Ausschlüsse möglich sind.

Was der Preis wirklich beinhaltet

Die veröffentlichten Preise für EU AI Act Bevollmächtigte (Stand Oktober 2026) liegen zwischen 420 und 1.490 EUR pro Jahr. Was Sie dafür erhalten, variiert jedoch:

• REP27 — Europe Services, SE: 1.490 EUR/Jahr (Verlängerung 1.190 EUR). Enthält ein schriftliches Mandat gemäß Art. 22/54, 10 Jahre Dokumentenhaltung, mehrsprachige Transparenzhinweise (bis zu 8 Sprachen), ein öffentliches Verifizierungsbadge und einen Anfragen-Desk. Keine Rechtsberatung, DSB oder Compliance-Prüfung. Keine zeit- oder anfragebasierten Zusatzgebühren angegeben. Geeignet für nicht-EU KI-Anbieter, die umfassende Dokumentation und öffentlichen Nachweis benötigen.
• Prighter: 420 EUR/Jahr (Growth-Plan). Leistungsumfang auf der Quelle nicht detailliert. Käufer sollten vor Ernennung eine vollständige Aufschlüsselung anfordern. Preis ist niedriger, Umfang möglicherweise eingeschränkt.
• Engage Compliance: 690 EUR/Jahr (Band 0, kleinstes Band). Quelle nennt keine Details zum Leistungsumfang. Vor Kauf klären, insbesondere zu technischer Dokumentation und öffentlicher Verifizierung.
• DPO Europe: 950 EUR/Jahr (erstes Jahr). Leistungsdetails nicht veröffentlicht. Käufer sollten bestätigen, ob Dokumentenhaltung, Hinweise und öffentliches Badge enthalten sind.

Rechtsberatung, DSB-Dienste und Compliance-Prüfungen sind bei keinem Anbieter standardmäßig enthalten. Falls Ihr Unternehmen diese benötigt, müssen sie separat beauftragt werden. Prüfen Sie stets die Verlängerungspreise, da einige Anbieter (z.B. REP27) nach dem ersten Jahr günstigere Raten anbieten.

Praktischer Tipp: Fordern Sie vor Vertragsabschluss von jedem Anbieter ein Mustermandat, eine Liste der inkludierten Leistungen und deren Prozess zur Bearbeitung von Behördenanfragen an.

Versteckte Kosten und Ausschlüsse

Obwohl die Grundpreise veröffentlicht sind, geben viele Anbieter keine Details zu Zusatzgebühren, Gebühren pro Anfrage oder Haftungsbeschränkungen an. Das kann zu unerwarteten Kosten oder Compliance-Lücken führen. Achten Sie auf:

• Kündigungsfristen: Prüfen Sie den Vertrag auf Kündigungsbedingungen. Einige Anbieter verlangen Vorankündigungen vor Beendigung oder Verlängerung.
• Gebühren pro System oder Anfrage: REP27 erhebt eine einmalige Gebühr pro System, ohne zeit- oder anfragebasierte Zuschläge. Andere Anbieter veröffentlichen diese Infos nicht; klären Sie dies bei mehreren KI-Systemen oder häufigen Anfragen.
• Haftungsbeschränkungen: Das Gesetz (Art. 54(5)) besagt, dass der Vertreter Ihr Unternehmen nicht vor Sanktionen schützt. Die meisten Anbieter begrenzen ihre Haftung für Compliance-Fehler. Bestätigen Sie dies im Vertrag.
• Verlängerungspreise: REP27 nennt eine günstigere Verlängerungsrate (1.190 EUR nach dem ersten Jahr). Andere Anbieter können andere Bedingungen haben – prüfen Sie Preissteigerungen.
• Leistungsausschlüsse: Kein Anbieter in diesem Vergleich inkludiert Rechtsberatung, DSB oder Compliance-Prüfungen im Standardpreis. REP27 weist das explizit aus; bei anderen fordern Sie eine schriftliche Bestätigung an.

Nachfolgend eine Übersicht typischer Ausschlüsse und möglicher Zusatzkosten (laut Veröffentlichung):

Fordern Sie immer den vollständigen Vertrag an und klären Sie alle Bedingungen vor der Ernennung.

So funktioniert die Ernennung: Schritt für Schritt

Die Ernennung eines EU AI Act Bevollmächtigten erfordert sorgfältige Vorbereitung und Dokumentation. Hier eine praktische Schritt-für-Schritt-Anleitung basierend auf Gesetz und Anbieterpraxis:

1. Anwendbarkeit prüfen: Stellen Sie fest, ob Ihr Unternehmen Anbieter gemäß AI Act ist (d.h. KI-Systeme oder GPAI-Modelle auf dem EU-Markt bereitstellt). Nutzen Sie die untenstehende Entscheidungsmatrix zur Orientierung.
2. KI-System klassifizieren: Ermitteln Sie, ob Ihr System Hochrisiko (Anhang III), General Purpose oder minimales Risiko ist. Das beeinflusst Pflichten und Fristen.
3. Anbieter auswählen: Vergleichen Sie veröffentlichte Preise, Leistungen und Ausschlüsse. Fordern Sie Mustermandat und Leistungsübersicht an.
4. Dokumentation vorbereiten: Sammeln Sie Ihre technische Akte, Systembeschreibung, Verwendungszweck und Compliance-Nachweise. REP27 benötigt diese zur Mandatserteilung.
5. Mandat unterschreiben: Der Anbieter stellt ein schriftliches Mandat gemäß Art. 22/54 aus. REP27 liefert dies innerhalb von 24 Stunden nach Eingang der Dokumentation.
6. Bestätigung erhalten: Erhalten Sie ein unterschriebenes Benennungsschreiben, öffentliches Verifizierungsbadge und Anleitungen für Transparenzhinweise. REP27 stellt Hinweise in bis zu 8 Sprachen und ein QR-codiertes Badge bereit.
7. Hinweise veröffentlichen: Platzieren Sie die erforderlichen Transparenzhinweise auf Ihrer Website, Chatbot oder KI-Inhalten wie angewiesen. Bewahren Sie alle Versionen und Nachweise 10 Jahre auf.
8. Laufende Aktualisierungen: Aktualisieren Sie Mandat und Dokumentation bei Änderungen Ihres KI-Systems. Überprüfen Sie die Compliance jährlich oder bei wesentlichen Änderungen.

Checkliste für heute:

1. Marktpräsenz Ihres KI-Systems in der EU identifizieren
2. Risikoklasse bestimmen
3. Anbieter für detaillierte Angebote kontaktieren
4. Dokumentation vorbereiten und einreichen
5. Mandat unterschreiben und umsetzen
6. Alle erforderlichen Hinweise veröffentlichen und dokumentieren
7. Aufzeichnungen führen und regelmäßig prüfen

Risiken und Bußgelder bei Nicht-Einhaltung

Das Versäumnis, einen EU AI Act Bevollmächtigten zu benennen, setzt nicht-EU KI-Anbieter erheblichen Risiken aus. Das Gesetz sieht Bußgelder von bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes bei fehlendem Vertreter vor (Art. 99). Für verbotene Praktiken können Bußgelder bis zu 35 Mio. € oder 7 % betragen. Diese Strafen gehören zu den höchsten in der EU-Digitalregulierung und unterstreichen die Bedeutung der KI-Compliance.

Kommerzielle Risiken sind ebenfalls groß. Plattformen, App-Stores und Großkunden verlangen routinemäßig Nachweise zur Einhaltung des AI Act, inklusive Mandat und öffentlicher Verifizierung. Ohne diese Nachweise drohen Vertragsverluste oder Delistings noch vor behördlichen Sanktionen.

Interne KI-Nutzung (d.h. KI, die EU-Personen oder Öffentlichkeit nicht zugänglich ist) ist meist von der Vertreterpflicht ausgenommen. Ist Ihr KI-System oder dessen Ausgabe jedoch in der EU zugänglich – auch indirekt über Partner oder Marktplätze – müssen Sie die Vorschriften erfüllen.

Praktischer Tipp: Bewahren Sie alle Versionen der Transparenzhinweise und Mandatsunterlagen auf. Behörden können historische Nachweise verlangen, nicht nur den aktuellen Status. REP27 stellt datierte Aufzeichnungen und ein öffentliches Badge dafür bereit.

Beachten Sie: Der Vertreter schützt Ihr Unternehmen nicht vor Sanktionen. Sie bleiben voll haftbar für die Einhaltung, der Vertreter erleichtert nur Kommunikation und Dokumentation, nicht die rechtliche Verteidigung.

Entscheidungsmatrix: Brauchen Sie einen EU AI Act Vertreter?

Prüfen Sie stets die Marktexposition und Rolle Ihres Systems vor der Entscheidung.

Szenarien: Was gilt und wie Sie konform bleiben

• US-SaaS-Unternehmen mit KI-Chatbot für EU-Nutzer: Das Unternehmen ist Anbieter nach AI Act, da der Chatbot mit EU-Personen interagiert. Es muss einen EU AI Act Bevollmächtigten benennen, technische Dokumentation bereitstellen und Transparenzhinweise veröffentlichen. REP27 bietet ein Komplettpaket (Mandat, Hinweise, öffentliches Badge) für 1.490 EUR/Jahr. Prighter und Engage Compliance bedienen diesen Bedarf ebenfalls, Details zu Leistungen sind zu bestätigen.
• Chinesischer Amazon-Verkäufer mit KI-Produkt: Enthält das Produkt KI-Funktionen (z.B. smarte Kamera, Empfehlungssystem), ist der Verkäufer Anbieter und muss einen Vertreter benennen. Ablauf: Anbieter auswählen, Mandat unterschreiben, Dokumentation liefern, erforderliche Hinweise veröffentlichen. REP27 und Engage Compliance bieten diesen Service; Käufer sollten Details zu Dokumentenhaltung und Badge anfordern.
• UK-Online-Shop mit interner KI für Logistik: Wird die KI nicht EU-Kunden zugänglich gemacht und nur intern zur Prozessoptimierung genutzt, ist kein Vertreter erforderlich. Setzt der Shop KI-Chatbots oder Empfehlungssysteme für EU-Nutzer ein, greift die Pflicht.

Diese Szenarien verdeutlichen die Bedeutung, die Marktexposition und Rolle der KI genau zu erfassen. Im Zweifel konsultieren Sie die gesetzlichen Definitionen (Art. 3) und holen Sie eine schriftliche Bestätigung vom gewählten Anbieter ein.

Was Anbieter meist nicht sagen

• Mandatsumfang: Das Mandat des Vertreters umfasst keine Rechtsberatung, DSB-Tätigkeiten oder Compliance-Prüfungen. REP27 weist dies ausdrücklich aus; bei anderen fordern Sie eine schriftliche Bestätigung an.
• Haftung: Der Vertreter schützt Ihr Unternehmen nicht vor behördlichen Maßnahmen. Sie bleiben voll haftbar für Verstöße (Art. 54(5)).
• Zusatzgebühren: Manche Anbieter können pro KI-System, pro Anfrage oder für zusätzliche Dokumente Gebühren erheben. REP27 nennt eine Pauschale pro System, andere nicht. Klären Sie das schriftlich.
• Kündigungsfristen: Verträge können Kündigungsfristen vor Beendigung oder Verlängerung vorsehen. Diese Bedingungen werden selten auf Marketingseiten hervorgehoben.
• Verlängerungspreise: Anfangs- und Verlängerungspreise können unterschiedlich sein. REP27 veröffentlicht beide; andere nicht unbedingt.
• Transparenzhinweise: Nicht alle Anbieter bieten mehrsprachige Hinweise oder Platzierungsanleitungen. Wenn Sie diese benötigen, bestätigen Sie die Inklusivleistungen.

Praktischer Tipp: Fordern Sie immer den vollständigen Vertrag, eine Liste der Leistungen und ein Mustermandat vor der Ernennung an. Klären Sie alle Bedingungen, insbesondere bei mehreren Systemen und Anfragebearbeitung.