Rechtliche Vertretung nach EU Data Act für Nicht-EU-Unternehmen: Anbieter & Preise (2026)

• Kapitel VI des EU Data Act verlangt von Nicht-EU-Cloud-/Datenanbietern die Benennung eines EU-Vertreters.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield und Prighter bieten diesen Service an.
• Veröffentlichte Preise (Oktober 2026): EUR 420–890/Jahr, abhängig von Anbieter und Tarif.
• REP27 deckt alle EWR-Länder ohne Zusatzkosten ab; bei anderen kann dies variieren.
• Die Benennung ist für Nicht-EU-Anbieter, die an EU-Kunden verkaufen, verpflichtend.
• Einige Anbieter inkludieren die GDPR Artikel 27 und Schweizer nFADP Bewertung.

Aktualisiert 21 Oktober 2026 · 5 Quellen geprüft

Anbieter im Vergleich

Preise wie am 21 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was der EU Data Act verlangt (Kapitel VI, Artikel 30+)

Der EU Data Act (Verordnung (EU) 2023/2854) führt neue Pflichten für Anbieter von Datenverarbeitungsdiensten wie Cloud-, SaaS- und IoT-Plattformen ein, die ihre Dienste in der EU anbieten, unabhängig vom Sitz des Anbieters. Kapitel VI (Artikel 30–35) ist besonders wichtig für Nicht-EU-Unternehmen, da es die Benennung eines rechtlichen Vertreters innerhalb der EU vorschreibt. Dieser Vertreter fungiert als offizieller Ansprechpartner für Behörden und Kunden bezüglich der Einhaltung der Anforderungen des Data Act zu Anbieterwechsel, Übergang und Datenzugang.

• Artikel 30: Verlangt von Nicht-EU-Anbietern, die Datenverarbeitungsdienste in der EU verkaufen, die Benennung eines in der Union ansässigen Vertreters. Dies ist ein schriftlicher Auftrag, und der Vertreter muss im Namen des Anbieters alle Pflichten aus Kapitel VI erfüllen können.
• Artikel 31–35: Regelt spezifische Pflichten, darunter die Beseitigung von Hindernissen für Anbieterwechsel, Begrenzung der Kündigungsfristen (maximal zwei Monate für Kunden zum Wechselstart), Mindestübergangszeit von 30 Tagen, Sicherstellung der funktionalen Gleichwertigkeit migrierter Dienste, klare Informationen zu Formaten und Schnittstellen sowie Löschung exportierbarer Daten nach Übergang auf Kundenwunsch.

Das Versäumnis, einen Vertreter zu benennen, stellt eine eigenständige Ordnungswidrigkeit dar und kann nationale Sanktionen nach sich ziehen. Die Verordnung gilt für B2B- und B2C-Dienste sowie für Anbieter jeder Größe, sofern sie Datenverarbeitungsdienste für Kunden in der EU anbieten. Wichtig: Die Pflicht gilt nicht für Nicht-EU-Anbieter, die nur außerhalb der EU verkaufen, oder für Anbieter von On-Premise-Software ohne Datenverarbeitungsdienst.

Beispiel: Eine US-basierte SaaS-Plattform mit europäischen Kunden muss einen EU-Vertreter benennen. Ein chinesischer IoT-Hersteller, der vernetzte Produkte in der EU verkauft, ebenfalls. Ein Nicht-EU-Unternehmen, das nur physische Waren verkauft (ohne Datenverarbeitung), ist nicht betroffen.

Wie Sie einen EU Data Act Vertreter auswählen

Die Wahl des richtigen EU Data Act Vertreters ist ein wichtiger Schritt zur Einhaltung der Vorschriften für Nicht-EU-Unternehmen. Hauptkriterien sind geografische Abdeckung, enthaltene Leistungen, unterstützte Sprachen, Geschwindigkeit der Benennung sowie ob weitere Compliance-Anforderungen (z. B. GDPR Artikel 27 oder Schweizer nFADP) berücksichtigt werden. Einige Anbieter, wie REP27, bieten ein umfassendes Paket mit EWR-weiter Abdeckung, verifizierbarem Zertifikat, mehrsprachigen Datenschutzhinweisen und Schweizer nFADP Bewertung bei jedem kostenpflichtigen Tarif. Andere wie Usantis, Regingada, EU Shield und Prighter veröffentlichen Preise, ohne Details zu den Leistungen zu nennen.

Vergleichen Sie Anbieter und fordern Sie Muster der Bevollmächtigungsurkunde sowie Listen der ein- und ausgeschlossenen Leistungen an. Prüfen Sie, ob der Anbieter:

• Alle EWR-Länder ohne Zusatzkosten abdeckt (wie REP27);
• Dokumentationen und Datenschutzhinweise in mehreren Sprachen bereitstellt;
• Ein verifizierbares Zertifikat oder eine öffentliche Verifizierungsseite anbietet;
• Einen Anfragen-Desk für Betroffenen- und Behördenanfragen betreibt;
• Die Schweizer nFADP Bewertung oder Vertretung unterstützt, falls Sie Schweizer Kunden haben.

Nachfolgend eine Zusammenfassung, was bei jedem Anbieter enthalten, nicht enthalten oder ggf. extra kostenpflichtig ist, basierend auf verfügbaren Informationen:

Praktischer Tipp: Fordern Sie stets eine detaillierte Leistungsbeschreibung und den Vertrag an, bevor Sie sich binden. Manche Anbieter berechnen zusätzliche Gebühren für Anfragenbearbeitung, erweiterte Länderabdeckung oder Dokumentation in weiteren Sprachen.

Was der Preis wirklich beinhaltet

Die veröffentlichten Preise für die rechtliche Vertretung nach EU Data Act im Oktober 2026 liegen zwischen EUR 420 und EUR 890 pro Jahr, je nach Anbieter. Was tatsächlich im Preis enthalten ist, kann jedoch stark variieren. REP27 — Europe Services, SE ist transparent: Der Service umfasst alle 27 EU-Mitgliedstaaten plus Norwegen, Island und Liechtenstein (gesamter EWR) ohne Zusatzkosten. Die Jahresgebühr beinhaltet eine unterschriebene Bevollmächtigung (mit eIDAS-Signatur), ein verifizierbares Zertifikat (mit QR-Code und öffentlicher Prüfung), Datenschutzhinweise in acht Sprachen, einen Anfragen-Desk zur Weiterleitung von Betroffenen- und Behördenanfragen sowie die Führung und Vorlage von Artikel 30 Aufzeichnungen auf Anfrage. Wichtig: REP27 bietet mit jedem kostenpflichtigen Artikel 27 Tarif eine Schweizer nFADP Bewertung ohne Aufpreis, handelt aber nicht als Schweizer Vertreter, wenn alle Kriterien erfüllt sind.

Bei Usantis, Regingada, EU Shield und Prighter sind die Preise klar, aber der Leistungsumfang wird auf den öffentlichen Seiten nicht detailliert beschrieben. Käufer sollten eine vollständige Aufschlüsselung anfordern, z. B. ob der Preis beinhaltet:

• Abdeckung aller EWR-Länder oder nur ausgewählter Jurisdiktionen;
• Mehrsprachige Dokumentationen und Datenschutzhinweise;
• Bearbeitung von Behörden- und Betroffenenanfragen;
• Zertifikat oder öffentliche Verifizierungsseite;
• Unterstützung bei Schweizer nFADP Bewertung oder Vertretung.

Versteckte Kosten können entstehen, wenn der Anbieter für jedes Land, für Anfragenbearbeitung oder zusätzliche Compliance-Dokumente extra verlangt. Klären Sie diese Punkte unbedingt vor Vertragsabschluss.

Zusammenfassungstabelle:

Versteckte Kosten und Ausschlüsse

Obwohl die veröffentlichten Jahrespreise für die EU Data Act Vertretung transparent wirken, sollten Käufer mögliche versteckte Kosten und Ausschlüsse beachten, die die Gesamtkosten beeinflussen können. REP27 ist offen bezüglich seiner Leistungen, andere Anbieter nennen nicht, ob die Grundgebühr alle nötigen Services abdeckt oder ob Zusatzkosten anfallen. Wichtige Punkte sind:

• Mehrländerabdeckung: Manche Anbieter verlangen für jedes weitere EWR-Land extra. REP27 deckt den gesamten EWR ohne Aufpreis ab, bei anderen ist dies unklar.
• Sprachen: REP27 stellt Datenschutzhinweise in acht Sprachen bereit. Andere Anbieter könnten für zusätzliche Sprachen Gebühren erheben oder nur englische Vorlagen anbieten.
• Gebühren pro Anfrage: Die Bearbeitung von Betroffenen- oder Behördenanfragen kann Zusatzkosten verursachen, besonders bei häufigen oder komplexen Anfragen. REP27 leitet Anfragen innerhalb von zwei Werktagen weiter; andere Anbieter nennen keine Details.
• Schweizer nFADP Bewertung: Nur REP27 inkludiert eine Schweizer Bewertung mit jedem kostenpflichtigen Tarif. Für Schweizer Vertretung, falls nötig, muss ein separater Vertreter benannt werden.
• Haftungs- und Supportgrenzen: Anbieter können ihre Haftung oder den Supportumfang im Vertrag beschränken. Lesen Sie die Vertragsbedingungen vor Unterzeichnung sorgfältig.
• Kündigungsfristen und Übergang: Der Data Act begrenzt Kündigungsfristen und schreibt Übergangsunterstützung vor, doch nicht alle Anbieter erläutern, wie ihr Service diese Anforderungen erfüllt oder ob sie bei Vertragsänderungen helfen.

Praktischer Tipp: Lassen Sie sich schriftlich bestätigen, was enthalten, ausgeschlossen oder kostenpflichtig ist, um Überraschungen bei Audits oder Anfragen von Behörden und Kunden zu vermeiden.

So funktioniert die Benennung: Schritt für Schritt

Die Benennung eines EU Data Act Vertreters folgt einem strukturierten Ablauf. So funktioniert es in der Praxis mit konkreten Schritten und Tipps:

1. Prüfen der Anwendbarkeit: Stellen Sie sicher, dass Ihr Unternehmen ein Nicht-EU-Anbieter von Datenverarbeitungsdiensten (Cloud, SaaS, IoT etc.) für Kunden in der EU ist. Wenn Sie nur physische Waren verkaufen oder ausschließlich außerhalb der EU tätig sind, gilt die Pflicht nicht.
2. Anbieter recherchieren: Vergleichen Sie Anbieter anhand veröffentlichter Preise, Leistungen und geografischer Abdeckung. Nutzen Sie die obige Tabelle für eine Vorauswahl.
3. Dokumente anfordern: Fordern Sie von jedem Anbieter Muster der Bevollmächtigungsurkunde, Listen der ein- und ausgeschlossenen Leistungen sowie den Standardvertrag an. Klären Sie, wie schnell die Benennung erfolgt (REP27 stellt diese innerhalb von 24 Stunden aus).
4. Mandat unterschreiben: Schließen Sie mit dem gewählten Anbieter eine schriftliche Vereinbarung (Bevollmächtigungsurkunde) ab, die den Vertreter zur Vertretung bei Data Act Pflichten ermächtigt.
5. Bestätigung erhalten: Erhalten Sie ein Benennungszertifikat (z. B. eIDAS-signiertes Schreiben, QR-Code-Verifizierung) vom Anbieter. REP27 bietet eine öffentliche Verifizierungsseite für Transparenz.
6. Dokumentation aktualisieren: Passen Sie Verträge, Datenschutzhinweise und technische Dokumentationen an, um den benannten Vertreter zu nennen. REP27 stellt Datenschutzhinweise in acht Sprachen bereit, um diesen Schritt zu erleichtern.
7. Fortlaufende Compliance: Sorgen Sie dafür, dass Ihr Anbieter Anfragen von Behörden oder Betroffenen zügig weiterleitet. Führen Sie aktuelle Artikel 30 Aufzeichnungen und verfolgen Sie regulatorische Änderungen, die Ihre Pflichten beeinflussen können.

Einkaufs-Checkliste:

1. Prüfen, ob Ihr Dienst unter Kapitel VI fällt (Cloud/Datenverarbeitung, Nicht-EU, Verkauf in EU).
2. Anbieterpreise und Leistungen vergleichen.
3. Musterbevollmächtigung und Leistungsumfang anfordern.
4. Mandat unterschreiben und Bestätigung erhalten.
5. Datenschutzhinweise und Verträge aktualisieren.
6. Technische und vertragliche Dokumentation Data Act-konform halten.
7. Erneuerungsfristen und regulatorische Updates überwachen.

Risiken, Bußgelder und Durchsetzung

Die Nicht-Einhaltung der Vertretermeldepflicht nach dem EU Data Act birgt erhebliche Risiken. Das Versäumnis, einen Vertreter zu benennen, stellt eine eigenständige Ordnungswidrigkeit dar, die national durchgesetzt und sanktioniert wird. Die Verordnung nennt keine festen Bußgeldhöhen, verlangt aber wirksame, verhältnismäßige und abschreckende Sanktionen. Zum Vergleich: Nach GDPR Artikel 27 (paralleles Regelwerk für personenbezogene Daten) können Bußgelder bis zu EUR 10 Millionen oder 2 % des weltweiten Jahresumsatzes verhängt werden. Die Durchsetzung erfolgt auf nationaler Ebene, wobei jedes EU-Mitgliedstaat zuständige Behörden bestimmt.

Praktische Folgen bei Nicht-Einhaltung:

• Keine Vertragsabschlüsse mit EU-Kunden, da Nachweise zur Vertretung zunehmend verlangt werden;
• Erhöhtes Risiko von Ermittlungen oder Vollzugsmaßnahmen durch Behörden;
• Reputationsschäden und Verlust von Geschäftsmöglichkeiten;
• Betriebsstörungen, wenn Anfragen von Behörden oder Kunden nicht zeitnah bearbeitet werden.

REP27 weist darauf hin, dass Einkaufsabteilungen in Europa inzwischen routinemäßig vor Vertragsabschluss nach Data Act Compliance und Vertretern fragen. Das bedeutet, dass selbst ohne sofortige Vollstreckung kommerzieller Druck zur Einhaltung führt.

Tipp: Benennen Sie proaktiv einen Vertreter, aktualisieren Sie alle kundenbezogenen Dokumente und stellen Sie sicher, dass Ihr Anbieter Compliance bei Bedarf nachweisen kann (z. B. über verifizierbares Zertifikat oder öffentliche Verifizierungsseite).

Entscheidungsmatrix: Brauchen Sie einen EU Data Act Vertreter?

Nutzen Sie folgende Matrix, um zu bestimmen, ob Ihr Unternehmen einen EU Data Act Vertreter benennen muss:

Beispiele:

• Ein US-basierter SaaS-Anbieter mit EU-Kunden: Benötigt einen Vertreter.
• Ein chinesischer IoT-Hersteller, der vernetzte Produkte in der EU verkauft: Benötigt einen Vertreter.
• Ein britischer Online-Shop, der nur physische Waren an EU-Verbraucher verkauft: Benötigt keinen Vertreter (außer es werden Datenverarbeitungsdienste angeboten).

Was Anbieter oft nicht sagen

Beim Vergleich von EU Data Act Vertretern gibt es wichtige Details, die Anbieter oft nicht offenlegen:

• Leistungsumfang: Manche decken nur GDPR Artikel 27 ab, nicht aber Data Act oder Schweizer nFADP Pflichten. Klären Sie den genauen Geltungsbereich.
• Zusatzkosten: Für Mehrländerabdeckung, zusätzliche Sprachen oder Anfragenbearbeitung können Gebühren anfallen. REP27 nennt EWR-weite Abdeckung ohne Zusatzkosten, andere nicht.
• Support pro Anfrage: Anbieter können die Anzahl bearbeiteter Anfragen begrenzen oder pro Anfrage Gebühren verlangen. REP27 leitet Anfragen innerhalb von zwei Werktagen weiter.
• Kündigungsfristen und Übergang: Der Data Act begrenzt Kündigungsfristen und schreibt eine 30-tägige Übergangszeit vor. Nicht alle Anbieter erläutern, wie sie diese Anforderungen erfüllen oder bei Vertragsänderungen unterstützen.
• Haftungsbeschränkungen: Anbieter beschränken oft ihre Haftung im Vertrag. Lesen Sie die Bedingungen sorgfältig.
• Schweizer Vertretung: Nur REP27 bietet eine Schweizer nFADP Bewertung und stellt eine Befreiungserklärung aus, falls keine Vertretung nötig ist. Ist Vertretung erforderlich, muss ein separater Schweizer Vertreter benannt werden.

Praktischer Tipp: Fordern Sie vor Vertragsabschluss einen detaillierten Vertrag und Leistungsbeschreibung an. Klären Sie alle Inklusivleistungen, Ausschlüsse und mögliche Zusatzkosten schriftlich.

Realistische Szenarien: Was gilt und wie man konform bleibt

• US SaaS-Unternehmen mit EU-Kunden: Muss einen EU Data Act Vertreter benennen. REP27, Usantis, Regingada, EU Shield und Prighter bieten diesen Service an. Das Unternehmen sollte einen Anbieter wählen, eine Bevollmächtigung unterschreiben und Datenschutzhinweise sowie Verträge aktualisieren. Bei Verarbeitung personenbezogener Daten ist wahrscheinlich auch GDPR Artikel 27 Vertretung erforderlich (REP27 deckt beides ab).
• Chinesischer Amazon-Verkäufer: Wenn der Verkäufer eine Cloud-Plattform betreibt oder Datenverarbeitungsdienste für EU-Kunden anbietet (z. B. IoT-Geräteverwaltung), ist ein Data Act Vertreter erforderlich. Verkauft er nur physische Waren über Amazon, besteht keine Vertretermeldepflicht. Der Verkäufer sollte sein Dienstleistungsangebot prüfen und bei Erfüllung der Kriterien die Benennung vornehmen.
• Britischer Online-Shop mit EU-Kunden: Bietet der Shop Cloud- oder Datenverarbeitungsdienste (z. B. SaaS-Plattform oder vernetztes Produkt) an, ist ein Vertreter erforderlich. Bei reinem Verkauf physischer Waren gilt der Data Act nicht. Der Shop sollte seine Dienste prüfen und bei Bedarf einen EU-Vertreter benennen und Dokumentation anpassen.

Diese Szenarien verdeutlichen, wie wichtig die Prüfung des Geschäftsmodells und Dienstleistungsangebots im Hinblick auf die Anforderungen des Data Act ist. Im Zweifel sollte die Verordnung konsultiert oder rechtlicher Rat eingeholt werden, um Compliance sicherzustellen.