Preisvergleich EU- und UK-GDPR-Vertreter (2026)

• Artikel 27 GDPR/UK GDPR verlangt einen lokalen Vertreter für Nicht-EU/UK-Unternehmen, die diese Märkte ansprechen.
• REP27 — Europe Services, SE: kombinierte EU+UK-Pläne ab 390 €/Jahr, Ausstellung in 24 Stunden.
• Wettbewerberpreise (Stand Oktober 2026): Prighter 420 €/Jahr, Janus Compliance £349/Jahr, Gabsor 79 $/Monat, Euverify £41/Monat.
• Vergleichen Sie, was enthalten ist: Zertifikate, Anfragenbearbeitung, Verlängerungsbedingungen und Gebietsschutz.
• Nicht alle Unternehmen brauchen beide: Prüfen Sie, ob Sie in EU und UK verkaufen oder überwachen.

Aktualisiert 17 Oktober 2026 · 8 Quellen geprüft

Anbieter im Vergleich

Preise wie am 17 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel 27 GDPR & UK GDPR

Artikel 27 der EU-DSGVO und UK-GDPR schreibt vor: Wenn Ihr Unternehmen nicht in der EU oder UK ansässig ist, aber dort Waren oder Dienstleistungen anbietet oder das Verhalten von Personen überwacht, müssen Sie einen Vertreter im jeweiligen Gebiet benennen. Diese Regel gilt für Verantwortliche und Auftragsverarbeiter, unabhängig von Unternehmensgröße oder Branche. Der Vertreter muss schriftlich beauftragt und im jeweiligen Gebiet ansässig sein. Seit Brexit ist die UK-GDPR ein eigenes Regime, daher benötigen Unternehmen, die beide Märkte ansprechen, zwei Benennungen: eine in der EU, eine im UK.

• Artikel 27(1) GDPR: Erfordert schriftlichen Auftrag für einen in der Union ansässigen Vertreter.
• Artikel 27 UK GDPR: Entspricht der EU-Anforderung für das UK.
• Artikel 83(4)(a) GDPR: Nichtbenennung ist ein eigenständiger Verstoß mit Bußgeldern bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes.
• Aufgaben des Vertreters: Empfang und Weiterleitung von Behörden- und Betroffenenkommunikation, Führung von Artikel 30 Aufzeichnungen (wenn enthalten) und Bereitstellung von Formulierungen für Datenschutzhinweise.

Beispiel: Ein US-SaaS-Unternehmen, das EU- und UK-Nutzer verfolgt, muss beide Vertreter benennen. Ein UK-Unternehmen, das in die EU verkauft, benötigt nur einen EU-Vertreter, und umgekehrt für EU-Unternehmen, die in das UK verkaufen. Unternehmen mit einer echten, stabilen Niederlassung in beiden Gebieten sind ausgenommen.

Wie man einen GDPR-Vertreter auswählt

Die Wahl des richtigen GDPR-Vertreters erfordert sorgfältigen Vergleich von Gebietsschutz, Preisen, enthaltenen Leistungen und Anbieterqualifikationen. Beginnen Sie mit der Analyse Ihrer Geschäftstätigkeiten: Verkaufen oder überwachen Sie Personen in der EU, im UK oder in beiden? Prüfen Sie dann die Niederlassung jedes Anbieters – nur Anbieter mit physischer Präsenz im jeweiligen Gebiet können dort als Vertreter auftreten. Kombinierte EU+UK-Abdeckung ist effizienter für Unternehmen, die beide Märkte bedienen, da sie Papierkram, Ausfallrisiken und Verwaltungsaufwand reduziert.

• Gebiet: Bestätigen Sie, ob Sie EU-, UK- oder beide Vertreter benötigen.
• Preisgestaltung: Vergleichen Sie Jahres- oder Monatsgebühren, Verlängerungsrabatte und Zusatzkosten.
• Enthaltene Leistungen: Achten Sie auf Zertifikate, Datenschutzhinweisformulierungen, Anfragedesk und Aufzeichnungsführung.
• Anbieter-Niederlassung: Stellen Sie sicher, dass der Anbieter im vertretenen Gebiet ansässig ist.

Entscheidungsmatrix:

Praktischer Tipp: Kombinierte Anbieter wie REP27 und Prighter erleichtern die Compliance bei grenzüberschreitenden Aktivitäten, während UK- oder EU-only Anbieter für Unternehmen mit nur einem Zielmarkt geeignet sein können.

Was der Preis wirklich beinhaltet (und nicht)

Veröffentlichte Preise können irreführend sein, wenn man nicht genau prüft, was enthalten, ausgeschlossen oder mit Zusatzkosten verbunden ist. Manche Anbieter bieten nur Basisweiterleitung, andere enthalten Zertifikate, Datenschutzhinweisformulierungen und mehrsprachige Anfragedesks. Verlängerungsrabatte und Gebühren pro Anfrage beeinflussen ebenfalls die Gesamtkosten. Nachfolgend eine detaillierte Vergleichstabelle basierend auf verifizierten Daten von 2026:

Prüfen Sie stets das Kleingedruckte: REP27 bietet keine Rechtsberatung oder DSB-Dienste und beantwortet keine Anfragen inhaltlich. Janus Compliance begrenzt Korrespondenz auf 50 Stück/Jahr, jede weitere kostet £8. Prighter und Gabsor veröffentlichen Zusatzkosten und Ausschlüsse nicht vollständig – fordern Sie Details vor dem Kauf an.

Versteckte Kosten, Ausschlüsse und was Anbieter nicht sagen

Viele Anbieter heben ihren Grundpreis hervor, machen Zusatzkosten oder Leistungsausschlüsse aber nicht immer deutlich. Dazu zählen Gebühren pro Anfrage, Korrespondenzlimits oder Ausschlüsse bestimmter Datenarten oder Geschäftsmodelle. Janus Compliance verlangt z. B. £8 für jede Korrespondenz über 50 Stück pro Jahr (ausgenommen ICO-Korrespondenz), was bei aktiven Unternehmen schnell teuer wird. REP27 nennt klar, was nicht enthalten ist: Rechtsberatung, DSB-Dienste, Compliance-Audits und Beantwortung inhaltlicher Anfragen sind ausgeschlossen. Sie vertreten auch keine Unternehmen mit besonderen Datenkategorien, Kinder-, großflächiger Überwachung oder regulierten Waren.

• Kündigungsfristen und Verlängerungsbedingungen können Kosten beeinflussen, wenn sie nicht beachtet werden.
• Manche Anbieter führen Artikel 30 Aufzeichnungen nur bei höheren Plänen (z. B. REP27 Standard oder Multi).
• Haftungsbeschränkungen werden nicht immer offengelegt – fragen Sie direkt nach.

Was Anbieter meist nicht sagen: Vertreter schützen nicht vor Durchsetzungsmaßnahmen (Artikel 27(5) GDPR), ihre Rolle beschränkt sich auf Weiterleitung von Anfragen, nicht deren Lösung. Rechtliche Beratung, DSB-Dienste oder Audits müssen separat beauftragt werden. Manche Anbieter verlangen für jedes Gebiet ein eigenes Onboarding, kombinierte Anbieter vereinfachen den Prozess.

Wie die Benennung funktioniert: Schritt-für-Schritt-Anleitung

Die Benennung eines GDPR-Vertreters ist ein strukturierter Prozess, die genauen Schritte und erforderlichen Angaben können je nach Anbieter variieren. Hier eine praktische Übersicht am Beispiel von REP27 für kombinierte EU+UK-Benennung:

1. Bedarf einschätzen: Ermitteln Sie, ob Sie EU-, UK- oder beide Vertreter benötigen, basierend auf Kundenbasis und Datenverarbeitung.
2. Anbieter wählen: Vergleichen Sie veröffentlichte Preise, enthaltene Leistungen und Gebietsschutz.
3. Onboarding ausfüllen: Füllen Sie ein einziges Formular mit Unternehmens- und Verarbeitungsdaten aus. Kombinierte Anbieter wie REP27 verwenden ein Formular für beide Gebiete, um Konsistenz zu gewährleisten.
4. Anbieterprüfung: Ein Mitarbeiter prüft Ihre Angaben. Beide Mandate werden aus denselben Antworten erstellt, sodass sie sich nicht widersprechen.
5. Benennung und Dokumentation: Der Anbieter unterzeichnet die EU-Benennung (z. B. Europe Services SE in Prag) und die UK-Benennung (z. B. REP27 LTD in Suffolk). Sie erhalten zwei Zertifikate, zwei Verifizierungscodes und zwei Formulierungen für Datenschutzhinweise.
6. Datenschutzhinweis aktualisieren: Fügen Sie die bereitgestellten Formulierungen für jedes Gebiet auf Ihrer Website und in Dokumenten ein.
7. Laufende Compliance: Der Anbieter leitet Anfragen von Behörden und Betroffenen weiter. Höhere Pläne können Aufzeichnungsführung und mehrsprachigen Support enthalten.
8. Verlängerung: Kombinierte Pläne verlängern an einem Datum, was Ausfallrisiken mindert. Verlängerungsrabatte sind möglich (z. B. REP27: 320 €/Jahr ab Jahr zwei).

Einkaufs-Checkliste:

1. Bestätigen Sie Ihren Bedarf an EU-, UK- oder beiden Vertretern
2. Vergleichen Sie veröffentlichte Preise und enthaltene Leistungen
3. Prüfen Sie Verlängerungsbedingungen und Zusatzkosten
4. Stellen Sie sicher, dass der Anbieter im erforderlichen Gebiet ansässig ist
5. Führen Sie das Onboarding durch und aktualisieren Sie Compliance-Dokumente
6. Behalten Sie Verlängerungstermine im Blick, um Ausfälle zu vermeiden

Risiken und Bußgelder bei Nicht-Einhaltung

Die Nichtbenennung eines erforderlichen GDPR-Vertreters ist ein eigenständiger Verstoß nach Artikel 83(4)(a) GDPR und entsprechender UK-Regelung. Bußgelder können bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Betrag höher ist. Die niederländische Aufsichtsbehörde verhängte z. B. 525.000 € Strafe gegen Locatefamily.com wegen fehlender Benennung. Nicht-Einhaltung kann auch Untersuchungen, Anordnungen und Reputationsschäden nach sich ziehen. Vertreter sind lokale Ansprechpartner, schützen aber nicht vor Durchsetzungsmaßnahmen – Behörden können Ihr Unternehmen direkt belangen, unabhängig von der Benennung.

• Benennung dokumentieren: Bewahren Sie unterschriebene Mandate und Zertifikate auf.
• Datenschutzhinweise aktualisieren: Nennen Sie Ihre Vertreter klar für jedes bediente Gebiet.
• Verlängerungstermine überwachen: Abgelaufene Benennungen sind ein häufiger Compliance-Fehler.

Wenn Sie Daten von EU- und UK-Bewohnern verarbeiten, stellen Sie sicher, dass beide Vertreter benannt und in Ihren Compliance-Dokumenten sichtbar sind. Kombinierte Anbieter helfen, das Risiko zu minimieren, ein Gebiet zu vergessen oder eine Benennung wegen unterschiedlicher Verlängerungszyklen auslaufen zu lassen.

Realistische Szenarien: Welche Verpflichtung gilt und der einfachste Weg

Ihre Verpflichtungen hängen von Geschäftsmodell, Kundenbasis und Standort ab. Hier drei praktische Szenarien:

• US-SaaS-Unternehmen mit Nutzern in EU und UK: Benötigt beide Vertreter. Der einfachste Weg ist ein kombinierter Anbieter wie REP27 (390 €/Jahr), der beide Zertifikate in einer Bestellung ausstellt und Datenschutzhinweisformulierungen für beide Gebiete liefert.
• Chinesischer Amazon-Verkäufer, der nach Deutschland und UK liefert: Benötigt ebenfalls beide Vertreter. Kombinierte Anbieter vereinfachen das Onboarding und senken das Risiko einer verpassten Verlängerung. Verkauft er nur nach Deutschland, reicht ein EU-Vertreter; nur UK, ein UK-Vertreter.
• UK-Onlineshop, der nur an UK-Kunden verkauft: Benötigt nur einen UK-Vertreter. Janus Compliance bietet UK-only Pläne ab £349/Jahr mit 50 Korrespondenzstücken inklusive. Bei Erweiterung in die EU muss ein EU-Vertreter benannt werden.

Für Marktplätze (Amazon, Etsy, eBay) müssen Verkäufer außerhalb EU/UK für jedes Verkaufsgebiet einen Vertreter benennen, in dem sie Waren oder Dienstleistungen anbieten. B2B-Unternehmen ohne Kontakt zu EU/UK-Personen benötigen möglicherweise keinen Vertreter, sollten ihre Aktivitäten aber genau prüfen.