Günstigste Bevollmächtigten-Dienste für KI außerhalb der EU (2026)

• REP27 — Europe Services, SE: 1.490 EUR/Jahr für vollständige AI Act-Vertretung
• Prighter: 420 EUR/Jahr nur für KI-Modelle mit allgemeinem Zweck
• Engage Compliance: 690 EUR/Jahr, Umfang und Details variieren
• DPO Europe: 950 EUR/Jahr, Details zu Leistungen begrenzt
• Leistungsumfang, enthaltene Dokumente und Verlängerungsbedingungen unterscheiden sich je Anbieter

Aktualisiert 20 Oktober 2026 · 4 Quellen geprüft

Anbieter im Vergleich

Preise wie am 20 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das EU-KI-Gesetz für Nicht-EU-Anbieter verlangt

Das EU-KI-Gesetz (Verordnung (EU) 2024/1689) schafft neue Pflichten für Unternehmen außerhalb der Europäischen Union, die KI-Systeme oder KI-Modelle mit allgemeinem Zweck auf dem EU-Markt bereitstellen. Das Gesetz soll sicherstellen, dass KI in der EU sicher, transparent und verantwortungsvoll ist, unabhängig vom Standort des Anbieters. Die wichtigsten Anforderungen für Nicht-EU-Anbieter sind:

• Artikel 22: Anbieter von Hochrisiko-KI-Systemen (wie in Anhang III gelistet, z. B. für Beschäftigung, Kreditvergabe, Bildung, Biometrie oder Sicherheit) müssen einen in der EU ansässigen Bevollmächtigten benennen. Diese Pflicht gilt ab dem 2. Dezember 2027 für Anhang-III-Systeme.
• Artikel 54: Anbieter von KI-Modellen mit allgemeinem Zweck (GPAI) außerhalb der EU müssen ebenfalls einen Bevollmächtigten in der Union per schriftlichem Mandat benennen, wirksam ab 2. August 2025.
• Artikel 50: Transparenzpflichten gelten für jeden Anbieter oder Betreiber, dessen KI-System mit Personen in der EU interagiert oder Inhalte (Text, Bilder, Audio, Video) für die EU-Bevölkerung generiert. Dazu gehören klare Hinweise und Kennzeichnung von KI-generierten Inhalten, in Kraft seit 2. August 2026.

Der Bevollmächtigte fungiert als offizieller Ansprechpartner für EU-Behörden, hält technische Dokumentation und sorgt dafür, dass erforderliche Transparenzhinweise veröffentlicht und gepflegt werden. Die Nichtbenennung eines Bevollmächtigten stellt eine eigenständige Ordnungswidrigkeit dar, mit Bußgeldern bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes bei Verstößen gegen Transparenzpflichten. Für verbotene Praktiken können Bußgelder bis zu 35 Mio. EUR oder 7 % des Umsatzes verhängt werden. Das Gesetz gilt unabhängig vom Serverstandort: Wenn Personen in der EU mit Ihrer KI oder deren Ausgabe interagieren, sind Sie betroffen.

Wie Sie den richtigen Bevollmächtigten auswählen

Die Wahl des richtigen Bevollmächtigten ist entscheidend für Compliance und Risikomanagement. Der passende Anbieter sollte zu Ihrem Geschäftsmodell, den angebotenen KI-Systemen und Ihren operativen Bedürfnissen passen. Wichtige Faktoren sind:

• Leistungsumfang: Prüfen Sie, ob der Anbieter sowohl Hochrisiko- als auch KI-Modelle mit allgemeinem Zweck abdeckt oder nur eine Kategorie. Beispielsweise gilt der veröffentlichte Preis von Prighter nur für KI-Modelle mit allgemeinem Zweck, während REP27 beide Kategorien unter dem AI Act abdeckt.
• Leistungsumfang im Preis: Prüfen Sie, was im Grundpreis enthalten ist. REP27 bietet alle erforderlichen Transparenzhinweise (in bis zu 8 Sprachen), ein Register Ihrer KI-Systeme, ein verifizierbares Zertifikat und einen Anfrage-Desk für Behörden- und Betroffenenanfragen. Andere Anbieter spezifizieren nicht, ob mehrsprachige Hinweise, Register oder technische Dokumentenspeicherung enthalten sind.
• Geografische Abdeckung: REP27 deckt den gesamten Europäischen Wirtschaftsraum (EWR) ohne Zusatzkosten ab. Bestätigen Sie, ob Ihr gewählter Anbieter alle relevanten Rechtsräume ohne zusätzliche Gebühren abdeckt.
• Verlängerung und Kündigung: Verstehen Sie den Verlängerungsprozess und Kündigungsfristen. REP27 erlaubt eine Kündigung jederzeit vor Verlängerung, insbesondere bei Kauf über den AWS Marketplace. Andere Anbieter haben möglicherweise andere Bedingungen.
• Support und Reaktionszeiten: Bewerten Sie, wie schnell der Anbieter Anfragen von Behörden oder Betroffenen weiterleitet. REP27 verpflichtet sich zur Weiterleitung innerhalb von zwei Werktagen. Für andere Anbieter ist dies nicht spezifiziert.

Fordern Sie eine Muster-Mandatserklärung, eine Liste der enthaltenen Leistungen und die vollständigen Vertragsbedingungen an. Wenn Sie in mehreren Märkten oder Sprachen tätig sind, priorisieren Sie Anbieter mit mehrsprachigem Support und breiter Abdeckung. Wenn Ihr KI-System nur intern genutzt wird oder nie mit EU-Nutzern interagiert, benötigen Sie wahrscheinlich keinen Bevollmächtigten.

Was der Preis wirklich beinhaltet: Anbieter-Vergleich

Es ist wichtig zu verstehen, was im veröffentlichten Preis enthalten ist, um Überraschungen zu vermeiden und alle gesetzlichen Pflichten zu erfüllen. Die Anbieter unterscheiden sich stark im Umfang und Detail ihrer Leistungen. Hier ein Vergleich basierend auf verfügbaren Daten:

REP27 ist einzigartig, da es ein Komplettpaket für Hochrisiko- und KI-Modelle mit allgemeinem Zweck bietet, inklusive aller erforderlichen Transparenzhinweise in mehreren Sprachen und einem öffentlichen Verifizierungssystem. Prighters niedrigerer Preis gilt nur für KI-Modelle mit allgemeinem Zweck und spezifiziert nicht, ob Hinweise oder Register enthalten sind. Engage Compliance und DPO Europe veröffentlichen keine Details zu Leistungen, daher immer eine vollständige Aufschlüsselung vor Vertragsabschluss anfordern. Keiner der Anbieter inkludiert Konformitätsbewertung oder technische Tests im Grundpreis; diese müssen separat organisiert werden, falls Ihr KI-System dies erfordert.

Versteckte Kosten und Ausschlüsse: Was Anbieter meist nicht sagen

Beim Vergleich von Bevollmächtigten-Diensten sollten Sie über den Listenpreis hinausblicken. Versteckte Kosten und Ausschlüsse können Ihre Gesamtkosten erheblich beeinflussen. Hierauf sollten Sie achten, basierend auf verfügbaren Informationen:

• Zusatzkosten für mehrere Systeme: Einige Anbieter verlangen zusätzliche Gebühren, wenn Sie Vertretung für mehr als ein KI-System oder Modell benötigen. REP27s höherpreisige Pläne decken mehrere Systeme ab, bei anderen ist dies nicht angegeben.
• Sprachen und Dokumentenaktualisierungen: Mehrsprachige Hinweise sind bei REP27 inklusive, bei anderen Anbietern möglicherweise kostenpflichtig. Aktualisierungen von Hinweisen oder Dokumenten aufgrund regulatorischer Änderungen können ebenfalls zusätzliche Kosten verursachen.
• Technische Dokumentenspeicherung: REP27 speichert technische Dokumentation 10 Jahre lang, wie vom AI Act verlangt. Bei anderen Anbietern prüfen Sie, ob dies enthalten ist oder ob Sie selbst eine sichere Speicherung organisieren müssen.
• Gebühren pro Anfrage: Manche Anbieter berechnen Gebühren für die Bearbeitung von Anfragen von Behörden oder Betroffenen. REP27 verpflichtet sich, Anfragen innerhalb von zwei Werktagen ohne Zusatzkosten weiterzuleiten; andere Anbieter machen hierzu keine Angaben.
• Kündigungsfristen und Vertragslaufzeiten: Prüfen Sie Mindestvertragslaufzeit, Verlängerungsprozess und Kündigungsfristen. REP27 erlaubt Kündigung jederzeit vor Verlängerung bei Kauf über AWS Marketplace; andere Anbieter veröffentlichen keine Bedingungen.
• Haftungsbeschränkungen: Die Bevollmächtigten sind Ihr offizieller Ansprechpartner, haften jedoch nicht für technische oder rechtliche Compliance Ihrer KI. Die Haftung für Verstöße liegt bei Ihrem Unternehmen.

Fordern Sie stets die vollständigen Vertragsbedingungen und eine detaillierte Liste der Leistungen und Ausschlüsse an. Falls Sie eine Schweizer Vertretung nach nFADP Artikel 14 benötigen, bietet REP27 eine kostenlose Prüfung und Befreiungserklärung, übernimmt aber keine Schweizer Vertretung. Andere Anbieter erwähnen die Schweiz nicht.

So funktioniert die Bestellung: Schritt-für-Schritt-Anleitung

Die Bestellung eines Bevollmächtigten nach dem EU-KI-Gesetz umfasst mehrere Schritte. Hier eine praktische Anleitung basierend auf dem Prozess von REP27 und allgemeiner Branchenpraxis:

1. Pflichten prüfen: Bestimmen Sie, ob Ihr KI-System ein Modell mit allgemeinem Zweck oder ein Hochrisikosystem ist und ob es auf dem EU-Markt angeboten wird. Nutzen Sie den AI Act-Checker von REP27 oder konsultieren Sie Ihre Rechtsabteilung.
2. Anbieter auswählen: Vergleichen Sie Anbieter anhand veröffentlichter Preise, Leistungen und Abdeckung. Fordern Sie Muster-Mandate und Listen der enthaltenen Leistungen an.
3. Onboarding: Durchlaufen Sie den Onboarding-Prozess des Anbieters. Bei REP27 erfolgt dies online mit Fragen zu Ihren KI-Systemen, deren Funktionen und EU-Angebot. Möglicherweise müssen Sie technische Dokumentation und Datenschutzhinweise bereitstellen.
4. Mandat und Dokumentation: Der Anbieter erstellt ein schriftliches Mandat, das Sie unterschreiben. Der Anbieter unterzeichnet ebenfalls und stellt ein verifizierbares Zertifikat aus. REP27 stellt zudem Transparenzhinweise in bis zu 8 Sprachen, ein Register Ihrer KI-Systeme und ein öffentliches Verifizierungszeichen bereit.
5. Hinweise veröffentlichen: Veröffentlichen Sie die erforderlichen Transparenzhinweise auf Ihrer Website, App oder Produktoberflächen gemäß Anleitung. REP27 gibt Platzierungsempfehlungen für jeden Hinweis.
6. Laufende Unterstützung: Der Anbieter verwahrt Ihre technische Dokumentation, pflegt das Register und leitet Anfragen von Behörden oder Betroffenen weiter. REP27 verpflichtet sich zur Weiterleitung innerhalb von zwei Werktagen.
7. Verlängerung und Aktualisierungen: Überprüfen Sie jährlich Ihre Pflichten oder bei Änderungen Ihrer KI-Systeme. REP27-Pläne verlängern sich automatisch, Kündigung ist jederzeit vor Verlängerung über AWS Marketplace oder Direktabrechnung möglich.

Einkaufs-Checkliste:

1. Identifizieren Sie Ihren KI-Systemtyp und Ihre EU-Marktbeteiligung.
2. Fordern Sie detaillierte Leistungsbeschreibungen der Anbieter an.
3. Prüfen Sie Zusatzkosten, Sprachunterstützung und Dokumentenspeicherung.
4. Durchlaufen Sie das Onboarding und erhalten Sie Mandat und Hinweise.
5. Veröffentlichen Sie Hinweise und bewahren Sie alle Dokumente für Audits auf.

Risiken, Bußgelder und Durchsetzung: Warum Compliance wichtig ist

Die Risiken bei Nicht-Einhaltung des EU-KI-Gesetzes sind erheblich. Das Gesetz schafft eigenständige Ordnungswidrigkeiten für die Nichtbenennung eines Bevollmächtigten, das Nichtveröffentlichen erforderlicher Transparenzhinweise oder das Nichtvorhalten technischer Dokumentation. Die Strafen sind hoch:

• Verstöße gegen Transparenzpflichten (Artikel 50): Bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
• Verbotene Praktiken: Bis zu 35 Mio. EUR oder 7 % des weltweiten Umsatzes.
• Verstöße bei Hochrisikosystemen: Bußgelder variieren je nach Schwere und Art des Verstoßes.

Über die regulatorischen Bußgelder hinaus sind auch kommerzielle Risiken hoch. Große Plattformen, App-Stores und Unternehmenskunden verlangen zunehmend Nachweise zur Einhaltung des AI Act und zur Bevollmächtigten-Bestellung als Geschäftsbedingung. Fehlende sichtbare Compliance (z. B. fehlende Transparenzkennzeichnung oder nicht verifizierter Bevollmächtigter) kann zur Entfernung von Plattformen, Vertragsverlusten oder Reputationsschäden führen, noch bevor Behörden eingreifen.

Anbieter weisen selten auf diese kommerziellen Risiken oder die praktische Last der Bearbeitung von Behördenanfragen und Dokumentenpflege hin. Mit REP27 erhalten Sie ein verifizierbares Zertifikat und ein öffentliches Badge, das Compliance für Partner und Kunden sichtbar macht. Stellen Sie immer sicher, dass Ihr Anbieter Dokumentation und Support bietet, die regulatorischer Prüfung und kommerzieller Due Diligence standhalten.

Entscheidungsmatrix: Brauchen Sie einen AI Act-Bevollmächtigten?

Nutzen Sie diese Entscheidungsmatrix, um festzustellen, ob Sie einen AI Act-Bevollmächtigten benötigen:

Für Marktplätze prüfen Sie, ob Ihr KI-System mit EU-Verbrauchern interagiert oder Inhalte für die EU-Bevölkerung generiert. Wenn ja, ist eine Vertretung erforderlich. Wenn Ihre KI nur für Backoffice oder Forschung genutzt wird und nie EU-Nutzer erreicht, sind Sie nicht betroffen.

Realistische Szenarien: Was Sie brauchen und der einfachste Weg

• US-SaaS-Unternehmen mit KI-Chatbot für EU-Nutzer: Interagiert der Chatbot mit EU-Kunden, müssen Sie Transparenzhinweise veröffentlichen (Artikel 50). Ist Ihr System ein KI-Modell mit allgemeinem Zweck oder Hochrisiko (z. B. für Beschäftigung oder Kreditentscheidungen), müssen Sie auch einen Bevollmächtigten benennen. REP27 deckt beide Pflichten ab, bietet Hinweise in 8 Sprachen und ein verifizierbares Zertifikat. Prighter bietet einen günstigeren Preis nur für Modelle mit allgemeinem Zweck, spezifiziert aber keine Hinweise.
• Chinesischer Amazon-Verkäufer, der KI für Produktbeschreibungen in der EU nutzt: Ist Ihr KI-generierter Inhalt für EU-Verbraucher sichtbar, müssen Sie ihn kennzeichnen und ggf. einen Bevollmächtigten benennen, wenn das KI-System auf dem EU-Markt angeboten wird. REP27 oder Engage Compliance können Vertretung bieten; REP27 beinhaltet alle erforderlichen Hinweise und öffentliche Verifizierung. Erfolgt der Verkauf außerhalb der EU, ist kein Bevollmächtigter erforderlich.
• Britischer Onlineshop, der KI für Bonitätsprüfungen in der EU nutzt: Bonitätsprüfungen sind Hochrisiko gemäß Anhang III. Ab 2. Dezember 2027 müssen Sie einen Bevollmächtigten benennen. REP27 bietet vollständige Abdeckung für Hochrisikosysteme, inklusive Dokumentenspeicherung und Bearbeitung von Behördenanfragen. Andere Anbieter spezifizieren keine Hochrisiko-Abdeckung; prüfen Sie vor Kauf.

In jedem Szenario ist der einfachste konforme Weg, einen Anbieter mit veröffentlichten Preisen und klaren Leistungen zu wählen, das Onboarding abzuschließen, Mandat und Hinweise zu erhalten und die erforderlichen Informationen zu veröffentlichen. Bewahren Sie alle Dokumente für Audits auf und prüfen Sie jährlich Ihre Pflichten.