Kosten für EU AI Act Bevollmächtigten: Anbieter & Preise 2026

• Erforderlich für Anbieter außerhalb der EU von Hochrisiko-KI-Systemen oder KI-Modellen für allgemeine Zwecke (Artikel 22, 54)
• Preise 2026: REP27 — 1.490 EUR; Prighter — 420 EUR; Engage Compliance — 690 EUR; DPO Europe — 950 EUR
• REP27 beinhaltet mehrsprachige Hinweise, öffentliche Verifizierung und Dokumentationshaltung
• Interne KI-Nutzung ist in der Regel von der Vertreterpflicht ausgenommen
• Bußgelder bei Nicht-Einhaltung können bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes betragen
• Kein gelisteter Anbieter umfasst Konformitätsbewertung oder technische Prüfung

Aktualisiert 20 Oktober 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 20 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was der EU AI Act verlangt: Wer braucht einen Bevollmächtigten?

Der EU AI Act (Verordnung (EU) 2024/1689) führt einen risikobasierten Ansatz zur Regulierung von Künstlicher Intelligenz in der Europäischen Union ein. Zwei zentrale Artikel – Artikel 22 und Artikel 54 – legen fest, dass Anbieter außerhalb der EU einen Bevollmächtigten in der EU ernennen müssen, bevor sie bestimmte KI-Systeme oder -Modelle auf den EU-Markt bringen. Konkret müssen Anbieter mit Sitz außerhalb der EU einen Vertreter bestellen, wenn sie:

• Hochrisiko-KI-Systeme auf den EU-Markt bringen (Artikel 22)
• KI-Modelle für allgemeine Zwecke auf den EU-Markt bringen (Artikel 54)

Der Bevollmächtigte fungiert als offizieller Ansprechpartner für EU-Behörden, hält technische Dokumentationen und ist verantwortlich für die Zusammenarbeit mit Behörden bei Korrekturmaßnahmen (Artikel 22(3)). Der Vertreter kann das Mandat beenden, wenn der Anbieter gegen das Gesetz verstößt, und muss die Behörden informieren (Artikel 22(4)).

Wichtig ist, dass das Gesetz sich am Output der KI und deren Auswirkungen in der EU orientiert, nicht am Standort des Servers oder der Firmenzentrale. Das bedeutet, dass jeder Anbieter, Betreiber, Importeur oder Vertriebspartner, der KI-Systeme oder allgemeine KI-Modelle auf dem EU-Markt anbietet – unabhängig vom Firmensitz – diesen Anforderungen unterliegen kann. Die ausschließliche interne Nutzung von KI (ohne Zugang oder Auswirkungen auf EU-Nutzer) ist in der Regel von der Vertreterpflicht ausgenommen.

Die Strafen bei Nicht-Einhaltung sind hoch: Bußgelder können bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes betragen (Artikel 99). Neben den behördlichen Sanktionen können auch kommerzielle Folgen eintreten, wie der Ausschluss von Plattformen oder der Verlust von Geschäftspartnern, die zunehmend Nachweise der Compliance verlangen.

Wie wählt man einen EU AI Act Vertreter aus: Praktische Kriterien und Entscheidungsmatrix

Die Wahl des richtigen Bevollmächtigten für den EU AI Act ist eine wichtige Compliance-Entscheidung. Nicht alle Anbieter bieten denselben Umfang, Support oder Transparenz. Hier sind wichtige Kriterien:

• Veröffentlichter Preis und Verlängerungsbedingungen: Transparente Preise helfen, versteckte Kosten zu vermeiden und das Compliance-Budget zu planen.
• Leistungsumfang: Beinhaltet der Anbieter mehrsprachige Transparenzhinweise, öffentliche Verifizierung, ein unterschriebenes Zertifikat und ein Register Ihrer KI-Systeme?
• Erfahrung mit AI Act Mandaten: Einige Anbieter haben langjährige GDPR-Erfahrung, aber AI Act Vertretung ist eine neuere, technischere Anforderung.
• Handhabung technischer Dokumentation: Der Vertreter muss Ihre technische Dokumentation sicher aufbewahren und auf Anfrage Behörden vorlegen können.
• Unterstützung bei Behörden- und Betroffenenanfragen: Schnelle und zuverlässige Weiterleitung von regulatorischen oder Nutzeranfragen ist essenziell.
• Klare Ausschlüsse: Verstehen Sie, was nicht enthalten ist – z. B. Konformitätsbewertung oder technische Prüfung – damit Sie diese separat organisieren können.

Nachfolgend eine Entscheidungsmatrix, die Ihnen hilft zu bestimmen, ob Sie einen Bevollmächtigten benötigen und welcher Anbietertyp zu Ihrer Situation passt:

Beim Vergleich der Anbieter prüfen Sie veröffentlichte Preise, enthaltene Leistungen und ob öffentliche Verifizierung oder mehrsprachige Unterstützung Standard sind. Einige Anbieter wie REP27 bieten einen transparenten Komplettpreis mit detaillierten Leistungen, andere verlangen eine individuelle Anfrage oder Klärung.

Was der Preis wirklich beinhaltet: Detaillierter Vergleich und Leistungsumfang

Die Kosten für die Bestellung eines EU AI Act Bevollmächtigten variieren stark je nach Anbieter und Leistungsumfang. Stand Oktober 2026 liegen die veröffentlichten Preise zwischen 420 EUR und 1.490 EUR pro Jahr. Der wahre Wert liegt jedoch in den enthaltenen Leistungen – und was nicht.

• REP27 — Europe Services, SE: Bietet einen Festpreis von 1.490 EUR pro Jahr (Verlängerung 1.190 EUR) für das vollständige schriftliche Mandat gemäß Artikel 22 und 54, Dokumentationshaltung für 10 Jahre, mehrsprachige Transparenzhinweise (bis zu acht Sprachen), ein verifizierbares Zertifikat mit QR-Code, eine öffentliche Verifizierungsseite, ein Register Ihrer KI-Systeme und einen Anfragen-Desk für Behörden- und Betroffenenanfragen. Es fallen keine Zusatzkosten für EWR-weite Abdeckung oder Mehrsprachigkeit an. Konformitätsbewertung und technische Prüfung sind nicht enthalten.
• Prighter: Listet einen Preis von 420 EUR pro Jahr (Growth annual) für den Bevollmächtigten. Die öffentliche Seite spezifiziert nicht, ob mehrsprachige Hinweise, öffentliche Verifizierung oder ein Register enthalten sind. Zusätzliche Leistungen können auf Anfrage verfügbar sein.
• Engage Compliance: Verlangt 690 EUR pro Jahr (Band 0, kleinste Kategorie). Die Details zum Leistungsumfang sind auf der öffentlichen Seite nicht vollständig angegeben; weitere Informationen sind auf Anfrage erhältlich.
• DPO Europe: Bietet den Service für 950 EUR pro Jahr (erstes Jahr). Wie bei anderen sind Details zu enthaltenen Leistungen wie Hinweis-Sprachen, Zertifikaten oder Registern nicht öffentlich detailliert.

Keiner der hier gelisteten Anbieter umfasst Konformitätsbewertung, technische Prüfung oder Modellauswertung im Standardservice. Diese müssen separat organisiert werden, falls Ihr KI-System oder Modell diese für die Compliance benötigt.

Prüfen Sie stets die offizielle Seite des Anbieters für die aktuellsten und detailliertesten Informationen zum Leistungsumfang.

Versteckte Kosten, Ausschlüsse und was Anbieter meist nicht sagen

Bei der Bestellung eines EU AI Act Bevollmächtigten ist es wichtig, sowohl enthaltene als auch ausgeschlossene Leistungen zu verstehen. Hier einige häufige Ausschlüsse und mögliche versteckte Kosten, basierend auf veröffentlichten Daten:

• Konformitätsbewertung, technische Prüfung und Modellauswertung: Keiner der verglichenen Anbieter bietet diese Leistungen standardmäßig an. Wenn Ihr KI-System hochriskant ist und eine Konformitätsbewertung benötigt, müssen Sie diese separat organisieren. REP27 weist ausdrücklich darauf hin, dass es keine benannte Stelle ist und keine Konformitätsbewertung oder technische Prüfung verkauft.
• Kündigungsfristen und Gebühren pro Anfrage: REP27 nennt keine Zusatzgebühren für die Weiterleitung von Anfragen oder für mehrsprachige Unterstützung. Andere Anbieter geben auf ihren öffentlichen Seiten nicht an, ob zusätzliche Kosten für Behörden- oder Betroffenenanfragen, Zertifikate oder Register anfallen. Klären Sie diese Punkte unbedingt vor Vertragsabschluss.
• Haftungsbegrenzungen: Kein Anbieter nennt auf seiner öffentlichen Seite Haftungsgrenzen. Prüfen Sie die Vertragsbedingungen sorgfältig, um die Haftung bei Verstößen oder Fehlern zu verstehen.
• Kündigung und Übergabe: Der AI Act erlaubt dem Vertreter, das Mandat zu kündigen, wenn der Anbieter gegen das Gesetz verstößt, mit Benachrichtigung der Behörden. Verstehen Sie die Kündigungsfristen und den Übergabeprozess, um Compliance-Lücken zu vermeiden.

Manche Anbieter wirken auf den ersten Blick günstiger, verlangen aber Zusatzkosten für wichtige Leistungen wie mehrsprachige Hinweise, öffentliche Verifizierung oder Dokumentationshaltung. Fordern Sie stets eine vollständige Aufschlüsselung der Leistungen und klären Sie mögliche Zusatzkosten ab.

So funktioniert die Bestellung: Schritt-für-Schritt-Anleitung für Käufer

Die Bestellung eines EU AI Act Bevollmächtigten ist unkompliziert, erfordert aber sorgfältige Beachtung der Details. Hier eine Schritt-für-Schritt-Anleitung basierend auf Anbieterpraktiken und gesetzlichen Anforderungen:

1. Pflichten prüfen: Ermitteln Sie, ob Ihr KI-System oder Modell hochriskant oder für allgemeine Zwecke ist und ob es auf dem EU-Markt angeboten wird. Nutzen Sie Tools oder Checklisten der Anbieter, um zu prüfen, ob Sie unter Artikel 22 oder 54 fallen.
2. Anbieter auswählen: Vergleichen Sie veröffentlichte Preise, Leistungen und Support. Entscheiden Sie, ob Sie mehrsprachige Hinweise, öffentliche Verifizierung oder Dokumentationshaltung benötigen.
3. Onboarding starten: Die meisten Anbieter bieten ein Online-Formular, in dem Sie Details zu Ihrem Unternehmen, Ihren KI-Systemen und EU-Aktivitäten angeben.
4. Mandat unterschreiben: Der Anbieter stellt ein schriftliches Mandat aus, das Sie unterschreiben. Dieses Dokument ernennt formal den Vertreter und definiert dessen Pflichten.
5. Zertifikat und Dokumentation erhalten: Nach Unterzeichnung erhalten Sie ein Zertifikat (oft mit QR-Code zur öffentlichen Verifizierung), ein Register Ihrer KI-Systeme und die erforderlichen Transparenzhinweise in den vereinbarten Sprachen.
6. Transparenzhinweise veröffentlichen: Platzieren Sie die erforderlichen Hinweise auf Ihrer Webseite, App oder Ihrem Produkt gemäß Anleitung. REP27 gibt z. B. Hinweise zur Platzierung und führt eine datierte Versionierung.
7. Technische Dokumentation pflegen: Stellen Sie sicher, dass Ihre technische Dokumentation vollständig und aktuell ist. Der Vertreter hält diese Dokumentation und muss sie auf Anfrage Behörden vorlegen.
8. Laufende Compliance: Beobachten Sie regulatorische Änderungen, erneuern Sie das Mandat jährlich und aktualisieren Sie Dokumentation und Hinweise bei Bedarf. Der Vertreter leitet Anfragen von Behörden und Betroffenen innerhalb der vereinbarten Fristen an Sie weiter.

Checkliste für Käufer:

1. Prüfen, ob Ihr KI-System/-Modell hochriskant oder allgemein ist und den EU-Markt erreicht.
2. Prüfen, ob Sie außerhalb der EU ansässig sind.
3. Anbieter vergleichen und nach Preis, Leistungen und Support auswählen.
4. Bevollmächtigten bestellen und Mandat unterschreiben.
5. Erforderliche Transparenzhinweise (in allen benötigten Sprachen) vorbereiten und veröffentlichen.
6. Technische Dokumentation pflegen und sicherstellen, dass der Vertreter sie hält.
7. Regulatorische Updates und Verlängerungsfristen überwachen.

Risiken, Bußgelder und Durchsetzung: Was passiert bei Fehlern?

Die Nicht-Einhaltung der Bevollmächtigtenpflicht im EU AI Act kann schwerwiegende Folgen haben. Das Gesetz sieht Verwaltungsstrafen von bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes vor, je nachdem, welcher Betrag höher ist, bei Verstößen gegen wesentliche Pflichten (Artikel 99). Diese Bußgelder kommen zu anderen Sanktionen hinzu, etwa bei fehlenden Transparenzhinweisen oder technischer Dokumentation.

In der Praxis steigt das Durchsetzungsrisiko, da EU-Behörden, Plattformen und Geschäftspartner zunehmend Nachweise der Compliance verlangen. Große Plattformen und Marktplätze können z. B. vor der Listung oder dem Verkauf KI-gestützter Produkte in der EU ein Zertifikat der Bevollmächtigung oder eine öffentliche Verifizierungsseite verlangen. Bei Nicht-Einhaltung droht der Ausschluss von Plattformen, Vertragsverluste und Reputationsschäden – oft noch vor Verhängung einer Geldbuße.

Der Bevollmächtigte hat ebenfalls Pflichten: Wenn Sie gegen den AI Act verstoßen, muss er das Mandat kündigen und die zuständigen Behörden informieren. Dies kann eine Untersuchung auslösen und das Risiko von Durchsetzungsmaßnahmen erhöhen.

Zur Risikominderung:

• Bestellen Sie einen seriösen, transparenten Vertreter mit klar definiertem Mandat und öffentlicher Verifizierung
• Halten Sie Ihre technische Dokumentation und Transparenzhinweise aktuell
• Reagieren Sie zügig auf von Ihrem Vertreter weitergeleitete Behörden- und Betroffenenanfragen

Proaktive Compliance schützt nicht nur vor Bußgeldern, sondern sichert auch Ihre Geschäftsbeziehungen und den Marktzugang in der EU.

Realistische Szenarien: Welche Verpflichtung gilt und der einfachste konforme Weg

Das Verständnis, wie der EU AI Act in der Praxis angewendet wird, ist für die Compliance essenziell. Hier drei realistische Szenarien mit unterschiedlichen Verpflichtungen und dem einfachsten Weg zur Einhaltung:

• Szenario 1: US-SaaS mit EU-Kunden
  Ein US-basiertes SaaS-Unternehmen bietet einen Chatbot und KI-generierte Inhalte für Nutzer in der EU an. Da die KI mit EU-Nutzern interagiert und das Unternehmen außerhalb der EU sitzt, muss es einen Bevollmächtigten gemäß Artikel 54 (KI-Modell für allgemeine Zwecke) oder Artikel 22 (Hochrisiko-System, falls zutreffend) bestellen. Das Unternehmen kann Anbieter wie REP27, Prighter, Engage Compliance oder DPO Europe wählen, das Onboarding abschließen, das Mandat unterschreiben und die erforderlichen Transparenzhinweise veröffentlichen. Kein Vertreter ist nötig, wenn die KI nur intern genutzt wird.
• Szenario 2: Chinesischer Amazon-Verkäufer nutzt KI für Produktempfehlungen in der EU
  Ein chinesischer Verkäufer verwendet ein KI-System, um Produktempfehlungen für EU-Käufer auf Amazon zu generieren. Da die KI-Ausgabe EU-Verbraucher erreicht, muss der Verkäufer einen Bevollmächtigten bestellen. Der Prozess ist ähnlich: Anbieter wählen, Onboarding abschließen, Mandat unterschreiben und erforderliche Hinweise veröffentlichen. Wenn die KI nicht für EU-Nutzer sichtbar ist, ist kein Vertreter erforderlich.
• Szenario 3: UK-Online-Shop nutzt nur interne KI-Tools
  Ein im Vereinigten Königreich ansässiger Online-Händler nutzt KI ausschließlich für interne Lagerverwaltung und Logistik, ohne KI-Ausgabe für EU-Nutzer. In diesem Fall ist das Unternehmen in der Regel von der Bevollmächtigtenpflicht gemäß AI Act ausgenommen, da die KI den EU-Markt oder Nutzer nicht beeinflusst. Keine Maßnahmen sind nötig, außer das Unternehmen setzt später KI-Funktionen mit EU-Nutzerinteraktion ein.

In allen Szenarien sind die Schlüsselfragen: Ist das Unternehmen außerhalb der EU ansässig? Erreicht das KI-System oder -Modell EU-Nutzer oder den EU-Markt? Handelt es sich um Hochrisiko- oder allgemeine KI? Die Antworten bestimmen, ob ein Bevollmächtigter erforderlich ist.