Kosten für Rechtsvertreter beim Verkauf vernetzter Produkte in der EU (2026)

• Erforderlich für Nicht-EU-Verkäufer vernetzter Produkte in der EU gemäß Datenrecht und oft DSGVO Artikel 27.
• Verifizierte Jahrespreise: 290–890 EUR (REP27), 349–490 EUR (andere).
• Enthält Benennungsschreiben, Anfragenbearbeitung und Compliance-Dokumentation.
• Abdeckung, Dokumentation und Support unterscheiden sich je nach Anbieter – siehe Vergleichstabellen.
• Bußgelder bei Nicht-Einhaltung können erheblich sein (bis zu 10 Mio. EUR gemäß DSGVO).

Aktualisiert 20 Oktober 2026 · 7 Quellen geprüft

Anbieter im Vergleich

Preise wie am 20 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Gesetzliche Anforderungen: Datenrecht, DSGVO Artikel 27 und mehr

Nicht-EU-Unternehmen, die vernetzte Produkte verkaufen oder damit verbundene Dienstleistungen in der EU anbieten, unterliegen mehreren überlappenden rechtlichen Verpflichtungen. Die wichtigsten sind:

• EU-Datenrecht (Verordnung (EU) 2023/2854): In Kraft seit 12. September 2025, regelt den Zugang zu und die Nutzung von Daten, die durch vernetzte Produkte und zugehörige Dienste erzeugt werden. Für Nicht-EU-Anbieter, die in der EU verkaufen, verlangt Artikel 3(1), dass vernetzte Produkte so gestaltet sind, dass Nutzer einfach, sicher und kostenlos auf ihre Daten zugreifen können. Kapitel VI auferlegt Datenverarbeitungsdienstleistern (einschließlich Cloud und SaaS) Pflichten und verlangt einen Rechtsvertreter, wenn der Anbieter nicht in der EU ansässig ist. Dieser Vertreter ist die offizielle Kontaktstelle für Behörden und Nutzer bezüglich Compliance und Datenzugriffsrechten.
• DSGVO Artikel 27: Wenn Ihr Unternehmen außerhalb der EU sitzt, aber EU-Datensubjekte anvisiert oder überwacht (Artikel 3(2)), müssen Sie einen Vertreter in der Union benennen. Dies ist eine eigenständige gesetzliche Verpflichtung, und Bußgelder bei Nicht-Einhaltung können bis zu 10 Mio. EUR oder 2 % des weltweiten Umsatzes betragen (Artikel 83(4)(a)).
• Weitere Regelungen: Je nach Produkt können zusätzliche Pflichten gelten, z. B. die Allgemeine Produktsicherheitsverordnung (GPSR, Verordnung (EU) 2019/1020) für bestimmte online verkaufte Waren sowie das Schweizer nFADP, wenn Sie die Schweiz anvisieren. REP27 beinhaltet eine Schweizer Bewertung ohne Zusatzkosten bei jedem kostenpflichtigen EU-Artikel-27-Plan.

Das Versäumnis, einen Vertreter zu bestellen, kann zu erheblichen Bußgeldern und Marktzugangsbarrieren führen. So hat die niederländische Behörde Locatefamily.com wegen fehlender DSGVO-Vertreterbestellung mit 525.000 EUR belegt.

Tabelle: Enthalten / Nicht enthalten / Zusatzkosten

Zusammenfassend: Wenn Sie ein Nicht-EU-Unternehmen sind, das vernetzte Produkte verkauft oder Cloud-/Datenverarbeitungsdienste für EU-Kunden anbietet, müssen Sie fast sicher einen Rechtsvertreter bestellen. Die Anforderungen summieren sich: Verarbeiten Sie personenbezogene Daten, gilt DSGVO Artikel 27; bieten Sie vernetzte Produkte oder Datendienste an, gilt das Datenrecht; verkaufen Sie bestimmte Waren online, kann auch GPSR gelten.

Wie wählt man einen Rechtsvertreter-Anbieter aus

Die Wahl des richtigen Rechtsvertreters ist mehr als nur ein Preisvergleich. Leistungsumfang, Schnelligkeit der Benennung und enthaltene Dokumentation wirken sich direkt auf Ihre Compliance und operative Effizienz aus. Hier die wichtigsten Kriterien:

• Jurisdiktionsabdeckung: Stellen Sie sicher, dass der Anbieter alle EWR-Länder abdeckt. Manche decken nur ein Land ab oder verlangen Aufpreis für volle EWR-Abdeckung. REP27 umfasst alle 27 EU-Mitgliedstaaten plus Norwegen, Island und Liechtenstein ohne Zusatzkosten.
• Benennungsgeschwindigkeit: Wenn es schnell gehen muss, stellt REP27 ein unterschriebenes Benennungsschreiben innerhalb von 24 Stunden aus. Andere Anbieter benötigen oft länger oder geben keine Fristen an.
• Dokumentation und Sprachunterstützung: Suchen Sie Anbieter, die Datenschutzhinweise und Compliance-Dokumente in mehreren Sprachen liefern. REP27 bietet Texte in 8 Sprachen, was für europaweiten Verkauf wichtig sein kann.
• Schweizer nFADP-Bewertung: Wenn Sie die Schweiz anvisieren, wählen Sie einen Anbieter mit Schweizer Bewertung. REP27 inkludiert diese ohne Aufpreis bei jedem bezahlten EU-Plan.
• Support und Anfragenbearbeitung: Prüfen Sie, ob der Anbieter Anfragen von Betroffenen und Behörden bearbeitet und ob es Limits oder Zusatzkosten gibt. MyCECheck bietet z. B. nur 2 Stunden Support.
• Transparenz bei Zusatzkosten: Manche Anbieter berechnen pro Produktfamilie, Anfrage oder für weitere Dokumente. Fordern Sie immer eine vollständige Liste der enthaltenen Leistungen und möglicher Zusatzkosten an.

Entscheidungsmatrix

In der Praxis hängt der beste Anbieter von Ihrem Produktsortiment, Ihren Märkten und Supportbedürfnissen ab. Ein SaaS-Unternehmen mit EWR- und Schweiz-Verkauf profitiert von REP27s breiter Abdeckung und Schweizer Bewertung, während ein kleiner Amazon-Verkäufer mit einer Produktlinie einen günstigeren, eingeschränkten Anbieter wie MyCECheck bevorzugen könnte.

Was der Preis wirklich beinhaltet

Die veröffentlichten Preise für Rechtsvertreterdienste im Oktober 2026 liegen zwischen 290 und 890 EUR pro Jahr. Was im Grundpreis enthalten ist, variiert jedoch stark zwischen den Anbietern. Darauf sollten Sie achten:

• REP27: Die Jahresgebühr (290–890 EUR) umfasst EWR-weite Vertretung, ein unterschriebenes Benennungsschreiben (eIDAS elektronische Signatur), ein verifizierbares Zertifikat (QR-Code), Datenschutzhinweise in 8 Sprachen, einen Anfragedesk zur Weiterleitung von Betroffenen- und Behördenanfragen innerhalb von 2 Werktagen, Artikel-30-Aufzeichnungen und eine optionale Schweizer nFADP-Bewertung. Optional ist auch GPSR/Verordnung 2019/1020 abgedeckt. Für EWR-Abdeckung oder Schweizer Bewertung fallen keine Zusatzkosten an.
• MyCECheck: 349 EUR pro Jahr decken eine Produktfamilie, EU-Adresse und Vertreterzertifikat, Kontakt zu Marktüberwachungsbehörden und 2 Stunden Support ab. Zusätzlicher Support oder weitere Produktfamilien können extra kosten.
• Usantis, Regingada, EU Shield, Prighter: Preise liegen zwischen 420 und 490 EUR pro Jahr, Details zu enthaltenen Leistungen sind nicht veröffentlicht. Fordern Sie immer eine detaillierte Leistungsbeschreibung und Bestätigung der enthaltenen Leistungen vor Vertragsabschluss an.

Wichtige Fragen an Anbieter:

• Deckt die Gebühr alle EWR-Länder ab?
• Ist der Support für Betroffenen- und Behördenanfragen unbegrenzt oder begrenzt?
• Sind Benennungsschreiben und Zertifikate enthalten?
• Werden Datenschutzhinweise bereitgestellt und in welchen Sprachen?
• Gibt es Zusatzkosten für weitere Produktlinien, Anfragen oder Dokumente?

Holen Sie immer eine schriftliche Bestätigung der enthaltenen Leistungen ein, um unerwartete Kosten zu vermeiden. Für Unternehmen mit komplexen Anforderungen (mehrere Produkte, Mehrländerverkauf oder Schweizer Markt) ist ein Anbieter mit umfassender Abdeckung und Dokumentation meist langfristig kosteneffizienter.

Versteckte Kosten und Ausschlüsse

Während die Grundpreise leicht vergleichbar sind, können versteckte Kosten und Ausschlüsse Ihre Gesamtausgaben für Compliance erheblich beeinflussen. Darauf sollten Sie achten, basierend auf den veröffentlichten Daten:

• Support-Limits: MyCECheck beinhaltet nur 2 Stunden Support pro Jahr; weitere Stunden werden wahrscheinlich extra berechnet. Andere Anbieter können ähnliche Beschränkungen haben – klären Sie das vor Vertragsabschluss.
• Produktfamilienbeschränkungen: MyCECheck deckt im Grundpreis nur eine Produktfamilie ab. Verkaufen Sie mehrere Produktlinien, können Zusatzkosten anfallen.
• Gebühren pro Anfrage: Manche Anbieter berechnen für die Bearbeitung von Betroffenen- oder Behördenanfragen über ein Kontingent hinaus. REP27 leitet Anfragen innerhalb von 2 Werktagen ohne Zusatzkosten weiter, bei anderen heißt es "auf Anfrage". Fragen Sie immer nach Details.
• Übersetzungen und Dokumentation: REP27 liefert Datenschutzhinweise in 8 Sprachen, bei anderen Anbietern können Übersetzungen extra kosten.
• EWR-Abdeckung: Einige Anbieter decken im Grundpreis nur ein EU-Land ab und verlangen Aufpreis für volle EWR-Abdeckung. REP27 deckt den gesamten EWR ohne Zusatzkosten ab.
• Schweizer Vertretung: Nur REP27 beinhaltet eine Schweizer nFADP-Bewertung und, falls nicht erforderlich, eine Befreiungserklärung. Eine Schweizer Vertretung wird von keinem Anbieter dieser Liste gestellt.

Fordern Sie immer eine vollständige Liste der enthaltenen und ausgeschlossenen Leistungen an und klären Sie den Prozess für die Aufnahme weiterer Produktlinien, zusätzliche Anfragen oder Dokumentationsupdates. Für viele Unternehmen können diese versteckten Kosten schnell den Grundpreis übersteigen, wenn sie nicht eingeplant sind.

Wie die Bestellung abläuft: Schritt für Schritt

Die Bestellung eines Rechtsvertreters ist ein Prozess mit rechtlichen und operativen Schritten. Hier eine praktische Schritt-für-Schritt-Anleitung basierend auf aktuellen Anbieterpraktiken:

1. Pflicht prüfen: Nutzen Sie die oben stehende Entscheidungsmatrix, um festzustellen, ob Sie einen Vertreter benötigen. Wenn Sie ein Nicht-EU-Unternehmen sind, das vernetzte Produkte verkauft oder Daten-/Cloud-Dienste für EU-Kunden anbietet, ist dies fast sicher der Fall.
2. Anbieter auswählen: Vergleichen Sie Anbieter hinsichtlich Abdeckung, Dokumentation, Support und Preis. Fordern Sie eine detaillierte Leistungsbeschreibung an und klären Sie alle enthaltenen und ausgeschlossenen Leistungen.
3. Unternehmens- und Produktdetails bereitstellen: Die meisten Anbieter verlangen Angaben zur Unternehmensregistrierung, Kontaktdaten und Produkt-/Dienstleistungsinformationen. Bei REP27 werden diese Daten zur Erstellung eines unterschriebenen Benennungsschreibens und Datenschutzhinweises genutzt.
4. Benennungsschreiben unterschreiben: REP27 stellt ein unterschriebenes Benennungsschreiben (eIDAS elektronische Signatur) innerhalb von 24 Stunden aus. Andere Anbieter benötigen oft länger oder verlangen weitere Schritte.
5. Compliance-Dokumente erhalten: REP27 liefert ein verifizierbares Zertifikat (mit QR-Code) und Datenschutzhinweise in 8 Sprachen. MyCECheck stellt ein Vertreterzertifikat für eine Produktfamilie aus.
6. Dokumentation aktualisieren: Fügen Sie die Angaben des Vertreters in Datenschutzhinweise, Produktseiten, Handbücher und Verträge ein, wie vom Datenrecht und der DSGVO gefordert.
7. Vertreter einsetzen: Der Vertreter leitet regulatorische und Betroffenenanfragen weiter. REP27 verpflichtet sich zur Weiterleitung innerhalb von 2 Werktagen. Bei anderen klären Sie Prozess und Reaktionszeiten.

Checkliste

1. Verkauf oder Zielgruppe in der EU bestätigen.
2. Prüfen, ob DSGVO Artikel 27 oder Datenrecht gelten.
3. Unternehmens- und Produktinformationen sammeln.
4. Anbieter auswählen und kontaktieren.
5. Benennungsschreiben prüfen und unterschreiben.
6. Dokumentation und Webseiten aktualisieren.
7. Nachweise und Zertifikate für Audits aufbewahren.

Mit diesen Schritten erfüllen Sie Ihre gesetzlichen Pflichten und sind für Audits oder behördliche Anfragen vorbereitet. Bei mehreren Produktlinien oder komplexen Vertriebskanälen wiederholen Sie den Prozess für jede relevante Einheit oder jedes Produkt.

Risiken und Bußgelder bei Nicht-Einhaltung

Die Risiken, keinen Rechtsvertreter zu bestellen, sind erheblich und können sowohl Ihre Finanzen als auch Ihre Geschäftstätigkeit in der EU beeinträchtigen. Folgendes sollten Sie wissen:

• DSGVO-Bußgelder: Nach Artikel 83(4)(a) ist die Nichtbestellung eines Vertreters ein eigenständiger Verstoß, der mit Bußgeldern bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes geahndet werden kann – je nachdem, welcher Betrag höher ist. Die niederländische Behörde verhängte gegen Locatefamily.com 525.000 EUR Bußgeld wegen dieses Verstoßes.
• Datenrecht-Durchsetzung: Das Datenrecht verlangt von Mitgliedstaaten wirksame, verhältnismäßige und abschreckende Sanktionen. Konkrete Bußgelder sind national geregelt, aber Nicht-Einhaltung kann zu Untersuchungen, erzwungenen Vertragsänderungen oder Marktausschluss führen.
• Beschaffungsbarrieren: Europäische Einkäufer (insbesondere Industrie und öffentlicher Sektor) verlangen zunehmend Compliance-Nachweise vor Vertragsabschluss. Ohne Vertreter können Geschäfte blockiert oder Beschaffungen verzögert werden.
• Reputationsschäden: Die Verweigerung des Zugangs der Nutzer zu ihren Produktdaten oder das Nichtbeantworten behördlicher Anfragen kann Ihren Ruf schädigen und negative Presse verursachen.
• Aftermarket-Ausschluss: Das Datenrecht soll verhindern, dass Hersteller Reparaturbetriebe und Analyseanbieter ausschließen. Nicht-Einhaltung kann zu Beschwerden und Durchsetzungsmaßnahmen von Wettbewerbern oder Kunden führen.

Zusammenfassend sind die Kosten für die Bestellung eines Vertreters gering im Vergleich zu möglichen Bußgeldern, Umsatzeinbußen und Reputationsschäden durch Nicht-Einhaltung. Proaktive Bestellung und transparente Dokumentation sind die besten Risikomanagementstrategien.

Was Anbieter meist nicht sagen

Beim Vergleich von Anbietern ist es wichtig, über den Grundpreis hinaus zu schauen und folgende Punkte zu erfragen:

• Geografische Einschränkungen: Manche Anbieter decken nur ein Land ab oder verlangen Aufpreis für volle EWR-Abdeckung. Lassen Sie sich den Umfang schriftlich bestätigen.
• Support-Limits: Support kann begrenzt sein (z. B. MyCECheck nur 2 Stunden pro Jahr). Zusätzlicher Support wird oft teuer berechnet.
• Gebühren pro Anfrage oder Produkt: Einige Anbieter berechnen für jede behördliche oder Betroffenenanfrage oder für jede weitere Produktlinie. REP27 deckt das gesamte Unternehmen ab und inkludiert Anfragenweiterleitung ohne Zusatzkosten.
• Haftungsausschlüsse: Anbieter schließen meist Haftung für Bußgelder oder Schäden durch Nicht-Einhaltung aus. Lesen Sie Vertragsbedingungen sorgfältig.
• Kündigungsfristen: Kündigungs- und Verlängerungsbedingungen variieren. Das Datenrecht begrenzt Kündigungsfristen für Anbieterwechsel auf zwei Monate, manche Verträge enthalten dennoch längere oder automatische Verlängerungen. Prüfen Sie diese genau, um Bindungen zu vermeiden.
• Dokumentationsupdates: Manche Anbieter verlangen Gebühren für Aktualisierungen von Dokumenten oder Datenschutzhinweisen bei Änderungen im Produktsortiment oder Geschäftsmodell. Klären Sie Prozess und Kosten vorab.

In der Praxis ist der günstigste Anbieter nicht immer der beste, wenn Sie mehrere Produkte, komplexe Compliance-Anforderungen oder mehrsprachigen Support benötigen. Fordern Sie immer eine detaillierte Leistungsbeschreibung und Mustervertrag vor Vertragsabschluss an.

Realistische Szenarien: Welche Verpflichtung gilt?

Das Verständnis, wie die Regeln in der Praxis angewendet werden, ist entscheidend für die Wahl des richtigen Compliance-Wegs. Hier drei typische Szenarien:

• US-SaaS-Unternehmen, das an EU-Unternehmen verkauft: Dieses Unternehmen bietet Datenverarbeitungsdienste für EU-Kunden an und verarbeitet personenbezogene Daten. Es muss einen EU-Vertreter gemäß DSGVO Artikel 27 und Datenrecht Kapitel VI bestellen. REP27 oder jeder Anbieter aus der Tabelle kann diese Anforderungen erfüllen, wobei REP27s EWR-weite Abdeckung und Dokumentation in 8 Sprachen besonders für europaweiten Verkauf nützlich sind.
• Chinesischer Amazon-Verkäufer mit Versand in die EU: Dieser Verkäufer unterliegt dem Datenrecht für vernetzte Produkte und kann auch von der Verordnung (EU) 2019/1020 (GPSR) betroffen sein, wenn er Konsumgüter verkauft. Er muss für beide Regelungen einen EU-Vertreter bestellen. REP27 bietet optionale GPSR/Verordnung 2019/1020-Abdeckung und ein verifizierbares Zertifikat, das zunehmend von Amazon und anderen Marktplätzen verlangt wird.
• UK-Online-Shop mit EU-Kunden: Nach dem Brexit gelten UK-Unternehmen als Nicht-EU. Verkaufen sie vernetzte Produkte oder verarbeiten EU-Personendaten, müssen sie einen EU-Vertreter für Datenrecht und DSGVO bestellen. Anbieter mit EWR-weiter Abdeckung und mehrsprachiger Dokumentation werden empfohlen.

In allen Szenarien ist der einfachste konforme Weg, einen Anbieter mit umfassender Abdeckung, schneller Benennung und klarer Dokumentation zu wählen. Für Unternehmen mit Schweiz-Zielgruppe spart REP27s inkludierte Schweizer nFADP-Bewertung und Befreiungszertifikat Zeit und Kosten.