Was kostet ein UK GDPR Artikel 27 Vertreter?

• UK GDPR Artikel 27 verpflichtet Nicht-UK-Controller/Processor zur Bestellung eines UK-Vertreters.
• REP27 — Europe Services, SE: €290/Jahr für UK-only, €390/Jahr für EU+UK (Preise 2026).
• Janus Compliance: £349/Jahr (Preis auf Anbieter-Webseite bestätigt).
• Formiti: Preis auf Anfrage.
• Article27Representative.eu: €97–€247/Monat (Preis auf Anbieter-Webseite bestätigt).
• Rechtsberatung und DSB-Leistungen sind standardmäßig nicht enthalten.

Aktualisiert 14 Oktober 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 14 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was UK GDPR Artikel 27 verlangt

Artikel 27 des UK GDPR ist eine gesetzliche Pflicht für jeden Verantwortlichen oder Auftragsverarbeiter, der nicht im Vereinigten Königreich niedergelassen ist, aber Waren oder Dienstleistungen an Personen im UK anbietet oder deren Verhalten dort beobachtet (Quelle). Dies gilt unabhängig davon, ob das Unternehmen in den USA, Asien oder anderswo außerhalb des UK sitzt. Das Gesetz entspricht Artikel 27 der EU-DSGVO. Nach dem Brexit benötigen Unternehmen, die sowohl in die EU als auch ins UK verkaufen, meist zwei Vertreter – jeweils mit Sitz im jeweiligen Gebiet.

Der Vertreter dient als lokaler Ansprechpartner für das Information Commissioner’s Office (ICO) und britische Betroffene. Die Bestellung muss schriftlich erfolgen und die Kontaktdaten des Vertreters müssen in Ihrer Datenschutzerklärung veröffentlicht werden. Die Vorschrift ist streng: Wer keinen Vertreter bestellt, begeht einen eigenständigen Verstoß und riskiert Bußgelder bis zu £8.7 Millionen oder 2 % des weltweiten Jahresumsatzes (Quelle).

• Ausnahmen sind eng gefasst. Kein UK-Vertreter ist nötig, wenn die Verarbeitung wirklich nur gelegentlich erfolgt, keine umfangreichen besonderen Kategorien oder Strafdaten umfasst und wenig Risiko für die Rechte und Freiheiten der Betroffenen besteht. Öffentliche Stellen sind ebenfalls ausgenommen.
• Praxisbeispiele: Ein US-SaaS-Anbieter mit britischen Kunden oder ein japanischer Onlineshop, der in das UK liefert, brauchen einen Vertreter. Ein Unternehmen mit einer einzigen, seltenen UK-Transaktion könnte ausgenommen sein, regelmäßige Verkäufe oder gezieltes Marketing lösen die Pflicht aber aus.

Der Vertreter muss eine echte Einheit mit Niederlassung im UK sein – kein Briefkasten oder reiner Adressdienst. ICO und Betroffene müssen ihn zu allen Fragen der Datenverarbeitung erreichen können. Der Vertreter ist kein Schutzschild: Durchsetzung und rechtliche Schritte können weiterhin direkt gegen Ihr Unternehmen erfolgen (Quelle).

Wie wählt man einen UK GDPR Vertreter aus?

Die Wahl des passenden UK GDPR Vertreters hängt von den Bedürfnissen, dem Risikoprofil und dem Budget Ihres Unternehmens ab. Praktische Auswahlkriterien:

• Niederlassung: Der Anbieter muss eine echte Niederlassung im UK haben. REP27 bietet z. B. UK-Vertretung über REP27 LTD, eine registrierte britische Firma, und erfüllt damit die Standortpflicht.
• Preistransparenz: Achten Sie auf veröffentlichte, klare Preise. REP27 und Janus Compliance zeigen ihre Jahresgebühren offen. Article27Representative.eu rechnet monatlich ab, was aufs Jahr gerechnet teurer sein kann. Formiti macht individuelle Angebote.
• Leistungsumfang: Prüfen Sie, was enthalten ist. Alle gelisteten Anbieter bieten das gesetzliche Minimum: signierte Bestellung, Zertifikat und ein Desk für die Weiterleitung von Anfragen. REP27 liefert außerdem Muster für Datenschutzerklärungen in mehreren Sprachen und eine öffentliche Zertifikatsprüfung. Formiti wirbt mit erweitertem Support, der Preis ist aber auf Anfrage.
• Kombinierte EU+UK-Vertretung: Wer beides braucht, kann z. B. bei REP27 beide Bestellungen in einem Auftrag erhalten – das spart Zeit und minimiert das Risiko von Dokumentationslücken oder verpassten Verlängerungen.
• Support & Sprachen: Berücksichtigen Sie Ihren Supportbedarf. REP27 bietet einen Desk in 8 Sprachen; Article27Representative.eu unbegrenzten Support in höheren Tarifen.
• Rechtsberatung & DSB: Keiner der Anbieter enthält Rechtsberatung oder Datenschutzbeauftragten-Leistungen im Artikel 27-Paket. Wer das benötigt, muss separat beauftragen.

Praxistipp: Listen Sie Ihre Anforderungen (Gebiet, Support, Sprachen, Kombi-Abdeckung) und vergleichen Sie Anbieter anhand veröffentlichter Fakten, nicht nach Werbeversprechen.

Was ist im Preis wirklich enthalten?

Um böse Überraschungen zu vermeiden, sollten Sie genau wissen, was Sie für Ihr Geld bekommen. Die gesetzliche Rolle eines UK GDPR Vertreters ist klar definiert: Er muss Anfragen von Betroffenen und der ICO entgegennehmen und weiterleiten sowie eine Kopie Ihrer Artikel 30-Dokumentation bereithalten. Zusatzleistungen variieren, der Kernservice ist aber bei allen ähnlich.

• REP27 — Europe Services, SE: Für €290/Jahr (nur UK) erhalten Sie eine signierte Bestellungsurkunde von REP27 LTD (UK), ein prüfbares Zertifikat mit QR-Code, Datenschutzerklärungsmuster in 8 Sprachen und einen Desk, der Anfragen innerhalb von 2 Werktagen weiterleitet. Für EU+UK kostet der Kombi-Service €390/Jahr, mit Rabatt bei Verlängerung. Keine Rechtsberatung, DSB oder Compliance-Prüfungen enthalten.
• Janus Compliance: Für £349/Jahr erhalten Sie UK GDPR Artikel 27 Vertretung. Weitere Features wie Mehrsprachigkeit oder Zertifikatsprüfung sind nicht explizit genannt.
• Formiti: Preis auf Anfrage. Enthalten sind UK GDPR Vertretung, ICO-Kontakt, Koordination von Betroffenenanfragen, Meldung von Datenschutzverletzungen und regulatorische Unterstützung. Umfang und Preis müssen direkt geklärt werden.
• Article27Representative.eu: Verlangt €97/Monat (Essentials) bzw. €247/Monat (Pro). Enthält UK/EU-Vertretung für bis zu 3 Einheiten, unbegrenzten Support, je nach Tarif unterschiedlich.

Bei allen Anbietern gilt: Rechtsberatung und DSB sind nur enthalten, wenn separat beauftragt. Die Aufgabe des Vertreters ist die Weiterleitung von Anfragen, nicht die inhaltliche Beantwortung oder Compliance-Beratung. Prüfen Sie die Anbieter-AGB, um genau zu wissen, was im Preis enthalten ist.

Versteckte Kosten & Verlängerungspreise

Beim Budgetieren für einen UK GDPR Vertreter sollten Sie neben dem Einstiegspreis auch Verlängerungen und mögliche Zusatzkosten beachten. Darauf sollten Sie achten:

• Verlängerungspreise: REP27 bietet ab dem zweiten Jahr günstigere Tarife: €240/Jahr (nur UK) bzw. €320/Jahr (EU+UK, Stand Oktober 2026). Das reduziert die Langzeitkosten gegenüber Anbietern, die gleichbleibende oder steigende Preise verlangen.
• Monatliche vs. jährliche Abrechnung: Article27Representative.eu verlangt €97–€247/Monat, was aufs Jahr gerechnet €1.164–€2.964 ergibt – deutlich mehr als Jahrespakete von REP27 oder Janus Compliance. Rechnen Sie immer den Jahresgesamtpreis aus.
• Zusätzliche Einheiten/Gruppenunternehmen: Manche Anbieter berechnen pro juristischer Einheit extra. Article27Representative.eu deckt bis zu 3 Einheiten ab; andere verlangen separate Bestellungen.
• Support- und Sprachkosten: Einige Anbieter begrenzen Support oder berechnen Mehrsprachigkeit extra. REP27 bietet 8 Sprachen im Standardpaket.
• Onboarding- oder Einrichtungsgebühren: REP27 nennt keine Einrichtungsgebühr, prüfen Sie aber immer die AGB auf einmalige Startkosten oder Gebühren beim Anbieterwechsel.
• Anbieterwechsel: REP27 bietet für Wechsler den günstigeren Verlängerungstarif statt des Erstjahrespreises.

Praxistipp: Lassen Sie sich alle Erst- und Verlängerungskosten sowie eventuelle Gebühren für Zusatzsupport, Gruppengesellschaften oder Dokumentenänderungen offenlegen. So vermeiden Sie Überraschungen und bleiben compliant, ohne zu viel zu zahlen.

So läuft die Bestellung ab: Schritt für Schritt

Die Bestellung eines UK GDPR Vertreters ist einfach, aber jeder Schritt muss korrekt erfolgen, um Bußgelder zu vermeiden. Eine praktische Schritt-für-Schritt-Anleitung nach Anbieterpraxis und Gesetz:

1. Prüfen Sie die Pflicht: Drei-Fragen-Test: (1) Sind Sie im UK niedergelassen? (2) Richten Sie sich an Personen im UK oder beobachten deren Verhalten? (3) Verarbeiten Sie personenbezogene Daten? Wenn Sie 2 und 3 mit Ja beantworten und nicht im UK sitzen, brauchen Sie einen Vertreter.
2. Anbieter wählen: Vergleichen Sie die Tabelle oben und wählen Sie nach Gebiet, Support und Preis. REP27 eignet sich z. B. für Unternehmen mit EU- und UK-Bedarf, Janus Compliance für reine UK-Vertretung.
3. Onboarding-Formular ausfüllen: Anbieter benötigen Angaben zu Firma, Verarbeitung und Kontaktdaten. Bei REP27 können Sie EU- und UK-Vertretung in einem Formular bestellen.
4. Prüfung & Dokumentenerstellung: Der Anbieter prüft die Angaben und erstellt die Bestellungsdokumente. Bei REP27 gibt es zwei getrennte Bestellungen (EU und UK), jeweils von der zuständigen Gesellschaft unterschrieben.
5. Dokumente erhalten & prüfen: Sie erhalten signierte Bestellungsurkunden, Zertifikate und Mustertexte für die Datenschutzerklärung. REP27 stellt prüfbare Zertifikate mit QR-Code und öffentlicher Verifikation bereit.
6. Datenschutzerklärung aktualisieren: Veröffentlichen Sie die Kontaktdaten des Vertreters in Ihrer Datenschutzerklärung, exakt wie vorgegeben. Bei EU- und UK-Vertretung müssen beide separat genannt werden.
7. Dokumentation & Verlängerung: Halten Sie die Bestellung und Ihre Artikel 30-Dokumentation aktuell. Verlängern Sie rechtzeitig, um Lücken zu vermeiden. REP27 und andere erinnern daran, die Verantwortung liegt aber bei Ihnen.

Auch ein Anbieterwechsel ist unkompliziert: Neue Bestellung unterschreiben, Datenschutzerklärung aktualisieren, alte Bestellung kündigen. Solange keine Lücke entsteht, besteht kein Risiko.

Risiken und Bußgelder bei Verstößen

Wer keinen UK GDPR Vertreter bestellt, obwohl er dazu verpflichtet ist, riskiert erhebliche rechtliche und finanzielle Konsequenzen. Das Information Commissioner’s Office (ICO) kann Verstöße untersuchen, durchsetzen und Bußgelder verhängen.

• Bußgelder: Die Höchststrafe für fehlende Vertreterbestellung beträgt bis zu £8.7 Millionen oder 2 % des weltweiten Jahresumsatzes, je nachdem, was höher ist (Quelle).
• Durchsetzungsmaßnahmen: Das ICO kann Verwarnungen, Rügen oder Anordnungen zur Herstellung der Compliance erlassen. Öffentlichkeitswirksame Maßnahmen schaden dem Ruf und können das Geschäft stören.
• Haftung: Der Vertreter ist nur Ansprechpartner, kein Schutzschild. Nach Artikel 27(5) bleibt Ihr Unternehmen selbst verantwortlich. Betroffene und ICO können sich an den Vertreter oder direkt an Sie wenden (Quelle).
• Verpasste Kommunikation: Ohne Vertreter könnten Sie wichtige Mitteilungen des ICO oder von Betroffenen verpassen – das erhöht das Risiko von Beschwerden, Untersuchungen und Bußgeldern.
• Praxisbeispiel: Die niederländische Aufsichtsbehörde verhängte gegen Locatefamily.com €525.000 Bußgeld wegen fehlender EU-Vertretung nach Artikel 27 DSGVO. Ähnliche Durchsetzung ist im UK möglich.

Minimieren Sie Ihr Risiko, indem Sie rechtzeitig einen Vertreter bestellen, die Datenschutzerklärung aktualisieren und Ihre Prozesse regelmäßig überprüfen.