Wie vergleicht man GDPR-Vertreteranbieter der EU und UK?

• Artikel 27 DSGVO verlangt Vertreter in der EU für Unternehmen außerhalb der EU
• Bußgelder können bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes betragen
• REP27 deckt EU und UK in einem Antrag ab, Preise von 290 € bis 990 €/Jahr
• Nicht jedes Unternehmen benötigt den Service: Entscheidung nach Profil
• Vergleichen Sie enthaltene Leistungen, Grenzen und versteckte Kosten
• Stellen Sie sicher, dass der Anbieter in den geforderten Ländern ansässig ist

Aktualisiert 26 Oktober 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 26 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel 27 DSGVO und UK GDPR

Artikel 27 der DSGVO schreibt vor, dass jedes Unternehmen außerhalb der Europäischen Union, das Waren oder Dienstleistungen anbietet oder das Verhalten von Personen in der EU überwacht, schriftlich einen Vertreter benennen muss, der in einem EU-Mitgliedstaat ansässig ist (Quelle). Dasselbe Prinzip gilt nach dem Brexit für das Vereinigte Königreich, das einen lokalen Vertreter für ausländische Unternehmen verlangt, die Daten britischer Einwohner verarbeiten. Die Benennung ist verpflichtend, auch wenn das Unternehmen keine physische Präsenz in der EU oder UK hat. Verstöße können Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes nach sich ziehen, je nachdem, welcher Betrag höher ist. Ein praktisches Beispiel: Locatefamily.com wurde mit 525.000 € Strafe belegt, weil kein Vertreter benannt wurde.

Der Vertreter muss für die Kommunikation mit Datenschutzbehörden und Betroffenen erreichbar sein. Dies gilt nicht für öffentliche Behörden oder Unternehmen, die personenbezogene Daten nur gelegentlich und ohne Risiko für die Rechte und Freiheiten der Betroffenen verarbeiten. Der Vertreter fungiert als Ansprechpartner für Anfragen von Betroffenen und Behörden, ersetzt jedoch nicht den Datenschutzbeauftragten (DSB).

Es ist entscheidend, dass der Vertreter im geforderten Gebiet ansässig ist, da eine Benennung durch eine außerhalb der EU oder des UK ansässige Einheit von den lokalen Behörden nicht anerkannt wird.

Wie wählen: praktische Kriterien zum Vergleich von Anbietern

Die Wahl des richtigen Vertreters ist essenziell, um Risiken und unnötige Kosten zu vermeiden. Berücksichtigen Sie folgende Kriterien:

• Sitz: Der Vertreter muss in der EU (und/oder UK) ansässig sein. REP27 hat z.B. Niederlassungen in Tschechien (EU) und UK und deckt so beide Regime in einem Antrag ab.
• Veröffentlichter Preis: Vergleichen Sie Jahrespreise und Verlängerungen. REP27 bietet Pläne von 290 € bis 990 €/Jahr (EU) und 390 € bis 990 €/Jahr (EU+UK), andere Anbieter liegen zwischen 490 € und £1.450/Jahr.
• Enthaltene Leistungen: Zertifikat, Formulierungen für Datenschutzhinweise, Desk für Anfragen, Sprachen, Aufbewahrung von Aufzeichnungen (Art. 30), Schweiz-Bewertung (REP27), Berufshaftpflicht (EU Shield).
• Grenzen und Ausschlüsse: Anzahl der Anfragen, Ausschlüsse bestimmter Branchen oder Datenarten (REP27 akzeptiert z.B. keine sensiblen Daten, große Volumina, regulierte Branchen).
• Benennungsprozess: Einfachheit, Ausstellungsdauer (REP27: bis 24 Stunden), synchronisierte Verlängerung, verifizierbare Zertifikate.

Prüfen Sie auch, ob der Anbieter Formulierungen in mehreren Sprachen anbietet (nützlich für mehrsprachige Websites) und ob eine synchronisierte Verlängerung für beide Gebiete möglich ist, um Compliance-Lücken zu vermeiden.

Was der Preis wirklich beinhaltet (und was nicht)

Nicht alle Anbieter bieten dieselben Leistungen zum veröffentlichten Preis. Eine detaillierte Analyse der enthaltenen Leistungen vermeidet Überraschungen und versteckte Kosten. Hier der Vergleich:

REP27 legt klar dar, was enthalten ist und was nicht: Im Basistarif bis zu 10 Anfragen/Jahr; unbegrenzt in höheren Tarifen. Enthält Formulierungen für Datenschutzhinweise in 8 Sprachen und kostenlose Bewertung für die Schweiz (Art. 14 nFADP). Keine Abdeckung für sensible Daten, Kinderleistungen, große Volumina, regulierte Branchen, Erwachsenen-Inhalte, Spiele, Krypto, Waffen oder rezeptfreie Pharmazeutika. Andere Anbieter nennen keine öffentlichen Grenzen oder Ausschlüsse.

Es wird empfohlen, vor Vertragsabschluss Details zu Grenzen und Ausschlüssen anzufordern, besonders bei sensiblen Branchen oder hohem Datenvolumen.

Versteckte Kosten und Ausschlüsse: Was Anbieter meist nicht sagen

Beim Vergleich der Anbieter ist es wichtig, nicht nur den Startpreis zu betrachten, sondern auch versteckte Kosten und vertragliche Ausschlüsse. Kritische Punkte:

• Volumenbegrenzungen: REP27 begrenzt im Basistarif auf 10 Anfragen/Jahr; unbegrenzt in Standard/Multi. Andere Anbieter geben keine Limits öffentlich an.
• Klare Ausschlüsse: REP27 akzeptiert keine sensiblen Daten (Art. 9/10), Kinderleistungen, große Volumina, regulierte Branchen, Erwachsenen-Inhalte, Spiele, Krypto, Waffen, rezeptfreie Pharmazeutika oder lizenzpflichtige Tätigkeiten.
• Verlängerungen und Rabatte: REP27 bietet Rabatt bei jährlicher Verlängerung (Beispiel: Basistarif fällt von 290 € auf 240 €/Jahr für ein Gebiet, 320 € für beide). Andere Anbieter nennen keine Verlängerungs- oder Rabattregeln.
• Berufshaftpflicht: Nur EU Shield erwähnt Haftpflichtdeckung, nützlich für Unternehmen mit rechtlichen Risiken.
• Kündigungsfristen: REP27 verlangt schriftliche Kündigung mindestens 30 Tage vor Ablauf. Andere Anbieter geben keine Fristen öffentlich an.
• Nicht enthaltene Leistungen: Kein Anbieter, auch REP27 nicht, übernimmt Compliance-Abteilung, DSB, Rechtsberatung oder beantwortet Anfragen inhaltlich. Die Rolle ist Weiterleitung und formelle Vertretung.

Fordern Sie stets den vollständigen Vertrag an und lesen Sie Ausschlüsse und Verlängerungsbedingungen sorgfältig, um Überraschungen zu vermeiden und dauerhafte Compliance sicherzustellen.

Wie die Benennung funktioniert: praktischer Schritt-für-Schritt-Leitfaden

Der Prozess der GDPR-Vertreterbenennung ist einfach, erfordert aber Detailgenauigkeit. Typischer Ablauf mit REP27 und Vergleich zu anderen Anbietern:

1. Anbieter und Tarif wählen: Wählen Sie den passenden Tarif für Anfragevolumen und Gebiete (EU, UK oder beide).
2. Formular ausfüllen: Geben Sie Firmendaten, Beschreibung der Verarbeitung und Zielländer an. Bei REP27 deckt ein Formular beide Gebiete ab, Doppelangaben entfallen.
3. Prüfung und Ausstellung: Ein Experte prüft die Unterlagen. REP27 stellt beide Benennungen (EU und UK) am selben Tag aus, jeweils von der lokalen Einheit (Europe Services, SE für EU; REP27 LTD für UK) unterschrieben.
4. Erhalt der Zertifikate: Sie erhalten zwei Zertifikate, zwei Verifizierungscodes und Formulierungen in 8 Sprachen. Jedes Zertifikat ist per QR-Code und öffentlicher Webseite verifizierbar.
5. Datenschutzhinweis aktualisieren: Fügen Sie die bereitgestellten Zeilen auf Ihrer Website ein. Achtung: Ein einziger Hinweis für beide Gebiete ist falsch; jede Behörde verlangt Nennung der lokalen Einheit.
6. Jährliche Verlängerung: REP27 synchronisiert die Verlängerung beider Gebiete, um Compliance-Lücken zu vermeiden. Der Verlängerungsrabatt wird automatisch angewendet.

Andere Anbieter verlangen oft getrennte Prozesse für EU und UK mit unterschiedlichen Formularen, Verlängerungsdaten und Formulierungen. Das erhöht das Risiko von Inkonsistenzen und Compliance-Lücken.

Einkaufs-Checkliste:

1. Prüfen Sie, ob Ihr Unternehmen außerhalb von EU/UK ist und Waren/Dienstleistungen anbietet oder Einwohner überwacht.
2. Stellen Sie sicher, dass keine Befreiung vorliegt (gelegentliche Tätigkeit, kein Risiko, öffentliche Stelle).
3. Wählen Sie Anbieter mit Sitz in den geforderten Gebieten.
4. Vergleichen Sie Preise, Grenzen, enthaltene Leistungen und Ausschlüsse.
5. Fordern Sie formelle Benennung und verifizierbares Zertifikat an.
6. Aktualisieren Sie Ihren Datenschutzhinweis mit den korrekten Formulierungen.
7. Planen Sie Verlängerungen und führen Sie Aufzeichnungen für Audits.

Risiken, Bußgelder und Folgen bei Nicht-Einhaltung

Die Nichteinhaltung von Artikel 27 DSGVO kann schwere Folgen haben. Bußgelder können bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Betrag höher ist (Quelle). Ein reales Beispiel: Locatefamily.com wurde mit 525.000 € Strafe belegt, weil kein Vertreter in der EU benannt wurde. Neben Bußgeldern drohen Betriebsblockaden, Ermittlungen durch Datenschutzbehörden und erhebliche Reputationsschäden.

Der Vertreter ist der formelle Ansprechpartner für Betroffene und Behörden. Ohne ihn kann das Unternehmen von Behörden als "nicht erreichbar" eingestuft werden, was das Risiko von Sanktionen erhöht. Zudem erschwert das Fehlen eines Vertreters den Abschluss von Verträgen mit europäischen Partnern, da viele die Compliance als Geschäftsbedingung verlangen.

Ein weiteres Risiko sind Dokumentationsinkonsistenzen: Werden unterschiedliche Anbieter für EU und UK genutzt, können Abweichungen bei Aufzeichnungen, Formulierungen und Verlängerungsdaten auftreten, was bei Audits beanstandet werden kann. REP27 minimiert dieses Risiko durch gemeinsame Ausstellung beider Zertifikate mit synchronisierten Formulierungen und Daten.

Risikoübersicht:

• Hohe und unmittelbare Bußgelder
• Betriebs- und Vertragsblockaden
• Reputationsschäden
• Verlust von Geschäftschancen
• Risiko von Dokumentationsinkonsistenzen

Praxisbeispiele: Welche Verpflichtung gilt?

• US-SaaS verkauft an EU und UK: Benötigt Vertreter in beiden Gebieten. Die einfachste Lösung ist REP27, das EU und UK in einem Antrag abdeckt, Kosten senkt und Inkonsistenzen vermeidet. Das SaaS erhält zwei Zertifikate, Formulierungen für beide Gebiete und synchronisierte Verlängerung.
• Chinesischer Verkäufer auf Amazon Europa: Wenn er Kundendaten direkt sammelt (z.B. E-Mail-Liste, eigenes CRM), benötigt er einen EU-Vertreter. Nutzt er nur den Marktplatz ohne eigene Datenverarbeitung, kann er abgedeckt sein. REP27 bietet Formulierungen und Zertifikat für Marktplätze, deckt aber keine großen Volumina oder regulierte Branchen ab.
• UK-Onlineshop verkauft nach Frankreich: Benötigt EU-Vertreter, aber keinen UK-Vertreter. REP27 stellt die EU-Benennung schnell aus, inklusive französischer Formulierungen. Kein UK-Vertreter nötig, wenn bereits dort ansässig.

Entscheidung nach Profil: