Artikel 27 DSGVO und UK GDPR · Benennung in 24 Stunden · EU 27 + Norwegen, Island, Liechtenstein + Vereinigtes Königreich
Jemand in Europa oder im Vereinigten Königreich muss für Sie erreichbar sein. Das ist das ganze Gesetz in einem Satz.
Artikel 27 · Verordnung (EU) 2016/679
Ihre rechtliche Adresse in Europa oder im Vereinigten Königreich — in 24 Stunden unterschrieben.
Sitzt Ihr Unternehmen außerhalb der Union und erreicht Menschen innerhalb, verlangt das Gesetz jemanden in Europa, der für Sie erreichbar ist. Das sind wir: unser Name in Ihrer Datenschutzerklärung, ansprechbar für jede Aufsichtsbehörde, überprüfbar für jeden mit dem Code auf dem Zertifikat.
Wir lesen Ihre öffentliche Datenschutzerklärung und sagen Ihnen in zehn Sekunden, ob ein EU-Vertreter benannt ist. Ohne Konto, ohne Karte.
Benennung eines Vertreters in der Union
REP27 / CZ-03571785
Benennung aktivJeder — eine Behörde, ein Kunde, ein Käufer in der Due Diligence — scannt und sieht die Benennung in Echtzeit.
Warum das nicht optional ist
Der fehlende Vertreter ist der am leichtesten sichtbare Verstoß.
Er steht in Ihrer eigenen Datenschutzerklärung, von außen sichtbar, ohne jede Ermittlung. Nach EDSA-Leitlinien 3/2018 ist das Unterlassen ein eigenständiger Verstoß.
Bußgeld der niederländischen Aufsichtsbehörde gegen Locatefamily.com wegen fehlender Benennung, zuzüglich Zwangsgeldern bis zur Erfüllung.
Höchstbußgeld nach Art. 83 Abs. 4 lit. a DSGVO — je nachdem, welcher Betrag höher ist.
Aufsichtsbehörden, die gegen Sie vorgehen können: ohne Niederlassung in der EU greift der One-Stop-Shop nicht.
Die Benennung
Was Sie erhalten
Alles in Ihrer Sprache und auf Englisch, bereit zur Veröffentlichung und zur Vorlage bei Behörden oder Großkunden.
Unterzeichnete Benennungsurkunde
Die nach Art. 27 Abs. 1 erforderliche schriftliche Benennung, elektronisch nach eIDAS signiert.
Prüfbares Zertifikat
Datiertes Zertifikat mit QR-Code und Prüfcode: Der Scan zeigt, ob die Benennung gerade aktiv ist.
Text für Ihre Datenschutzerklärung
Die exakte Formulierung nach Art. 13 und 14 mit unserem Namen und unserer Anschrift, in jeder Sprache Ihrer Website.
Anfragestelle
Eigene Anschrift, Postfach und Webformular. Jede Anfrage wird protokolliert und binnen zwei Werktagen weitergeleitet.
Dynamisches Siegel
Ein Siegel, das aufhört zu lügen, wenn Sie aufhören zu zahlen.
Andere liefern ein PDF. Wir eine Zeile HTML, die das Register live liest: grün, solange die Benennung aktiv ist, rot, sobald sie ausläuft.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Drei Schritte, ein Tag
Vom Formular zum Zertifikat
Sagen Sie uns, was Sie verarbeiten
Fünf Minuten: Unternehmensdaten, Ihr Verzeichnis nach Art. 30, eine Kontaktperson.
Unterschreiben und zahlen
Die Urkunde wird aus Ihren Angaben erzeugt und beidseitig elektronisch signiert. Karte oder SEPA-Lastschrift, jährlich, automatische Verlängerung.
Veröffentlichen und vergessen
Zertifikat, Siegel und Rechtstext binnen 24 Stunden. Danach nehmen wir entgegen, protokollieren und leiten weiter.
Wenn wirklich jemand schreibt
Was passiert, wenn eine Behörde uns schreibt
Genau dieser Teil wird vor dem Verkauf nie erklärt.
- Hour 0. The message lands in your dedicated address. It is stamped, given a reference number and stored in the register.
- Within 2 business days. It reaches your nominated contact by email, with the original attached and the deadline the GDPR gives you clearly stated.
- Day 30. The clock on a data subject request runs out. The desk shows it to both sides, so nobody discovers it late.
- Always. We hand over your Article 30 records if an authority asks for them, and we tell you the same day that we did.
- Never. We do not answer on the merits, negotiate, or speak for you. Article 27 makes us a contact point, not a defence lawyer — and the contract says so.
Gebiet
Eine Benennung, dreißig Behörden.
Ohne Niederlassung in der Union gilt der One-Stop-Shop für Sie nicht: Es gibt keine federführende Behörde. Jede nationale Aufsicht, deren Einwohner Sie erreichen, kann ein Verfahren eröffnen.
Ehrlicher Vergleich
Was 150-Euro-Anbieter weglassen
Die Preise reichen von rund 150 bis 1.500 Euro im Jahr. Der Unterschied ist nicht die Rolle, sondern was Sie hinterher nachweisen können.
| Typischer Billiganbieter | REP27 | |
|---|---|---|
| Benennungsdokument | Statisches PDF, Gültigkeit nicht prüfbar | Zertifikat mit QR und öffentlicher Live-Prüfung |
| Nachweis für Kunden oder Prüfer | Sie mailen das PDF und hoffen | Er scannt den Code und sieht es selbst |
| Kosten je Anfrage | 50-200 Euro bei jedem Behördenkontakt | Ab Standard enthalten |
| Sprachen | Nur Englisch, manchmal eine Landessprache | Website und Stelle in 9 Sprachen, Rechtstext je Sprache |
| Verzeichnis nach Art. 30 | Sie behalten es, der Vertreter hat nichts vorzulegen | Verwahrt und auf Verlangen vorgelegt, wie Art. 30 Abs. 4 erwartet |
| Tempo | Tage, nach E-Mail-Wechsel | 24 Stunden nach Formular und Zahlung |
Vergleich auf Basis öffentlich genannter Preise und Bedingungen, geprüft 2026.
Das Dokument
Schriftlich, unterschrieben, datiert — wie Artikel 27 es verlangt.
Art. 27 Abs. 1 genügt kein Handschlag: Die Benennung muss schriftlich erfolgen. Unsere nennt vertretenes Unternehmen, Rechtsgrundlage, Gebiet, Wirksamkeitsdatum und Prüfcode, beidseitig elektronisch signiert nach Verordnung (EU) Nr. 910/2014.
Sie hält auch fest, was Art. 27 Abs. 5 ausdrücklich sagt: Die Benennung schützt Sie nicht vor Verfahren, die unmittelbar gegen Sie geführt werden.
Anderswo registriert?
Sie starten zum Preis des zweiten Jahres, nicht des ersten.
Wer bereits einen anderen Vertreter hat, beginnt zu unserem Verlängerungspreis — 240, 390 und 690 Euro pro Jahr — und behält ihn bei jeder Verlängerung. Website prüfen und fortfahren.
Sie haben bereits einen Vertreter
Schon registriert? Sie zahlen weniger als ein Neukunde.
Wir lesen Ihre öffentliche Datenschutzerklärung, sagen Ihnen, wer heute darin steht, und öffnen den Wechselpreis. Art. 27 kennt keine Kündigungsfrist.
Zwei Niederlassungen
Ein Anbieter, zwei Rechtsordnungen
Ein Vertreter muss dort niedergelassen sein, wo die Menschen sind. Unsere sind es: eine tschechische Gesellschaft für die Union, eine britische für das Vereinigte Königreich. Eines von beiden, oder beide in einer Bestellung.
Europäische Union
Europe Services, SE
Vertritt Sie gegenüber europäischen Aufsichtsbehörden nach Artikel 27 DSGVO.
Vereinigtes Königreich
REP27 LTD
Vertritt Sie gegenüber dem Information Commissioner's Office nach Artikel 27 UK GDPR.
Preise
Eine Jahresgebühr. Keine Kosten pro Anfrage.
Preise zzgl. MwSt. Jährliche Vorauszahlung mit automatischer Verlängerung; schriftliche Kündigung mindestens 30 Tage vor Ablauf.
- EU-Vertreter nach Art. 27 DSGVO
- Benennungsurkunde und prüfbares Zertifikat
- Dynamisches Siegel und Rechtstext
- Bis zu 10 weitergeleitete Anfragen pro Jahr
- Alles aus Base
- Unbegrenzte weitergeleitete Anfragen
- Wir verwahren Ihr Verzeichnis nach Art. 30
- Anfragestelle in 9 Sprachen mit sichtbarer 30-Tage-Frist
- Alles aus Standard
- Verantwortliche Person nach Art. 16 GPSR
- Bevollmächtigter nach VO (EU) 2019/1020
- Ihr und unser Name auf Verpackung und Marktplatz-Angeboten
- Postfach nur für Sie
From the second year the renewal is discounted: €240, €390 and €690 a year. Same service, lower price for staying.
Regulierte und risikoreiche Tätigkeiten — Gesundheitsdaten, Biometrie, Kredit, Dating, Minderjährige, Datenhandel — werden gesondert kalkuliert und binnen fünf Werktagen aktiviert.
Zu „Angebote für Kinder unter 16“: entscheidend ist, an wen sich der Dienst richtet und von wem die Daten erhoben werden. Wenn ein Erwachsener das Konto eröffnet und ein Erwachsener das Material hochlädt, macht ein im Inhalt sichtbares Kind daraus keinen Kinderdienst — Sie fallen unter die normalen Tarife.
Sie verkaufen auch in die Schweiz? Das Schweizer Zertifikat ist inklusive.
Die Schweiz liegt außerhalb des EWR und hat ein eigenes Gesetz. Jede bezahlte EU-Benennung enthält kostenlos das Zertifikat zum Schweizer Vertreter, von beiden Seiten unterzeichnet. Es wird nach dem Kauf des Tarifs ausgestellt; beim kostenlosen Test nach der Zahlung.
Nach dem Kauf
Die Genehmigungs-E-Mail enthält den Link zu Ihrem Schweizer Zertifikat. Beim kostenlosen Test kommt der Link nach der Zahlung. Nichts weiter zu kaufen.
Ihre Daten, bereits ausgefüllt
Die Seite zeigt die Daten Ihrer EU-Benennung, bereits ausgefüllt. Sie prüfen und unterschreiben.
Von beiden Seiten unterzeichnet, per E-Mail
Sie unterschreiben elektronisch. Europe Services, SE zeichnet noch am selben Tag gegen und sendet Ihnen das Zertifikat per E-Mail, mit einem QR-Code, den jeder zur Prüfung scannen kann.
Immer in Ihrem Kundenbereich
Das Zertifikat liegt neben Ihrem EU-Zertifikat, bereit für Kunden, Marktplätze oder die Schweizer Behörde.
Solutions
Four questions decide it: establishment, reach, scale, sector.
Personal data
EU representative
Personal data of people in the Union. One designation, 27 states plus the EEA.
Who must appoint it Any controller or processor established outside the Union that offers goods or services to people in the EU, or monitors their behaviour. There is no size or turnover threshold.
What you receive Signed designation, certificate with a verification code, the paragraph for your privacy notice, the Article 30 record held for you, and a request desk in eight languages.
How long it takes Signed within 24 hours of a completed form.
Article 27 Regulation (EU) 2016/679 · from €290 / year
UK representative
REP27 LTD in Suffolk. Paired with the EU designation, one renewal date.
Who must appoint it Companies outside the United Kingdom that offer goods or services to people in the UK or monitor their behaviour. EU-established companies included, since Brexit.
What you receive A second designation signed by REP27 LTD, company number 17385889, with its own certificate, its own verification code and its own privacy notice wording.
How long it takes Issued together with the EU designation.
Article 27 UK GDPR · +€100
EEA coverage
Iceland, Norway and Liechtenstein apply the GDPR. Included, not an extra.
Who must appoint it Anyone already appointing an Article 27 representative whose users also sit in the three EEA states.
What you receive The same designation, with privacy notice wording that names the European Economic Area rather than only the Union.
How long it takes Included from day one.
GDPR incorporated into the EEA Agreement, July 2018 · on request
Change provider
Moving an existing designation, without a gap in coverage.
Who must appoint it Companies already represented by another provider, at renewal or after poor service.
What you receive The new designation signed first, your privacy notice updated the same day, the previous arrangement terminated afterwards. Switch price instead of the full one.
How long it takes Same working day.
Article 27 Regulation (EU) 2016/679 · from €240 / year
Products and marketplaces
Responsible person
Product safety. Named on the label, checked by every marketplace.
Who must appoint it Anyone placing physical consumer products on the EU market without an operator established in the Union: sellers, importers, private label brands, dropshippers.
What you receive Signed designation, the exact wording to print on the label, the values for marketplace fields, technical documentation held for ten years and an authority desk.
How long it takes Signed within 24 hours.
Article 16 Regulation (EU) 2023/988 · from €290 / year
Amazon, eBay, Etsy, TikTok Shop
The compliance fields that block your listings, filled correctly.
Who must appoint it Sellers whose offers are suppressed on the European sites because the responsible person field is empty or holds a third-country address.
What you receive Copy-and-paste values for each platform, with an ASCII fallback for tools that break on accented characters, plus the certificate a platform can verify.
How long it takes Listings usually return within hours of saving valid details.
Article 16 Regulation (EU) 2023/988 · on request
Labels and documents
What has to be printed on the product, and in which language.
Who must appoint it Anyone whose marketplace fields are complete but whose packaging says nothing. Inspectors open the box, not the listing.
What you receive The five mandatory blocks, warning wording per market language, and your technical file kept available to authorities.
How long it takes Wording supplied with the designation.
Article 16 Regulation (EU) 2023/988 · on request
Which products are covered
Second-hand, spare parts, samples, B2B, digital: the cases people get wrong.
Who must appoint it Anyone unsure whether the regulation reaches their catalogue at all. Buying a designation you do not need is also waste.
What you receive The four questions in the order the regulation asks them, and a written scope decision you can keep with your records.
How long it takes Fifteen minutes of reading.
Articles 2 and 3 Regulation (EU) 2023/988 · on request
New regulations
NIS2 representative
Mandatory for non-EU cloud, DNS, CDN, marketplaces and search engines.
Who must appoint it Providers established outside the Union of DNS services, TLD registries, cloud computing, data centres, content delivery networks, managed services, online marketplaces, search engines and social platforms.
What you receive Written designation in a Member State where you offer services, contact point for the national authority, and the documentation kept at their disposal.
How long it takes Signed within 24 hours of the intake call.
Article 26(3) Directive (EU) 2022/2555 · from €490 / year
Data Act representative
Connected products and related services. Applies since 12 September 2025.
Who must appoint it Data holders established outside the Union that place connected products on the EU market or offer related services to users in the Union. Micro and small enterprises are largely carved out of the data sharing duties.
What you receive Written designation, a published contact point, and the mandate kept at the disposal of the competent authorities.
How long it takes Signed within 24 hours of the intake call.
Regulation (EU) 2023/2854 · from €490 / year
CRA authorised representative
Software and connected hardware. Decides which CSIRT receives your 24-hour report.
Who must appoint it Manufacturers outside the Union of products with digital elements. The appointment is optional under Article 18, and it is what determines the reporting route under Article 14.
What you receive Written mandate, EU declaration of conformity and technical documentation kept for ten years or the support period, and cooperation with market surveillance.
How long it takes Signed within 24 hours of the intake call.
Articles 14 and 18 Regulation (EU) 2024/2847 · from €490 / year
EUDR authorised representative
Deforestation regulation. Timber, coffee, cocoa, rubber, soy, leather.
Who must appoint it Operators and traders established outside the Union placing covered commodities on the EU market.
What you receive Written mandate, due diligence statements kept available, and the contact point for the competent authorities.
How long it takes On request, after an intake call.
Article 6 Regulation (EU) 2023/1115 · on request
Begriffe
Dieselbe Rolle, unter jedem gesuchten Namen
Artikel 27 DSGVO nennt einen Begriff, der Markt ein Dutzend. DSGVO-Vertreter, Vertretungsdienst nach DSGVO, EU-Vertreter, Datenschutzvertreter und bevollmächtigter Vertreter meinen dasselbe: die in der Union niedergelassene Anlaufstelle nach Art. 27(4).
Die meisten Anfragen kommen als DSGVO-Vertreter für US-Unternehmen oder europäischer DSGVO-Vertreter für eine Firma ohne Büro hier. Dahinter steht dieselbe Frage: wie man einen EU-Vertreter benennt, ohne eine Tochtergesellschaft zu gründen. Per Mandat, an einem Tag.
Nach den Kosten eines DSGVO-Vertreters wird zuerst gefragt: ab 290 € im ersten Jahr, weniger bei Verlängerung. Ein Anbieter, der den Preis verschweigt, rechnet meist je Anfrage ab. Bei uns ist es eine Pauschale.
Zwei Namen, zwei Dinge. Ein UK-Vertreter antwortet der ICO und deckt die Union nicht ab. Die verantwortliche Person nach Art. 16 GPSR betrifft Produktsicherheit: im Multi-Tarif enthalten, neben dem CE-Bevollmächtigten.
Die Pflicht trifft Verantwortliche und Auftragsverarbeiter nach Art. 3(2). Ein Berater oder ein Datenschutzbeauftragter ist eine andere Rolle: wir sind die Anlaufstelle, nicht Ihr Berater.
Selling into Britain too? See the UK representative under Article 27 of the UK GDPR — and whether you actually need one — a separate obligation with its own regulator.
Practical guides: how to appoint a representative, representative or DPO, and what a complete service includes.
Not sure which obligation applies to you? Compare Article 27 and Article 16 side by side — the two are independent, and most companies selling physical goods need both.
Artikel 27, verständlich
Was vor der Unterschrift gefragt wird
Wer braucht einen EU-Vertreter?
Jeder außerhalb der EU niedergelassene Verantwortliche oder Auftragsverarbeiter, der Personen in der Union Waren oder Dienste anbietet oder deren Verhalten beobachtet (Art. 3 Abs. 2). Die Benennung muss schriftlich erfolgen.
Was passiert ohne Benennung?
Es ist ein eigenständiger Verstoß nach Art. 83 Abs. 4 lit. a: bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes. Die niederländische Behörde verhängte allein dafür 525.000 Euro gegen Locatefamily.com.
Ist das dasselbe wie ein Datenschutzbeauftragter?
Nein. Der Vertreter ist die Kontaktstelle in der Union nach Art. 27, der DSB eine interne Funktion nach Art. 37 bis 39. Eine Stelle kann nicht beides sein.
Wir sitzen im Vereinigten Königreich. Gilt das?
Ja. Das Vereinigte Königreich ist ein Drittland im Sinne der DSGVO.
Was tun Sie, wenn eine Behörde schreibt?
Wir protokollieren die Anfrage, leiten sie binnen zwei Werktagen weiter und bewahren den Nachweis. Wir antworten nicht inhaltlich und beraten nicht rechtlich.
Können wir unseren EU-Händler oder unsere Kanzlei nehmen?
Nur wenn diese Stelle in der Union niedergelassen ist und die Rolle schriftlich annimmt. Ein Händler ohne unterzeichnete Benennung ist kein Vertreter, ein beratender Anwalt ebenso wenig. Art. 27 verlangt eine benannte, in der EU ansässige Stelle, veröffentlicht in Ihrer Datenschutzerklärung.
Macht uns die Benennung in der EU für alles haftbar?
Nein. Sie schafft keine Niederlassung, ändert nicht die Steueransässigkeit und erweitert die DSGVO nicht auf Verarbeitungen außerhalb ihres Anwendungsbereichs. Art. 27 Abs. 5 stellt zudem klar, dass weiterhin direkt gegen Sie vorgegangen werden kann.
Was veröffentlichen wir in der Datenschutzerklärung?
Identität und Kontaktdaten des Vertreters nach Art. 13 Abs. 1 lit. a und Art. 14 Abs. 1 lit. a. Wir erzeugen den genauen Satz in jeder Sprache Ihrer Website: Name, Anschrift in Prag, eigene E-Mail für Betroffenenanfragen.
Wir sind Auftragsverarbeiter, nicht Verantwortlicher. Gilt Art. 27 trotzdem?
Ja. Art. 27 erfasst Verantwortliche und Auftragsverarbeiter nach Art. 3 Abs. 2. Ohne Niederlassung in der Union brauchen auch Auftragsverarbeiter einen Vertreter.
Wie schnell geht es?
Urkunde und Zertifikat binnen 24 Stunden nach Formular und Zahlung. Risikoreiche Branchen binnen fünf Werktagen.
Deckt ein EU-Vertreter auch das Vereinigte Königreich ab?
Nein. Seit dem Brexit ist das UK GDPR ein eigenes Regime mit eigener Aufsicht, der ICO. Ein in einem Mitgliedstaat niedergelassener Vertreter hat dort keine Stellung; wer in beide Märkte verkauft, braucht zwei Benennungen. Wir stellen beide in einer Bestellung aus, ab 390 € im Jahr.
Was erhalten wir, wenn wir EU und Vereinigtes Königreich zusammen nehmen?
Zwei unterzeichnete Benennungen, zwei Zertifikate und zwei Prüfcodes: eine nennt Europe Services SE in Prag, die andere REP27 LTD, Registernummer 17385889, in Mildenhall. Dazu zwei Zeilen für Ihre Datenschutzerklärung. Eine Zahlung, ein Formular, ein Verlängerungsdatum.
Sprechen Sie mit einem Menschen
Fragen Sie, bevor Sie kaufen
Sagen Sie uns, wo Sie ansässig sind und was Sie verarbeiten. Sie bekommen ein klares Ja oder Nein zu Art. 27 und den Preis.
Prüfen Sie zuerst Ihre Website. Kostenlos.
Nennt Ihre Datenschutzerklärung bereits einen Vertreter, sagen wir es Ihnen. Wenn nicht, wissen Sie in zehn Sekunden, was eine Behörde sieht.
Kostenlos prüfen
