Ein Anbieter für alle EU-Vertreterpflichten: GDPR, GPSR & NIS2

• REP27 und EU Shield decken GDPR, GPSR und NIS2 für Nicht-EU-Unternehmen ab.
• Europe Cyber-Safe und eugpsr.eu bieten nicht alle drei Dienste zusammen an.
• Jahrespreise (Okt 2026): REP27 ab 290 €, EU Shield 490 €, Europe Cyber-Safe ab 4.450 €.
• Jeder Dienst umfasst unterschiedliche gesetzliche Pflichten – siehe Entscheidungsmatrix.
• Versteckte Kosten und Zusatzgebühren werden selten öffentlich genannt.
• Nicht alle Unternehmen benötigen alle drei Dienste – prüfen Sie die Anforderungen je nach Geschäftsmodell.

Aktualisiert 1. November 2026 · 7 Quellen geprüft

Anbieter im Vergleich

Preise wie am 1. November 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel & Pflichten

Nicht-EU-Unternehmen stehen vor mehreren EU-rechtlichen Pflichten, wenn sie mit dem EU-Markt interagieren. Die drei häufigsten Vertreterpflichten sind:

• GDPR Artikel 27: Nicht-EU-Unternehmen, die personenbezogene Daten von EU-Bewohnern verarbeiten, müssen einen EU-Vertreter benennen. Dies gilt, wenn Sie Waren oder Dienstleistungen für Personen in der EU anbieten oder deren Verhalten überwachen, unabhängig davon, ob Sie eine EU-Niederlassung haben. Bußgelder bei Nichtbeachtung können bis zu 20 Mio. € oder 4 % des weltweiten Umsatzes erreichen (Quelle).
• GPSR Artikel 16: Nicht-EU-Unternehmen, die physische Produkte an EU-Verbraucher verkaufen, müssen vor dem Inverkehrbringen eine verantwortliche Person in der EU benennen. Diese Person muss auf Produktetiketten und Dokumentationen genannt werden (Quelle).
• NIS2 Artikel 26: Nicht-EU-Anbieter wesentlicher oder wichtiger digitaler Dienste (z. B. Cloud, DNS, CDN, Managed Services oder Online-Plattformen) müssen einen EU-Vertreter benennen, um die Einhaltung der Cybersicherheitsanforderungen sicherzustellen (Quelle).

Diese Pflichten sind eigenständig und können gleichzeitig gelten. Beispielsweise benötigt ein US-SaaS-Unternehmen mit EU-Nutzern möglicherweise sowohl einen GDPR- als auch einen NIS2-Vertreter, während ein Nicht-EU-Amazon-Verkäufer, der Waren in die EU liefert, sowohl GDPR- als auch GPSR-Vertreter benötigt. Jedes Gesetz hat eigene Anforderungen und Sanktionen bei Verstößen.

Behörden und Marktplätze können Ihre Vertretung jederzeit überprüfen. Das Fehlen eines gültigen Vertreters kann Bußgelder, Produktentfernung oder Dienstunterbrechungen nach sich ziehen. Die folgende Tabelle zeigt, welche Anbieter welche Pflichten abdecken:

Wie Sie den richtigen Anbieter wählen

Die Wahl des richtigen Anbieters hängt von Ihrem Geschäftsmodell, den bedienten Märkten und den Pflichten ab, denen Sie unterliegen. So treffen Sie eine fundierte Entscheidung:

• Abdeckung: Prüfen Sie, ob der Anbieter alle benötigten Vertretungsrollen anbietet. Nur REP27 und EU Shield decken GDPR, GPSR und NIS2 zusammen ab. Andere bieten nur ein oder zwei Pflichten an.
• Transparenz: Bevorzugen Sie Anbieter mit veröffentlichten Preisen und klaren Leistungsbeschreibungen. Manche listen nur die Basisleistung, mit Zusatzgebühren für weitere Produkte oder Eilbearbeitung.
• Geschwindigkeit: Wenn Sie schnell compliant sein müssen (z. B. für Amazon-Listing oder Service-Launch), prüfen Sie, wie schnell der Anbieter Ihr Zertifikat ausstellt. REP27 unterschreibt meist innerhalb von 24 Stunden nach Prüfung.
• Verifizierung: Stellen Sie sicher, dass der Anbieter ein Zertifikat und einen öffentlichen Verifizierungscode ausstellt. Dies wird oft von Marktplätzen und Behörden verlangt.
• Rechtliche Niederlassung: Der Anbieter muss in der EU ansässig sein (für EU-Pflichten) und in öffentlichen Registern überprüfbar sein. REP27 wird von Europe Services SE, einer tschechischen Aktiengesellschaft, unterschrieben.

Hier ein Vergleich, was enthalten ist, was nicht und mögliche Zusatzgebühren bei den Anbietern:

Fordern Sie immer einen Mustervertrag an und fragen Sie vor Vertragsabschluss nach zusätzlichen Kosten oder Ausschlüssen.

Was der Preis wirklich beinhaltet

Veröffentlichte Preise decken oft nur die Grundbenennung ab. Um Überraschungen zu vermeiden, klären Sie, was die Jahresgebühr umfasst:

• Benennungszertifikat: Für Compliance erforderlich und oft von Marktplätzen angefordert.
• Unbegrenzte Produkte/Dienstleistungen: Einige Anbieter (z. B. REP27 bei bestimmten Plänen) erlauben unbegrenzt viele Produkte; andere berechnen pro Produkt oder Dienstleistung.
• Dokumentvorlagen: Für Datenschutzhinweise, Produktetiketten oder Website-Hinweise – helfen, Compliance-Dokumente schnell zu aktualisieren.
• Verifizierungscode oder Online-Check: Wichtig zum Nachweis der Compliance gegenüber Behörden oder Plattformen.
• Support: Manche Anbieter bieten Unterstützung bei regulatorischen Fragen oder Updates; andere verlangen dafür extra.

Nachfolgend eine Übersicht, was typischerweise enthalten ist oder extra kosten kann (sofern bekannt):

Bitten Sie stets um ein detailliertes Angebot und eine Liste der enthaltenen Leistungen vor Vertragsabschluss.

Versteckte Kosten & was Anbieter meist nicht sagen

Viele Anbieter veröffentlichen nicht alle potenziellen Kosten oder Vertragsbedingungen. Hier typische versteckte Punkte, auf die Sie achten sollten:

• Zusatzgebühren für weitere Produkte/Dienstleistungen: Manche Anbieter berechnen pro Produkt, Dienstleistung oder für jedes neue Produkt, das im Jahr hinzugefügt wird.
• Eilbearbeitung oder Änderungen: Schnelle Bearbeitung oder Änderungen am Zertifikat können Zusatzkosten verursachen.
• Kündigungsfristen: Verträge sind meist jährlich. Prüfen Sie Mindestkündigungsfristen oder automatische Verlängerungen.
• Haftungs- oder Supportbeschränkungen: Anbieter können ihre Haftung begrenzen oder den Support im Standardpreis einschränken.
• Ausschlüsse: Manche Dienste (z. B. Kosmetik, AI Act oder UK-Vertretung) sind nicht enthalten und erfordern separate Verträge.

Diese Details werden selten auf Hauptseiten genannt. Fordern Sie immer den vollständigen Vertrag an, lesen Sie die Bedingungen und fragen Sie nach:

• Was passiert, wenn Sie Produkte hinzufügen oder entfernen?
• Gibt es Gebühren für Neuausstellung von Dokumenten oder Eilanfragen?
• Gibt es Mindestvertragslaufzeiten oder Kündigungsfristen?
• Welcher Support ist inklusive, was kostet extra?

Die Transparenz variiert. REP27 bietet z. B. öffentliche Verifizierung und klare Dokumentation, aber vollständige Details zu Zusatzgebühren nur auf Anfrage. EU Shield und andere verlangen ebenfalls direkte Anfragen für vollständige Kostenübersichten.

So funktioniert die Benennung: Schritt für Schritt

1. Pflichten ermitteln: Prüfen Sie, ob Sie GDPR-, GPSR- und/oder NIS2-Vertreter benötigen. Nutzen Sie die untenstehende Entscheidungsmatrix zur Orientierung.
2. Anbieter wählen: Vergleichen Sie Abdeckung, Preis und Geschwindigkeit. Nur REP27 und EU Shield bieten alle drei Dienste zusammen an.
3. Firmendaten übermitteln: Geben Sie Informationen zu Ihrem Unternehmen, Produkten/Dienstleistungen und Kontaktpersonen an. Dazu können Firmenregistrierung, Produktlisten und Datenschutzrichtlinien gehören.
4. Dateiprüfung: Der Anbieter prüft Ihre Unterlagen auf Vollständigkeit und Berechtigung. REP27 erledigt dies meist innerhalb von 24 Arbeitsstunden.
5. Benennung unterschreiben: Das gesetzliche Vertretungsorgan des Anbieters unterzeichnet das Benennungsschreiben. Bei REP27 ist dies Europe Services SE für EU-Pflichten.
6. Zertifikat erhalten: Sie bekommen ein unterschriebenes Zertifikat, QR-Code und Verifizierungscode. Diese werden in Datenschutzhinweisen, Produktetiketten und für Marktplatz-Compliance verwendet.
7. Öffentliche Verifizierung: Jeder kann Ihren Benennungsstatus online mit dem Verifizierungscode prüfen (REP27 bietet diese Funktion).
8. Compliance-Dokumente aktualisieren: Fügen Sie die Vertreternamen in Datenschutzhinweise, Produktetiketten und Website ein, wie gesetzlich oder von Plattformen gefordert.

Dieser Prozess stellt sicher, dass Sie compliant sind und für Audits oder Marktplatzprüfungen bereitstehen. Bewahren Sie Zertifikat und Verifizierungscode stets griffbereit auf.

Risiken, Bußgelder und Folgen bei Nichtbeachtung

Die Missachtung der EU-Vertreterpflichten ist riskant und kann schwerwiegende Folgen haben:

• GDPR: Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes bei Verstößen gegen Artikel 27. Behörden können auch Ihre Datenverarbeitung einschränken oder Ihre Dienste in der EU verbieten.
• GPSR: Produkte ohne gültigen Verantwortlichen können aus Marktplätzen entfernt, beim Zoll blockiert oder zurückgerufen werden. Marktplätze wie Amazon verlangen einen Nachweis für Nicht-EU-Verkäufer.
• NIS2: Nicht-EU-Anbieter wesentlicher/wichtiger Dienste riskieren die Aussetzung ihrer digitalen Dienste oder Plattformen sowie regulatorische Bußgelder, wenn kein EU-Vertreter benannt ist.

Behörden und Marktplätze kontrollieren die Einhaltung zunehmend. Beispielsweise verlangen Amazon, Etsy und eBay oft ein Zertifikat oder einen Verifizierungscode, bevor sie Nicht-EU-Verkäufer zulassen. Ohne Nachweis können Produkte oder Dienste entfernt werden.

Neben finanziellen Strafen kann Nicht-Compliance Ihren Ruf schädigen und den Zugang zum EU-Markt einschränken. Die Kosten für einen Vertreter sind im Vergleich zu diesen Risiken gering.

Entscheidungsmatrix: Brauchen Sie diese Dienste?

Prüfen Sie Ihre Geschäftstätigkeiten sorgfältig. Im Zweifel konsultieren Sie den Anbieter oder Rechtsberater, bevor Sie fortfahren.

Checkliste: So werden Sie heute compliant

1. Pflichten bewerten: Verarbeiten Sie personenbezogene EU-Daten, verkaufen Sie physische Produkte oder bieten Sie digitale Dienste in der EU an?
2. Relevante Gesetze identifizieren: GDPR Artikel 27, GPSR Artikel 16, NIS2 Artikel 26.
3. Anbieter vergleichen: Nutzen Sie die obige Tabelle, um diejenigen zu finden, die alle Ihre Pflichten abdecken. Nur REP27 und EU Shield bieten alle drei an.
4. Vertrag anfordern: Fragen Sie nach Bedingungen, Kündigungsfristen und vollständiger Gebührenübersicht.
5. Dokumente vorbereiten: Sammeln Sie Firmenregistrierung, Produkt-/Dienstleistungslisten und Datenschutzrichtlinien.
6. Antrag einreichen: Füllen Sie das Online-Formular des Anbieters aus oder senden Sie die erforderlichen Unterlagen per E-Mail.
7. Prüfung und Unterschrift: Der Anbieter prüft Ihre Unterlagen und stellt ein unterschriebenes Zertifikat mit Anweisungen aus.
8. Compliance-Dokumente aktualisieren: Fügen Sie die Vertreternamen in Datenschutzhinweise, Produktetiketten und Website ein.
9. Unterlagen aufbewahren: Bewahren Sie Zertifikat und Verifizierungscode für Audits oder Marktplatzanfragen auf.
10. Erneuerungen überwachen: Stellen Sie Erinnerungen für jährliche Verlängerungen ein und prüfen Sie Änderungen in Ihrem Geschäft, die Compliance beeinflussen.

Realistische Szenarien: Was gilt und wie Sie compliant werden

• US-SaaS-Anbieter mit EU-Nutzern: Muss einen GDPR Artikel 27-Vertreter benennen. Wenn der Dienst unter NIS2 als wesentlich/wichtig gilt, ist auch ein NIS2-Vertreter nötig. REP27 oder EU Shield bieten beide an. Schritte: Pflichten prüfen, Anbieter wählen, Daten übermitteln, Zertifikat erhalten, Datenschutzhinweis und Website aktualisieren.
• Chinesischer Amazon-Verkäufer: Benötigt einen GPSR-Verantwortlichen für Produktverkäufe in die EU. Wenn EU-Käufer getrackt oder profiliert werden, ist zusätzlich ein GDPR Artikel 27-Vertreter nötig. REP27 und EU Shield bieten beide, eugpsr.eu nur GPSR. Schritte: Anbieter wählen, Produkt- und Firmendaten übermitteln, Zertifikat erhalten, Produktetiketten und Amazon-Konto aktualisieren.
• UK-Onlineshop, der in die EU verkauft: Benötigt GDPR Artikel 27-Vertreter bei Verarbeitung personenbezogener EU-Daten und GPSR-Verantwortlichen bei physischen Produkten. REP27 und EU Shield sind geeignet. Schritte: Pflichten ermitteln, Anbieter wählen, Daten bereitstellen, Zertifikat erhalten, Compliance-Dokumente aktualisieren.

Jedes Szenario zeigt, dass der einfachste Weg zur Compliance ein Anbieter ist, der alle relevanten Pflichten abdeckt, damit Sie Zertifikate und aktuelle Dokumente für Behörden und Marktplätze vorweisen können.