Wie wechsle oder ersetze ich meinen EU-DSGVO-Vertreter oder GPSR-Beauftragten?

• Der Wechsel erfordert ein neues schriftliches Mandat und aktualisierte Dokumentation.
• Artikel 27 DSGVO und GPSR verlangen für Nicht-EU-Unternehmen eine Vertretung in der EU.
• Anbieterleistungen und -umfänge variieren – vergleichen Sie sorgfältig vor dem Wechsel.
• REP27 bietet schnelle, verifizierbare Zertifikate und öffentliche Überprüfung.
• Ausnahmen gelten für gelegentliche, risikoarme Verarbeitung, aber die meisten Verkäufer benötigen einen Vertreter.

Aktualisiert 28 Oktober 2026 · 5 Quellen geprüft

Anbieter im Vergleich

Preise wie am 28 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel 27 DSGVO und GPSR erklärt

Nach Artikel 27 der Datenschutz-Grundverordnung (DSGVO) muss jedes Unternehmen, das nicht in der EU niedergelassen ist, aber Waren oder Dienstleistungen für Personen in der EU anbietet oder deren Verhalten überwacht, einen Vertreter in der Union benennen. Dieser Vertreter fungiert als lokaler Ansprechpartner für Betroffene und Aufsichtsbehörden. Der Vertreter muss in einem EU-Mitgliedstaat ansässig sein, in dem sich die Betroffenen befinden. Die Benennung muss schriftlich erfolgen, und die Kontaktdaten des Vertreters müssen in Ihrer Datenschutzerklärung veröffentlicht werden. Ausnahmen gelten für gelegentliche Verarbeitung, die keine umfangreichen besonderen Kategorien oder strafrechtlichen Daten umfasst und kein Risiko für Betroffene darstellt. Öffentliche Stellen sind ebenfalls ausgenommen.

Die Allgemeine Produktsicherheitsverordnung (GPSR), Verordnung (EU) 2023/988, verlangt von Nicht-EU-Herstellern und -Verkäufern von Verbraucherprodukten die Benennung einer verantwortlichen Person in der EU. Name und Adresse dieser Person müssen auf Produktetiketten erscheinen und Behörden sowie Marktplätzen zugänglich sein. Die verantwortliche Person gewährleistet die Produktkonformität, verwaltet die Dokumentation und ist Ansprechpartner für Sicherheitsfragen. Die Nichtbenennung kann zu Bußgeldern, Produktauslistungen oder Verkaufsverboten führen.

• DSGVO Artikel 27: Gilt für nicht in der EU ansässige Verantwortliche/Verarbeiter, die Waren/Dienstleistungen in der EU anbieten oder Verhalten überwachen.
• GPSR Artikel 16: Gilt für Nicht-EU-Hersteller und -Verkäufer von Verbraucherprodukten.
• Wesentliche Anforderungen: Schriftliches Mandat, EU-Ansässigkeit, öffentliche Kontaktdaten und zeitnahe Reaktion gegenüber Behörden.

Für DSGVO und GPSR übernimmt der Vertreter oder die verantwortliche Person nicht Ihre rechtliche Haftung, ist aber ein verpflichtender Ansprechpartner für Compliance und Durchsetzung. Das Versäumnis der Benennung oder Aktualisierung kann erhebliche geschäftliche und rechtliche Risiken bergen.

Wie Sie einen neuen Vertreter oder Verantwortlichen auswählen

Beim Wechsel Ihres EU-DSGVO-Vertreters oder GPSR-Verantwortlichen ist es wichtig, einen Anbieter zu wählen, der sowohl die gesetzlichen Anforderungen als auch Ihre geschäftlichen Bedürfnisse erfüllt. Hier die wichtigsten Kriterien:

• EU-Ansässigkeit: Der Anbieter muss in einem EU-Mitgliedstaat ansässig sein, in dem sich Ihre Kunden befinden. Beispielsweise werden REP27-Mandate von Europe Services SE in Prag, Tschechische Republik, unterzeichnet und gelten für alle EU-Länder.
• Geschwindigkeit und Dokumentation: Wie schnell kann der Anbieter ein neues Mandat und Zertifikat ausstellen? REP27 und GDPR Gateway Limited versprechen Beauftragungen innerhalb von 24 Stunden nach vollständigen Angaben.
• Leistungsumfang: Deckt der Anbieter alle Ihre Verpflichtungen ab (DSGVO, GPSR, Kosmetik, KI-Verordnung etc.)? Einige, wie REP27, bieten Mehrfachleistungen mit separaten Zertifikaten für jede Verordnung.
• Transparenz und Verifizierung: Kann jeder Ihre Beauftragung online überprüfen? REP27 bietet eine öffentliche Verifizierung, was für Behörden und Marktplätze wertvoll ist.
• Inklusive Leistungen und Support: Prüfen Sie, ob der Preis Formulierungen für Datenschutzerklärungen, Produktetiketten, Compliance-Prüfungen oder Support für mehrere Produkte/Einheiten beinhaltet.

Fordern Sie stets eine klare Leistungsbeschreibung an und erkundigen Sie sich nach möglichen Zusatzkosten, Kündigungsfristen oder Support-Limits. Wenn Sie sowohl DSGVO als auch GPSR abdecken müssen, bestätigen Sie, dass Ihr Anbieter separate, verifizierbare Zertifikate für jede Verpflichtung ausstellen kann.

Was der Preis wirklich beinhaltet (und versteckte Kosten)

Die veröffentlichten Preise für DSGVO- und GPSR-Vertretungen variieren stark, von €290/Jahr (REP27) bis €860/Jahr (GDPR Gateway Limited) oder $79/Monat (Gabsor). Der tatsächliche Wert hängt jedoch davon ab, was im Grundpreis enthalten ist und was zusätzliche Kosten verursachen kann. So bewerten Sie die echten Kosten:

• Mandat und Zertifikat: Alle Anbieter beinhalten ein schriftliches Mandat und ein Bestätigungsschreiben. REP27 und GDPR Gateway Limited bieten zudem Zertifikate und Formulierungen für Datenschutzerklärungen.
• Öffentliche Verifizierung: REP27 ermöglicht eine öffentliche Überprüfung Ihrer Beauftragung, was für Transparenz bei Behörden und Marktplätzen wichtig ist. Andere Anbieter nennen diese Funktion nicht explizit.
• Jährliche Verlängerung: Die meisten Anbieter berechnen jährlich und verlangen eine Verlängerung zur Aufrechterhaltung der Compliance. GDPR Gateway Limited inkludiert die jährliche Bestätigung ausdrücklich.
• Produkt- oder Einheitenbegrenzungen: REP27s GPSR-Verantwortlichenservice umfasst unbegrenzte Produkte pro Plan, andere Anbieter können Begrenzungen haben (nicht angegeben – vor Vertragsabschluss erfragen).
• Compliance-Tools: Gabsor bietet Compliance-Badges, Trust Center und ROPA-Builder, die für einige Unternehmen nützlich, aber keine gesetzlichen Anforderungen sind.
• Versteckte Gebühren: Manche Anbieter verlangen Aufpreise für zusätzliche Einheiten, Teammitglieder oder Support auf Anfrage. Fordern Sie immer eine detaillierte Aufschlüsselung und schriftliche Bestätigung der enthaltenen Leistungen an.

Anbieter geben selten Kündigungsfristen für den Wechsel oder Support-Gebühren pro Vorfall an. Wenn Sie häufige Änderungen oder intensiven Regulierungs-Kontakt erwarten, klären Sie diese Bedingungen im Voraus. Für Produktverkäufer sollte sichergestellt sein, dass Etiketten-Updates und Dokumentationsänderungen im Service enthalten sind.

Wie die Beauftragung und der Wechsel funktionieren: Schritt-für-Schritt-Anleitung

Der Wechsel Ihres EU-DSGVO-Vertreters oder GPSR-Verantwortlichen ist ein mehrstufiger Prozess, der sorgfältig koordiniert werden muss, um Compliance-Lücken zu vermeiden. Hier eine praktische Schritt-für-Schritt-Anleitung:

1. Verpflichtungen identifizieren: Nutzen Sie eine Compliance-Prüfung (z. B. REP27s kostenlosen Check), um festzustellen, welche Vorschriften gelten: DSGVO, GPSR, Kosmetik, KI-Verordnung etc.
2. Neuen Anbieter wählen: Wählen Sie einen Anbieter mit Sitz im erforderlichen EU-Land und passendem Leistungsumfang. Vergleichen Sie Geschwindigkeit, Dokumentation und enthaltene Leistungen.
3. Onboarding abschließen: Füllen Sie das Onboarding-Formular des Anbieters mit Firmendaten, Sitz und Produkt- oder Dienstleistungsinformationen aus. REP27 und andere prüfen Ihre Angaben vor der Unterzeichnung.
4. Mandat unterschreiben: Der Anbieter stellt ein schriftliches Mandat aus, meist innerhalb von 24 Stunden bei REP27 und GDPR Gateway Limited. Sie erhalten ein unterschriebenes Schreiben, Zertifikat und Formulierungen für Datenschutzerklärung oder Etiketten.
5. Dokumentation aktualisieren: Aktualisieren Sie sofort Ihre Datenschutzerklärung, Website und Produktetiketten mit den neuen Vertretern. Verwenden Sie den genauen Text des Anbieters.
6. Bisherigen Anbieter informieren: Teilen Sie Ihrem alten Vertreter oder Verantwortlichen mit, dass Sie wechseln. Prüfen Sie, ob Ihr Vertrag Kündigungsfristen oder eine formale Beendigung vorsieht.
7. Regulatorische Kontakte umleiten: Stellen Sie sicher, dass alle Schreiben von Behörden, Marktplätzen oder Kunden an den neuen Vertreter weitergeleitet werden. Produktverkäufer aktualisieren Kontodaten bei Amazon, eBay oder anderen Marktplätzen.
8. Nachweise aufbewahren: Bewahren Sie Ihr neues Zertifikat, Mandat und die Korrespondenz für Audits auf. Nutzen Sie öffentliche Verifizierungslinks, falls verfügbar (z. B. bei REP27).

Checkliste für den Wechsel:

1. Bestätigen Sie, welche Verpflichtungen Sie abdecken müssen.
2. Vergleichen Sie Anbieter hinsichtlich EU-Ansässigkeit, Geschwindigkeit und Leistungen.
3. Unterzeichnen Sie ein neues Mandat und erhalten Sie die Dokumentation.
4. Aktualisieren Sie alle öffentlich zugänglichen Materialien (Datenschutzerklärung, Etiketten, Marktplatzkonten).
5. Informieren Sie Ihren bisherigen Anbieter und leiten Sie Kontakte um.
6. Bewahren Sie Nachweise der Compliance und Verifizierungszertifikate auf.

Der Wechsel ist unkompliziert, muss aber sorgfältig gemanagt werden, um Compliance-Lücken oder Verwirrung bei Behörden und Kunden zu vermeiden.

Risiken, Bußgelder und Folgen bei Fehlern

Das Versäumnis, einen EU-DSGVO-Vertreter oder GPSR-Verantwortlichen zu benennen oder korrekt zu aktualisieren, birgt erhebliche Risiken. Nach Artikel 83 DSGVO können bei Verstößen Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes verhängt werden, je nachdem, welcher Betrag höher ist. Produktsicherheitsvorschriften wie GPSR können zudem zu Produktauslistungen, Verkaufsverboten oder Rückrufen führen, wenn keine gültige verantwortliche Person in der EU benannt ist.

• Regulatorische Bußgelder: Aufsichtsbehörden können erhebliche Strafen für fehlende oder ungültige Vertretung verhängen, auch wenn Ihr Unternehmen außerhalb der EU sitzt.
• Folgen bei Marktplätzen: Plattformen wie Amazon und eBay verlangen einen Nachweis über eine gültige verantwortliche Person für Produktlistungen. Fehlt diese, drohen Produktauslistungen oder Kontosperrungen.
• Geschäftsstörungen: Ohne gültigen Vertreter können Behörden Importe blockieren, Lieferungen verzögern oder regulatorische Anfragen ablehnen. Dies kann Ihren EU-Geschäftsbetrieb lahmlegen.
• Haftung: Der Vertreter übernimmt nicht Ihre Haftung. Sie bleiben verantwortlich für DSGVO- und Produktsicherheits-Compliance. Rechtliche Schritte können direkt gegen Ihr Unternehmen eingeleitet werden.
• Reputationsrisiko: Mangelnde Transparenz oder fehlende Reaktion auf regulatorische Anfragen können Ihren Ruf bei Kunden, Partnern und Behörden schädigen.

Um diese Risiken zu vermeiden, stellen Sie sicher, dass Ihr neuer Anbieter im erforderlichen EU-Land ansässig ist, öffentliche Verifizierung anbietet und alle Ihre Verpflichtungen abdeckt. Halten Sie alle Dokumente aktuell und reagieren Sie zeitnah auf regulatorische Anfragen.

Entscheidungsmatrix: Wer braucht einen EU-Vertreter oder GPSR-Verantwortlichen?

Nicht jedes Unternehmen benötigt einen EU-DSGVO-Vertreter oder GPSR-Verantwortlichen. Nutzen Sie diese Matrix zur Bestimmung Ihrer Pflichten:

Ausnahmen gelten für öffentliche Stellen sowie für gelegentliche, risikoarme Verarbeitung ohne besondere Kategorien oder strafrechtliche Daten. Die meisten regulären Verkäufer in der EU, insbesondere über Online-Marktplätze oder bei Umgang mit Verbraucherdaten, müssen einen Vertreter oder Verantwortlichen benennen.

Was Anbieter meist nicht sagen

• REP27: Bietet keine Rechtsberatung oder gerichtliche Vertretung; deckt nur die Rolle des rechtlichen Vertreters/Verantwortlichen ab. Kunden bleiben für Compliance und regulatorische Antworten verantwortlich.
• Kündigungsfristen: Die meisten Anbieter geben keine Mindestvertragslaufzeiten oder Kündigungsfristen für den Wechsel an. Fordern Sie diese Bedingungen schriftlich an, um Überschneidungen oder Lücken zu vermeiden.
• Gebühren pro Anfrage: Zusatzkosten für Support, Dokumentenaktualisierungen oder Eil-Anfragen werden selten offen kommuniziert. Fragen Sie vor Vertragsabschluss nach einer vollständigen Gebührenübersicht.
• Haftungsbeschränkungen: Der Vertreter übernimmt nicht Ihre rechtliche Haftung. Sie müssen eigene Compliance sicherstellen und auf regulatorische Maßnahmen reagieren.
• Dokumentationsupdates: Ein Anbieterwechsel erfordert sofortige Aktualisierung von Datenschutzerklärungen, Etiketten und Marktplatzkonten. Unterlassungen können zu Nicht-Compliance oder Produktauslistungen führen.
• Verifizierung: Nicht alle Anbieter bieten eine öffentliche Überprüfung Ihrer Beauftragung an. Diese Funktion ist für Transparenz bei Behörden und Marktplätzen wichtig.

Klärung aller Bedingungen, Gebühren und Support-Limits vor der Beauftragung oder dem Wechsel ist unerlässlich. Stellen Sie sicher, dass die Daten Ihres neuen Anbieters gesetzeskonform veröffentlicht und verifizierbar sind.

Realistische Szenarien: Was gilt und was zu tun ist

• Szenario 1: US-SaaS-Unternehmen mit EU-Nutzern
  Ein US-basiertes SaaS sammelt personenbezogene Daten von EU-Nutzern und hat keinen EU-Sitz. Das Unternehmen muss einen EU-DSGVO-Vertreter benennen. REP27, EU Shield, Gabsor oder GDPR Gateway Limited kommen in Frage. Nach dem Wechsel aktualisiert das Unternehmen die Datenschutzerklärung mit den neuen Vertretern und bewahrt das Zertifikat für Audits auf.
• Szenario 2: Chinesischer Amazon-Verkäufer mit Versand in die EU
  Ein chinesischer Hersteller verkauft Verbraucherprodukte über Amazon an EU-Kunden. Er muss einen GPSR-Verantwortlichen für Produktetiketten benennen und bei Erfassung von Kundendaten einen DSGVO-Vertreter. REP27 deckt beide Verpflichtungen ab. Nach Anbieterwechsel aktualisiert der Verkäufer Amazon-Kontodaten und Produktetiketten, um Compliance und ununterbrochene Verkäufe sicherzustellen.
• Szenario 3: UK-Online-Shop mit EU-Verkäufen
  Ein UK-basierter Onlinehändler verkauft direkt an EU-Verbraucher. Nach dem Brexit ist das Vereinigte Königreich nicht mehr Teil der EU, daher muss der Shop einen EU-DSGVO-Vertreter benennen. Der Händler wählt einen Anbieter, unterschreibt ein neues Mandat, aktualisiert die Datenschutzerklärung und informiert den bisherigen Vertreter. Falls er physische Produkte verkauft, benötigt er möglicherweise auch einen GPSR-Verantwortlichen.

In allen Szenarien sind die wichtigsten Schritte: einen konformen Anbieter beauftragen, alle erforderlichen Dokumente aktualisieren und Nachweise der Compliance für Behörden und Marktplätze bereithalten.