Wie US-Unternehmen in Frankreich einen EU-Vertreter nach DSGVO Art. 27 bestellen können

• DSGVO Artikel 27 verlangt von Nicht-EU-Unternehmen, die Waren/Dienstleistungen in der EU anbieten oder Personen überwachen, einen EU-Vertreter zu bestellen.
• Ausnahmen bestehen für gelegentliche, risikoarme, nicht sensible Verarbeitung und öffentliche Stellen.
• REP27, EU Shield und rep4eu sind etablierte Anbieter mit unterschiedlichen Preisen und Leistungsumfängen.
• Der Vertreter muss in einem EU-Land ansässig sein, das Ihre Kundenbasis abdeckt (z. B. Frankreich).
• Nichtbeachtung kann zu Verwaltungsstrafen nach DSGVO Artikel 83 führen.
• Anbieter unterscheiden sich in Schnelligkeit, Transparenz und Compliance-Unterstützung.

Aktualisiert 27 Oktober 2026 · 5 Quellen geprüft

Anbieter im Vergleich

Preise wie am 27 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel 27 DSGVO erklärt

Artikel 27 der DSGVO ist zentral für Nicht-EU-Unternehmen, die mit EU-Bürgern interagieren. Wenn Ihr US-Unternehmen Waren oder Dienstleistungen in Frankreich oder anderen EU-Ländern anbietet oder deren Verhalten überwacht (z. B. über Analytics, Cookies oder gezieltes Marketing), müssen Sie einen Vertreter mit Sitz in der EU bestellen. Dies gilt, egal ob Sie über Ihre eigene Website, einen Marktplatz wie Amazon oder direkt verkaufen.

Artikel 27 Absatz 1 verlangt ein schriftliches Mandat für den Vertreter, der als Ihr lokaler Ansprechpartner für EU-Datenschutzbetroffene und Aufsichtsbehörden fungiert. Der Vertreter muss in einem EU-Mitgliedstaat ansässig sein, in dem Ihre Kunden wohnen (Artikel 27 Absatz 3). Für Frankreich muss der Vertreter also in einem EU-Land ansässig sein, das französische Betroffene abdeckt. Die Angaben zum Vertreter müssen in Ihrer Datenschutzerklärung erscheinen und für Betroffene sowie Behörden zugänglich sein.

Es gibt Ausnahmen (Artikel 27 Absatz 2): Sie benötigen keinen Vertreter, wenn Ihre Verarbeitung nur gelegentlich, nicht großflächig, nicht sensibel (z. B. keine Gesundheits-, Rassen- oder Religionsdaten) und voraussichtlich ohne Risiko für Rechte und Freiheiten der Betroffenen erfolgt. Öffentliche Stellen sind stets ausgenommen (Artikel 27 Absatz 2 Buchstabe b).

Die Nichtbestellung eines Vertreters kann zu Verwaltungsstrafen nach Artikel 83 führen, der Verstöße gegen die DSGVO regelt. Es gibt keine Übergangsfrist: Sie müssen den Vertreter bestellen, sobald Sie aufgrund Ihrer Aktivitäten der DSGVO unterliegen.

• Wichtige Rechtsquellen: Artikel 27 DSGVO, Artikel 83 DSGVO

Wie Sie einen EU-Vertreter wählen: Entscheidungshilfe und praktische Überlegungen

Die Wahl des richtigen EU-Vertreters ist entscheidend für Compliance und Geschäftskontinuität. Der Anbieter muss in einem EU-Mitgliedstaat ansässig sein, in dem Ihre Betroffenen wohnen, und sollte verifizierbaren, transparenten und schnellen Service bieten. Berücksichtigen Sie Ihr Geschäftsmodell, Ihre Kundenbasis und den benötigten Compliance-Support.

Praktische Tipps:

• Prüfen Sie, ob Adresse und Firmendaten des Anbieters öffentlich verifizierbar sind (wichtig für Vertrauen und Marktplatzakzeptanz).
• Berücksichtigen Sie die Schnelligkeit der Bestellung und ob Sie ein Zertifikat oder eine öffentliche Verifizierung erhalten (hilfreich für Marktplätze und Audits).
• Bewerten Sie, ob Sie Extras wie Art. 30 Verzeichnisführung oder jährliche Compliance-Prüfungen benötigen.
• Bei Verkäufen in mehreren Rechtsräumen (EU und UK) prüfen Sie Anbieter, die beide Dienste in einem Vertrag anbieten.

Was der Preis wirklich beinhaltet: Detaillierter Anbieter-Vergleich

Die Leistungen von EU-Vertretern variieren stark hinsichtlich des im Preis enthaltenen Umfangs. Einige bieten nur die gesetzliche Bestellung, andere bündeln Compliance-Extras. Nachfolgend ein detaillierter Vergleich basierend auf verfügbaren Daten:

Der Basispreis von REP27 deckt die wesentlichen Leistungen für DSGVO Art. 27 ab: unterschriebene Bestellung, Zertifikat mit QR-Code (hilfreich für Marktplätze), öffentliche Verifizierung und Formulierung für die Datenschutzerklärung. EU Shield beinhaltet zusätzlich die Art. 30 Verzeichnisführung und eine jährliche Compliance-Prüfung – wertvoll für Unternehmen mit laufendem Compliance-Bedarf. rep4eu hebt Live-Abdeckung und Markteintrittsschutz hervor, nennt jedoch keine Details zu Extras.

Bestätigen Sie stets, was im Preis enthalten ist, und fordern Sie vor Kauf einen Vertrag oder AGB an. Manche Leistungen (z. B. Verzeichnisführung, Compliance-Prüfungen) sind optional oder kostenpflichtig.

Versteckte Kosten, Ausschlüsse und was Anbieter meist nicht sagen

Obwohl die veröffentlichten Preise einfach wirken, sind versteckte Kosten und Ausschlüsse häufig. Darauf sollten Sie achten, basierend auf verfügbaren Daten:

• Art. 30 Verzeichnisführung: Nicht bei REP27 enthalten, bei EU Shield inklusive. Wenn Sie Ihre Verarbeitungsverzeichnisse verwalten lassen wollen, prüfen Sie, ob dies im Paket enthalten ist.
• Jährliche Compliance-Prüfung: Bei EU Shield inklusive, bei REP27 und rep4eu nicht. Dies kann für fortlaufende Compliance wichtig sein, besonders bei häufigen Änderungen.
• Zusatzleistungen: Bestellungen für Produktsicherheitsbeauftragte (GPSR), Kosmetik, KI-Gesetz etc. sind separat und werden von allen Anbietern einzeln berechnet.
• Kündigungsfristen und Gebühren pro Anfrage: In den verfügbaren Daten nicht angegeben. Manche Anbieter verlangen Kündigungsfristen oder berechnen Zusatzaufwände – prüfen Sie den Vertrag sorgfältig.
• Haftungsbeschränkungen: Artikel 27 Absatz 5 besagt, dass der Vertreter nicht für Ihre DSGVO-Verstöße haftet. Anbieter weisen selten darauf hin, Sie bleiben aber verantwortlich für Compliance und Bußgelder.

Praktische Hinweise:

• Fordern Sie vor Vertragsabschluss eine vollständige Liste der enthaltenen und ausgeschlossenen Leistungen an.
• Erfragen Sie Kündigungsfristen, Gebühren pro Zusatzleistung und Support-Reaktionszeiten.
• Seien Sie vorsichtig bei Anbietern, die ihre EU-Ansässigkeit nicht nachweisen können oder deren Firmendaten nicht öffentlich verifizierbar sind.

So funktioniert die Bestellung: Schritt-für-Schritt-Checkliste für US-Unternehmen

1. Pflichten prüfen: Nutzen Sie die obenstehende Entscheidungshilfe, um zu klären, ob Sie einen EU-Vertreter benötigen. Im Zweifel konsultieren Sie einen Compliance-Experten oder nutzen ein kostenloses Prüf-Tool eines Anbieters.
2. Anbieter auswählen: Vergleichen Sie REP27, EU Shield und rep4eu hinsichtlich Preis, Leistungen und Transparenz. Stellen Sie sicher, dass der Anbieter in einem EU-Land ansässig ist, das Ihre Kunden abdeckt.
3. Datei vorbereiten: Sammeln Sie den rechtlichen Firmennamen, Adresse, Kontaktdaten, Beschreibung Ihrer Verarbeitungstätigkeiten und Details zu Ihren EU-Kunden (z. B. Länder, Volumen, Art der Daten).
4. Beim Anbieter einreichen: Senden Sie Ihre Datei an den Anbieter. REP27 prüft menschlich innerhalb von 24 Arbeitsstunden; bei anderen Anbietern können die Zeiten variieren.
5. Bestellung und Zertifikat erhalten: Nach Freigabe unterschreibt der Anbieter die Bestellung. REP27 stellt ein Zertifikat mit QR-Code und öffentliche Verifizierungsseite aus. Nutzen Sie diese für Marktplätze und Audits.
6. Datenschutzerklärung aktualisieren: Fügen Sie die Angaben zum Vertreter (Name, Adresse, Kontakt) in Ihre Datenschutzerklärung ein, wie vom Anbieter bereitgestellt.
7. Dokumentation aufbewahren: Bewahren Sie Bestellung, Zertifikat und Korrespondenz für Behörden und Marktplatzanfragen auf.
8. Jährlich überprüfen: Bei Änderungen der Verarbeitung oder Erweiterungen in neue EU-Länder aktualisieren Sie die Bestellung entsprechend.

Checkliste für heute:

1. Überprüfen Sie Ihre EU-Verkäufe und Datenverarbeitung.
2. Wählen und kontaktieren Sie einen Anbieter.
3. Bereiten Sie Ihre Firmendaten vor und reichen Sie sie ein.
4. Erhalten und implementieren Sie Bestellung und Zertifikat.
5. Aktualisieren Sie Ihre Datenschutzerklärung und informieren Sie Ihr Team.

Risiken, Bußgelder und Durchsetzung: Was passiert bei Ignorieren von Artikel 27?

Die Nichtbeachtung von DSGVO Artikel 27 birgt erhebliche Risiken. Aufsichtsbehörden in jedem EU-Land, in dem Sie Kunden haben, können die Einhaltung prüfen und durchsetzen. Bußgelder sind in Artikel 83 DSGVO geregelt und können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes bei schwerwiegenden Verstößen betragen. Obwohl die Nichtbestellung eines Vertreters nicht immer als schwerstes Vergehen gilt, kann dies zu folgenden Konsequenzen führen:

• Direkte Bußgelder wegen Verstoß gegen Artikel 27
• Verfügungen zur Einstellung der Verarbeitung oder des Verkaufs in der EU bis zur Compliance
• Entfernung oder Sperrung auf Marktplätzen (Amazon, Etsy, eBay), wenn kein Nachweis erbracht wird
• Vertrauensverlust bei EU-Kunden und Partnern

Behörden können Ihren Vertreter direkt kontaktieren, verfolgen aber auch Ihr Unternehmen für Durchsetzungsmaßnahmen und Bußgelder. Der Vertreter haftet nicht für Ihre Handlungen (Artikel 27 Absatz 5), ist jedoch Ihr offizieller Ansprechpartner für alle DSGVO-Angelegenheiten in der EU. Anbieter weisen selten darauf hin, dass Sie weiterhin voll verantwortlich bleiben.

Um Risiken zu minimieren:

• Bestellen Sie einen Vertreter, sobald Sie Waren/Dienstleistungen anbieten oder Personen in der EU überwachen
• Halten Sie Ihre Dokumentation aktuell und zugänglich
• Reagieren Sie umgehend auf Anfragen Ihres Vertreters oder der Behörden

Realistische Szenarien: Welche Pflicht gilt und der einfachste Weg zur Compliance

• Szenario 1: US-SaaS-Unternehmen mit französischen Nutzern
  Ihre SaaS-Plattform sammelt Analysen und bietet Dienste für Nutzer in Frankreich an. Sie müssen einen EU-Vertreter nach DSGVO Artikel 27 bestellen. Der einfachste Weg: Anbieter wählen (z. B. REP27), Firmendaten und Verarbeitung übermitteln, unterschriebene Bestellung und Zertifikat erhalten und Datenschutzerklärung aktualisieren. Eine Ausnahme gilt nur bei wirklich gelegentlicher und risikoarmer Verarbeitung.
• Szenario 2: Chinesischer Amazon-Verkäufer mit Versand nach Frankreich
  Sie verkaufen physische Produkte an französische Kunden über Amazon. Sie benötigen sowohl einen DSGVO Artikel 27 Vertreter (für personenbezogene Daten) als auch einen GPSR-Verantwortlichen (für Produktsicherheit). Dies sind separate Bestellungen und Gebühren. Wählen Sie Anbieter, die beide Dienste anbieten (REP27 deckt beide ab) und aktualisieren Sie Produktetiketten und Datenschutzerklärungen entsprechend.
• Szenario 3: UK-Onlineshop mit französischen Kunden
  Nach dem Brexit gilt Ihr UK-Shop als Nicht-EU-Unternehmen und muss einen EU-DSGVO-Vertreter bestellen. Anbieter auswählen, Bestellung abschließen und Datenschutzerklärung anpassen. Wenn Sie auch in UK verkaufen, prüfen Sie Anbieter, die EU- und UK-Vertretung in einem Vertrag anbieten.

In allen Fällen halten Sie Dokumentation für Behörden und Marktplätze bereit. Wenn Sie nur B2B verkaufen und keine personenbezogenen EU-Daten verarbeiten oder Ihre Verarbeitung wirklich gelegentlich und risikoarm ist, benötigen Sie eventuell keinen Vertreter. Im Zweifel konsultieren Sie einen Compliance-Experten oder nutzen ein Prüf-Tool.