UK-Vertreterdienste für ausländische Unternehmen nach Brexit

• Artikel 27 UK GDPR verlangt einen UK-Vertreter für Nicht-UK-Unternehmen, die UK-Personen ansprechen.
• REP27 LTD übernimmt UK GDPR, Produkt- und Kosmetikmandate für ausländische Unternehmen.
• Preise und enthaltene Leistungen der Anbieter variieren – immer prüfen, was abgedeckt ist.
• Manche Vertreter decken nur GDPR ab, andere übernehmen auch Produkt- oder Kosmetikrollen.
• Ausnahmen gelten für gelegentliche, risikoarme Verarbeitung – prüfen, ob Sie infrage kommen.
• Keine Ernennung eines Vertreters kann Bußgelder oder Marktzugangverlust nach sich ziehen.

Aktualisiert 3. November 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 3. November 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikel 27 UK GDPR und Produktregeln

Artikel 27 der UK GDPR schreibt vor, dass jeder Verantwortliche oder Auftragsverarbeiter ohne Niederlassung im UK einen UK-Vertreter ernennen muss, wenn er Waren oder Dienstleistungen für Personen im UK anbietet oder deren Verhalten überwacht. Dies gilt für B2C und B2B, sofern personenbezogene Daten von UK-Personen verarbeitet werden. Der Vertreter muss im UK ansässig sein, schriftlich bestellt werden und als Kontaktstelle für das Information Commissioner's Office (ICO) sowie Betroffene fungieren.

• Wer bestellen muss: Jedes Nicht-UK-Unternehmen, das UK-Personen anspricht (Verkauf, Marketing, Verhaltensüberwachung) und deren personenbezogene Daten verarbeitet.
• Was veröffentlicht werden muss: Name, UK-Adresse und Kontaktdaten des Vertreters in Datenschutzhinweisen und ggf. auf Produktetiketten.
• Weitere Regeln: Für physische Produkte und Kosmetik verlangt das UK-Recht zusätzlich eine verantwortliche Person oder Zustellagenten. REP27 deckt z.B. GDPR, Produkt- und Kosmetikrollen unter separaten Mandaten ab.
• Ausnahmen: Gelegentliche Verarbeitung ohne besondere Datenkategorien oder großflächige Überwachung kann ausgenommen sein. Diese Ausnahmen sind jedoch eng und gelten selten für aktive Verkäufer oder Dienstleister.

Das Versäumnis, einen Vertreter zu bestellen, kann zu Durchsetzungsmaßnahmen, Bußgeldern und Marktausschluss führen. Für Produkt-Compliance kann das Fehlen einer verantwortlichen Person zu Zollblockaden oder Sperrungen auf Plattformen wie Amazon und eBay führen.

Wie man einen UK-Vertreterdienst auswählt

Die Wahl eines UK-Vertreters ist eine wichtige Compliance-Entscheidung. Anbieter unterscheiden sich hinsichtlich Angebot, Reaktionsgeschwindigkeit und Leistungsumfang. Berücksichtigen Sie folgende Punkte:

• Leistungsumfang: Deckt der Anbieter nur GDPR oder auch Produkt- und Kosmetikpflichten ab? REP27 ist einer der wenigen, der alle drei unter einer Marke anbietet, andere konzentrieren sich nur auf GDPR.
• Verifizierung: Ist ein Zertifikat oder eine öffentliche Verifizierung enthalten? REP27 bietet ein verifizierbares Zertifikat und öffentliche Suchfunktion. Andere liefern nur ein Ernennungsschreiben.
• Reaktionszeit: Wie schnell werden Anfragen von Betroffenen oder ICO weitergeleitet? Janus Compliance verspricht Weiterleitung innerhalb eines Arbeitstages, andere geben keine Frist an.
• Rechtsform: Ist der Anbieter eine registrierte UK-Firma? Dies ist für die Compliance wichtig. REP27 LTD, Janus Compliance, FSREG und UK Establishment sind UK-registrierte Unternehmen. SIDD ist in der Schweiz ansässig, nutzt aber eine Londoner Firma für die Rolle.
• Zusatzleistungen: Sind regulatorische Meldungen, Beratung oder weitere Produkte enthalten? Die meisten Anbieter verlangen hierfür Aufpreise oder bieten sie nicht an.

Fordern Sie stets die vollständigen Vertragsbedingungen an und klären Sie Kündigungsfristen, Leistungsumfang und Ausschlüsse vor Vertragsabschluss.

Was der Preis wirklich beinhaltet: Anbieter im Vergleich

Die Jahresgebühren für UK-Vertreterdienste liegen je nach Anbieter und Leistungsumfang zwischen £249 und £1.200 oder mehr. Günstigere Angebote (z.B. Janus Compliance mit £249/Jahr) umfassen meist nur das Basismandat nach Artikel 27 GDPR und einfache Weiterleitung von Anfragen. Höherpreisige Optionen (z.B. SIDD mit £1.200/Jahr) können Extras wie ROPA-Aufbewahrung, Londoner Rechtsperson und Erstprüfung enthalten.

• REP27: Deckt GDPR, Produkt- und Kosmetikrollen unter separaten Mandaten ab, inklusive Zertifikat und öffentlicher Verifizierung, Preise ab €290/Jahr. Rechtsberatung und regulatorische Meldungen sind nicht standardmäßig enthalten.
• Janus Compliance: Fokus auf GDPR-Vertretung und Weiterleitung von Anfragen, keine Produkt- oder Kosmetikrollen. Zusatzleistungen auf Anfrage.
• FSREG: Bietet GDPR-Vertretung und Zustelladresse. Produkt- und Kosmetikrollen nicht enthalten.
• SIDD: GDPR-Vertretung mit Londoner Firma, ROPA-Aufbewahrung und Erstprüfung. Produkt- und Kosmetikrollen nicht enthalten.
• UK Establishment und Axsuma: Bieten Zustell- und Prozessagentenrollen, hauptsächlich für Verträge und Gerichtsverfahren, nicht für GDPR oder Produkt-Compliance.

Prüfen Sie, ob der Preis alle Ihre Anforderungen abdeckt, besonders bei Verkauf physischer Produkte oder Kosmetik im UK. Einige Anbieter verlangen Aufpreise für Zusatzprodukte, Services oder hohe Anfragevolumen. Fordern Sie immer eine detaillierte Gebührenübersicht an und klären Sie, was im Jahrespreis enthalten ist.

Versteckte Kosten, Ausschlüsse und was Anbieter meist nicht sagen

Viele Anbieter werben mit einem niedrigen Grundpreis, berechnen aber Zusatzkosten für weitere Leistungen oder Anfragen. Häufige versteckte Kosten und Ausschlüsse sind:

• Zusatzgebühren für große Mengen von Betroffenen- oder Regulierungsanfragen
• Gebühren für zusätzliche Produkte oder Produktkategorien (besonders bei Produkt- oder Kosmetikrollen)
• Separate Kosten für regulatorische Meldungen, Compliance-Prüfungen oder Rechtsberatung
• Kündigungsfristen und automatische Verlängerungsklauseln
• Strenge Haftungsbeschränkungen bei Nicht-Compliance oder verpassten Anfragen

Die meisten Basis-GDPR-Vertreterpakete schließen Produkt- oder Kosmetikpflichten aus – diese sind separate Services. Manche Anbieter leiten Anfragen nur weiter, ohne inhaltliche Antworten oder Rechtsberatung zu geben. Die Haftung für Nicht-Compliance ist meist auf den gezahlten Betrag begrenzt.

Fordern Sie immer die vollständigen AGB an, inklusive:

• Leistungsumfang und Ausschlüsse
• Gebühren pro Anfrage oder Produkt
• Kündigungsfristen
• Haftungsbeschränkungen und Ausschlüsse

Diese Ausschlüsse werden in der Werbung selten hervorgehoben. Verstehen Sie die Gesamtkosten und Ihre laufenden Pflichten, bevor Sie einen Vertreter bestellen.

So funktioniert die Bestellung: Schritt-für-Schritt-Anleitung

Die Bestellung eines UK-Vertreters ist ein strukturierter Prozess. Hier eine praktische Schritt-für-Schritt-Anleitung:

1. Pflicht prüfen: Bestätigen Sie, dass Ihr Unternehmen außerhalb des UK ist und UK-Personen anspricht (Verkauf, Marketing, Überwachung).
2. Anbieter wählen: Vergleichen Sie Anbieter nach Leistungsumfang, Preis und enthaltenen Leistungen. Fordern Sie Angebote an und prüfen Sie Vertragsbedingungen.
3. Daten übermitteln: Übermitteln Sie Ihre Firmendaten, Tätigkeiten und ggf. Produkt- oder Kosmetikdetails an den Anbieter.
4. Prüfung und Unterzeichnung: Der Anbieter prüft Ihre Unterlagen und erstellt das schriftliche Mandat. Bei REP27 erfolgt dies meist innerhalb von 24 Arbeitstagen.
5. Zertifikat erhalten: Sie erhalten ein unterschriebenes Ernennungsschreiben oder Zertifikat sowie Anweisungen zur Aktualisierung von Datenschutzhinweisen und Produktetiketten.
6. Dokumentation aktualisieren: Fügen Sie die Kontaktdaten des Vertreters in Ihre Datenschutzhinweise und ggf. Produktverpackungen und Listings ein.
7. Laufende Compliance: Der Vertreter fungiert als Kontaktstelle für ICO und Betroffene, leitet Anfragen und Korrespondenz weiter.

Checkliste für Käufer:

1. Bestätigen Sie, dass keine UK-Niederlassung besteht
2. Prüfen Sie, ob Sie UK-Personen ansprechen oder überwachen
3. Sammeln Sie Firmen- und Produktinformationen
4. Fordern Sie Angebote an und prüfen Sie Leistungen/Ausschlüsse
5. Unterzeichnen Sie das Mandat und erhalten Sie das Zertifikat
6. Aktualisieren Sie Datenschutzhinweise und Produktetiketten
7. Bewahren Sie Ernennungsnachweise für Regulierer und Marktplätze auf

Dieser Prozess stellt sicher, dass Sie compliant sind und dies Behörden, Marktplätzen und Geschäftspartnern nachweisen können.

Risiken und Bußgelder bei Nicht-Compliance

Das Versäumnis, einen UK-Vertreter zu bestellen, wenn erforderlich, birgt erhebliche Risiken:

• Regulatorische Bußgelder: Das ICO kann Bußgelder wegen Verstößen gegen Artikel 27 UK GDPR verhängen. Die Höhe hängt vom Verstoß ab, das Risiko ist real für Unternehmen, die UK-Daten ohne Vertreter verarbeiten.
• Marktzugang: Marktplätze wie Amazon, eBay und Etsy verlangen oft den Nachweis eines UK-Vertreters oder einer verantwortlichen Person für Produktlistings. Ohne Nachweis können Produkte entfernt oder blockiert werden.
• Zollblockaden: Für physische Produkte kann der UK-Zoll Importe ohne verantwortliche Person oder korrekte Kennzeichnung blockieren.
• Reputationsschäden: Das Nichtbeantworten von Betroffenenanfragen oder Regulierungsanfragen kann Marke schädigen und negative Publicity verursachen.

Der Vertreter ist Ihre offizielle Kontaktstelle für ICO und UK-Personen. Ohne ihn könnten wichtige rechtliche Mitteilungen oder Anfragen verloren gehen, was das Risiko von Durchsetzungsmaßnahmen erhöht.

Die Bestellung eines seriösen Anbieters und die Pflege aktueller Dokumentation sind essenziell für dauerhafte Compliance und Risikomanagement.

Entscheidungsmatrix: Brauchen Sie einen UK-Vertreter?

Bewerten Sie stets Ihre Aktivitäten und Datenflüsse. Wenn Sie UK-Personen ansprechen oder Produkte ins UK verkaufen, benötigen Sie fast immer einen Vertreter. Nur bei gelegentlicher und nicht großflächiger Verarbeitung kann eine Ausnahme gelten, was für aktive Unternehmen selten ist.

Realistische Szenarien: Welcher Service passt und wie Sie compliant bleiben

• US-SaaS-Unternehmen mit UK-Nutzern: Muss einen UK GDPR Vertreter bestellen. Produktrollen sind nicht erforderlich. REP27, Janus Compliance, FSREG und SIDD bieten diesen Service. Der einfachste Weg ist, einen Anbieter zu bestellen, Datenschutzhinweise zu aktualisieren und das Zertifikat aufzubewahren.
• Chinesischer Amazon-Verkäufer mit Versand ins UK: Benötigt sowohl einen UK GDPR Vertreter als auch eine verantwortliche Person für Produkte. REP27 deckt beide Rollen ab. Der Verkäufer sollte REP27 bestellen, Datenschutzhinweise aktualisieren und sicherstellen, dass Produktetiketten und Amazon-Listings die korrekten UK-Kontaktdaten enthalten.
• UK-Onlineshop ohne Auslandssitz: Benötigt keinen UK-Vertreter, da bereits im UK ansässig. Keine Maßnahmen erforderlich.

Für jedes Szenario sind die wichtigsten Schritte: Pflichten prüfen, richtigen Vertreter bestellen, Dokumentation aktualisieren und Nachweise für Regulierer und Marktplätze aufbewahren. So bleiben Sie compliant und vermeiden Störungen im UK-Geschäft.