Was Nicht-EU Amazon- oder Shopify-Verkäufer brauchen, um legal in der EU & UK zu verkaufen

• EU/UK GDPR-Vertreter und GPSR-Verantwortliche Person sind für Nicht-EU-Verkäufer verpflichtend
• Artikel 16, 19 und 22 der GPSR verlangen eine EU-Verantwortliche Person und korrekte Etikettierung
• Nicht-Einhaltung kann zu Bußgeldern und Delisting auf Marktplätzen führen
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu und AuraDPP bieten passende Services an
• Prüfen Sie, was enthalten ist: technische Dokumentation, Etikettenunterstützung und Aktivierungsgeschwindigkeit

Aktualisiert 26 Oktober 2026 · 6 Quellen geprüft

Anbieter im Vergleich

Preise wie am 26 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: GPSR, GDPR und Etikettierung (mit Artikeln)

Für Nicht-EU-Verkäufer ist die Einhaltung der EU- und UK-Vorschriften keine Option, sondern eine gesetzliche Pflicht, um diese Märkte zu betreten. Die Allgemeine Produktsicherheitsverordnung (EU) 2023/988 (GPSR) und die Datenschutz-Grundverordnung (GDPR) legen klare Verpflichtungen fest:

• GDPR Artikel 27: Wenn Sie personenbezogene Daten von EU- oder UK-Bewohnern verarbeiten (z. B. Kundennamen, Adressen, E-Mails), müssen Sie einen GDPR-Vertreter mit Sitz in der EU und/oder UK benennen. Dies gilt für alle Nicht-EU/UK-Unternehmen, die Waren oder Dienstleistungen anbieten oder das Verhalten von Personen in diesen Regionen überwachen.
• GPSR Artikel 16: Vor dem Inverkehrbringen von Verbraucherprodukten auf dem EU-Markt müssen Nicht-EU-Hersteller eine EU-Verantwortliche Person benennen. Diese muss in der EU ansässig sein, technische Dokumentation vorhalten, auf Marktüberwachungsbehörden reagieren und bei Sicherheitsproblemen kooperieren.
• GPSR Artikel 19: Name, eingetragener Handelsname und Postanschrift der EU-Verantwortlichen Person müssen auf dem Produkt, der Verpackung oder Begleitdokumenten erscheinen. Dies ist für alle Verbraucherprodukte verpflichtend, auch bei Verkauf auf Amazon, Shopify oder anderen Online-Marktplätzen.
• GPSR Artikel 22: Online-Marktplätze (Amazon, eBay etc.) müssen die Einhaltung überwachen und Listings deaktivieren, die keine gültige EU-Verantwortliche Person ausweisen.

Diese Anforderungen gelten für B2C- und B2B-Verkäufe sowie für alle Nicht-EU-Unternehmen, unabhängig von Größe oder Umsatz. Nicht-Einhaltung kann zu Delisting, Zollstopps, Bußgeldern und rechtlichen Maßnahmen führen. Die Verantwortliche Person muss technische Dokumentation 10 Jahre nach dem letzten Inverkehrbringen aufbewahren (Artikel 16(2) GPSR).

Für Kosmetika ist eine separate Verantwortliche Person nach Verordnung (EG) 1223/2009 erforderlich. Bei Verkauf von KI, Software oder vernetzten Geräten können weitere Pflichten nach AI Act, NIS2 oder Data Act gelten. Prüfen Sie stets, welche Regeln für Ihre Produkte und Vertriebskanäle gelten.

Wie Sie einen Anbieter wählen: Entscheidungsmatrix und praktische Hinweise

Die Wahl des richtigen Anbieters ist entscheidend für Compliance und Geschäftskontinuität. Berücksichtigen Sie Ihr Geschäftsmodell, Produkttyp und Vertriebskanäle. Nutzen Sie diese Entscheidungsmatrix zur Klarheit:

Wichtige Überlegungen bei der Anbieterauswahl:

• Abdeckung: Bietet der Anbieter sowohl GDPR- als auch GPSR-Services? Nur wenige, wie REP27, decken beides in einem Vertrag ab. Andere fokussieren nur GPSR.
• Aktivierungsgeschwindigkeit: Wie schnell können Sie compliant sein? REP27 schließt Benennungen meist innerhalb von 24 Stunden ab; andere benötigen 1–5 Werktage.
• Technische Dokumentation: Einige Anbieter prüfen und speichern diese; andere verlangen Selbstverwaltung oder Zusatzkosten.
• Etiketten- und Marktplatzunterstützung: Wenn Sie Hilfe bei Produktetiketten oder Listings benötigen, prüfen Sie, ob dies enthalten ist.
• Zusätzliche Pflichten: Verkaufen Sie Kosmetika, KI oder Software, stellen Sie sicher, dass der Anbieter diese Bereiche abdeckt.

Fordern Sie immer eine detaillierte Leistungsübersicht an und klären Sie, was inklusive, was extra kostet und was ausgeschlossen ist. So vermeiden Sie Überraschungen und bleiben auch bei Wachstum compliant.

Was der Preis wirklich beinhaltet: Funktionen und Vergleichstabelle

Die Preise variieren stark zwischen Anbietern und schließen nicht immer alle notwendigen Leistungen ein. Es ist wichtig, genau zu verstehen, wofür Sie zahlen, um versteckte Kosten oder Compliance-Lücken zu vermeiden. Hier ein detaillierter Vergleich:

Praktische Tipps:

• Fordern Sie immer eine vollständige Liste der enthaltenen Leistungen und etwaiger Gebühren pro Anfrage oder Produkt an.
• Prüfen Sie, ob Prüfung technischer Dokumentation, Etikettendesign oder Marktplatzunterstützung inklusive oder kostenpflichtig sind.
• Für Kosmetika, KI oder Data Act-Pflichten bestätigen Sie explizit die Abdeckung – die meisten GPSR-Only-Anbieter schließen diese aus.
• Bitten Sie um Musterzertifikate und öffentliche Verifizierungsoptionen, um Ihre Compliance gegenüber Behörden und Marktplätzen nachweisen zu können.

Versteckte Kosten, Ausschlüsse und was Anbieter meist nicht sagen

Viele Anbieter werben mit niedrigen Jahresgebühren, doch versteckte Kosten und Ausschlüsse sind üblich. Darauf sollten Sie achten:

• Prüfung technischer Dokumentation: Einige Anbieter (z. B. Grüner Baum GmbH, Legatia.eu) schließen diese ein, andere verlangen, dass Sie sie selbst erstellen und pflegen oder extra zahlen.
• Etikettendesign und Compliance: Nicht immer inklusive. Wenn Sie Hilfe bei Produktverpackungen oder Dokumentationen brauchen, klären Sie, ob das im Plan enthalten ist.
• Unterstützung bei Marktplatzlistings: Nur wenige Anbieter (z. B. Legatia.eu) bieten praktische Hilfe für Amazon- oder Shopify-Listings. Andere überlassen dies Ihnen.
• Kosmetika, KI und Data Act: Die meisten GPSR-Anbieter decken diese Pflichten nicht ab. REP27 ist einer der wenigen mit Komplettangebot, aber immer bestätigen.
• Kündigungsfristen und Haftungsgrenzen: Diese werden in den meisten öffentlichen Materialien nicht genannt. Fragen Sie vor Vertragsabschluss nach Vertragsbedingungen, Kündigungsregelungen und Haftungsbeschränkungen.
• Aktivierungszeiten: Manche Anbieter versprechen 24 Stunden (REP27), andere 1–5 Werktage oder länger. Das kann Ihre Markteinführung beeinflussen.

Fordern Sie immer einen Mustervertrag und eine vollständige Gebührenübersicht an. Wenn ein Anbieter diese nicht liefern kann, ist Vorsicht geboten. Für dauerhafte Compliance klären Sie, wie Updates, Verlängerungen und Zusatzprodukte gehandhabt werden.

Wie die Benennung funktioniert: Schritt-für-Schritt Compliance-Prozess

Compliance erreichen Sie in mehreren Schritten. Hier ein praktischer Leitfaden basierend auf Anbieterpraxis und gesetzlichen Vorgaben:

1. Verpflichtungen identifizieren: Prüfen Sie, ob Sie an EU/UK-Kunden verkaufen und personenbezogene Daten verarbeiten oder physische Produkte verkaufen.
2. Anbieter auswählen: Wählen Sie einen Anbieter, der alle erforderlichen Pflichten abdeckt (GDPR, GPSR, Kosmetika etc.).
3. Dokumentation vorbereiten: Sammeln Sie Firmendaten, Produktlisten und technische Dokumentation. Für Kosmetika Sicherheitsbewertungen bereithalten.
4. Datei einreichen: Senden Sie Ihre Informationen an den Anbieter. REP27 prüft menschlich innerhalb von 24 Stunden, andere brauchen länger.
5. Anbieterprüfung: Der Anbieter kontrolliert Ihre Dokumente auf Vollständigkeit und Compliance. Fehlendes wird nachgefordert.
6. Benennung und Zertifizierung: Nach Freigabe unterschreibt der Anbieter das Mandat und stellt ein Zertifikat mit QR- und Verifizierungscode aus. Dieses kann Behörden, Marktplätzen und Kunden gezeigt werden.
7. Etiketten und Datenschutzerklärung aktualisieren: Fügen Sie die Angaben der Verantwortlichen Person auf Produktverpackungen hinzu und aktualisieren Sie Ihre Datenschutzerklärung mit Kontaktdaten des GDPR-Vertreters.
8. Laufende Compliance: Der Anbieter bewahrt Ihre technische Dokumentation (für GPSR) auf und reagiert auf Behördenanfragen. Sie müssen Dokumentation aktuell halten und Änderungen melden.

Checkliste für heute:

1. Alle Produkte und Vertriebskanäle auflisten.
2. Prüfen, ob Sie personenbezogene Daten aus EU/UK verarbeiten.
3. Ermitteln, ob Ihre Produkte Verbraucherwaren, Kosmetika oder Software/KI sind.
4. Anbieter wählen, der alle Pflichten abdeckt.
5. Erforderliche Dokumente einreichen und Gebühr zahlen.
6. Zertifikate erhalten und Etiketten/Datenschutzerklärung aktualisieren.
7. Technische Dokumentation 10 Jahre nach letztem Verkauf aufbewahren.
8. Compliance überwachen und auf Anfragen von Behörden/Anbieter reagieren.

Risiken, Bußgelder und Durchsetzung: Was passiert bei Regelverstoß

Nichteinhaltung von GPSR oder GDPR kann schwerwiegende Folgen für Ihr Geschäft haben. Behörden und Marktplätze setzen diese Regeln aktiv durch:

• Delisting auf Marktplätzen: Amazon, eBay und andere Plattformen müssen Listings ohne gültige EU-Verantwortliche Person deaktivieren (GPSR Artikel 22). Dies kann automatisch und ohne Vorwarnung geschehen.
• Zollstopps: Produkte ohne konforme Etikettierung oder Dokumentation können an der EU-Grenze aufgehalten werden, was zu Verzögerungen oder Vernichtung führt.
• Bußgelder und Strafen: Artikel 25 GPSR erlaubt Behörden, bei Verstößen Bußgelder zu verhängen. Die Höhe variiert je nach Land und Fall, kann aber erheblich sein.
• Produktrückrufe: Bei unsicheren oder nicht konformen Produkten können Behörden Rückrufe oder Marktentnahmen anordnen. Die Verantwortliche Person muss voll kooperieren und technische Dokumentation auf Anfrage bereitstellen (Artikel 16(2) GPSR).
• Rechtliche Schritte: Verbraucher oder Behörden können Klagen wegen Nichteinhaltung einreichen, was Ihren Ruf schädigt und weitere Kosten verursacht.

Auch bei wenigen verkauften Einheiten oder kleinem Geschäft gelten diese Pflichten. Das Risiko steigt mit Sichtbarkeit auf großen Plattformen und zunehmender Automatisierung der Compliance-Prüfungen durch Behörden und Marktplätze.

Um diese Risiken zu vermeiden, benennen Sie einen qualifizierten Anbieter, sorgen Sie für korrekte Dokumentation und Etikettierung und pflegen Sie den Kontakt zu Ihrem Vertreter. Nichteinhaltung kann Ihr Geschäft in der EU/UK über Nacht stoppen.

Realistische Szenarien: Welche Pflicht gilt und einfachster Compliance-Weg

Hier drei realistische Szenarien, die zeigen, welche Pflichten gelten und wie der einfachste Compliance-Weg aussieht:

• US SaaS-Unternehmen mit Abonnements für EU: Benötigt einen EU-GDPR-Vertreter (z. B. REP27 oder ähnlich), da personenbezogene Daten von EU-Bewohnern verarbeitet werden. GPSR-Verantwortliche Person ist nur bei physischen Produkten nötig. Schnellster Weg: GDPR-Vertreter benennen, Datenschutzerklärung aktualisieren.
• Chinesischer Amazon-Verkäufer mit Elektronik für EU: Benötigt sowohl GPSR-Verantwortliche Person als auch GDPR-Vertreter. Produktetiketten müssen EU-Verantwortliche Person ausweisen. REP27 deckt beide Pflichten ab; manche Wettbewerber nur GPSR. Schnellster Weg: Anbieter für beide benennen, Etiketten aktualisieren, technische Dokumentation einreichen.
• UK-Onlineshop mit Hautpflegeprodukten für EU: Benötigt EU-Kosmetik-Verantwortliche Person (nach Verordnung (EG) 1223/2009), GPSR-Verantwortliche Person und GDPR-Vertreter. REP27 bietet alle drei in einem Vertrag. Die meisten GPSR-Only-Anbieter decken Kosmetika nicht ab. Schnellster Weg: REP27 benennen, Produktsicherheitsbewertungen einreichen, Etiketten und Datenschutzerklärung aktualisieren.

In allen Szenarien umfasst der Compliance-Prozess die Auswahl eines Anbieters, Einreichung der Dokumentation, Erhalt der Zertifikate und Aktualisierung aller öffentlich sichtbaren Informationen. Prüfen Sie stets, ob Ihr Anbieter alle Pflichten abdeckt, um Lücken zu vermeiden.