Was Nicht-EU-Onlinehändler für legalen Verkauf in EU & UK brauchen

• EU/UK DSGVO Artikel 27: Benennung eines lokalen Vertreters bei Verkauf an oder Tracking von Personen in EU/UK.
• GPSR: Nicht-EU-Verkäufer von Verbraucherprodukten benötigen seit 13. Dezember 2024 eine EU-Verantwortliche Person.
• Data Act, KI-Gesetz, Kosmetik: Spezielle Vorgaben für vernetzte Produkte, KI oder Kosmetika.
• REP27 deckt alle wichtigen Pflichten mit verifizierbaren Zertifikaten ab.
• Bußgelder bei Nicht-Einhaltung können bis zu 20 Mio. € oder 4 % des Umsatzes betragen (Data Act).

Aktualisiert 27 Oktober 2026 · 8 Quellen geprüft

Anbieter im Vergleich

Preise wie am 27 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Gesetzliche Anforderungen: Artikelnummern und Pflichten

Nicht-EU-Onlinehändler müssen vor dem Verkauf an Verbraucher mehrere EU- und UK-Gesetze einhalten. Die wichtigsten Pflichten sind:

• DSGVO Artikel 27 (EU & UK): Sind Sie ein Nicht-EU/UK-Unternehmen, das Waren oder Dienstleistungen an Personen in der EU oder UK anbietet oder deren Verhalten überwacht (z. B. Website-Tracking), müssen Sie einen lokalen Vertreter benennen. Dieser fungiert als Ansprechpartner für Datenschutzbehörden und Betroffene. Ausnahmen sind selten und gelten nur bei gelegentlicher, risikoarmer und nicht umfangreicher Verarbeitung.
• GPSR (Verordnung (EU) 2023/988, Artikel 16): Seit dem 13. Dezember 2024 müssen Nicht-EU-Verkäufer eine in der EU ansässige verantwortliche Person benennen, bevor Verbraucherprodukte auf den EU-Markt gebracht werden. Die Kontaktdaten dieser Person müssen auf Produktetiketten und in Auflistungen erscheinen. Ohne diese Benennung droht die Entfernung von Produkten von Marktplätzen oder Beschlagnahme an der Grenze.
• Data Act (Artikel 37): Nicht-EU-Unternehmen, die vernetzte Produkte oder zugehörige Dienstleistungen in der EU verkaufen, müssen einen rechtlichen Vertreter benennen. Dies ist für die Einhaltung der neuen Regeln zu Datenzugang und -teilung erforderlich. Bußgelder bei Nicht-Einhaltung können bis zu 20 Mio. € oder 4 % des Jahresumsatzes betragen.
• KI-Gesetz: Nicht-EU-Anbieter von KI-gestützten Diensten für EU-Kunden müssen das EU-KI-Gesetz einhalten, was die Benennung eines EU-Vertreters für bestimmte Hochrisiko- oder allgemeine KI-Systeme erfordern kann.
• Kosmetik (Verordnung (EG) 1223/2009): Jedes Nicht-EU-Unternehmen, das Kosmetika oder Parfüms in der EU verkauft, muss eine in der EU ansässige verantwortliche Person benennen. Diese ist für Sicherheit, Compliance und Meldepflichten verantwortlich.

Die Nichteinhaltung dieser Gesetze kann zu hohen Strafen, Produktdelistings oder Zollbeschlagnahmen führen. Die Pflichten gelten unabhängig von Unternehmensgröße oder Umsatz, wenn Sie EU/UK-Verbraucher ansprechen oder deren Daten verarbeiten.

Wie Sie einen rechtlichen Vertreter oder verantwortliche Person wählen

Die Wahl des richtigen Anbieters ist entscheidend für Compliance und Geschäftskontinuität. Berücksichtigen Sie folgende Punkte:

• Leistungsumfang: Deckt der Anbieter alle Ihre Pflichten ab (DSGVO, GPSR, KI-Gesetz, Data Act, Kosmetik)? Einige wie REP27 bieten ein umfassendes Paket, andere spezialisieren sich auf einzelne Bereiche.
• Verifizierung und Akzeptanz: Behörden und Marktplätze (Amazon, eBay, Etsy) verlangen zunehmend Zertifikate mit öffentlicher Verifizierbarkeit. Achten Sie darauf, dass Ihr Anbieter ein Zertifikat mit Verifizierungscode oder öffentlicher Abfrage ausstellt.
• Schnelligkeit der Benennung: Die Zeit bis zur Ausstellung kann kritisch sein, wenn Sie Produkte schnell listen oder erneut listen müssen. REP27 unterschreibt meist innerhalb von 24 Werksstunden; eugpsr.eu aktiviert in 1–5 Tagen.
• Support und Kommunikation: Prüfen Sie, ob Support inklusive ist und wie schnell der Anbieter auf Anfragen von Behörden oder Marktplätzen reagiert. Manche Anbieter berechnen Support oder Dokumentenhandling extra.
• Abdeckung mehrerer Länder: Eine Benennung reicht meist für die gesamte EU oder UK aus, prüfen Sie aber, ob das Zertifikat in allen relevanten Märkten akzeptiert wird.

Hier eine Entscheidungsmatrix zur Orientierung:

Bestätigen Sie immer mit dem Anbieter, welche Pflichten abgedeckt sind und ob das Zertifikat von Ihren Vertriebskanälen akzeptiert wird.

Was der Preis wirklich beinhaltet: Anbieter-Vergleich

Die veröffentlichten Preise variieren stark, und der Leistungsumfang ist nicht immer klar. Hier ein detaillierter Vergleich basierend auf veröffentlichten Daten:

Einige Anbieter, wie REP27, bieten unbegrenzte Produkte pro Plan für Produkt-Compliance, andere berechnen pro Produkt oder Audit. Fordern Sie immer eine vollständige Preisaufstellung an und klären Sie, ob Support, Dokumentenhandling oder zusätzliche Zertifikate extra kosten. Rechtsberatung und Gerichtsvertretung sind bei keinem hier gelisteten Anbieter enthalten.

Versteckte Kosten und was Anbieter meist nicht sagen

Beim Anbieter-Vergleich sollten Sie über den Grundpreis hinausblicken. Viele Anbieter veröffentlichen nicht alle möglichen Gebühren oder Ausschlüsse. Basierend auf verfügbaren Daten:

• Rechtsberatung und Gerichtsvertretung: Nicht enthalten bei REP27 und den meisten Wettbewerbern. Anbieter agieren als rechtlicher Ansprechpartner und Zertifikataussteller, vertreten Sie aber nicht in Rechtsstreitigkeiten oder bieten Rechtsberatung.
• Gebühren pro Anfrage oder Produkt: Manche Anbieter berechnen für zusätzliche Produkte, Audits oder Shop-Konfigurationen. Beispielsweise verlangt Garay Quality Gebühren für Audits und Marktplatz-Checks, und EAS Project (nicht in Haupttabelle) für zusätzliche Shop-Konfigurationen und HS-Code-Zuweisungen.
• Kündigungsfristen und Haftungsbeschränkungen: Diese sind für die meisten Anbieter nicht öffentlich. Fordern Sie stets AGB vor Benennung an, besonders wenn Sie den Vertreter wechseln oder kündigen wollen.
• Support und Dokumentenhandling: Einige Anbieter berechnen für Dokumentenprüfung, zusätzliche Supportanfragen oder beschleunigte Bearbeitung. REP27 inkludiert 24h-Benennung und öffentliche Verifizierung im Grundpreis.

Was Anbieter meist nicht sagen:

• Die Benennung eines Vertreters überträgt nicht Ihre rechtliche Haftung; Sie bleiben für Compliance verantwortlich.
• Manche Zertifikate werden nicht von allen Marktplätzen akzeptiert; prüfen Sie immer bei Ihren Vertriebskanälen.
• Ein Anbieterwechsel kann Kündigungsfristen erfordern und Ihre Produktlistings beeinträchtigen, wenn nicht sorgfältig gemanagt.

Fordern Sie immer eine vollständige Liste der Leistungen, Zusatzkosten und Vertragsbedingungen vor Vertragsabschluss an.

So funktioniert die Benennung: Schritt für Schritt

Der Prozess zur Benennung eines rechtlichen Vertreters oder verantwortlichen Person ist meist unkompliziert, variiert aber je nach Anbieter. Beispielhaft der Ablauf bei REP27:

1. Pflichten ermitteln: Nutzen Sie den kostenlosen Check des Anbieters oder kontaktieren Sie den Support, um festzustellen, welche Gesetze für Ihr Geschäft gelten (DSGVO, GPSR, KI-Gesetz, Data Act, Kosmetik etc.).
2. Firmendaten übermitteln: Geben Sie Informationen zu Ihrem Unternehmen, Ihren Produkten und Zielmärkten an. Dazu können Handelsregisterauszüge, Produktlisten und Compliance-Dokumente gehören.
3. Dateiprüfung: Ein Mitarbeiter prüft Ihre Unterlagen auf Vollständigkeit und Compliance. REP27 erledigt dies meist innerhalb von 24 Werksstunden. Bei fehlenden Angaben erfolgt Rückfrage.
4. Unterschrift und Zertifikat: Das gesetzliche Organ des Anbieters (z. B. Europe Services SE für REP27) unterschreibt die Benennung. Sie erhalten ein unterschriebenes Schreiben, ein Zertifikat mit QR-Code und Verifizierungscode.
5. Öffentliche Verifizierung: Behörden, Marktplätze und Kunden können Ihre Benennung online mit Zertifikat oder Code überprüfen.
6. Umsetzung: Aktualisieren Sie Ihre Datenschutzerklärung, Produktetiketten und Marktplatz-Listings mit den erforderlichen Kontaktdaten. Anbieter liefern den genauen Wortlaut.
7. Laufender Support: Der Anbieter empfängt und leitet Anfragen von Behörden oder Öffentlichkeit weiter und unterstützt Sie bei der Einhaltung der Pflichten.

Einkaufs-Checkliste:

1. Ermitteln Sie, was und wo Sie verkaufen.
2. Prüfen Sie, welche Pflichten gelten (DSGVO, GPSR etc.).
3. Vergleichen Sie Anbieter bezüglich Abdeckung, Verifizierung und Preis.
4. Benennen Sie einen Vertreter vor Listung oder Versand von Produkten/Dienstleistungen.
5. Aktualisieren Sie Ihre Dokumentation und Listings.
6. Bewahren Sie Zertifikate und Verifizierungslinks griffbereit auf.

Risiken, Bußgelder und Folgen bei Ignorieren der Regeln

Die Nicht-Einhaltung der gesetzlichen Vertreterpflichten in EU und UK kann schwerwiegende Folgen haben:

• Data Act: Bußgelder bis zu 20 Mio. € oder 4 % des Jahresumsatzes bei fehlender Benennung oder Nichteinhaltung der Datenfreigabepflichten.
• GPSR: Produktlistings können auf Amazon, eBay oder anderen Marktplätzen entfernt werden. EU-Zoll kann Waren an der Grenze beschlagnahmen, wenn die verantwortliche Person auf Etiketten oder Dokumenten fehlt.
• DSGVO: Behörden können Bußgelder verhängen, Durchsetzungsmaßnahmen ergreifen oder Ihren Verkauf blockieren. Das Fehlen eines lokalen Vertreters ist ein häufiger Grund für Maßnahmen gegen Nicht-EU/UK-Unternehmen.

Marktplätze setzen diese Anforderungen zunehmend durch und verlangen oft ein Zertifikat mit öffentlicher Verifizierung vor Listing-Freigabe. Behörden können Ihren Vertreter direkt für Compliance-Prüfungen kontaktieren. Ohne Nachweis riskieren Sie den Verlust des EU/UK-Marktzugangs und rechtliche Sanktionen.

Regelverstöße können auch Ihren Ruf schädigen und Umsatzeinbußen verursachen. Compliance ist Pflicht, wenn Sie EU/UK-Verbraucher ansprechen oder deren Daten verarbeiten.

Drei realistische Szenarien: Was gilt und wie Sie erfüllen

• US-SaaS-Anbieter mit EU-Kunden: Benötigt einen EU-DSGVO-Artikel-27-Vertreter bei Verarbeitung personenbezogener EU-Daten. Bei vernetzten Produkten/Diensten auch Data Act-Vertreter. Bei KI-Diensten prüfen, ob KI-Gesetz gilt. Einfachster Weg: Anbieter wie REP27, die alle Pflichten mit verifizierbaren Zertifikaten abdecken.
• Chinesischer Amazon-Verkäufer von Spielzeug in EU: Muss GPSR-Verantwortliche Person für Produkte (seit 13.12.2024) und DSGVO-Vertreter für Kundendaten benennen. Bei CE-gekennzeichneten Waren ggf. Marktüberwachungskontakt. Die Kontaktdaten der verantwortlichen Person müssen auf Produktetikett und Amazon-Listing stehen. REP27 und weitere Anbieter bieten diese Services, achten Sie auf Akzeptanz und öffentliche Verifizierbarkeit.
• UK-Online-Shop für Hautpflege in EU: Benötigt EU-Verantwortliche Person für Kosmetik (Verordnung (EG) 1223/2009), DSGVO-Artikel-27-Vertreter und ggf. GPSR-Verantwortliche Person bei Nicht-Kosmetikprodukten. Die Kontaktdaten müssen auf Verpackung und CPNP-Meldung stehen. Ein einziger Anbieter für alle Pflichten erleichtert die Compliance.

In allen Szenarien gilt: Ermitteln Sie alle anwendbaren Pflichten und wählen Sie einen Anbieter, der alle erforderlichen Zertifikate mit öffentlicher Verifizierung und Marktplatzakzeptanz liefert.