Wie Nicht-EU-Unternehmen nach Brexit UK-Vertreter finden

• Artikel 27 der UK GDPR verlangt einen in Großbritannien ansässigen Vertreter für Nicht-UK-Unternehmen, die UK-Daten verarbeiten.
• REP27 LTD übernimmt UK-Ernennungen für GDPR, Produkt- und Kosmetik-Compliance.
• Anbieter unterscheiden sich in Preistransparenz, enthaltenen Leistungen und Vertragsbedingungen.
• Ernennung ist Pflicht für CE/UKCA-Produkte und die meisten Datenverarbeitungen.
• Versteckte Kosten und Ausschlüsse sind möglich – prüfen Sie stets die Vertragsdetails.

Aktualisiert 29 Oktober 2026 · 5 Quellen geprüft

Anbieter im Vergleich

Preise wie am 29 Oktober 2026 auf der Website des jeweiligen Anbieters veröffentlicht, zzgl. MwSt., sofern nicht anders angegeben. Jede Zeile verweist auf ihre Quelle.

Was das Gesetz verlangt: Artikelnummern, Umfang und wer verpflichtet ist

Nach dem Brexit hat das Vereinigte Königreich seine eigene Version der Datenschutz-Grundverordnung (UK GDPR) eingeführt. Artikel 27 der UK GDPR verlangt, dass jedes Unternehmen außerhalb des Vereinigten Königreichs, das Waren oder Dienstleistungen für Personen im Vereinigten Königreich anbietet oder deren Verhalten überwacht und personenbezogene Daten verarbeitet, einen in Großbritannien ansässigen Vertreter ernennt. Dieser Vertreter fungiert als offizieller Ansprechpartner für britische Betroffene und Behörden. Das Gesetz gilt für Nicht-EU- und Nicht-UK-Unternehmen ohne Niederlassung, Zweigstelle oder Tochtergesellschaft im Vereinigten Königreich, die jedoch UK-Kunden ansprechen oder deren Daten verarbeiten. Typische Anzeichen für eine Zielgruppenansprache sind Preise in Pfund, Lieferung ins Vereinigte Königreich, eine .co.uk-Domain oder Werbung, die sich an UK-Verbraucher richtet.

Für physische Produkte müssen Nicht-EU- und Nicht-UK-Hersteller, die CE- oder UKCA-regulierte Produkte auf dem UK-Markt in Verkehr bringen, einen UK-bevollmächtigten Vertreter ernennen. Dies ist nach der britischen Produktsicherheitsgesetzgebung vorgeschrieben und gilt für Waren wie Elektronik, Spielzeug, PSA und Kosmetika. Der Vertreter muss eine britische Einheit sein, kein EU-basiertes Unternehmen. Dieselbe Verpflichtung besteht für die EU, jedoch mit einem Vertreter mit Sitz in einem EU-Mitgliedstaat. Die Ernennung ist auch für Kosmetika und bestimmte regulierte Produkte verpflichtend, wobei die Angaben des Vertreters auf Produktetiketten und in technischen Unterlagen erforderlich sind.

• Artikel 27 UK GDPR: Verlangt einen in Großbritannien ansässigen Vertreter für die Datenverarbeitung.
• UKCA/CE-Produktvorschriften: Verlangen einen UK-bevollmächtigten Vertreter für Marktzugang und Compliance.

Ausnahmen sind sehr begrenzt. Gelegentliche Verarbeitung, die keine besonderen Datenkategorien oder groß angelegte Überwachung umfasst, kann ausgenommen sein, aber die meisten B2C- und B2B-Unternehmen, die in UK verkaufen oder Zielgruppen ansprechen, benötigen einen Vertreter. Nichtbeachtung kann zu Vollzugsmaßnahmen, Bußgeldern und Marktplatzentfernungen führen.

Wie man einen UK-Vertreter auswählt: Praktische Schritte und Vergleich

Die Auswahl eines UK-Vertreters umfasst mehr als nur die Suche nach einer Firma mit einer britischen Adresse. Der Vertreter muss rechtlich im Vereinigten Königreich etabliert sein und die Pflichten gemäß UK GDPR und Produktvorschriften erfüllen können. Wichtige Faktoren sind:

• Rechtliche Etablierung: Der Anbieter muss eine registrierte britische Einheit sein. Zum Beispiel ist REP27 LTD in England und Wales registriert und die Daten sind bei Companies House einsehbar.
• Leistungsumfang: Deckt der Anbieter alle Ihre Anforderungen ab? Einige, wie REP27, bieten GDPR-, Produkt- und Kosmetikvertretung an. Andere, wie Lappa und Iguana-Q, konzentrieren sich auf Produkt-Compliance, während Gabsor eine breitere rechtliche Vertretung anbietet.
• Preistransparenz: REP27 veröffentlicht seine Preise, andere verlangen ein Angebot. Klären Sie, ob der Preis alle notwendigen Leistungen umfasst oder ob zusätzliche Kosten für weitere Produkte, Zertifikate oder Eilaufträge anfallen.
• Vertragsbedingungen: Prüfen Sie den Vertrag auf Kündigungsfristen, Haftungsbeschränkungen und Ausschlüsse. Manche Anbieter schließen Rechtsberatung oder Steuervertretung aus oder berechnen Zuschläge für bestimmte Leistungen.

Nachfolgend ein Vergleich der enthaltenen Leistungen basierend auf verfügbaren Daten:

Fordern Sie immer einen Mustervertrag an und stellen Sie gezielte Fragen zu enthaltenen Leistungen, der Bearbeitung von Anfragen und den Folgen einer Vertragsbeendigung oder -änderung.

Was der Preis wirklich beinhaltet: Verstehen der Servicepakete

Die Kosten für die Ernennung eines UK-Vertreters können je nach Anbieter und Leistungsumfang stark variieren. REP27 veröffentlicht Preise ab €290/Jahr für einen UK GDPR-Vertreter oder Produktverantwortlichen. Diese Gebühr beinhaltet ein unterschriebenes Mandat, Zertifikat, Verifizierungscode und eine öffentliche Verifizierungsseite. Für kombinierte EU- und UK-Vertretung bietet REP27 ein Paket ab €390/Jahr an, bei dem beide Ernennungen unter einem Vertrag und einer Rechnung zusammengefasst sind.

Lappa, Iguana-Q und Gabsor veröffentlichen keine Preise und verlangen ein Angebot basierend auf Ihren spezifischen Anforderungen. Ihre Leistungen können zusätzliche Compliance-Unterstützung wie Produkttests, Zertifizierungen oder Beratung im regulatorischen Prozess umfassen. Die tatsächlichen Leistungen und mögliche Zusatzkosten (z. B. für mehrere Produkte, Eilaufträge oder Dokumentenänderungen) sind auf deren Websites nicht angegeben.

Beim Vergleich der Anbieter klären Sie, ob der Preis folgende Punkte abdeckt:

• Alle erforderlichen rechtlichen Ernennungen (GDPR, Produkt, Kosmetik)
• Zertifikate und Verifizierungscodes
• Unterstützung für mehrere Produkte oder Marken
• Laufende Compliance-Unterstützung und Updates
• Zusatzgebühren für Extra-Leistungen oder Eilaufträge

REP27 bietet einen transparenten All-in-One-Ansatz für GDPR-, Produkt- und Kosmetikvertretung, schließt jedoch Rechtsberatung und Steuervertretung aus. Lappa und Iguana-Q können umfassendere Compliance-Unterstützung bieten, Details und Preise müssen jedoch direkt bestätigt werden. Gabsor ist für Unternehmen positioniert, die Vertretung unter mehreren EU/UK-Digitalgesetzen benötigen.

Versteckte Kosten, Ausschlüsse und was Anbieter meist nicht sagen

Obwohl der Grundpreis einfach erscheint, sind versteckte Kosten und Ausschlüsse im Markt für UK-Vertreter üblich. Anbieter können extra berechnen für:

• Mehrere Produkte oder Marken (insbesondere bei Produktverantwortlichen)
• Eilaufträge oder beschleunigte Bearbeitung
• Dokumentenänderungen oder zusätzliche Zertifikate
• Bearbeitung von Anfragen von Behörden oder Betroffenen über ein bestimmtes Volumen hinaus

Rechtsberatung und Steuervertretung sind üblicherweise nicht in Standardpaketen enthalten. Beispielsweise bietet REP27 keine Rechtsberatung oder Steuervertretung als Teil seines Services an. Kündigungsfristen, Gebühren pro Anfrage und Haftungsbeschränkungen werden oft nicht offen kommuniziert und müssen im Vertrag geprüft werden. Manche Anbieter begrenzen ihre Haftung auf die Jahresgebühr oder schließen bestimmte Schadensarten aus.

Fordern Sie stets eine vollständige Liste von Ausschlüssen und möglichen Zusatzkosten vor Vertragsabschluss an. Prüfen Sie den Vertrag auf:

• Kündigungsfristen
• Umgang mit Anfragen von Behörden oder Kunden
• Haftungsbeschränkungen und Entschädigungsklauseln
• Gebühren pro Anfrage oder Produkt, die nicht im Grundpreis enthalten sind

Die Transparenz variiert je nach Anbieter. REP27 bietet ein öffentliches Verifizierungssystem für Ernennungen, was bei Behörden oder Marktplätzen zur Nachweisführung hilfreich sein kann. Lappa, Iguana-Q und Gabsor geben diese Details auf ihren Websites nicht an, daher ist eine direkte Anfrage unerlässlich.

Wie die Ernennung funktioniert: Schritt-für-Schritt-Anleitung und Beispiele

Der Prozess der Ernennung eines UK-Vertreters ist in der Regel unkompliziert, muss aber sorgfältig durchgeführt werden, um Compliance sicherzustellen. Hier ein typischer Ablauf am Beispiel von REP27:

1. Pflichten feststellen: Prüfen Sie, ob Ihr Unternehmen UK-Kunden anspricht, UK-Daten verarbeitet oder regulierte Produkte auf dem UK-Markt anbietet.
2. Anbieter wählen: Wählen Sie einen in Großbritannien etablierten Anbieter, der Ihre benötigten Leistungen abdeckt (GDPR, Produkt, Kosmetik).
3. Details übermitteln: Stellen Sie Unternehmensinformationen, Produkt- oder Dienstleistungsumfang und unterstützende Dokumente bereit.
4. Prüfung und Freigabe: Der Anbieter prüft Ihre Unterlagen auf Vollständigkeit und Compliance (bei REP27 meist innerhalb von 24 Stunden).
5. Mandat unterschreiben: Der Anbieter stellt ein unterschriebenes Ernennungsschreiben, Zertifikat und Verifizierungscode aus.
6. Compliance-Dokumente aktualisieren: Fügen Sie die Angaben des Vertreters in Datenschutzerklärungen, Produktetiketten und technischen Unterlagen ein.
7. Laufende Compliance: Der Vertreter fungiert als Ansprechpartner für UK-Behörden und Betroffene, leitet Anfragen weiter und führt erforderliche Aufzeichnungen.

Beispiel: Ein US-SaaS-Unternehmen mit UK-Nutzern ernennt REP27 als UK GDPR-Vertreter, aktualisiert die Datenschutzerklärung und ist für Anfragen der UK Information Commissioner's Office gerüstet. Ein chinesischer Amazon-Verkäufer ernennt einen UK-Produktverantwortlichen und führt REP27-Daten auf Produktetiketten und Amazon-Listings auf.

Risiken, Bußgelder und rechtliche Folgen bei Nicht-Compliance

Die Nicht-Ernennung eines UK-Vertreters bei Verpflichtung setzt Ihr Unternehmen erheblichen rechtlichen und kommerziellen Risiken aus. Die UK Information Commissioner's Office (ICO) kann Unternehmen wegen Verstößen gegen Artikel 27 der UK GDPR untersuchen und Bußgelder verhängen. Die Handelsaufsicht kann gegen nicht-konforme Produkt-Hersteller vorgehen, einschließlich Marktausschluss und Produktrückruf.

Für die Mehrwertsteuer müssen nicht-ansässige steuerpflichtige Personen (NETPs) sich unmittelbar nach der ersten steuerpflichtigen Lieferung im Vereinigten Königreich registrieren. Es gibt keine Umsatzgrenze für ausländische Unternehmen; Nichtregistrierung kann zu Nachforderungen, Zinsen und hohen Strafen durch HMRC führen (offizielle MwSt.-Richtlinien).

• Datenschutz-Bußgelder: Die ICO kann erhebliche Strafen für GDPR-Verstöße, einschließlich fehlender Vertretung, verhängen.
• Produkt-Compliance-Risiken: Nicht-Compliance kann zur Grenzblockade, Verkaufsverbot oder Produktrückruf führen.
• Marktplatzsperren: Amazon, eBay und andere Plattformen verlangen Nachweise eines UK-Verantwortlichen für bestimmte Produkte; fehlende Nachweise können zur Kontosperrung führen.

Die Ernennung eines qualifizierten UK-Vertreters ist nicht nur eine rechtliche Formalität, sondern ein entscheidender Schritt, um Marktzugang zu sichern und kostspielige Vollzugsmaßnahmen zu vermeiden.

Entscheidungsmatrix: Wer braucht wann einen UK-Vertreter?

Nutzen Sie diese Matrix, um zu bestimmen, ob Ihr Unternehmen einen UK-Vertreter benötigt:

Prüfen Sie Ihre Verpflichtungen stets anhand Ihrer Geschäftstätigkeiten, Kundenbasis und Produkttypen. Im Zweifel konsultieren Sie offizielle Leitlinien oder fordern Sie eine Compliance-Prüfung bei Ihrem Anbieter an.

Checkliste: Schritte zur Ernennung eines UK-Vertreters heute

1. Ermitteln Sie, ob Ihr Unternehmen UK-Kunden anspricht oder UK-Daten verarbeitet.
2. Prüfen Sie, ob Ihre Produkte einen UKCA/CE-bevollmächtigten Vertreter benötigen.
3. Vergleichen Sie Anbieter und fordern Sie einen Vertrag an.
4. Übermitteln Sie Ihre Unternehmens- und Produktdaten.
5. Prüfen und unterschreiben Sie das Mandat.
6. Aktualisieren Sie Datenschutzhinweise und Produktetiketten.
7. Führen Sie Aufzeichnungen und überwachen Sie die Compliance.

Diese Checkliste stellt sicher, dass Sie jeden Compliance-Schritt abdecken, von der ersten Einschätzung bis zur laufenden Überwachung. Dokumentieren Sie Ihre Entscheidungen und bewahren Sie Kopien aller Korrespondenz und Zertifikate auf.

Was Anbieter meist nicht sagen: Ausschlüsse, Kündigung und Haftung

• Rechtsberatung und Steuervertretung sind üblicherweise nicht Teil der Standard-Vertreterdienste. Für diese Bereiche müssen Sie ggf. separate Berater engagieren.
• Kündigungsfristen für den Vertrag können gelten, teilweise mehrere Monate. Prüfen Sie den Vertrag sorgfältig.
• Für Eilaufträge, Dokumentenänderungen oder hohe Anfragevolumina können Zusatzgebühren anfallen.
• Die Haftung ist oft auf die Jahresgebühr begrenzt oder bestimmte Schadensarten sind ausgeschlossen. Prüfen Sie Entschädigungsklauseln genau.
• Manche Anbieter unterstützen nicht alle Produktkategorien oder beschränken ihre Leistungen auf bestimmte Branchen.

Fordern Sie stets vollständige Vertragsbedingungen an und klären Sie unklare Punkte vor Vertragsabschluss.

Realistische Szenarien: Welche Verpflichtung gilt und wie man sie erfüllt

• Szenario 1: US-SaaS-Unternehmen mit UK-Nutzern
  Ein US-basierter SaaS-Anbieter verarbeitet personenbezogene Daten von UK-Nutzern. Er muss einen UK GDPR-Vertreter wie REP27 LTD ernennen und die Vertretersdaten in der Datenschutzerklärung angeben. Ein Produktverantwortlicher ist nur erforderlich, wenn physische Waren verkauft werden.
• Szenario 2: Chinesischer Amazon-Verkäufer mit Versand nach UK
  Ein chinesischer Hersteller listet Spielzeug auf Amazon UK. Er muss einen UK-Produktverantwortlichen ernennen und ggf. auch einen UK GDPR-Vertreter, wenn UK-Kundendaten verarbeitet werden. REP27 bietet beide Dienste mit Zertifikaten und Verifizierungscodes für Marktplatz-Compliance an.
• Szenario 3: UK-Onlineshop mit EU-Verkäufen
  Ein UK-basierter E-Commerce-Shop verkauft an EU-Verbraucher. Er benötigt einen EU GDPR-Vertreter, keinen UK-Vertreter, und muss EU-Produktvorschriften erfüllen. REP27 Europe Services SE kann als EU-Vertreter fungieren.

Jedes Szenario zeigt die Bedeutung, die Verpflichtungen an die Geschäftstätigkeiten anzupassen und einen Anbieter zu wählen, der alle erforderlichen Rollen abdeckt.