{
    "slug": "dsgvo-eu-vertreter-art-27",
    "titre": "DSGVO Art. 27 (VO 2016/679) – EU-Vertreter für Verantwortliche und Auftragsverarbeiter aus Drittländern",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 27 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) verpflichtet Verantwortliche und Auftragsverarbeiter ohne Niederlassung in der EU, die nach…",
    "resume_court": "**Art. 27 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** verpflichtet Verantwortliche und Auftragsverarbeiter **ohne Niederlassung in der EU**, die nach dem Marktortprinzip **Art. 3 Abs. 2 DSGVO** unter die DSGVO fallen (Angebot von Waren/Dienstleistungen an Personen in der EU oder Beobachtung ihres Verhaltens), **schriftlich einen Vertreter in der Union zu benennen**. Der Vertreter ist Anlaufstelle für Aufsichtsbehörden und Betroffene. Ausnahmen gelten nur für **gelegentliche** Verarbeitung ohne umfangreiche sensible Daten und ohne Risiko sowie für Behörden (Abs. 2).\n\nDie DSGVO ist als **EU-Verordnung unmittelbar in Deutschland anwendbar** – ein nationales Umsetzungsgesetz ist nicht erforderlich. Der Verstoß gegen Art. 27 fällt in den **niedrigeren** Bußgeldrahmen des **Art. 83 Abs. 4 lit. a DSGVO**: bis zu **10 Mio. € oder 2 % des weltweiten Jahresumsatzes**. Die Benennung entlastet den Drittland-Verantwortlichen **nicht** von seiner eigenen Haftung (Abs. 5).",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Art. 27, Art. 4 Nr. 17, ErwG 80 [EUR-Lex, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
            "autorite": "A"
        },
        {
            "point": "Geltung ab",
            "valeur": "25. Mai 2018",
            "autorite": "A"
        },
        {
            "point": "Verpflichtete",
            "valeur": "Verantwortliche und Auftragsverarbeiter ohne EU-Niederlassung, die unter Art. 3 Abs. 2 fallen",
            "autorite": "A"
        },
        {
            "point": "Form",
            "valeur": "schriftliche Benennung (Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Ausnahme (Abs. 2 lit. a)",
            "valeur": "Verarbeitung gelegentlich, ohne umfangreiche Verarbeitung besonderer Kategorien (Art. 9 Abs. 1) oder Straftaten-Daten (Art. 10) und voraussichtlich kein Risiko für Rechte und Freiheiten",
            "autorite": "A"
        },
        {
            "point": "Ausnahme (Abs. 2 lit. b)",
            "valeur": "Behörden und öffentliche Stellen",
            "autorite": "A"
        },
        {
            "point": "Sitz des Vertreters (Abs. 3)",
            "valeur": "in einem Mitgliedstaat, in dem sich die betroffenen Personen befinden",
            "autorite": "A"
        },
        {
            "point": "Aufgabe (Abs. 4)",
            "valeur": "Anlaufstelle zusätzlich oder anstelle des Verantwortlichen für Aufsichtsbehörden und Betroffene in allen Fragen der Verarbeitung",
            "autorite": "A"
        },
        {
            "point": "Haftung (Abs. 5)",
            "valeur": "Benennung lässt rechtliche Schritte gegen den Verantwortlichen selbst unberührt",
            "autorite": "A"
        },
        {
            "point": "Durchsetzung",
            "valeur": "ErwG 80: Vertreter soll bei Verstößen des Auftraggebers Durchsetzungsverfahren unterliegen",
            "autorite": "A"
        },
        {
            "point": "Transparenz",
            "valeur": "Kontaktdaten des Vertreters in Informationspflichten (Art. 13 Abs. 1 lit. a, Art. 14 Abs. 1 lit. a) und im Verzeichnis (Art. 30 Abs. 1 lit. a, Abs. 2 lit. a)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 10 Mio. € oder 2 % weltweiter Jahresumsatz [Art. 83 Abs. 4 lit. a]",
            "autorite": "A"
        },
        {
            "point": "Zuständige Behörde in DE",
            "valeur": "Landesdatenschutzbehörde bzw. BfDI je nach Zuständigkeit (Prüfung im Einzelfall)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 27, Art. 4 Nr. 17, ErwG 80, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 – Art. 83 (Geldbußen, Abs. 4 lit. a), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Leitlinien 3/2018 zum räumlichen Anwendungsbereich der DSGVO (Art. 3), Abschnitt 5 (Vertreter)",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-32018-territorial-scope-gdpr-article-3-version_de",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Pflichten nach der DSGVO (Datenschutz für Unternehmen und Organisationen)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/obligations_de",
            "autorite": "A"
        },
        {
            "titre": "Nationale Umsetzung: keine erforderlich (EU-Verordnung); ergänzend BDSG (Aufsichtsbehörden, § 40)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__40.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 27 (VO 2016/679) – EU-Vertreter für Verantwortliche und Auftragsverarbeiter aus Drittländern?",
            "reponse": "Art. 27 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) verpflichtet Verantwortliche und Auftragsverarbeiter ohne Niederlassung in der EU, die nach dem Marktortprinzip Art. 3 Abs. 2 DSGVO unter die DSGVO fallen (Angebot von Waren/Dienstleistungen an Personen in der EU oder Beobachtung ihres Verhaltens), schriftlich einen Vertreter in der Union zu benennen."
        },
        {
            "question": "Für wen gilt DSGVO Art. 27 (VO 2016/679)?",
            "reponse": "Art. 27 greift nur, wenn kein Sitz und keine Niederlassung in der EU besteht und die DSGVO über Art. 3 Abs. 2 anwendbar ist: (a) Angebot von Waren oder Dienstleistungen an betroffene Personen in der Union (auch unentgeltlich), oder (b) Beobachtung des Verhaltens dieser Personen in der Union (z. B. Tracking, Profiling). Für Verantwortliche mit EU-Niederlassung gilt Art. 3 Abs. 1, dort ist kein Vertreter nötig."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 27 (VO 2016/679)?",
            "reponse": "Vertreter mit „Niederlassung\u0022 verwechseln: Ein Vertreter begründet für sich genommen keine Niederlassung im Sinne von Art. 3 Abs. 1. Vertreter für Haftungsfreistellung halten: Abs. 5 stellt klar, dass Verfahren gegen den Verantwortlichen selbst möglich bleiben. Datenschutzbeauftragten als Vertreter einsetzen: nach EDPB-Sicht problematisch (Interessenkonflikt)."
        }
    ],
    "wikidata": [
        "Q1172506"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-29",
    "derniere_verification": "2026-09-29",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-eu-vertreter-art-27"
}