Der EU-Vertreter nach Artikel 37 des Data Act
Jeder in den Anwendungsbereich der Verordnung (EU) 2023/2854 (Data Act / Datenverordnung) fallende Rechtsträger, der in der Union vernetzte Produkte bereitstellt oder Dienste anbietet und nicht in der Union niedergelassen ist, benennt einen Vertreter in einem der Mitgliedstaaten (Art. 37 Abs. 11). Die Regingada UG (haftungsbeschränkt) übernimmt diese benannte Rolle nach ihrem eigenen Vertretervertrag: als Ansprechpartner der zuständigen Behörden, mit Dokumentations- und Compliance-Nachweis-Unterstützung — jedoch ohne Rechtsberatung.
Data-Act-EU-Vertreterdienst für Nicht-EU-Hersteller, IoT-Anbieter und Cloud-Anbieter, die in der Union vernetzte Produkte, verbundene Dienste oder Datenverarbeitungsdienste anbieten.
Software und benannter EU-Vertreter: Regingada UG (haftungsbeschränkt) · Rechtsberatung ausschließlich durch: Kanzlei Theo Funk — gesondertes Mandat
Wer nach Artikel 37 einen EU-Vertreter benennen muss
Art. 37 Abs. 11 Data Act knüpft die Pflicht an den Niederlassungsstatus: Jeder in den Anwendungsbereich der Verordnung fallende Rechtsträger, der in der Union vernetzte Produkte bereitstellt oder Dienste anbietet und nicht in der Union niedergelassen ist, benennt einen Vertreter in einem der Mitgliedstaaten. Die Pflicht folgt Ihrer Geschäftstätigkeit in der Union, nicht Ihrem Sitz.
Der Anwendungsbereich erfasst mehrere Rollen: Hersteller vernetzter Produkte und Anbieter verbundener Dienste (Design- und Informationspflichten des Art. 3); Dateninhaber, die auf Verlangen des Nutzers oder eines Dritten Daten bereitstellen (Art. 4, Art. 5); Datenempfänger, die nach Art. 5 Daten erhalten (Art. 6); sowie Anbieter von Datenverarbeitungsdiensten (Cloud/Edge) (Wechselpflichten ab Art. 23, Jurisdiktions-Transparenz nach Art. 28, Drittstaats-Zugriffsschutz nach Art. 32). Ein Nicht-EU-Rechtsträger in einer dieser Rollen fällt unter die Vertreter-Benennungspflicht des Art. 37 Abs. 11.
Jeder in den Anwendungsbereich fallende, nicht in der Union niedergelassene Rechtsträger, der in der Union vernetzte Produkte bereitstellt oder Dienste anbietet, benennt einen Vertreter in einem der Mitgliedstaaten (Art. 37 Abs. 11). Der Rechtsträger unterliegt der Zuständigkeit des Vertreter-Mitgliedstaats (Art. 37 Abs. 13).
Die Kleinst-/Kleinunternehmen-Frage — Artikel 7 Abs. 1
Die Kapitel-II-Datenzugangspflichten des Data Act gelten nicht für Daten aus vernetzten Produkten oder verbundenen Diensten von Kleinst- oder Kleinunternehmen (Empf. 2003/361/EG), sofern kein nicht-kleines Partner-/verbundenes Unternehmen besteht und keine Unterauftragnehmer-Konstellation vorliegt; mittlere Unternehmen sind erst nach Jahresfristen erfasst (Art. 7 Abs. 1). Die Vertreterpflicht des Art. 37 Abs. 11 selbst wird nach Anwendungsbereich und Niederlassungsstatus beurteilt — die konkrete Größeneinordnung ist Sache der Kanzlei im gesonderten Mandat.
Die Funktion des benannten Data-Act-Vertreters
Der Vertreter wird vom Rechtsträger beauftragt, als Ansprechpartner der zuständigen Behörden — zusätzlich oder anstelle des Rechtsträgers — für Fragen der Anwendung und Durchsetzung der Verordnung zu fungieren. Der Vertreter arbeitet mit den Behörden zusammen und weist auf Anfrage die Compliance-Maßnahmen des Rechtsträgers umfassend nach (Art. 37 Abs. 12). Anders als bei GDPR Art. 27 ist der Vertreter nach Art. 37 Data Act Ansprechpartner der zuständigen Behörden (nicht der betroffenen Personen).
- Ein benannter Ansprechpartner in der Union für die zuständigen Behörden zur Anwendung der Verordnung (Art. 37 Abs. 12)
- Zusammenarbeit mit den zuständigen Behörden bei Aufsichts- und Durchsetzungsbedarf (Art. 37 Abs. 12)
- Compliance-Nachweis-Unterstützung — umfassender Nachweis der Compliance-Maßnahmen auf Anfrage der Behörde (Art. 37 Abs. 12)
- Zuständigkeit — der Rechtsträger unterliegt der Zuständigkeit des Vertreter-Mitgliedstaats (Art. 37 Abs. 13)
Der Rechtsträger unterliegt der Zuständigkeit des Vertreter-Mitgliedstaats; ohne Vertreterbenennung ggf. der Zuständigkeit aller Mitgliedstaaten; die Benennung lässt die Eigenhaftung des Rechtsträgers unberührt (Art. 37 Abs. 13).
Die Benennung ist eine schriftliche Benennung in einem Mitgliedstaat (Art. 37 Abs. 11) und wird als Teil des behördenseitigen Compliance-Nachweises in die Dokumentation des Rechtsträgers aufgenommen (Art. 37 Abs. 12).
Wie es abläuft
Drei Schritte führen vom Art.-37-Scoping zu einer behördenseitigen, dokumentierten Vertreterfunktion.
-
Scoping
Ein geführtes Fragenset zur Erfassung Ihrer Data-Act-Rolle (Hersteller / verbundener Dienst / Dateninhaber / Datenempfänger / Datenverarbeitungsdienst), Ihres Unions-Angebots und Ihres Niederlassungsstatus.
Ergebniseine strukturierte Selbsteinschätzung Ihres Art.-37-Abs.-11-Status — keine rechtliche Feststellung; hierfür berät die Kanzlei im gesonderten Mandat.
-
Schriftliches Mandat
Wir bereiten die von Art. 37 Abs. 11 geforderte Vertreter-Benennung im Mitgliedstaat sowie einen Vertretervertrag vor, der Aufgaben, Informationswege und Reaktionszeiten festlegt.
ErgebnisEntwurf einer schriftlichen Benennung und eines Vertretervertrags — Musterklauseln auf Anfrage.
-
Go-live und nachweisbereit
Den behördenseitigen Kontaktkanal in Betrieb nehmen und den Compliance-Nachweisprozess (Art. 37 Abs. 12) auf Anfrage bereithalten.
Ergebnisein Onboarding-Paket — Behörden-Ansprechpartner-Eintrag, ein Behörden-Kommunikationskanal über den Vertreter sowie ein Prozess zur Sammlung und Weiterleitung von Compliance-Nachweisen.
Eine benannte Rolle, gehalten von einer eingetragenen Gesellschaft.
„Art. 37 Abs. 11 ist eine operative Rolle: Die zuständigen Behörden müssen jemanden in der Union erreichen können, der zusammenarbeitet und auf Anfrage die Compliance-Maßnahmen des Rechtsträgers nachweist. Regingada übernimmt diese benannte Rolle nach eigenem Vertrag. Die rechtliche Würdigung übernimmt meine Kanzlei im gesonderten Mandat.“
Regingada UG (haftungsbeschränkt), HRB 12595, AG Bamberg
Benannte EU-Vertretung & Software: Regingada UG (haftungsbeschränkt) — zu 100 % im Eigentum von Rechtsanwalt Theo Funk, keine Rechtsberatung · Rechtsberatung: unabhängige Kanzlei Theo Funk (RAK Bamberg) — gesondertes Mandat.
EU-Daten-Disziplin → Trust Center · security.txt (RFC 9116)
Derselbe Regulierungs-Korpus treibt die Regingada Compliance Suite an — Digital-Twin-Software, die den Data Act neben DSGVO, DSA, KI-VO, DMA und NIS2 kartiert.
Aus dem Regingada Radar — wir beobachten, was wir vertreten
Data-Act-Vertreter vs. DSA-Vertreter vs. GDPR-Art.-27-Vertreter
Alle drei Regime verlangen von einem nicht in der Union niedergelassenen Rechtsträger die Benennung eines EU-Vertreters, doch Auslöser, Regelungsgegenstand und Ansprechpartner unterscheiden sich. Beurteilen Sie sie getrennt — wo mehrere gelten, ist je Regime eine gesonderte schriftliche Benennung vorzunehmen.
| Data-Act-Vertreter (Art. 37 Abs. 11) | DSA-Rechtsvertreter (Art. 13) | GDPR-Vertreter (Art. 27) | |
|---|---|---|---|
| Rechtsgrundlage | Art. 37 Abs. 11 VO (EU) 2023/2854 | Art. 13 VO (EU) 2022/2065 | Art. 27 VO (EU) 2016/679 |
| Regelungsgegenstand | Daten vernetzter Produkte und verbundener Dienste; Datenverarbeitungsdienste (Cloud/Edge) — nicht-personenbezogene und personenbezogene Daten | Vermittlungsdienste (Durchleitung, Caching, Hosting, Plattformen, Suchmaschinen) | Verarbeitung personenbezogener Daten von Betroffenen in der Union (GDPR Art. 3 Abs. 2) |
| Ansprechpartner | Zuständige Behörden — zusätzlich oder anstelle des Rechtsträgers (Art. 37 Abs. 12) | Behörden der Mitgliedstaaten, Kommission und Gremium (DSA Art. 13) | Aufsichtsbehörden und betroffene Personen (GDPR Art. 27 Abs. 4) |
| Serviceseite | (diese Seite) | DSA-Rechtsvertreter → | GDPR-Vertreter (Art. 27) → |
Art. 37 Abs. 11 Data Act, DSA Art. 13 und GDPR Art. 27 gehören zur selben Familie von EU-Vertreterpflichten (Data Act Art. 37 Abs. 11). Ihre Auslöser sind unabhängig: Ein Nicht-EU-Rechtsträger benötigt vielleicht nur eine — oder mehrere zugleich. Wenn Sie unsicher sind, welche gelten, wenden Sie sich an die Kanzlei Theo Funk (gesondertes Mandat).
Ihren Data-Act-Vertreter wechseln
Das Folgende beschreibt die Servicepraxis von Regingada bei Übernahme oder Übergabe eines Vertretermandats (keine Data-Act-Pflicht). Ein Mandat kann sich ändern, wenn ein Anbieter den Markt verlässt, ein Vertrag ausläuft oder ein Konzern umstrukturiert; die Praxis zielt darauf, ein Vertretungsfenster zu vermeiden und behördenseitige Vorgänge sauber zu übergeben.
- Überlappung statt Lücke — die Beendigung des alten Mandats mit der neuen schriftlichen Benennung im Mitgliedstaat (Art. 37 Abs. 11) verzahnen, damit kein Fenster ohne Vertreter in der Union entsteht
- Compliance-Dokumentation aktualisieren — Identität und Kontaktdaten des aktuellen Vertreters aufnehmen und den behördenseitigen Kanal synchron halten
- Vorgänge übergeben — offene Behördenvorgänge, Compliance-Nachweismaterial (Art. 37 Abs. 12) und Kommunikationsprotokolle gehen mit klarem Übergabedatum an den neuen Vertreter
Wir übernehmen ein bestehendes Art.-37-Abs.-11-Mandat durch strukturierte Übergabe — und übergeben ebenso, wenn Sie künftig wechseln. Der Prüfnachweis gehört Ihnen, nicht uns.
Drei Nicht-EU-Szenarien, die die Pflicht aus Art. 37 Abs. 11 auslösen
Die Pflicht folgt Ihrer Geschäftstätigkeit in der Union, nicht Ihrer Unternehmensstruktur. Drei Muster, die uns wiederholt begegnen:
-
Art. 37 Abs. 11 · Art. 3 Abs. 1 (Art. 50)
Nicht-EU-Hersteller vernetzter Produkte
Ein außerhalb der Union ansässiger Hersteller von IoT-/vernetzten Produkten ohne EU-Einheit stellt vernetzte Produkte auf dem EU-Markt bereit. Für nach dem 12.09.2026 in Verkehr gebrachte vernetzte Produkte ist die Datenzugänglichkeit by design zu gewährleisten (Art. 3 Abs. 1 i.V.m. Art. 50), und der Nicht-EU-Hersteller muss einen Vertreter in einem Mitgliedstaat benennen (Art. 37 Abs. 11).
-
Art. 37 Abs. 11 · Art. 23 ff. · Art. 28 · Art. 32
Nicht-EU-Cloud-/Datenverarbeitungsdienst
Ein Nicht-EU-Anbieter von Cloud- oder Edge-Datenverarbeitungsdiensten in der Union muss Wechselhindernisse beseitigen und Wechselentgelte schrittweise abschaffen (Art. 23 ff., Art. 29), Gerichtsbarkeit und Drittstaats-Zugriffsschutz auf seiner Website veröffentlichen (Art. 28) und staatlichen Drittstaats-Zugriff auf in der Union gespeicherte nicht-personenbezogene Daten verhindern (Art. 32) — und muss einen Vertreter benennen (Art. 37 Abs. 11).
-
Art. 37 Abs. 11 · Art. 4/5 (Dateninhaber) · Art. 3 (verbundener Dienst)
Nicht-EU-Dateninhaber/verbundener Dienst
Ein Nicht-EU-Rechtsträger als Dateninhaber muss dem Nutzer ohne Weiteres verfügbare Daten auf Verlangen bereitstellen (Art. 4) und auf Verlangen des Nutzers (oder einer in seinem Namen handelnden Partei) Daten an Dritte weitergeben (Art. 5); Anbieter verbundener Dienste tragen ihre eigenen Design- und Informationspflichten aus Art. 3. Das Anbieten solcher vernetzten Produkte oder Dienste in der Union ohne dortige Niederlassung löst die Benennungspflicht aus (Art. 37 Abs. 11).
Wovon die Gebühr abhängt
Die Gebühr für ein Data-Act-Art.-37-Abs.-11-Vertretermandat hängt vom tatsächlichen Aufwand der Rolle ab: den für Sie geltenden Rollen (Hersteller / verbundener Dienst / Dateninhaber / Datenempfänger / Datenverarbeitungsdienst), dem erwarteten Umfang des Behördenkontakts, dem Dokumentations- und Compliance-Nachweisbedarf (Art. 37 Abs. 12) sowie der Frage, ob die Rolle mit GDPR Art. 27, DSA Art. 13 oder AI Act Art. 22 zusammengelegt wird (Mehr-Regime-Setup kann Koordinationskosten senken).
Data-Act-Vertreter (Art. 37 Abs. 11): auf Anfrage.
Konkrete Zahlen werden mit der Preislisten-Fortschreibung veröffentlicht; diese Seite nennt keine Preiszahlen. Zur vollständigen Preisliste (EN) →
Häufige Fragen
Wer muss nach dem Data Act einen EU-Vertreter benennen?
Jeder in den Anwendungsbereich der Verordnung (EU) 2023/2854 (Data Act) fallende Rechtsträger, der in der Union vernetzte Produkte bereitstellt oder Dienste anbietet und nicht in der Union niedergelassen ist, benennt einen Vertreter in einem der Mitgliedstaaten (Art. 37 Abs. 11). Dies erfasst Nicht-EU-Rechtsträger in ihrer Rolle als Hersteller vernetzter Produkte, Anbieter verbundener Dienste, Dateninhaber, Datenempfänger sowie Anbieter von Datenverarbeitungsdiensten.
Was ist die Funktion des Data-Act-Vertreters, und worin unterscheidet sie sich vom GDPR-Art.-27-Vertreter?
Der Vertreter ist Ansprechpartner der zuständigen Behörden — zusätzlich oder anstelle des Rechtsträgers —, arbeitet mit ihnen zusammen und weist auf Anfrage die Compliance-Maßnahmen des Rechtsträgers umfassend nach (Art. 37 Abs. 12). Anders als bei GDPR Art. 27 ist der Vertreter nach Art. 37 Data Act Ansprechpartner der zuständigen Behörden; der GDPR-Art.-27-Vertreter ist Anlaufstelle für Aufsichtsbehörden und betroffene Personen (GDPR Art. 27 Abs. 4).
Wirkt sich die Benennung eines Vertreters auf unsere Eigenhaftung aus?
Nein. Der Rechtsträger unterliegt der Zuständigkeit des Vertreter-Mitgliedstaats; ohne Vertreterbenennung ggf. der Zuständigkeit aller Mitgliedstaaten; die Benennung lässt die Eigenhaftung des Rechtsträgers unberührt (Art. 37 Abs. 13).
Kann der Data-Act-Vertreter mit anderen EU-Vertreterpflichten kombiniert werden?
Art. 37 Abs. 11 Data Act gehört zur selben Familie von EU-Vertreterpflichten wie GDPR Art. 27, DSA Art. 13 und AI Act Art. 22. Gelten mehrere Pflichten für denselben Rechtsträger, ist je Pflicht eine gesonderte schriftliche Benennung vorzunehmen; ein kombiniertes Setup kann Koordinationskosten senken. Für Fragen zum Anwendungsbereich wenden Sie sich an die unabhängige Kanzlei (gesondertes Mandat).
Welche Folgen hat es, wenn kein Vertreter benannt wird?
Ohne Benennung kann der Rechtsträger der Zuständigkeit aller Mitgliedstaaten unterliegen statt nur der des Vertreter-Mitgliedstaats (Art. 37 Abs. 13). Zu den Sanktionen: Die Mitgliedstaaten legen wirksame, verhältnismäßige und abschreckende Regeln fest; für Verstöße gegen die Kapitel II, III und V können die Datenschutz-Aufsichtsbehörden im Rahmen ihrer Zuständigkeit Geldbußen nach Art. 83 GDPR verhängen (Art. 40). Diese Seite nennt keine konkreten Bußgeldbeträge.
Gibt es eine Ausnahme für Kleinst-/Kleinunternehmen?
Die Kapitel-II-Datenzugangspflichten des Data Act gelten nicht für Daten aus vernetzten Produkten oder verbundenen Diensten von Kleinst- oder Kleinunternehmen (Empf. 2003/361/EG), sofern kein nicht-kleines Partner-/verbundenes Unternehmen besteht und keine Unterauftragnehmer-Konstellation vorliegt (Art. 7 Abs. 1). Die Vertreterpflicht des Art. 37 Abs. 11 selbst wird nach Anwendungsbereich und Niederlassungsstatus beurteilt — die konkrete Anwendbarkeit ist Sache der Kanzlei im gesonderten Mandat.
Ist das Rechtsberatung?
Die Regingada UG (haftungsbeschränkt) ist die Software- und EU-Vertretungs-Gesellschaft, zu 100 % im Eigentum von Rechtsanwalt Theo Funk. Sie erbringt keine Rechtsberatung. Für Rechtsberatung nach gesonderter Mandatierung wenden Sie sich bitte an die unabhängige Kanzlei Theo Funk.
Was kostet das?
Die Gebühr für ein Data-Act-Art.-37-Abs.-11-Vertretermandat hängt von den für Sie geltenden Rollen, dem erwarteten Umfang des Behördenkontakts, dem Dokumentations- und Compliance-Nachweisbedarf (Art. 37 Abs. 12) sowie der Frage ab, ob die Rolle mit anderen EU-Vertreterpflichten zusammengelegt wird. Auf Anfrage — siehe die Preisliste unter regingada.com/pricing. Diese Seite nennt keine Preiszahlen.
Benennen Sie Ihren EU-Vertreter nach Art. 37 Abs. 11.
Beginnen Sie mit einer Scoping-Prüfung — sie erfasst Ihre Data-Act-Rolle, Ihr Unions-Angebot und Ihren Art.-37-Abs.-11-Status und führt Sie direkt zu einer Vertretermandats-Anfrage.
Regingada kontaktieren — Vertreterdienst-Scoping vereinbaren →Rechtsberatung zu Vertreterpflichten — Kanzlei Theo Funk (gesondertes Mandat)