Gilt die DSGVO für ein Unternehmen außerhalb der EU?
Ja, wenn das Unternehmen Personen in der EU Waren oder Dienstleistungen anbietet oder ihr Verhalten hier beobachtet. Die Niederlassung entscheidet nicht: Artikel 3 knüpft an den Aufenthalt der Person an, und ein so erfasstes Unternehmen muss einen Vertreter in der Union benennen.
Die Antwort unterscheidet sich je Rechtsordnung, siehe EU, USA, Schweden, Norwegen und Deutschland unten.
Die Antwort je Rechtsordnung
EU
Artikel 3 Absatz 2 erfasst das Anbieten von Waren oder Dienstleistungen an Personen in der Union und die Beobachtung ihres Verhaltens, unabhängig vom Sitz. Artikel 27 verlangt dann einen schriftlich benannten Vertreter in einem Mitgliedstaat, in dem sich diese Personen befinden.
Regulation (EU) 2016/679 · Europeiska unionens publikationsbyråUSA
Ein US-Unternehmen mit Kunden in der EU unterliegt zugleich der Verordnung und dem Recht seines Bundesstaats. Beide ersetzen einander nicht, und die kalifornischen Schwellen werden gesondert gezählt.
Cal. Civ. Code § 1798.100 · California Legislative CounselSchweden
Der Vertreter kann in Schweden sitzen, wenn sich das Angebot an schwedisches Publikum richtet; die Aufsicht erfolgt über den Vertreter.
SFS 2018:218 · Sveriges riksdagNorwegen
Norwegen gehört zum EWR, dieselbe Prüfung gilt, der Vertreter kann für norwegisches Publikum in Norwegen sitzen.
LOV-2018-06-15-38 · LovdataDeutschland
Die deutsche Aufsicht liegt bei den Ländern, daher entscheidet die Anschrift des Vertreters über die zuständige Landesbehörde.
BDSG 2018 · Bundesministerium der Justiz
Quellen
- Artikel 3 Absatz 1: Verarbeitung im Rahmen einer Niederlassung in der Union, unabhängig vom Ort der Verarbeitung.
- Artikel 3 Absatz 2: Angebot von Waren oder Dienstleistungen an oder Beobachtung des Verhaltens von Personen in der Union.
- Artikel 27: schriftlich benannter Vertreter in der Union, außer bei gelegentlicher Verarbeitung mit geringem Risiko.
Was das für das Unternehmen bedeutet
Entscheiden Sie je Zielgruppe, nicht je Büro. Sprache, Währung und Lieferland im Bestellvorgang sind die Umstände, die eine Aufsichtsbehörde als Angebot an die Union liest.
| Rechtsordnung | Anforderung | Quelle |
|---|---|---|
| EU | Prüfung nach Artikel 3 Absatz 2, Vertreter nach Artikel 27 | Regulation (EU) 2016/679 |
| USA | Verordnung und Landesrecht gelten parallel | Cal. Civ. Code § 1798.100 |
| Schweden | Vertreter in Schweden bei schwedischem Publikum | SFS 2018:218 |
| Norwegen | Gleiche Prüfung über das EWR-Abkommen | LOV-2018-06-15-38 |
| Deutschland | Landesbehörde folgt der Anschrift des Vertreters | BDSG 2018 |
Was das für die Person bedeutet
Die Rechte gelten auch gegenüber einem Unternehmen ohne EU-Büro, und der in der Datenschutzerklärung genannte Vertreter ist eine gültige Anschrift für den Antrag.
Quellen
- Datenschutz-GrundverordnungRegulation (EU) 2016/679 · Europeiska unionens publikationsbyrå · gelesen 2026-08-24 · Nachweis 8f89a1711e57be3eAmtliche Quelle
- California Consumer Privacy Act, geändert durch CPRACal. Civ. Code § 1798.100 · California Legislative Counsel · gelesen 2026-08-24 · Nachweis 8f89a1711e57be3eAmtliche Quelle
- Schwedisches Gesetz zur Ergänzung der DSGVOSFS 2018:218 · Sveriges riksdag · gelesen 2026-08-24 · Nachweis 8f89a1711e57be3eAmtliche Quelle
- Norwegisches PersonendatengesetzLOV-2018-06-15-38 · Lovdata · gelesen 2026-08-24 · Nachweis 8f89a1711e57be3eAmtliche Quelle
- BundesdatenschutzgesetzBDSG 2018 · Bundesministerium der Justiz · gelesen 2026-08-24 · Nachweis 8f89a1711e57be3eAmtliche Quelle
Nächster Schritt
Lesen Sie die Vertreterregel zusammen mit den Übermittlungsregeln: Wer von Artikel 3 erfasst ist, braucht meist auch eine Übermittlungsgrundlage.
Die Seite gibt wieder, was die Quellen sagen, mit Fundstelle und Anschrift des Herausgebers. Sie ist keine Rechtsberatung und prüft keinen Einzelfall.
Nächster Schritt
Drei Wege, das Register in der eigenen Praxis zu nutzen.
Beginnen Sie mit Ihrer Aufgabe
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.