Alternatívák a hagyományos jogi képviselők helyett az EU Adattörvény betartásához

• Nem uniós szolgáltatóknak, akik felhő-, SaaS- vagy IoT szolgáltatásokat értékesítenek az EU-nak, ki kell jelölniük Adattörvény-képviselőt
• Speciális cégek kínálnak EU-képviseletet közzétett éves díjakkal
• A REP27 — Europe Services, SE lefedi az egész EGT-t, többnyelvű támogatással és svájci értékeléssel
• A felhőváltás, adat-hozzáférés és felhasználói jogok a központi megfelelőségi területek
• Rejtett költségek, kizárások és a bevezetési sebesség szolgáltatónként változó – alaposan vizsgálja meg a feltételeket
• Nem minden cégnek kell képviselőt kijelölnie; részletekért lásd a döntési mátrixot

Frissítve 22 October 2026 · 11 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 22 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit követel az EU Adattörvény (cikkhivatkozásokkal)

Az EU Adattörvény 2024. január 11. óta hatályos, 2025. szeptember 12-től alkalmazandó átfogó szabályozás, amely a tisztességes adat-hozzáférést és -használatot biztosítja az EU-ban. Mind az uniós, mind a nem uniós vállalatokra vonatkozik, amelyek adatfeldolgozó szolgáltatásokat – beleértve a felhő-, SaaS- és IoT platformokat – kínálnak EU-s ügyfeleknek. A nem uniós szolgáltatóknak EU-ban bejegyzett képviselőt kell kijelölniük a szabályozói kommunikációk kezelésére és az Adattörvény követelményeinek betartására (lásd REP27 útmutató).

• VI. fejezet (23–29. cikkek): A felhőváltásra fókuszál. A szolgáltatóknak el kell távolítaniuk a kereskedelmi, műszaki és szerződéses akadályokat, a felmondási időt két hónapra kell korlátozniuk, 30 napos átmeneti időszakot kell biztosítaniuk (hosszabbítható, ha műszakilag nem kivitelezhető), és biztosítaniuk kell a migrált szolgáltatások funkcionális egyenértékűségét. 2027. január 12-től minden váltási díjat meg kell szüntetni.
• 3. cikk (1) bekezdés: Az IoT és csatlakoztatott termékek gyártóinak biztosítaniuk kell, hogy a termékek alapértelmezés szerint, könnyen, biztonságosan és ingyenesen hozzáférhetővé tegyék a felhasználók számára az adataikat strukturált, géppel olvasható formátumban (forrás).
• 5. cikk: A felhasználók kérhetik adataik harmadik félnek történő továbbítását, megnyitva az utat javítási, elemzési és utópiaci szolgáltatások előtt.
• Képviselő kijelölési kötelezettség: Minden nem uniós szolgáltatónak, akit ezek a szabályok érintenek, EU-képviselőt kell kijelölnie a szabályozói kommunikációk és megfelelőség érdekében. Ez önálló kötelezettség, hasonló a GDPR 27. cikkéhez, de az Adattörvényre vonatkozik.

A végrehajtás nemzeti szinten történik, a bírságoknak hatékonynak, arányosnak és elrettentőnek kell lenniük. A szabályozás átfedésben van a GDPR-rel és más EU-s digitális jogszabályokkal, így több kötelezettség is érvényes lehet egyszerre.

Hogyan válasszunk Adattörvény-képviselőt

A megfelelő Adattörvény-képviselő kiválasztása gondos értékelést igényel az üzleti modell, ügyfélkör és műszaki kötelezettségek alapján. Íme egy gyakorlati megközelítés:

• Üzleti helyszín és tevékenység: Ön az EU-n kívül bejegyzett, és felhő-, SaaS vagy IoT szolgáltatásokat értékesít EU-s ügyfeleknek? Ha igen, valószínűleg képviselőt kell kijelölnie.
• Szolgáltatási kör: Csak Adattörvény-képviseletre van szüksége, vagy GDPR 27. cikk, GPSR vagy más EU megfelelőségre is? Egyes szolgáltatók (pl. REP27) több szabályozásra is kínálnak lefedettséget.
• Lefedettség és nyelvek: Fontolja meg, hogy a szolgáltató lefedi-e az összes EGT-országot, és kínál-e dokumentációt az ügyfelei számára releváns nyelveken. A REP27 például 8 nyelven biztosít adatvédelmi tájékoztatót.
• Műszaki és szektorbeli szakértelem: Van-e tapasztalata a szolgáltatónak az Ön iparágában (SaaS, IoT, piacterek)? A Steelbridge például inkább az infrastruktúrára fókuszál, nem jogi képviseletre.
• Ár-átláthatóság: Hasonlítsa össze a közzétett árakat és a tartalmat. Egyes szolgáltatók mindent tartalmazó díjakat közölnek, másoknál rejtett költségek lehetnek.

Mielőtt dönt, mindig kérjen részletes szolgáltatásleírást, és érdeklődjön a bevezetési időkről, kéréskezelésről és nyelvi támogatásról.

Mit tartalmaz valójában az ár

Az Adattörvény-képviselet éves díjai általában az alapokat fedik: az EU-képviselői kijelölést, a szabályozói és érintetti kérelmek továbbítását, valamint korlátozott megfelelőségi támogatást. Azonban a szolgáltatások körét és mélységét jelentősen befolyásolhatják a szolgáltatók.

• REP27 — Europe Services, SE: Éves EUR 290-890 díjért EGT-szintű képviseletet nyújt, aláírt kijelölő levelet (eIDAS elektronikus aláírással), ellenőrizhető tanúsítványt (QR kód), 8 nyelvű adatvédelmi tájékoztatót, kéréskezelőt, amely 2 munkanapon belül továbbítja a hatósági és érintetti kérelmeket, valamint 30. cikk nyilvántartást. Minden fizetős csomag tartalmazza a svájci nFADP értékelést plusz költség nélkül, és aláírt mentességi nyilatkozatot, ha nem szükséges svájci képviselet.
• Usantis, Regingada, EU Shield, Prighter: Ezek a szolgáltatók EU-képviselői kinevezést és alap megfelelőségi támogatást kínálnak, de nem részletezik a többnyelvű dokumentáció, műszaki megvalósítás vagy svájci értékelés tartalmát. Az árak közzé vannak téve, de a további szolgáltatások részletei érdeklődést igényelhetnek.
• Steelbridge: Megfelelőségi infrastruktúrát kínál csatlakoztatott termékekhez (API-k, hozzájárulás-kezelés, audit naplózás), de nem jogi képviselő. Az árak kérésre elérhetők.

Mindig tisztázza, mi tartozik az árba és mi nem. Egyes szolgáltatók külön díjat számíthatnak fel műszaki dokumentációért, ágazat-specifikus tanácsadásért vagy összetett szabályozói kérelmek kezeléséért. Vizsgálja meg a szerződést az esetleges kérésenkénti, bevezetési vagy megújítási díjak miatt.

Rejtett költségek és kizárások

Bár sok szolgáltató fix éves díjat hirdet, rejtett költségek és kizárások gyakoriak. Figyeljen ezekre:

• Műszaki megvalósítás: A legtöbb képviselő nem vállalja a műszaki megfelelőséget, például API-k vagy adatexport eszközök fejlesztését. A Steelbridge kivétel, amely az infrastruktúrára fókuszál, de nem jogi képviseletet nyújt.
• Svájci képviselet: A REP27 tartalmaz svájci nFADP értékelést és mentességi tanúsítványt minden fizetős csomagban, de nem vállal svájci képviseletet, ha az szükséges. Más szolgáltatók nem említik a svájci lefedettséget.
• Kérésenkénti díjak: Egyes szolgáltatók díjat számíthatnak fel nagy mennyiségű érintetti vagy hatósági kérelem kezeléséért, vagy jogi áttekintést igénylő kérelmekért. Mindig kérjen díjtáblázatot.
• Nyelvi támogatás: Többnyelvű dokumentáció vagy támogatás nem mindig része az árnak. A REP27 8 nyelvű adatvédelmi tájékoztatót biztosít; mások nem feltétlenül.
• Felelősség és korlátok: A szerződések gyakran korlátozzák a szolgáltató felelősségét a nem megfelelés vagy határidők elmulasztása esetén. Alaposan vizsgálja meg a feltételeket, különösen, ha üzlete kockázatos vagy érzékeny adatokat kezel.
• Felmondási idő: Az Adattörvény legfeljebb két hónapban maximalizálja a váltási felmondási időt, de régebbi szerződésekben még lehet hosszabb vagy automatikus megújulás. A képviselők általában nem tárgyalják újra ezeket a feltételeket.

Kérjen teljes bontást a tartalmazott szolgáltatásokról, kizárásokról és további díjakról, mielőtt szerződést köt.

A kijelölés menete lépésről lépésre

Az Adattörvény-képviselő kijelölése meghatározott folyamat, de a gyakorlati lépések és a bevezetési sebesség szolgáltatónként eltérő lehet. Íme egy részletes útmutató a jelenlegi gyakorlat alapján:

1. Értékelje kötelezettségeit: Erősítse meg, hogy az Ön cége az EU-n kívül van bejegyezve, és adatfeldolgozó, felhő-, SaaS vagy IoT szolgáltatásokat kínál EU-s ügyfeleknek. Ha igen, valószínűleg képviselőt kell kijelölnie.
2. Válasszon szolgáltatót: Hasonlítsa össze a szolgáltatókat lefedettség, ár, tartalom és szektorbeli szakértelem alapján. Kérjen szolgáltatásleírást és díjtáblázatot.
3. Adja meg cégadatait: A legtöbb szolgáltató jogi személy adatait, szolgáltatásleírást és elérhetőségeket kér. Egyesek műszaki dokumentációt vagy adatvédelmi tájékoztatót is kérhetnek.
4. Fogadja el a kijelölést: A szolgáltató kiállítja az aláírt kijelölő levelet (REP27: 24 órán belül, eIDAS aláírással), ellenőrizhető tanúsítványt és adatvédelmi tájékoztató szöveget. Ezeket hivatkozni kell szerződéseiben és adatvédelmi tájékoztatójában.
5. Frissítse dokumentációját: Építse be a képviselő adatait adatvédelmi tájékoztatójába, szerződéseibe és termékkézikönyveibe. Csatlakoztatott termékek esetén frissítse a műszaki adatlapokat és kézikönyveket az Adattörvény előírásai szerint.
6. Folyamatos megfelelés: A képviselő továbbítja a szabályozói és érintetti kérelmeket, vezeti a szükséges nyilvántartásokat, és tájékoztatja Önt a szabályozói változásokról. Ön felel a műszaki és szerződéses megfelelésért.

Vásárlói ellenőrzőlista:

1. Határozza meg, hogy az Ön üzlete érintett-e az Adattörvényben
2. Döntse el, szükséges-e GDPR vagy GPSR képviselet is
3. Hasonlítsa össze a szolgáltatókat, kérjen részletes leírást
4. Írásban jelölje ki a képviselőt
5. Frissítse az összes vonatkozó dokumentumot és szerződést
6. Kövesse nyomon a szabályozói változásokat, és évente újítsa meg a kijelölést

Kockázatok és bírságok a nem megfelelés esetén

Az Adattörvény képviselői kötelezettségének elmulasztása jelentős kockázatokat rejt a nem uniós szolgáltatók számára:

• Bírságok: Bár az Adattörvény bírságait a nemzeti hatóságok szabják ki, azoknak hatékonynak, arányosnak és elrettentőnek kell lenniük. Összehasonlításképp a GDPR 27. cikk megsértése akár 10 millió eurós vagy a globális árbevétel 2%-ának megfelelő bírságot eredményezett (lásd a Locatefamily.com esetet GDPR alatt).
• Szerződés érvénytelensége: A nem megfelelés érvénytelenítheti az EU-s ügyfelekkel kötött szerződéseket vagy kizáráshoz vezethet közbeszerzéseken, különösen nagy vagy állami megrendelőknél.
• Hírnév károsodása: Az EU-s ügyfelek egyre gyakrabban kérnek megfelelőségi igazolást szerződéskötés vagy megújítás előtt. A képviselő hiánya üzletvesztést és negatív nyilvánosságot okozhat.
• Végrehajtási trendek: A szabályozói figyelem növekszik a felhő-, SaaS- és IoT szolgáltatók irányába, különösen azoknál, akik jelentős EU-piaci részesedéssel vagy érzékeny adatok kezelésével rendelkeznek.
• Átfedés más szabályozásokkal: Sok nem uniós szolgáltató érintett a GDPR, NIS2 vagy GPSR szabályozásokban is. Az összes vonatkozó kötelezettség figyelmen kívül hagyása növeli a kockázatot.

Képzett képviselő kijelölése és naprakész dokumentáció fenntartása a legegyszerűbb módja a kockázatok mérséklésének.

Döntési mátrix: Kinek kell Adattörvény-képviselő?

Ez a mátrix segít tisztázni, hogy az Ön üzletének szüksége van-e Adattörvény-képviselő kijelölésére. Kétség esetén kérjen személyre szabott értékelést egy szolgáltatótól.

Mit nem mondanak el általában a szolgáltatók

Sok Adattörvény-képviselő szolgáltató egyszerűséget hirdet, de fontos korlátozások és kizárások vannak, amelyekről tudni kell:

• Svájci képviselet: A legtöbb EU Adattörvény-képviselő nem nyújt svájci képviseletet. A REP27 ingyenes svájci nFADP értékelést és mentességi tanúsítványt kínál, de nem képvisel Svájcban, ha az szükséges.
• Műszaki megvalósítás: A képviselők általában nem vállalják a műszaki megfelelőséget (pl. API-k, adatexport eszközök fejlesztése). A Steelbridge kivétel, amely az infrastruktúrára koncentrál, nem jogi képviseletre.
• Kérésenkénti és bevezetési díjak: Egyes szolgáltatók díjat számíthatnak fel nagy mennyiségű kérés vagy összetett bevezetés esetén. Mindig kérjen teljes díjtáblázatot.
• Felelősség korlátozása: A szolgáltatók gyakran korlátozzák felelősségüket a határidők elmulasztása vagy nem megfelelés esetén. Vizsgálja meg a szerződési feltételeket, különösen, ha kockázatos vagy érzékeny adatokat kezel.
• Felmondási idő és szerződési feltételek: Az Adattörvény legfeljebb két hónapos felmondási időt ír elő, de egyes szolgáltatók nem segítenek régi szerződések vagy automatikus megújulási csapdák újratárgyalásában.
• Ágazat-specifikus tanácsadás: A legtöbb képviselő általános megfelelőségi támogatást nyújt, nem ágazat-specifikus jogi vagy műszaki tanácsadást. Ellenőrizze, mi tartozik az árba, ha szabályozott iparágban működik.

Az átláthatóság változó – kérjen írásos megerősítést minden tartalomról, kizárásról és korlátról, mielőtt képviselőt jelöl ki.

Reális forgatókönyvek: Melyik út vezet a megfelelőséghez?

• US SaaS cég, amely EU vállalkozásoknak értékesít: Köteles Adattörvény-képviselőt kijelölni (pl. REP27, Usantis, Prighter). Ha személyes adatot is kezel, GDPR 27. cikk képviselet is szükséges. A legegyszerűbb megoldás olyan szolgáltató kijelölése, amely mindkét szolgáltatást nyújtja, adatvédelmi tájékoztatók és szerződések frissítése, valamint a felhőváltás és adat-hozzáférési kötelezettségek műszaki betartása.
• Kínai Amazon eladó: Ha csak az Amazon platformján értékesít (amely adatkezelő és szolgáltató), általában nem kell képviselőt kijelölni. Ha azonban saját felhő- vagy IoT szolgáltatást kínál közvetlenül EU-s ügyfeleknek, képviselőt kell kijelölnie és biztosítania kell a termékadat-hozzáférési megfelelést.
• UK online bolt EU-s ügyfelekkel: Ha felhő-, SaaS vagy csatlakoztatott termékeket kínál EU-s ügyfeleknek, Adattörvény-képviselő szükséges. Ha személyes adatot is kezel, GDPR 27. cikk képviselet is kell. Kijelöl egy szolgáltatót, frissíti a dokumentációt, és biztosítja a terméktervezés és szerződéses feltételek megfelelőségét az Adattörvény szerint.

Ezek a forgatókönyvek bemutatják, hogy a kötelezettségek az üzleti modell, értékesítési csatornák és terméktípus függvényében változnak. Mindig értékelje saját helyzetét a döntési mátrix alapján, és kérjen szolgáltatói tanácsadást.