Alternatívák az EU és UK GDPR képviselők egy szolgáltatótól történő beszerzésére

• Az EU és UK GDPR 27. cikke előírja, hogy az EU-n vagy UK-n kívüli cégek helyi képviselőt kell, hogy kijelöljenek.
• A REP27 egy rendelésben adja ki mindkét kijelölést, egy megújítási dátummal.
• Alternatívák: Janus Compliance, Euverify és Gabsor (lásd táblázat).
• Külön szolgáltatók több adminisztrációt, magasabb költségeket és a fedezet megszűnésének kockázatát jelentik.
• A kombinált szolgáltatások általában olcsóbbak és csökkentik a megfelelési hibákat.

Frissítve 18 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmény: Az EU és UK GDPR 27. cikke

Az EU GDPR és az UK GDPR 27. cikke világos kötelezettséget ír elő: minden, az EU-ban vagy az Egyesült Királyságban nem bejegyzett, de ezen területeken élő személyeknek árut vagy szolgáltatást kínáló, vagy viselkedésüket figyelő cégnek helyi képviselőt kell kineveznie. A képviselőnek az adott területen (EU vagy UK) kell bejegyzettnek lennie, és ő felel az adat alanyokkal és a felügyeleti hatóságokkal való kapcsolattartásért. Ez nem választható – a megfelelés elmulasztása önálló jogsértés, amely akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírsággal járhat (GDPR 83. cikk).

• Külön kötelezettségek: A Brexit óta az EU és UK külön GDPR rendszert működtet. Egyetlen képviselő csak akkor fedheti le mindkét területet, ha mindkettőben jogi bejegyzéssel rendelkezik. A legtöbb szolgáltató csak az egyik területet fedi, és a másikra máshová irányít.
• Kinek kell kineveznie? Minden EU/UK-n kívüli szervezetnek, amely ügyfeleket céloz meg, elemzéseket végez vagy szolgáltatásokat nyújt ezekben a régiókban. Ide tartozik a SaaS, e-kereskedelem és piactér eladók.
• Kik mentesülnek? Közhivatalok, kizárólag személyes vagy háztartási tevékenységet végzők, valamint azok a cégek, amelyek mindkét területen valódi telephellyel rendelkeznek (nem csak postafiók).
• Mi szükséges? Írásos kijelölés, nyilvános elérhetőségek, adatkezelési nyilvántartás, együttműködés a hatóságokkal. A képviselő nem helyettesíti az adatvédelmi tisztviselőt (DPO), és nem ad jogi tanácsot, hacsak nem szerződtek külön erre.

További jogi szövegért lásd: GDPR 27. cikk.

Hogyan válasszunk: Egy szolgáltató vagy külön szolgáltatók?

Az EU és UK GDPR képviselethez egy kombinált vagy külön szolgáltatók közötti választás az üzleti modelljétől, célpiacaitól és az adminisztratív komplexitás vállalásától függ. Íme az összehasonlítás:

• Kombinált szolgáltató (pl. REP27): Egy onboarding folyamat, egy számla, egy megújítási dátum és egységes adatvédelmi tájékoztató szöveg. Mindkét kijelölés egyszerre történik, csökkentve a hiányosságok vagy inkonzisztenciák kockázatát. Különösen hasznos azoknak a cégeknek, akik mindkét piacra értékesítenek, vagy korlátozott megfelelőségi erőforrásokkal rendelkeznek.
• Külön szolgáltatók: Két onboarding folyamatot, két szerződést, két számlát és két adatvédelmi tájékoztató szöveget kell kezelni. Ez növeli az adminisztratív hibák, a fedezet megszűnésének (pl. ha az egyik szolgáltató megújítását elmulasztják) és az inkonzisztens dokumentáció kockázatát. Ugyanakkor megfelelő lehet, ha csak egy területre van szükség képviselőre, vagy ha már vannak helyi szolgáltatókkal meglévő kapcsolatok.

Gyakorlati kérdések:

• Mindkét EU és UK ügyfélnek értékesít, vagy csak az egyiknek?
• Minimalizálni szeretné az adminisztrációt és a megfelelési kockázatot?
• Bundlizott adatvédelmi eszközöket (pl. ROPA készítő, megfelelőségi jelvény) keres, vagy csak a törvényi minimumot?
• Vannak-e kérésenkénti díjak vagy korlátok, amelyek befolyásolhatják a költségeket?

A legtöbb, mindkét piacot célzó cégnek a kombinált szolgáltató egyszerűbb és általában olcsóbb, mint két különálló szolgáltató kinevezése.

Mit tartalmaz az ár: Részletes összehasonlítás

Nem minden GDPR képviselői szolgáltatás egyforma. Íme egy összehasonlító táblázat, hogy mit tartalmaznak, mit nem, és milyen extra díjak lehetnek. Mindig olvassa el a hivatalos feltételeket vásárlás előtt.

A REP27 világosan megadja, mi nincs benne (nincs jogi tanácsadás, DPO, audit), és teljes visszatérítést ad, ha elutasítják a képviseletet. A Janus Compliance extra díjat számol fel a nagy mennyiségű levelezésért. Az Euverify és Gabsor további adatvédelmi eszközöket kínálnak, de a kizárásokról és extra díjakról kevés publikus információ van – mindig ellenőrizze a szerződést.

Rejtett költségek és amit a szolgáltatók általában nem mondanak el

A legtöbb vásárló a fő árra koncentrál, de gyakran vannak rejtett költségek és kizárások, amelyek befolyásolhatják a teljes kiadást és a megfelelési kockázatot:

• Kérésenkénti díjak: A Janus Compliance évente 50 levelezési tételt tartalmaz, utána £8/tétel díjat számol fel. A REP27 Standard és Multi csomagoknál nincs kérésenkénti díj, míg az Alap csomag évente 10 kérésre korlátoz. Az Euverify és Gabsor nem közölnek ilyen díjakat – aláírás előtt ellenőrizze a feltételeket.
• Megújítási árak: A REP27 alacsonyabb megújítási árakat kínál mindkét területre a második évtől. Egyes szolgáltatók megemelhetik az árakat megújításkor, vagy onboarding díjat számolhatnak fel váltáskor.
• Szolgáltatási kör: Egyik szolgáltató sem nyújt alapból jogi tanácsadást, DPO szolgáltatást vagy auditot. Ezekért külön díjat kell fizetni vagy külön szerződni.
• Felelősség és kizárások: A képviselő szerepe jogilag korlátozott. Közvetíti a kérelmeket és vezeti a nyilvántartást, de nem válaszol érdemben vagy nem felel a teljes megfelelésért. Ha tevékenysége speciális adatokat, gyermekeknek szánt szolgáltatásokat vagy nagymértékű profilalkotást érint, a REP27 nem fogadja el, és teljes visszatérítést ad.
• Felmondási idő: Nem minden szolgáltató határoz meg felmondási időt vagy váltási szabályokat. A REP27 lehetőséget ad a váltásra megújításkor jogi kockázat nélkül, ha a folyamat helyesen történik.

Mindig olvassa el a szerződést, és kérdezzen rá a megújítási feltételekre, kérésenkénti díjakra és kizárásokra, mielőtt elkötelezi magát.

A kinevezés folyamata lépésről lépésre

A GDPR képviselő kinevezése – különösen EU és UK esetén – egyértelmű folyamat. Íme, mire számíthat:

1. Értékelje kötelezettségeit: Ellenőrizze, szüksége van-e EU, UK vagy mindkét képviselőre az alábbi döntési mátrix alapján.
2. Válassza ki a szolgáltatót: Döntse el, hogy kombinált szolgáltatót (pl. REP27) vagy különállókat (pl. Janus UK-re, más EU-ra) használ.
3. Onboarding: Töltse ki a szolgáltató onboarding űrlapját. Kombinált szolgáltatás esetén egy űrlap mindkét területre. Adja meg a cégadatokat, az adatkezelés leírását és elérhetőségeket.
4. Áttekintés és tervezés: A szolgáltató átnézi az adatokat. Kombinált szolgáltatásnál mindkét mandátum ugyanabból a válaszból készül, így konzisztens és ellentmondásmentes.
5. Kijelölés és aláírás: A szolgáltató EU entitása aláírja az EU kijelölést; a UK entitás a UK kijelölést. Mindkettő külön dokumentum, saját tanúsítvánnyal és ellenőrző kóddal.
6. Átadás: Megkapja a két tanúsítványt, adatvédelmi tájékoztató szövegezést mindkét területre és az ellenőrző kódokat. A kombinált szolgáltatók szinkronizálják a megújítási dátumot és az engedélyezési folyamatot.
7. Végrehajtás: Frissítse adatvédelmi tájékoztatóját a kapott szövegezéssel és ellenőrzési adatokkal. Gondoskodjon arról, hogy az adatkezelési nyilvántartás naprakész és ellenőrizhető legyen.
8. Megújítás és nyomon követés: Figyelje a megújítási dátumokat. A kombinált szolgáltatók egy számlát és lejárati dátumot kínálnak, csökkentve a fedezet megszűnésének kockázatát.

A szolgáltatóváltás egyszerű: nevezze ki az újat, frissítse a tájékoztatót, és szüntesse meg a régit. Ha helyesen végzi, nincs jogi rés.

Kockázatok, bírságok és ki mire van szüksége: döntési mátrix

Az 27. cikk megszegése jelentős bírságokat és hatósági intézkedéseket vonhat maga után. A kockázat nem elméleti: hatóságok bírságoltak már képviselő kinevezésének elmulasztása miatt. Használja az alábbi mátrixot kötelezettségei meghatározásához és felesleges költségek vagy büntetések elkerüléséhez:

A bírságok akár 10 millió euró vagy a globális árbevétel 2%-a lehet. A képviselő nem védőpajzs: a hatóságok közvetlenül is felléphetnek a cég ellen. A kijelölés jogi szerep, nem megfelelőségi garancia.

Vevői ellenőrzőlista: lépések a megfeleléshez

1. Térképezze fel adatfolyamait: Határozza meg, kínál-e árut/szolgáltatást vagy figyel-e személyeket az EU-ban, UK-ban vagy mindkettőben.
2. Ellenőrizze a 27. cikk alkalmazhatóságát: Tevékenysége beleesik-e a hatályba (lásd fenti mátrix)?
3. Döntse el a szolgáltatói struktúrát: Kombinált (könnyebb, olcsóbb mindkettőre) vagy külön (ha csak egy terület vagy örökölt okokból)?
4. Hasonlítsa össze a szolgáltatókat: Ellenőrizze a közzétett árakat, tartalmazott szolgáltatásokat és kizárásokat. Használja a fenti táblázatot.
5. Ellenőrizze a rejtett díjakat: Keresse a kérésenkénti díjakat, onboarding költségeket és megújítási árakat a szerződésben.
6. Kinevezze a képviselőt/képviselőket: Töltse ki az onboardingot, és kapja meg a tanúsítványokat és adatvédelmi tájékoztató szöveget.
7. Frissítse a dokumentációt: Adja hozzá a képviselő adatait az adatvédelmi tájékoztatóhoz, és biztosítsa az adatkezelési nyilvántartás elérhetőségét.
8. Kövesse nyomon a megújításokat: Állítson be emlékeztetőket a megújítási dátumokra, különösen, ha külön szolgáltatókat használ.
9. Évente vizsgálja felül: Értékelje újra kötelezettségeit, ha üzlete bővül vagy szűkül az EU vagy UK piacán.

Reális forgatókönyvek: melyik utat válassza?

• USA SaaS, amely EU és UK piacra értékesít: Mindkét képviselőre szükség van. Egyszerűbb út: nevezze ki a REP27-et mindkét területre (€390/év alap). Két tanúsítvány, egy onboarding, egy megújítási dátum. Frissítse adatvédelmi tájékoztatóját mindkét szöveggel.
• Kínai Amazon eladó, aki Németországba és UK-be szállít: Mindkét képviselőre szükség van. Használhat kombinált szolgáltatót (pl. REP27, Euverify, Gabsor) az egyszerűségért, vagy Janus Compliance-t UK-re és más szolgáltatót EU-ra. A kombinált út csökkenti az adminisztrációt és az inkonzisztens dokumentáció kockázatát.
• UK online bolt, amely csak UK-be értékesít: Csak UK képviselő szükséges. A Janus Compliance UK-only szolgáltatást kínál £349/évért. EU képviselő nem szükséges, ha nem céloz EU ügyfeleket.
• EU-alapú SaaS UK ügyfelekkel: Csak UK képviselő szükséges. Használhat Euverify-t, Gabsor-t vagy Janus Compliance-t UK lefedettségre. EU képviselő nem szükséges, ha az EU-ban bejegyzett.
• Piactér eladó (Etsy, eBay) EU/UK-n kívül: Ha mindkét piacra értékesít, mindkét képviselőre szükség van, kivéve ha a piactér képviselőként jár el (ritka; ellenőrizze a piactér szabályzatát).