EU Data Act jogi képviselet nem-EU cégeknek: szolgáltatók és árak (2026)

• Az EU Data Act VI. fejezete előírja, hogy a nem-EU felhő- és adatfeldolgozó szolgáltatók EU-képviselőt nevezzenek ki.
• A REP27 — Europe Services, SE, Usantis, Regingada, EU Shield és Prighter kínálják ezt a szolgáltatást.
• Közzétett árak (2026 október): 420–890 EUR/év, szolgáltatótól és csomagtól függően.
• A REP27 az egész EGT-t lefedi további költség nélkül; más szolgáltatóknál eltérés lehet.
• A kinevezés kötelező a nem-EU szolgáltatók számára, akik EU ügyfeleknek értékesítenek.
• Néhány szolgáltató GDPR 27. cikk és svájci nFADP értékelést is tartalmaz.

Frissítve 21 October 2026 · 5 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő az EU Data Act (VI. fejezet, 30. cikk+)

Az EU Data Act (2023/2854/EU rendelet) új kötelezettségeket vezet be az EU-ban adatfeldolgozási szolgáltatásokat (pl. felhő, SaaS, IoT platformok) nyújtó szolgáltatók számára, függetlenül attól, hol vannak bejegyezve. A VI. fejezet (30–35. cikkek) különösen fontos a nem-EU cégek számára, mert előírja az EU-n belüli jogi képviselő kinevezését. Ez a képviselő az illetékes hatóságok és ügyfelek hivatalos kapcsolattartója a Data Act váltásra, átállásra és adat-hozzáférésre vonatkozó követelményeivel kapcsolatban.

• 30. cikk: Előírja, hogy az EU-ban adatfeldolgozási szolgáltatásokat értékesítő nem-EU szolgáltatók EU-ban bejegyzett képviselőt kell, hogy kinevezzenek. Ez írásbeli meghatalmazás, és a képviselőnek a VI. fejezet szerinti összes kötelezettség tekintetében el kell tudnia járni.
• 31–35. cikkek: Specifikus feladatokat tartalmaznak, például az átállás akadályainak eltávolítása, értesítési időszakok korlátozása (max. 2 hónap az ügyfeleknek a váltás megkezdésére), átmeneti időszak előírása (min. 30 nap), a migrált szolgáltatások funkcionális egyenértékűségének biztosítása, világos információk nyújtása formátumokról és interfészekről, valamint az exportálható adatok törlése az átállás után az ügyfél kérésére.

A képviselő kinevezésének elmulasztása önálló jogsértés, amely nemzeti szankciókat vonhat maga után. A rendelet mind B2B, mind B2C szolgáltatásokra, és bármilyen méretű szolgáltatóra vonatkozik, amennyiben adatfeldolgozási szolgáltatást kínál EU-s ügyfeleknek. Fontos, hogy a kötelezettség nem vonatkozik a kizárólag EU-n kívül értékesítő nem-EU szolgáltatókra, illetve az on-premise szoftvergyártókra, akik nem nyújtanak adatfeldolgozási szolgáltatást.

Például egy amerikai SaaS platformnak, amelynek európai ügyfelei vannak, Data Act szerinti EU képviselőt kell kineveznie. Egy kínai IoT gyártónak, amely EU-ban értékesít kapcsolódó termékeket, ugyanez a kötelezettsége. Ugyanakkor egy nem-EU cég, amely csak fizikai árut értékesít (adatfeldolgozási szolgáltatás nélkül), nem tartozik erre a kötelezettségre.

Hogyan válasszunk EU Data Act képviselőt

A megfelelő EU Data Act képviselő kiválasztása kritikus lépés a nem-EU cégek megfelelősége szempontjából. A fő szempontok a földrajzi lefedettség, a szolgáltatások köre, támogatott nyelvek, kinevezés gyorsasága, valamint hogy kezelik-e a további megfelelőségi igényeket (pl. GDPR 27. cikk vagy svájci nFADP). Egyes szolgáltatók, mint a REP27, átfogó csomagot kínálnak, beleértve az egész EGT lefedettséget, ellenőrizhető tanúsítványt, többnyelvű adatvédelmi tájékoztató sablonokat, valamint svájci nFADP értékelést minden fizetős csomagban. Mások, például Usantis, Regingada, EU Shield és Prighter, közzéteszik áraikat, de nem részletezik, mit tartalmaz az ár.

Szolgáltatók összehasonlításakor kérjen mintakinevezési levelet és a tartalmazott, illetve kizárt szolgáltatások listáját. Fontolja meg, hogy a szolgáltató:

• Az egész EGT-t lefedi további költség nélkül (mint a REP27);
• Több nyelvű dokumentációt és adatvédelmi tájékoztató sablonokat biztosít;
• Ellenőrizhető tanúsítványt vagy nyilvános ellenőrző oldalt kínál;
• Kéréskezelő irodát működtet az adatvédelmi kérelmek és hatósági megkeresések kezelésére;
• Támogatja a svájci nFADP értékelést vagy képviseletet, ha svájci ügyfelei vannak.

Az alábbi táblázat összefoglalja, hogy az egyes szolgáltatók mit tartalmaznak, mit nem, illetve miért lehetnek további díjak a rendelkezésre álló adatok alapján:

Gyakorlati tanács: Mindig kérjen részletes szolgáltatásleírást és szerződést a szerződéskötés előtt. Egyes szolgáltatók további díjat számíthatnak fel a kérelmek kezeléséért, több ország támogatásáért vagy extra nyelvű dokumentációért.

Mit tartalmaz valójában az ár

Az EU Data Act jogi képviseletének közzétett ára 2026 októberében 420–890 EUR évente, szolgáltatótól függően. Azonban az árban foglalt szolgáltatások jelentősen eltérhetnek. A REP27 — Europe Services, SE átláthatóan közli, hogy az ár az összes 27 EU tagállamot, valamint Norvégiát, Izlandot és Liechtensteint (az egész EGT-t) lefedi további költség nélkül. Az éves díj tartalmazza az aláírt kinevezési levelet (eIDAS elektronikus aláírással), ellenőrizhető tanúsítványt (QR kóddal és nyilvános ellenőrzéssel), adatvédelmi tájékoztató szöveget nyolc nyelven, kéréskezelőt az adatvédelmi kérelmek és hatósági megkeresések továbbítására, valamint a 30. cikk szerinti nyilvántartások vezetését és hatóságok részére történő bemutatását. Fontos, hogy a REP27 minden fizetős 27. cikk szerinti csomaghoz svájci nFADP értékelést is biztosít további díj nélkül, bár nem lát el svájci képviseletet, ha minden feltétel teljesül.

Az Usantis, Regingada, EU Shield és Prighter közzéteszik áraikat, de nem részletezik, hogy mit tartalmaz az ár. Ezért a vásárlóknak kérniük kell a teljes szolgáltatási kör ismertetését, beleértve, hogy az ár tartalmazza-e:

• Az összes EGT ország lefedettségét vagy csak bizonyos joghatóságokat;
• Többnyelvű dokumentációt és adatvédelmi tájékoztató sablonokat;
• Hatósági és adatvédelmi kérelmek kezelését;
• Tanúsítványt vagy nyilvános ellenőrzést;
• Támogatást svájci nFADP értékeléshez vagy képviselethez.

Rejtett költségek merülhetnek fel, ha a szolgáltató országonként külön díjat számít fel, a kérelmek kezeléséért vagy további megfelelőségi dokumentációért. Ezeket mindig tisztázza szerződéskötés előtt.

Összefoglaló táblázat:

Rejtett költségek és kizárások

Bár az EU Data Act képviselet éves költségei egyértelműek, a vásárlóknak tisztában kell lenniük a lehetséges rejtett költségekkel és kizárásokkal, amelyek növelhetik a teljes megfelelési költséget. A REP27 egyértelműen közli, mit tartalmaz az ár, de más szolgáltatók nem részletezik, hogy az alapdíj minden szükséges szolgáltatást lefed-e, vagy vannak-e további díjak. Főbb figyelmeztető pontok:

• Több ország lefedettsége: Egyes szolgáltatók országonként külön díjat számíthatnak fel. A REP27 az egész EGT-t további költség nélkül lefedi, másoknál ez nem ismert.
• Nyelvek: A REP27 nyolc nyelven biztosít adatvédelmi tájékoztató sablonokat. Más szolgáltatók esetleg csak angolul vagy felárért kínálják.
• Kérelemkezelési díjak: Az adatvédelmi és hatósági kérelmek kezelése további díjat vonhat maga után, különösen gyakori vagy összetett esetekben. A REP27 a kérelmeket 2 munkanapon belül továbbítja alapdíjban; más szolgáltatók nem részletezik ezt.
• Svájci nFADP értékelés: Csak a REP27 tartalmazza minden fizetős csomaghoz. Ha svájci képviselet szükséges, a REP27 nem látja el, külön svájci képviselőt kell kinevezni.
• Felelősség és támogatás korlátai: A szolgáltatók korlátozhatják felelősségüket vagy a támogatás szintjét az alapdíjban. Mindig kérje el a teljes szerződést és feltételeket.
• Értesítési időszakok és átmenet: A Data Act korlátozza az értesítési időszakokat és előírja az átmeneti támogatást, de nem minden szolgáltató tisztázza, hogyan felel meg ezeknek vagy segít a szerződésfrissítésben.

Gyakorlati tanács: Mindig kérje írásban a szolgáltatótól, hogy pontosan mit tartalmaz az ár, mit nem, és milyen esetekben számítanak fel további díjat. Ez elkerüli a kellemetlen meglepetéseket ellenőrzések vagy kérelmek kezelésénél.

A kinevezés folyamata lépésről lépésre

Az EU Data Act képviselő kinevezése strukturált folyamat. Íme a gyakorlati lépések és tippek:

1. Alkalmazhatóság megállapítása: Ellenőrizze, hogy az Ön cége nem-EU szolgáltató-e, amely adatfeldolgozási szolgáltatást (felhő, SaaS, IoT stb.) nyújt EU-s ügyfeleknek. Ha csak fizikai árut értékesít vagy kizárólag EU-n kívül működik, a kötelezettség nem vonatkozik rá.
2. Szolgáltatók kutatása: Hasonlítsa össze a szolgáltatókat közzétett árak, tartalmazott szolgáltatások és földrajzi lefedettség alapján. Használja a fenti táblázatot a szűkítéshez.
3. Dokumentáció kérése: Kérjen mintakinevezési levelet, a tartalmazott és kizárt szolgáltatások listáját, valamint a szabványos szerződést. Tisztázza, milyen gyorsan adják ki a kinevezést (a REP27 24 órán belül biztosítja).
4. Meghatalmazás aláírása: Írásbeli megállapodás (kinevezési levél) megkötése a választott szolgáltatóval, amely felhatalmazza a képviselőt az adatvédelmi megfelelés képviseletére.
5. Visszaigazolás fogadása: Kinevezési tanúsítvány (pl. eIDAS aláírt levél, QR kódos ellenőrzés) átvétele. A REP27 nyilvános ellenőrzést is kínál a transzparencia érdekében.
6. Dokumentáció frissítése: Szerződések, adatvédelmi tájékoztatók és technikai dokumentációk módosítása a kinevezett képviselő megjelölésével. A REP27 nyolc nyelvű adatvédelmi tájékoztató sablonokat biztosít.
7. Folyamatos megfelelés: Biztosítsa, hogy a szolgáltató továbbítsa a hatósági és adatvédelmi kérelmeket időben. Tartsa naprakészen a 30. cikk szerinti nyilvántartásokat, és figyelje a szabályozási változásokat.

Vásárlói ellenőrző lista:

1. Erősítse meg, hogy szolgáltatása a VI. fejezet hatálya alá tartozik (felhő/adatfeldolgozás, nem-EU, EU-ban értékesít).
2. Hasonlítsa össze a szolgáltatók közzétett árait és tartalmazott szolgáltatásait.
3. Kérjen mintakinevezési levelet és szolgáltatási kör listát.
4. Írja alá a kinevezést és kapja meg a visszaigazolást/tanúsítványt.
5. Frissítse adatvédelmi tájékoztatóját és szerződéseit a képviselő megjelölésével.
6. Biztosítsa, hogy technikai és szerződéses dokumentáció megfelel a Data Act előírásainak.
7. Kövesse nyomon a megújítási határidőket és szabályozási frissítéseket.

Kockázatok, bírságok és végrehajtás

Az EU Data Act képviselő kinevezésének elmulasztása jelentős kockázatokat rejt. A Data Act szerint a képviselő nélküli működés önálló jogsértés, amely nemzeti szintű végrehajtást és szankciókat vonhat maga után. Bár a rendelet nem határoz meg fix bírságösszeget, a hatóságoknak hatékony, arányos és elrettentő büntetést kell kiszabniuk. Összehasonlításképp, a GDPR 27. cikk szerinti személyes adat feldolgozás esetén a bírság akár 10 millió EUR vagy a globális éves árbevétel 2%-a lehet a képviselő hiánya miatt. A Data Act végrehajtása nemzeti hatóságokra hárul, akik kijelöltek az ellenőrzésre.

Nem megfelelés gyakorlati következményei:

• Nem lehet szerződést kötni EU ügyfelekkel, mivel egyre több vevő kéri a képviselet igazolását;
• Nagyobb kockázat a hatósági vizsgálatokra vagy végrehajtási intézkedésekre;
• Hírnévromlás és üzleti lehetőségek elvesztése;
• Működési zavarok, ha a hatósági vagy ügyfél kérelmeket nem kezelik időben.

A REP27 kiemeli, hogy az európai beszerzési csapatok már rendszeresen érdeklődnek a Data Act megfelelés és képviselet megléte iránt a szerződéskötés előtt. Ez azt jelenti, hogy a végrehajtás esetleges késedelme ellenére a kereskedelmi nyomás már ösztönzi a megfelelést.

Tanács: Ne várjon a kötelezettségre, nevezzen ki képviselőt előre, frissítse az ügyfélkommunikációs dokumentumokat, és biztosítsa, hogy szolgáltatója igazolni tudja a megfelelést (pl. ellenőrizhető tanúsítvánnyal vagy nyilvános ellenőrző oldallal).

Döntési mátrix: szüksége van-e EU Data Act képviselőre?

Az alábbi táblázat segít eldönteni, szükséges-e EU Data Act képviselő kinevezése:

Példák:

• Egy amerikai SaaS platformnak, amelynek EU ügyfelei vannak: Szüksége van képviselőre.
• Egy kínai IoT gyártónak, amely EU-ban értékesít kapcsolódó termékeket: Szüksége van képviselőre.
• Egy brit online bolt, amely csak fizikai árut értékesít EU fogyasztóknak: Nem kell képviselő (ha nem nyújt adatfeldolgozási szolgáltatást).

Mit nem szoktak a szolgáltatók elmondani

Az EU Data Act képviselők összehasonlításakor több fontos részletet nem mindig közölnek előre a szolgáltatók:

• Szolgáltatási kör: Egyesek csak a GDPR 27. cikket fedik le, nem a Data Act vagy svájci nFADP kötelezettségeket. Mindig ellenőrizze, mely szabályozásokra vonatkozik a szolgáltatás.
• További díjak: Több ország lefedettség, extra nyelvek vagy kérelmek kezelése külön díjat jelenthet. A REP27 egyértelműen közli az EGT-szintű lefedettséget díjmentesen, mások nem.
• Kérelemkezelési támogatás: A szolgáltatók korlátozhatják a kezelhető kérelmek számát vagy díjat számíthatnak fel minden hatósági vagy adatvédelmi kérésért. A REP27 a kérelmeket 2 munkanapon belül továbbítja alapdíjban.
• Értesítési időszakok és átmenet: A Data Act korlátozza az értesítési időszakokat és előírja az átmeneti támogatást, de nem minden szolgáltató tisztázza, hogyan felel meg ezeknek vagy segít a szerződésfrissítésben.
• Felelősség korlátozása: A szolgáltatók szerződésben korlátozhatják felelősségüket. Mindig olvassa át a teljes feltételrendszert.
• Svájci képviselet: Csak a REP27 tartalmazza a svájci nFADP értékelést, és mentesítési nyilatkozatot ad, ha nem szükséges képviselet. Ha minden svájci feltétel teljesül, külön svájci képviselőt kell kinevezni.

Gyakorlati tanács: Kérjen részletes szerződést és szolgáltatásleírást a szerződéskötés előtt. Írásban tisztázza a tartalmazott, kizárt elemeket és a lehetséges extra díjakat.

Reális forgatókönyvek: mikor és hogyan kell megfelelni

• Amerikai SaaS cég EU-s ügyfelekkel: EU Data Act képviselőt kell kinevezni. A REP27, Usantis, Regingada, EU Shield és Prighter mind kínálják ezt a szolgáltatást. A cég válasszon szolgáltatót, írjon alá kinevezési levelet, és frissítse adatvédelmi tájékoztatóját és szerződéseit. Ha személyes adatokat is kezel, valószínűleg GDPR 27. cikk szerinti képviselet is szükséges (a REP27 mindkettőt lefedi).
• Kínai Amazon eladó: Ha a cég felhőplatformot vagy adatfeldolgozási szolgáltatást nyújt EU ügyfeleknek (pl. IoT eszközmenedzsment), Data Act képviselő szükséges. Ha csak fizikai árut értékesít Amazonon, nem kell képviselő. A cégnek értékelnie kell szolgáltatásait, és ha kötelezett, kövesse a kinevezési lépéseket.
• Brit online bolt EU ügyfelekkel: Ha felhő- vagy adatfeldolgozási szolgáltatást kínál (pl. SaaS platform vagy kapcsolódó termék), képviselő szükséges. Csak fizikai áruk értékesítése esetén a Data Act nem vonatkozik rá. A bolt vizsgálja felül szolgáltatásait, és ha kötelezett, nevezzen ki képviselőt és frissítse dokumentációját.

Ezek a példák mutatják, milyen fontos a vállalkozás modelljének és szolgáltatásainak összevetése a Data Act előírásaival. Kétség esetén konzultáljon a rendelettel vagy jogi tanácsadóval a megfelelés érdekében.