EU Data Act jogi képviselő nem EU-s csatlakoztatott termék értékesítőknek: szolgáltatók és árak 2026
- A 37. cikk alapján kötelező a jogi képviselő kijelölése nem EU-s csatlakoztatott termék/szolgáltatás értékesítőknek az EU-ban
- REP27 — Europe Services, SE: 290-890 €/év, 24 órán belüli kijelölés, ellenőrizhető tanúsítvány
- Prighter: 420 €/év, Regingada: 490 €/év, EU Shield: 490 €/év (árak ellenőrzöttek)
- A REP27 nem nyújt jogi tanácsadást vagy érdemi válaszokat a kérelmekre
- A nem megfelelés büntetése elérheti a GDPR szintű bírságokat (akár 20 millió € vagy 4% árbevétel)
- Nem szükséges helyszíni szoftver értékesítőknek vagy nem EU-s eladóknak, akiknek nincs EU-s ügyfelük
Összehasonlított szolgáltatók
| Szolgáltató | Alapítás helye | Közzétett ár | Mit tartalmaz az ár | Leginkább ajánlott |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Csehország | EUR 290-890/év | Aláírt kijelölő levél, ellenőrizhető tanúsítvány, kérelmi ügyfélszolgálat, adatvédelmi tájékoztató szövegezés, nyilvántartások, opcionális GPSR/2019/1020 szabályozás | Nem EU-s IoT/eszköz/felhő szolgáltatók, akik gyors, ellenőrizhető kijelölést igényelnek |
| Prighterforrás | Németország | EUR 420/év | EU Data Act jogi képviselői szolgáltatás (részletek kérésre) | Alacsonyabb költségű belépőt kereső cégek, Data Act fókuszban |
| Regingadaforrás | Németország | EUR 490/év | Kijelölt EU jogi képviselő (részletek kérésre) | Németországi képviselőt preferáló vállalatok |
| EU Shieldforrás | Észtország | EUR 490/év | GDPR 27. cikk szerinti képviselő (Data Act lefedettség kérésre) | Észtországi/EU-s szolgáltatót keresők |
| Usantisforrás | Egyesült Államok | USD 490/év | Standard EU képviselői szolgáltatás (részletek kérésre) | US központú szolgáltatót preferáló amerikai cégek |
| DilicheckRepforrás | Németország | Kérésre | Formális EU-alapú szabályozói képviselet a Data Act követelményei szerint | Testreszabott Data Act képviseletre szorulók |
| Coreantir Groupforrás | Olaszország | Kérésre | Formális kijelölés és működtetés nem EU-s gyártók/digitális platformok számára | Összetett, több szabályozásnak megfelelő megoldás |
| DP-Dock GmbHforrás | Németország | Kérésre | EU Data Act képviselői szolgáltatások nem EU-s cégeknek | Németországi Data Act képviseletet igénylő cégek |
| DataRepforrás | Egyesült Királyság | 150 €-tól | EU Data Act, GDPR, DSA, NIS, AI Act és több (részletek kérésre) | Több szabályozás szerinti képviseletet keresők |
Árak a szolgáltatók weboldalán közzétett információk alapján 17 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.
Mit ír elő az EU Data Act (3., 4., 37., 40. cikkek)
Az EU Data Act konkrét kötelezettséget vezet be az EU-n kívüli cégek számára, amelyek csatlakoztatott termékeket gyártanak vagy kapcsolódó szolgáltatásokat kínálnak az EU piacán. A 37. cikk (11) bekezdése alapján ezeknek a cégeknek az Unióban bejegyzett jogi képviselőt kell kijelölniük. Ez a képviselő az illetékes hatóságok és felhasználók hivatalos kapcsolattartója, és köteles kérésre igazolni a Data Act szerinti megfelelést (37. cikk (12) bekezdés).
A kijelölés nem választható: amíg nincs hivatalosan kijelölt képviselő, minden tagállami hatóság közvetlenül megkeresheti a nem EU-s céget (37. cikk (13) bekezdés). Ez megnöveli a párhuzamos vizsgálatok vagy végrehajtási intézkedések kockázatát. A nem megfelelésért kiszabható bírságokat a tagállamok határozzák meg, de elérhetik a GDPR szintjét – akár 20 millió eurót vagy a globális árbevétel 4%-át (40. cikk (1), (4) bekezdések).
A Data Act részletes követelményeket is megfogalmaz a csatlakoztatott termékeket árusító és kapcsolódó szolgáltatásokat nyújtó vállalatok számára. A 3. és 4. cikkek előírják a termékadatok típusának, formátumának és mennyiségének előzetes szerződéskötési tájékoztatását, valamint azt, hogy mely adatokat szerzik be, ki használja azokat és milyen célból. Az adatkezelőknek késedelem nélkül, díjmentesen és ugyanolyan minőségben kell válaszolniuk az adathozzáférési kérelmekre, mint amilyen minőségben ők maguk hozzáférnek az adatokhoz (4. cikk (1) bekezdés). A kereskedelmi titkokat azonosítani és védeni kell, de nem használhatók általános indokként az adathozzáférés megtagadására (4. cikk (6)-(8) bekezdések).
Összefoglalva, ha Ön nem EU-s cég, amely csatlakoztatott termékeket vagy adatvezérelt szolgáltatásokat kínál EU-s ügyfeleknek, akkor:
- EU-alapú jogi képviselőt kell kijelölnie
- Világos, előzetes szerződéskötési tájékoztatást kell nyújtania
- Időben válaszolnia kell az adathozzáférési kérelmekre
- Képesnek kell lennie a megfelelés igazolására a hatóságok felé
Hogyan válasszunk jogi képviselő szolgáltatót
A megfelelő jogi képviselő szolgáltató kiválasztása kulcsfontosságú a megfelelés és a működési hatékonyság szempontjából. Fontos szempontok:
- Kijelölés gyorsasága: Néhány szolgáltató, mint a REP27, 24 órán belül kiállítja az aláírt kijelölő levelet és tanúsítványt. Mások hosszabb időt vagy több dokumentumot igényelhetnek.
- Ellenőrizhetőség: Keressen olyan szolgáltatót, amely ellenőrizhető tanúsítványt kínál (például QR-kóddal vagy nyilvános nyilvántartással), hogy igazolja a megfelelést ügyfelek és hatóságok felé.
- Támogatott nyelvek: Ha EU-s ügyfeleket szolgál ki, fontos a többnyelvű kérelmi ügyintézés. A REP27 például 8 nyelven kínál kérelmi ügyfélszolgálatot.
- Szolgáltatási kör: Egyes szolgáltatók csak a GDPR 27. cikkét fedik le, míg mások (pl. REP27) opcionálisan a GPSR felelős személy vagy a 2019/1020 rendelet szerinti képviseletet is nyújtanak.
- Ártranszparencia: A közzétett áraknak világosnak és átfogónak kell lenniük. Sok szolgáltató csak árajánlat kérésére ad részletes információt további szolgáltatásokról vagy több szabályozásra kiterjedő lefedettségről.
Döntési mátrix tipikus cégprofilokhoz:
| Ha Ön … | Szüksége van … | Nem szükséges, ha … |
|---|---|---|
| Nem EU-s cég, amely csatlakoztatott termékeket/szolgáltatásokat értékesít az EU-ban | EU Data Act jogi képviselő | Nincs EU-s ügyfele vagy csak helyszíni szoftvert értékesít |
| Nem EU-s SaaS vagy felhőszolgáltató EU-s ügyfelekkel | EU Data Act és GDPR 27. cikk szerinti képviselő | Nincs EU-s értékesítés vagy felhasználó |
| Nem EU-s Amazon/Etsy/eBay eladó (eszközök) | EU Data Act jogi képviselő, esetleg GPSR felelős személy | Csak EU-n kívüli értékesítés |
| EU-s cég | Nincs szükség | — |
Gyakorlati tipp: Mindig ellenőrizze, mi tartozik az éves díjba, és kérjen másolatot a kijelölő levélről és tanúsítványról, mielőtt frissítené dokumentációját.
Mit tartalmaz az ár: szolgáltatói összehasonlítás
A jogi képviselői szolgáltatások díjai széles skálán mozognak, mind a közzétett árakban, mind a szolgáltatások körében. Az alábbi táblázat összefoglalja a közzétett tartalmakat és kizárásokat. Ha nincs közzétéve információ, kérjen részleteket aláírás előtt:
| Szolgáltató | Tartalmazza | Nem tartalmazza | További díjak |
|---|---|---|---|
| REP27 | Kijelölő levél, eIDAS elektronikus aláírás, ellenőrizhető tanúsítvány, kérelmi ügyfélszolgálat, adatvédelmi tájékoztató szövegezés (8 nyelven), nyilvántartások, opcionális GPSR/2019/1020 | Jogi tanácsadás, adatvédelmi tisztviselői szolgáltatások, megfelelőségi értékelések, érdemi válaszok kérelmekre | Nincs megadva |
| Prighter | EU Data Act képviselő | Kérésre | Kérésre |
| Regingada | Kijelölt EU képviselő | Kérésre | Kérésre |
| EU Shield | GDPR 27. cikk szerinti képviselő | Kérésre | Kérésre |
| Usantis | Standard EU képviselő | Kérésre | Kérésre |
| DilicheckRep | Data Act képviselet | Kérésre | Kérésre |
| Coreantir Group | Működési menedzsment, kijelölés | Kérésre | Kérésre |
| DP-Dock GmbH | Data Act képviselő | Kérésre | Kérésre |
| DataRep | Több szabályozás szerinti képviselet | Kérésre | Kérésre |
A REP27 közzétett ára lefedi a Data Act képviselet alapvető követelményeit, beleértve az ellenőrizhető tanúsítványt és a többnyelvű kérelmi ügyfélszolgálatot. Opcionális kiegészítők (pl. GPSR felelős személy) külön díj ellenében érhetők el. A legtöbb más szolgáltató nem közöl részletes tartalmat, ezért fontos tisztázni az igényeket szerződéskötés előtt.
Gyakorlati tipp: Mindig kérjen részletes bontást a szolgáltatásokról, és érdeklődjön az esetleges kérelmenkénti vagy eseti díjakról, különösen, ha gyakori adatvédelmi vagy hatósági megkeresésekre számít.
Rejtett költségek és amit a szolgáltatók általában nem mondanak el
Bár a legtöbb szolgáltató egy árat hirdet, több területen előfordulhatnak rejtett költségek vagy kizárások. A közzétett információk alapján:
- REP27 nem nyújt jogi tanácsadást, adatvédelmi tisztviselői szolgáltatást, és nem válaszol érdemben a kérelmekre. A szolgáltatás a kérelmek továbbítására és a megfelelőségi dokumentáció biztosítására korlátozódik.
- Más szolgáltatók gyakran nem részletezik, hogy felszámítanak-e többletdíjat magas kérelmi volumen, további szabályozások (pl. GPSR vagy Digitális Szolgáltatások Törvénye) vagy nyilvántartások készítése esetén.
- Felmondási idő a szolgáltatóváltásra vagy a képviselet megszüntetésére jogszabályban maximált (legfeljebb 2 hónap a Data Act VI. fejezete szerint), de egyes szolgáltatóknak lehetnek belső szabályzatai vagy minimális szerződéses időszakai.
- Felelősség korlátozása ritkán publikus. A képviselő felelőssége általában a kapcsolattartói szerepre korlátozódik, és nem terjed ki a nem EU-s cég bírságaira vagy megfelelési hibáira.
- A kijelölés nem véd meg a nem EU-s céget az EU-s hatóságok közvetlen végrehajtási intézkedéseitől. A képviselő csak további kapcsolattartó, nem helyettesíti a céget peres félként.
Gyakorlati tipp: Aláírás előtt kérje el a szolgáltató általános szerződési feltételeit, tisztázza az esetleges kérelmenkénti díjakat, és erősítse meg a képviselet megszüntetésének vagy váltásának folyamatát. Ha jogi tanácsadásra vagy adatvédelmi tisztviselői szolgáltatásra van szüksége, azt külön kell szerződtetnie.
A kijelölés folyamata lépésről lépésre
Az EU Data Act jogi képviselő kijelölése strukturált folyamat. Íme egy lépésenkénti útmutató a szolgáltatói gyakorlat és jogi követelmények alapján:
- Állapot meghatározása: Ellenőrizze, hogy cége az EU-n kívül van-e bejegyezve és értékesít-e csatlakoztatott termékeket vagy kapcsolódó szolgáltatásokat EU-s ügyfeleknek. Ha csak helyszíni szoftvert értékesít vagy nincs EU-s ügyfele, nem szükséges képviselő.
- Szolgáltató kiválasztása: Hasonlítsa össze a szolgáltatókat a kijelölés gyorsasága, ellenőrizhetőség, ár és szolgáltatások alapján. A REP27 online kijelölést és 24 órás átfutási időt kínál; mások több dokumentumot vagy időt igényelhetnek.
- Szolgáltatás igénylése: Töltse ki a szolgáltató online űrlapját vagy vegye fel velük a kapcsolatot e-mailben. Készüljön fel cégadatok, termék/szolgáltatás leírások és kapcsolattartási adatok megadására.
- Mandátum aláírása: A szolgáltató írásos mandátumot küld aláírásra, amely hivatalosan kijelöli őket az Ön EU jogi képviselőjének. Ez jogi követelmény a 37. cikk szerint.
- Dokumentáció átvétele: A szolgáltató kiállítja az aláírt kijelölő levelet (REP27 esetén eIDAS elektronikus aláírással), egy ellenőrizhető tanúsítványt (gyakran QR-kóddal), és útmutatást ad a dokumentáció frissítéséhez.
- Tájékoztatók frissítése: Adja hozzá a képviselő elérhetőségeit a termékoldalakhoz, kézikönyvekhez és szerződésekhez. Biztosítsa, hogy minden 3. és 4. cikk szerinti előzetes tájékoztatás megjelenjen.
- Kérelmek kezelése: Alakítson ki belső folyamatokat a kérelmek továbbítására vagy válaszadására a képviselői ügyfélszolgálaton keresztül. A REP27 a kérelmeket 2 munkanapon belül továbbítja.
Vásárlói ellenőrző lista:
- Listázza az összes EU-s ügyfeleknek értékesített csatlakoztatott terméket/szolgáltatást
- Vizsgálja felül és frissítse az előzetes szerződéskötési tájékoztatókat
- Kijelöljön jogi képviselőt 2027. január 12-ig
- Dokumentálja a megfelelési intézkedéseket a hatósági igazoláshoz
- Képezze ki a munkatársakat a képviselőn keresztüli kérelmek kezelésére
Kockázatok és bírságok nem megfelelés esetén
A jogi képviselő kijelölésének elmulasztása vagy a Data Act követelményeinek be nem tartása jelentős végrehajtási kockázatot jelent a nem EU-s cégek számára. A 40. cikk lehetővé teszi a tagállamok számára a bírságok kiszabását, amelyek elérhetik a GDPR szintjét – akár 20 millió eurót vagy a globális árbevétel 4%-át. Ezek a bírságok kiszabhatók a képviselő kijelölésének elmulasztásáért, a kötelező tájékoztatás meg nem adásáért vagy az adathozzáférési kérelmek elutasításáért.
Amíg nincs kijelölt képviselő, minden EU tagállami hatóság közvetlenül megkeresheti a céget (37. cikk (13) bekezdés). Ez megnöveli a párhuzamos vizsgálatok, ellentmondásos követelések és reputációs kockázatok esélyét. A képviselő kijelölése után a hatóságok elsődlegesen a képviselőt keresik meg, ami egyszerűsíti a kommunikációt és csökkenti a végrehajtási kockázatot.
A tájékoztatási kötelezettség (3. és 4. cikkek) megszegése is vizsgálatot indíthat. Például, ha nem tájékoztatják a felhasználókat az adat típusáról, formátumáról vagy mennyiségéről az értékesítés előtt, vagy nem válaszolnak időben az adathozzáférési kérelmekre, panaszok és hatósági ellenőrzés várható.
Gyakorlati tipp: Minél előbb jelöljön ki képviselőt, és gondoskodjon arról, hogy minden kötelező tájékoztatás rendelkezésre álljon az EU-ban történő szerződéskötés vagy értékesítés előtt. Tartsa készen a dokumentációt a megfelelés igazolására bármikor.
Reális forgatókönyvek: mikor mi vonatkozik és mit tegyen
- Amerikai SaaS, amely IoT irányítópultokat értékesít EU-s vállalkozásoknak: A cég nem EU-s, adatvezérelt szolgáltatást nyújt, és EU-s üzleti ügyfeleket céloz. Kijelölendő mind Data Act, mind GDPR 27. cikk szerinti képviselő. A legegyszerűbb megoldás egy olyan szolgáltató, mint a REP27 használata mindkettőre, előzetes tájékoztatók frissítése (adat típusa, formátuma, mennyisége, hozzáférési jogok), valamint az adatexport funkciók megfelelőségének biztosítása.
- Kínai Amazon eladó, amely okosotthoni eszközöket kínál EU fogyasztóknak: Nem EU-s gyártóként, amely csatlakoztatott termékeket értékesít EU fogyasztóknak piactereken keresztül, Data Act jogi képviselőt és valószínűleg GPSR felelős személyt kell kijelölnie. Olyan szolgáltatót válasszon, amely mindkét szolgáltatást nyújtja, frissítse a terméklistákat és kézikönyveket a képviselő elérhetőségeivel, és készítsen szabványos megállapodásokat a kereskedelmi titkok és harmadik fél adatmegosztás kezelésére.
- Brit online bolt, amely csak UK ügyfeleknek értékesít: Ha nincs EU-s ügyfélköre és nem kínál csatlakoztatott termékeket vagy szolgáltatásokat az EU-ban, nem szükséges Data Act képviselő. Ha azonban bővül az EU piacaira, a képviselőt az értékesítés vagy szerződéskötés előtt ki kell jelölni.
Minden esetben a kulcs a forgalmazási csatornák és ügyfélhelyek feltérképezése, a termék- és szolgáltatásportfólió felülvizsgálata, valamint a végrehajtási határidők előtti cselekvés. A korai megfelelés csökkenti a kockázatot és a beszerzési akadályokat.
Amikor erre nincs szüksége
- Nem EU-s cégek, amelyek nem kínálnak csatlakoztatott termékeket vagy kapcsolódó szolgáltatásokat az EU-ban
- Csak helyszíni szoftvert értékesítő eladók (nem adatfeldolgozó szolgáltatás)
- EU-s cégek (már az Unióban bejegyezve)
- Nem EU-s eladók, akiknek nincs EU-s ügyfelük vagy felhasználójuk
Gyakran ismételt kérdések
Minden nem EU-s jogi személynek, amely csatlakoztatott termékeket gyárt vagy kapcsolódó szolgáltatásokat (pl. felhő, IoT vagy eszköz platformokat) kínál az EU-ban, az EU Data Act 37. cikk (11) bekezdése szerint jogi képviselőt kell kijelölnie az Unióban.
A képviselő az EU hatóságok és felhasználók kapcsolattartója, továbbítja a kérelmeket, és képes igazolni a nem EU-s jogi személy által tett megfelelési intézkedéseket. A képviselő nem védi meg a céget a közvetlen végrehajtástól.
Források
- REP27 — Data Act Cloud Switching — gdprrepresentative.com
- REP27 — Data Act Connected Products — gdprrepresentative.com
- REP27 — Data Act for IoT Manufacturers — gdprrepresentative.com
- Prighter — EU Data Act Representative — prighter.vercel.app
- Regingada — regingada.com
- EU Shield — eushield.eu
- Usantis — usantis.com
- DilicheckRep — dilicheckrep.com
- Coreantir Group — coreantir.com
- DP-Dock GmbH — dp-dock.com
- DataRep — datarep.com
- Taylor Wessing: The legal representative under the EU Data Act — taylorwessing.com
- EU-Representa: Data Act Connected Products — eu-representa.com