Hogyan hasonlíthatjuk össze az EU és UK GDPR képviselők árait

• A GDPR 27. cikke és az UK GDPR külön képviselőket ír elő az EU és az Egyesült Királyság számára
• Az árak és szolgáltatások eltérőek: mindig ellenőrizd, mi van benne és vannak-e rejtett költségek
• Néhány szolgáltató mindkét megbízást egyetlen megrendelésben kínálja
• Figyelj a beállítási díjakra, a kérések korlátaira, megújításokra és kizárt szolgáltatásokra
• Nem minden cégnek van szüksége a szolgáltatásra: ellenőrizd a saját helyzeted

Frissítve 20 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 20 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog: GDPR 27. cikk és UK GDPR

A GDPR 27. cikke kimondja, hogy minden olyan adatkezelő vagy adatfeldolgozó, aki nem az EU-ban van bejegyezve, de árukat vagy szolgáltatásokat kínál EU-s személyeknek, vagy azok viselkedését figyeli, írásban kell, hogy kijelöljön egy képviselőt az Unióban. Ez a szabály az Egyesült Királyságra is vonatkozik az UK GDPR 27. cikke alapján. A képviselőnek valóban az adott területen kell lennie bejegyezve, és hivatalosan el kell fogadnia a megbízást. A kijelölést az adatvédelmi tájékoztatóban fel kell tüntetni, megadva a képviselő nevét és elérhetőségét. A kijelölés hiánya önálló jogsértés, amely akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírságot vonhat maga után, az GDPR 83. cikke szerint. Egy valós példa: a Locatefamily.com 525 000 eurós bírságot kapott a holland hatóságtól képviselő hiánya miatt.

2021 óta, a Brexit után, azoknak a cégeknek, amelyek EU és UK állampolgárok adatait is kezelik, két külön képviselőt kell kijelölniük, egyet az EU-ra és egyet az Egyesült Királyságra, mivel a szabályozások különváltak. Az, hogy van-e megfelelőségi döntés (például az EU és UK között), nem szünteti meg ezt a kötelezettséget: a megfelelőség az adatátvitelre vonatkozik, nem pedig a jogi képviseletre az érintettek jogai vagy hatósági kérelmek esetén.

Hogyan válasszuk ki a megfelelő GDPR képviselőt

A legmegfelelőbb GDPR képviselő kiválasztása több gyakorlati és stratégiai tényezőtől függ. Először is ellenőrizd, hogy a cégednek szüksége van-e képviseletre mind az EU-ban, mind az Egyesült Királyságban: sok EU/UK-n kívüli cég, amely mindkét területen értékesít vagy figyel, két külön képviselőt kell, hogy kijelöljön. Egyes szolgáltatók, például a REP27, mindkét megbízást egyetlen megrendelésben kínálják, megkönnyítve a kezelést és csökkentve a költségeket a külön vásárláshoz képest.

Fontold meg alaposan:

• Területi lefedettség: a szolgáltató valóban bejegyzett-e az EU-ban és/vagy az Egyesült Királyságban?
• Közzétett ár: vedd figyelembe az éves díjat, valamint az esetleges beállítási, megújítási vagy extra kérések díjait.
• Beleértett szolgáltatások: ellenőrizd, hogy tartalmazza-e a kérések kezelését, az adatvédelmi tájékoztatók többnyelvű megfogalmazását, a 30. cikk nyilvántartásának vezetését és az ellenőrizhető tanúsítványokat.
• Bevezetés és megújítás egyszerűsége: egyetlen folyamat mindkét területre csökkenti a hibákat és a lejárati kockázatokat.
• Nyelvi támogatás és kéréskezelő pult: alapvető több országban működő cégeknek.

A legjobb választás tehát az üzleti modell, a több piac jelenléte és a több joghatóság szerinti megfelelés egyszerűsítésének igénye alapján történik.

Mit tartalmaz valójában az ár: figyelj a részletekre

A szolgáltatók által közzétett árak jelentősen eltérhetnek nemcsak összegükben, hanem abban is, hogy valójában mit tartalmaznak. Egyes szolgáltatók magas beállítási díjat számítanak fel (akár €2,000-ig), mások korlátozzák a díjmentesen továbbítható kérések számát (pl. Janus Compliance: 50/év, utána £8/kérés). A REP27 minden fizetett csomag mellé ingyenes svájci megfelelőségi értékelést kínál az új szövetségi törvény (nFADP) alapján, aláírt mentességi nyilatkozattal, ha nem szükséges svájci képviselő.

Fontos ellenőrizni:

• A csomagban foglalt kérések számát
• Valódi többnyelvű támogatást (pl. REP27 adatvédelmi szöveg 8 nyelven)
• A 30. cikk nyilvántartásának kezelését: egyes szolgáltatók csak magasabb csomagokban tartják
• Ellenőrizhető tanúsítványokat és jelvényeket
• A megújítási díjak első évtől eltérő összegét

Gyakorlati példa: ha külön-külön veszel EU és UK képviselőt, az ár megduplázódhat (pl. REP27: €290 + €290 = €580), míg a kombinált csomag €390-tól indul. A GDPR Gateway akár €2,000 beállítási díjat is felszámol, amit az első évi költségszámításnál figyelembe kell venni.

Összefoglaló táblázat:

Rejtett költségek és feltételek: amit a szolgáltatók gyakran nem mondanak el

Sok szolgáltató nem emeli ki azokat a költségeket és feltételeket, amelyek jelentősen befolyásolhatják a kiadásokat és a megfelelés kezelését. Például a GDPR Gateway akár €2,000 beállítási díjat is felszámol az éves díjon felül. A Janus Compliance 50 kérés/év korlátot állít, és £8 díjat számít fel minden további kérésért. A REP27 világosan jelzi, hogy bizonyos tevékenységeket nem fogad el (érzékeny adatok, kiskorúak, nagy léptékű profilozás, adatbrókerkedés, szerencsejáték, kripto, fegyverek, fogyasztói gyógyszerek, vagy olyan tevékenységek, amelyekhez a kliens nem rendelkezik engedéllyel).

További szempontok:

• Automatikus megújítások: a legtöbb szolgáltató automatikusan megújítja a szolgáltatást, gyakran 30 napos felmondási idővel (REP27), vagy nem részletezett feltételekkel.
• Felelősség korlátozása: a képviselő nem helyettesíti a DPO-t, nem válaszol érdemben a kérelmekre, csak továbbítja azokat az ügyfélnek.
• Nyilvántartás kezelése: nem minden szolgáltató tartja a 30. cikk szerinti nyilvántartást, vagy csak magasabb csomagokban.
• Kizárt szolgáltatások: jogi tanácsadás, audit, összetett kérelmek vagy speciális adatkezelések általában nem részei a szolgáltatásnak.

Választás előtt mindig kérj írásos listát a beleértett szolgáltatásokról, korlátokról, kizárásokról, valamint a megújítási és felmondási feltételekről.

A kijelölés menete lépésről lépésre

1. Ellenőrizd a helyzeted: Nem vagy EU/UK-ben bejegyezve, de árukat/szolgáltatásokat kínálsz vagy figyeled a felhasználókat ezeken a területeken? Ha igen, a kijelölés kötelező.
2. Válaszd ki a szolgáltatót: Nézd meg az ár- és szolgáltatás táblázatot. Ha mindkét megbízásra szükséged van, ellenőrizd, hogy a szolgáltató kínálja-e együtt.
3. Töltsd ki a beléptető űrlapot: Néhány szolgáltató (pl. REP27) egyetlen űrlapot kínál mindkét területre, csökkentve a hibákat és az időt.
4. Áttekintés és aláírás: A szolgáltató ellenőrzi az adatokat, elkészíti a megbízásokat és digitálisan aláírja őket (REP27 eIDAS aláírást használ).
5. Tanúsítványok átvétele: Két külön tanúsítványt kapsz, QR-kóddal és nyilvános ellenőrző oldallal.
6. Frissítsd az adatvédelmi tájékoztatót: Illeszd be a szolgáltató által adott két szövegsort, egyet az EU-ra és egyet az UK-re, a szükséges nyelveken.
7. Kérések kezelése: A szolgáltató továbbítja a hatósági és érintetti kérelmeket a megadott határidőn belül (pl. REP27: 2 munkanapon belül, Standard/Multi prioritással).
8. Megújítás: Egyetlen lejárati dátum és számla egyszerűsíti a kezelést. Figyelj a felmondási időre.

Gyakorlati ellenőrző lista:

1. Határozd meg a célországokat és ellenőrizd a képviseleti kötelezettséget
2. Hasonlítsd össze az árakat és szolgáltatásokat táblázat segítségével
3. Ellenőrizd a korlátokat, rejtett költségeket és kizárásokat
4. Készítsd elő a szolgáltató által kért vállalati dokumentumokat
5. Töltsd ki a kijelölési űrlapot
6. Vedd át és archiváld a tanúsítványokat
7. Frissítsd az adatvédelmi tájékoztatót
8. Kövesd nyomon a képviselő által továbbított kérelmeket

Kockázatok és bírságok: mi történik, ha nem jelölsz ki képviselőt

A képviselő kijelölésének elmulasztása komoly kockázatot és magas bírságokat von maga után. Az GDPR 83. cikke akár 10 millió euró vagy a globális árbevétel 2%-ának megfelelő bírságot ír elő, attól függően, melyik a magasabb. A kijelölés hiánya önálló jogsértés, nem szükséges adatvédelmi incidens ahhoz, hogy büntessenek. Egy valós eset: a Locatefamily.com 525 000 eurós bírságot kapott a holland hatóságtól kizárólag képviselő hiánya miatt.

A bírságokon túl lehetnek:

• Adatkezelés felfüggesztésére vonatkozó hatósági intézkedések
• Azonnali képviselő kijelölési kötelezettség szűk határidővel
• Reputációs károk: a bírság nyilvánosságra hozatala gyakori
• Ügyfél- és partnervesztés a megfelelés hiánya miatt

A hatóságok felhasználói vagy versenytársi bejelentés alapján is felléphetnek. A formális megfelelés tehát nemcsak a bírságok elkerülése miatt fontos, hanem a piaci bizalom megőrzése érdekében is.

Gyakorlati helyzetek: melyik kötelezettség és megoldás a legjobb

• USA SaaS, amely EU és UK ügyfelekkel rendelkezik: Két külön képviselőt kell kijelölnie, egyet az EU-ra és egyet az UK-re. A leghatékonyabb megoldás egy olyan szolgáltató választása, amely mindkét megbízást egyben kínálja (pl. REP27, GDPR Gateway, Prighter). Ez csökkenti a költségeket, az időt és a különböző lejárati dátumokból eredő kockázatokat.
• Kínai eladó az Amazon EU-n: Ha EU fogyasztóknak értékesít, kötelező az EU képviselő kijelölése. Ha UK-ben is értékesít, akkor UK képviselő is szükséges. Megtakaríthat, ha kombinált csomagot választ a külön szerződések helyett.
• UK webshop, amely Franciaországba értékesít: Csak az EU képviselő kijelölése szükséges, mivel a székhely már az Egyesült Királyságban van. UK képviselő nem kell, ha nem kínál UK felhasználóknak árut/szolgáltatást vagy nem figyel őket.

Döntési mátrix:

Ezek a helyzetek gyorsan segítenek meghatározni a kötelezettséget és a legjobb megoldást.

Mit nem mondanak el a szolgáltatók: kizárások, korlátok és felelősség

Sok szolgáltató nem emeli ki a fontos feltételeket:

• Tevékenység-kizárások: A REP27 nem fogad el ügyfeleket, akik érzékeny adatokat (9. cikk), büntetőjogi adatokat (10. cikk) kezelnek, 16 év alattiaknak szóló szolgáltatást nyújtanak, nagymértékű profilozást vagy megfigyelést végeznek, adatbrókerkednek, szerencsejátékkal, kriptovalutával, fegyverekkel, fogyasztói gyógyszerekkel foglalkoznak, vagy olyan tevékenységet folytatnak, amelyhez a kliens nem rendelkezik engedéllyel.
• Felelősség korlátozása: A képviselő nem nyújt jogi tanácsadást, nem DPO, nem válaszol érdemben a kérelmekre, csak továbbítja azokat az ügyfélnek. A tényleges megfelelés az adatkezelő felelőssége.
• Felmondási idő: A REP27 legalább 30 nappal előre írásban kéri a felmondást. Más szolgáltatók nem mindig adnak világos feltételeket.
• Extra kérések díjai: A Janus Compliance £8 díjat számít fel minden 50 kérést meghaladó kérésért. Más szolgáltatók nem mindig jelzik a korlátokat vagy extra költségeket.
• 30. cikk nyilvántartás kezelése: Nem minden szolgáltató tartja a nyilvántartást, vagy csak magasabb csomagokban.

Aláírás előtt mindig kérj teljes listát a kizárásokról, korlátokról és a megújítási/felmondási feltételekről.