Hogyan hasonlíthatom össze a jogi képviseleti szolgáltatókat nem európai cégek számára

• Kötelezettség az EU-n kívüli cégek számára, amelyek EU-s lakosok adatait kezelik (GDPR 27. cikk)
• Éves közzétett árak: 290 EUR-tól 1 500 USD felettig
• A szolgáltatások és lefedettség szolgáltatónként változik
• Gyors kijelölés és ellenőrizhető tanúsítványok: nem mindig tartalmazottak
• Kockázatok: akár 10 millió eurós bírság vagy az árbevétel 2%-a

Frissítve 26 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 26 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog: GDPR 27. cikk és Data Act

A GDPR 27. cikke előírja, hogy az EU-n kívüli adatkezelők és adatfeldolgozók, akik EU-s személyeknek kínálnak árukat vagy szolgáltatásokat, vagy figyelik az EU-s lakosok viselkedését, nevezzenek ki egy képviselőt az Unióban. Ez a képviselő az adatvédelmi hatóságok és az érintettek kapcsolattartó pontja, megkönnyítve a kommunikációt és a kérelmek kezelését.

A kijelölés elmulasztása önálló jogsértésnek minősül, amely akár 10 millió eurós vagy az éves globális árbevétel 2%-áig terjedő bírsággal sújtható, az GDPR 83. cikk (4)(a) pontja szerint. Egy konkrét példa a Locatefamily.com ellen kiszabott 525 000 eurós bírság az illetékes holland hatóság részéről a képviselő kijelölésének hiánya miatt.

• Írásbeli kötelezettség: a kijelölést írásban kell rögzíteni (GDPR 27. cikk (1) bekezdés).
• Gyors válaszadás: a képviselőnek haladéktalanul kell reagálnia a hatóságok és érintettek kérelmeire.
• Nyilvántartások kezelése: kötelező vezetni és kérésre bemutatni az adatkezelési tevékenységek nyilvántartását (GDPR 30. cikk).
• Data Act: az EU-n kívüli felhőszolgáltatók számára, akik az Unióban értékesítenek, a Data Act további képviselői kijelölést és szabályokat ír elő az adatátvitellel, hordozhatósággal és törléssel kapcsolatban.
• Svájc: Az nFADP 14. cikke csak akkor ír elő képviselőt, ha minden feltétel teljesül (szolgáltatás EU-s lakosoknak, nagymértékű adatkezelés, rendszeresség, magas kockázat).

Az EU jogi képviselet nem szükséges az EU-ban már bejegyzett cégeknek, illetve azoknak, akik nem kezelnek EU-s lakosok adatait.

Hogyan válasszunk szolgáltatót: gyakorlati szempontok és szolgáltatás összehasonlítás

Az EU jogi képviseleti szolgáltató kiválasztása objektív és ellenőrizhető kritériumokon alapuljon. A legfontosabb szempontok:

• Közzétett éves ár: előnyben részesítse az átlátható, ellenőrzött árakat kínáló szolgáltatókat.
• Kijelölés ideje: egyes szolgáltatók, például a REP27, 24 órán belüli kijelölést garantálnak.
• Földrajzi lefedettség: ellenőrizze, hogy a szolgáltatás csak az EU-ra vagy az egész Gazdasági Európai Térségre (EGT) és Svájcra is kiterjed-e (értékelés, nem közvetlen képviselet).
• Tanúsítványok és kijelölő levelek: az ellenőrizhető tanúsítványok (QR-kód, elektronikus aláírás) nagyobb biztonságot és nyomon követhetőséget nyújtanak.
• Elérhető nyelvek: a többnyelvű dokumentáció (pl. REP27 8 nyelvű adatvédelmi tájékoztatója) megkönnyíti a több országban való megfelelést.
• Kiegészítő szolgáltatások: egyes szolgáltatók tartalmaznak svájci értékelést, külső adatvédelmi tisztviselőt, képzést vagy megfelelőségi irányítópultot.

Beleértve/kizárva táblázat:

Az átláthatóság kulcsfontosságú: mindig kérjen részletes listát a tartalmazott szolgáltatásokról és az esetleges extra díjakról a szerződéskötés előtt.

Mit tartalmaz valójában az ár: figyeljen a rejtett költségekre

A szolgáltatók által közzétett árak általában az alap jogi képviseletre vonatkoznak, míg egyéb szolgáltatások opcionálisak vagy további díjhoz kötöttek. Fontos szempontok:

• Kijelölő levél és elektronikus aláírás: a megfelelőség bizonyításához elengedhetetlen, de nem minden szolgáltató biztosítja ellenőrizhető formában.
• Ellenőrizhető tanúsítvány: a REP27 QR-kódos és nyilvános ellenőrzést biztosító tanúsítványt kínál, ami auditoknál hasznos.
• Kérelmek továbbítása: ellenőrizze a garantált válaszadási időket (pl. REP27: 2 munkanapon belüli továbbítás).
• Többnyelvű adatvédelmi tájékoztató: fontos olyan cégeknek, amelyek több EU-s országban működnek.
• GDPR 30. cikk szerinti nyilvántartás: lehet benne vagy sem; ellenőrizze, hogy a szolgáltató vezeti és kérésre bemutatja-e.
• Svájci nFADP értékelés: a REP27 ezt tartalmazza, más szolgáltatók nem feltétlenül.

Néhány szolgáltató, például a DataShield, további szolgáltatásokat kínál (külső DPO, képzés, irányítópult), de az ár 1 500 USD/év-től kezdődik. Az EaseCert egyszeri díjas megoldást nyújt, ami azoknak előnyös, akik nem szeretnének rendszeres díjakat. Mindig kérdezze meg, van-e díj frissítésekért, extra kérelmekért, onboardingért vagy további dokumentációért.

Hogyan zajlik a kijelölés: lépésről lépésre és szükséges dokumentumok

1. Kötelezettség ellenőrzése: Győződjön meg róla, hogy cége kínál-e árut/szolgáltatást vagy figyeli-e az EU-s lakosokat, miközben nincs EU-s jogi képviselete.
2. Szolgáltató kiválasztása: Hasonlítsa össze az árakat, a tartalmazott szolgáltatásokat, a válaszadási időket és a földrajzi lefedettséget.
3. Adatok összegyűjtése: Adja meg a szolgáltatónak a cégadatokat, adatkezelési tevékenységek részleteit, adatvédelmi tájékoztatót és ha szükséges, a GDPR 30. cikk szerinti nyilvántartásokat.
4. Formális kijelölés: Kapja meg az aláírt (elektronikusan is, ha lehetséges) kijelölő levelet és a képviseleti tanúsítványt. A REP27 24 órán belüli kiadást garantál.
5. Közzététel: Frissítse az adatvédelmi szabályzatot és a hivatalos csatornákat az EU képviselő adatával.
6. Folyamatos kezelés: Tartsa naprakészen az adatkezelési nyilvántartásokat, és biztosítsa, hogy a képviselő mindig értesüljön a változásokról.

Gyakorlati ellenőrző lista:

1. Ellenőrizze, hogy kínál-e árut/szolgáltatást vagy figyel-e EU-s lakosokat
2. Győződjön meg, hogy nincs-e EU-s jogi képviselete
3. Hasonlítsa össze a közzétett árakat és szolgáltatásokat
4. Kérjen részleteket a kijelölés idejéről és tanúsítványokról
5. Kérdezze meg, tartalmaz-e többnyelvű adatvédelmi tájékoztatót és svájci értékelést
6. Ellenőrizze az esetleges extra költségeket kérelmek vagy frissítések esetén
7. Végezze el az írásbeli kijelölést és frissítse az adatvédelmi szabályzatot

A kijelölés érvényes, amíg a szerződéses viszony fennáll, és bármikor módosítható vagy visszavonható, értesítve a hatóságokat és frissítve a nyilvános dokumentációt.

Kockázatok, bírságok és következmények, ha nem jelöl ki képviselőt

Az EU képviselő kijelölésének elmulasztása komoly kockázatokat és jelentős szankciókat von maga után. Az GDPR 83. cikk (4)(a) pontja szerint a bírság akár 10 millió euró vagy az éves globális árbevétel 2%-a lehet, attól függően, melyik a magasabb. A hatóságok továbbá:

• Felfüggeszthetik az EU-s adatkezelési tevékenységeket
• Működési korlátozásokat vagy további kötelezettségeket írhatnak elő
• Elrendelhetik az illegálisan gyűjtött adatok törlését
• Rossz hírnevet okozhatnak, negatív hatással ügyfelekre és partnerekre

Egy konkrét példa a Locatefamily.com ellen kiszabott 525 000 eurós bírság a képviselő kijelölésének hiánya miatt. Késedelmes válaszadás a hatóságok vagy érintettek kérelmeire tovább súlyosbíthatja a helyzetet, további ellenőrzésekhez vagy büntetésekhez vezetve.

A kockázat nem csak nagyvállalatokat érint: a KKV-k és piactéri eladók is kötelesek, ha EU-s lakosok adatait kezelik. A nem megfelelés megakadályozhatja az európai piacokra és stratégiai partnerségekre való hozzáférést is.

Döntési mátrix: kinek van valóban szüksége a szolgáltatásra?

A döntés attól függ, hol vannak az ügyfelei, és kezel-e EU-s személyes adatokat. A piactéri eladók (Amazon, Etsy, eBay) is kötelesek, ha nincs EU-s jogi képviseletük és EU-s ügyfeleknek értékesítenek.

Mit nem mondanak el általában a szolgáltatók: kizárások és korlátok

• Egyes szolgáltatók extra díjat számítanak fel frissítésekért, gyakori kérelmekért vagy onboarding szolgáltatásokért: mindig ellenőrizze a szerződés átláthatóságát.
• Nem mindenki ad ki ellenőrizhető tanúsítványokat vagy digitálisan aláírt leveleket: ez megnehezítheti a megfelelőség bizonyítását audit esetén.
• A lefedettség kizárhatja Norvégiát, Izlandot, Liechtensteint vagy Svájcot: mindig ellenőrizze, hogy a szolgáltatás az egész EGT-re vagy csak az EU-ra vonatkozik-e.
• A szolgáltató felelőssége gyakran szerződésben korlátozott, nem fedezi a megrendelő vállalatot érő bírságokat.
• A válaszadási idő nem mindig garantált szerződésben: kérjen explicit SLA-kat és eszkalációs eljárásokat.
• Svájci nFADP értékelés ritka és általában nem tartalmazott, kivéve például a REP27 esetében.

Szerződéskötés előtt mindig kérjen részletes listát a tartalmazott és kizárt szolgáltatásokról, valamint a felmondási vagy szolgáltatóváltási feltételekről.

3 reális forgatókönyv: melyik kötelezettség és útvonal a megfelelő

• USA SaaS cég: EU-s ügyfeleknek nyújt szolgáltatást, nincs EU jogi képviselet. Kötelező GDPR 27. cikk szerinti képviselő kijelölése. Út: válasszon EGT lefedettségű szolgáltatót, kapja meg a levelet/tanúsítványt, frissítse adatvédelmi szabályzatát és dokumentációját.
• Kínai Amazon eladó: EU piactéren értékesít, nincs EU jogi képviselet. Kötelező GDPR 27. cikk szerinti képviselő. Út: jelöljön ki képviselőt, tegye közzé az adatokat az adatvédelmi szabályzatban, a képviselő kezelje a hatósági és ügyfélkérelmeket.
• UK webáruház Brexit után: EU-s ügyfeleknek értékesít, nincs EU jogi képviselet. Kötelező EU képviselet, nem UK. Út: jelöljön ki EU képviselőt, frissítse dokumentumait és adatvédelmi szabályzatát, ellenőrizze, szükséges-e UK képviselő is a brit ügyfelekhez.

Minden esetben a szolgáltató kiválasztása átláthatóságon, gyors kijelölésen és a tartalmazott szolgáltatásokon alapuljon. A kijelölés elmulasztása jogi és üzleti kockázatokat rejt.