Az EU és az Egyesült Királyság GDPR-képviselőinek árainak összehasonlítása

• 27. cikk GDPR: képviselő kötelező az EU/UK-n kívül
• A kombinált árak gyakran kedvezőbbek, mint az elkülönült vásárlások
• Ellenőrizze az EU + UK lefedettséget, nyelveket, tanúsítványokat
• Figyeljen a rejtett díjakra és szolgáltatás-kizárásokra
• A választás a célpiac és a tevékenység típusa szerint történik

Frissítve 24 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 24 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmények: kulcscikkek és kötelezettségek

A GDPR-képviselő kijelölése jogi kötelezettség azon vállalkozások számára, amelyek az EU-n vagy az Egyesült Királyságon kívül vannak bejegyezve, de árukat vagy szolgáltatásokat kínálnak, illetve személyek viselkedését figyelik ezekben a területeken. A GDPR 27. cikke (EU) előírja ezt a kijelölést minden EGT-n kívüli entitás számára, amely az európai piacot célozza, míg az Egyesült Királyság a Brexit óta a 27 UK GDPR cikk alapján alkalmaz hasonló kötelezettséget. Ezek a kötelezettségek egymástól függetlenek: az EU-s képviselet nem fedi le az Egyesült Királyságot, és fordítva. A GDPR 27. cikkének hivatalos szövege (link) előírja, hogy a képviselőnek az EU-ban kell lennie bejegyezve és írásban kell megbízást kapnia. A hatóságok akár 10 millió euró vagy a globális árbevétel 2%-ának megfelelő bírságot is kiszabhatnak a szabályok megsértése esetén (GDPR 83(4)(a) cikk).

2021. január 1-je óta a UK GDPR külön működik: az Egyesült Királyságon kívüli vállalkozásoknak, amelyek brit ügyfeleket céloznak, helyi képviselőt kell kijelölniük (pl. REP27 LTD Suffolk-ban). Így mindkét kijelölés szükséges, ha egy vállalkozás az EU-n és az Egyesült Királyságon kívülről mindkét területre értékesít. Svájc esetében a 14. cikk nFADP hasonló kötelezettséget ír elő, de csak akkor, ha négy feltétel együttesen teljesül (ajánlat, volumen, rendszeresség, magas kockázat). A REP27 minden kombinált EU/UK csomaghoz ingyenes svájci értékelést kínál, így elkerülhető a felesleges svájci képviselet.

Összefoglalva: minden EU/UK-n kívüli vállalkozásnak, amely az egyik vagy mindkét piacot célozza, külön képviselőt kell kijelölnie mindkét területre, kivéve, ha valós és stabil telephelye van az adott zónában.

Hogyan válasszuk ki az EU/UK GDPR-képviselőt: szempontok és összehasonlítás

A GDPR-képviselő kiválasztása több gyakorlati és stratégiai szemponttól függ. Íme a fő összehasonlítási pontok:

• Közzétett éves ár: Egyes szolgáltatók kombinált EU+UK díjat kínálnak (pl. REP27, Euverify), míg mások külön-külön számláznak a két területre. Használja az éves és többéves teljes költség összehasonlítását, mivel egyesek megújítási kedvezményeket adnak (pl. REP27: a kombinált megújítás olcsóbb, mint két külön előfizetés).
• Mit tartalmaz és mit nem: Ellenőrizze, hogy az ár tartalmazza-e a formális kijelölést (aláírt levél, tanúsítvány, QR-kód), a többnyelvű adatvédelmi tájékoztató szöveget, a kérelmek kezelését (beleértve a számot és nyelveket), a megújítások szinkronizálását, valamint további szolgáltatásokat, mint a svájci értékelés (REP27 esetében ingyenes).
• Bevezetési folyamat: Egyetlen űrlap az EU+UK-ra egyszerűsíti a folyamatot (pl. REP27), míg két szolgáltató esetén két külön eljárás, dokumentumcsomag és megújítási dátum kezelése szükséges.
• Nyelvek és támogatás: Egyes szolgáltatók többnyelvű ügyfélszolgálatot kínálnak (REP27: 8 nyelv), mások csak angolul vagy e-mailben.
• További opciók: Fizikai termékeket árusítóknak ellenőrizze, hogy van-e lehetőség GPSR vagy CE képviselő kijelölésére (REP27 Multi csomag).

Az alábbi táblázat az árban foglaltakat, kizárásokat és esetleges extra díjakat mutatja:

Gyakorlatban a szolgáltató választása ezen kritériumok és az Ön specifikus igényeinek (célpiacok, kérelmek száma, iparági követelmények) kombinációjától függ.

Mit tartalmaz valójában az ár: részletek és elkerülendő buktatók

A közzétett ár nem mindig fedi le ugyanazokat a szolgáltatásokat szolgáltatónként. Íme, mit kell konkrétan ellenőrizni:

• Formális kijelölés: Aláírt levél, névre szóló tanúsítvány, QR-kód és nyilvános ellenőrző oldal elengedhetetlen a megfelelőség bizonyításához. A REP27 két külön tanúsítványt ad (EU és UK), külön kódokkal, ami megkönnyíti az ügyfelek és hatóságok általi ellenőrzést.
• Kérelmek kezelése: Egyes csomagok korlátozzák a továbbított kérelmek számát (pl. REP27 Alap: 10/év, Standard/Multi korlátlan). Ellenőrizze, hogy az ügyfélszolgálat többnyelvű-e és tartalmazza-e a GDPR 30 napos határidő nyomon követését.
• Adatvédelmi tájékoztató szöveg: Többnyelvű és területenként külön szöveg elkerüli a gyakori hibákat (pl. EU képviselő megjelölése az UK esetén hibás).
• Éves megújítás: Együttes megújítás egyszerűsíti a kezelést és csökkenti a megfelelőség megszakadásának kockázatát (REP27: egyetlen dátum az EU+UK-ra).
• További szolgáltatások: A REP27 ingyenes svájci értékelést kínál, így elkerülhető a felesleges svájci képviselet díja, ha a feltételek nem teljesülnek. Fizikai termékek esetén a GPSR/CE felelős funkció a Multi csomagban érhető el.

Néhány szolgáltató (pl. Gabsor, Euverify) tartalmaz kezelőeszközöket (ROPA, jelvény, audit trail), de a használati korlátokat (entitások száma, csapattagok, árbevétel) ellenőrizni kell. A GDPR Gateway csak az EU-t fedi le, nem az UK-t.

Rejtett díjak és gyakori kizárások: mire kell számítani

Ebben a szektorban gyakoriak a rejtett díjak és kizárások. Íme, mire figyeljen:

• Díjak kérelmenként: Egyes csomagok korlátozzák a kezelt kérelmek számát vagy díjat számítanak fel a kvóta felett (pl. REP27 Alap: 10 kérelem/év, ezt követően Standard csomagra váltás).
• Bevezetési vagy átviteli díjak: Nem mindig jelennek meg nyilvánosan. A REP27 esetében a más szolgáltatótól való átállás a megújítás díjánál kerül felszámolásra, nem új kijelölésként.
• Iparági kizárások: A REP27 nem fogad el ügyfeleket bizonyos szektorokban (gyermekek, kriptovaluta, gyógyszeripar, szerencsejáték, fegyverek, nagy volumenű érzékeny adatok stb.). Mindig ellenőrizze a kizárási listát: nem lefedett tevékenység azonnali szolgáltatásmegszüntetést eredményezhet.
• Felelősség korlátozása: A képviselő soha nem felelős az általános megfelelőségért, csak a kérelmek továbbításáért és a nyilvántartás vezetéséért (30. cikk GDPR bizonyos csomagokban).
• Felmondási értesítés: A REP27 30 napos írásbeli értesítést kér a lejárati dátum előtt a felmondáshoz. Más szolgáltatóknál eltérő feltételek lehetnek.

A fentebb bemutatott táblázat tartalmazza az egyes szolgáltatókra vonatkozó részleteket.

A képviselet kijelölése: konkrét lépések és ellenőrző lista

Az EU/UK GDPR-képviselő kijelölése általában a következő lépéseket követi:

1. Igényfelmérés: Határozza meg, hogy az EU-t, az UK-t vagy mindkettőt célozza-e. Használja az alábbi döntési táblázatot.
2. Szolgáltató kiválasztása: Hasonlítsa össze az ajánlatokat a célpiac, kérelmek száma, nyelvek és kizárások alapján.
3. Dokumentumok előkészítése: Feldolgozások leírása, 30. cikk szerinti nyilvántartás, cégadatok, jogosult aláírók.
4. Űrlap kitöltése: A REP27 esetében elegendő egyetlen űrlap az EU+UK-ra, más szolgáltatóknál két külön eljárás szükséges lehet.
5. Ellenőrzés és aláírás: A szolgáltató ellenőrzi az adatokat és aláírja a kijelölést (REP27 esetében két entitás: SE az EU-ra, LTD az UK-ra).
6. Tanúsítványok és szövegek átadása: Két tanúsítványt, két QR-kódot és két adatvédelmi tájékoztató szöveget kap.
7. Tájékoztató frissítése: Adja hozzá az EU és UK külön sorait a tájékoztatóhoz a szolgáltató utasításai szerint.
8. Megújítás: Ellenőrizze az egyedi megújítási dátumot (REP27) vagy kezelje két külön határidőt, ha két szolgáltatója van.

Vevői ellenőrző lista:

1. Határozza meg célpiacait (EU, UK, Svájc…)
2. Ellenőrizze, hogy Ön kívül esik-e az EU/UK-n
3. Elemezze az ajánlatokat (árak, tartalom, kizárások)
4. Készítse elő dokumentumait (nyilvántartás, feldolgozási leírás)
5. Vizsgálja meg a bevezetési folyamatot
6. Rendelje meg, írja alá, frissítse jogi tájékoztatóit
7. Tervezze meg a megújítást és a kérelmek nyomon követését

Döntési mátrix: kinek mire van szüksége? Konkrét példák

A képviselő szükségessége földrajzi helyzetétől, tevékenységétől és célpiacaitól függ. Használja az alábbi mátrixot a döntéshez:

Konkrét példák:

• Amerikai SaaS cég, amely Franciaországban és az Egyesült Királyságban is értékesít: Két képviselőt kell kijelölnie (EU + UK). A legegyszerűbb megoldás egy kombinált szolgáltató (pl. REP27 vagy Euverify).
• Kínai eladó az Amazonon Németországban és az UK-ban: EU képviselőt kell kijelölnie (Németországra) és UK képviselőt (UK-ra). Ellenőrizze, hogy a szolgáltató kínál-e GPSR/CE képviseletet fizikai termékek esetén.
• Brit webshop, amely csak az UK-ban értékesít: Nincs szükség EU képviselőre. Ha az EU-ba is értékesít, csak EU képviselő szükséges.

Amit a szolgáltatók nem mindig mondanak el: kizárások, korlátozások és buktatók

Sok szolgáltató nem tünteti fel egyértelműen bizonyos fontos korlátozásokat vagy kizárásokat:

• A képviselő nem DPO: Nem nyújt jogi tanácsadást, auditot vagy érdemi választ a kérelmekre. Csak továbbítja a kérelmeket és vezeti a nyilvántartást, ha a csomag ezt tartalmazza.
• Iparági kizárások: A REP27 nem fogad el ügyfeleket, akik nagy volumenű érzékeny adatokat kezelnek, gyermekeknek szánt szolgáltatásokat nyújtanak, kriptovalutával, adatbrókerkedéssel, szerencsejátékkal, fegyverekkel vagy gyógyszeriparral foglalkoznak. Ezek a kizárások ritkán jelennek meg a versenytársak oldalain.
• Díjak kérelem vagy felhasználó szerint: Egyes csomagok korlátozzák a kérelmek vagy felhasználók számát. A REP27-nél az Alap csomagról Standardra váltás kötelező 10 kérelem/év felett.
• Felmondási értesítés: A REP27-nél 30 napos írásbeli értesítés szükséges. Más szolgáltatóknál eltérő feltételek lehetnek.
• Felelősség korlátozása: A képviselő nem felel az általános megfelelőségért, csak a kérelmek továbbításáért és nyilvántartásáért.
• Megújítások szinkronizálása: Két szolgáltató esetén két megújítási határidő van, ami növeli a megfelelőség megszakadásának kockázatát.

Mindig ellenőrizze ezeket a pontokat a választott szolgáltató ÁSZF-jében és GYIK-jában.