Hogyan hasonlítsuk össze az EU és az Egyesült Királyság GDPR-képviselőit?

• A GDPR 27. cikke előírja az EU-n kívüli cégek számára az EU-képviselő kijelölését
• A bírságok elérhetik a 10 millió eurót vagy a globális árbevétel 2%-át
• A REP27 egyetlen kérelemben lefedi az EU-t és az Egyesült Királyságot, ára 290–990 €/év
• Nem minden cégnek van szüksége a szolgáltatásra: döntés profil alapján
• Hasonlítsa össze, mi van benne, a korlátokat és rejtett költségeket
• Ellenőrizze, hogy a szolgáltató az előírt országokban van-e bejegyezve

Frissítve 26 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 26 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmény: GDPR 27. cikk és UK GDPR

A a GDPR 27. cikke előírja, hogy az Európai Unión kívüli bármely cég, amely árukat vagy szolgáltatásokat kínál, vagy az EU-ban élők viselkedését figyeli, írásban kijelöljön egy képviselőt, aki az Unió tagállamában van bejegyezve (forrás). Ugyanez az elv érvényes az Egyesült Királyságra a Brexit után, ahol az Egyesült Királyságban élők adatainak kezelése esetén helyi képviselő szükséges. A kinevezés kötelező akkor is, ha a cégnek nincs fizikai jelenléte az EU-ban vagy az Egyesült Királyságban. A nem megfelelés akár 10 millió eurós vagy a globális árbevétel 2%-os bírságot vonhat maga után, a kettő közül a magasabb összeg szerint. Gyakorlati példa: a Locatefamily.com 525 000 eurós bírságot kapott képviselő hiánya miatt.

A képviselőnek elérhetőnek kell lennie az adatvédelmi hatóságok és az érintettek számára. Nem vonatkozik közintézményekre, illetve olyan cégekre, amelyek csak alkalomszerűen, kockázat nélkül kezelnek adatokat. A képviselő kapcsolattartó pont az érintettek és hatóságok számára, de nem helyettesíti az adatvédelmi tisztviselőt (DPO).

Fontos, hogy a képviselő az előírt területen legyen bejegyezve, mert az EU-n vagy az Egyesült Királyságon kívüli entitás általi kinevezés nem érvényes a helyi hatóságok előtt.

Hogyan válasszunk: gyakorlati kritériumok a szolgáltatók összehasonlításához

A megfelelő képviselő kiválasztása elengedhetetlen a kockázatok és felesleges költségek elkerüléséhez. Értékelje a következőket:

• Bejegyzés helye: A képviselőnek az EU-ban (és/vagy az Egyesült Királyságban) kell lennie. Például a REP27-nek van cseh (EU) és brit entitása, így egyetlen kérelemben lefedi mindkét jogrendszert.
• Közzétett ár: Hasonlítsa össze az éves díjakat és a megújításokat. A REP27 290–990 €/év (EU) és 390–990 €/év (EU+UK) csomagokat kínál, míg a versenytársak 490 € és 1.450 £ között mozognak évente.
• Szolgáltatások: Tanúsítvány, adatvédelmi tájékoztató szövegezése, ügyféldesk, nyelvek, nyilvántartások tárolása (27. cikk), svájci értékelés (REP27), szakmai felelősségbiztosítás (EU Shield).
• Korlátok és kizárások: Kérések száma, kizárt ágazatok vagy adatok (pl. REP27 nem fogad el érzékeny adatokat, nagy volumenű adatkezelést, szabályozott ágazatokat).
• Kinevezési folyamat: Egyszerűség, kiadási idő (REP27: akár 24 óra), megújítás szinkronizálása, ellenőrizhető tanúsítványok kiadása.

Ellenőrizze továbbá, hogy a szolgáltató több nyelven kínál-e szövegezést (hasznos többnyelvű weboldalakhoz), és támogatja-e a megújítások szinkronizálását mindkét területre, elkerülve a megfelelési hiányosságokat.

Mi van ténylegesen benne az árban (és mi nincs)

Nem minden szolgáltató kínálja ugyanazokat a szolgáltatásokat a közzétett árért. A részletes elemzés segít elkerülni a meglepetéseket és rejtett költségeket. Íme az összehasonlítás:

A REP27 egyértelműen részletezi, mi van benne és mi nincs: az Alap csomagban évente legfeljebb 10 kérés, a magasabb csomagokban korlátlan. Tartalmaz 8 nyelvű adatvédelmi tájékoztató szövegezést és ingyenes svájci értékelést (27. cikk 14. pont nFADP). Nem fogad el érzékeny adatokat, gyermekekkel kapcsolatos szolgáltatásokat, nagy volumenű adatkezelést, szabályozott ágazatokat, felnőtt tartalmat, játékokat, kriptoeszközöket, fegyvereket vagy fogyasztói gyógyszereket. Más szolgáltatók nem közlik nyilvánosan a korlátokat vagy kizárásokat.

Ajánlott a korlátok és kizárások részletes megkérdezése a szerződéskötés előtt, különösen érzékeny ágazatok vagy nagy adatforgalom esetén.

Rejtett költségek és kizárások: amit a szolgáltatók nem szoktak elmondani

Szolgáltatók összehasonlításakor fontos nem csak az induló árat, hanem a rejtett költségeket és szerződéses kizárásokat is megvizsgálni. Kritikus pontok:

• Volumenkorlátok: A REP27 az Alap csomagban 10 kérés/év korlátot állít, a Standard/Multi csomagokban korlátlan. Más szolgáltatók nem közlik nyilvánosan a korlátokat.
• Egyértelmű kizárások: A REP27 nem fogad el érzékeny adatokat (27. cikk 9/10), gyermekekkel kapcsolatos szolgáltatásokat, nagy volumenű adatkezelést, szabályozott ágazatokat, felnőtt tartalmat, játékokat, kriptoeszközöket, fegyvereket, fogyasztói gyógyszereket vagy engedélyköteles tevékenységeket.
• Megújítások és kedvezmények: A REP27 éves megújításkor kedvezményt ad (például az Alap csomag ára 290 €-ról 240 €-ra csökken egy területre, 320 €-ra mindkettőre). Más szolgáltatók nem részletezik megújítási vagy kedvezményes szabályaikat.
• Szakmai felelősségbiztosítás: Csak az EU Shield említi a felelősségbiztosítást, ami hasznos jogi kockázatok esetén.
• Felmondási idő: A REP27 írásbeli, legalább 30 napos felmondási határidőt ír elő. Más szolgáltatók nem közlik nyilvánosan a felmondási időt.
• Nem tartalmazott szolgáltatások: Egyetlen szolgáltató, így a REP27 sem működik megfelelőségi osztályként, DPO-ként, jogi tanácsadóként vagy nem válaszol az ügyfelek helyett. A képviselő feladata a továbbítás és a hivatalos képviselet.

Minden esetben kérje el a teljes szerződést és alaposan olvassa át a kizárásokat és megújítási feltételeket a szerződéskötés előtt. Ez megelőzi a kellemetlen meglepetéseket és biztosítja a folyamatos megfelelést.

A kinevezés menete: gyakorlati lépések

A GDPR-képviselő kinevezése egyszerű folyamat, de odafigyelést igényel. Íme a tipikus lépések a REP27-nél és összehasonlítás más szolgáltatókkal:

1. Szolgáltató és csomag kiválasztása: Válassza ki a kérelmek és területek (EU, UK vagy mindkettő) alapján megfelelő csomagot.
2. Űrlap kitöltése: Adja meg a cég adatait, az adatkezelés leírását és a célországokat. A REP27-nél egyetlen űrlap lefedi mindkét területet, így elkerülhető az ismétlés.
3. Áttekintés és kiadás: Szakértő átnézi az adatokat. A REP27 ugyanazon a napon kiadja mindkét kinevezést (EU és UK), mindegyiket az adott helyi entitás írja alá (Europe Services, SE az EU-ra; REP27 LTD az UK-ra).
4. Tanúsítványok átvétele: Két tanúsítványt, két ellenőrző kódot és 8 nyelvű szövegezést kap. Minden tanúsítvány QR-kóddal és nyilvános oldallal ellenőrizhető.
5. Adatvédelmi tájékoztató frissítése: Illessze be a kapott szövegrészeket a weboldalán. Fontos: egyetlen tájékoztató mindkét területre nem megfelelő; minden hatóság a helyi entitás megnevezését várja el.
6. Éves megújítás: A REP27 szinkronizálja mindkét terület megújítását, elkerülve a megfelelési szüneteket. A megújítási kedvezmény automatikusan érvényesül.

Más szolgáltatók külön folyamatokat igényelhetnek az EU-ra és az UK-ra, eltérő űrlapokkal, megújítási időpontokkal és szövegezéssel, ami növeli az inkonzisztencia és megfelelési hiány kockázatát.

Vásárlói ellenőrző lista:

1. Ellenőrizze, hogy cége az EU/UK-n kívül van-e és kínál-e árut/szolgáltatást vagy figyeli az ott élőket.
2. Győződjön meg róla, hogy nem mentesül (alkalmi tevékenység, alacsony kockázat, közintézmény).
3. Válasszon olyan szolgáltatót, amely a szükséges területen be van jegyezve.
4. Hasonlítsa össze árakat, korlátokat, szolgáltatásokat és kizárásokat.
5. Kérje a hivatalos kinevezést és ellenőrizhető tanúsítványt.
6. Frissítse adatvédelmi tájékoztatóját a megfelelő szöveggel.
7. Ütemezze a megújítást és tartson nyilvántartást az auditokhoz.

Kockázatok, bírságok és a nem megfelelés következményei

A GDPR 27. cikkének megszegése súlyos következményekkel járhat. A bírság akár 10 millió euró vagy a globális éves árbevétel 2%-a lehet, a kettő közül a magasabb összeg (forrás). Valós példa: a Locatefamily.com 525 000 eurós bírságot kapott képviselő hiánya miatt az EU-ban. A bírságokon túl fennáll a működés leállításának, adatvédelmi hatósági vizsgálatoknak és súlyos reputációs károknak a veszélye.

A képviselő a hivatalos kapcsolattartó pont az érintettek és hatóságok felé. Nélküle a cég „elérhetetlennek” minősülhet a hatóságok számára, ami fokozza a szankciók kockázatát. Emellett képviselő hiányában nehezebb lehet európai partnerekkel szerződni, mivel sok partner megköveteli a megfelelőséget igazoló dokumentumokat.

Egy másik kockázat a dokumentációs inkonzisztencia: ha külön szolgáltatót használ az EU-ra és az UK-ra, eltérések lehetnek a nyilvántartásokban, szövegezésben és megújítási dátumokban, amit auditok során kifogásolhatnak. A REP27 ezt a kockázatot csökkenti azzal, hogy mindkét tanúsítványt egyszerre adja ki, egységes szövegezéssel és szinkronizált dátumokkal.

Kockázatok összefoglalása:

• Magas és azonnali bírságok
• Működés és szerződések blokkolása
• Reputációs károk
• Üzleti lehetőségek elvesztése
• Dokumentációs inkonzisztencia kockázata

Valós helyzetek: melyik kötelezettség vonatkozik Önre? Gyakorlati példák

• Amerikai SaaS cég, amely az EU-nak és az UK-nak értékesít: Mindkét területen szükség van képviselőre. A legegyszerűbb megoldás a REP27, amely egyetlen kérelemben lefedi az EU-t és az UK-t, csökkentve a költségeket és elkerülve az inkonzisztenciákat. A SaaS két tanúsítványt, területenkénti szövegezést és szinkronizált megújítást kap.
• Kínai eladó az Amazon Európán: Ha közvetlenül gyűjt ügyféladatokat (pl. e-mail lista, saját CRM), szükséges az EU-képviselő. Ha csak a piacteret használja és nem kezel adatokat a platformon kívül, lehet, hogy fedezett. A REP27 szövegezést és tanúsítványt kínál piactereknek, de nem fogad el nagy volumenű vagy szabályozott ágazati tevékenységet.
• Egyesült Királysági webáruház, amely Franciaországba értékesít: EU-képviselő szükséges, de nem kell UK-képviselő, ha már az Egyesült Királyságban bejegyzett. A REP27 gyorsan kiadja az EU-kinevezést, franciául is tartalmaz szövegezést.

Döntés profil alapján: