Kaphatok-e EU és UK GDPR képviseletet egy szolgáltatótól?

• Nem EU/UK vállalatok számára jogilag kötelező külön EU és UK GDPR képviselőt kinevezni (EU és UK GDPR 27. cikk).
• A REP27 egy rendelésben adja ki mindkét kinevezést, két tanúsítvánnyal és adatvédelmi tájékoztató szöveggel.
• Kombinált árak 390 €/év-től (REP27), megújítási kedvezményekkel.
• További szolgáltatók: Privacy Core Services, Representa, Euverify és The DPO Centre.
• Kiknek kell mindkettő: nem EU/UK cégek, amelyek mindkét területre értékesítenek vagy ott figyelnek meg személyeket.

Frissítve 17 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 17 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmény: EU és UK GDPR 27. cikk

Az EU GDPR 27. cikke (forrás) és az UK GDPR 27. cikke (forrás) egyértelmű jogi kötelezettséget ír elő: ha a céged nem az EU-ban és/vagy az Egyesült Királyságban van bejegyezve, de árukat vagy szolgáltatásokat kínál, illetve személyek viselkedését figyeli ezeken a területeken, képviselőt kell kinevezned mindkét helyen. Ezek a képviselők hivatalos kapcsolattartó pontként szolgálnak az érintettek és a felügyeleti hatóságok számára. A követelmények eltérnek az egyes rendszerekben, különösen a Brexit után. Az EU képviselőnek az EU tagállamában kell bejegyzettnek lennie, ahol az érintett személyek találhatók. Az UK képviselőnek az Egyesült Királyságban kell bejegyzettnek lennie. A képviselő kinevezésének elmulasztása önálló jogsértés, amely akár 10 millió eurós vagy az éves globális árbevétel 2%-áig terjedő bírságot vonhat maga után (EU GDPR 83. cikk). A holland hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra az EU képviselő hiánya miatt. Az adatátvitelt engedélyező megfelelőségi döntések nem szüntetik meg ezt a kötelezettséget. Egyetlen képviselő sem fedheti le mindkét területet, hacsak nem rendelkezik jogi bejegyzéssel mindkettőben. Ezért működnek olyan szolgáltatók, mint a REP27, külön jogi személyekkel az EU-ban és az Egyesült Királyságban, két kinevezést, két tanúsítványt és két adatvédelmi tájékoztató szövegsort adva ki. Ez a szigorú elkülönítés elengedhetetlen: egy adatvédelmi tájékoztató, amely csak egy entitást nevez meg, nem felel meg a másik terület követelményeinek. A szolgáltatóknak biztosítaniuk kell, hogy minden kinevezés megfeleljen a vonatkozó rendszer jogi követelményeinek, és hogy a dokumentáció helyes legyen mindkét szabályozó számára.

Hogyan válasszunk egyesített EU és UK GDPR képviselőt

Az egyesített EU és UK GDPR képviselet szolgáltatójának kiválasztása stratégiai megfelelőségi döntés. Az első lépés annak megerősítése, hogy a szolgáltató jogilag bejegyzett mind az EU-ban, mind az Egyesült Királyságban. Ez nem csupán formai követelmény: csak olyan entitások járhatnak el 27. cikk szerinti képviselőként, amelyek valódi bejegyzéssel rendelkeznek az adott területen. A REP27 például a prágai Europe Services, SE-t használja az EU-ra és a suffolki REP27 LTD-t az Egyesült Királyságra, mindkét kinevezést egy folyamatban adva ki. A Privacy Core Services és a Representa is állítja, hogy mindkét régióban bejegyzett. Az Euverify és a The DPO Centre az Egyesült Királyságban vannak, de EU képviseletet is kínálnak, ezért ellenőrizd, hogy az EU bejegyzésük megfelel-e az igényeidnek.
Ezután vizsgáld meg az onboarding folyamatot. Egy jó szolgáltató egyetlen, koordinált onboardingot kínál mindkét területre, csökkentve az adminisztratív ismétléseket. A REP27 egy űrlapot használ mindkettőre, biztosítva a konzisztens válaszokat és kizárva az ellentmondásos dokumentációt. A Privacy Core Services koordinált onboardingot és jelentést hirdet.
Fontold meg, mit tartalmaz az ár: kapsz-e két aláírt kinevezést, két tanúsítványt és adatvédelmi tájékoztató szöveget mindkét rendszerhez? Van-e kérés kezelő az érintettek és hatóságok számára? Vannak-e a feldolgozási nyilvántartások (27. cikk) és kérésre elérhetők?
Végül vizsgáld meg a megújítási folyamatot. A megújítási dátumok szinkronizálása mindkét területre elkerüli a véletlen lejáratokat. A REP27 egy számlát és egy megújítási dátumot kínál, kedvezményes árakkal a második évtől.
Tartalmazott / Nem tartalmazott / További díjak táblázat:

Mit tartalmaz valójában az ár: funkciók és érték

Fontos megérteni, mit kapsz a megjelent árért. Az egyesített képviseletnek két jogilag érvényes kinevezést kell biztosítania – egyet az EU-ra, egyet az Egyesült Királyságra – mindkettőt helyi entitás írja alá, továbbá két tanúsítványt és adatvédelmi tájékoztató szöveget mindkét rendszerhez. A REP27 Alap csomagja (€390/év) tartalmazza mindkét kinevezést, két tanúsítványt (QR kóddal és nyilvános ellenőrzéssel), többnyelvű adatvédelmi tájékoztató szöveget és kérés kezelőt mindkét területre. A Standard és Multi csomagok korlátlan kéréseket, feldolgozási nyilvántartásokat (kérésre elérhető) és többnyelvű támogatást adnak. A megújítási árak kedvezményesek a második évtől (€320/év Alap). Az Euverify havi díjas csomagot kínál (£41/hó), amely digitális megfelelőségi eszközöket tartalmaz, de nem részletezi, hogy az onboarding egységes-e, vagy vannak-e további díjak a kérésekért. A Privacy Core Services, Representa és The DPO Centre árajánlatot kér, és nem közlik a tartalmazott szolgáltatásokat vagy esetleges extra díjakat.
Fontos ellenőrizni:

• Mindkét kinevezés jogilag érvényes és az EU-ban, illetve UK-ban bejegyzett entitás által aláírt?
• Adatvédelmi tájékoztató szöveg mindkét rendszerhez biztosított?
• Kérés továbbítás és nyilvántartás vezetés benne van, vannak-e korlátok vagy kérésenkénti díjak?
• Egyetlen megújítási dátum és számla van?
• Van-e onboarding vagy dokumentumfelülvizsgálati díj?

A REP27 egyértelműen jelzi, hogy nem tartalmaz jogi tanácsadást, DPO szolgáltatásokat vagy megfelelőségi auditokat. Ez jellemző a legtöbb szolgáltatóra, akik csak törvényes képviselőként járnak el, nem megfelelőségi tanácsadóként. Mindig tisztázd, mi tartozik bele, mielőtt kinevezel egy szolgáltatót.

Rejtett költségek és amit a szolgáltatók általában nem mondanak el

Szolgáltatók összehasonlításakor fontos a látszólagos árakon túl nézni. A rejtett költségek és kizárások jelentősen befolyásolhatják a teljes megfelelési költséget és az üzemi kockázatot.
Gyakori rejtett költségek és kizárások:

• Kérésenkénti díjak: Egyes szolgáltatók extra díjat számíthatnak fel az érintetti vagy hatósági kérelmek kezeléséért vagy továbbításáért. A REP27 Alap csomagja évente 10 továbbított kérésig tartalmazza; a magasabb csomagok korlátlan kérést adnak. Más szolgáltatóknál ez az információ nem mindig elérhető – kérdezd meg közvetlenül.
• Onboarding/dokumentumfelülvizsgálati díjak: Egyes szolgáltatók díjat számíthatnak fel az onboardingért vagy a dokumentáció felülvizsgálatáért. A REP27 nem közöl ilyen díjakat.
• Megújítás szinkronizálása: Ha külön szolgáltatókat használsz az EU és az UK képviseletre, a megújítási dátumok eltérő hónapokban lehetnek, növelve a véletlen lejárat kockázatát. A REP27 szinkronizálja a megújításokat mindkét területre.
• Adatvédelmi tájékoztató hibák: Sok cég hibásan csak egy képviselőt nevez meg mindkét rendszerhez, ami megfelelőségi problémákat okozhat. A REP27 két külön adatvédelmi tájékoztató sort biztosít ennek elkerülésére.
• Kizárások: A legtöbb szolgáltató, köztük a REP27 sem kínál jogi tanácsadást, DPO szolgáltatásokat vagy auditokat a képviselői szerepen túl. Csak továbbítják a kérelmeket, de nem válaszolnak érdemben.
• Felmondási idő és felelősség: A szolgáltatóknak lehetnek speciális felmondási időszakaik vagy felelősségi korlátaik – mindig olvasd át a szerződési feltételeket aláírás előtt.

Mindig kérj teljes listát a tartalmazott szolgáltatásokról, korlátokról és esetleges extra díjakról, mielőtt képviselőt nevezel ki. Ez segít elkerülni a váratlan költségeket és biztosítja a megfelelést mindkét területen.

A kinevezés folyamata: lépésről lépésre útmutató

Az egyesített EU és UK GDPR képviselő kinevezése egyszerű folyamat lehet, ha a megfelelő szolgáltatót választod. Íme a tipikus lépések a REP27 példáján:

1. Jogosultság ellenőrzése: Erősítsd meg, hogy a céged kívül esik az EU és az Egyesült Királyság területén, és árukat/szolgáltatásokat kínál vagy személyeket figyel meg mindkét területen.
2. Szolgáltató kiválasztása: Válassz olyan szolgáltatót, amely mindkét területen jogilag bejegyzett.
3. Onboarding: Tölts ki egyetlen űrlapot mindkét területre. A REP27 folyamata kb. 5 perc, és egyszer kér adatokat a cégedről és a feldolgozásról.
4. Dokumentumfelülvizsgálat: Egy munkatárs átnézi az anyagot. Mindkét kinevezés ugyanabból a válaszokból készül, biztosítva a konzisztenciát és kizárva az ellentmondásokat.
5. Kinevezés és ellenjegyzés: Az EU kinevezést a prágai Europe Services, SE írja alá; az UK kinevezést a suffolki REP27 LTD. Mindkettő külön jogi dokumentum.
6. Tanúsítványok és adatvédelmi tájékoztató szöveg: Kapsz két tanúsítványt (egy-egy a két rendszerhez), mindkettő online ellenőrizhető és egyedi kóddal rendelkezik (R27- az EU-hoz, UK27- az UK-hez), valamint két adatvédelmi tájékoztató sort.
7. Megvalósítás: Frissítsd az adatvédelmi tájékoztatót és a belső nyilvántartásokat az új adatokkal.
8. Megújítás: Mindkét kinevezés ugyanazon a napon újul meg, kedvezményes áron a második évtől, egy számlával.

Ez a folyamat biztosítja a jogi megfelelést, csökkenti az adminisztratív terheket és minimalizálja a hibák kockázatát. Más szolgáltatóknál lehetnek hasonló lépések, de mindig ellenőrizd a részleteket, különösen az onboarding, dokumentáció és megújítás szinkronizálása tekintetében.

Döntési mátrix: Mindkettőre, egyre vagy egyikre sincs szükség?

Az, hogy szükséged van-e EU képviselőre, UK képviselőre, mindkettőre vagy egyikre sem, a céged helyétől és tevékenységeitől függ. Használd az alábbi mátrixot kötelezettségeid tisztázására:

Fontos pontok:

• Valódi, stabil bejegyzés (nem csak postafiók) megléte egy területen megszünteti a képviselő szükségességét ott.
• Piac szereplők (Amazon, Etsy, eBay) kívül az EU/UK-n kötelesek képviselőt kinevezni, ha az adott területekre értékesítenek.
• B2B és B2C cégek egyaránt érintettek, ha az EU/UK-ban élő személyeket célozzák vagy figyelik.
• Azok a cégek, amelyek nem végeznek tevékenységet az EU-ban vagy az UK-ban, nem kötelesek képviselőt kinevezni.

Ellenőrző lista: Lépések az egyesített képviselő kinevezéséhez ma

1. Értékeld üzleti tevékenységed: kínálsz-e árut/szolgáltatást vagy figyelsz-e személyeket az EU-ban és az UK-ban?
2. Erősítsd meg, hogy nem vagy bejegyezve az EU-ban vagy az UK-ban (ha igen, nem kell képviselő arra a területre).
3. Kutatd fel a mindkét területen jogilag bejegyzett szolgáltatókat (lásd a fenti összehasonlító táblázatot).
4. Készítsd elő céged és feldolgozási adataid (adatvédelmi tájékoztató, adatáramlások, kapcsolattartó adatok).
5. Tölts ki egyetlen onboarding űrlapot mindkét rendszerre (a REP27 és néhány más szolgáltató kínálja ezt).
6. Tekintsd át és hagyd jóvá a képviselő által készített kinevezési tervezeteket és adatvédelmi tájékoztató szöveget.
7. Fogadd meg a két aláírt tanúsítványt és két adatvédelmi tájékoztató sort.
8. Frissítsd weboldalad és dokumentációid az új információkkal.
9. Állíts be emlékeztetőket a szinkronizált megújításokra a lejáratok elkerülésére.
10. Figyeld üzleti tevékenységed változásait, amelyek befolyásolhatják kötelezettségeidet (pl. új piacokra való terjeszkedés).

Ez az ellenőrző lista biztosítja, hogy mindkét terület EU és UK GDPR 27. cikk szerinti kötelezettségeidnek minimális adminisztratív erőfeszítéssel megfelelj.

Kockázatok, bírságok és valós példák

A 27. cikk megsértése jelentős pénzügyi és reputációs kockázatokat hordoz. A legkézzelfoghatóbb kockázat a szabályozói bírság: az EU GDPR 83. cikke szerint akár 10 millió euró vagy az éves globális árbevétel 2%-a is lehet, amelyik magasabb. A holland hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra az EU képviselő hiánya miatt. Az UK ICO hasonló végrehajtási jogkörrel rendelkezik az UK GDPR alatt.
További kockázatok:

• Adatvédelmi tájékoztató hibák: ha csak egy képviselőt neveznek meg mindkét rendszerhez, az megfelelőségi problémákhoz és hatósági vizsgálathoz vezethet.
• Megújítási lejáratok: két külön szolgáltató esetén eltérő megújítási dátumok növelik a véletlen megfelelés hiány kockázatát.
• Adminisztratív terhek: két külön szolgáltató kezelése növeli az ellentmondásos dokumentáció és elmulasztott kötelezettségek kockázatát.

• 1. példa: US SaaS cég, amely mind az EU, mind az UK felé értékesít — Mindkét képviselőre szüksége van. A REP27 egy rendelésben kínálja mindkettőt, szinkronizált onboardinggal és megújítással.
• 2. példa: Kínai Amazon eladó, csak EU-ba szállít — Csak EU képviselő szükséges, nincs UK tevékenység. A REP27 és mások EU-only csomagokat kínálnak.
• 3. példa: UK online bolt, amely EU-ba értékesít — Csak EU képviselő szükséges, mert a cég már bejegyzett UK-ban. Fordítva az EU cégekre, amelyek UK-be értékesítenek.

Egyesített szolgáltató választása csökkenti ezeket a kockázatokat, biztosítja a jogi megfelelést, egyszerűsíti az adminisztrációt és helyes dokumentációt nyújt mindkét rendszerhez.