Szükségem van jogi képviselőre, ha adatfeldolgozási szolgáltatást adok el EU-s ügyfeleknek?

• Az EU-n kívüli adatfeldolgozó szolgáltatóknak EU jogi képviselőt kell kinevezniük.
• Ez az EU GDPR 27. cikke és az EU Adattörvény VI. fejezete alapján kötelező.
• A szabályok megszegése akár 10 millió EUR vagy a globális árbevétel 2%-ának megfelelő bírságot vonhat maga után.
• A REP27 — Europe Services, SE minden EGT-országot lefed további költség nélkül.
• Az EU-ban bejegyzett szolgáltatóknak nem kell képviselő ezekhez a szabályokhoz.
• A viszonteladók a fő szolgáltató megfelelőségi státuszát követik.

Frissítve 20 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 20 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabályi követelmények: GDPR 27. cikk és az EU Adattörvény

Ha adatfeldolgozási vagy felhőszolgáltatásokat értékesít EU-s ügyfeleknek, a nem EU-s cégekre két fő jogi követelmény vonatkozik: a GDPR 27. cikke és az EU Adattörvény VI. fejezete. A GDPR 27. cikke kimondja, hogy minden, az EU-n kívül bejegyzett adatkezelő vagy adatfeldolgozó, aki árukat vagy szolgáltatásokat (beleértve a felhőt, SaaS-t, PaaS-t vagy IaaS-t) kínál az EU-ban élőknek, köteles írásban EU jogi képviselőt kinevezni. Ez a képviselő az adatalanyok és a felügyeleti hatóságok fő kapcsolattartója. Az EU Adattörvény (VI. fejezet) továbbá előírja, hogy minden nem EU-s adatfeldolgozó szolgáltatónak, aki az EU-ban értékesít, szintén képviselőt kell kineveznie. Mindkét jogszabály a cég méretétől, szektorától vagy a B2B/B2C értékesítéstől függetlenül alkalmazandó.

• GDPR 27. cikk: Az EU-n kívüli adatkezelőkre/adatafeldolgozókra vonatkozik, akik az EU piacát célozzák.
• EU Adattörvény VI. fejezet: Nem EU-s adatfeldolgozó/felhőszolgáltatókat szabályoz az EU-ban, külön kereskedelmi szabályokkal (pl. váltás, értesítési idők, törlés, dokumentáció).
• Svájci nFADP (14. cikk): Csak akkor alkalmazandó, ha mind a négy jogi feltétel teljesül. A REP27 ingyenes értékelést és, ha mentesül, aláírt nyilatkozatot biztosít.

A képviselő kinevezésének elmulasztása önálló jogsértés a GDPR 83(4)(a) cikke szerint, akár 10 millió EUR vagy a globális éves árbevétel 2%-ának megfelelő bírsággal. A holland hatóság a Locatefamily.com-ot 525 000 EUR-ra büntette képviselő hiánya miatt. Az Adattörvény szerinti szankciókat nemzeti szinten szabják meg, de azoknak hatékonynak és elrettentőnek kell lenniük.

Összefoglalva, ha az EU-n kívül van cége és bármilyen adatfeldolgozási szolgáltatást (beleértve a felhőt, SaaS-t vagy elemzést) kínál EU-s ügyfeleknek, jogi képviselőt kell kineveznie az EU-ban. Ez jogi kötelezettség, nem választható megfelelőségi lépés.

Hogyan válasszunk jogi képviselőt: gyakorlati szempontok és döntési mátrix

A megfelelő EU jogi képviselő kiválasztása nem csak az ár kérdése. Fontolja meg a lefedettséget, a tartalmazott szolgáltatásokat, a gyorsaságot és az átláthatóságot. Egyes szolgáltatók csak egy EU országot fednek le, míg mások (például a REP27) további költség nélkül kínálnak EGT-szintű lefedettséget. A nyelvi támogatás, a mellékelt dokumentáció (például adatvédelmi tájékoztató szövegezése) és a kéréskezelés is kulcsfontosságú. Például a REP27 nyolc nyelven biztosít adatvédelmi szöveget és egy kéréskezelőt, amely két munkanapon belül továbbítja az adat-alanyi és hatósági kérelmeket. Egyes versenytársak nem részletezik ezeket a funkciókat, és az információk csak kérésre érhetők el.

Ellenőrizze a rejtett költségeket, mint például az egyes kérések díjai, tanúsítványokért vagy további országokért felszámított díjak. Csak a REP27 tartalmaz explicit módon ellenőrizhető tanúsítványt, nyilvános ellenőrzést és svájci nFADP értékelést minden fizetős csomagban. Más szolgáltatók ezekért külön díjat számíthatnak fel vagy nem kínálják őket. Mindig erősítse meg, mi tartozik az árba, és kérjen írásos bontást, ha nem világos.

Összefoglalva, előnyben részesítse azokat a szolgáltatókat, akik átláthatóak lefedettség, szolgáltatások és árak tekintetében, és dokumentációt, támogatást nyújtanak az ügyfelei által használt nyelveken. Mindig kérjen szolgáltatási szerződést, amely pontosan rögzíti, mi tartozik az árba és milyen esetleges extra díjak lehetnek.

Mit tartalmaz valójában az ár (és rejtett költségek)

Az EU jogi képviselői szolgáltatások közzétett árai (2026 októberétől) 290 és 890 EUR/év között mozognak a REP27 esetében, míg a versenytársaknál 420-490 EUR között. Azonban a fő ár nem mindig tükrözi a teljes költséget vagy a szolgáltatás szintjét. Például a REP27 ára tartalmazza az EGT-szintű lefedettséget, aláírt megbízólevelet, ellenőrizhető tanúsítványt (QR kóddal és nyilvános ellenőrzéssel), adatvédelmi tájékoztató szövegezést nyolc nyelven, kéréskezelőt az adat-alanyi és hatósági kérelmekhez, 30. cikk nyilvántartás kezelését és svájci nFADP értékelést. Más szolgáltatók nem részletezik ezeket a weboldalukon, részletes bontást kérni kell.

Rejtett költségek lehetnek:

• Kérésenkénti díjak (adat-alanyi vagy hatósági kérelmek továbbítása vagy válaszolása)
• További országok díjai a szolgáltató hazai államán kívül
• Tanúsítványok vagy nyilvános ellenőrző eszközök díjai
• Adatvédelmi tájékoztató sablonok vagy többnyelvű támogatás extra díjai
• Sürgős megbízások késedelmi vagy pótdíjai

Például a REP27 24 órán belül díjmentesen kiadja a megbízást, míg más szolgáltatók nem közlik a határidőket. Egyes szolgáltatók csak GDPR képviselőként működnek, nem az Adattörvény vagy más szabályozások szerint. Mindig erősítse meg a lefedettség körét, és kérjen teljes listát a szolgáltatásokról és esetleges extra díjakról a szerződéskötés előtt.

Összefoglaló táblázat:

Mindig kérjen írásos megerősítést arról, mi tartozik a csomagjába, hogy elkerülje a váratlan költségeket.

A kinevezés menete: lépésről lépésre példákkal

Az EU jogi képviselő kinevezése egyszerű folyamat, de gondosan kell eljárni a megfelelőség biztosítása érdekében. Íme egy lépésről lépésre útmutató gyakorlati példákkal:

1. Határozza meg kötelezettségét: Ellenőrizze, hogy cége az EU-n kívül van-e bejegyezve és értékesít-e adatfeldolgozási/felhőszolgáltatásokat EU-s ügyfeleknek. Példa: Egy amerikai SaaS cég EU-s üzleti ügyfelekkel.
2. Válasszon szolgáltatót: Hasonlítsa össze a szolgáltatókat lefedettség, tartalom és ár alapján. Példa: A REP27 EGT-szintű lefedettséget és svájci nFADP értékelést kínál.
3. Kérje a kinevezést: Vegye fel a kapcsolatot a választott szolgáltatóval és kérjen írásos megbízást. A REP27 eIDAS elektronikus aláírási folyamatot biztosít a gyorsaság és biztonság érdekében.
4. Írja alá a megbízást: Töltse ki és írja alá a megbízást. A REP27 24 órán belül kiadja az aláírt kinevező levelet.
5. Vegye át a dokumentációt: Szerezze be az aláírt kinevező levelet, ellenőrizhető tanúsítványt (QR kóddal) és az adatvédelmi tájékoztató szövegezést (nyolc nyelven a REP27-től).
6. Frissítse dokumentációját: Adja hozzá a képviselő adatait az adatvédelmi tájékoztatóhoz, szerződésekhez és weboldalhoz a GDPR és az Adattörvény előírásai szerint.
7. Továbbítsa a kérelmeket: Biztosítsa, hogy képviselője készen áll az adat-alanyi és hatósági kérelmek kezelésére. A REP27 két munkanapon belül továbbítja ezeket.
8. Tartsa fenn a megfelelőséget: Tartsa naprakészen nyilvántartásait és legyen kész dokumentációt szolgáltatni hatóságoknak vagy ügyfeleknek kérésre.

Ellenőrző lista:

1. Erősítse meg, hogy cége az EU-n kívül van és EU-s ügyfeleket céloz.
2. Vizsgálja felül szerződéseit az Adattörvény váltási és törlési szabályai miatt.
3. Válasszon és nevezzen ki EU képviselőt.
4. Frissítse adatvédelmi tájékoztatóit és szerződéseit.
5. Biztosítsa a kérelmek kezelését.
6. Dokumentálja megfelelőségét auditok és beszerzések céljából.

Gyakorlati tanács: Az EU vásárlók egyre gyakrabban kérnek képviseleti igazolást szerződéskötés előtt. Az ellenőrizhető tanúsítvány és naprakész adatvédelmi tájékoztató felgyorsíthatja a beszerzést és csökkentheti az akadályokat.

Kockázatok és bírságok a nem megfelelés esetén

Az EU jogi képviselő kinevezésének elmulasztása jelentős kockázatokat rejt. A GDPR 83(4)(a) cikke szerint a képviselő hiánya önálló jogsértés, függetlenül attól, történt-e adatvédelmi incidens vagy más szabálysértés. A bírságok elérhetik a 10 millió EUR-t vagy a globális éves árbevétel 2%-át, attól függően, melyik magasabb. A holland felügyeleti hatóság a Locatefamily.com-ot kizárólag képviselő hiánya miatt 525 000 EUR-ra büntette.

Az EU Adattörvény szintén előírja a nem EU-s szolgáltatók számára a képviselő kinevezését. A nem megfelelés büntetéseit az egyes tagállamok határozzák meg, de ezeknek hatékonynak, arányosnak és elrettentőnek kell lenniük. Ez azt jelenti, hogy a bírságok eltérhetnek, de a végrehajtás kockázata valós, különösen, ahogy a hatóságok aktívabbá válnak és a vásárlók megfelelőséget követelnek meg az üzletkötés feltételeként.

Egyéb kockázatok:

• Beszerzési akadályok: Az EU vásárlók megtagadhatják a szerződéskötést vagy megújítást, ha nem tudja igazolni a megfelelőséget.
• Hírnév károsodása: A hatósági eljárásokban vagy nyilvános nyilvántartásokban való megjelenés árthat a márkának.
• Működési zavarok: A hatóságok blokkolhatják vagy korlátozhatják szolgáltatásait az EU-ban a megfelelőség elérése előtt.

Összefoglaló táblázat:

Összefoglalva, a nem megfelelés költsége messze meghaladja a képviselő éves díját. A képviselő kinevezése elengedhetetlen a bírságok, üzleti zavarok és hírnévkárosodás elkerüléséhez.

Mit nem mondanak el általában a szolgáltatók

Az EU jogi képviselői szolgáltatások összehasonlításakor fontos a fő ár mögé nézni. A szolgáltatók gyakran nem közlik a teljes tartalmat, és lehetnek rejtett költségek vagy korlátozások:

• Lefedettség: Egyes szolgáltatók csak egy EU országot fednek le, nem az egész EGT-t. A REP27 az összes 27 EU tagállamot, valamint Norvégiát, Izlandot és Liechtensteint lefedi további költség nélkül.
• Kérésenkénti vagy tanúsítványdíjak: Egyes szolgáltatók további díjat számíthatnak fel minden adat-alanyi vagy hatósági kérésért, vagy tanúsítvány kiadásáért. Ezek ritkán vannak előre közzétéve.
• Értesítési határidők: A REP27 24 órán belül kiadja a kinevezést, de más szolgáltatók hosszabb időt vehetnek igénybe (időpontok nem mindig közöltek).
• Felelősségkorlátok: A legtöbb szolgáltató nem teszi közzé felelősségkorlátait, így nem tudhatja, mi történik, ha a képviselő nem lép időben.
• Kizárások: A REP27 nem tartalmaz svájci képviseletet, ha szükséges; helyette ingyenes értékelést és mentességi nyilatkozatot ad.
• Szerződéses feltételek: Az Adattörvény megköveteli a tisztességes feltételeket és tiltja a záradékokat, de nem minden szolgáltató kínál útmutatást vagy sablonokat a szerződésfrissítéshez.

Mindig kérjen írásos szolgáltatási szerződést, amely részletezi a lefedettséget, a tartalmazott szolgáltatásokat, a válaszidőket és az esetleges extra díjakat. Kérjen mintadokumentumokat és adatvédelmi tájékoztató sablonokat a szerződéskötés előtt.

Döntési mátrix és reális forgatókönyvek: Kinek kell EU képviselő?

Használja ezt a döntési mátrixot és valós példákat, hogy megértse, szüksége van-e EU jogi képviselőre és mely kötelezettségek vonatkoznak Önre:

Forgatókönyv 1: Amerikai SaaS szolgáltató projektmenedzsment eszközöket értékesít EU üzleti ügyfeleknek. EU képviselőt kell kineveznie a GDPR és az Adattörvény miatt. A REP27 EGT-szintű lefedettséget és gyors beállítást kínál.

Forgatókönyv 2: Kínai Amazon eladó árukat szállít EU fogyasztóknak és kezeli azok címeit. GDPR szerint EU képviselőt kell kineveznie, ha személyes adatokat kezel.

Forgatókönyv 3: Brit online bolt továbbra is értékesít EU ügyfeleknek Brexit után. GDPR képviselő kinevezése kötelező. Az Adattörvény akkor alkalmazandó, ha felhő/adatfeldolgozó szolgáltatást kínál.

Minden esetben a legegyszerűbb megfelelőségi út egy olyan szolgáltató kinevezése, amely teljes EGT lefedettséget és világos dokumentációt biztosít.