Ki kell nevezzen UK GDPR képviselőt? Minden, amit tudni kell (2026)

• Kötelezettség az Egyesült Királyágon kívüli cégeknek, akik árut/szolgáltatást kínálnak vagy UK felhasználókat figyelnek
• Nem szükséges, ha az adott cég az Egyesült Királyságban van bejegyezve vagy az adatkezelés valóban alkalmi
• A képviselőt írásban kell kinevezni és közzétenni
• Bírságok akár 17,5 millió £ vagy a globális árbevétel 4%-a
• Árak és szolgáltatások szolgáltatónként eltérőek: részletes összehasonlítás lent

Frissítve 21 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a törvény: UK GDPR 27. cikk

Az UK GDPR 27. cikke kimondja, hogy minden olyan adatkezelő vagy adatfeldolgozó, aki nem az Egyesült Királyságban van bejegyezve, de árukat vagy szolgáltatásokat kínál az Egyesült Királyságban élőknek, vagy figyeli viselkedésüket, írásban köteles UK GDPR képviselőt kinevezni. A képviselőnek az Egyesült Királyságban kell lennie, és helyi kapcsolattartóként kell szolgálnia az érintettek és az Information Commissioner's Office (ICO) számára. A kötelezettség független a fizikai szerver vagy infrastruktúra jelenlététől az Egyesült Királyságban: a tényleges, folyamatos tevékenység számít (nem elegendő csak egy postai cím vagy harmadik fél raktára).

• Kinevezési kötelezettség: A kinevezést írásban kell megtenni, és közzétenni az adatvédelmi tájékoztatóban, elérhető kapcsolati adatokkal.
• Felelősség: A képviselő kapcsolattartóként működik, de nem mentesíti az adatkezelőt vagy adatfeldolgozót a felelősség alól (27. cikk (4) bekezdés).
• Kivétel: A kötelezettség nem áll fenn, ha az adatkezelés valóban alkalmi, nem tartalmaz érzékeny vagy büntetőjogi adatokat, és nem jelent kockázatot az érintettek jogaira (27. cikk (2)-(6) bekezdés). Ezeknek a feltételeknek mind teljesülniük kell.
• Bírságok: A kinevezés elmulasztása önálló jogsértés, amely akár 17,5 millió £ vagy a globális árbevétel 4%-ának megfelelő bírságot vonhat maga után (forrás).

A szabályozás minden Egyesült Királyságon kívüli cégre vonatkozik, amely:

• Termékeket vagy szolgáltatásokat értékesít az Egyesült Királyságban élő ügyfeleknek (akár B2B is, ha személyes adatok érintettek)
• Figyeli az Egyesült Királyságban élők viselkedését (például cookie-k, analitika, célzott hirdetések révén)

Források: UK GDPR 27. cikk, ICO

Hogyan válassz szolgáltatót: kritériumok, összehasonlítás és tartalmazott szolgáltatások

A UK GDPR képviselő szolgáltató kiválasztása kulcsfontosságú a megfelelőség és rejtett költségek elkerülése érdekében. Íme a gyakorlati szempontok:

• Területi lefedettség: Egyes szolgáltatók csak UK-re kínálnak képviseletet, mások EU-ra is (hasznos azoknak, akik mindkét piacra értékesítenek).
• Ár és megújítás: Az árak 120 £ és 750 £/év között változnak; ellenőrizd, hogy van-e kedvezményes megújítás vagy pluszköltség.
• Tartalmazott szolgáltatások: A formális kinevezés mellett egyes szolgáltatók jelvényt, adatvédelmi tájékoztató szöveget, DSAR kezelést, adatkezelési nyilvántartást, audit nyomvonalat és többnyelvű ügyfélszolgálatot kínálnak.
• Kinevezési idő: A REP27 24 órán belül kiadja a kinevezést; más szolgáltatók nem mindig adják meg a pontos időt.
• Tanúsítványok és nyilvános ellenőrzés: A REP27 QR-kódos tanúsítványt és nyilvános ellenőrzést biztosít; mások jelvényt vagy Trust Centert kínálnak.

Tartalmazási/kizárási táblázat (2026 október):

A legjobb választás attól függ, hol működsz, milyen audit igényeid vannak és szükséged van-e UK+EU kombinált lefedettségre. Ha mindkét piacra értékesítesz, a REP27-hez hasonló kombinált megoldás csökkentheti a költségeket és az adminisztrációt.

Mit tartalmaz valójában az ár: gyakorlati részletek és döntési mátrix

A szolgáltatók által közzétett árak nagyon eltérő szolgáltatásokat fedhetnek le. Egyesek csak a formális kinevezést nyújtják, mások audit eszközöket, ellenőrző jelvényt, adatvédelmi tájékoztató szöveget, DSAR kezelést, adatkezelési nyilvántartást és többnyelvű ügyfélszolgálatot is tartalmaznak. Fontos ellenőrizni, mi van ténylegesen benne és mi opcionális vagy külön díjas.

Például a REP27 két kinevezést (UK+EU), két tanúsítványt, 8 nyelvű adatvédelmi tájékoztató szöveget, ügyfélszolgálatot, adatkezelési nyilvántartást és ellenőrizhető jelvényt kínál. A Gabsor és Euverify szintén Trust Centert, jelvényt, audit nyomvonalat és DSAR kezelést biztosít. A FSREG, GDPR Gateway, Janus és DataRep UK inkább a tisztán UK képviseletre fókuszál, alap szolgáltatásokkal és kérelmek továbbításával.

Gyakorlati döntési táblázat:

Figyelem: az "alkalmi" adatkezelést szűken értelmezik. Egy kis e-kereskedelmi oldal, amely rendszeresen kap rendeléseket, nem számít alkalminak. Ha kétséged van, mindig egyeztess a szolgáltatóval vásárlás előtt.

Rejtett költségek és korlátok: amit a szolgáltatók nem mondanak el

Sok szolgáltató nem hangsúlyozza világosan bizonyos feltételeket és korlátokat:

• Korlátozott felelősség: A képviselő nem vállal jogi felelősséget az adatkezelő helyett; csak kapcsolattartóként működik (27. cikk (4)).
• Kizárások: Egyetlen szolgáltató sem nyújt DPO-t vagy adatvédelmi tanácsadást a képviseleti díjban. A tanácsadás gyakran "igény szerint" elérhető és külön díjas lehet.
• Extra díjak: Egyes szolgáltatók plusz díjat számítanak fel összetett kérelmekért, adatváltoztatásért, fejlett audit szolgáltatásokért vagy nagy mennyiségű kérelem kezeléséért. Ezek gyakran "igény szerint" díjak, nem mindig nyilvánosak.
• Felmondási idő: A szolgáltatás megszüntetésének előzetes időszaka nem mindig ismert. Fontos ellenőrizni a szerződési feltételeket.
• Megújítás és váltás: A REP27 kedvezményes megújítást és könnyített váltást kínál más szolgáltatóról, mások nem biztosítanak ilyen kedvezményeket.

Összefoglaló táblázat kizárásokról és korlátokról (2026 október):

Gyakorlati tanács: mindig kérj írásos listát a szolgáltatótól a tartalmazott szolgáltatásokról és az esetleges extra díjakról, mielőtt szerződést kötsz.

A kinevezés menete: lépésről lépésre, ellenőrző lista és időzítés

A UK GDPR képviselő kinevezése gyorsan elvégezhető a megfelelő lépések követésével. Íme egy gyakorlati útmutató:

1. Ellenőrizd, hogy vonatkozik-e rád a kötelezettség: Válaszolj három kulcskérdésre: (1) Nem az Egyesült Királyságban vagy bejegyezve? (2) Kínálsz árut/szolgáltatást vagy figyeled a UK felhasználókat? (3) Kezelsz személyes adatokat?
2. Válaszd ki a szolgáltatót: Értékeld a lefedettséget (csak UK vagy EU+UK), a tartalmazott szolgáltatásokat, az árat és a kiadási időt.
3. Töltsd ki a kinevezési űrlapot: Add meg a cégadatokat, az adatkezelések leírását, kapcsolattartókat és szükséges dokumentumokat. A REP27-nél ez kb. 5 percet vesz igénybe.
4. Vedd át a kinevezést: A szolgáltató kiadja az aláírt kinevezést, tanúsítványt és az adatvédelmi tájékoztató szövegét (REP27 24 órán belül).
5. Frissítsd az adatvédelmi tájékoztatót: Illeszd be a szolgáltató által adott szöveget, a képviselő adataival és elérhetőségeivel.
6. Tedd közzé és kommunikáld: Biztosítsd, hogy a kinevezés könnyen elérhető legyen a felhasználók és hatóságok számára.
7. Megújítás évente: Kövesd nyomon a lejáratot és újíts, hogy elkerüld a megfelelőségi hiányosságokat.

Gyors ellenőrző lista:

• Vannak UK ügyfeleid vagy felhasználóid?
• Kínálsz szolgáltatást vagy figyeled a viselkedésüket?
• Már van kinevezett képviselőd?
• Frissítetted az adatvédelmi tájékoztatót?
• Ellenőrizted a lefedettséget és a tartalmazott szolgáltatásokat?

A tipikus időtartam 24 óra (REP27) és néhány munkanap között van, a szolgáltatótól és az adatok teljességétől függően.

Kockázatok, bírságok és gyakorlati esetek: valós szituációk

A UK GDPR képviselő kinevezésének elmulasztása, ha kötelező, valós kockázatokat rejt: akár 17,5 millió £ vagy a globális árbevétel 4%-ának megfelelő bírság (forrás), üzleti kapcsolatok blokkolása és reputációs károk. A képviselő nem szünteti meg az adatkezelő felelősségét, de helyi kapcsolattartó pontot biztosít a felhasználók és az ICO számára.

Három valós példa:

• USA SaaS, amely UK és EU felhasználóknak kínál szolgáltatást: Köteles UK és EU képviselőt is kinevezni. Leghatékonyabb megoldás: olyan szolgáltató, amely kombinált kinevezést kínál (pl. REP27), egyetlen onboardinggal és külön dokumentumokkal.
• Kínai Amazon eladó UK-n: Fizikai telephely nélkül is, ha UK ügyfeleknek értékesít, UK GDPR képviselőt kell kineveznie. Választhat tisztán UK fókuszú vagy kombinált EU+UK megoldást.
• UK online bolt, amely csak UK-ban értékesít: Ha már bejegyzett az Egyesült Királyságban (iroda, fióktelep, személyzet), nem köteles képviselőt kinevezni. Ha viszont EU-s cégként értékesít UK ügyfeleknek, akkor igen.

Gyakorlati döntési táblázat:

Tanács: Ne várj ICO vagy ügyfél megkeresésére. A kinevezés megelőző jellegű, és a megfelelőség hiánya online ellenőrzésekkel is feltárható.