Ki köteles GDPR képviselőt kinevezni az EU-ban?

• A GDPR 27. cikke előírja a legtöbb nem EU-s vállalkozás számára, amely EU-s adatokat kezel, hogy EU-képviselőt nevezzen ki.
• Kivétel: alkalmi, alacsony kockázatú adatkezelés vagy nemzetbiztonsági/hadügyi tevékenységek.
• A képviselőnek az adatkezelés helye szerinti EU-tagállamban kell letelepednie.
• A képviselő elérhetőségeit meg kell adni az érintetteknek és a hatóságoknak.
• A nem megfelelés akár 10 millió eurós vagy a világméretű árbevétel 2%-áig terjedő bírságot vonhat maga után.
• A szolgáltatók különböző szintű szolgáltatásokat kínálnak: csak cím, teljes meghatalmazás vagy jogi képviselet.
• Az árak széles skálán mozognak; gyakoriak a rejtett kérésenkénti vagy megújítási díjak.

Frissítve 16 October 2026 · 8 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 16 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a GDPR 27. cikke

A GDPR 27. cikke világos kötelezettséget állapít meg: bármely, az EU-ban nem letelepedett adatkezelő vagy adatfeldolgozó, aki az EU-ban élő személyeknek árukat vagy szolgáltatásokat kínál, vagy viselkedésüket nyomon követi (a GDPR 3(2) cikke alapján), köteles írásban képviselőt kinevezni az EU-ban, mielőtt adatkezelést végezne. Ez a szabály biztosítja, hogy az érintettek és a felügyeleti hatóságok helyi kapcsolattal rendelkezzenek az adatvédelem ügyében, még akkor is, ha a cég maga az EU-n kívül van.

Fontos kivételek vannak. A 27. cikk nem alkalmazandó, ha:

• Az adatkezelés csak alkalmi, nem tartalmaz különleges adatokat nagy mennyiségben, és nem valószínű, hogy kockázatot jelent az érintettek jogaira és szabadságaira.
• Tevékenységei nemzetbiztonsághoz vagy védelemhez kapcsolódnak.

A képviselőnek az adatkezelés helye szerinti EU-tagállamban kell letelepednie. A kinevezés írásban történik, és a képviselőnek felhatalmazással kell rendelkeznie a GDPR kötelezettségek teljesítésére. A képviselő elérhetőségeit meg kell adni az érintetteknek és a hatóságoknak, és fel kell tüntetni az adatvédelmi tájékoztatóban.

A nem megfelelés önálló jogsértésnek minősül a 83(4)(a) cikk szerint, amely akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírsággal sújtható. A holland hatóság például 525 000 eurós bírságot szabott ki a Locatefamily.com-ra emiatt. A képviselő nem védőpajzs: a 27(5) cikk egyértelművé teszi, hogy a képviselő kinevezése nem akadályozza meg a közvetlen fellépést a vállalat ellen.

• Mit tartalmaz / nem tartalmaz / további díjak táblázat

Hogyan válasszunk GDPR képviselőt

A megfelelő GDPR képviselő kiválasztása kulcsfontosságú a megfelelés és a működési hatékonyság szempontjából. A szolgáltatók három fő szolgáltatási szintet kínálnak:

• 1. szint: Csak cím – Egyszerű postai továbbítás. Nincs meghatalmazás, nyilvántartás vagy GDPR-specifikus kötelezettség. Ez a legolcsóbb, de nem felel meg a 27. cikk követelményeinek.
• 2. szint: Kinevezés – Írásos meghatalmazás, tanúsítvány, kéréskezelő és 30. cikk szerinti nyilvántartás. Ez az, amit a 27. cikk elvár: a szolgáltató írásban elfogadja a szerepet és felelősséget, vezeti a nyilvántartásokat és vállalja a kérések határidőn belüli továbbítását.
• 3. szint: Jogi képviselet – Ügyvédi iroda képviseli és jogi tanácsadást is nyújt. Ez költséges, és csak akkor szükséges, ha folyamatos jogi tanácsadásra van igény, ami nem része a 27. cikk szerinti szerepkörnek.

Szolgáltató összehasonlításakor kérdezd meg:

• Elfogadja-e a meghatalmazás kifejezetten a 27. cikk szerinti feladatokat?
• Ki kezeli a 30. cikk szerinti nyilvántartást és hogyan mutatja be a hatóságoknak?
• Mennyi a válaszidő a hatósági kérések továbbítására?
• Vannak-e kérésenkénti vagy megújítási díjak?
• Elérhető-e többnyelvű támogatás?

Néhány szolgáltató, például a REP27, 24 órán belül aláírt kinevező levelet és tanúsítványt ad, többnyelvű támogatással és kérésenkénti díjak nélkül a Standard és Multi csomagokban. Mások kérésenként díjat számolhatnak fel vagy csak továbbító címet biztosítanak, ami nem felel meg a GDPR követelményeinek.

Döntési mátrix:

Mindig kérje el a szolgáltató kinevezési sablonját fizetés előtt. Ha az nem tartalmazza és nem fogadja el a 27. cikk szerinti feladatokat, akkor nem szabályos szolgáltatást vásárol.

Mit tartalmaz valójában az ár

A GDPR képviselői szolgáltatások ára 300 € alatt és több mint 2000 € évente között mozog. Ez az eltérés a szolgáltatás tényleges terjedelmét tükrözi. Az alacsony ár csak egy postai címet fedhet le, míg a magasabb díj teljes meghatalmazást, kéréskezelőt és nyilvántartás-kezelést is tartalmazhat. Fontos ellenőrizni:

• Írásos elfogadás a 27. cikk szerinti feladatokról: A szolgáltatónak formálisan írásban el kell fogadnia a szerepet és kötelezettségeket.
• Tanúsítvány és nyilvános ellenőrzés: Egy ellenőrizhető tanúsítvány biztonságot nyújt ügyfeleknek, auditoroknak és hatóságoknak. A REP27 QR-kódos tanúsítványt és nyilvános ellenőrző oldalt biztosít.
• Többnyelvű kéréskezelés: Elengedhetetlen az EU-s lefedettséghez. A REP27 Standard csomag 8 nyelvet kínál.
• 30. cikk szerinti nyilvántartás-kezelés: A szolgáltatónak kell vezetnie és bemutatnia a nyilvántartásokat a hatóságoknak. Ez a REP27 Standard és Multi csomagban benne van.
• Kérésenkénti díjak vagy megújítási áremelések: Egyes szolgáltatók 25–90 € díjat számolnak fel kérésenként vagy emelik az árakat az első év után. A REP27 Standard csomagban nincs kérésenkénti díj, és a megújítási árak csökkennek a második évtől.

Összehasonlításkor ne csak az árat nézze, hanem azt is, mit tartalmaz. Például a REP27 Alap csomag évente 10 kérésig fedez, míg a Standard és Multi korlátlan kérést és nyilvántartás-kezelést kínál. Sok versenytárs nem közli a részleteket, vagy csak kérésre adja meg azokat.

Mindig kérje írásban a második évre vonatkozó megújítási árat, mert az induló árak gyakoriak. Az EU és UK képviseletet együttesen igénylő cégeknek néhány szolgáltató (köztük a REP27) kedvezményt kínál.

Rejtett költségek és kizárások

Sok szolgáltató alacsony éves díjat hirdet, de jelentős többletköltségeket számol fel alapvető szolgáltatásokért. Gyakori rejtett költségek:

• Kérésenkénti díjak: Egyes szolgáltatók 25–90 € díjat számolnak fel kérésenként, ami gyorsan meghaladhatja az éves előfizetési díjat, ha több kérés érkezik egy hónapban.
• Beállítási vagy beléptetési díjak: Egyszeri 0–250 € díjak gyakoriak. A REP27 a beállítást az éves díjban tartalmazza.
• További nyelvi támogatás: Az alapcsomagok csak angolt fedhetnek le. A REP27 Standard és Multi csomag 8 nyelvet tartalmaz.
• 30. cikk szerinti nyilvántartás-kezelés: Egyes szolgáltatók 100–400 € éves díjat számolnak fel a nyilvántartás vezetéséért és bemutatásáért. A REP27 ezt Standard és Multi csomagban tartalmazza.
• Megújítási áremelések: Egyes szolgáltatók az első év után emelik az árakat. A REP27 díjai a második évtől 240/390/690 €-ra csökkennek.

Jogi tanácsadás, adatvédelmi tisztviselői szolgáltatások és megfelelőségi auditok nem részei a REP27 vagy a legtöbb versenytárs ajánlatának. A REP27 nem válaszol érdemben a kérelmekre, csak továbbítja azokat. A kinevezés nem akadályozza meg a közvetlen végrehajtást a vállalat ellen.

A szolgáltatók ritkán emelik ki ezeket a kizárásokat és többletdíjakat a marketingben. Mindig alaposan olvassa el a meghatalmazást és a szolgáltatási feltételeket aláírás előtt. Kérdezzen rá kifejezetten a kérésenkénti díjakra, megújítási árakra és a szolgáltatás módosításának vagy megszüntetésének feltételeire.

Hogyan működik a kinevezés: lépésről lépésre

1. Alkalmazhatóság felmérése: Határozza meg, hogy Ön nem EU-s adatkezelő vagy adatfeldolgozó-e, akire a GDPR 3(2) cikke vonatkozik (EU-ban élőknek kínál árut/szolgáltatást vagy követi viselkedésüket).
2. Célországok azonosítása: Sorolja fel az EU-tagállamokat, ahol az érintettek tartózkodnak. A képviselőnek legalább egy ilyen országban letelepedettnek kell lennie.
3. Szolgáltatók szűkítése: Hasonlítsa össze a szolgáltatók közzétett szolgáltatásait, árait és feltételeit. Kérje el a kinevezési sablont, hogy megbizonyosodjon a 27. cikk szerinti kötelezettségek lefedéséről.
4. Rejtett díjak áttekintése: Kérdezze meg a kérésenkénti díjakat, belépési díjakat, nyelvi támogatást és megújítási árakat.
5. Beléptetés befejezése: Töltse ki a szolgáltató űrlapját, adja meg a cégadatokat, az adatkezelés körét és elérhetőségeket.
6. Aláírt meghatalmazás átvétele: A szolgáltató áttekinti az anyagot és kiállítja az aláírt kinevező levelet (REP27: 24 órán belül). Tanúsítványt és ellenőrző kódot is kap.
7. Adatvédelmi tájékoztató frissítése: Adja hozzá a képviselő nevét, címét és elérhetőségeit az adatvédelmi tájékoztatóhoz a 13(1)(a) cikk szerint.
8. Megfelelőségi nyilvántartások megőrzése: Tartsa meg az aláírt meghatalmazást, tanúsítványt és a 30. cikk szerinti nyilvántartást auditokhoz. Ne tegye közzé a teljes meghatalmazást vagy üzleti feltételeket.
9. Folyamatos működés: A szolgáltató naplózza és továbbítja az érintettek és hatóságok kérelmeit a megállapodott határidőn belül. REP27 esetén ez két munkanapon belül (vagy ugyanazon a napon a hatóságoknak Standard/Multi csomagban).
10. Megújítás vagy megszüntetés: Figyelje a megújítási határidőket és lemondási feltételeket. A REP27 lehetővé teszi a lemondást megújítás előtt és írásos visszaigazolást ad.

Ez a folyamat biztosítja a 27. cikk szerinti megfelelést és felkészülést az auditokra vagy hatósági vizsgálatokra.

Kockázatok és bírságok nem megfelelés esetén

Az EU-képviselő kinevezése nem választható a legtöbb nem EU-s vállalkozás számára, amely EU-s személyes adatokat kezel. A nem megfelelés kockázatai jelentősek:

• Önálló jogsértés: A képviselő kinevezésének elmulasztása a GDPR 83(4)(a) cikke szerint jogsértés, függetlenül attól, történt-e adatvédelmi incidens.
• Bírságok: A felügyeleti hatóságok akár 10 millió euró vagy a globális éves árbevétel 2%-áig terjedő bírságot szabhatnak ki, amelyik magasabb. Például a Locatefamily.com 525 000 eurós bírságot kapott a holland hatóságtól képviselő hiánya miatt.
• Közvetlen végrehajtás: A képviselő kinevezése nem védi meg a céget a közvetlen jogi fellépéstől. A hatóságok közvetlenül is felléphetnek a vállalkozás ellen (27(5) cikk).
• Működési kockázat: Képviselő nélkül nem biztos, hogy időben válaszolni tud az érintetti kérelmekre vagy hatósági megkeresésekre, ami további büntetéseket és hírnévkárt eredményezhet.

A kockázatok mérséklése érdekében győződjön meg róla, hogy a szolgáltató aláírt meghatalmazást ad, vezeti a 30. cikk szerinti nyilvántartást (ha szükséges), és vállalja a kérések határidőn belüli továbbítását. Tartsa készen a dokumentumokat auditokra. Ha a szolgáltató nem tudja képviselni az Ön vállalkozását (pl. tiltott tevékenységek miatt), teljes visszatérítést és írásos visszaigazolást kell adnia, ahogy a REP27 teszi.

Mit nem mondanak el általában a szolgáltatók

Sok GDPR képviselő szolgáltató nem tárja fel teljes körűen szolgáltatásaik korlátait és kizárásait. Gyakori hiányosságok:

• Csak postai továbbítás: Egyes alapcsomagok csak postai címet biztosítanak, nem valódi 27. cikk szerinti meghatalmazást. Ezek nem felelnek meg a GDPR követelményeinek.
• Kérésenkénti díjak: Az alacsony éves díjak mögött magas kérésenkénti költségek lehetnek, ami drágává teheti a szolgáltatást, ha sok kérés érkezik.
• Nyilvántartások nem vezetése: Egyes szolgáltatók nem vezetik a 30. cikk szerinti nyilvántartást, ami kötelező a megfeleléshez. Mindig ellenőrizze, ki kezeli és mutatja be a nyilvántartást.
• Automatikus megújítások és áremelések: Sok szolgáltató az első év után emeli az árakat vagy automatikusan megújít, értesítés nélkül. Mindig kérje írásban a második év árát.
• Felelősség korlátozása: A képviselő nem felel az Ön GDPR megsértéseiért. A 27(5) cikk egyértelművé teszi, hogy a vállalat marad a felelős.
• Megszüntetés és átadás: Ellenőrizze, mi történik a függőben lévő kérelmekkel és nyilvántartásokkal, ha vált vagy megszünteti a szolgáltatót. A REP27 írásos visszaigazolást és átadási eljárást biztosít.

Mindig alaposan olvassa el a szolgáltatás leírását és a meghatalmazást. Kérjen minden feltételt írásban, és tisztázza, mi tartozik bele, mi nem, és milyen többletdíjakra számíthat.

Ellenőrző lista: Hogyan nevezzen ki GDPR képviselőt ma

1. Erősítse meg, hogy Ön nem EU-s adatkezelő vagy adatfeldolgozó, akire a GDPR 3(2) cikke vonatkozik.
2. Határozza meg, mely EU országokban vannak az érintettek.
3. Szűkítse le a szolgáltatókat, akik írásos 27. cikk szerinti meghatalmazást kínálnak.
4. Kérje el és vizsgálja át a kinevezési sablont.
5. Ellenőrizze a rejtett díjakat és megújítási feltételeket.
6. Fejezze be a beléptetést és kapja meg az aláírt dokumentumokat.
7. Frissítse adatvédelmi tájékoztatóját a képviselő elérhetőségeivel.
8. Őrizze meg az aláírt meghatalmazást és tanúsítványt auditokhoz.
9. Biztosítsa, hogy a 30. cikk szerinti nyilvántartás vezetve legyen és hozzáférhető, ha szükséges.
10. Kövesse nyomon a megújítási határidőket és lemondási feltételeket a nem kívánt díjak elkerülése érdekében.

Ennek az ellenőrző listának a követése segít a megfelelés elérésében és fenntartásában, a bírságok elkerülésében, valamint az érintetti és hatósági kérelmek hatékony kezelésében.

Reális forgatókönyvek: Ki mire van szüksége?

• USA SaaS, EU vállalkozásoknak és fogyasztóknak: Kötelező EU képviselő kinevezése a 27. cikk alapján. A REP27 Standard csomag minden követelményt lefed: írásos meghatalmazás, korlátlan kérés továbbítás, nyilvántartás-kezelés és többnyelvű támogatás. Az Alap csomag alacsony forgalomhoz megfelelő, de a Standard ajánlott a legtöbb SaaS számára.
• Kínai Amazon eladó, EU piactereken: Szükséges mind EU GDPR képviselő (adatvédelemhez), mind a termékmegfelelőséghez GPSR felelős személy. A REP27 Multi csomag mindkét szerepet lefedi egy rendelésben és egy megújítási dátummal, egyszerűsítve az Amazon, Etsy vagy eBay eladók megfelelőségét.
• UK online bolt EU ügyfelekkel: Brexit után az Egyesült Királyságbeli cégeknek, amelyek árut vagy szolgáltatást kínálnak az EU-nak, EU képviselőt kell kinevezniük. A REP27 Alap vagy Standard csomag megfelelő a kérelmek mennyiségétől és a nyilvántartás-kezelés igényétől függően. Ha CE-jelölésű termékeket is értékesít, érdemes a Multi csomagot választani a kombinált képviselethez.

Minden esetben a legegyszerűbb szabályos megoldás egy olyan szolgáltató kinevezése, amely aláírt meghatalmazást ad, vezeti a nyilvántartásokat (ha szükséges), és világos, ellenőrizhető dokumentációt biztosít auditokhoz és ügyfeleknek.