Legjobb szolgáltatók EU és UK GDPR képviselőként: 2026 összehasonlítás

• Az EU és UK GDPR 27. cikke előírja, hogy az EU/UK-n kívüli cégek helyi képviselőt jelöljenek ki.
• A REP27 egyesített EU és UK képviseletet kínál évi 390 €-tól (ár_ellenőrizve_a_forrásoldalon).
• Versenytársak árai: EU Shield 490 €/év, Janus Compliance 349 £/év, Euverify 41 £/hó, Gabsor 79 $/hó.
• A REP27 aláírt megbízásokat, tanúsítványokat, többnyelvű kéréskezelést biztosít, de nem nyújt jogi tanácsadást vagy adatvédelmi tisztviselői szolgáltatásokat.
• Nem minden cégnek kell képviselőt jelölnie – kivételek vonatkoznak alkalmi vagy alacsony kockázatú adatkezelésre.
• Szolgáltató választásakor ellenőrizze a jogi bejegyzést, árat, tartalmazott szolgáltatásokat és megújítási feltételeket.

Frissítve 17 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 17 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabályi követelmény: GDPR 27. cikk és UK GDPR

Az EU GDPR és az UK GDPR 27. cikke kritikus kötelezettséget ró az EU-n vagy az Egyesült Királyságon kívül bejegyzett, de ezen területeken árukat vagy szolgáltatásokat kínáló, illetve az egyének viselkedését figyelő vállalatokra. Ezeknek a cégeknek helyi képviselőt kell kijelölniük az adott területen. Ez a követelmény mind az adatkezelőkre, mind az adatfeldolgozókra vonatkozik. A képviselő helyi kapcsolattartóként működik az érintettek és a felügyeleti hatóságok felé, de nem vállalja át az adatkezelő vagy adatfeldolgozó jogi felelősségét a GDPR szerint.

• A megbízásnak írásban kell történnie, és a kijelölést dokumentálni kell, amelyet a hatóságok kérésére be kell mutatni.
• A képviselő kijelölésének elmulasztása önálló jogsértésnek minősül, amely akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírsággal sújtható (amelyik magasabb) (GDPR 83. cikk).
• Kivételt képeznek azok a cégek, amelyek adatkezelése alkalmi, nem rendszeres, és nem valószínű, hogy kockázatot jelent az érintettek jogaira és szabadságaira. Kivétel vonatkozik továbbá közjogi szervekre, valamint újságírói, művészeti vagy irodalmi célú adatkezelésre is.
• A Brexit óta az UK GDPR különálló szabályozás. Az EU-ban és az Egyesült Királyságban egyaránt értékesítő vagy megfigyelő cégnek mindkét területen külön képviselőt kell kijelölnie, külön jogi személyiséggel és dokumentációval.

Például egy amerikai SaaS cég, amely EU és UK felhasználókat követ, két képviselőt kell, hogy kijelöljön – egyet az EU-ban, egyet az Egyesült Királyságban. Ennek elmulasztása, mint a Locatefamily.com esetében, jelentős bírságot vonhat maga után. A képviselőnek elérhetőnek kell lennie és képesnek kell lennie az érintettek vagy hatóságok kérelmeinek határidőn belüli továbbítására.

Hogyan válasszunk GDPR képviselő szolgáltatót

A megfelelő GDPR képviselő szolgáltató kiválasztása kritikus a megfelelőség szempontjából. Íme, mire figyeljen:

• Jogi bejegyzés: A szolgáltatónak jogilag bejegyzettnek kell lennie az EU-ban az EU képviselethez, illetve az Egyesült Királyságban az UK képviselethez. A legtöbb szolgáltató csak egy területet fed le; a REP27 az egyik kevés, amely mindkettőben rendelkezik jogi személyiséggel.
• Egyesített vagy külön szolgáltatás: Ha mindkét területre szüksége van képviseletre, egy egyesített szolgáltató, mint a REP27, egyszerűsítheti a beléptetést, számlázást és megfelelést. Külön vásárlás esetén dupla adminisztráció, két megújítási dátum és magasabb összköltség várható.
• Ár és megújítási feltételek: Hasonlítsa össze az éves és havi díjakat, a tartalmazott szolgáltatásokat, valamint hogy a megújítási árak nőnek vagy csökkennek-e. A REP27 megújítási díja alacsonyabb, mint az induló ár, és váltás esetén nincs büntetés.
• Tartalmazott szolgáltatások: Keresett elemek: aláírt megbízások, ellenőrizhető tanúsítványok, többnyelvű kéréskezelő, adatvédelmi tájékoztató szöveg, 27. cikk szerinti nyilvántartás. Egyes szolgáltatók szakmai felelősségbiztosítást vagy megfelelőségi jelvényt is kínálnak.
• Kizárások: A legtöbb szolgáltató, köztük a REP27 sem nyújt jogi tanácsadást, adatvédelmi tisztviselői szolgáltatást vagy megfelelőségi auditot. Csak továbbítják a kérelmeket, de nem válaszolnak azok érdemére.

Gyakorlati tanács: Mindig ellenőrizze, mi van ténylegesen benne a közzétett árban. Egyes szolgáltatók korlátozzák a továbbított kérelmek számát vagy külön díjat számítanak fel további szolgáltatásokért. Például a REP27 Alap csomagja évi 10 kérelmet tartalmaz; korlátlan kérelmekhez a Standard csomag szükséges.

Vegye figyelembe üzleti modelljét: ha több piactéren értékesít vagy mindkét területen működik, egyetlen beléptetést és megújítást kínáló szolgáltató időt takaríthat meg és csökkentheti a megfelelőségi kockázatot.

Mit tartalmaz valójában az ár: szolgáltató összehasonlítás

Fontos tisztában lenni azzal, hogy mit kap az árért. Íme egy részletes összehasonlítás, mi tartozik bele, mi nem, és milyen extra díjak lehetnek (ahol elérhető):

A REP27 Alap csomagja évi 10 kérelmet fed le; a Standard csomag korlátlan kérelmet és 27. cikk szerinti nyilvántartást tartalmaz. A Multi csomag további GPSR és CE megfelelőségi szerepköröket ad hozzá. Minden csomag kizárja a jogi tanácsadást, adatvédelmi tisztviselőt és auditot. Más szolgáltatók kizárásait és extra díjait nem mindig hozzák nyilvánosságra; vásárlás előtt mindig ellenőrizze.

Az ÁFA nincs benne az árakban, és csak az EU ügyfelekre vonatkozik, akik nem rendelkeznek érvényes ÁFA számmal. Nem EU ügyfelekre a cseh ÁFA nem vonatkozik a REP27 esetében.

Rejtett költségek és kizárások

GDPR képviselői szolgáltatások költségvetésekor fontos a látszólagos árakon túl is vizsgálódni. Íme a leggyakoribb rejtett költségek és kizárások:

• Kéréskorlátok: A REP27 Alap csomagja évi 10 továbbított kérelmet tartalmaz; korlátlan kérelmekhez Standard csomag szükséges. Más szolgáltatóknál hasonló korlátok vagy kérelmenkénti díjak lehetnek (részletek kérésre).
• ÁFA és adók: A REP27 nem számít fel ÁFÁ-t nem EU ügyfeleknek, és fordított adózás alkalmaz az EU-s ügyfelek esetén, akik rendelkeznek érvényes ÁFA számmal. Más szolgáltatók eltérő adózási szabályokat alkalmazhatnak.
• Megújítási ár változások: A REP27 megújítási díja alacsonyabb, mint az induló ár. Mindig ellenőrizze, hogy más szolgáltatóknál nő-e a megújítási ár.
• Váltási díjak: A REP27 nem számít fel plusz díjat váltás esetén; más szolgáltatóknál lehetnek beléptetési vagy átviteli díjak (nem mindenhol ismert).
• Kizárások: Jogi tanácsadás, adatvédelmi tisztviselői szolgáltatások és megfelelőségi auditok általában nem részei a szolgáltatásnak. A képviselő kizárólag a kérelmek továbbításáért felelős, nem válaszolhat az érintettek vagy hatóságok kérdéseire, és nem vállal jogi felelősséget.

A felmondási időszakok és lemondási feltételek nem mindig egyértelműek; ellenőrizze a szolgáltató szerződését. Egyes szolgáltatók nem támogatnak bizonyos magas kockázatú vagy szabályozott iparágakat (pl. a REP27 nem fogad el felnőtt tartalommal, szerencsejátékkal, kriptoeszközökkel vagy gyógyszeriparral foglalkozó ügyfeleket).

Összefoglaló: Mindig kérjen teljes listát a tartalmazott és kizárt szolgáltatásokról, valamint tisztázza a megújítási és lemondási feltételeket a szolgáltató kijelölése előtt.

A képviselet kijelölésének folyamata lépésről lépésre

A GDPR képviselő kijelölése strukturált folyamat. Íme, hogyan zajlik általában, a REP27 példáján keresztül:

1. Alkalmazhatóság felmérése: Ellenőrizze, hogy a 27. cikk vonatkozik-e az Ön vállalkozására (lásd az alábbi döntési mátrixot).
2. Szolgáltató választása: Válasszon jogilag bejegyzett szolgáltatót a szükséges területen (EU, UK vagy mindkettő).
3. Beléptető űrlap kitöltése: Adja meg a cégadatokat, adatkezelési leírást és elérhetőségeket. A REP27 esetében egy űrlap lefedi mindkét területet, ha szükséges.
4. Dokumentumok átvizsgálása: A szolgáltató ellenőrzi a benyújtott adatokat a megfelelőség érdekében.
5. Kijelölés kiadása: A szolgáltató ellenjegyzi a megbízást, és kiadja az aláírt dokumentumokat, tanúsítványokat és adatvédelmi tájékoztató szöveget. A REP27 két tanúsítványt és két ellenőrző kódot ad egyesített megrendelés esetén.
6. Adatvédelmi tájékoztató frissítése: Illessze be a kapott szöveget az adatvédelmi tájékoztatóba. Ha mindkét területre van kijelölés, külön-külön fel kell tüntetni az entitásokat.
7. Belső nyilvántartások frissítése: Frissítse a 27. cikk szerinti nyilvántartásokat és belső dokumentációt a kijelölésnek megfelelően.
8. Folyamatos megfelelés: Továbbítsa a kérelmeket a képviselőnek az előírt határidőn belül, és figyelje a megújítási határidőket, hogy elkerülje a megfelelés megszakadását.

Az egyesített EU+UK szolgáltatás esetén a REP27 szinkronizálja a megújítási dátumokat és dokumentációt, csökkentve az adminisztratív terheket. Szolgáltató váltás csak dokumentációs lépés: jelölje ki az újat, frissítse az adatvédelmi tájékoztatót, és szüntesse meg a régit. Ha időben történik, nem keletkezik jogi rés.

Kockázatok és bírságok a megfelelés hiányában

A GDPR képviselő kijelölése nem opcionális, ha a 27. cikk alkalmazandó. A nem megfelelés súlyos kockázatokat rejt:

• Bírságok: A felügyeleti hatóságok akár 10 millió eurós vagy a globális éves árbevétel 2%-áig terjedő bírságot szabhatnak ki (amelyik magasabb) (GDPR 83. cikk).
• Végrehajtási példa: A Locatefamily.com céget a holland hatóság 525 000 eurós bírsággal sújtotta kizárólag azért, mert nem jelölt ki EU képviselőt.
• Szabályozói ellenőrzés: A piacterek és ügyfelek egyre gyakrabban kérnek érvényes képviselői igazolást a beléptetés vagy üzleti kapcsolatok folytatása előtt.
• Folyamatos felelősség: A képviselő csak kapcsolattartó, a cég továbbra is felelős minden GDPR kötelezettségért és végrehajtási intézkedésért.
• Működési kockázatok: Megújítási mulasztások vagy szolgáltatóváltás miatti lejárt megbízások végrehajtási és reputációs kockázatot jelentenek.

Összefoglaló: A képviselő kijelölése egyszerű megfelelőségi lépés, de elmulasztása súlyos pénzügyi és működési következményekkel járhat. Mindig gondoskodjon arról, hogy a megbízás aktuális, dokumentált és ellenőrizhető legyen.

Döntési mátrix: Kinek kell EU vagy UK GDPR képviselő?

Ez a mátrix segít eldönteni, hogy szüksége van-e EU és/vagy UK GDPR képviselőre:

Fontos tudnivalók:

• A telephely valódi, stabil jelenlétet jelent – nem csak postafiókot.
• Kivételek csak alkalmi, nem rendszeres és alacsony kockázatú adatkezelés esetén alkalmazhatók.
• A piacterek gyakran kérnek képviselői igazolást az EU/UK-n kívüli eladóktól.

Ellenőrző lista: GDPR képviselő kijelölésének lépései

1. Vizsgálja meg, hogy a 27. cikk vonatkozik-e az Ön vállalkozására (lásd a fenti mátrixot).
2. Határozza meg, mely területeket célozza meg (EU, UK vagy mindkettő).
3. Hasonlítsa össze a szolgáltatókat jogi bejegyzés, ár és tartalmazott szolgáltatások alapján.
4. Készítse elő a cég- és adatkezelési információkat (adatfolyamok, kapcsolattartók).
5. Nyújtsa be a beléptető űrlapot és szükséges dokumentumokat a kiválasztott szolgáltatónak.
6. Vizsgálja át és írja alá a kapott megbízásokat.
7. Frissítse adatvédelmi tájékoztatóját a megfelelő szövegezéssel minden érintett területre.
8. Frissítse a belső 27. cikk szerinti nyilvántartásokat a kijelölésnek megfelelően.
9. Képezze ki munkatársait a kérelmek képviselőhöz továbbítására.
10. Kövesse nyomon a megújítási határidőket és megfelelőségi kötelezettségeket a hiányosságok elkerülése érdekében.

Tanács: Egyesített EU+UK képviselet esetén ügyeljen arra, hogy mindkét entitás külön-külön szerepeljen az adatvédelmi tájékoztatóban, hogy megfeleljen mindkét szabályozónak.

Mit nem mondanak el általában a szolgáltatók

• A megbízás nem jelent megfelelőségi védelmet: A képviselő csak kapcsolattartó, a hatóságok továbbra is közvetlenül felléphetnek a cég ellen GDPR megsértése esetén.
• Jogi tanácsadás és adatvédelmi tisztviselői szolgáltatások kizárva: A legtöbb szolgáltató, köztük a REP27 sem nyújt ilyen szolgáltatásokat a képviselői megbízás részeként.
• Kéréskorlátok és kérelmenkénti díjak: Az alacsonyabb szintű csomagok korlátozhatják a továbbított kérelmek számát (pl. REP27 Alap: 10/év). A korlátlan kérelmek csak magasabb csomagokban érhetők el.
• Váltás adminisztratív, nem jogi folyamat: Szolgáltatóváltáskor csak a dokumentációt kell frissíteni, jogi kockázat nincs, ha időben történik.
• ÁFA és adózás eltérő lehet: A REP27 nem számít fel ÁFÁ-t nem EU ügyfeleknek; más szolgáltatók eltérő adózási szabályokat alkalmazhatnak.
• Iparági kizárások: A REP27 nem fogad el ügyfeleket bizonyos magas kockázatú vagy szabályozott területekről (pl. felnőtt tartalom, szerencsejáték, kriptoeszközök, gyógyszeripar, 16 év alattiakat célzó szolgáltatások).
• Felmondási időszakok és lemondás: Mindig ellenőrizze a szerződés feltételeit a megújítás, felmondás és értesítési kötelezettségek tekintetében.

Reális forgatókönyvek: Mit igényelnek az egyes cégek

• USA SaaS cég, amely EU és UK felé értékesít: Mindkét területre képviselőt kell kijelölnie. A REP27 egyesített szolgáltatást kínál évi 390 €-tól, egy beléptetéssel, két tanúsítvánnyal és szinkronizált megújítással. Ez csökkenti az adminisztratív terheket és költségeket a különálló szolgáltatókhoz képest.
• Kínai Amazon eladó, aki Franciaországba és UK-be szállít: Mindkét területre képviselő szükséges a piactéri követelmények és helyi jogszabályok miatt. Az egyesített szolgáltatók, mint a REP27, egyszerűsítik a megfelelést, különösen, ha a piacterek mindkét megbízás igazolását kérik.
• UK online bolt, amely csak UK vásárlóknak értékesít: Csak UK képviselő szükséges (pl. Janus Compliance). EU képviselő nem kell, hacsak nem céloz EU-s ügyfeleket vagy nem figyeli viselkedésüket.
• EU alapú gyártó, amely UK-be értékesít: UK képviselő szükséges a UK GDPR megfeleléshez. EU képviselő nem kell, ha az EU-ban bejegyzett.
• Kis amerikai B2B szolgáltató, akinek alkalmi EU ügyfelei vannak: Kivétel alá eshet, ha az adatkezelés valóban alkalmi, nem rendszeres és alacsony kockázatú. Azonban kockázatelemzés ajánlott, mivel a hatóságok szűken értelmezhetik a kivételeket.

Minden esetben a legegyszerűbb megfelelőségi út, ha olyan szolgáltatót választ, amely a megfelelő területen bejegyzett, biztosítja a helyes megbízást, és frissíti az adatvédelmi tájékoztatót és belső nyilvántartásokat.