Legjobb GDPR képviseleti szolgáltatók 2026: összehasonlítás és árak

• A GDPR 27. cikke előírja, hogy az EU-n kívüli vállalkozásoknak EU-képviselőt kell kinevezniük.
• REP27 — Europe Services, SE: 290–890 €/év, kijelölés 24 órán belül, nincs egyedi kérés díj a Standard csomagban.
• DataRep: 150 €/év-től, EU és UK lefedettség, ár a tervtől függ.
• EU Business Partners: 97 €/hó, Essentials csomag, ár ellenőrzött.
• EDPO és AssureMore UK: árak kérésre, több joghatóságot lefedő szolgáltatást kínálnak.
• Rejtett költségek lehetnek egyedi kérés díjak, bevezetési díjak vagy megújítási áremelkedések.

Frissítve 18 October 2026 · 8 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a GDPR 27. cikke

A GDPR 27. cikke alapvető fontosságú az EU-n kívüli cégek számára, amelyek az EU-ban élő személyek személyes adatait kezelik. Ha vállalkozása nem EU-ban van bejegyezve, de árukat vagy szolgáltatásokat kínál EU-s személyeknek, vagy figyeli viselkedésüket (például weboldallátogatók követése vagy profilalkotás), akkor EU-képviselőt kell kineveznie. Ez a kötelezettség a 27. cikk (1) bekezdésében szerepel, és független attól, hogy Ön adatkezelő vagy adatfeldolgozó. A képviselő helyi kapcsolattartóként működik az érintettek és a felügyeleti hatóságok számára, és adatait közzé kell tenni az adatvédelmi tájékoztatóban (13. cikk (1) a) pont).

A törvény világos: a képviselőt írásban kell kijelölni, és a megbízásnak kifejezetten el kell fogadnia a 27. cikk szerinti feladatokat. A képviselőnek legalább egy olyan EU tagállamban kell letelepednie, ahol az érintettek tartózkodnak. A szerep adminisztratív, nem tanácsadói – a képviselő továbbítja a kérelmeket és tarthatja az Ön 30. cikk szerinti nyilvántartását, de nem ad jogi tanácsot és nem vállal felelősséget (27. cikk (5)).

• 27. cikk (1): Írásbeli kijelölés az Unióban.
• 30. cikk: Kötelezi az adatkezelőket/feldolgozókat a feldolgozási nyilvántartás vezetésére, amelyet a képviselő tarthat és kérésre bemutathat a hatóságoknak.
• 83. cikk (4) a): A nem megfelelés akár 10 millió eurós vagy a globális árbevétel 2%-os bírságot vonhat maga után. A holland hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra képviselő hiánya miatt.

Mentességek vonatkoznak közfeladatot ellátó szervekre és olyan cégekre, amelyek alkalmi, nem különleges adatokat érintő feldolgozást végeznek, és amely nem jelent kockázatot az érintettek jogaira és szabadságaira (lásd 30. cikk (5)). Azonban a legtöbb rendszeres EU-s ügyféllel vagy felhasználóval rendelkező vállalkozásnak meg kell felelnie.

Hogyan válasszunk GDPR képviseleti szolgáltatót

A megfelelő GDPR képviselő kiválasztása kritikus a megfelelés és a működési hatékonyság szempontjából. A szolgáltatók nagyon eltérőek abban, hogy mit nyújtanak, milyen gyorsan jelölnek ki képviselőt, és mi tartozik az árba. Íme a legfontosabb szempontok:

• Megbízás elfogadása: A szolgáltatónak írásban kifejezetten el kell fogadnia a 27. cikk szerinti feladatokat. Kérje el a kijelölési levél tervezetét fizetés előtt – ha nem említi a 27. cikket vagy nem sorolja a feladatokat, nem felel meg.
• 30. cikk nyilvántartás kezelése: Ellenőrizze, hogy a szolgáltató tartja-e és bemutatja-e az Ön 30. cikk szerinti feldolgozási nyilvántartását. Ez fontos a megfeleléshez, ha ilyen nyilvántartást kell vezetnie.
• Kéréskezelő és válaszidők: Ellenőrizze, hogy a szolgáltató vállalja-e, hogy a hatóságok és érintettek kérelmeit meghatározott időn belül továbbítja (pl. azonos munkanapon vagy 2 munkanapon belül). Az általános „legjobb erőfeszítés” ígéret nem elegendő.
• Nyelvek: Ha több EU-s országban vannak ügyfelei, elengedhetetlen a többnyelvű támogatás. Például a REP27 Standard csomagtól 8 nyelven nyújt kéréskezelést.
• Díjszerkezet: Keresse a rejtett költségeket, mint az egyedi kérés díjak, bevezetési díjak vagy megújítási áremelkedések. Egyes szolgáltatók alacsony éves díjat hirdetnek, de minden kérésért külön díjat számítanak fel, ami gyorsan összegyűlhet.
• Hitelesítés és átláthatóság: Egy ellenőrizhető tanúsítvány vagy nyilvános ellenőrző oldal növeli a hitelességet és megkönnyíti az auditokat.

Mindig hasonlítsa össze nem csak a fő árat, hanem azt is, hogy valójában mi tartozik bele és milyen költségek merülhetnek fel. Például a REP27 Standard csomag korlátlan kérést és 30. cikk nyilvántartás kezelést tartalmaz, míg egyes versenytársak kérésenként díjat számítanak fel vagy egyáltalán nem tartanak nyilvántartást. A DataRep és EDPO több joghatóságot is lefednek, ami hasznos lehet, ha az Egyesült Királyságot vagy Svájcot is célozza.

Mit tartalmaz valójában az ár

A GDPR képviseleti szolgáltatások árazása összetett lehet, mert a szolgáltatók különböző funkciókat csomagolnak és alapvető szolgáltatásokért is felszámolhatnak külön díjat. Íme egy részletes összehasonlítás arról, hogy a vezető szolgáltatók mit tartalmaznak, mit nem, és miért kérnek külön díjat (elérhető adatok alapján):

A REP27 Alap csomag (€290/év) tartalmazza a kijelölést, tanúsítványt és évente legfeljebb 10 kérelmet. A Standard csomag (€490/év) korlátlan kérést, 30. cikk nyilvántartás kezelést és többnyelvű támogatást ad. A Multi csomag (€890/év) GPSR felelős személy és CE meghatalmazott képviselői szerepet is tartalmaz termékértékesítőknek. Minden csomagot évente előre számláznak, a megújítási díjak 2. évtől alacsonyabbak. A Standard és Multi csomagokban nincs egyedi kérés vagy bevezetési díj.

A DataRep 150 €/évtől indul, de a tartalmazott szolgáltatások és külön díjak részletei csak kérésre érhetők el. Az EU Business Partners havi 97 €-s Essentials csomagot kínál, de a részletek nem publikusak. Az EDPO és AssureMore UK több joghatóságot lefedő képviseletet nyújt, árak és tartalom kérésre. Mindig kérje írásban a szolgáltatóktól, hogy pontosan mit tartalmaz az ár és milyen plusz költségek merülhetnek fel.

Rejtett költségek és gyakori kizárások

Sok cég meglepődik a GDPR képviseleti szolgáltatásokkal kapcsolatos rejtett költségeken és kizárásokon. Íme a leggyakoribb buktatók a szolgáltatói tájékoztatás és piaci kutatás alapján:

• Kérésenkénti díjak: Több szolgáltató 25–90 € díjat számít fel minden egyes adatvédelmi vagy hatósági kérés kezeléséért. Ez az olcsó éves díjat gyorsan megdrágíthatja, ha sok kérés érkezik. A REP27 Standard és Multi csomagok korlátlan kérést tartalmaznak díjmentesen.
• Bevezetési díjak: Egyes szolgáltatók egyszeri 0–250 € bevezetési díjat kérnek. A REP27 ezt az éves díjban tartalmazza.
• Megújítási áremelkedések: Gyakori az induló ár alacsonyabb, majd magasabb díj a következő évekre. A REP27 megújítási díjai 2. évtől valójában alacsonyabbak (€240/€390/€690 Alap/Standard/Multi).
• Jogi tanácsadás: A legtöbb szolgáltató, köztük a REP27 sem nyújt jogi tanácsadást, adatvédelmi tisztviselői szolgáltatást vagy megfelelőségi auditot a képviselői szerepen belül. A képviselő adminisztratív szerepet tölt be: kérelmek továbbítása és nyilvántartás vezetése, nem jogi tanácsadás vagy felelősségvállalás.
• 30. cikk nyilvántartás kezelése: Nem minden szolgáltató tartja az Ön 30. cikk szerinti feldolgozási nyilvántartását. Ha erre kötelezett, ez kockázatot jelenthet, ha nem tudja bemutatni a hatóságoknak.
• Nyelvek: Egyes szolgáltatók belépő szintű csomagjai csak angol nyelvűek lehetnek, még ha EU-s szolgáltatást is hirdetnek. Többnyelvű támogatás elengedhetetlen, ha több tagállamban vannak ügyfelei.
• Felmondási idő és átadás: A felmondási időkre és a folyamatban lévő kérelmek vagy nyilvántartások átadására vonatkozó részletek ritkán szerepelnek előre. Mindig kérje ezeket írásban.

A váratlan költségek elkerülése érdekében kérjen teljes díjtáblázatot és megbízási példányt aláírás előtt. Erősítse meg, mi történik, ha túllépi a benne foglalt kérések számát, korai felmondásra kerül sor, vagy további nyelvi támogatásra van szükség.

A képviselet kinevezésének menete lépésről lépésre

A GDPR képviselő kinevezése strukturált folyamat, de a részletek és a sebesség szolgáltatónként változhat. Íme egy lépésről lépésre útmutató a legjobb gyakorlatok és szolgáltatói információk alapján:

1. Értékelje kötelezettségét: Használja az alábbi döntési mátrixot, hogy megerősítse, szüksége van-e EU-képviselőre a 27. cikk alapján. Vegye figyelembe üzleti modelljét, ügyfélkörét és adatkezelési tevékenységeit.
2. Szűkítse a szolgáltatókat: Hasonlítsa össze a fenti táblázat alapján. Figyeljen a tartalomra, válaszidőkre, nyelvekre és díjszerkezetre.
3. Kérjen dokumentumokat: Kérje el a 27. cikk szerinti kijelölési levél tervezetét és a szolgáltató feltételeit. Vizsgálja meg, hogy a megbízás kifejezetten elfogadja-e a 27. cikk feladatait, tartalmazza-e a 30. cikk nyilvántartás kezelését (ha szükséges), és tartalmazza-e a válaszidőket és nyelveket.
4. Bevezetés: Töltse ki a szolgáltató bevezetési űrlapját, adja meg cégadatait, feldolgozási tevékenységeit és kapcsolattartóit. Egyes szolgáltatók további dokumentumokat kérnek az azonosítás és feldolgozás igazolására.
5. Fájl átvizsgálása: A szolgáltató átnézi az adatokat. Például a REP27 minden fájlt ellenőriz aláírás előtt, és 24 órán belül kiállítja az aláírt kijelölési levelet, ha elfogadja. Ha nem tudják képviselni, teljes visszatérítést adnak és írásban indokolják.
6. Kijelölés és tanúsítvány átvétele: Jóváhagyás után megkapja az ellenjegyzett kijelölési levelet, egy ellenőrizhető tanúsítványt (gyakran QR-kóddal) és a 13/14. cikk szerinti adatvédelmi tájékoztató szöveget több nyelven.
7. Frissítse adatvédelmi tájékoztatóját: Tegye közzé a képviselő nevét, címét és elérhetőségét az adatvédelmi tájékoztatóban a 13. cikk (1) a) pont szerint.
8. Működési szakasz: A szolgáltató naplózza, visszaigazolja és továbbítja az EU-s érintettek vagy hatóságok kérelmeit a megállapodott válaszidőn belül. Ha a 30. cikk nyilvántartás kezelése része a szolgáltatásnak, a nyilvántartásokat karbantartják és kérésre bemutatják.
9. Megújítás és felmondás: A szolgáltatás általában automatikusan megújul, hacsak nem mondja le a megújítási időpont előtt. Előre erősítse meg a megújítási árat és a felmondási időt.

Ez a folyamat biztosítja, hogy megfeleljen a 27. cikknek, dokumentált és ellenőrizhető EU képviselője legyen, minimalizálva a szabályozási kockázatot és biztosítva az átláthatóságot az érintettek és hatóságok számára.

Döntési mátrix: Szüksége van-e EU-képviselőre?

Nem minden EU-n kívüli cégnek kell GDPR képviselőt kineveznie. Használja ezt a mátrixot, hogy meghatározza kötelezettségeit üzleti modellje, helyzete és adatkezelése alapján:

Példák:

• Egy amerikai SaaS cég EU felhasználókkal: szüksége van 27. cikk szerinti képviselőre.
• Egy kínai Amazon eladó EU-ba szállítva: szüksége van GDPR és termékbiztonsági képviselőre.
• Egy brit online áruház EU-ba értékesítve: szüksége van EU és UK képviselőre.

Mindig ellenőrizze saját körülményeit a jogszabályokkal és kérjen megerősítést a szolgáltatótól, ha bizonytalan.

Mit nem mondanak el általában a szolgáltatók

Több fontos részletet sok szolgáltató nem hangsúlyoz marketing anyagaiban. Ezek ismerete segíthet elkerülni a megfelelési hiányosságokat és váratlan költségeket:

• Levelezési cím vs. megbízás: Egyes olcsó szolgáltatók csak egy postai címet adnak, amely továbbítja a leveleket. Ez nem felel meg a 27. cikk követelményeinek, hacsak a szolgáltató írásban nem fogadja el a képviselői feladatokat és nem elérhető a hatóságok számára.
• Felelősség: A képviselő nem vállalja az Ön GDPR megfelelőségéért a felelősséget. A 27. cikk (5) szerint a képviselő kinevezése nem akadályozza meg az eljárásokat a cég ellen.
• Kérésenkénti díjak: Ezek gyakran a szerződési feltételekben rejtve vannak, és jelentősen megnövelhetik a teljes költséget, ha sok adatvédelmi vagy hatósági kérés érkezik.
• Megújítás és felmondási idő: Egyes szolgáltatók az első év után áremelést alkalmaznak vagy hosszú felmondási időt követelnek meg. A REP27 például csökkenti a megújítási díjat és világos feltételeket biztosít a lemondáshoz.
• 30. cikk nyilvántartás kezelése: Nem minden szolgáltató tartja az Ön feldolgozási nyilvántartását. Ha erre szüksége van, előzetesen erősítse meg.
• Nyelvek: Többnyelvű támogatás kritikus a teljes EU lefedettséghez, de belépő szinten korlátozott lehet.
• Átadás felmondáskor: Ritkán közlik, hogyan kezelik a nyilvántartásokat és folyamatban lévő kérelmeket szolgáltatóváltáskor. Mindig kérje ezt írásban.

Mielőtt elköteleződik, kérje el a teljes szerződést, díjtáblázatot és a megbízási példányt, hogy pontosan értse, mi tartozik bele és mi nem.

Valós helyzetek és a legegyszerűbb megfelelési út

Bemutatva, hogyan alkalmazandó a GDPR képviseleti kötelezettség a gyakorlatban, három valós példát és a legegyszerűbb megfelelési megoldást mutatjuk be:

• Amerikai SaaS cég EU ügyfelekkel: Egy USA-beli SaaS platform szolgáltatásokat kínál EU felhasználóknak és gyűjti személyes adataikat. A 27. cikk alapján EU-képviselőt kell kineveznie. A REP27 Standard csomag (€490/év) aláírt megbízást, korlátlan kérés továbbítást, 30. cikk nyilvántartás kezelést és többnyelvű támogatást nyújt. A cég 24 órán belül tanúsítványt kap és frissíti adatvédelmi tájékoztatóját.
• Kínai Amazon eladó EU-ba szállítva: Egy Kínában működő eladó termékeket listáz az Amazon.de-n és EU fogyasztóknak szállít. GDPR képviselőt és a GPSR szerinti felelős személyt kell kineveznie. A REP27 Multi csomag (€890/év) mindkét szerepet egy szerződésben lefedi, egy megújítási dátummal és ellenőrizhető tanúsítvánnyal. Az eladó feltüntetheti a REP27 adatait a terméklistákon, így megfelel az adatvédelmi és termékbiztonsági követelményeknek.
• Brit online áruház EU-ba értékesítve: Brexit után egy UK-beli online kereskedőnek mind EU, mind UK képviselőt kell kineveznie. A DataRep, EDPO és REP27 kínál együttes EU/UK csomagokat. A kereskedőnek meg kell erősítenie, hogy mindkét joghatóság benne van a szerződésben, és frissítenie kell adatvédelmi tájékoztatóját mindkét képviselővel.

Minden esetben a kulcsfontosságú lépések a jogi kötelezettség megerősítése, a megfelelő szolgáltató kiválasztása, amely lefedi az összes szükséges joghatóságot, és a megbízás és adatvédelmi tájékoztató gyors frissítése.

Ellenőrző lista: Hogyan nevezzen ki EU képviselőt ma

1. Értékelje üzletét: Kínál-e árut/szolgáltatást EU-s személyeknek vagy figyeli viselkedésüket? Ha igen, folytassa.
2. Hasonlítsa össze a szolgáltatókat: Használja a fenti összehasonlító táblázatot, hogy szűkítse a jelölteket ár, tartalom és válaszidők alapján.
3. Kérjen dokumentumokat: Kérje el a 27. cikk szerinti megbízási tervezetet és a teljes díjtáblázatot.
4. Erősítse meg a tartalmakat: Győződjön meg róla, hogy a 30. cikk nyilvántartás kezelése, válaszidők és nyelvi támogatás benne van, ha szükséges.
5. Kérdezzen rá rejtett díjakra: Tudakolja meg az egyedi kérés, bevezetési és megújítási díjakat.
6. Teljesítse a bevezetést: Adja meg cég- és feldolgozási adatait a kiválasztott szolgáltatónak.
7. Vizsgálja felül és írja alá: Kapja meg és írja alá a kijelölési levelet és tanúsítványt.
8. Frissítse adatvédelmi tájékoztatóját: Tegye közzé a képviselő elérhetőségeit a 13. cikk (1) a) pont szerint.
9. Tartsa meg a dokumentumokat: Őrizze a megbízást, tanúsítványt és feldolgozási nyilvántartásokat audit célokra.
10. Kövesse nyomon a megújítási időpontokat: Jegyezze fel a megújítási ütemezést és lemondási feltételeket, hogy elkerülje a nem kívánt díjakat.

Ezekkel a lépésekkel hatékonyan és átláthatóan teljesítheti a 27. cikk szerinti kötelezettségeit.