Legjobb GDPR képviselő szolgáltató EU és Egyesült Királyság számára: útmutató és összehasonlítás 2026

• A REP27 egyszerre kínál EU és UK képviseletet 390 €/évtől (ár ellenőrizve).
• A Brexit után két külön képviselő kijelölése kötelező.
• További szolgáltatók: Euverify (£41/hó-tól), Gabsor ($79/hó-tól).
• Minden szolgáltató más-más szolgáltatásokat és korlátokat tartalmaz: ellenőrizze, mi van benne.
• Nem szükséges, ha az adott cég mindkét területen állandó telephellyel rendelkezik.
• A kijelölés elmulasztása akár 10 millió € vagy az árbevétel 2%-ának megfelelő bírságot vonhat maga után.

Frissítve 19 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabályi követelmény: GDPR 27. cikk és UK GDPR

A GDPR 27. cikke előírja, hogy minden olyan adatkezelő vagy adatfeldolgozó, amely nem rendelkezik székhellyel az EU-ban, de árukat vagy szolgáltatásokat kínál az EU-ban élőknek, vagy viselkedésüket figyeli, ki kell jelöljön egy képviselőt az érintettek tagállamában (forrás). Ez a személy az illetékes hatóságok és az érintettek kapcsolattartó pontja, írásban kell kijelölni, és a kijelölést dokumentálni, valamint a hatóságok kérésére bemutatni. A Brexit után az Egyesült Királyság külön GDPR rendszert vezetett be (UK GDPR), amely ugyanezt a kötelezettséget írja elő: az Egyesült Királyságban lakó adatalanyok adatait kezelő nem-UK cégeknek helyi képviselőt kell kijelölniük. Egyetlen képviselő nem elegendő mindkét területre: a hatóságok megkövetelik, hogy a kijelölés valóban mindkét joghatóságban letelepedett entitás által történjen. A kijelölés elmulasztása önálló jogsértésnek minősül, akár 10 millió € vagy az éves globális árbevétel 2%-ának megfelelő bírsággal sújtható, az 83. cikk (4)(a) alapján (forrás). Konkrét példa: a Locatefamily.com 525 000 € bírságot kapott a holland hatóságtól, mert nem jelölt ki EU képviselőt. A kötelezettség nem áll fenn, ha a cég mindkét területen állandó telephellyel rendelkezik, vagy kizárólag kivételes tevékenységekre (nemzetbiztonság, védelem, büntető igazságszolgáltatás) kezeli az adatokat.

Összefoglalva: aki termékeket vagy szolgáltatásokat kínál, vagy felhasználókat figyel az EU-ban és/vagy az Egyesült Királyságban helyi jelenlét nélkül, annak két külön képviselőt kell kijelölnie, egyet-egyet mindkét területre a teljes jogkövetés érdekében.

Hogyan válasszuk ki az EU és UK képviselőt: gyakorlati szempontok és összehasonlítás

Az EU és UK GDPR képviselő kiválasztásakor nem csak az ár számít, hanem több fontos szempontot is mérlegelni kell:

• Jogi jelenlét mindkét területen: Csak olyan szolgáltatók adhatnak érvényes kijelölést mindkét joghatóságban, akiknek valódi székhelyük van EU-ban és UK-ban. A REP27 például az Europe Services, SE (Prága) révén az EU-ban, és a REP27 LTD (Suffolk) révén az Egyesült Királyságban működik.
• Egyetlen onboarding folyamat: Egyetlen űrlap csökkenti a hibák és duplikációk kockázatát. A REP27 lehetővé teszi, hogy egyszer írja le az adatkezeléseket, és két összehangolt kijelölést kapjon.
• Beleértett szolgáltatások: Egyes szolgáltatók csak a formális kijelölést nyújtják, mások további eszközöket is (ROPA Builder, DSAR portál, jelvény, többnyelvű adatvédelmi tájékoztató). Mindig ellenőrizze, mi tartozik az alapcsomagba, és mi igényel felárat.
• Kérések és hatósági ügyintézés kezelése: Fontos, hogy a képviselő időben továbbítsa az érintettek és hatóságok kéréseit. A REP27 2 munkanapon belül továbbítja (Standard/Multi esetén aznap).
• Tanúsítvány és nyilvános ellenőrzés: QR-kóddal ellátott tanúsítvány és nyilvános ellenőrző oldal növeli az átláthatóságot ügyfelek és partnerek felé.
• Megújítás és határidők kezelése: Egyetlen megújítási dátum mindkét kijelölésre elkerüli a mulasztásokat és a fedezet megszakadását.

Beleértett és kizárt szolgáltatások táblázata:

Összefoglaló: válasszon olyan szolgáltatót, amely világosan kommunikálja a beleértett és kizárt szolgáltatásokat, valamint jogi jelenlétét mindkét területen.

Mit tartalmaz valójában az ár: részletes összehasonlítás

A szolgáltatók által közzétett árak nagyon eltérő szolgáltatásokat fedhetnek le. Fontos pontosan megérteni, mi van benne, hogy elkerülje a meglepetéseket:

• REP27: Az Alap csomag (390 €/év) mindkét kijelölést tartalmazza (EU és UK), két külön tanúsítvány QR-kóddal, ellenőrizhető jelvény, 8 nyelvű adatvédelmi tájékoztató, kérés továbbítás (évente max. 10), valamint ingyenes svájci értékelés (ha nem szükséges svájci képviselő, mentességi nyilatkozatot kap). A Standard csomag (590 €/év) korlátlan kérést, ROPA kezelést, többnyelvű pultot és hatósági kérések prioritását adja. A Multi csomag (990 €/év) tartalmazza a GPSR felelős és CE képviselői szerepkört is, egyetlen megrendeléssel és lejárattal. Az alap szolgáltatásokhoz nincs extra díj; csak fejlettebb funkciók esetén szükséges frissítés.
• Euverify: 41 £/hó-tól (Startup) 83 £/hó-ig (Scale Up), tartalmaz EU és UK képviseletet, ROPA Buildert, jelvényt, DSR beérkező leveleket, audit nyomvonalat, valamint kérés fordítást a magasabb csomagokban. Hatósági kezelés, Svájc, GPSR/CE részletek nem nyilvánosak.
• Gabsor: 79 $/hó-tól (Essential) 279 $/hó-ig (Business), kínál EU és UK képviseletet, nyilvános DSAR portált, incidenskezelést, audit nyomvonalat, hatósági ügykezelőt, jelvényt és ROPA Buildert. Nem egyértelmű, hogy az ellenőrizhető jelvény, Svájc vagy GPSR benne van-e.

Összefoglaló táblázat:

Következtetés: mindig ellenőrizze a csomagok részleteit, és kérjen tisztázást vásárlás előtt.

Rejtett költségek és korlátok: amiről a szolgáltatók nem beszélnek

Sok szolgáltató nem emeli ki azokat a szempontokat, amelyek költségeket vagy kezelési nehézségeket okozhatnak:

• Kérések korlátai: A REP27 Alap csomagja évi 10 kérésig engedélyez; ennél többre Standard csomagra kell váltani. Más szolgáltatók nem mindig közlik a korlátokat vagy az esetleges többletköltségeket.
• Szolgáltatás-kizárások: A REP27 nem fogad el érzékeny adatokat (9. cikk), büntetőjogi adatokat (10. cikk), 16 év alattiaknak szóló szolgáltatásokat, nagyszabású profilalkotást, adatbrókerkedést, felnőtt tartalmakat, szerencsejátékot, kriptovalutát, fegyvereket, vény nélküli gyógyszereket vagy olyan tevékenységeket, amelyekhez a megrendelő nem rendelkezik engedéllyel. Egyik szolgáltató sem nyújt jogi tanácsadást, DPO szolgáltatást vagy megfelelőségi auditot a képviseleti szolgáltatás részeként.
• Felmondási idő: A REP27 írásbeli felmondást kér legalább 30 nappal a lejárat előtt. Más szolgáltatók feltételei kérésre elérhetők.
• Kötelező frissítések: Fejlett funkciók (pl. GPSR, CE jelölés, incidenskezelés, fejlett DSAR) esetén gyakran szükséges magasabb csomagra váltani, ami többletköltséget jelent.
• Felelősség korlátozása: A képviselő nem felel az ügyek érdemi kezeléséért, nem kezeli közvetlenül az adatokat, és nem vállal felelősséget a cég általános megfelelőségéért.

Korlátok és kizárások táblázata:

Javaslat: mindig kérjen írásos feltételeket a korlátokról, kizárásokról és megújításról.

A kijelölés menete: lépésről lépésre és gyakorlati ellenőrzőlista

Az EU és UK GDPR képviselő kijelölése pontos folyamatot követ. Íme, hogyan működik a REP27-nél, és mire számíthat más szolgáltatóktól:

1. Egyetlen űrlap kitöltése: Az ügyfél egyszer adja meg a cégadatait és az adatkezelések leírását, amely mindkét területre érvényes.
2. Kijelölések ellenőrzése és elkészítése: A szolgáltató ellenőrzi az adatokat, és két külön kijelölést készít: egyet az EU-ra (Europe Services, SE aláírásával), egyet az Egyesült Királyságra (REP27 LTD aláírásával).
3. Tanúsítványok kiadása: Két külön tanúsítványt kap, mindegyik QR-kóddal és nyilvános ellenőrző oldallal. Minden tanúsítvány csak a saját joghatóságában érvényes.
4. Adatvédelmi tájékoztató: Két külön szövegsor kerül átadásra az adatvédelmi tájékoztatóba: egy az EU-ra, egy az Egyesült Királyságra. Fontos, hogy ne használjon egyetlen sort mindkét piacra.
5. Kéréskezelő pult: A szolgáltató a határidőn belül továbbítja az érintettek és hatóságok kéréseit (REP27 Alapnál 2 munkanapon belül, Standard/Multi esetén aznap).
6. Megújítás: Egyetlen lejárati dátum és számla mindkét kijelölésre, hogy elkerülje a mulasztásokat és a fedezet megszakadását.

Gyakorlati ellenőrzőlista még ma:

1. Ellenőrizze, hogy kínál-e árut/szolgáltatást vagy figyel-e felhasználókat az EU-ban és/vagy az Egyesült Királyságban.
2. Gyűjtse össze az adatkezelési információkat, célországokat, várható kérésmennyiséget.
3. Hasonlítsa össze a szolgáltatókat és áraikat, figyelmesen olvassa el a beleértett és kizárt szolgáltatásokat.
4. Töltse ki a választott szolgáltató kijelölési űrlapját.
5. Frissítse az adatvédelmi tájékoztatót a két külön szövegsorral.
6. Őrizze meg a tanúsítványokat, és ellenőrizze azok megjelenését a nyilvános oldalakon.

Ezzel a módszerrel gyors a kijelölés és dokumentált a megfelelés.

Kockázatok és bírságok: mi történik képviselő nélkül

A GDPR képviselő kijelölésének elmulasztása komoly kockázatokat és súlyos bírságokat von maga után:

• Hatósági bírságok: A hatóságok akár 10 millió € vagy az éves globális árbevétel 2%-ának megfelelő bírságot szabhatnak ki, az 83. cikk (4)(a) alapján. Az Egyesült Királyságban az ICO hasonló szankciókat alkalmaz.
• Valós példák: A Locatefamily.com 525 000 € bírságot kapott EU képviselő hiánya miatt.
• Vizsgálatok és adatkezelés felfüggesztése: A hatóságok vizsgálatot indíthatnak, elrendelhetik az adatkezelés felfüggesztését vagy az adatok zárolását.
• Hírnév károsodása: A megfelelés hiánya bizalomvesztést okozhat ügyfelek, partnerek és piacterek (Amazon, Etsy, eBay) körében.
• Kérések megválaszolhatatlansága: Képviselő nélkül az érintettek és hatóságok kérései válasz nélkül maradnak, további kockázatokat eredményezve.

Összefoglalva: a kijelölés nemcsak jogi kötelezettség, hanem a cég és ügyfelei védelme is.

Döntési mátrix: kinek van valóban szüksége a szolgáltatásra?

Nem minden cég köteles EU és UK GDPR képviselőt kijelölni. Íme egy döntési mátrix valós esetek alapján:

Megjegyzés: A kötelezettség nem áll fenn, ha a cég mindkét területen állandó telephellyel rendelkezik, vagy kizárólag kivételes tevékenységekre kezeli az adatokat (nemzetbiztonság, védelem, büntető igazságszolgáltatás).

Valós helyzetek: milyen kötelezettség és megoldás ajánlott

• USA SaaS, amely EU-ba és UK-ba értékesít: Mindkét képviselőt ki kell jelölni. A leghatékonyabb megoldás egy kombinált szolgáltató, mint a REP27, amely egy megrendeléssel és egy lejárattal adja ki a két kijelölést, csökkentve a hibák és duplikált költségek kockázatát.
• Kínai eladó az Amazon UK és EU piactéren: Mindkét képviselő szükséges a jogszerű értékesítéshez mindkét piactéren. Egyetlen szolgáltató egyszerűsíti a kezelést és a megfelelést, különösen Amazon vagy hatósági audit esetén.
• UK webáruház, amely Németországba szállít: Csak EU képviselő szükséges, mert a cég már letelepedett az Egyesült Királyságban. Az alap csomag az EU-ra elegendő.

Ezek a példák mutatják, hogy a szolgáltató és csomag kiválasztását a földrajzi jelenlét és a kiszolgált piacok határozzák meg.