Legjobb jogi képviselő nem EU-s cégeknek az EU Adattörvény alatt
- Az EU Adattörvény 2025. szeptember 12-től jogi képviselőt ír elő nem EU-s szolgáltatók számára (50. cikk).
- A REP27 — Europe Services, SE lefedi az összes EGT-országot, 24 órás kijelölést és több szabályozási támogatást kínál.
- Árak (2026 október): REP27 290 EUR/év-től; Prighter 420 EUR/év; Regingada és EU Shield 490 EUR/év.
- A kinevezés kötelező nem EU-s cégeknek, amelyek az EU-ban értékesítenek; helyszíni szoftverforgalmazóknak nem szükséges.
- A nem megfelelésért kiszabott bírságokat nemzeti szinten szabják meg, és hatékonynak, arányosnak és elrettentőnek kell lenniük.
Összehasonlított szolgáltatók
| Szolgáltató | Alapítás helye | Közzétett ár | Mit tartalmaz az ár | Legalkalmasabb |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Csehország | 290–890 EUR/év (ellenőrzött) | EGT-szintű lefedettség, aláírt kijelölés, tanúsítvány, adatvédelmi tájékoztató szövegezés (8 nyelven), kéréskezelő, 30. cikk nyilvántartások, opcionális GPSR/svájci értékelés | Nem EU-s SaaS, felhő, IoT és kapcsolódó termék szolgáltatók, akik teljes EGT és több szabályozási lefedettséget igényelnek |
| Prighterforrás | Németország | 420 EUR/év (ellenőrzött) | EU Adattörvény jogi képviselő (részletek kérésre) | Nem EU-s cégek, akik alapvető Adattörvény képviseletet igényelnek |
| Regingadaforrás | Németország | 490 EUR/év (ellenőrzött) | Kinevezett EU képviselő (részletek kérésre) | Standard EU képviseletet kereső cégek |
| EU Shieldforrás | Észtország | 490 EUR/év (ellenőrzött) | GDPR 27. cikk képviselő (részletek kérésre) | GDPR fókuszú nem EU-s szolgáltatók |
| Usantisforrás | Egyesült Államok | 490 USD/év (ellenőrzött) | EU képviselői szolgáltatás (részletek kérésre) | US-alapú szolgáltatók, akik EU képviseletet igényelnek |
| Coreantir Groupforrás | Nem meghatározott | Kérésre | EU engedélyezett képviselő kijelölése és kezelése több szabályozásra | Összetett több szabályozási megfelelés |
| DP-Dock GmbHforrás | Németország, Írország, Hollandia | Kérésre | DSA jogi képviselet, kapcsolattartás hatóságokkal | DSA megfelelés nem EU-s digitális platformoknak |
| Lionheart Squaredforrás | Nem meghatározott | Kérésre | Törvényes képviselő GDPR, AI Act, DSA, NIS2 területeken | Széles körű megfelelőségi támogatást igénylő szolgáltatók |
Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.
Mit ír elő az EU Adattörvény: cikkek és hatály
Az EU Adattörvény (2024. január 11-én lépett hatályba, 2025. szeptember 12-től alkalmazandó) széles körű kötelezettségeket vezet be az EU-n kívüli cégek számára, amelyek kapcsolódó termékeket vagy adatfeldolgozó/felhőszolgáltatásokat kínálnak az EU-ban. Az 50. cikk kifejezetten előírja, hogy ilyen cégeknek az EU tagállamában jogi képviselőt kell kinevezniük. Ez vonatkozik:
- Az EU-n kívüli felhő-, SaaS-, IoT- és kapcsolódó termék szolgáltatókra, akik EU ügyfeleknek értékesítenek.
- Bármely adatfeldolgozó szolgáltatóra, aki az Unióban kínálja szolgáltatásait, függetlenül a székhely helyétől.
Helyszíni szoftverforgalmazóknak és kizárólag EU-n kívül értékesítő cégeknek nem kell képviselőt kinevezniük erre a szabályozásra. A rendelet célja, hogy igazságosabbá tegye az adatérték elosztását, tisztázza, ki használhat milyen adatot, és elősegítse az adatok hozzáférhetőségét és innovációs felhasználását (EU Adattörvény összefoglaló).
A legfontosabb kötelezettségek a következők:
- Az átváltás akadályainak eltávolítása (kereskedelmi, technikai, szerződéses és szervezeti korlátok).
- Az átváltási felmondási idő legfeljebb két hónap.
- 30 napos átmeneti idő biztosítása az átváltásra, amely technikai okokból meghosszabbítható.
- Funkcionális egyenértékűség biztosítása átváltás után (infrastruktúra szolgáltatások esetén), vagy nyílt interfészek és exportlehetőségek biztosítása (egyéb szolgáltatásoknál).
- Szerződés előtti tájékoztatási kötelezettségek: formátumok, interfészek, dokumentáció és export útvonalak nyilvánosságra hozatala a szerződés előtt és alatt.
- Az átváltás után kérésre exportálható adatok és digitális eszközök törlése.
A nem megfelelésért kiszabott bírságokat minden tagállam saját hatáskörben szabja meg, de azoknak hatékonynak, arányosnak és elrettentőnek kell lenniük. A szabályozás ágazatfüggetlen, érinti a gyártást, közlekedést, fogyasztói termékeket és a felhőszámítást. További részletekért lásd REP27 Data Act Cloud Switching és Taylor Wessing.
Hogyan válasszunk jogi képviselőt: döntési mátrix és gyakorlati útmutató
A megfelelő jogi képviselő kiválasztása az EU Adattörvény alapján az üzleti modell, az ágazat és a kínált szolgáltatások vagy termékek függvénye. Az alábbi mátrix segít tisztázni, mikor szükséges képviselő és mikor nem:
| Ha Ön… | Szüksége van… | Nem szükséges… |
|---|---|---|
| US SaaS vagy felhőszolgáltató, aki EU-nak értékesít | EU Adattörvény jogi képviselő | Ha csak EU-n kívül értékesít |
| Kínai Amazon eladó EU piactereken | EU Adattörvény jogi képviselő (ha kapcsolódó termék/szolgáltatás is van) | Ha csak helyszíni szoftvert használ |
| UK online bolt EU ügyfelekkel | EU Adattörvény jogi képviselő (ha felhő, kapcsolódó termék vagy adatfeldolgozó szolgáltatás) | Ha nem értékesít az EU-ban |
| EU-alapú cég | Nincs szükség képviselőre | Már EU-ban bejegyzett |
| Helyszíni szoftverforgalmazó (nem EU) | Nincs szükség képviselőre az Adattörvényhez | Nem adatfeldolgozó szolgáltató |
A szolgáltatók értékelésekor vegye figyelembe:
- Földrajzi lefedettség: lefedi-e az összes EGT országot vagy csak az EU-t?
- Kijelölés gyorsasága: a REP27 24 órán belül adja ki a kijelölést; mások hosszabb időt igényelhetnek.
- Több szabályozási támogatás: egyes szolgáltatók (pl. REP27, Coreantir Group, Lionheart Squared) GDPR, DSA és más EU szabályozásokhoz is nyújtanak támogatást az Adattörvény mellett.
- Nyelvi támogatás: a REP27 adatvédelmi tájékoztató szövegezést nyolc nyelven kínál, ami fontos lehet európai működéshez.
- Ártranszparencia és szolgáltatási tartalom: előnyben részesítse azokat, akik közzétett, ellenőrzött árakat és világos szolgáltatásleírást adnak.
Mindig kérjen részletes szolgáltatásleírást, és ellenőrizze, hogy a szolgáltató lefedettsége megfelel-e az Ön szabályozási kitettségének.
Mit tartalmaz valójában az ár: szolgáltató szerinti összehasonlítás
Fontos megérteni, mit tartalmaz a közzétett ár. Nem minden szolgáltató nyújt azonos szintű szolgáltatást, és egyesek extra díjat számíthatnak fel olyan szolgáltatásokért, amelyeket mások alapból tartalmaznak. Az alábbi táblázat összefoglalja az egyes szolgáltatók tartalmait, kizárásait és esetleges extra díjait a rendelkezésre álló adatok alapján:
| Szolgáltató | Tartalmazza | Nem tartalmazza | Extra díjak |
|---|---|---|---|
| REP27 — Europe Services, SE | EGT-szintű lefedettség, aláírt kijelölés, QR kódos tanúsítvány, adatvédelmi tájékoztató szövegezés (8 nyelv), kéréskezelő, 30. cikk nyilvántartások, opcionális GPSR/svájci értékelés | Svájci képviselet, ha mind a négy nFADP kritérium teljesül | Nincs megadva |
| Prighter | EU Adattörvény jogi képviselő | Részletek kérésre | Kérésre |
| Regingada | Kinevezett EU képviselő | Részletek kérésre | Kérésre |
| EU Shield | GDPR 27. cikk képviselő | Adattörvény-specifikus részletek kérésre | Kérésre |
| Usantis | EU képviselői szolgáltatás | Részletek kérésre | Kérésre |
| Coreantir Group | Több szabályozás képviselője | Ár, Adattörvény részletek | Kérésre |
| DP-Dock GmbH | DSA jogi képviselet | Adattörvény részletek | Kérésre |
| Lionheart Squared | Törvényes képviselő GDPR, AI Act, DSA, NIS2 területeken | Adattörvény részletek | Kérésre |
A REP27 kiemelkedik az aláírt, ellenőrizhető tanúsítvánnyal, többnyelvű adatvédelmi tájékoztató sablonokkal és kéréskezelővel, amely alap szolgáltatásként jár. A többi szolgáltató jellemzően kérésre ad részleteket, vagy extra díjat számít fel több szabályozási lefedettség vagy dokumentáció támogatás esetén. Mindig tisztázza, mit tartalmaz az ár, mielőtt szerződést köt.
Rejtett költségek, kizárások és amit a szolgáltatók általában nem mondanak el
Sok szolgáltató nem teszi közzé nyilvánosan az összes feltételt, kizárást vagy esetleges extra díjat. Íme a legfontosabb szempontok:
- REP27 — Europe Services, SE: Nincs extra díj az EGT-szintű lefedettségért vagy a svájci nFADP értékelésért (kivéve, ha svájci képviselet szükséges, ami nem tartozik bele, ha mind a négy kritérium teljesül). Minden alapvető szolgáltatás benne van a közzétett árban. A svájci értékelés QR kóddal minden fizetős csomaghoz ingyenes.
- Más szolgáltatók: A Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH és Lionheart Squared nem részletezik nyilvánosan, hogy vannak-e extra díjak további kérésekért, dokumentációért vagy több szabályozás lefedettségéért. Mindig kérjen teljes szolgáltatásleírást és tisztázza, mi tartozik bele.
- Felmondási idő és átmeneti támogatás: Az Adattörvény legfeljebb két hónapos felmondási időt és 30 napos átmeneti időt ír elő. A szolgáltatók ritkán említik, hogy segítenek-e a szerződésfrissítésben vagy az átmenetek kezelésében alap szolgáltatásként.
- Felelősség korlátok: Egyetlen összehasonlított szolgáltató sem tesz közzé felelősségkorlátozást vagy hibákra vonatkozó biztosítási fedezetet. Ez iparági szokás.
- Kérések kezelése díjai: Egyes szolgáltatók kérhetnek díjat adatvédelmi vagy hatósági kérelmek kezeléséért, de ez nem szerepel a rendelkezésre álló adatokban. A REP27 a kérelmeket két munkanapon belül továbbítja alap szolgáltatásként.
- Dokumentáció és nyelvi támogatás: Csak a REP27 említi világosan, hogy az adatvédelmi tájékoztató szövegezés 8 nyelven benne van. Ez egy rejtett költség lehet más szolgáltatóknál, ha fordítás vagy többnyelvű támogatás szükséges.
Mindig kérjen részletes szerződést, és érdeklődjön a kizárásokról, kérésenkénti díjakról, valamint a szerződésfrissítés és dokumentáció támogatásáról, mielőtt képviselőt nevez ki.
A kinevezés folyamata: lépésről lépésre vásárlói ellenőrzőlista
Az EU Adattörvény szerinti jogi képviselő kinevezése olyan folyamat, amelyet jóval a 2025. szeptember 12-i határidő előtt el kell kezdeni. Íme egy gyakorlati, lépésről lépésre követhető ellenőrzőlista:
- Határozza meg, hogy Önre vonatkozik-e a szabályozás: Ön nem EU-s szolgáltató, aki felhő-, IoT- vagy kapcsolódó termékeket/szolgáltatásokat kínál az EU-ban? Ha igen, folytassa.
- Kutatás és szolgáltatók szűkítése: Hasonlítsa össze a közzétett árakat, lefedettséget és a szolgáltatásokat. Használja a fenti összehasonlító táblázatot.
- Kérjen szolgáltatási szerződést és kinevezési levél sablont: Vegye fel a kapcsolatot a kiválasztott szolgáltatóval, és kérje el szabványos szerződésüket és egy mintakinevezési levelet.
- Adja meg cégadatait: Ez általában a jogi személy neve, címe és az EU felé irányuló tevékenységek leírása.
- Írja alá a megbízást: Írja alá a szolgáltatási szerződést és a kinevezési levelet. Például a REP27 a dokumentumok aláírásától számított 24 órán belül kiadja a kinevezést.
- Kapja meg a visszaigazolást és a tanúsítványt: A REP27 ellenőrizhető QR kódos tanúsítványt ad. Más szolgáltatók hasonló dokumentációt kínálhatnak kérésre.
- Frissítse megfelelőségi dokumentációját: Adja hozzá a képviselő nevét, címét és elérhetőségeit szerződéseihez, adatvédelmi tájékoztatóhoz, termékoldalakhoz és kézikönyvekhez az Adattörvény előírásai szerint.
- Készüljön fel a folyamatos megfelelésre: Állítson fel belső folyamatokat az adatvédelmi kérelmek és hatósági megkeresések továbbítására a képviselő felé, és biztosítsa a szükséges dokumentáció (pl. 30. cikk nyilvántartások) rendelkezésre állását.
- Kövesse a szabályozási frissítéseket: Tartsa naprakészen tudását az Adattörvény és kapcsolódó EU szabályozások változásairól. Megújíthatja a képviselő kinevezését évente vagy a szolgáltató által előírt módon.
Ezzel az ellenőrzőlistával biztosíthatja a teljes megfelelést és elkerülheti az utolsó pillanatban felmerülő problémákat a határidő közeledtével.
Kockázatok, bírságok és végrehajtás: mi történik, ha nem felel meg?
Ha nem nevez ki jogi képviselőt az EU Adattörvény szerint, az jelentős megfelelési kockázatokat rejt a nem EU-s cégek számára:
- Különálló jogsértés: A képviselő kinevezésének elmulasztása az Adattörvény 50. cikkének közvetlen megsértése. Ez hasonló a GDPR 27. cikkhez, ahol már kiszabtak bírságokat (pl. a holland hatóság 525 000 EUR bírságot szabott ki a Locatefamily.com-ra a GDPR képviselő hiánya miatt).
- Bírságok: Minden tagállam saját bírságokat szab ki, amelyeknek hatékonynak, arányosnak és elrettentőnek kell lenniük. A rendelet célja, hogy megakadályozza a nem EU-s cégek megfelelés elkerülését az Unió területén kívül.
- Szerződéses és kereskedelmi kockázatok: Az EU ügyfelek és beszerzési csapatok egyre gyakrabban kérnek megfelelőségi igazolást a szerződéskötés előtt. A képviselő hiánya üzletvesztést, szerződésbontást és kizárást eredményezhet pályázatokból.
- Hírnév károsodása: A nem megfelelés nyilvános hatósági eljárásokat, negatív sajtót és bizalomvesztést okozhat az EU partnerek és ügyfelek körében.
- Működési zavarok: A hatóságok korlátozhatják vagy megtilthatják a nem megfelelős szolgáltatók EU piacra lépését, különösen szabályozott ágazatokban, mint a felhő, IoT és kapcsolódó termékek.
A megfelelő képviselő kinevezése és a naprakész megfelelőségi dokumentáció fenntartása a legegyszerűbb és leghatékonyabb módja ezen kockázatok csökkentésének.
Három valós forgatókönyv: mely kötelezettség vonatkozik és a legegyszerűbb megoldás
Az Adattörvény gyakorlati alkalmazását három gyakori forgatókönyv példáján mutatjuk be, lépésről lépésre:
- US SaaS szolgáltató, aki EU vállalkozásoknak értékesít: A cég felhőalapú szolgáltatást kínál EU ügyfeleknek. Képviselőt kell kineveznie az Adattörvény szerint. A REP27 vagy Prighter megfelelő választás. A cég frissítse szerződéseit és adatvédelmi tájékoztatóit a képviselő adataival, és biztosítsa a szükséges dokumentációt és támogatást az átváltásra és adatportabilitásra.
- Kínai Amazon eladó, aki okoseszközöket kínál az EU-ban: Ha kapcsolódó termékeket kínál (pl. okosotthoni eszközök), képviselőt kell kineveznie. A REP27 lefedi ezt a helyzetet és többnyelvű adatvédelmi tájékoztató sablonokat biztosít. Az eladónak gondoskodnia kell, hogy a termékoldalak és kézikönyvek tartalmazzák a szerződés előtti tájékoztatást, és az EU felhasználói kérelmek továbbíthatók legyenek a képviselőhöz.
- UK online bolt EU ügyfelekkel, felhőalapú biztonsági mentést kínálva: Ha a bolt felhőalapú biztonsági mentést vagy adatfeldolgozó szolgáltatást kínál EU felhasználóknak, képviselőt kell kineveznie. A REP27 vagy Regingada használható. A bolt frissítse weboldalát, szerződéseit és adatvédelmi tájékoztatóit, és biztosítsa az Adattörvény szerinti átváltási és adat-hozzáférési követelmények teljesítését.
Minden esetben a legegyszerűbb út, ha közzétett, ellenőrizhető árakkal és világos szolgáltatási körrel rendelkező képviselőt nevez ki, majd frissíti a kapcsolódó dokumentációkat és folyamatokat.
Amikor erre nincs szüksége
- Helyszíni szoftverforgalmazók, akik nem kínálnak adatfeldolgozó szolgáltatást az EU-ban
- Nem EU-s cégek, amelyek kizárólag az EU-n kívül értékesítenek
- EU-alapú cégek (már az Unióban bejegyzettek)
- B2C eladók, akiknek nincs EU ügyfelük
Gyakran ismételt kérdések
Kinek kell jogi képviselő az EU Adattörvény szerint?
Minden nem EU-s cégnek, amely kapcsolódó termékeket készít vagy adatfeldolgozó/felhőszolgáltatásokat kínál az EU-ban, 2025. szeptember 12-től jogi képviselőt kell kineveznie egy EU tagállamban. Helyszíni szoftverforgalmazóknak és kizárólag EU-n kívül értékesítő cégeknek nem kell képviselő erre a szabályozásra.
Mit tartalmaz a REP27 — Europe Services, SE szolgáltatása?
A REP27 EGT-szintű lefedettséget, aláírt kinevezési levelet, QR kódos ellenőrizhető tanúsítványt, adatvédelmi tájékoztató szövegezést 8 nyelven, kéréskezelőt, 30. cikk nyilvántartásokat és opcionális svájci nFADP értékelést tartalmaz. Svájci képviselet nem része, ha mind a négy nFADP kritérium teljesül.
Milyen gyorsan kaphatok kinevezést a REP27-től?
A REP27 a megbízás aláírását és a cégadatok megküldését követő 24 órán belül kiadja a kinevezést. Ez gyors reagálást tesz lehetővé a megfelelőségi dokumentáció és szerződések frissítésére.
Mi történik, ha nem nevezek ki jogi képviselőt?
A jogi képviselő kinevezésének elmulasztása az Adattörvény önálló jogsértése, amelyért a tagállamok bírságokat szabhatnak ki. Ezeknek hatékonynak, arányosnak és elrettentőnek kell lenniük. A nem megfelelés szerződésbontást, beszerzési tilalmat és hírnévkárosodást is okozhat.
Vannak extra díjak az Adattörvény képviseletért?
A REP27 nem jelöl meg extra díjat az EGT-s lefedettségért vagy a svájci értékelésért (kivéve, ha svájci képviselet szükséges). Más szolgáltatók esetleg extra díjat számíthatnak fel; mindig kérjen teljes szolgáltatásleírást és tisztázza, mi tartozik az árba.
Az Adattörvény jogi képviselője lefedi a GDPR-t vagy a DSA-t is?
Néhány szolgáltató, például a REP27, együttes lefedettséget kínál a GDPR 27. cikk és az Adattörvény kötelezettségeire. Mások csak GDPR vagy DSA fókuszúak. Mindig ellenőrizze a szolgáltató lefedettségét a kinevezés előtt.
Használhatom ugyanazt a képviselőt több EU szabályozáshoz?
Igen, egyes szolgáltatók (pl. REP27, Coreantir Group, Lionheart Squared) több szabályozásra is nyújtanak képviseletet. Ellenőrizze, mely szabályozások tartoznak bele és van-e extra díj. Több szabályozás lefedése egyszerűsítheti a megfelelést.
Hogyan frissítsem a dokumentációmat a kinevezés után?
A kinevezést követően frissítse szerződéseit, adatvédelmi tájékoztatóit, termékoldalait és kézikönyveit a képviselő nevével, címével és elérhetőségeivel. Ez az információ a szerződéskötés előtt legyen elérhető az Adattörvény előzetes tájékoztatási kötelezettsége miatt.
Mik a fő megfelelési határidők?
Az Adattörvény 2025. szeptember 12-től alkalmazandó. Minden érintett nem EU-s szolgáltatónak addigra jogi képviselőt kell kineveznie. A felhőszolgáltatók számára az átváltási díjak tilalma 2027. január 12-től lép életbe, ami szerződésfrissítést igényel.
Mi a különbség a GDPR és az Adattörvény képviselő között?
A GDPR képviselő a nem EU-s cégek személyes adatkezelési megfelelését kezeli a GDPR 27. cikke alapján. Az Adattörvény képviselő az EU-n kívüli kapcsolódó termék vagy adatfeldolgozó szolgáltatókat képviseli az Adattörvény szerint. Egyes szolgáltatók mindkét szerepet egyben kínálják.
Kell-e képviselő, ha csak EU vállalkozásoknak, nem fogyasztóknak értékesítek?
Igen. Az Adattörvény mind B2B, mind B2C szolgáltatókra vonatkozik, ha kapcsolódó termékeket vagy adatfeldolgozó szolgáltatásokat kínálnak az EU-ban. A kötelezettség nem korlátozódik fogyasztói üzletekre.
Milyen dokumentációt készüljek elő a képviselőm számára?
Készítsen világos leírást az EU felé irányuló tevékenységeiről, szerződései és adatvédelmi tájékoztatói másolatát, valamint dokumentációt az adatfeldolgozási és átváltási eljárásokról. Ez segíti a képviselőt a hatósági és érintetti kérelmek hatékony kezelésében.
Források
- EU Adattörvény jogszabályi összefoglaló — eur-lex.europa.eu
- Taylor Wessing: Jogi képviselő az EU Adattörvény alatt — taylorwessing.com
- Európai Bizottság: Adattörvény politika — digital-strategy.ec.europa.eu
- REP27 — Europe Services, SE: Data Act Cloud Switching — gdprrepresentative.com
- Prighter: EU Adattörvény jogi képviselő — prighter.vercel.app
- Regingada: Kinevezett EU képviselő — regingada.com
- EU Shield: GDPR 27. cikk képviselő — eushield.eu
- Usantis: EU képviselői árak — usantis.com
- Coreantir Group: EU engedélyezett képviselő — coreantir.com
- DP-Dock GmbH: DSA jogi képviselő — dp-dock.com
- Lionheart Squared: Törvényes képviselői szolgáltatások — lionheartsquared.com
Related guides
- EU Data Act jogi képviselő nem EU-s cégeknek: szolgáltatók 2026
- Szükségem van EU-képviselőre GDPR alatt? Szolgáltatók és árak 2026
- Melyik cég legyen egy amerikai SaaS GDPR 27. cikk
- Ki lehet az EU felelős személyem az Amazon GPSR-hez Kínából
- GPSR EU felelős személy Amazon és Etsy eladóknak
- Melyik szolgáltató kínál egy rendelésben EU és UK GDPR képviseletet?