Legjobb UK GDPR képviselői szolgáltatások: Szolgáltatók, árak és kötelezettségek 2026

• Az UK GDPR 27. cikke sok külföldi vállalkozást kötelez UK képviselő kijelölésére.
• A REP27 — Europe Services, SE kombinált EU és UK képviseletet kínál 390 €/év ártól.
• Az árak és szolgáltatások változóak: £249/év-től (Janus Compliance) moduláris csomagokig.
• Nem minden vállalkozásnak kell képviselő – ellenőrizze a kötelezettséget döntési mátrix segítségével.
• Fontos különbségek: válaszidők, nyelvek, kiegészítő szolgáltatások, igazolások.

Frissítve 22 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 22 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a törvény? (UK GDPR 27. cikk)

Az UK GDPR 27. cikke előírja, hogy az Egyesült Királyságban telephely nélküli vállalkozások képviselőt jelöljenek ki, ha:

• árukat vagy szolgáltatásokat kínálnak az Egyesült Királyságban élő személyeknek (akár ingyenesen), vagy
• figyelik az Egyesült Királyságban élő személyek viselkedését (például követés, elemzés, reklám).

A kötelezettség független a forgalomtól, és vonatkozik SaaS, online áruházak, piactéri kereskedők és B2B szolgáltatók esetén is, amint személyes adatokat kezelnek. A „telephely” definíció szűk: egy postaláda vagy pusztán cím nem elég, valódi üzleti tevékenység (például iroda, személyzet) szükséges. Kivétel csak alkalmi, alacsony kockázatú adatkezelés esetén van, nagy mennyiség vagy különleges adatkategóriák nélkül. A kötelezettség nem áll fenn, ha kizárólag aggregált, nem személyes adatokat kezelnek vagy nincs kínálat az Egyesült Királyságban élőknek.

A kötelezettség megszegése súlyos bírságokat vonhat maga után. A brit adatvédelmi hatóság (ICO) jogosult szankcionálni a képviselő nélküli vállalkozásokat. A képviselő kijelölése tehát nem pusztán formai követelmény, hanem az UK GDPR megfelelőség kulcseleme. A képviselő az érintettek és hatóságok kapcsolattartója, fogadja és továbbítja a megkereséseket. A képviselő elérhetőségét az adatvédelmi tájékoztatóban és a weboldalon közzé kell tenni.

Fontos megjegyezni, hogy a Brexit óta az UK GDPR és az EU GDPR két külön rendszer. Akinek mindkét régióban vannak tevékenységei vagy adatkezelése, mindkettőhöz külön képviselő szükséges. Az UK képviselő megrendelése nem fedi le automatikusan az EU-t és fordítva.

Hogyan válasszuk ki a megfelelő UK GDPR képviselőt?

A UK GDPR képviselő kiválasztása gondos mérlegelést igényel, mert a szolgáltatók követelményei és szolgáltatásai jelentősen eltérnek. Fő szempontok:

• Árstruktúra: Egyes szolgáltatók fix árat kínálnak (pl. Janus Compliance £249/év, REP27 €290/év csak UK-ra vagy €390/év UK+EU-ra), mások egyedi ajánlatokat vagy havi díjakat alkalmaznak (pl. Euverify £41/hó-tól).
• Szolgáltatási kör: Ellenőrizze, hogy csak a törvényi minimum (megkeresések továbbítása) vagy további szolgáltatások, mint többnyelvű kommunikáció, adatvédelmi incidens tanácsadás, DSAR támogatás vagy megfelelőségi eszközök is benne vannak-e.
• Igazolhatóság: Tanúsítványok, QR-kódok és nyilvános nyilvántartások növelik a hitelességet ügyfelek és hatóságok előtt. A REP27 például ellenőrizhető tanúsítványokat ad QR-kóddal.
• Válaszidők: A megkeresések továbbításának ideje döntő lehet. A Janus Compliance garantálja az 1 munkanapos továbbítást, a REP27 2 munkanapon belül továbbít.
• Kiegészítő szolgáltatások: Egyes szolgáltatók UK és EU kombinált megoldást kínálnak, ami nemzetközi vállalkozásoknak költség- és időhatékonyabb. Mások adatvédelmi tájékoztató testreszabást vagy hotline-t biztosítanak.

Használja a fenti szempontokat az igényeinek megfelelő szolgáltató kiválasztásához. Azoknak a vállalkozásoknak, amelyek mind az EU-ban, mind az UK-ban működnek, általában hatékonyabb a REP27-hez hasonló kombinált megoldás. Csak brit tevékenység esetén egy specializált UK szolgáltató is elegendő lehet.

Mi van ténylegesen benne az árban?

A szolgáltatók által nyújtott szolgáltatások jelentősen eltérnek. Egy részletes összehasonlítás megmutatja, mi tartozik az árba és hol merülhetnek fel pluszköltségek:

Fontos: Sok szolgáltató külön díjat számít fel tanácsadásért, DSAR támogatásért vagy dokumentumok testreszabásáért. A REP27 csomagára tartalmazza az alapvető szolgáltatásokat, de például svájci képviseletet nem kínál. Más szolgáltatóknál a kiegészítő költségek részletei gyakran csak kérésre ismerhetők meg.

Döntési mátrix: Kinek kell UK GDPR képviselő?

Az, hogy vállalkozásának szüksége van-e UK GDPR képviselőre, több tényezőtől függ. Az alábbi mátrix gyors eligazítást nyújt:

A kötelezettség gyakorlatilag minden, az UK-n kívüli vállalkozásra vonatkozik, amely aktívan célozza a brit piacot vagy megfigyeli az ottani felhasználók viselkedését. Kivételt csak alkalmi, alacsony kockázatú adatkezelés vagy UK személyes adatok nélküli tevékenység képez.

Ellenőrző lista: Hogyan rendeljen UK GDPR képviselőt

1. Ellenőrizze a döntési mátrix segítségével, hogy vállalkozása köteles-e képviselőt kijelölni.
2. Hasonlítsa össze a szolgáltatók árait és szolgáltatásait (lásd a fenti táblázatot).
3. Készítse elő a vállalkozás adatait és az adatkezelés leírását (pl. adat típusa, cél, érintett csoportok).
4. Válasszon szolgáltatót és töltse ki az online megrendelő űrlapot. A REP27 esetén mindkét területre kb. 5 perc az űrlap kitöltése.
5. A szolgáltató munkatársa ellenőrzi az adatokat és elkészíti a kijelölési dokumentumokat. A REP27-nél mindkét mandátum ugyanazon adatok alapján készül, ellentmondás nem lehet.
6. Két tanúsítványt kap, mindegyikhez saját ellenőrzőkód és adatvédelmi tájékoztató mintaszöveg tartozik (kombinált megoldás esetén).
7. Frissítse adatvédelmi tájékoztatóját és weboldalát a képviselő adataival. Ügyeljen arra, hogy UK és EU esetén külön entitásokat tüntessen fel.
8. Tartsa készen a dokumentumokat az ICO vagy érintetti megkeresések esetére. A REP27-nél a megkeresések 2 munkanapon belül továbbításra kerülnek.
9. Tervezze meg a határidőben történő megújítást. A REP27-nél a megújítás a második évtől kedvezményes áron történik.

A folyamat a legtöbb szolgáltatónál digitalizált, és néhány nap alatt lezárható, ha minden adat rendelkezésre áll.

Mit nem mondanak el a szolgáltatók gyakran

• A képviselő szerepe jogilag szűken meghatározott – nem helyettesíti a megfelelőségi osztályt és nem nyújt átfogó jogi tanácsadást. Fő feladata a megkeresések fogadása és továbbítása.
• Sok szolgáltató külön díjat kér DSAR-kezelésért, adatvédelmi incidens tanácsadásért vagy adatvédelmi tájékoztató testreszabásáért. Ezek a költségek gyakran nem láthatók a weboldalon, csak szerződésben vagy kérésre.
• A felmondási határidők és felelősségkorlátozások eltérőek – ezek részletei általában csak a szerződésben találhatók meg.
• Néhány szolgáltató nem kínál EU képviseletet. Azoknak, akik mindkét régióban működnek, két szerződést kell kötniük és párhuzamos folyamatokat kezelniük.
• A képviselői kötelezettség nem szűnik meg brit postaláda vagy virtuális cím használatával. Valódi üzleti tevékenység szükséges az UK-ban, hogy telephelynek minősüljön.
• A képviselő adatait kötelező közzétenni az adatvédelmi tájékoztatóban. Hibás vagy hiányos adatok ICO általi kifogásokhoz vezethetnek.

Tipikus helyzetek és ajánlott megoldások

• US SaaS szolgáltató: Egy amerikai cég felhőalapú szoftvert kínál UK és EU ügyfeleknek, nincs európai telephelye. Megoldás: kombinált megrendelés a REP27 — Europe Services, SE-nél, így egy űrlappal teljesíthetők a kötelezettségek. Előny: egységes igazolás, egy kapcsolattartó, alacsonyabb költség, mint két külön szerződés.
• Kínai Amazon-kereskedő: Egy kínai eladó Amazonon keresztül brit ügyfeleknek értékesít, nincs UK telephelye. Megoldás: UK GDPR képviselő megrendelése, pl. Janus Compliance vagy REP27. Fontos: a piactéri kereskedők is kötelesek képviselőt nevezni, mert személyes adatokat kezelnek (pl. szállítási címek).
• Brit online áruház: Egy UK székhelyű és személyzettel rendelkező cég kizárólag brit ügyfeleknek értékesít. Megoldás: nem szükséges képviselő, mert valós telephely van az UK-ban.

További példák: Egy EU vállalkozás, amely célzottan brit ügyfeleket szolgál ki, UK GDPR képviselőt igényel. Egy B2B szolgáltató, amely nem kezel UK személyes adatokat, mentesül. A fenti mátrix segít a besorolásban.

Kockázatok és bírságok megszegés esetén

Az UK GDPR 27. cikk megsértése súlyos következményekkel járhat. Az ICO jogosult bírságokat kiszabni, ha egy kötelezett vállalkozás nem nevez ki képviselőt. A bírság mértéke a szabályszegés súlyosságától és a vállalkozás méretétől függ. A képviselő kijelölése nemcsak megfelelőségi követelmény, hanem a vállalkozás jogi kockázatainak és reputációjának védelmét is szolgálja.

Az UK GDPR képviselő megkönnyíti a kommunikációt az ICO-val és az érintettekkel. Jelzi az üzleti partnerek és ügyfelek felé, hogy a vállalkozás komolyan veszi az adatvédelmi előírásokat. A képviselői adatok hiánya vagy hibás feltüntetése az adatvédelmi tájékoztatóban szintén kifogásokhoz vezethet.

Fontos: a kötelezettség független attól, hogy EU képviselő már van-e. A Brexit óta mindkét régióban külön képviselő szükséges, ha mindkét helyen van tevékenység. Az UK GDPR betartása kötelező minden, az UK piacon működő vagy ott élők viselkedését megfigyelő vállalkozás számára, még ha nincs is UK székhelye.