Legolcsóbb jogi képviselet nem uniós cégeknek az EU-ban (2026)

• REP27 — Europe Services, SE: 290–890 EUR/év, teljes EGT lefedettség, svájci értékelés is benne
• Prighter: 420 EUR/év (Growth csomag), alap GDPR 27. cikk szerinti képviselet
• EU Shield és Regingada: 490 EUR/év, GDPR 27. cikk szerinti képviselet
• Usantis: 490 USD/év, amerikai szolgáltató GDPR 27. cikk képviseletre
• Minden szolgáltató GDPR 27. cikk képviseletet nyújt; részletek és extrák eltérőek
• A kinevezés szükséges a legtöbb nem uniós cégnek, amely árut/szolgáltatást kínál az EU-ban

Frissítve 21 October 2026 · 11 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog: GDPR 27. cikk és az Adattörvény

A nem uniós cégek, amelyek árut vagy szolgáltatást kínálnak az EU-ban élő személyeknek, vagy viselkedésüket az EU területén figyelik, a GDPR 3. cikk (2) bekezdése alapján alá vannak vetve a GDPR-nak. A GDPR 27. cikke előírja, hogy ha ezek a cégek nem rendelkeznek EU-beli telephellyel, írásban kinevezzenek egy uniós képviselőt. Ez a képviselő az EU felügyeleti hatóságainak és az érintetteknek a kapcsolattartó pontja a feldolgozással kapcsolatos kérdésekben, biztosítva a GDPR betartását.

Az Adattörvény (különösen a VI. fejezet) további követelményeket vezet be az EU-ban szolgáltatást nyújtó nem uniós adatfeldolgozó szolgáltatók (például felhő, SaaS, IoT platformok) számára. Ezeknek a szolgáltatóknak szintén képviselőt kell kinevezniük az EU-ban, és meg kell felelniük a szerződésváltásra, adatátvihetőségre és ügyféltájékoztatásra vonatkozó szabályoknak. Az Adattörvény kötelezettségei minden uniós értékesítőre vonatkoznak, függetlenül a székhelytől, és szabályozzák a maximált felmondási időket, kötelező átmeneti időszakokat, valamint a váltási díjak eltörlését 2027 januárjáig.

• GDPR 27. cikk: Kötelező EU képviselő a legtöbb nem uniós adatkezelő/adatafeldolgozó számára, amely az EU piacát célozza.
• Adattörvény VI. fejezet: Nem uniós felhő- és adatfeldolgozó szolgáltatókra vonatkozik, kötelező képviselő és váltási szabályok betartása.

A képviselő kinevezésének elmulasztása önálló jogsértés a GDPR 83. cikk (4)(a) pontja szerint, akár 10 millió EUR vagy a globális éves árbevétel 2%-ának megfelelő bírsággal. A holland hatóság például 525 000 EUR bírságot szabott ki a Locatefamily.com-ra ilyen jogsértés miatt. Az Adattörvény további szerződéses és működési követelményeket ír elő, különösen a felhő- és adatfeldolgozó szolgáltatók számára.

Gyakorlatban a legtöbb nem uniós SaaS, felhő, IoT és e-kereskedelmi szolgáltató, amely az EU-t célozza, képviselőt kell, hogy kinevezzen. A mentességek szűk körűek, főként alkalmi, nem nagymértékű különleges adatfeldolgozás esetén alkalmazhatók.

Hogyan válasszunk szolgáltatót: döntési mátrix és gyakorlati útmutató

A megfelelő EU képviselő vagy jogi támogatás szolgáltató kiválasztása az üzleti modelljétől, kockázati profiljától és az igényelt szolgáltatásoktól függ. Íme a fő szempontok:

• Ár: Hasonlítsa össze a közzétett és ellenőrzött árakat. A teljes EGT lefedettséget nyújtó GDPR 27. cikk képviselet legolcsóbb ellenőrzött ára 290 EUR/év (REP27).
• Lefedettség: Győződjön meg róla, hogy a szolgáltató az összes EGT országot lefedi (EU + Norvégia, Izland, Liechtenstein). A REP27 ezt alapból tartalmazza.
• Dokumentáció: Keressen aláírt kinevező levelet, tanúsítványt és többnyelvű adatvédelmi tájékoztató szöveget kínáló szolgáltatókat.
• Kérések kezelése: Gyors és megbízható továbbítás az érintetti és hatósági kérések esetén elengedhetetlen. A REP27 2 munkanapon belüli továbbítást ígér.
• Extrák: Egyes szolgáltatók (REP27) ingyenes svájci nFADP értékelést is kínálnak, ami hasznos, ha Svájcot is célpiacnak tekinti.
• Szolgáltató helye: Egyes cégek stratégiai vagy nyelvi okokból preferálnak adott EU országban működő szolgáltatót.

Döntési mátrix:

Mai teendők listája:

1. Értékelje, hogy cége célozza-e az EU-t vagy figyeli-e az EU-s személyeket.
2. Döntse el, hogy nyújt-e felhő/adatfeldolgozó szolgáltatást EU-nak (Adattörvény alkalmazandó).
3. Hasonlítsa össze a szolgáltatókat ár, lefedettség és tartalom szerint.
4. Kérjen és írjon alá kinevező levelet a választott szolgáltatótól.
5. Frissítse adatvédelmi tájékoztatóját és szerződéseit a képviselő adataival.
6. Kövesse az EU hatóságok vagy érintettek kéréseit.

A szolgáltató kiválasztása nem csak ár kérdése – győződjön meg róla, hogy megfelel az Ön megfelelőségi igényeinek és üzleti modelljének.

Mit tartalmaz valójában az ár: szolgáltatók részletes összehasonlítása

Az EU képviselet közzétett árai eltérőek, de a tartalom jelentősen különbözhet. Íme egy részletes összehasonlítás az elérhető adatok alapján:

A REP27 kiemelkedik azzal, hogy tartalmaz ellenőrizhető tanúsítványt, 8 nyelvű adatvédelmi tájékoztató szöveget és ingyenes svájci nFADP értékelést. A legtöbb más szolgáltató nem részletezi, hogy ezek benne vannak-e, vagy külön díjat számítanak fel. Mindig kérjen részletes szolgáltatásleírást a szerződéskötés előtt.

Azoknak a cégeknek, amelyek Svájcot is célozzák, a REP27 ingyenes svájci értékelése segíthet eldönteni, szükséges-e külön svájci képviselő, de ha minden nFADP feltétel teljesül, a REP27 nem vállal svájci képviseletet.

Rejtett költségek és kizárások: mire figyeljen

Bár sok szolgáltató alacsony éves díjat hirdet, lehetnek rejtett költségek vagy kizárások. Íme, mire figyeljen az elérhető adatok alapján:

• Svájci képviselet: A REP27 tartalmazza az ingyenes értékelést és mentességi nyilatkozatot a svájci nFADP-re, de nem vállal svájci képviseletet, ha minden feltétel teljesül. Más szolgáltatók nem említik a svájci lefedettséget.
• Kérésekre vagy nyelvekre vonatkozó díjak: A legtöbb szolgáltató nem részletezi, hogy van-e külön díj a többnyelvű vagy egyedi kérések kezeléséért. A REP27 többnyelvű adatvédelmi tájékoztatót tartalmaz, de kérésenkénti díjak nincsenek megadva.
• Felelősségkorlátozás: Egyetlen szolgáltató sem közöl nyilvánosan felelősségkorlátozást vagy biztosítási fedezetet. Ezek általában az ÁSZF-ben találhatók.
• Kiegészítő megfelelőségi szolgáltatások: Adatvédelmi tisztviselői szolgáltatások, jogi tanácsadás, bírósági vagy hatósági képviselet általában nem tartoznak az alap képviseleti csomagba, kivéve ha külön megállapodás van (pl. COREDO, AMT Law, PASSAS).
• Felmondási idő és váltás: Az Adattörvény előírja, hogy a felhőszolgáltatók legfeljebb 2 hónapos felmondási időt alkalmazhatnak, és 2027 januárjától nem számíthatnak fel váltási díjat. Ez jogszabályi követelmény, nem szolgáltatói funkció.

Mindig kérjen teljes listát az árban foglalt és kizárt szolgáltatásokról, és tisztázza az esetleges extra díjakat sürgős kérések, több nyelv vagy speciális dokumentáció esetén. Ha üzleti modellje gyakori érintetti kéréseket vagy többnyelvű támogatást igényel, győződjön meg róla, hogy ez benne van a csomagban.

Hogyan zajlik a kinevezés: lépésről lépésre útmutató és ellenőrző lista

Az EU képviselő kinevezése strukturált folyamat. Íme egy gyakorlati, lépésenkénti útmutató a jogszabályi követelmények és szolgáltatói gyakorlat alapján:

1. Alkalmazhatóság megállapítása: Ellenőrizze, hogy cége célozza-e az EU piacát (áru/szolgáltatás vagy megfigyelés) vagy nyújt-e felhő/adatfeldolgozó szolgáltatást EU ügyfeleknek.
2. Szolgáltató kiválasztása: Hasonlítsa össze a szolgáltatókat ár, tartalom és lefedettség szerint. Vegye figyelembe az extrákat, például svájci értékelést, ha releváns.
3. Szolgáltatás igénylése: Vegye fel a kapcsolatot a szolgáltatóval, és kérje a GDPR 27. cikk (és/vagy Adattörvény) szerinti képviseletet.
4. Dokumentáció elkészítése: A szolgáltató kiállítja az aláírt kinevező levelet (REP27: 24 órán belül, eIDAS aláírással). Ez hivatalosan kinevezi a szolgáltatót EU képviselőként.
5. Adatvédelmi tájékoztató frissítése: Adja hozzá a képviselő adatait az adatvédelmi tájékoztatóhoz és szerződésekhez. A REP27 8 nyelven biztosít szövegezést.
6. Nyilvántartások vezetése: Biztosítsa, hogy a 30. cikk szerinti nyilvántartások rendelkezésre álljanak és bemutathatók legyenek hatóságoknak. A REP27 ezt is tartalmazza.
7. Kérések figyelése és válaszadás: A képviselő továbbítja az érintetti és hatósági kéréseket (REP27: 2 munkanapon belül). Válaszoljon gyorsan a megfelelőség fenntartásához.

Vásárlói ellenőrző lista:

1. Értékelje, hogy a GDPR 3. cikk (2) vagy az Adattörvény VI. fejezete vonatkozik-e Önre.
2. Hasonlítsa össze a szolgáltatókat, és kérjen részletes szolgáltatásleírást.
3. Írja alá a kinevező levelet, és őrizze meg másolatát.
4. Frissítse adatvédelmi tájékoztatóját, szerződéseit és weboldalát.
5. Képezze ki csapatát a továbbított kérések kezelésére.
6. Évente vagy üzleti modell változásakor vizsgálja felül megfelelőségét.

A kinevezés nem egyszeri esemény; folyamatos együttműködés szükséges a teljes megfelelőséghez.

Kockázatok és bírságok nem megfelelés esetén: valós következmények

Az EU képviselő kinevezésének elmulasztása súlyos megfelelőségi hiányosság. A GDPR 83. cikk (4)(a) szerint ez önálló jogsértés, akár 10 millió EUR vagy a globális árbevétel 2%-ának megfelelő bírsággal. Például a holland hatóság 525 000 EUR bírságot szabott ki a Locatefamily.com-ra képviselő hiánya miatt.

Az Adattörvény további kockázatokat jelent a felhő- és adatfeldolgozó szolgáltatók számára. A váltási, adatátviteli vagy szerződéses kötelezettségek megszegése szabályozói vizsgálatokhoz, szerződéses vitákhoz és reputációs károkhoz vezethet. Az Adattörvény maximált felmondási időket (legfeljebb 2 hónap), kötelező átmeneti időszakokat és 2027 januárjától váltási díjak eltörlését írja elő. A nem megfelelős szerződéseket át kell írni, és az ügyfelek egyre inkább követelik a megfelelőséget a megújításokkor.

Egyéb kockázatok:

• Nem tud válaszolni az érintetti vagy hatósági kérésekre, további bírságok vagy végrehajtási intézkedések lehetnek.
• Beszerzési nehézségek: az európai vásárlók elutasíthatják a nem megfelelős szolgáltatókat.
• Reputációs károk: a nyilvános végrehajtási intézkedések károsíthatják a márkát.

A képviselő kinevezése minimális követelmény – a teljes GDPR és Adattörvény betartása elengedhetetlen az EU piacon való jogszerű működéshez.

Mit nem mondanak a szolgáltatók: kizárások és apró betűs részek

Sok szolgáltató alacsony árakat hirdet, de elhagyja a fontos részleteket. Az elérhető adatok alapján:

• Svájci képviselet: A REP27 tartalmaz svájci nFADP értékelést és mentességi nyilatkozatot, de nem vállal svájci képviseletet, ha minden feltétel teljesül. A legtöbb szolgáltató nem említi a svájci lefedettséget.
• Kérések díjai: Egyetlen szolgáltató sem közli, hogy van-e külön díj az érintetti vagy hatósági kérések nagy mennyiségű vagy többnyelvű kezeléséért.
• Felelősség és biztosítás: Nem közölnek részleteket a felelősségkorlátozásról vagy biztosításról. Ezek általában az ÁSZF-ben találhatók.
• Szolgáltatás terjedelme: Az alap képviseleti csomag nem tartalmaz jogi tanácsadást, DPO szolgáltatást vagy bírósági képviseletet. Szélesebb jogi szolgáltatásokat kínálnak pl. COREDO, AMT Law és PASSAS, de magasabb áron és eltérő terjedelemben.
• Felmondási idő: Az Adattörvény szabályozza a felmondási időket, de ez jogszabályi követelmény, nem szolgáltatói funkció. A szolgáltatók nem biztos, hogy tájékoztatnak, ha szerződése nem felel meg.

Mindig olvassa el a szolgáltatási szerződést, és kérdezzen rá minden kizárásra vagy esetleges extra díjra. Ha az alap képviseleten túl szolgáltatásokat igényel, győződjön meg róla, hogy ezek benne vannak vagy külön megvásárolhatók.

Reális forgatókönyvek: melyik út a legegyszerűbb?

A következő három valós példa szemlélteti a követelmények gyakorlati alkalmazását:

• Amerikai SaaS EU-nak: Egy amerikai SaaS cég EU-s ügyfelekkel GDPR 27. cikk képviselőt, és ha felhő/adatfeldolgozást kínál, Adattörvény képviselőt is kell, hogy kinevezzen. A REP27 a legolcsóbb ellenőrzött ár (290 EUR/év), gyors dokumentációval és teljes EGT lefedettséggel. A cég frissíti adatvédelmi tájékoztatóját, aláírja a kinevező levelet, és biztosítja a szerződések Adattörvény szerinti megfelelőségét.
• Kínai Amazon eladó: Egy kínai vállalkozás, amely az Amazonon keresztül értékesít EU fogyasztóknak, szükség lehet GDPR 27. cikk képviselőre, ha ő az adatkezelő. Ha az Amazon adatkezelő, akkor nem kell saját képviselő. Ha szükséges, kinevezheti a REP27-et vagy más szolgáltatót, és frissítheti az Amazon áruház dokumentációját.
• Brit online áruház EU-nak: Egy brit online kereskedő a Brexit után GDPR 27. cikk képviselőt kell, hogy kinevezzen. A REP27 vagy a Prighter nyújthat ilyen szolgáltatást. Az áruház frissíti adatvédelmi tájékoztatóját, és minden EU felé irányuló szerződésben, marketing anyagban feltünteti a képviselő adatait.

Minden esetben a legegyszerűbb megfelelős út egy szakosodott szolgáltató kinevezése, dokumentáció frissítése és folyamatos együttműködés a kérések kezelésére és megfelelőség ellenőrzésére.