Legolcsóbb alternatívák UK GDPR képviselőként (2026)

• Janus Compliance Limited: £249/év (ellenőrzött legalacsonyabb ár)
• REP27 — Europe Services, SE: €290/év UK, €390/év UK+EU
• Árak 2026 októberében közzétéve, szolgáltatások és lefedettség eltérő
• A törvény csak akkor ír elő képviselőt, ha nincs székhely az Egyesült Királyságban
• A szolgáltatók eltérnek a határidők, nyelvek és kérelmek kezelésében

Frissítve 21 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a törvény: 27. cikk UK GDPR

Az UK GDPR 27(1) cikke előírja, hogy az Egyesült Királyságban nem letelepedett adatkezelőknek és adatfeldolgozóknak, akik brit lakosok személyes adatait kezelik, ki kell nevezniük egy képviselőt az Egyesült Királyságban. Ez a kijelölés írásban történik, és a képviselőt egyértelműen fel kell tüntetni az adatvédelmi tájékoztatóban és az adatkezelési nyilvántartásokban (27(6), 27(9) cikk). A képviselő az ICO és az érintettek kapcsolattartó pontja, és képesnek kell lennie minden adatkezeléssel kapcsolatos kérés megválaszolására (27(4) cikk).

Vannak kivételek (27(2) cikk): a képviselő nem szükséges, ha az adatkezelés alkalmi, nem nagyszabású, nem érint különleges adatokat vagy bűnügyi adatokat, és nem jelent kockázatot az érintettek jogaira és szabadságaira. Az "alkalmi" küszöb azonban szigorú: heti értékesítés vagy rendszeres követőeszközök használata kizárja a mentességet. A B2B cégek általában kötelesek, ha személyes azonosításra alkalmas adatokat kezelnek.

A kijelölés elmulasztásának szigorú szankciói vannak: az ICO akár £17,5 millió vagy a globális árbevétel 4%-áig terjedő bírságot szabhat ki (27(8), 27(11) cikk). A képviselőnek az adatkezelési nyilvántartásokat is vezetnie és kérésre rendelkezésre bocsátania kell (27(10) cikk).

Összefoglalva, a kijelölés kötelező a legtöbb extra-UK cég számára, amely az Egyesült Királyságban értékesít, szolgáltatást nyújt vagy felhasználókat figyel, kivéve a ritka mentességeket. A szolgáltató kiválasztásának biztosítania kell a formai és tartalmi megfelelést.

Hogyan válasszuk ki az UK GDPR képviselőt

Az UK GDPR képviselő kiválasztása nem csak az ár alapján történik, hanem a szolgáltatások, kiadási gyorsaság, támogatott nyelvek, kezelőeszközök és feltételek átláthatósága szerint is. Egyes szolgáltatók, mint a REP27, UK és EU kijelölést is egy rendelésben kínálnak, többnyelvű dokumentációval és nyilvános ellenőrző jelvénnyel. Mások, mint a Janus Compliance, alapvető és megfizethető megoldást nyújtanak, de nem kínálnak többnyelvű vagy fejlett eszközöket.

Mindig ellenőrizze, hogy a szolgáltató valóban az Egyesült Királyságban van-e bejegyezve, ahogy azt a 27(7) cikk előírja. Egy puszta székhely vagy virtuális cím nem elegendő. Fontolja meg az adatvédelmi tájékoztató frissítésének egyszerűségét, az ellenőrizhető tanúsítvány meglétét és a kérelmek továbbításának világos eljárását az érintettek és hatóságok részéről.

Összefoglalva, gondosan mérlegelje cége igényeit: ha több piacra dolgozik, az UK+EU kombinált lefedettség egyszerűsítheti a kezelést és csökkentheti a költségeket. Ha csak a minimális UK megfelelőség a cél, egy alapvető megoldás is elegendő lehet.

Mit tartalmaz valójában a közzétett ár

Az éves ár általában a formális UK GDPR képviselői kijelölést, az ICO és érintettek kérelmeinek továbbítását, valamint a képviselő nevének feltüntetését az adatvédelmi tájékoztatóban fedi le. Egyes szolgáltatók, mint a REP27, tartalmaznak ellenőrizhető tanúsítványt, többnyelvű adatvédelmi tájékoztatót és adatkezelési nyilvántartás kezelést (ROPA). A Janus Compliance kérelmek továbbítását 1 munkanapon belül és nyilvántartás vezetést kínál, de nem többnyelvű vagy megfelelőségi jelvényt.

Mások, például az EUverify, digitális eszközöket is biztosítanak, mint központi kérelmi inbox, adatkezelési nyilvántartás készítő és weboldalon megjeleníthető megfelelőségi jelvény. A GDPR Gateway gyors kiadást és londoni címet kínál, ami előnyös a fővárosi jelenlétet keresőknek.

Mindig ellenőrizze, hogy vannak-e extra költségek bonyolult kérelmekért, szerződésmódosításért, sürgős kiadásokért vagy nem angol nyelvű támogatásért. Néhány szolgáltató nem közli ezeket az információkat: kérjen részletes árajánlatot vásárlás előtt.

Szolgáltatások összefoglaló táblázata:

Rejtett költségek és szolgáltatási korlátok

A rejtett költségek jelentősen növelhetik a szolgáltatás teljes árát. Sok szolgáltató nem teszi közzé az extra kérelmek, szerződésmódosítások vagy nem angol nyelvű támogatás díjait. Például bonyolult hatósági vagy érintetti kérelmek kezelése, további dokumentáció előállítása vagy jogi tanácsadás plusz költségeket jelenthet, amelyek nincsenek benne az alapárban.

Néhány szolgáltató nem nyújt képviseletet Svájc vagy más szabályozások (pl. GPSR vagy 2019/1020 rendelet) esetén, amelyek külön szolgáltatások. A REP27 például ingyenes értékelést kínál Svájcra, de nem képvisel svájci ügyfeleket. Fontos ellenőrizni a megújítás feltételeit is: egyes szolgáltatások automatikusan megújulnak, mások manuális beavatkozást igényelnek, késedelmes megújítás esetén büntetések vagy újraaktiválási díjak lehetnek.

Ellenőrizze a szolgáltatás lemondási határidejét, szerződéses felelősségkorlátokat és a válaszadási időkre vonatkozó SLA-kat (szolgáltatási szint megállapodás). Ezek a részletek fontosak lehetnek ellenőrzés vagy sürgős ICO kérés esetén.

Korlátok összehasonlító táblázata:

A kijelölés menete lépésről lépésre

1. Kötelezettség ellenőrzése: Használja az alábbi döntési mátrixot, hogy eldöntse, kötelező-e az UK GDPR képviselő kijelölése.
2. Adatok összegyűjtése: Készítse elő a cégadatokat, az adatkezelések leírását és az érintett adatkategóriákat.
3. Szolgáltató kiválasztása: Mérlegelje az árat, szolgáltatásokat, kiadási gyorsaságot és földrajzi lefedettséget.
4. Űrlap kitöltése: Adja meg a szolgáltató által kért adatokat. Egyesek, mint a REP27 és GDPR Gateway, 24 órán belüli kiadást ígérnek.
5. Kijelölés átvétele: Szerezze meg az aláírt dokumentumot, tanúsítványt és az adatvédelmi tájékoztató frissítésének útmutatóját.
6. Adatvédelmi tájékoztató frissítése: Tüntesse fel a képviselő adatait a 27(6) cikk szerint.
7. Nyilvántartások megőrzése: Biztosítsa, hogy az adatkezelési nyilvántartás naprakész és az ICO kérésére elérhető legyen.
8. Belső eljárás kialakítása: Határozza meg, hogyan válaszoljon gyorsan az érintettek és hatóságok kérelmeire az Egyesült Királyságban.

Döntési mátrix:

Gyakorlati ellenőrzőlista a kijelöléshez:

1. Kötelezettség ellenőrzése (fenti mátrix)
2. Cégadatok összegyűjtése
3. Szolgáltatók és szolgáltatások értékelése
4. Kijelölési űrlap kitöltése
5. Kijelölés átvétele és adatvédelmi tájékoztató frissítése
6. Dokumentáció és adatkezelési nyilvántartás megőrzése
7. Belső eljárás kialakítása kérelmek kezelésére

Kockázatok, szankciók és következmények mulasztás esetén

Az UK GDPR képviselő kijelölésének elmulasztása, ha kötelező, jelentős kockázatokkal jár. Az ICO akár £17,5 millió vagy a globális árbevétel 4%-áig terjedő bírságot szabhat ki, a magasabb összeg szerint (27(8), 27(11) cikk). Ezek a szankciók akkor is alkalmazhatók, ha más GDPR megsértés nincs: a kijelölés elmulasztása önálló jogsértés.

Az ellenőrzés vagy ICO kérés esetén a képviselőnek gyorsan rendelkezésre kell bocsátania az adatkezelési nyilvántartásokat (27(10) cikk). Nem megfelelő képviselő (pl. nem UK-ben bejegyzett) érvénytelen lehet, ami további bírságokat és hatósági kérelmeket vonhat maga után.

A kijelölés hiánya reputációs károkat, üzletmenet megszakítást és az adatkezelés felfüggesztését eredményezheti az Egyesült Királyságban. Fontos megbízható szolgáltatót választani, világos eljárásokkal és ellenőrizhető dokumentációval.

Kockázatok és szankciók táblázata:

Mit nem mondanak el általában a szolgáltatók

• Az UK képviselet nem terjed ki Svájcra vagy az EU-ra: ezek külön szolgáltatások és külön kijelölések szükségesek. A REP27 ingyenes értékelést kínál Svájcra, de nem képvisel svájci ügyfeleket.
• Sok szolgáltató nem tartalmaz többnyelvű támogatást, megfelelőségi jelvényt vagy fejlett digitális eszközöket az alapárban.
• A bonyolult kérelmek, szerződésmódosítások vagy sürgős kiadások extra költségei nem mindig nyilvánosak: mindig kérjen részletes árajánlatot.
• A megújítás nem mindig automatikus: figyeljen a határidőkre, hogy elkerülje a szolgáltatás megszakadását.
• A szolgáltató felelőssége gyakran szerződésileg korlátozott: hibák vagy késedelmek esetén a kockázat a céget terheli.
• A kijelölés nem egyenlő teljes GDPR tanácsadással: a képviselő csak formális kérelmekre válaszol, nem kezeli a teljes megfelelőséget.
• Az adatvédelmi tájékoztatót időben frissíteni kell: hibás közzététel az ICO részéről kifogásolható.

3 gyakorlati példa: kötelezettség és megoldás

1. USA SaaS cég UK telephely nélkül: Egy amerikai SaaS cég, amely UK felhasználóknak nyújt szolgáltatást vagy követőeszközöket használ (analytics, cookie-k, retargeting), köteles UK GDPR képviselőt kijelölni. Megoldás: Janus Compliance (£249/év) alap megfelelőséghez, vagy REP27 (€290/év csak UK, €390/év UK+EU) EU lefedettséggel és többnyelvű dokumentációval.
2. Kínai eladó Amazon UK-n: Egy Kínában bejegyzett eladó, aki rendszeresen szállít UK vásárlóknak az Amazonon keresztül, köteles UK GDPR képviselőt kijelölni. Megoldás: Janus Compliance vagy REP27, adatvédelmi tájékoztató frissítéssel és képviselő adatok megadásával az Amazon felé a megfelelőség igazolásához.
3. UK online áruház, csak UK értékesítés: Egy valódi UK székhelyű (iroda, személyzet) e-kereskedelmi cégnek nincs kötelezettsége UK GDPR képviselő kijelölésére. Ha azonban EU-ba is értékesít, külön EU képviselőt kell kijelölnie.

Ezek a példák mutatják, hogy a kötelezettség a fizikai jelenléttől és az üzleti tevékenység típusától, valamint a kiszolgált piacoktól függ. Kétely esetén érdemes előzetes értékelést kérni a választott szolgáltatótól.