UK GDPR képviseleti szolgáltatások: Szolgáltatók, árak és tartalom (2026)

• Az UK GDPR 27. cikke előírja, hogy a nem-brit vállalkozások, amelyek brit személyeket céloznak meg, képviselőt kell, hogy nevezzenek ki.
• A REP27 — Europe Services, SE egyesített EU és UK képviseletet kínál 390 € / év ártól.
• Versenytársak: DataRep, VeraSafe, Gabsor és GDPR Gateway Limited.
• A szolgáltatások általában kinevezési levelet, kérelmek továbbítását és adatvédelmi tájékoztató szövegezést tartalmaznak.
• Kivételt képeznek az alkalmi, alacsony kockázatú adatkezelések és a közintézmények.
• A nem megfelelés bírsága akár 17 millió font vagy a globális árbevétel 4%-a lehet.

Frissítve 18 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmény: UK GDPR 27. cikk

Az UK GDPR 27. cikke előírja, hogy bármely olyan adatkezelő vagy adatfeldolgozó, aki nem az Egyesült Királyságban van bejegyezve, de árukat vagy szolgáltatásokat kínál brit személyeknek, vagy figyeli a viselkedésüket, írásban képviselőt kell kinevezzen az Egyesült Királyságban. Ez egy törvényi kötelezettség, amely a vállalkozás méretétől vagy szektorától függetlenül érvényes. A képviselő helyi kapcsolattartóként működik az érintettek és az Információs Biztos Hivatala (ICO) számára. Ez a követelmény különálló az EU GDPR-tól, így egy UK képviselő nem fedi le az EU kötelezettségeit, és fordítva. A jog világos: ha nem az Egyesült Királyságban vagy bejegyezve, de brit személyeket céloz vagy figyel, akkor UK-ben bejegyzett képviselőt kell kineveznie.

• Kiknek kell kinevezni: Nem UK vállalkozások (adatkezelők vagy adatfeldolgozók), amelyek brit személyeket céloznak vagy figyelnek.
• Kivétel: Közintézmények, alkalmi, alacsony kockázatú adatkezelés, amely nem érint nagy volumenű különleges kategóriás vagy bűnügyi adatokat. Személyes vagy háztartási tevékenységek szintén kivételek.
• Mit kell tenni: A kinevezés írásban történjen, és a képviselő elérhetőségét közzé kell tenni az adatvédelmi tájékoztatóban, valamint könnyen hozzáférhetővé kell tenni az érintettek és az ICO számára.

A képviselő kinevezésének elmulasztása önálló jogsértés az 83(4)(a) cikk szerint, akár 17 millió font vagy a globális árbevétel 4%-ának megfelelő bírságot vonhat maga után (hivatalos útmutató).

Azoknak a vállalkozásoknak, amelyek mind az Egyesült Királyságban, mind az EU-ban aktívak, két külön képviselőt kell kinevezniük, mivel a rendszerek a Brexit után teljesen elkülönültek. Egyes szolgáltatók kínálnak egyesített szolgáltatásokat, de minden kinevezést az adott területen bejegyzett szervezetnek kell kiadnia.

Hogyan válasszunk UK GDPR képviselőt

Az UK GDPR képviselő kiválasztása jogi és gyakorlati döntés. A képviselőnek az Egyesült Királyságban kell lennie bejegyezve, és helyi kapcsolattartóként kell működnie az ICO és az érintettek számára. Fontos szempontok:

• Helyszín: A szolgáltatónak valós bejegyzéssel kell rendelkeznie az Egyesült Királyságban. Például a REP27 — Europe Services, SE egy UK-ben bejegyzett entitáson (REP27 LTD) keresztül működik.
• Hatókör: Ha EU képviselőre is szüksége van, keressen olyan szolgáltatót, amely mindkettőt egy rendelésben kínálja, így elkerülhető a duplikált adminisztráció és az eltérő adatvédelmi tájékoztatók. A REP27 és a GDPR Gateway Limited is kínál ilyen csomagokat.
• Árazás: A közzétett árak 120 £/év-től (DataRep, kis cég) akár 4 800 £/év-ig (DataRep Titanium) terjednek. A REP27 egyesített EU+UK csomagot kínál 390 €/évtől, ami általában olcsóbb, mint külön-külön megvásárolni. Mindig ellenőrizze, hogy az ár egy vagy mindkét területre vonatkozik-e.
• Mit tartalmaz: Minden szolgáltató biztosít hivatalos kinevezést és kérelmek továbbítását. Egyesek, mint a REP27, többnyelvű adatvédelmi tájékoztató szöveget, hitelesíthető tanúsítványt és nyilvántartás-kezelést is kínálnak. Mások korlátozhatják a támogatást vagy külön díjat számíthatnak fel nagy adatalany szám vagy további szolgáltatások esetén.
• Támogatás: Vegye figyelembe a nyelvi lefedettséget, válaszadási időket és hogy a szolgáltató kínál-e platform integrációt (pl. a Gabsor modulokat kínál a megfelelőség kezeléshez).

Tartalmazza / Nem tartalmazza / Extra díjak táblázat

Ellenőrizze a megújítási árakat, beléptetési díjakat, és hogy a szolgáltató kínál-e hitelesíthető tanúsítványt vagy nyilvános nyilvántartást. Ezek befolyásolhatják a megfelelést és a beszerzési elfogadást.

Mit tartalmaz valójában az ár

Az UK GDPR képviseleti szolgáltatás közzétett ára különböző szolgáltatásokat fedhet le, de a tartalom és mélység szolgáltatónként eltérő. Minden felsorolt szolgáltató tartalmazza a törvényi minimumot: írásos kinevezést UK GDPR képviselőként és a kérelmek továbbításának módját az érintettek vagy az ICO részére. A részletek azonban fontosak:

• Kinevezés és tanúsítvány: A REP27 aláírt kinevezési levelet, QR kóddal ellátott hitelesíthető tanúsítványt és 8 nyelvű adatvédelmi tájékoztató szöveget ad. A GDPR Gateway Limited visszaigazoló levelet és adatvédelmi szöveget biztosít. A DataRep és VeraSafe kinevezést és visszaigazolást ad, de a tanúsítvány formátuma nem részletezett.
• Kérelmek kezelése: A REP27 2 munkanapon belül továbbítja a kérelmeket, de nem válaszol azok érdemére. A DataRep és VeraSafe is továbbít levelezést; a Gabsor és GDPR Gateway Limited is tartalmazza, de a válaszidő vagy folyamat eltérő lehet.
• Nyilvántartás-kezelés: A REP27 kezeli a 30. cikk szerinti nyilvántartásokat és kérésre bemutatja azokat a hatóságoknak. Más szolgáltatók ezt nem feltétlenül kínálják; ellenőrizze, ha szüksége van erre a megfelelőségi programhoz.
• Adatvédelmi tájékoztató szöveg: A REP27 és GDPR Gateway Limited kész, használatra kész adatvédelmi szöveget biztosít. Ez elengedhetetlen a megfeleléshez és csökkenti a jogi szövegezés idejét.
• Nyelvek és támogatás: A REP27 8 nyelven kezeli a kérelmeket. A Gabsor támogatása csomagtól függ; mások nem részletezik a nyelvi lefedettséget.

Mindenképpen erősítse meg, hogy a közzétett ár fedezi-e az Ön adatalany volumenét, vannak-e korlátozások a kérelmek számában, és hogy a megújítási ár alacsonyabb, magasabb vagy megegyezik-e az első évivel. Például a REP27 kedvezményes megújítási díjat kínál a második évtől, míg a DataRep és VeraSafe a cégméret és adatalany elérés szerint skálázza az árakat.

Rejtett költségek és kizárások

Bár az UK GDPR képviselő törvényi szerepe világosan meghatározott, a kereskedelmi ajánlatok tartalmazhatnak rejtett költségeket vagy kizárásokat, amelyek nem mindig nyilvánvalóak a szolgáltatók főoldalán. Íme, mire figyeljen:

• Volumen alapú árazás: A DataRep és VeraSafe díjai nőnek nagy adatalany szám vagy magas globális bevétel esetén. Például a DataRep külön árat ad 1 millió adatalany felett, a VeraSafe pedig a 25 millió dollár feletti cégeknek magasabb díjat számít fel.
• EU/UK együttes képviselet: Egyes szolgáltatók külön díjat számítanak fel az EU és UK kinevezésekért. A REP27 és GDPR Gateway Limited kedvezményes együttes csomagokat kínál, amelyek időt és pénzt takarítanak meg. A Gabsor az Essential csomagban tartalmazza mindkettőt, de a támogatás és funkciók csomagonként változnak.
• Támogatás és platform hozzáférés: A Gabsor támogatási szintje és platform moduljai a választott csomagtól függenek. Ha integrációra vagy fejlett megfelelőségi eszközökre van szüksége, ellenőrizze, melyik csomag felel meg az igényeinek.
• Jogi tanácsadás és adatvédelmi tisztviselő szolgáltatások: A REP27 kifejezetten nem nyújt jogi tanácsadást, DPO szolgáltatást vagy megfelelőség értékelést. A legtöbb más szolgáltató sem tartalmazza ezeket, hacsak nem külön jelzik. Ha jogi vagy DPO támogatásra van szüksége, külön szerződést kell kötnie.
• Megújítási és beléptetési díjak: A REP27 alacsonyabb megújítási díjakat kínál az első év után. Más szolgáltatóknál lehetnek beléptetési díjak vagy magasabb megújítási árak – mindig ellenőrizze aláírás előtt.
• Felmondási idő és egyedi kérelmi díjak: Ezek ritkán vannak közzétéve. Ha vállalkozása magas kérelmi vagy hatósági megkeresési volumennel számol, tisztázza, hogy van-e extra díj.

Összefoglalva, mindig kérjen részletes bontást arról, mi tartozik bele, mi nem, és milyen esetleges többletköltségek merülhetnek fel, mielőtt szolgáltatót választ.

A kinevezés menete lépésről lépésre

UK GDPR képviselő kinevezése gyorsan elvégezhető, ha rendelkezik a szükséges információkkal és dokumentumokkal. Íme egy gyakorlati, lépésenkénti útmutató:

1. Értékelje szükségességét: Használja az alábbi döntési mátrixot, hogy eldöntse, kell-e képviselőt kineveznie. Fő szempontok: be van-e jegyezve az Egyesült Királyságban? Célba veszi vagy figyeli-e a brit személyeket? Az adatkezelés kivétel alá esik-e?
2. Hasonlítsa össze a szolgáltatókat: Vizsgálja meg a közzétett árakat, tartalmazott szolgáltatásokat, és hogy szüksége van-e EU képviseletre is. Vegye figyelembe a beléptetés idejét, nyelvi támogatást és a megújítási folyamatot.
3. Készítse elő a dokumentumokat: Gyűjtse össze cégadatait, az adatkezelési tevékenységek leírását és az adatvédelmi tájékoztatót. Egyes szolgáltatók több részletet kérhetnek.
4. Töltse ki a beléptetési űrlapot: Töltse ki a szolgáltató űrlapját. A REP27 például egyetlen űrlapon lefedi az EU és UK kinevezést, ha mindkettőre szüksége van. Mások külön űrlapot kérhetnek területenként.
5. Fogadja a kinevezést: A szolgáltató kiad egy aláírt kinevezési levelet és tanúsítványt. A REP27 24 órán belül teljesíti, mások időzítése változó.
6. Frissítse adatvédelmi tájékoztatóját: Illessze be a kapott szöveget és képviselői adatokat az adatvédelmi szabályzatba. Ez kötelező és könnyen hozzáférhető kell legyen.
7. Közzététel és ellenőrzés: Győződjön meg róla, hogy a tanúsítvány vagy ellenőrző jelzés élő a weboldalon, ha kapott ilyet. Ez segíti a beszerzést és az ügyfélbizalmat.
8. Éves megújítás: Kövesse nyomon a megújítási határidőt, hogy elkerülje a szolgáltatás szünetelését. Egyesített szolgáltatók, mint a REP27, szinkronizálják az EU és UK kinevezések megújítását.

Vásárlói ellenőrzőlista:

1. Erősítse meg, hogy nem az Egyesült Királyságban van bejegyezve
2. Ellenőrizze, hogy célba veszi vagy figyeli-e a brit személyeket
3. Győződjön meg róla, hogy az adatkezelés nem esik kivétel alá
4. Hasonlítsa össze a szolgáltatókat és válasszon
5. Végezze el a beléptetést és fogadja a dokumentumokat
6. Frissítse adatvédelmi tájékoztatóját és weboldalát
7. Kövesse nyomon a megújítási határidőt és a szabályozói változásokat

Kockázatok és bírságok nem megfelelés esetén

Az UK GDPR képviselő kinevezésének elmulasztása jelentős kockázatokat hordoz. Az UK GDPR 83(4)(a) cikke szerint a képviselő nélküli működés önálló jogsértésnek minősül. Az ICO akár 17 millió font vagy a globális éves árbevétel 4%-ának megfelelő bírságot is kiszabhat, amelyik magasabb. Ezek a bírságok nem elméletiek: a holland adatvédelmi hatóság 525 000 euróra büntette a Locatefamily.com-ot EU képviselő hiánya miatt, és az UK ICO hasonló jogkörrel rendelkezik.

• Közvetlen végrehajtás: A képviselő kinevezése nem védi meg a céget a közvetlen hatósági intézkedésektől. Az ICO közvetlenül is felléphet a vállalkozás ellen, függetlenül a képviselő tevékenységétől.
• Szabályozói intézkedések: Az ICO előírhatja a képviselő kinevezését, korlátozhatja az adatkezelést vagy nyilvános figyelmeztetést adhat ki. A nem megfelelés rontja a hírnevet és a UK piaci működési lehetőségeket.
• Beszerzés és ügyfélbizalom: Sok ügyfél és partner ma már UK GDPR képviseleti igazolást kér a jogi megfelelőség részeként. A tanúsítvány vagy nyilvános nyilvántartás hiánya szerződéskötési késedelmet vagy üzleti lehetőség elvesztését eredményezheti.

Összefoglalva, az UK GDPR képviselő kinevezése nem csupán jogi kötelezettség, hanem gyakorlati szükséglet is a UK piacon való működés és bizalom fenntartásához.

Döntési mátrix: Kell-e UK GDPR képviselő?

Használja ezt a mátrixot, hogy üzleti modellje és tevékenységei alapján eldöntse kötelezettségét:

Mielőtt úgy dönt, hogy nem nevez ki képviselőt, mindig ellenőrizze, hogy az adatkezelés valóban kivétel alá esik-e (alkalmi, alacsony kockázatú, nem nagy volumenű különleges kategóriás vagy bűnügyi adat).

Mit nem mondanak el általában a szolgáltatók

Fontos kizárások és figyelmeztetések, amelyeket a legtöbb szolgáltató nem hangsúlyoz marketing oldalain:

• Jogi tanácsadás és DPO szolgáltatások: A képviselő törvényi szerepe nem tartalmaz jogi tanácsadást, DPO szolgáltatást vagy megfelelőség auditot. A REP27 ezt kifejezetten jelzi; a többiek általában nem említik.
• Felelősség korlátai: A képviselő feladata a kérelmek továbbítása, nem pedig azok érdemi megválaszolása vagy a megfelelőségért való felelősség átvállalása. Ez jogi határ az 27(5) cikk szerint.
• Felmondási idő és szerződésbontás: A szolgáltatók ritkán teszik közzé felmondási időiket. Ha esetleg váltani szeretne képviselőt, ezt előre tisztázza.
• Kérelmenkénti díjak: Bár a legtöbb szolgáltató alapvetően tartalmazza a kérelmek továbbítását, nagy volumen vagy komplex kérelmek esetén extra díjak merülhetnek fel, főleg nagy cégeknél (DataRep, VeraSafe).
• Áremelkedés megújításkor: Egyes szolgáltatók az első év után vagy nagyobb adatalany szám esetén emelik az árakat. A REP27 kedvezményes megújítási díjat kínál, mások nem feltétlenül.
• Együttes képviselet: Nem minden szolgáltató tudja egy rendelésben kiadni az EU és UK kinevezést. Ha mindkettőre szüksége van, ezt előre tisztázza, hogy elkerülje az eltérő dokumentumokat vagy adatvédelmi tájékoztató hibákat.

Kérje el a teljes szerződést, beleértve a kizárásokat és felelősségi feltételeket, mielőtt elkötelezi magát egy szolgáltató mellett.

Reális példák: Mikor kell képviselő?

Három gyakorlati példa az UK GDPR képviselő szükségességének tisztázására és kinevezés módjára:

• US SaaS cég UK vásárlókkal: Egy amerikai SaaS szolgáltató, amely UK ügyfeleket és analitikai követést alkalmaz, köteles UK GDPR képviselőt kinevezni. A legegyszerűbb megfelelőségi megoldás a REP27 egyesített EU+UK szolgáltatása (390 €/év), amely két kinevezést és adatvédelmi szöveget biztosít egy beléptetéssel.
• Kínai Amazon eladó: Egy kínai cég, amely az Amazon.co.uk-n értékesít és UK címekre szállít, köteles UK GDPR képviselőt kinevezni. A DataRep belépő szintű árakat kínál 120 £/évtől, de az ár nő az adatalany számával. A REP27 és GDPR Gateway Limited egyesített szolgáltatásokat is kínál, ha az eladó EU-t és UK-t is céloz.
• UK online bolt, csak UK vásárlóknak: Egy brit cég, amely fizikai irodával vagy munkatársakkal rendelkezik UK-ben, már bejegyzett, így nem kell UK GDPR képviselő. Ha azonban EU ügyfeleknek is értékesít, akkor EU GDPR képviselő kinevezése szükséges lehet.

Minden esetben a kulcs a bejegyzés helye, a célzás/figyelés és az érintett adatok típusa. Használja a fenti döntési mátrixot és ellenőrzőlistát, hogy elkerülje a felesleges költségeket vagy megfelelési hiányosságokat.