Mely cégeknek kell EU-képviselő a GDPR-hoz?

• A GDPR 27. cikke kötelezi az EU-n kívüli, EU felé irányuló tevékenységet folytató cégeket képviselő kijelölésére.
• A kötelezettség a 3(2) cikk szerinti adatkezelőkre és adatfeldolgozókra vonatkozik az EU-n kívül.
• Nem vonatkozik közhatóságokra és alkalmi, alacsony kockázatú adatkezelésekre.
• Mulasztási bírság akár 10 millió euró vagy az éves globális árbevétel 2%-a.
• A képviselőnek az EU-ban kell lennie és írásban kell elfogadnia a megbízást.
• Fontos az árak és szolgáltatások összehasonlítása: eltérések és rejtett költségek lehetnek.

Frissítve 21 October 2026 · 8 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog? (GDPR 3. és 27. cikk)

A GDPR 27. cikke kimondja, hogy bármely, az Európai Unión kívül bejegyzett cég vagy szervezet, amely a 3(2) cikk szerint árukat vagy szolgáltatásokat kínál az EU-ban élő személyeknek, vagy nyomon követi viselkedésüket, köteles írásban kijelölni egy EU-ban bejegyzett képviselőt. Ez a képviselő az érintettek és adatvédelmi hatóságok kapcsolattartó pontja, és az érintettek lakóhelye szerinti tagállamban kell, hogy működjön.

• A kötelezettség mind az adatkezelőkre, mind az adatfeldolgozókra vonatkozik az EU-n kívül.
• A kijelölést írásban kell rögzíteni, mindkét fél aláírásával, részletezve a feladatokat, kötelezettségeket és a megbízás időtartamát.
• A képviselőnek vezetnie kell az adatkezelési tevékenységek nyilvántartását (30. cikk) és együtt kell működnie a hatóságokkal.
• Kivétel: nem kell képviselő a közhatóságoknak és az alkalmi, alacsony kockázatú, nem különleges vagy büntető adatokat érintő adatkezeléseknek.

A kijelölés hiánya önálló jogsértés, amely akár 10 millió eurós vagy az éves globális árbevétel 2%-os bírságot vonhat maga után. Valós példa: a holland hatóság 525.000 eurós bírságot szabott ki a Locatefamily.com-ra képviselő hiánya miatt.

A képviselő nem vállal jogi felelősséget az adatkezelésért, az továbbra is az eredeti adatkezelő vagy adatfeldolgozó felelőssége. Feladata adminisztratív és kapcsolattartó jellegű, nem jogi tanácsadás.

Hogyan válasszunk EU-képviselőt: kulcsfontosságú szempontok és összehasonlítás

A megfelelő EU-képviselő kiválasztása elengedhetetlen a GDPR megfeleléshez és szankciók elkerüléséhez. Nem minden szolgáltatás egyforma: egyesek csak postai címet biztosítanak, míg mások formálisan elfogadják a megbízást, kezelik a kérelmeket és a nyilvántartásokat. Döntés előtt ellenőrizze:

• Formális kijelölés: Elfogadja-e a szolgáltató kifejezetten a 27. cikk szerinti megbízást és aláírja azt?
• Nyilvántartás kezelése: Vezeti-e és bemutatja-e a 30. cikk szerinti tevékenység-nyilvántartást hatósági kérésre?
• Ügyfélszolgálati nyelvek: Elérhető-e a szükséges nyelveken az ügyfélszolgálat az ügyfelek és hatóságok számára?
• További költségek: Van-e díj kérelmenként, plusz nyelvekért vagy megújításért?
• Tanúsítványok és ellenőrzés: Biztosít-e ellenőrizhető tanúsítványt és nyilvános ellenőrzési lehetőséget?

Szolgáltatások összehasonlítása (2026 októberi nyilvános adatok alapján):

Mindig kérje a kijelölő levelet a fizetés előtt, és ellenőrizze, hogy a szolgáltató elfogadja-e a GDPR által előírt összes feladatot.

Mit tartalmaz valójában az ár? Díjak, szintek és rejtett költségek

Az EU-képviselő szolgáltatók által közzétett árak jelentősen eltérhetnek, és nem mindig tükrözik a teljes szolgáltatási költséget. Fontos megvizsgálni, mit tartalmaz az ár, és milyen további díjak merülhetnek fel.

• Alapdíjak: Kezdődhetnek 300 €/év alatt, és meghaladhatják a 2000 €/évet, attól függően, hogy csak postai címet, formális kijelölést vagy jogi szolgáltatásokat is kínálnak-e.
• Kérelmi díjak: Egyes szolgáltatók 25–90 € díjat számítanak fel minden kezelt érintetti kérelemért, ami jelentősen megemelheti a tényleges költséget, ha sok kérelem érkezik.
• Nyilvántartás kezelése: A 30. cikk szerinti tevékenység-nyilvántartás fenntartása és bemutatása sok szolgáltatónál évi 100–400 € többletköltséget jelent. A REP27 Standard csomagban ez benne van.
• Nyelvek és támogatás: Többnyelvű ügyfélszolgálat ritka az alapcsomagokban; a REP27 Standard és Multi 8 nyelvet fed le.
• Megújítások: Egyes szolgáltatók az első év után áremelést alkalmaznak. A REP27 második évtől csökkenti a megújítási díjat.

Gyakorlati példa: ha egy cég évente 20 kérelmet kap, és kérelmenként díjat fizet, a teljes éves költség akár a duplája is lehet az alapárnak. Mindig kérje a szerződést és számolja ki az éves teljes költséget a döntés előtt.

Szolgáltatási szintek összefoglalása:

• Postai cím: Csak továbbítás, nincs formális elfogadás vagy nyilvántartás-kezelés.
• Formális kijelölés: Aláírt megbízás, kérelmek és nyilvántartások kezelése, válaszadási kötelezettség.
• Jogi retainer: Jogi tanácsadás is, általában nem szükséges a legtöbb cégnek.

A kijelölés lépésről lépésre: gyakorlati útmutató

Az EU-képviselő kijelölése a GDPR szerint szigorú és dokumentált folyamat. Íme egy lépésenkénti útmutató a helyes megfeleléshez:

1. Értékelje a kötelezettséget: Ellenőrizze, hogy cége az EU-n kívül van-e, és kínál-e árut/szolgáltatást vagy követi-e az EU-ban élőket.
2. Válasszon szolgáltatót: Olyat válasszon, aki kifejezetten elfogadja a 27. cikk szerinti megbízást és az EU-ban működik.
3. Kérje a kijelölő levelet: Kérje a levél tervezetét, ellenőrizze, hogy tartalmazza az elfogadást, a hatáskört, a nyilvántartás-kezelést és a válaszadási határidőket.
4. Írja alá és írassa alá: Írja alá a kijelölést, a szolgáltatónak is alá kell írnia (REP27 24 órán belül).
5. Vegye át a tanúsítványt: A szolgáltatónak ki kell adnia egy ellenőrizhető tanúsítványt QR-kóddal és nyilvános oldallal.
6. Frissítse adatvédelmi tájékoztatóját: Adja meg a képviselő nevét, címét, emailjét a GDPR 13/14. cikk szerint.
7. Működés: A képviselő fogadja, nyilvántartja és továbbítja az érintetti és hatósági kérelmeket a határidők szerint. REP27 esetén 2 munkanapon belül (Standard/Multi esetén akár aznap) továbbít.
8. Nyilvántartás-kezelés: Ha a csomag tartalmazza, a képviselő vezeti a 30. cikk szerinti nyilvántartást és bemutatja a hatóságoknak kérésre.

Vásárlói ellenőrzőlista:

1. Ajánl-e cége árut/szolgáltatást vagy követ-e személyeket az EU-ban?
2. Az EU-n kívül működik?
3. Az adatkezelés nem alkalmi és nem kizárt?
4. Kérje a kijelölő levelet és ellenőrizze a 27. cikk feladatainak elfogadását.
5. Kérdezzen rá a plusz költségekre: kérelmek, nyelvek, megújítás.
6. Ellenőrizze, hogy vezetik-e a 30. cikk szerinti nyilvántartást és átadják-e a hatóságoknak.
7. Győződjön meg a szükséges nyelvi támogatásról.
8. Nézze meg a válaszadási határidőket a hatóságoknak.
9. Írja alá és tegye közzé a képviselő adatait adatvédelmi tájékoztatójában.

Kockázatok, szankciók és nem megfelelés esetei

Ha kötelező a képviselő kijelölése, és azt elmulasztják, az önálló jogsértésnek minősül a GDPR szerint, akár 10 millió eurós vagy az éves globális árbevétel 2%-os bírsággal (amelyik magasabb) sújtható az 83(4)(a) cikk alapján. A hatóságok akár panasz nélkül is indíthatnak eljárást, és a válasz hiánya vagy érvénytelen kijelölés súlyosbíthatja a következményeket.

• Valós példa: A Locatefamily.com 525.000 eurós bírságot kapott a holland hatóságtól képviselő hiánya miatt.
• Érvénytelen megbízás: Csak postai cím kijelölése vagy olyan szolgáltató, aki nem fogadja el formálisan a megbízást, rosszabb, mintha nem lenne képviselő, mert nem válaszol a hatóságoknak.
• Felelősség: A képviselő nem vállal jogi felelősséget az adatkezelésért, de teljes körűen együtt kell működnie a hatóságokkal és segítenie kell a kapcsolattartást az EU-n kívüli adatkezelővel.

Ajánlások a kockázatok elkerülésére:

• Ellenőrizze, hogy a megbízás aláírt és kifejezetten elfogadja a 27. cikk feladatait.
• Győződjön meg róla, hogy a képviselő vezeti és bemutatja a 30. cikk szerinti nyilvántartást, ha kérik.
• Ne csak az ár alapján döntsön: vizsgálja meg a szolgáltatás valós terjedelmét és a válaszadási határidőket.

A nem megfelelés ronthatja a cég hírnevét, korlátozhatja működését az EU-ban, és súlyos pénzügyi szankciókat vonhat maga után.

Döntési mátrix: Kell-e EU-képviselő?

Az alábbi mátrix segít eldönteni, hogy cége számára kötelező-e EU-képviselőt kijelölni a GDPR alapján. Elemezze helyzetét és ellenőrizze a kötelezettséget:

Konkrét példák:

• Egy amerikai SaaS, amely EU felhasználók regisztrációját teszi lehetővé: Igen, kell képviselő.
• Egy kínai gyártó, amely Amazonon keresztül értékesít EU vásárlóknak: Igen, kell képviselő.
• Egy kanadai NGO, amely csak EU-n kívüli adományozók adatait kezeli: Nem kell képviselő.

Amit a szolgáltatók gyakran nem mondanak el: kizárások, megújítások és korlátok

Sok szolgáltató elhallgat fontos részleteket, amelyek befolyásolhatják a megfelelést és a tényleges költségeket. Fontos elolvasni a szerződési feltételeket és kérdezni a szerződéskötés előtt:

• Csak postai cím: Egyesek csak EU postacímet adnak, de nem fogadják el formálisan a megbízást, nem vállalnak válaszadási vagy nyilvántartási kötelezettséget.
• Nyilvántartás-kezelés: A legtöbb szolgáltató nem tartalmazza az alapárban a 30. cikk szerinti nyilvántartás vezetését és átadását; ez éves jelentős többletköltséget jelenthet.
• Korlátozott támogatás: Az ügyfélszolgálat általában csak angol nyelvű, még ha EU lefedettséget is hirdetnek. A REP27 Standard és Multi 8 nyelven támogat.
• Kérelmi díjak: A kérelmenkénti díjak meghaladhatják az éves árat, ha sok kérelem érkezik.
• Automatikus megújítás: Egyes szerződések automatikusan megújulnak áremeléssel az első év után. A REP27 csökkenti a megújítási díjat.
• Felelősségi korlátok: A képviselő nem vállal jogi felelősséget és nem nyújt jogi tanácsadást, kivéve, ha külön jogi csomagot kötnek.
• Kizárt tevékenységek: A REP27 nem fogad el ügyfeleket, akik különleges kategóriás, büntető, magas kockázatú adatokat kezelnek, vagy gyermekek alatti 16 éveseket, scrapinget, felnőtt tartalmat, fegyvereket, kriptovalutákat, vagy engedélyköteles tevékenységet folytatnak.

Mindig kérje a szerződést és ellenőrizze az összes pontot a kötelezettségvállalás előtt.

Gyakorlati helyzetek: kötelezettség és megfelelési utak példái

A GDPR képviselői kötelezettség alkalmazását három valós példán keresztül mutatjuk be, és a legegyszerűbb megfelelési utakat:

• USA SaaS, amely EU cégeknek és fogyasztóknak értékesít: Kötelező EU-képviselő kijelölése. A REP27 Standard csomag korlátlan kérelmet, 8 nyelvű támogatást és nyilvántartás-kezelést nyújt. A képviselő adatait fel kell tüntetni az adatvédelmi tájékoztatóban, a kérelmeket pedig a desk-en keresztül kell kezelni.
• Kínai eladó Amazonon, EU felé értékesít: Kötelező képviselő a GDPR 27. cikke alapján. Ha CE vagy GPSR jelölés alá eső termékeket árul, a REP27 Multi csomag lefedi a GPSR felelőst és a CE képviselőt is. A képviselő adatait terméklistákon és dokumentációban is fel kell tüntetni.
• UK webshop, amely továbbra is EU-nak értékesít: Brexit után EU és UK képviselő is szükséges lehet. Az EUverify egy csomagban kínálja mindkettőt; a REP27 külön-külön, kedvezménnyel, ha együtt veszik igénybe. Mindkét adatot fel kell tüntetni az adatvédelmi tájékoztatóban, és a kérelmeket az adott joghatóság szerint kezelni kell.

Minden esetben a kijelölésnek formálisnak, aláírt dokumentumnak kell lennie, és meg kell jelennie a cég nyilvános és belső dokumentumaiban.