Mely cégeknek kell GDPR-képviselőt nevezniük az EU-ban?

• Kötelezettség az EU-n kívüli cégeknek, amelyek EU-s személyek adatait kezelik (27. cikk (2) pont, 27. cikk GDPR)
• Mentességek: közhatóságok, alkalmi, nem nagyszabású, alacsony kockázatú adatkezelések (27. cikk (2) pont)
• Bírságok akár 10 millió € vagy a globális árbevétel 2%-a (83. cikk (4)(a) pont)
• A képviselő az illetékes hatóságok és érintettek kapcsolattartó pontja (4. cikk (17) pont)
• Éves árak: 290 €-tól több mint 1.000 €-ig (2026 október)
• Szolgáltatások és költségek eltérőek: figyelj az extra igényekre, nyelvekre és megújításokra

Frissítve 18 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a törvény: a GDPR kulcscikkei

A GDPR 27. cikke írja elő az EU-képviselő kinevezésének kötelezettségét, amely minden olyan adatkezelőre vagy adatfeldolgozóra vonatkozik, amely nem rendelkezik EU-s székhellyel, de árukat vagy szolgáltatásokat kínál EU-s személyeknek, vagy nyomon követi viselkedésüket (3. cikk (2) pont, 27. cikk GDPR). Ez a kötelezettség mind B2C, mind B2B cégekre vonatkozik, ha személyes adatokat kezelnek az EU-ban élőkről. A képviselő, akit a 4. cikk (17) pont definiál, az EU-ban bejegyzett természetes vagy jogi személy, aki kapcsolattartó pontként működik a hatóságok és az érintettek felé.

Vannak speciális mentességek (27. cikk (2) pont): közhatóságok, alkalmi, nem nagyszabású adatkezelések, melyek nem jelentenek magas kockázatot az érintettek jogaira és szabadságaira. Ha bármely feltétel nem teljesül, a képviselő kinevezése kötelező.

A mulasztás súlyos szankciókat von maga után: a 83. cikk (4)(a) pontja akár 10 millió eurós vagy a globális árbevétel 2%-os bírságot ír elő. Például a Locatefamily.com 525.000 eurós bírságot kapott képviselő hiánya miatt.

A képviselőt írásban kell megbízni és elfogadnia kell a szerepet. Csak egy cím közzététele nem elég. Emellett a képviselőnek képesnek kell lennie a 30. cikk szerinti adatkezelési nyilvántartás bemutatására a hatóságok kérésére.

Összefoglalva: az EU-képviselő kinevezése kötelező a legtöbb EU-n kívüli cég számára, amely közvetlenül vagy közvetve személyes adatokat kezel az Unióban élőkről, kivéve a ritka mentességeket.

Hogyan válasszunk EU-képviselőt: gyakorlati szempontok és szolgáltatás összehasonlítás

Az EU GDPR képviselő kiválasztása nem csak ár kérdése: fontos tudni, mit tartalmaz ténylegesen a szolgáltatás. A szolgáltatók három kategóriába sorolhatók:

• 1. szint – Csak cím: Csak egy EU-s postacímet biztosítanak, amely továbbítja a leveleket. Nem vállalják formálisan a 27. cikk szerinti feladatokat, nem vezetnek nyilvántartást, nem garantálják a válaszadási időket. Ez a legolcsóbb, de kockázatos megoldás.
• 2. szint – Teljes képviselet: Írásos megbízást adnak, kéréskezelő pultot, 30. cikk szerinti nyilvántartás kezelést, garantált válaszadást a hatóságoknak meghatározott időn belül. Ez felel meg igazán a GDPR követelményeinek.
• 3. szint – Ügyvédi iroda: A képviseleten túl jogi tanácsadást és további szolgáltatásokat kínálnak, de jóval magasabb áron, ami sok cégnek nem szükséges.

Szolgáltatások összehasonlító táblázata:

Gyakorlati tanács: mindig kérd el a megbízólevél mintáját vásárlás előtt, ellenőrizd, ki vezeti a 30. cikk szerinti nyilvántartást és milyen nyelveket támogatnak. Egy olcsó szolgáltatás, amely nem vállalja formálisan a 27. cikk feladatait, magas kockázatot jelent.

Mit tartalmaz valójában az ár és hogyan ismerjük fel a rejtett költségeket

Az EU GDPR képviselők árai nagyon eltérőek, 300 € alattitól több mint 2.000 € éves díjig terjednek (2026 október), de a különbség gyakran a szolgáltatásokban rejlik. Ellenőrizd a következőket:

• Kérésenkénti díj: Egyes szolgáltatók külön díjat számítanak fel (25-90 €) minden érintetti vagy hatósági kérés után, míg mások (pl. REP27 Standardtól) korlátlan kérést tartalmaznak.
• 30. cikk szerinti nyilvántartás kezelése: A GDPR megköveteli, hogy a képviselő vezesse az adatkezelési nyilvántartást. Egyes alapcsomagok ezt nem tartalmazzák vagy külön díjat kérnek érte (akár 400 €/év).
• Támogatott nyelvek: Gyakran csak angol nyelvű szolgáltatás van az alapcsomagokban; a többnyelvűség extra költség lehet.
• Beállítási/indítási díjak: Egyes szolgáltatók akár 250 €-t is kérnek az aktiválásért.
• Megújítási díjak emelkedése: A díj növekedhet a második évtől. Például REP27 kedvezőbb megújítási díjakat kínál az első évhez képest.

Rejtett költségek összefoglaló táblázata:

Tanács: mindig kérj teljes költségszámítást a saját esetedre (kérések száma, nyelvek, megújítások), és ellenőrizd, mi történik a határértékek túllépésekor.

A képviselő kinevezésének menete: lépésről lépésre és ellenőrző lista

Az EU GDPR képviselő kinevezése pontos folyamatot követ. Íme a lépések:

1. Kötelezettség ellenőrzése: Vizsgáld meg, hogy a céged kínál-e árut/szolgáltatást vagy követ-e nyomon személyeket az EU-ban (3. cikk (2), 27. cikk GDPR).
2. Szolgáltató kiválasztása: Mérlegeld az árakat, a tartalmazott szolgáltatásokat, nyelveket és a rejtett költségeket. Mindig kérd el a kinevezési mintát.
3. Onboarding befejezése: Küldd el a cégadatokat és a szolgáltató által kért információkat. Például REP27 Standard csomag esetén a 30. cikk szerinti nyilvántartást is ki kell tölteni.
4. Dokumentumok átvétele: Szerezd be a mindkét fél által aláírt kinevezési levelet, a QR tanúsítványt és az adatvédelmi tájékoztatóhoz szükséges útmutatásokat.
5. Adatok közzététele: Tedd közzé a képviselő nevét, címét és email címét az adatvédelmi tájékoztatóban (13/14. cikk GDPR).
6. Üzemeltetés: A szolgáltató kezeli a beérkező kérelmeket és a GDPR szerinti határidőn belül továbbítja (pl. REP27-nél 2 munkanapon belül, hatóságoknak aznap Standardtól).

Ellenőrző lista:

1. 27. és 3. cikk GDPR kötelezettség ellenőrzése
2. Kinevezési minta bekérése és áttanulmányozása
3. Ki vezeti a 30. cikk szerinti nyilvántartást?
4. Garantált válaszidők ellenőrzése
5. Teljes költségszámítás (kérelmek, nyelvek, megújítások)
6. Adatvédelmi tájékoztató megfelelőségének biztosítása

Fontos: a kinevezés csak akkor érvényes, ha a képviselő írásban elfogadja a megbízást, és a levél mindkét fél által aláírt.

Kockázatok és szankciók: mi történik mulasztás esetén

Ha nem nevezel ki EU-képviselőt, amikor az kötelező, az önálló GDPR-szabálysértésnek minősül (83. cikk (4)(a)). A hatóságok akár 10 millió eurós vagy a globális árbevétel 2%-os bírságot is kiszabhatnak, a nagyobb összeg alapján. Ezek a szankciók akkor is érvényesek, ha minden más GDPR-követelmény teljesül, de a képviselő hiányzik.

Egy valós példa: a Locatefamily.com 525.000 eurós bírságot kapott a holland hatóságtól kizárólag a képviselő hiánya miatt. A hatóságok továbbá elrendelhetik az adatkezelés felfüggesztését vagy a jogsértés nyilvánosságra hozatalát.

Egyéb gyakorlati kockázatok:

• Hiányos megbízás (pl. csak postacím) nem véd a bírságoktól
• Hatósági kérdésekre késedelmes válasz súlyosbíthatja a helyzetet
• A felelősség mindig az adatkezelőnél marad (27. cikk (5)), még ha képviselő is van

Összefoglalva: az olcsó szolgáltató választása, amely nem vállalja formálisan a 27. cikk feladatait és nem vezeti a 30. cikk szerinti nyilvántartást, jelentős jogi és reputációs kockázatot hordoz.

Mit nem mondanak el a szolgáltatók: korlátozások, kizárások és megújítások

• Sok alapcsomag csak postacímet biztosít: Nem vállalják formálisan a 27. cikk feladatait, nem vezetnek nyilvántartást, nem garantálnak hatósági válaszidőt.
• Kérések díja meghaladhatja az éves díjat: Egy forgalmas hónapban a költségek jelentősen megugorhatnak.
• Többnyelvűség ritka: Gyakran csak angol nyelvű szolgáltatás van; REP27 Standardtól 8 nyelven elérhető a kéréskezelő pult.
• Megújítási díjak gyakran nőnek az első év után: Sok szolgáltató csak az első évre kínál kedvező árakat; REP27 átlátható és csökkentett megújítási díjakat alkalmaz.
• A jogi felelősség mindig az ügyfélnél marad: A képviselő nem vállal felelősséget az adatvédelmi szabálysértésekért, az a kezelőnél marad (27. cikk (5)).
• Gyakori kizárások: Érzékeny adatok (9. cikk), bírósági adatok (10. cikk), gyermekeknek, szerencsejáték, gyógyszeripar, fegyverek, kriptovaluták szolgáltatásai gyakran nem fogadhatók el.

Tanács: mindig kérj írásos listát arról, mi tartozik bele, mi nem, és milyen feltételek mellett lehet szerződést felmondani vagy megújítani.

Döntési mátrix: kinek kell képviselőt neveznie? (B2B, B2C, piactér, méret)

Gyakorlatban: a legtöbb EU-n kívüli cégnek, amelynek vannak EU-s ügyfelei, felhasználói vagy címzettjei, ki kell neveznie képviselőt, legyen az B2B vagy B2C, saját weboldalon vagy piactéren keresztül.

3 gyakorlati példa: milyen kötelezettség vonatkozik és milyen megoldást válasszunk

1. USA SaaS EU-s ügyfelekkel: Egy amerikai SaaS szolgáltató, amely előfizetéseket ad el EU-s cégeknek vagy felhasználóknak, köteles EU-képviselőt kinevezni, közzétenni az adatvédelmi tájékoztatóban és vezetni a 30. cikk szerinti nyilvántartást. Megoldás: REP27 Standard csomag, amely korlátlan kérést, nyilvántartás-kezelést és többnyelvű kéréskezelést tartalmaz.
2. Kínai eladó az Amazonon: Egy kínai cég, amely termékeket árul Amazonon keresztül EU-s fogyasztóknak, teljes mértékben köteles képviselőt nevezni. Ha Svájcban is értékesít, az nFADP szerinti kötelezettséget is meg kell vizsgálni. Megoldás: REP27 Multi csomag, amely ingyenes svájci értékelést is tartalmaz.
3. UK webshop csak B2B: Ha nem kezel EU-s természetes személyek adatait (csak cégek, személyes kapcsolatok nélkül), mentesülhet. Ha viszont adminisztrátorok vagy végfelhasználók adatait gyűjti, kötelezettség van. Megoldás: esetenkénti vizsgálat, de bizonytalanság esetén képviselő kinevezése ajánlott.

Ezek a példák megmutatják, hogy a kötelezettség a vevőkör (B2B/B2C), az adatkezelés jellege és a nyomon követés megléte alapján ítélendő meg.