Melyik cég legyen egy amerikai SaaS GDPR 27. cikk EU-képviselője?

• A GDPR 27. cikke előírja, hogy nem EU-s SaaS, amely EU-s adatokat kezel, nevezzen ki EU-képviselőt.
• REP27 — Europe Services, SE: €290–€890/év, kijelölés és nyilvántartások benne vannak.
• Versenytársak: Prighter (€420/év) és rep4eu (€348/év).
• Az árak és szolgáltatások eltérnek; ellenőrizze a rejtett díjakat és a meghatalmazás részleteit.
• Nem szükséges képviselő, ha az adatkezelés alkalmi, alacsony kockázatú (27. cikk (2)(a)).

Frissítve 19 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a GDPR 27. cikke

A GDPR 27. cikke kötelezővé teszi, hogy az EU-n kívüli vállalkozások – így az amerikai SaaS cégek is – írásban nevezzenek ki EU-képviselőt, ha személyes adatokat kezelnek EU-s érintettekről, akár áruk vagy szolgáltatások nyújtásával, akár viselkedésük megfigyelésével (27. cikk (1)). Ez független attól, hogy van-e fizikai jelenlétük az EU-ban. A képviselőnek az érintettek lakóhelye szerinti tagállamban kell lennie (27. cikk (3)), ezért olyan szolgáltatót válasszon, amely valódi, ellenőrizhető EU-s telephellyel rendelkezik. A képviselő fő feladata, hogy kapcsolatot tartson az EU adatvédelmi hatóságokkal és az érintettekkel (27. cikk (4)), vezesse az adatkezelési nyilvántartásokat (27. cikk (6)) és együttműködjön a hatóságokkal (27. cikk (7)).

Vannak korlátozott mentességek: ha az adatkezelés alkalmi, alacsony kockázatú és nem tartalmaz különleges kategóriájú adatokat (pl. egészségügyi vagy biometrikus adatokat), akkor mentesülhet az 27. cikk (2)(a) alapján. Azonban a legtöbb SaaS, amely folyamatos EU-s felhasználókat kezel, nem jogosult erre a mentességre. A nem megfelelés önálló jogsértés, jelentős bírságokkal: akár 10 millió euró vagy a globális árbevétel 2%-a (83. cikk (4)(a)). Például a holland hatóság 525 000 euró bírságot szabott ki a Locatefamily.com-ra képviselő hiánya miatt. A törvény világosan kimondja, hogy a képviselő nem véd a hatósági intézkedésektől; a hatóságok közvetlenül is felléphetnek a vállalkozás ellen (27. cikk (5)).

Összefoglalva: ha amerikai SaaS cége EU-s felhasználókat céloz meg vagy figyeli viselkedésüket, ki kell jelölnie egy megfelelő EU-képviselőt, a meghatalmazásnak írásban kell lennie, és a képviselő elérhetőségét fel kell tüntetni az adatvédelmi tájékoztatóban. A képviselő szerepe adminisztratív, nem tanácsadói, és jogi követelmény a GDPR-megfeleléshez.

Hogyan válasszunk GDPR 27. cikk szerinti képviselőt

A megfelelő GDPR 27. cikk szerinti képviselő kiválasztása kritikus a megfelelés és a működési hatékonyság szempontjából. Először ellenőrizze a szolgáltató jogi EU-s telephelyét és azt, hogy képes-e az összes releváns tagállamban eljárni. Kérjen mintát a kijelölő levélből: ez legyen aláírt, ellenjegyzett meghatalmazás, amely kifejezetten elfogadja a 27. cikk szerinti feladatokat. Sok olcsó szolgáltató csak postai címet ad, ami nem felel meg a jogi követelményeknek, ha nem fogadják el írásban a 27. cikk szerinti meghatalmazást.

• Meghatalmazás és elfogadás: Győződjön meg róla, hogy a dokumentáció kifejezetten hivatkozik a 27. cikk (1) és (4) pontjaira, és a szolgáltató írásban elfogadja a szerepet. Fizetés előtt kérjen mintát.
• 30. cikk szerinti nyilvántartás kezelése: A 30. cikk (1) előírja, hogy a képviselőnek tartania és bemutatnia kell az adatkezelési nyilvántartást. Sok költségkímélő szolgáltató ezt nem tartalmazza. A REP27 Standard és Multi csomagjai igen.
• Válaszadási idők: A felügyeleti hatóságok bármikor kapcsolatba léphetnek a képviselővel. Ellenőrizze, hogy a szolgáltató vállalja-e a kérések meghatározott időn belüli továbbítását. A REP27 Standard és Multi csomagjai azonos napon továbbítják a hatósági kérelmeket.
• Nyelvi támogatás: Ha a felhasználók vagy hatóságok nem angolul kommunikálnak, ellenőrizze, hogy a szolgáltató kéréskezelője támogatja-e az adott nyelveket. A REP27 Standard és magasabb csomagjai 8 nyelven támogatnak.
• Megújítás és díjak: Nézze meg, hogy az árak emelkednek-e a második évtől. Egyes szolgáltatók alacsony kezdő árat kínálnak, de megemelik a díjat a megújításkor. A REP27 megújítási díjai alacsonyabbak az első évnél.
• Jogi tanácsadás: A legtöbb képviselő nem nyújt jogi tanácsadást vagy adatvédelmi tisztviselői szolgáltatást. Ha folyamatos jogi tanácsadásra van szüksége, fontolja meg ügyvédi iroda megbízását, de ez magasabb költségekkel jár.

Összefoglalva: előnyben részesítsen olyan szolgáltatót, amely teljes, írásos meghatalmazást nyújt, tartja a 30. cikk szerinti nyilvántartásokat, világos válaszadási kötelezettségekkel rendelkezik és átlátható árakat kínál. Kérdezzen rá pontosan, mi van benne, és kérjen írásos megerősítést a szerződéskötés előtt.

Mit tartalmaz valójában az ár

A GDPR 27. cikk szerinti képviselői szolgáltatások nem egyenértékűek. A közzétett ár nagyon eltérő szolgáltatási szinteket takarhat, ezért fontos a részletekbe nézni. A szolgáltatók általában három kategóriába sorolhatók:

1. Csak cím: A legolcsóbb szolgáltatók csak postai címet adnak, amely továbbítja a leveleket. Ezek a szolgáltatások általában nem fogadják el írásban a 27. cikk szerinti meghatalmazást, nem tartanak 30. cikk szerinti nyilvántartásokat és nem vállalnak válaszadási kötelezettséget. Ez nem felel meg a teljes jogi követelménynek.
2. Kijelölés és kéréskezelő: Ez a 27. cikk által előírt szolgáltatás: írásos meghatalmazás, ellenőrizhető tanúsítvány, kéréskezelő meghatározott válaszidővel, valamint 30. cikk szerinti nyilvántartások. A REP27 Standard (€490/év) és Multi (€890/év) csomagjai ebbe a kategóriába tartoznak, korlátlan kérés továbbítással, többnyelvű támogatással és QR-kódos nyilvános ellenőrzéssel.
3. Ügyvédi iroda megbízás: Egyes szolgáltatók, jellemzően €1,000–€2,000+ évente, ügyvédi irodák, amelyek képviselőként működnek és jogi tanácsadást is nyújtanak. Ez hasznos lehet jogi tanácsot kereső cégeknek, de a 27. cikk szerinti szerep adminisztratív, és a jogi tanácsadás nem kötelező a megfeleléshez.

Az éves díjon túl ellenőrizze:

• Beállítási vagy beléptetési díjak (más szolgáltatóknál €0–€250; REP27-ben benne van)
• Kérésenkénti díjak (gyakran €25–€90 adatvédelmi kérelmenként; REP27 Standard és Multi korlátlan kérés esetén díjmentes)
• 30. cikk szerinti nyilvántartás tartásának díja (más szolgáltatóknál €100–€400/év; REP27 Standard és Multi tartalmazza)
• További nyelvi támogatás (belépő szinten gyakran csak angol; REP27 Standard+ 8 nyelvet támogat)

Mindig kérjen részletes árkalkulációt, és becsülje meg várható kérelmei számát, hogy elkerülje a meglepetéseket. Az amerikai SaaS cégeknek, amelyek rendszeresen kezelnek EU-s felhasználókat, általában teljes kijelölés és nyilvántartás-tartás szükséges.

Figyeljen a rejtett költségekre

A GDPR 27. cikk szerinti képviselői szolgáltatók összehasonlításakor kiemelten figyeljen a rejtett költségekre, amelyek nem mindig látszanak a közzétett árban. Íme a leggyakoribb extra díjak és hogyan ismerheti fel őket:

• Kérésenkénti díjak: Sok szolgáltató alacsony éves díjat hirdet, de minden adatvédelmi vagy hatósági kérés továbbításáért €25–€90 díjat számít fel. Ha SaaS-ja évente több kérést kap, ezek a díjak gyorsan meghaladhatják az alap előfizetési díjat. A REP27 Standard és Multi csomagjai korlátlan kérés továbbítást tartalmaznak díjmentesen.
• Beállítási vagy beléptetési díjak: Egyes szolgáltatók egyszeri akár €250 díjat kérnek a fiók beállításáért vagy dokumentáció átvizsgálásáért. A REP27 ezt az éves díjban tartalmazza.
• Nyilvántartás-tartási díjak: A 30. cikk szerinti nyilvántartások tartása és bemutatása más szolgáltatóknál €100–€400/év lehet. Ez a 27. cikk alapvető része, de nem mindig benne van az alapcsomagban. A REP27 Standard és Multi csomagjai tartalmazzák.
• Nyelvi támogatás: Belépő szinten gyakran csak angol nyelven van támogatás. Ha más EU nyelveken kell kezelni a kérelmeket, ellenőrizze, hogy ez benne van-e vagy külön díjas. A REP27 Standard és Multi 8 nyelven támogatja a kéréskezelést.
• Megújítási díjemelkedések: Egyes szolgáltatók alacsony kezdő árat kínálnak, de a második évtől emelik a díjat. Mindig kérje írásban a második év árát. A REP27 megújítási díjai alacsonyabbak az első évnél: €240, €390 és €690 az Alap, Standard és Multi csomagoknál.
• További szolgáltatások: Egyes szolgáltatók jogi tanácsadást vagy adatvédelmi tisztviselői szolgáltatásokat is kínálnak prémium áron. Ezek nem kötelezőek a 27. cikk szerinti megfeleléshez és a legtöbb SaaS számára nem szükségesek.

A rejtett költségek elkerülése érdekében kérjen teljes díjtáblázatot, beleértve a kérésenkénti és megújítási díjakat, mielőtt szerződést köt. Becsülje meg várható kérelmei számát és nyelvi igényeit, és győződjön meg róla, hogy a szolgáltató írásos meghatalmazása lefedi a 27. cikk összes feladatát. Ez segít elkerülni a meglepetéseket és biztosítja a teljes megfelelést.

A kijelölés lépésről lépésre

A GDPR 27. cikk szerinti EU-képviselő kijelölése egyszerű folyamat, de minden lépést helyesen kell kezelni a megfelelés érdekében. Íme a folyamat tipikusan, a REP27 — Europe Services, SE példáján keresztül:

1. Válassza ki a szolgáltatót: Vizsgálja meg a szolgáltatók ajánlatait, árait és feltételeit. Ellenőrizze az EU-s telephelyüket és hogy képesek-e az összes releváns tagállamban eljárni.
2. Töltse ki a beléptető űrlapot: Adja meg cégadatait, adatkezelési tevékenységeit és elérhetőségeit. Ez képezi az alapját a 27. cikk szerinti meghatalmazásnak és a 30. cikk szerinti nyilvántartásnak (ha benne van).
3. Szolgáltatói ellenőrzés: A szolgáltató áttekinti a beküldött adatokat. A REP27 minden fájlt átvizsgál aláírás előtt. Ha nem tud képviselni (pl. tiltott tevékenység vagy hiányzó adatok miatt), teljes visszatérítést ad és írásban indokol.
4. Megkapja az aláírt kijelölő levelet: Jóváhagyás után 24 órán belül megkapja az ellenjegyzett meghatalmazást (REP27 standard). Ez a dokumentum kifejezetten elfogadja a 27. cikk szerinti szerepet és meghatározza a szolgáltató kötelezettségeit.
5. Tanúsítvány és ellenőrzés: A REP27 QR-kódos tanúsítványt és nyilvános ellenőrző oldalt ad. Ez lehetővé teszi ügyfelek, auditorok és hatóságok számára a megfelelés azonnali igazolását.
6. Frissítse adatvédelmi tájékoztatóját: Illessze be a képviselő nevét, címét és elérhetőségeit (a tanúsítvány csomagban kapott adatokat) az adatvédelmi tájékoztatóba a GDPR 13. cikk (1)(a) szerint.
7. Folyamatos működés: A képviselő fogadja az EU-s érintettek és hatóságok kérelmeit, naplózza és a megállapodott időn belül továbbítja Önnek (REP27 Standard+ esetén hatósági kérelmek azonos napon). Ha benne van, a 30. cikk szerinti nyilvántartásokat kezeli és bemutatja hatósági kérésre.
8. Megújítás és megszüntetés: A szolgáltatás éves előrefizetéssel működik. Megújítás előtt lemondható. Szolgáltatóváltás esetén gondoskodjon a függő kérelmek és nyilvántartások zökkenőmentes átadásáról.

Ez a folyamat biztosítja a 27. cikk jogi követelményeinek teljesítését és felkészít a felügyeleti hatóságok megkereséseire. Mindig őrizze meg az aláírt meghatalmazás és tanúsítvány másolatát.

Kockázatok és bírságok nem megfelelés esetén

Ha nem nevez ki GDPR 27. cikk szerinti EU-képviselőt, amikor az szükséges, jelentős jogi és pénzügyi kockázatokat vállal. A GDPR 83. cikk (4)(a) akár 10 millió euró vagy a globális éves árbevétel 2%-ának megfelelő bírságot ír elő, a magasabb összeg az irányadó. Ezek a büntetések nem elméletiek: a holland adatvédelmi hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra kizárólag képviselő hiánya miatt.

Kockázatok:

• Hatósági bírságok: Az EU-s felügyeleti hatóságok vizsgálhatják és bírságolhatják a nem EU-s cégeket a 27. cikk megsértése miatt. A bírságok nyilvánosak és károsítják a hírnevet.
• Végrehajtási intézkedések: A képviselő nem véd a végrehajtás ellen. A hatóságok közvetlenül is felléphetnek, például adatkezelés felfüggesztésére vagy érintettek értesítésére kötelezve.
• Üzleti zavarok: Képviselő hiányában nem tud gyorsan reagálni érintetti vagy hatósági kérelmekre, ami további megfelelési hibákhoz és bírságokhoz vezethet.
• Bizalomvesztés: Ügyfelek, partnerek és auditorok egyre gyakrabban ellenőrzik a GDPR-megfelelést, beleértve az érvényes EU-képviselő meglétét. A megfelelés hiánya üzleti lehetőségek elvesztését eredményezheti.
• Jogi eljárások: A 27. cikk (5) szerint a képviselő kijelölése nem akadályozza meg a vállalkozás elleni eljárásokat. A képviselő csak közvetítő, nem védőpajzs.

A kockázatok csökkentése érdekében nevezzen ki megfelelő képviselőt, gondoskodjon a helyes meghatalmazásról és tartsa naprakészen adatvédelmi tájékoztatóját. Rendszeresen ellenőrizze a szolgáltató teljesítményét, és legyen felkészülve a megfelelés igazolására hatóságok és ügyfelek felé.