Melyik szolgáltató vállalhat egy rendelésben EU és UK GDPR képviseletet?

• A REP27 egy rendelésben ad ki EU és UK GDPR képviseleti kijelöléseket, két külön entitás által.
• Kombinált árak 2026 októberétől: €390/év (Alap), €590 (Standard), €990 (Multi).
• Versenytársak: Gabsor ($79/hó), Euverify (£41/hó), GDPR Gateway (£1,450/év).
• A REP27 külön tanúsítványokat, adatvédelmi tájékoztató szövegezést és megújítási dátumot biztosít.
• A REP27 nem nyújt jogi tanácsadást, adatvédelmi tisztviselői szolgáltatást vagy megfelelőségi auditot.

Frissítve 19 October 2026 · 8 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog: GDPR 27. cikk és UK GDPR

A GDPR 27. cikke előírja, hogy az EU-n kívüli szervezetek, amelyek árukat vagy szolgáltatásokat kínálnak az EU-ban élő személyeknek, vagy viselkedésüket figyelik, EU-n belüli képviselőt kell, hogy kijelöljenek (GDPR 27. cikk). Ez a képviselő az érintettek és a felügyeleti hatóságok kapcsolattartó pontja, és képes kell legyen kérésre feldolgozási nyilvántartásokat bemutatni. A Brexit után hatályba lépett UK GDPR hasonló követelményeket támaszt az Egyesült Királyságban. 2021 januárjától az Egyesült Királyság már nem része az EU GDPR-nek, így az EU-n kívüli cégeknek külön képviselőt kell kijelölniük az EU-ban és az Egyesült Királyságban, mindkettő jogi személynek kell lennie a megfelelő területen. A képviselő kizárólag a hatóságok és érintettek kérelmeinek továbbításáért felelős, nem vállal jogi felelősséget a megfelelésért. A kijelölés dokumentáltnak és ellenőrizhetőnek kell lennie. A képviselő kijelölésének elmulasztása önálló jogsértés, akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírságot vonhat maga után (GDPR 83. cikk (4)(a)). A hatóságok már alkalmazták ezt a szabályt, például a holland hatóság által kiszabott bírság a Locatefamily.com ellen. Ha a cége mind az EU-ban, mind az Egyesült Királyságban valós, folyamatos működéssel rendelkezik (nem csak postafiók), nem szükséges képviselő. Ha viszont mindkét területen kívül van, és mindkét piacot célozza vagy figyeli, mindkettőre külön képviselőt kell kijelölnie.

Hogyan válasszunk kombinált EU és UK GDPR képviselőt

A megfelelő szolgáltató kiválasztása kombinált EU és UK GDPR képviselethez több gyakorlati szempontot igényel. Először is győződjön meg arról, hogy a szolgáltató valóban mindkét területen bejegyzett. Csak ilyen szolgáltató képes egyetlen folyamatban mindkét kijelölést kiadni. Például a REP27 — Europe Services, SE az EU részére a prágai Europe Services SE-n keresztül, az Egyesült Királyság részére pedig a REP27 LTD-n keresztül működik, így mindkét tanúsítvány egyszerre kiadható. Sok szolgáltató csak az egyik területet fedi le, a másikra továbbirányít, ami duplikált ügyintézést, külön számlázást és eltérő adatvédelmi szövegezést eredményez. Ezután hasonlítsa össze az árstruktúrákat. A REP27 kombinált szolgáltatása €390/év (Alap), €590 (Standard), vagy €990 (Multi), a megújítások második évtől kedvezményesek. Versenytársak, mint a Gabsor ($79/hó), Euverify (£41/hó) és GDPR Gateway (£1,450/év) eltérő árakat és funkciókat kínálnak. Ellenőrizze, mit tartalmaz az ár: aláírt kijelölő levelek, ellenőrizhető tanúsítványok, mindkét rendszerre vonatkozó adatvédelmi szöveg, kéréskezelő. Vegye figyelembe az ügyfélbevezetési folyamatot: a REP27 egyetlen űrlapot használ mindkét területre, amelyet személyesen ellenőriznek az ellentmondások elkerülése érdekében. Vizsgálja meg a megújítási folyamatot is – az egy megújítási dátum mindkét kijelöléshez csökkenti a véletlen mulasztás kockázatát. Végül értékelje a támogatást és átláthatóságot. A szolgáltatóknak világosan kell közölniük, mi tartozik a szolgáltatásba (például jogi tanácsadás, adatvédelmi tisztviselői szolgáltatások, megfelelőségi auditok nem részei a REP27 kínálatának). Ha további megfelelőségi eszközökre van szüksége, egyes versenytársak ROPA készítőket vagy megfelelőségi jelvényeket is kínálnak. Mindig ellenőrizze, hogy a tanúsítványok és az adatvédelmi szöveg megfelel-e mind az EU, mind az UK szabályozóinak, és hogy a folyamat zökkenőmentes, elkerülve az adminisztratív nehézségeket.

Mit tartalmaz valójában az ár

A kombinált EU és UK GDPR képviseleti szolgáltatás közzétett ára jelentősen eltérhet a szolgáltatótól és a tartalomtól függően. A REP27 kombinált szolgáltatása két aláírt kijelölő levelet tartalmaz (egy az EU-ra, egy az UK-ra), amelyeket külön jogi személy bocsát ki a megfelelő területen. Két tanúsítványt kap, mindegyik egyedi ellenőrző kóddal (R27- az EU-ra, UK27- az UK-ra), amelyek nyilvánosan ellenőrizhetők. Az adatvédelmi tájékoztató szövegezése mindkét rendszerre több nyelven elérhető, biztosítva a GDPR 13/14. cikk és az UK megfelelő előírásainak betartását. Kéréskezelő is jár hozzá, amely két munkanapon belül továbbítja az érintetti és hatósági kérelmeket, a Standard és Multi csomagok pedig korlátlan továbbítást és 30. cikk szerinti nyilvántartást tartalmaznak. Minden csomag egyetlen megújítási dátummal rendelkezik, egyszerűsítve a megfelelőség kezelését. Ezzel szemben a Gabsor $79/hó csomagja Trust Centert, adatvédelmi szabályzat részletet, jelvényt, ROPA készítőt és e-mail támogatást tartalmaz, de nem részletezi az EU és UK jogi elkülönítést. Az Euverify £41/hó-ért bejövő üzeneteket, nyomonkövetést, jelvényt, ROPA készítőt és csapatkezelést kínál, akár egy, akár mindkét területre. A GDPR Gateway £1,450/év-ért formális kijelölést, londoni/EU címet, továbbítást és megerősítő levelet biztosít. A Representa írásos megbízásokat és adatvédelmi tájékoztatóban való név feltüntetését kínálja, ára kérésre elérhető. Mindig ellenőrizze, hogy az ár egyetlen folyamatban lefedi-e mindkét területet, vagy külön kell-e fizetnie és kezelnie két kapcsolatot. Győződjön meg arról is, hogy a tanúsítványok és az adatvédelmi szöveg mindkét szabályozó által elfogadott-e. A REP27 megközelítése szigorúan elkülöníti az adatokat és jogi státuszt mindkét rendszer esetén, csökkentve a szabályozói kihívások kockázatát.

Rejtett költségek és kizárások

GDPR képviselő szolgáltatók összehasonlításakor fontos a látszólagos árakon túl a rejtett költségek és kizárások vizsgálata. A REP27 közzétett árai ÁFA nélküliek, de az EU-n kívüli ügyfelek nem fizetnek ÁFÁ-t, az EU-s ügyfelek pedig érvényes ÁFA szám esetén fordított adózás szerint kapnak számlát. Nincs plusz díj a tervben foglalt kérelmek felett (az Alap csomag évente max. 10 továbbított kérelmet tartalmaz; a Standard és Multi korlátlan kérelmet engedélyez). Azonban a jogi tanácsadás, adatvédelmi tisztviselői szolgáltatások, megfelelőségi auditok és az érdemi válaszadás nem részei a szolgáltatásnak – a REP27 kizárólag a kérelmek továbbításáért és a nyilvántartások vezetéséért felel a 27. cikk szerint. Egyes szolgáltatók további díjat számíthatnak fel ügyfélbevezetésért, dokumentumellenőrzésért vagy a kérelmek meghatározott mennyiséget meghaladó kezeléséért. A megújítási díjak is eltérőek lehetnek: a REP27 kedvezményes megújításokat kínál a második évtől (€320 Alap, €470 Standard, €790 Multi), valamint váltási árat más szolgáltatótól érkezőknek. Más szolgáltatók áremelést alkalmazhatnak megújításkor vagy külön díjat kérhetnek mindkét területre, ami magasabb folyamatos költséget jelent. Az adminisztratív terhek is rejtett költséget jelenthetnek: ha két szolgáltatót használ az EU és UK képviseletre, akkor kétszeres ügyfélbevezetés, kétszeres dokumentáció, kétszer adatvédelmi tájékoztató módosítás és kétszer megújítási dátum lesz, ami növeli a mulasztás és az inkonzisztencia kockázatát. Egyes versenytársak megfelelőségi eszközöket (pl. ROPA készítő, jelvények) is kínálnak, amelyek egyes ügyfeleknek hasznosak lehetnek, de másoknak feleslegesek. Mindig alaposan tanulmányozza a szolgáltató feltételeit, hogy pontosan értse, mi tartozik bele, és kalkulálja be az idő- és erőforrásigényt a hosszú távú kapcsolattartáshoz.

A kijelölés folyamata lépésről lépésre

A kombinált EU és UK GDPR képviselő kijelölése a REP27-nél egyszerű és hatékony folyamat, amely minimalizálja az adminisztratív terheket és biztosítja a megfelelést mindkét rendszer szerint. Íme egy lépésről lépésre útmutató a REP27 folyamat alapján:

1. Egyetlen űrlap kitöltése: Egy online űrlapot tölt ki, amely mindkét területet lefedi. Az űrlap a cég és adatkezelési tevékenységek adatait gyűjti, biztosítva, hogy a válaszok mindkét mandátum esetén konzisztenssek legyenek.
2. Beadvány ellenőrzése: Egy személy a REP27-nél átnézi a beküldött adatokat. Mindkét mandátum ugyanabból a válaszhalmazból készül, így elkerülve az ellentmondásokat, például az adatvédelmi tájékoztató eltéréseit.
3. Külön entitások aláírása: Az Europe Services SE (Prága, Csehország) aláírja az EU kijelölést, míg a REP27 LTD (Mildenhall, Suffolk) az UK kijelölést. Ez garantálja, hogy mindkét tanúsítvány jogilag érvényes a saját joghatóságában.
4. Tanúsítvány és szövegezés kézbesítése: Két aláírt kijelölő levelet, két tanúsítványt (egyedi ellenőrző kóddal) és két adatvédelmi tájékoztató szöveget kap (egy az EU-ra, egy az UK-ra), amelyeket azonnal használhat weboldalán és dokumentumaiban.
5. Jóváhagyás és megújítás: Az egyik kijelölés jóváhagyása a REP27 adminisztrációs rendszerében automatikusan jóváhagyja a másikat is. Mindkét kijelölés ugyanazon a napon újul meg, második évtől kedvezményes áron, egyszerűsítve a megfelelőség hosszú távú kezelését.

Ez a folyamat biztosítja, hogy mind az EU, mind az UK területén érvényes és ellenőrizhető képviselettel rendelkezzen, az összes dokumentáció és adatvédelmi szöveg az adott rendszerhez igazítva. Más szolgáltatóknál külön onboarding, űrlapok és megújítási dátumok lehetnek mindkét területre, ami növeli a hibák és az adminisztratív terhek kockázatát. A REP27 esetében a teljes folyamat általában 24 órán belül lezárul a beküldést és fizetést követően, gyors megfelelést és minimális üzleti fennakadást biztosítva.

Kockázatok, bírságok és kiknek kell mindkettő

A GDPR képviselő kijelölésének elmulasztása súlyos megfelelőségi kockázat. A GDPR 83. cikk (4)(a) szerint a képviselő kijelölésének hiánya akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírságot vonhat maga után, attól függően, melyik magasabb. A holland felügyeleti hatóság már kiszabott bírságot nem megfelelés miatt, például a Locatefamily.com esetében 525 000 eurót. Az Egyesült Királyság Információs Bizottság Hivatala (ICO) hasonló jogkörrel rendelkezik az UK GDPR alapján. A kockázat nem csak bírság: képviselő nélkül nem tud reagálni érintetti kérelmekre vagy hatósági megkeresésekre, ami reputációs károkat és további szankciókat eredményezhet. Mindkét képviselőre szükség van, ha az Ön cége mind az EU, mind az Egyesült Királyság területén kívül van, és mindkét régióban kínál árut vagy szolgáltatást, vagy figyeli az érintettek viselkedését. Ez vonatkozik például az Egyesült Államokban, Indiában, Kínában, Hongkongban vagy más nem EU/nem UK országokban bejegyzett cégekre, amelyek mindkét piacra értékesítenek vagy analitikát futtatnak mindkét régió látogatói számára. Ha az Egyesült Királyságban van bejegyezve, de az EU-ba értékesít, csak EU képviselő szükséges; ha az EU-ban van, de az UK-ba értékesít, csak UK képviselő kell. Azok a cégek, amelyek valós, stabil telephellyel rendelkeznek mindkét területen (nem csak postafiók), nem kötelesek képviselőt kijelölni. Fontos alaposan értékelni az üzleti modellt és ügyfélkört a kötelezettségek meghatározásához. A képviselő kijelölése nem választható, ha az 27. cikk vagy az UK megfelelője hatálya alá esik. A kijelölés nem ruház át felelősséget: a cég továbbra is felel a megfelelésért, a képviselő csak helyi kapcsolattartóként működik a hatóságok és érintettek felé.