Mennyibe kerül az EU jogi képviselő nem európai adatfeldolgozó cégeknek?

• Kötelezettség az EU-n kívüli cégek számára, amelyek EU lakosok adatait kezelik (GDPR 27. cikk)
• Éves árak: 290 és 1.500 EUR között
• A REP27 lefedi az összes 27 EU tagállamot + EGT-t felár nélkül
• Formális kijelölés 24 órán belül (REP27)
• Akár 10 millió eurós vagy a forgalom 2%-áig terjedő bírság a kijelölés elmulasztásáért

Frissítve 23 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 23 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog: GDPR 27. cikk és Data Act

A GDPR 27. cikke kimondja, hogy minden nem európai cég, amely termékeket vagy szolgáltatásokat kínál az EU lakosainak, vagy követi viselkedésüket, köteles jogi képviselőt kijelölni az Unióban. Ez a képviselő az adatvédelmi hatóságok és az érintettek kapcsolattartó pontja, és írásban kell kijelölni. A képviselőnek az érintettek tartózkodási helye szerinti tagállamban kell lennie, és vezetnie kell a kezelési tevékenységek nyilvántartását (GDPR 30. cikk). A Data Act, amely az adatfeldolgozó szolgáltatókra (felhő, SaaS, IoT) vonatkozik, előírja az EU jogi képviselőjének kijelölését, ha a szolgáltatónak nincs uniós székhelye. A kijelölés elmulasztása önálló jogsértésnek minősül, és akár 10 millió eurós vagy a globális éves árbevétel 2%-áig terjedő bírságot vonhat maga után a GDPR 83. cikke szerint. A hatóságok közvetlenül is megkereshetik a képviselőt vizsgálatok vagy kérelmek esetén.

Az adatfeldolgozó szolgáltatásokat kínáló cégek számára a jogi képviselő kijelölése kötelező a GDPR és a Data Act szerint, ha az EU piacán működnek. Azok a cégek, amelyek nem kezelnek EU lakosok személyes adatait vagy nem kínálnak szolgáltatást az Unió területén, nem kötelesek kijelölni képviselőt.

Hogyan válasszuk ki a megfelelő szolgáltatót

Az EU jogi képviselő kiválasztása gyakorlati és átlátható szempontokon alapuljon. Fontos ellenőrizni, hogy a szolgáltató lefedi-e a teljes 27 EU tagállamot és az EGT-t további költségek nélkül, mint a REP27. A kijelölés gyorsasága is kulcsfontosságú: a REP27 24 órán belül kiállítja a kijelölő levelet, míg más szolgáltatók nem mindig adják meg a pontos időtartamot. Érdemes érdeklődni, hogyan kezelik az érintettek és hatóságok kérelmeit, valamint hogy a dokumentáció többnyelvű-e (a REP27 8 nyelven biztosít adatvédelmi tájékoztatót).

További szempontok: ellenőrizze az ellenőrizhető tanúsítványok meglétét, a 30. cikk szerinti nyilvántartás kezelését, az ingyenes svájci értékelés lehetőségét (REP27), valamint az esetleges korlátokat alkalmazotti létszám vagy kezelt adatok mennyisége szerint (pl. Brace Solutions). Mindig kérdezzen rá, hogy vannak-e extra költségek a szolgáltatáson felüli igények esetén.

• Ellenőrizze a földrajzi lefedettséget (minden 27 EU tagállam és EGT?)
• Vizsgálja meg a kijelölés gyorsaságát (REP27: 24 órán belül)
• Kérjen részleteket a kérelmek kezeléséről és támogatott nyelvekről
• Értékelje az ellenőrizhető tanúsítványok és többnyelvű dokumentáció meglétét
• Kérdezze meg, tartalmaz-e extra szolgáltatásokat, például svájci értékelést

Mit tartalmaz valójában az ár

A szolgáltatók által közzétett árak általában magukban foglalják a formális kijelölést EU jogi képviselőként, az érintettek és hatóságok kérelmeinek kezelését, valamint a kezelési tevékenységek nyilvántartásának vezetését (GDPR 30. cikk). A REP27 például teljes lefedettséget biztosít a 27 EU tagállamra és az EGT-re további költségek nélkül, digitálisan aláírt kijelölő levelet, QR kóddal ellenőrizhető tanúsítványt, 8 nyelvű adatvédelmi tájékoztatót, kérelmek kezelését 2 munkanapon belül, valamint ingyenes svájci értékelést (nFADP 14. cikk). Más szolgáltatók, mint a VeriSure Compliance, tartalmaznak figyelést, riasztásokat, éves felülvizsgálatot és dedikált címet is.

A Brace Solutions szolgáltatása kisvállalkozásokra korlátozódik (legfeljebb 50 alkalmazott és 2.000 érintett), míg a DataShield nyilvános kapcsolati oldalt és kérelmek kezelését biztosítja. Sok szolgáltató nem részletezi pontosan, mi tartozik az árba vagy mi nem, ezért fontos részletes szolgáltatási listát kérni a szerződés aláírása előtt. Egyes szolgáltatások, mint a svájci képviselet, nem részei a REP27 szolgáltatásnak, ha kötelező, de ingyenes értékelést biztosítanak ennek szükségességéről.

Beleértve/kizárva táblázat:

Rejtett költségek és tipikus korlátok

Sok szolgáltató nem részletezi, hogy vannak-e további költségek az alapcsomagon túli kérelmek, dokumentációfrissítések vagy személyre szabott szolgáltatások esetén. Például a REP27 kezeli az érintettek és hatóságok kérelmeit 2 munkanapon belül, de a svájci képviselet nem tartozik bele, ha kötelező (viszont ingyenes értékelést adnak). A Brace Solutions szolgáltatása legfeljebb 50 alkalmazottra és 2.000 érintettre korlátozódik, míg más szolgáltatók nem jelentenek meg korlátokat vagy küszöbértékeket.

Néhány szolgáltató extra díjat számíthat fel:

• Különösen bonyolult hatósági kérelmekért
• Adatvédelmi dokumentáció felülvizsgálatáért vagy frissítéséért
• Nagy mennyiségű érintetti kérelem kezeléséért
• EU-n kívüli képviseletért (pl. Svájc)

Mindig kérjen részletes listát a szolgáltatásokról és esetleges extra költségekről a szerződés aláírása előtt. Az átlátható költségkezelés elengedhetetlen a meglepetések elkerülése és a jogkövetés biztosítása érdekében.

Korlátok és extra költségek táblázata:

A kijelölés folyamata lépésről lépésre

Az EU jogi képviselő kijelölése pontos lépésekből áll, amelyek elengedhetetlenek a megfelelés biztosításához és a bírságok kockázatának csökkentéséhez:

1. Kötelezettség felmérése: Ellenőrizze, hogy cége kínál-e szolgáltatásokat vagy termékeket EU lakosoknak, követi-e viselkedésüket, és kezel-e személyes adatokat.
2. Szolgáltató kiválasztása: Hasonlítsa össze a rendelkezésre álló szolgáltatókat, ellenőrizze az árakat, a tartalmazott szolgáltatásokat, a kijelölés idejét és a földrajzi lefedettséget.
3. Szolgáltatás igénylése: Töltse ki a választott szolgáltató weboldalán az igénylő űrlapot, és adja meg a szükséges adatokat (cégadatok, kezelési tevékenységek, kapcsolattartók).
4. Formális kijelölés: Kapja meg a kijelölő levelet (REP27 esetén digitálisan aláírva, QR kódos tanúsítvánnyal), írja alá és őrizze meg.
5. Adatvédelmi tájékoztató frissítése: Tegye közzé az EU jogi képviselő adatait az adatvédelmi tájékoztatóban és minden GDPR szerinti dokumentumban (pl. 13/14. cikk információk).
6. Kérelmek kezelése: A képviselő fogadja és kezeli az érintettek és hatóságok kérelmeit, továbbítva azokat a cégnek a megadott határidőn belül.

Gyakorlati ellenőrző lista:

1. Elemezze az EU ügyfélkört és a személyes adatforgalmat
2. Ellenőrizze, hogy tevékenysége kötelezett-e
3. Hasonlítsa össze a szolgáltatókat és az árakat
4. Kérjen részletes árajánlatot
5. Végezze el a kijelölést és frissítse az adatvédelmi tájékoztatót
6. Őrizze meg a kijelölő levelet és a tanúsítványt
7. Rendszeresen ellenőrizze a lefedettséget és a megfelelést

Kockázatok és bírságok a kijelölés elmulasztásáért

Az EU jogi képviselő kijelölésének elmulasztása nagyon valós jogi és működési kockázatokat jelent. A GDPR 83. cikke szerint a bírságok elérhetik a 10 millió eurót vagy a globális éves árbevétel 2%-át, attól függően, melyik a magasabb. A Locatefamily.com esete, amelyet 525.000 euróra bírságoltak csak a kijelölés hiánya miatt, bizonyítja, hogy az európai hatóságok a szabályt más jogsértés nélkül is alkalmazzák.

A bírságokon túl a kijelölés hiánya:

• Működési korlátozásokhoz vezethet: a hatóságok felfüggeszthetik az adatkezelést vagy az EU-s üzleti tevékenységet
• Hírnévkárosodást okozhat: a bírságok nyilvánosságra hozatala rontja a cég megítélését
• Ügyfélvesztést eredményezhet: sok EU cég kér bizonyítékot a képviselő kijelölésére szerződéskötés előtt

A jogi képviselő az érintettek és hatóságok közvetlen kapcsolattartója. A kérelmek elutasítása vagy nem megfelelő kezelése súlyosbíthatja a cég helyzetét vizsgálat esetén.

Kockázatok táblázata:

Mit nem mondanak el szinte soha a szolgáltatók

Sok szolgáltató nem emeli ki az EU jogi képviselői szolgáltatás kritikus aspektusait:

• A képviselő kijelölése nem mentesíti a céget a GDPR szerinti felelősség alól. A képviselő csak közvetítő, nem az adatkezelő vagy adatfeldolgozó.
• A kijelölést mindig naprakészen és írásban kell tartani. Szolgáltatóváltás esetén frissíteni kell az adatvédelmi tájékoztatót és szükség esetén értesíteni a hatóságokat.
• Néhány szolgáltató korlátozásokat alkalmaz az alkalmazottak, érintettek számában vagy kezelt adatok mennyiségében (pl. Brace Solutions), ami kizárhat növekvő cégeket.
• Az extra szolgáltatások, mint a svájci képviselet, nem részei a REP27 szolgáltatásnak, ha kötelező, de ingyenes értékelést adnak a szükségességről.
• A válaszadási idők az érintettek és hatóságok kérelmeire szolgáltatónként eltérhetnek; a REP27 2 munkanapot garantál, mások nem feltétlenül.
• Nem minden szolgáltató biztosít ellenőrizhető tanúsítványt és többnyelvű adatvédelmi tájékoztatót.
• A szolgáltatók nem felelősek a cég megfelelésének hiányáért: a végső felelősség mindig a cégénél marad.

3 gyakorlati példa: kötelezettség és megoldás

• USA SaaS cég EU ügyfelekkel: Egy amerikai SaaS cég, amely EU ügyfeleknek nyújt szolgáltatást, köteles kijelölni EU jogi képviselőt a GDPR 27. cikke és a Data Act szerint. A legegyszerűbb megoldás egy olyan szolgáltató választása, mint a REP27, amely EGT lefedettséget, gyors kijelölést és többnyelvű dokumentációt biztosít.
• Kínai eladó Amazon EU-n: Egy kínai eladó, aki Amazonon értékesít EU ügyfeleknek, köteles jogi képviselőt kijelölni, ha személyes adatokat kezel (pl. szállítás, ügyfélszolgálat). Olyan szolgáltatót válasszon, amely jártas az e-kereskedelemben és átlátható árakat kínál; a képviselet kötelező, még piactéren keresztüli értékesítés esetén is.
• UK B2B webáruház: Egy brit webáruház, amely csak EU cégeknek értékesít és nem kezel személyes adatokat, nem köteles jogi képviselőt kijelölni. Ha azonban személyes adatokat kezel (pl. kapcsolattartók), a kötelezettség fennáll, és jogi képviselőt kell kijelölni.

Döntési mátrix: