UK GDPR 27. cikk szerinti képviselő költsége: Szolgáltatók és 2026-os árak

• REP27: €290/év csak UK, €390/év EU+UK kombinált (ár ellenőrizve a forráson)
• GDPR Gateway: £750/év csak UK (ár ellenőrizve a forráson)
• Formiti: csak UK, ár kérésre
• REP27 tartalmazza a kijelölést, tanúsítványt, adatvédelmi tájékoztató szöveget és kéréskezelő pultot
• REP27 nem tartalmaz jogi tanácsadást és adatvédelmi tisztviselői szolgáltatásokat
• Nem minden cégnek kell UK képviselő – lásd döntési mátrix és mentességek

Frissítve 17 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 17 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a UK GDPR 27. cikk

A UK GDPR 27. cikke előírja, hogy az Egyesült Királyságban nem letelepedett adatkezelőknek és adatfeldolgozóknak képviselőt kell kijelölniük, ha árukat vagy szolgáltatásokat kínálnak az Egyesült Királyságban élő személyeknek, vagy ott figyelik viselkedésüket (hivatalos szöveg). Ez független attól, hogy a feldolgozás az Egyesült Királyságban történik-e. A képviselőnek az Egyesült Királyságban kell letelepednie, és írásban felhatalmazottnak kell lennie az adatkezelő vagy adatfeldolgozó nevében eljárni a rendelet szerinti kötelezettségek ügyében.

• A képviselő az érintettek és az Információs Biztos Hivatal (ICO) kapcsolattartó pontja.
• A képviselőt fel kell tüntetni az adatvédelmi tájékoztatóban, és képesnek kell lennie az érintettek vagy az ICO kérelmeinek az üzlethez történő továbbítására az egyeztetett határidőn belül.
• A 27(4) bekezdés előírja, hogy a képviselőt az adatvédelmi biztos és az érintettek az adatkezelő vagy adatfeldolgozó helyett vagy mellett megkereshetik a feldolgozással kapcsolatos ügyekben a rendelet betartásának biztosítása érdekében.
• Mentességek is vannak: a 27(2) bekezdés szerint a kötelezettség nem áll fenn, ha a feldolgozás alkalmi, nem tartalmaz nagy volumenű különleges adat kategóriákat, és nem valószínű, hogy kockázatot jelent az érintettek jogaira és szabadságaira. Közjogi szervek is mentesülnek.
• A képviselő kijelölésének elmulasztása az ICO által kiszabott szankciókat vonhat maga után, akár £8,7 millió vagy a globális éves árbevétel 2%-a bírság formájában (forrás).

Gyakorlatban a legtöbb nem UK cég, amely az Egyesült Királyságban értékesít vagy követi az ottani személyeket, képviselőt kell, hogy kijelöljön. A kötelezettség akkor lép életbe, ha szándékosan célozza az Egyesült Királyságot (pl. fontban ár, UK szállítás, UK fókuszú reklám) vagy követi (pl. elemzés vagy sütik UK felhasználókra).

Fontos megjegyezni, hogy a képviselő nem mentesít a felelősség alól. A 27(5) bekezdés egyértelművé teszi, hogy a képviselő kijelölése nem befolyásolja az adatkezelő vagy adatfeldolgozó felelősségét: a szankciók közvetlenül a cég ellen is alkalmazhatók.

Hogyan válasszunk UK GDPR képviselőt

A megfelelő UK GDPR képviselő kiválasztása jogi megfelelőségi döntés, amely befolyásolja a jogi helyzetet, működési hatékonyságot és ügyfélbizalmat. Íme, hogyan közelítsük meg:

• Helyszín: A képviselőnek az Egyesült Királyságban kell letelepednie. Ha EU képviseletre is szükség van, keressen olyan szolgáltatót, amely mindkét területen jelen van a könnyebb megfelelőség érdekében.
• Hatókör: Mérje fel, hogy csak UK vagy kombinált EU+UK képviseletre van-e szüksége. Brexit óta ezek külön kötelezettségek, külön kijelöléseket igényelnek, bár egyes szolgáltatók (pl. REP27) mindkettőt egy rendelésben kínálják.
• Beleértett szolgáltatások: Alapszolgáltatásként legyen benne aláírt kijelölő levél, ellenőrizhető tanúsítvány, adatvédelmi tájékoztató szöveg, valamint kéréskezelő pult az érintetti és hatósági kérelmek továbbítására. Egyes szolgáltatók további szabályozói támogatást vagy incidens kezelést is kínálnak.
• Ártranszparencia: Előnyben részesítse a közzétett, átlátható árakat. REP27 és GDPR Gateway nyilvánosan közli áraikat; Formiti árajánlatot kér.
• Megújítás és lemondás: Ellenőrizze, hogy a szerződés automatikusan megújul-e, és milyen felmondási határidő van. REP27 automatikusan megújul, ha nem mondják le időben.
• Nyelvi támogatás: Több piac kiszolgálása esetén vegye figyelembe, hogy a szolgáltató kínál-e adatvédelmi tájékoztató szöveget több nyelven (REP27: 8 nyelv).

Döntési mátrix gyakori esetekre:

Választási ellenőrzőlista:

1. Erősítse meg szükségességét a három kérdéses teszttel (letelepedés, célzás/követés, személyes adat).
2. Listázza célpiacait és adatfeldolgozási tevékenységeit.
3. Hasonlítsa össze a szolgáltatókat ár, szolgáltatások és szerződési feltételek alapján.
4. Ha szükséges, keressen kombinált EU+UK opciót.
5. Vizsgálja meg a lemondási és megújítási feltételeket.
6. Kérdezzen rá speciális helyzetekre a szolgáltatóknál.

Mit tartalmaz valójában az ár

Fontos megérteni, mi tartozik a közzétett árba a megfelelőség és költségtervezés érdekében. Íme a fő szolgáltatók részletes összehasonlítása:

A REP27 kiemelkedik azzal, hogy egy rendelésben kínál UK és EU képviseletet, megkönnyítve a megfelelést a két piacra aktív cégeknek. Szolgáltatásuk tartalmaz ellenőrizhető tanúsítványt és többnyelvű adatvédelmi tájékoztató szöveget, ami multinacionális cégeknek előnyös. A GDPR Gateway és Formiti csak UK képviseletet kínál, GDPR Gateway fix éves díjat közöl, Formiti árajánlatot ad.

Egyik szolgáltató sem tartalmaz jogi tanácsadást, DPO szolgáltatásokat vagy megfelelőségi értékelést az alapcsomagban. Ezeket külön kell beszerezni. Továbbá egyik sem említ extra díjat a kérelmek továbbításáért, de mindig ellenőrizze a szolgáltató feltételeit esetleges további költségek miatt.

Rejtett költségek és kizárások

Bár a legtöbb szolgáltató világos éves díjat tüntet fel, vannak potenciális rejtett költségek és kizárások, amelyekről a vásárlóknak tudniuk kell:

• Kérelemkezelési díjak: REP27 és GDPR Gateway nem tüntet fel extra díjat a kérelmek továbbításáért, de mindig ellenőrizze a feltételeket, különösen nagy mennyiségű érintetti vagy hatósági kérelem esetén.
• Lemondási határidők: A REP27 szolgáltatás automatikusan megújul évente, ha nem mondják le időben. Lemondás elmulasztása további éves díjfizetést eredményezhet. GDPR Gateway és Formiti nem közölnek nyilvánosan lemondási feltételeket.
• Felelősség korlátai: Minden szolgáltató világossá teszi, hogy a képviselő nem mentesít a felelősség alól. Az ICO vagy az érintettek közvetlenül is felléphetnek a cég ellen.
• Szolgáltatási kör: A képviselő törvényes szerepe a kérelmek továbbítása és kapcsolattartás. Nem nyújt jogi tanácsadást, nem válaszol érdemben kérelmekre, és nem végez megfelelőségi értékelést (REP27 ezt kifejezetten jelzi).
• Kombinált szolgáltatási kedvezmények: REP27 kedvezményt kínál az EU+UK kombinált képviseletre a külön-külön vásárláshoz képest. GDPR Gateway és Formiti nem kínálnak kombinált képviseletet.
• Nyelvi támogatás: REP27 adatvédelmi tájékoztató szöveget biztosít 8 nyelven, ami költségmegtakarítást jelent multinacionális cégeknek. Más szolgáltatók nem részletezik a nyelvi lehetőségeket.

Mindig ellenőrizze a szerződési feltételeket aláírás előtt, különösen a megújítás, lemondás és további díjak tekintetében. Ha üzleti modellje vagy adatáramlása változik, értékelje újra képviselő szükségességét és szolgáltatási körét.

A képviselő kijelölésének menete lépésről lépésre

A UK GDPR képviselő kijelölése strukturált folyamat, de gyorsan elvégezhető, ha rendelkezésre állnak a szükséges adatok. Íme egy gyakorlati, lépésenkénti útmutató:

1. Értékelje szükségességét: Használja a három kérdéses tesztet (letelepedés, célzás/követés, személyes adat) a képviselő szükségességének megerősítéséhez. Kétség esetén konzultáljon a fenti mátrixszal vagy kérje szolgáltató véleményét.
2. Válasszon szolgáltatót: Hasonlítsa össze az árakat, szolgáltatásokat és szerződési feltételeket. Ha EU és UK képviseletre is szüksége van, fontolja meg a REP27 kombinált szolgáltatását.
3. Gyűjtse össze az adatokat: Készítse elő cégadatait, adatfeldolgozási tevékenységeit, adatáramlásokat és elérhetőségeket. Készüljön fel üzleti modellje, célpiacai és érintett típusok ismertetésére.
4. Töltse ki a szolgáltató regisztrációs űrlapját: Ez általában 5 percet vesz igénybe, és a cégazonosítást, feldolgozás leírást, elérhetőségeket tartalmazza.
5. Szolgáltatói ellenőrzés: A szolgáltató átnézi az adatokat és elkészíti a kijelölő dokumentumokat. Kombinált EU+UK esetén mindkét mandátumot ugyanabból az adatból készítik az egységesség érdekében.
6. Aláírás: Mindkét fél aláírja a kijelölő levelet (REP27 EU esetén eIDAS elektronikus aláírást használ, UK esetén UK entitást). Két tanúsítványt és adatvédelmi tájékoztató szöveget kap, ha kombinált szolgáltatást választ.
7. Frissítse adatvédelmi tájékoztatóját: Illessze be a képviselő adatait és tanúsítványkódjait. Ez jogi kötelezettség a transzparencia érdekében.
8. Indulás: Megfelelősége mostantól látható az érintettek és az ICO számára. A képviselő kéréskezelő pultja készen áll a megkeresések és hatósági levelek továbbítására.
9. Éves megújítás: Kövesse nyomon megújítási dátumát, és ha üzleti változás történik, értékelje újra szükségességét. REP27 a második évtől alacsonyabb megújítási díjat kínál.

Mai teendők ellenőrzőlistája:

1. Vizsgálja át UK-hoz kapcsolódó tevékenységeit és adatáramlásait.
2. Erősítse meg képviselő szükségességét (mátrix és mentességek szerint).
3. Válasszon és vegye fel a kapcsolatot egy szolgáltatóval.
4. Töltse ki a regisztrációt és írja alá a kijelölést.
5. Frissítse adatvédelmi tájékoztatóját.
6. Állítson be emlékeztetőket megújításra és megfelelőség felülvizsgálatra.

Kockázatok és bírságok

A UK GDPR képviselő kijelölésének elmulasztása jelentős kockázatokat hordoz:

• Szabályozói bírságok: Az ICO akár £8,7 millió vagy a globális éves árbevétel 2%-a bírságot szabhat ki a 27. cikk megsértése esetén (forrás).
• Szankciók: Az ICO intézkedéseket tehet, például képviselő kijelölését írhatja elő, korlátozhatja az adatkezelést vagy adat törlést rendelhet el.
• Hírnévvesztés: Képviselő hiánya negatív nyilvánosságot, ügyfélbizalom csökkenést és nehézségeket okozhat partnereknél vagy platformokon (pl. Amazon, Etsy), ahol megfelelőséget kérnek.
• Működési zavarok: Képviselő nélkül elmaradhatnak szabályozói vagy érintetti kérelmek, ami további megfelelőségi hibákhoz vagy fokozott szankciókhoz vezethet.
• Jogi kitettség: A képviselő kijelölése nem mentesít a felelősség alól. Az ICO és az érintettek közvetlenül is felléphetnek a cég ellen, a képviselő csak a kérelmek továbbításáért felelős.

A mentességek szigorúan értelmezendők. Az alkalmi, alacsony kockázatú, nem nagy volumenű feldolgozás ritkán alkalmazható aktív B2C cégekre. Kétség esetén a képviselő kijelölése a biztonságosabb út.

Mit nem mondanak el általában a szolgáltatók

• A képviselő nem egy megfelelőségi osztály: Törvényes szerepe a kapcsolattartás és kérelmek továbbítása. A REP27 például kifejezetten jelzi, hogy nem válaszol kérelmekre az Ön nevében és nem nyújt jogi tanácsadást.
• A felelősség a cégnél marad: A képviselő nem véd meg a szankcióktól vagy bírságoktól. Önnek kell fenntartani a megfelelőséget és válaszolni a továbbított kérelmekre.
• Lemondási határidők és megújítások: Sok szolgáltató automatikusan megújítja a szerződést. Lemondás elmulasztása további éves díjfizetést eredményezhet. Mindig ellenőrizze a feltételeket.
• Kombinált szolgáltatás pénz- és adminisztráció megtakarítást jelenthet: REP27 kedvezményt kínál EU+UK kombinált szolgáltatásra, egységes megújítási dátummal és tanúsítványokkal, csökkentve a véletlen megszakadás kockázatát.
• Nyelvi és dokumentációs támogatás eltérő: REP27 8 nyelven kínál adatvédelmi tájékoztató szöveget; más szolgáltatók nem részletezik ezt. Ez befolyásolhatja a többnyelvű ügyfélszolgálatot.
• Szolgáltatóváltás egyszerű: REP27 kedvezményes árat kínál más szolgáltatótól váltó cégeknek, ha a váltás megfelelően történik, nem szakad meg a kijelölés.

A szolgáltatók ritkán hangsúlyozzák ezeket az üzemeltetési részleteket, ezért mindig alaposan olvassa át a feltételeket és kérdezzen, mielőtt elkötelezi magát.

Reális példák

• USA SaaS cég UK és EU piacra: A cég nem letelepedett sem az EU-ban, sem az UK-ban, de mindkét piacot célozza. Mindkét képviselőt ki kell jelölnie. A REP27 mindkettőt egy rendelésben kínál €390/évtől, két tanúsítvánnyal és adatvédelmi tájékoztató sorokkal. GDPR Gateway és Formiti csak UK-t fed le, így EU képviselő külön kell, ha nem REP27-et használ.
• Kínai Amazon eladó UK piacra: Kínában alapuló eladó az Amazon.co.uk-n értékesítve UK képviselőt kell kijelöljön. REP27 UK-only szolgáltatása €290/év. Amazon kérheti a kijelölés és tanúsítvány igazolását. GDPR Gateway (£750/év) és Formiti (ár kérésre) alternatívák. Nem kell képviselőnek, ha az eladónak valódi UK letelepedése van.
• UK online bolt csak EU-nak: UK alapú online kereskedő, amely csak EU-nak értékesít, EU képviselőt igényel, nem UK-t. REP27 EU-only szolgáltatása €290/év. GDPR Gateway és Formiti nem kínálnak EU képviseletet. A cégnek biztosítania kell, hogy adatvédelmi tájékoztatója tartalmazza az EU képviselőt és megfelel az EU GDPR 27. cikknek.

Ezek a példák bemutatják, hogy a kötelezettség a letelepedéstől és célpiacoktól függ. A kombinált szolgáltatások megkönnyíthetik a megfelelést több piacra aktív cégeknek.