Mennyibe kerül egy UK GDPR képviselő kinevezése? 2026 árak és összehasonlítás

• Kötelező azon, az Egyesült Királyságon kívüli cégek számára, akik szolgáltatásokat nyújtanak vagy személyeket figyelnek az Egyesült Királyságban (UK GDPR 27. cikk).
• Éves árak £120-tól £1.450-ig; REP27 290 €/év (csak UK) vagy 390 €/év (UK+EU).
• A képviselőnek az Egyesült Királyságban kell lennie bejegyezve, és kapcsolatpontként kell működnie az érintettek és az ICO felé.
• Tartalmazott szolgáltatások: kérelmek továbbítása, adatkezelési nyilvántartás vezetése, tanúsítványok, adatvédelmi tájékoztató támogatás.
• Azok, akik már az Egyesült Királyságban vannak bejegyezve vagy csak alkalmi adatkezelést végeznek, mentesülhetnek.
• Szankciók akár £8,7 millióig vagy a globális árbevétel 2%-áig, ha nem neveznek ki képviselőt, amikor kötelező.

Frissítve 20 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 20 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a törvény: UK GDPR 27. cikk

Az UK GDPR 27. cikke kimondja, hogy minden olyan adatkezelő vagy adatfeldolgozó, aki nem az Egyesült Királyságban van bejegyezve, de az Egyesült Királyságban élő személyeknek nyújt árukat vagy szolgáltatásokat, vagy azok viselkedését figyeli, köteles egy az Egyesült Királyságban bejegyzett képviselőt kinevezni (hivatalos forrás). A képviselő az érintettek és az Information Commissioner’s Office (ICO) kapcsolattartó pontja. A kinevezést írásban kell megtenni, és a képviselő adatait közzé kell tenni a cég adatvédelmi tájékoztatójában. A képviselőnek képesnek kell lennie az érintettek és az ICO kérelmeinek gyors fogadására és továbbítására, valamint az adatkezelési nyilvántartás vezetésére (UK GDPR 30. cikk).

A mentességek korlátozottak: a kötelezettség nem vonatkozik, ha az adatkezelés csak alkalmi, nem rendszeres vagy nem szisztematikus, és nem jelent kockázatot az érintettek jogaira és szabadságaira. A közjogi hatóságok is mentesülnek. A szabály megsértése akár £8,7 millió vagy a globális árbevétel 2%-ának megfelelő bírságot vonhat maga után.

A szabályozás szigorú: már egyetlen elem jelenléte (pl. szolgáltatás nyújtása UK lakosoknak vagy viselkedésük monitorozása) kötelezettséget von maga után. Fontos alaposan felmérni a tevékenységet, és kétség esetén hivatalos GYIK-et vagy a választott szolgáltató értékelését kérni.

Hogyan válassz UK GDPR képviselőt

A UK GDPR képviselő kiválasztását több gyakorlati és stratégiai tényező befolyásolja. Először is mérlegeld, hogy csak az Egyesült Királyságban vagy az Európai Unióban is működsz-e: ha utóbbi, egy olyan szolgáltató, aki mindkét szolgáltatást kínálja (pl. REP27), egyszerűsítheti az ügyintézést és csökkentheti a költségeket. Fontos továbbá a kinevezés gyorsasága (a REP27 24 órán belüli kiállítást ígér), a többnyelvű támogatás elérhetősége, a kérelmek továbbítására és az adatkezelési nyilvántartás kezelésére dedikált ügyfélszolgálat megléte.

További szempontok: az extra költségek átláthatósága (például a Janus Compliance £250/óra díjat számít fel ICO válaszokra vagy fordításokra), az egyszerű beléptetés (REP27 esetén egyetlen űrlap UK+EU-ra), valamint digitális eszközök, mint compliance jelvények, kérelmek kezelésére szolgáló platformok vagy adatkezelési nyilvántartás építő (ROPA). Egyes szolgáltatók, például a GDPR Gateway, fizikai londoni címet is kínálnak, ami hasznos lehet hivatalos levelezési pontként.

Összefoglalva: válassz olyan szolgáltatót, amely lefedi a területi igényeidet, tartalmazza a szükséges szolgáltatásokat, gyors és átlátható költségstruktúrával rendelkezik. Több piac esetén érdemes az egységes ügyintézést választani.

Mit tartalmaz valójában a szolgáltatás: részletes összehasonlítás

Az UK GDPR képviseleti szolgáltatások jelentősen eltérhetnek a szolgáltatók között. Általános elemek a formális kinevezés (aláírt dokumentum és tanúsítvány), az érintettek és hatóságok (ICO) kérelmeinek továbbítása, valamint az adatvédelmi tájékoztató támogatása. Egyes szolgáltatók, mint a REP27, az adatkezelési nyilvántartás (30. cikk) kezelését, QR-kóddal ellenőrizhető tanúsítványokat és többnyelvű dokumentációt is biztosítanak.

A Janus Compliance például alap szolgáltatást nyújt, de extra díjat számít fel ICO válaszok vagy fordítások esetén (£250/óra). A Gabsor és az Euverify digitális platformokat kínálnak compliance jelvénnyel, kérelmek kezelésére szolgáló (DSR inbox) eszközökkel, audit trail-lel és adatkezelési nyilvántartás építővel. A GDPR Gateway fizikai londoni és EU címet is biztosít, beállítási díjjal.

Az alábbi táblázat összefoglalja a főbb különbségeket:

Választás előtt ellenőrizd, hogy a szolgáltatás lefedi-e céged minden igényét: a többnyelvű kérelmek kezelésétől a tanúsított dokumentáció előállításán át az adatkezelési nyilvántartás és auditok támogatásáig.

Rejtett költségek és korlátok: amit a szolgáltatók nem mondanak el

Sok szolgáltató versenyképes alapárat kínál, de további díjakat számíthat fel nem tartalmazott szolgáltatásokért. Például a Janus Compliance £250/óra díjat kér ICO válaszokra vagy fordításokra, míg a GDPR Gateway beállítási díjat kér (összeg igény szerint). Egyes szolgáltatók korlátozhatják a díjmentesen kezelt kérelmek számát, vagy fair use politikát alkalmaznak (DataRep).

Néhány szolgáltatás nem tartalmaz jogi tanácsadást vagy részletes válaszok készítését a hatóságoknak: a képviselő nem helyettesíti az adatvédelmi tisztviselőt (DPO), és nem felel a cég GDPR megfelelőségéért. Feladata kizárólag a kapcsolattartás és kérelmek továbbítása; nem felel az adatvédelmi szabálysértésekért.

Egy másik gyakran figyelmen kívül hagyott szempont a megújítás kezelése: ha külön szolgáltatók vannak UK és EU képviseletre, a lejárati dátumok eltérése miatt megszakadhat a lefedettség. A REP27 ezt egyetlen megújítási dátummal oldja meg. Végül mindig ellenőrizd a szerződési feltételeket: egyes szolgáltatók előírhatnak felmondási időt vagy felelősségkorlátozásokat hibák esetén.

Összefoglalva, választás előtt mérlegeld:

• Extra költségek a kiegészítő szolgáltatásokért (válaszok, fordítások, beléptetés)
• Beállítási díjak
• Felelősségkorlátozások és kizárások
• Lejáratok és megújítások kezelése

A kinevezés menete: lépésről lépésre

Az UK GDPR képviselő kinevezése pontos folyamatot követ, amely néhány nap alatt elvégezhető, ha rendelkezésre állnak a szükséges adatok:

1. Kötelezettség ellenőrzése: Vizsgáld meg, hogy nyújtasz-e árukat/szolgáltatásokat vagy figyelsz-e személyeket az Egyesült Királyságban, és nincs helyi állandó szervezeted.
2. Szolgáltató kiválasztása: Mérlegeld a kínált szolgáltatásokat, árakat, területi lefedettséget és a kiállítás gyorsaságát.
3. Űrlap kitöltése: Add meg a cégadatokat, adatkezelési leírást, kapcsolattartókat és a szolgáltató által kért dokumentációt.
4. Kinevezés kiállítása: A szolgáltató elkészíti, aláírja és tanúsítja a kinevezést (a REP27 24 órán belül).
5. Tanúsítvány átvétele: Megkapod a tanúsítványt és a dokumentumokat, melyeket be kell illeszteni az adatvédelmi tájékoztatóba.
6. Adatvédelmi tájékoztató frissítése: A képviselő elérhetőségeit be kell építeni a cég adatvédelmi tájékoztatójába, a jogszabályok szerint.
7. Kérelmek kezelése: A képviselő fogadja és továbbítja az érintettek és az ICO kérelmeit, vezeti az adatkezelési nyilvántartást és együttműködik ellenőrzések esetén.
8. Éves megújítás: Tervezd meg a megújítást, hogy ne szakadjon meg a lefedettség.

Gyakorlati ellenőrző lista:

1. Ellenőrizd, nyújtasz-e szolgáltatást/árut vagy figyelsz-e személyeket UK-ban.
2. Nézd meg, van-e már állandó szervezeted az Egyesült Királyságban.
3. Mérlegeld az adatkezelés gyakoriságát és kockázatát.
4. Válassz megfelelő szolgáltatót lefedettség és szolgáltatások alapján.
5. Tedd meg az írásos kinevezést és kapd meg a tanúsítványt.
6. Frissítsd az adatvédelmi tájékoztatót a képviselő adataival.
7. Győződj meg róla, hogy a szolgáltató gyorsan továbbítja a kérelmeket.
8. Tervezd meg az éves megújítást a folytonosság érdekében.

Kockázatok és szankciók: mi történik, ha nem nevezed ki a képviselőt

Ha nem nevezed ki a kötelező UK GDPR képviselőt, jelentős kockázatokkal nézel szembe. Az ICO akár £8,7 millió vagy a globális éves árbevétel 2%-ának megfelelő bírságot szabhat ki, attól függően, melyik a magasabb (hivatalos forrás). A mulasztás önálló jogsértés: más jogsértések hiányában is büntethető. Például a holland adatvédelmi hatóság 525.000 eurós bírságot szabott ki a Locatefamily.com-ra az EU képviselőjének hiánya miatt (hasonló eset, amely az UK-re is alkalmazható).

A képviselő nem felel a cég GDPR szabálysértéseiért, de köteles azonnal továbbítani a kérelmeket és együttműködni az ICO-val vizsgálatok esetén. A késedelmes vagy hiányos együttműködés további jogsértésnek minősülhet. Audit vagy panasz esetén a érvényes és könnyen ellenőrizhető kinevezés (pl. QR kódos tanúsítvány) megléte alapvető a megfelelőség igazolásához.

A kockázatok csökkentése érdekében:

• Nevezd ki a képviselőt, amint a kötelezettség felmerül.
• Biztosítsd, hogy a szolgáltató könnyen elérhető és gyorsan válaszol.
• Őrizd meg a kinevezéssel és kommunikációval kapcsolatos dokumentumokat.
• Frissítsd időben a cég adatvédelmi tájékoztatóját.

Gyakorlati példák: három valós eset

• USA SaaS UK felhasználókkal: Egy amerikai SaaS cég, amely az Egyesült Királyságban élő felhasználóknak nyújt szolgáltatást, köteles UK GDPR képviselőt kinevezni. Ha az EU-ban is értékesít, választhat olyan szolgáltatót, mint a REP27, amely egy rendelésben kínál UK+EU kinevezést, két külön tanúsítvánnyal és egyetlen megújítási dátummal. Ellenkező esetben választhat UK-only szolgáltatót, például DataRep vagy Janus Compliance.
• Kínai eladó az Amazon UK-n: Egy kínai cég, amely az Amazon UK-n értékesít, akkor köteles UK GDPR képviselőt kinevezni, ha közvetlenül kezeli az ügyfelek személyes adatait (pl. szállítás vagy ügyfélszolgálat céljából). Ha azonban az Amazon az egyedüli adatkezelő, a kötelezettség nem áll fenn. Kétség esetén érdemes egyedi értékelést kérni.
• UK online bolt csak UK ügyfelekkel: Egy Egyesült Királyságban bejegyzett és ténylegesen működő online bolt, amely csak brit ügyfeleknek értékesít, nem köteles képviselőt kinevezni. A kötelezettség csak azokra vonatkozik, akik nem az Egyesült Királyságban vannak bejegyezve, de szolgáltatnak vagy figyelnek UK lakosokat.

Ezek az esetek jól mutatják, hogy a szükségesség értékelése a tényleges helyzeten múlik: a bejegyzés helyén, az adatkezelési módon és a piactéri kapcsolatokon.

Amit a szolgáltatók általában nem mondanak el

Sok szolgáltató nem emeli ki bizonyos fontos korlátozásokat és feltételeket. Például a képviselő kinevezése nem helyettesíti a teljes körű megfelelőség tanácsadást, sem az adatvédelmi tisztviselő (DPO) szerepét. A képviselő nem nyújt folyamatos jogi támogatást, nem készít részletes ICO válaszokat (kivéve extra díj ellenében), és nem vállal felelősséget a cég esetleges szabálysértéseiért.

Egyéb kevésbé reklámozott tényezők:

• Lehetséges extra költségek beléptetésre, fordításokra, személyre szabott válaszokra vagy bonyolult kérelmek kezelésére.
• Beállítási díjak (pl. GDPR Gateway) vagy magasabb megújítási díjak az alapárnál.
• Szerződéses felelősségkorlátozások és felmondási időszakok.
• Az adatvédelmi tájékoztató és belső dokumentáció frissítésének szükségessége minden szolgáltatóváltás vagy kinevezés megújítás esetén.

Meglepetések elkerülése érdekében mindig alaposan olvasd el a szerződési feltételeket, kérj tisztázást a ténylegesen tartalmazott szolgáltatásokról, és tervezd meg a határidők és kommunikációk kezelését a választott szolgáltatóval.