Milyen gyorsan nevezhetek ki GDPR képviselőt?

• A REP27 24 órán belül aláírt kijelölő levelet bocsát ki.
• A GDPR 27. cikk írásbeli, ellenjegyzett meghatalmazást ír elő.
• Az árak €290/év (REP27) és €97/hó (EU Business Partners) között mozognak.
• Rejtett költségek lehetnek kérésenkénti díjak vagy beilleszkedési költségek.
• Nem minden szolgáltató tartja az 30. cikk szerinti nyilvántartásokat vagy vállal válaszadási határidőt.

Frissítve 18 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a GDPR 27. cikke

A GDPR 27. cikke alapvető fontosságú az EU-n kívüli cégek számára, amelyek személyes adatokat kezelnek az EU-ban élő személyekről. Ha vállalkozása nem az EU-ban van bejegyezve, de árukat vagy szolgáltatásokat kínál, vagy viselkedést figyel meg az EU-ban élő személyek körében, akkor valószínűleg az GDPR 3. cikk (2) bekezdése alá tartozik. Ebben az esetben a 27. cikk előírja, hogy nevezzen ki egy képviselőt, aki legalább egy olyan EU tagállamban van bejegyezve, ahol az érintettek tartózkodnak (forrás).

• Írásbeli meghatalmazás: A kinevezésnek írásban kell történnie, és a képviselőnek kifejezetten el kell fogadnia a szerepet. Csak sablon nem elegendő – ellenjegyzett dokumentum szükséges (forrás).
• Kapcsolattartási adatok: A képviselő neve, címe és e-mail címe közzétételre kerül az adatvédelmi tájékoztatóban, hogy az érintettek és hatóságok számára hozzáférhető legyen.
• 30. cikk szerinti nyilvántartások: A képviselőnek vezetnie kell az adatkezelési tevékenységek nyilvántartását az Ön nevében, és kérésre be kell mutatnia a hatóságoknak.
• Kapcsolattartó pont: A képviselő az elsődleges kapcsolattartó az EU adatvédelmi hatóságai és érintett személyei számára minden adatkezelési ügyben.
• Bírságok: Ha nem nevez ki képviselőt, akár 10 millió euró vagy a globális árbevétel 2%-ának megfelelő bírságot is kiszabhatnak. Például a holland hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra a megfelelés hiánya miatt.
• Kivétel: Ha a feldolgozás alkalmi, nem tartalmaz érzékeny adatokat, és nem valószínű, hogy veszélyezteti az érintettek jogait, mentesülhet (forrás).

A szolgáltatóknak igazolniuk kell jogosultságukat és együttműködésüket a hatóságokkal. Nem minden szolgáltató felel meg ezeknek a követelményeknek, ezért fontos a meghatalmazás és a szolgáltatási kör alapos áttekintése.

Hogyan válasszunk GDPR képviselőt

A megfelelő GDPR képviselő kiválasztása kulcsfontosságú a megfelelés és a kockázatkezelés szempontjából. Íme, hogyan hasonlíthatja össze a szolgáltatókat:

• Meghatalmazás elfogadása: Győződjön meg arról, hogy a szolgáltató kiad egy ellenjegyzett kijelölő levelet, amely kifejezetten elfogadja a 27. cikk szerinti feladatokat. Sok alapcsomagos szolgáltatás csak postai címet ad, nem valódi meghatalmazást.
• Válaszadási kötelezettség: Kérdezze meg, mennyi idő alatt továbbítják a kérelmeket. A REP27 vállalja, hogy az adott munkanapon továbbítja a hatósági kérelmeket (Standard/Multi), és minden kérelmet naplóz. Mások csak legjobb tudásuk szerint továbbítanak, időgarancia nélkül.
• 30. cikk szerinti nyilvántartás: Ellenőrizze, hogy a szolgáltató tart-e és bemutat-e ilyen nyilvántartásokat. Ez a teljes megfeleléshez szükséges, és a REP27 Standard és Multi csomagjában benne van.
• Támogatott nyelvek: Többnyelvű támogatás fontos, ha több EU tagállamban vannak érintettjei. A REP27 Standard/Multi 8 nyelvet fed le; sok alapcsomagos szolgáltató csak angolul támogat.
• Átlátható árképzés: Ellenőrizze a beállítási, beilleszkedési vagy kérésenkénti díjakat. Egyes szolgáltatók alacsony éves díjat hirdetnek, de külön díjat számítanak fel az egyes adatkezelési kérelmekért vagy a nyilvántartásokért.

Mielőtt elköteleződik, mindig kérjen mintameghatalmazást és teljes árlistát. Ha a szolgáltató nem tud ellenjegyzett 27. cikk szerinti elfogadást vagy 30. cikk szerinti nyilvántartást mutatni, nem biztos, hogy teljesen megfelel.

Mit tartalmaz valójában az ár

Fontos megérteni, mit kap pénzéért, mivel a 27. cikk szerinti szolgáltatások különböző modellek szerint vannak árazva:

• REP27: Három átlátható csomagot kínál (Base, Standard, Multi). A Base (€290/év) tartalmazza a kijelölést, tanúsítványt, élő jelvényt és évi 10 kérést. A Standard (€490/év) korlátlan kérést, 30. cikk nyilvántartást és többnyelvű támogatást ad. A Multi (€890/év) termékmegfelelőségi (GPSR, CE) szerepkört is magában foglal. Standard/Multi esetén nincs beállítási vagy kérésenkénti díj. A megújítási díj a második évtől csökken.
• EU Business Partners: €97/hó az Essentials csomagért (ár ellenőrizve). A tartalom részletei nem teljesen nyilvánosak. Mindig kérjen részletes bontást.
• EDPO: Árak igény szerint, a cég mérete és adatforgalma alapján. A tartalom nem teljesen nyilvános.
• Gabsor: $79–279/hó az éves bevétel alapján. EU/UK képviselet benne van, de modulok külön díjasak.

Fontos tartalmak:

• Aláírt, ellenjegyzett meghatalmazás
• Tanúsítvány vagy nyilvános igazolás
• Kéréskezelő és válaszadási kötelezettség
• 30. cikk szerinti nyilvántartás
• Többnyelvű támogatás

Táblázat: Szolgáltatónkénti tartalom

Mindig hasonlítsa össze a teljes szolgáltatási köröket, ne csak a fő árat.

Rejtett költségek és kizárások

A GDPR képviselői szolgáltatások gyakran járnak rejtett költségekkel vagy kizárásokkal, amelyek jelentősen befolyásolhatják a teljes költséget és a megfelelőséget. Figyeljen ezekre:

• Beállítási/beilleszkedési díjak: Sok szolgáltató egyszeri díjat számít fel (€0–250 tipikus). A REP27 nem kér külön beilleszkedési díjat.
• Kérésenkénti díjak: Az alapcsomagos szolgáltatók gyakran €25–90 díjat számítanak fel minden adatkezelési kérés után. Ez gyorsan meghaladhatja az éves előfizetési díjat, ha sok kérést kap. A REP27 Standard/Multi csomagoknál nincs ilyen díj.
• 30. cikk nyilvántartásának díja: A nyilvántartás vezetése és bemutatása extra költséget jelenthet (€100–400/év egyes szolgáltatóknál). A REP27 Standard csomagban benne van.
• Nyelvi támogatás: Sok alapcsomagos szolgáltató csak angolul kezeli a kérelmeket, még ha EU-s lefedettséget is hirdet. A REP27 Standard/Multi asztal 8 nyelven működik.
• Megújítási díjemelkedések: Egyes szolgáltatók az első év után áremelést hajtanak végre. A REP27 megújítási díja csökken a második évtől.
• Kizárások: A REP27 nem fogad el ügyfeleket, akik különleges adatokat, büntetőjogi adatokat, gyermekadatokat, nagyszabású profilozást vagy engedélyhez kötött termékeket kezelnek. Jogi tanácsadás, DPO és megfelelőségi auditok nem tartoznak a szolgáltatásba.

Mindig kérjen teljes szerződést és érdeklődjön minden lehetséges díjról. Ha a szolgáltató nem tudja tisztázni, mi tartozik bele, váratlan költségekre vagy hiányos megfelelésre számíthat.

Hogyan működik a kinevezés: lépésről lépésre

A GDPR képviselő kinevezése gyorsan elvégezhető, ha felkészült. Íme a folyamat a REP27 példáján:

1. Jogosultság ellenőrzése: Győződjön meg róla, hogy a 27. cikk vonatkozik-e az Ön vállalkozására. Ha nem EU-s cég, amely EU-s érintetteket céloz meg, szüksége lesz képviselőre.
2. Szolgáltatók összehasonlítása: Vizsgálja meg a szolgáltatók meghatalmazásait, tartalmait és válaszadási kötelezettségeit. Kérjen mintaszerződést és teljes árlistát.
3. Beilleszkedési űrlap kitöltése: Töltse ki a szolgáltató űrlapját a cégadataival, adatkezelési tevékenységeivel és kapcsolattartási adatokkal.
4. Átvizsgálás és ellenjegyzés: A szolgáltató átnézi a beküldött adatokat. A REP27 emberi átvizsgálást végez az ellenjegyzés előtt. Ha nem tudják képviselni, teljes visszatérítést adnak írásos indoklással.
5. Kijelölő levél és tanúsítvány kézhezvétele: A REP27 24 órán belül kiadja az aláírt, ellenjegyzett kijelölő levelet és egy QR-kóddal ellátott hiteles tanúsítványt.
6. Adatvédelmi tájékoztató frissítése: Tegye közzé a képviselő elérhetőségeit és a 13/14. cikk szerinti szöveget (a REP27 8 nyelven biztosítja) az adatvédelmi tájékoztatóban.
7. Működési beállítás: A szolgáltató naplózza, visszaigazolja és továbbítja a kérelmeket a megállapodás szerint. A REP27 minden kérelmet naplóz és az adott munkanapon továbbítja (Standard/Multi).

Vásárlói ellenőrzőlista:

1. Erősítse meg, hogy a 27. cikk vonatkozik Önre.
2. Kérjen mintameghatalmazást és teljes árlistát a szolgáltatóktól.
3. Ellenőrizze a kérésenkénti, beilleszkedési vagy megújítási díjakat.
4. Nyújtsa be a beilleszkedési űrlapot és a szükséges dokumentumokat.
5. Fogadja el és vizsgálja meg az ellenjegyzett kijelölő levelet.
6. Frissítse adatvédelmi tájékoztatóját a képviselő adataival.
7. Kövesse nyomon a kérelmeket és a megfelelési állapotot.

Kockázatok, bírságok és amit a szolgáltatók nem mondanak el

A 27. cikk megsértése súlyos következményekkel járhat. A felügyeleti hatóságok akár 10 millió euró vagy a globális éves árbevétel 2%-ának megfelelő bírságot szabhatnak ki, amelyik magasabb (forrás). A holland adatvédelmi hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra a képviselő kinevezésének elmulasztása miatt.

Amit a szolgáltatók általában nem mondanak el:

• Meghatalmazás minősége: Egyes szolgáltatók csak postai címet adnak, nem jogilag kötelező erejű meghatalmazást. Ez nem felel meg a 27. cikk követelményeinek.
• Kérésenkénti díjak: Az alacsony éves díjak mögött jelentős kérésenkénti költségek rejtezhetnek, különösen, ha sok adatkezelési kérelmet kap.
• Megújítási árak: A bevezető árak az első év után emelkedhetnek. Mindig kérje írásban a második év árát.
• Felelősség: A képviselő nem felelős az Ön GDPR megsértéseiért. A 27. cikk (5) bekezdése szerint a felelősség a kezelőn vagy feldolgozón marad.
• Kizárások: Sok szolgáltató (beleértve a REP27-et is) kizárja a magas kockázatú adatkezelést, különleges adatokat vagy engedélyhez kötött tevékenységeket.
• Felmondási feltételek: Egyes szolgáltatók nem részletezik, mi történik a függőben lévő kérelmekkel vagy nyilvántartásokkal szolgáltatóváltás esetén. A REP27 biztosít átadást és írásos értesítést.

Mindig olvassa el a teljes szerződést, kérdezzen rá a kizárásokra, és győződjön meg arról, hogy érti a kinevezés utáni kötelezettségeit.

Döntési mátrix: Szüksége van-e EU képviselőre?

Használja ezt a mátrixot annak eldöntésére, hogy szüksége van-e 27. cikk szerinti GDPR képviselőre:

Mindig értékelje adatfolyamait és ügyfélkörét döntés előtt.

Reális forgatókönyvek: Mi vonatkozik Önre és mit tegyen

• US SaaS EU-nak: Egy amerikai SaaS cégnek, amelynek EU felhasználói vannak, 27. cikk szerinti képviselőt kell kineveznie. A leggyorsabb út: REP27 (24 órás kijelölés, €290/év Base). Ha évi 10 kérésnél többre számít vagy 30. cikk nyilvántartásra van szüksége, válassza a Standard csomagot.
• Kínai Amazon eladó: Egy kínai eladónak, aki az Amazon.de-n listáz és EU-ba szállít, szüksége van mind egy 27. cikk szerinti GDPR képviselőre, mind egy GPSR felelős személyre. A REP27 Multi csomag mindkét szerepet egy szerződésben és egy megújítási dátummal lefedi.
• UK online bolt EU vásárlókkal: Brexit után egy UK bolt, amely EU vásárlóknak értékesít, EU képviselőt kell kinevezzen. Hasonlítsa össze a szolgáltatókat sebesség és tartalom szerint; a REP27 24 órán belül ellenjegyzett meghatalmazást ad ki, Base szinten nincs beállítási díj.

Minden esetben a legegyszerűbb megfelelőségi út egy olyan szolgáltató választása, amely ellenjegyzett meghatalmazást ad ki, 30. cikk nyilvántartást tart, ha szükséges, és gyors válaszadási kötelezettséget vállal. Mindig frissítse adatvédelmi tájékoztatóját és figyelje a feldolgozási tevékenységek változásait.