Szükségem van-e mind EU és UK GDPR képviselőre?

• Ha mindkét területet célozza, külön képviselők szükségesek EU-ra és UK-ra.
• Az EU GDPR 27. cikke és az UK GDPR 27. cikke külön jogi kötelezettségek.
• Kombinált szolgáltatások csökkenthetik az adminisztrációt és költségeket a különálló szolgáltatókhoz képest.
• A nem megfelelés bírsága akár 10 millió euró vagy a globális árbevétel 2%-a lehet.
• Az EU-ban vagy UK-ban bejegyzett cégek mentesülnek saját területükre vonatkozó képviselő kijelölése alól.

Frissítve 18 October 2026 · 7 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog: 27. cikk az EU és UK GDPR-ben

Az EU GDPR 27. cikke és az UK GDPR 27. cikke egyértelmű kötelezettséget ír elő: ha vállalata nincs bejegyezve az EU-ban vagy az Egyesült Királyságban, de árukat vagy szolgáltatásokat kínál, illetve személyek viselkedését figyeli ezeken a területeken, akkor mindkét érintett régióban helyileg bejegyzett képviselőt kell kijelölnie. Ez mind az adatkezelőkre, mind az adatfeldolgozókra vonatkozik. A képviselő helyi kapcsolattartóként működik az érintettek és a felügyeleti hatóságok felé, és adatait fel kell tüntetni az adatvédelmi tájékoztatóban.

A Brexit után az UK GDPR különálló jogrendszerré vált. Ez azt jelenti, hogy az EU képviselő nem járhat el az Egyesült Királyságban, és fordítva sem. Mindkét esetben külön, írásos kinevezést kell adni egy adott joghatóságban fizikailag bejegyzett entitásnak. A képviselőnek képesnek kell lennie válaszolni az érintettek és hatóságok kérdéseire, és szükség esetén őriznie kell az Ön 30. cikk szerinti adatkezelési nyilvántartását. A képviselő kijelölésének elmulasztása önálló jogsértés, amely akár 10 millió eurós vagy a globális árbevétel 2%-áig terjedő bírsággal járhat (GDPR 83. cikk).

Mentességek is léteznek: azok a cégek, amelyek valós telephellyel rendelkeznek (nem csak postafiók) az EU-ban vagy az Egyesült Királyságban, nem kötelesek képviselőt kijelölni saját területükre. Például egy UK cég, amely az EU-ba értékesít, EU képviselőt kell, hogy kijelöljön, de UK képviselőt nem. Fordítva, egy EU cég, amely az Egyesült Királyságba értékesít, csak UK képviselőt igényel. Azok a cégek, amelyek mindkét régióban valós telephellyel rendelkeznek, mentesülnek mindkét területre vonatkozó képviselő kijelölése alól.

Hogyan válasszunk GDPR képviselőt: fő szempontok

A megfelelő GDPR képviselő kiválasztása kulcsfontosságú a megfelelőség és a működési hatékonyság szempontjából. Íme a legfontosabb tényezők:

• Joghatósági lefedettség: A szolgáltatónak jogilag bejegyzettnek kell lennie az EU-ban az EU képviselethez, illetve az Egyesült Királyságban az UK képviselethez. A kombinált szolgáltatások (pl. REP27) egyszerre adják ki mindkét kijelölést, időt takarítva meg és csökkentve az adminisztratív hibák kockázatát.
• Szolgáltatási kör: Értékelje, hogy a szolgáltató csak a törvényi minimumot nyújtja-e, vagy tartalmaz értéknövelt szolgáltatásokat, mint például adatvédelmi tájékoztató szövegezés, többnyelvű kéréskezelés, és 30. cikk szerinti nyilvántartás vezetése. Például a REP27 8 nyelven kínál adatvédelmi tájékoztató szöveget és QR-kóddal ellenőrizhető tanúsítványt, míg a Janus Compliance levélkorlátot állít be és plusz díjat számol fel a többletért.
• Megújítás és adminisztráció: A kombinált szolgáltatók szinkronizálják a megújítási dátumokat és dokumentációt, csökkentve az esetleges elmaradások kockázatát. Különálló szolgáltatók esetén külön onboarding és megújítási folyamatok vannak, ami növeli az adminisztratív terhet és a megújítás elmulasztásának esélyét.
• Díjak átláthatósága: Keressen világos árképzést és a plusz díjak (pl. kérésenkénti díjak, onboarding díjak, további nyelvek vagy tanúsítványok díjai) feltüntetését.
• Kizárások és korlátozások: A legtöbb szolgáltató kizárja a jogi tanácsadást, adatvédelmi tisztviselői szolgáltatásokat és megfelelőségi auditokat. Egyesek, például a REP27, kizárják az érzékeny adatokat, 16 év alatti gyermekeket, valamint a nagyszabású megfigyelést vagy profilalkotást.

Tartalmazott / Nem tartalmazott / Plusz díjak táblázat

Mit tartalmaz (és mit nem) az ár valójában

Fontos tisztában lenni azzal, hogy mit kap az előfizetési díjért. A szolgáltatók nemcsak árban, hanem tartalomban is eltérnek:

• REP27 — Europe Services, SE: Évi 390 € (Base) áron mindkét EU és UK 27. cikk szerinti kijelölést, két tanúsítványt (területenként egyet), többnyelvű adatvédelmi tájékoztató szöveget, QR-kódos ellenőrzést, kéréskezelőt és svájci értékelést kap. Az alapcsomag évente 10 továbbított kérésig terjed; magasabb csomagokban korlátlan kérés és 30. cikk szerinti nyilvántartás is elérhető. Jogi tanácsadás, DPO szolgáltatás és auditok nem tartoznak bele.
• Janus Compliance: Területenkénti díj: 349 £/év UK-ra és 449 €/év EU-ra. Minden csomag 50 levél/év-t tartalmaz (az ICO levelezés nem számít), minden további levél 8 £. Az EU+UK lefedéshez két külön előfizetés szükséges, nincs kombinált kedvezmény. Jogi tanácsadás és korlátlan levelezés nem része.
• Euverify: 490 £/év EU vagy UK képviseletre (Startup csomag), tartalmaz GDPR képviselőt, ROPA Builder-t, GDPR képviselő tanúsítványt, DSR egységes bejövőt, Trust Badge-et, Audit Trail-t és DSR fordítást. EU+UK lefedéshez két előfizetés kell. Plusz díjak igény szerint.
• Gabsor: 948 $/év (Essential csomag) mindkét EU és UK képviseletre, beleértve megfelelőségi irányítópultot, Trust Centert, adatvédelmi irányelv kivonatot, jelvényt, ROPA builder-t, DSAR kezelést és audit trail-t. Plusz díjak vagy korlátok igény szerint.

Mindig ellenőrizze, hogy a közzétett ár mindkét régióra vonatkozik-e, vagy csak egyre. A legtöbb szolgáltató nem tartalmaz jogi tanácsadást, DPO szolgáltatást vagy auditokat. Egyesek kizárják a magas kockázatú adatkezelést vagy gyermekeknek szóló szolgáltatásokat. Vásárlás előtt nézze át a szolgáltató kizárásait és feltételeit.

Rejtett költségek és amit a szolgáltatók általában nem mondanak el

Bár a fő árak hasonlónak tűnhetnek, a rejtett költségek és működési kockázatok összeadódhatnak. Figyeljen erre:

• Kérésenkénti díjak: A Janus Compliance 50 levél/év-t tartalmaz, de minden további levélért 8 £-t számol fel. A REP27 Base csomag 10 kérésig terjed, magasabb csomagokban korlátlan. Egyes szolgáltatók nem világosak a kérésenkénti díjakkal kapcsolatban, ezért mindig erősítse meg vásárlás előtt.
• Külön onboarding és megújítás: Ha két külön szolgáltatót használ az EU és UK képviseletre, akkor kétszer annyi adminisztráció és eltérő megújítási dátumok lesznek. Ez növeli a lejárat és ezzel a 27. cikk megsértésének kockázatát. A kombinált szolgáltatók (pl. REP27) szinkronizálják a megújításokat és csökkentik az adminisztrációt.
• Kizárások: A legtöbb szolgáltató kizárja a jogi tanácsadást, DPO szolgáltatásokat és auditokat. A REP27 kifejezetten kizárja az érzékeny adatokat, 16 év alatti gyermekeket, nagyszabású megfigyelést, adatbrókerezést, felnőtt tartalmat, szerencsejátékot, kriptoeszközöket, fegyvereket és gyógyszereket. Ha az Ön üzlete ezekbe a kategóriákba tartozik, előfordulhat, hogy nem választhat bizonyos szolgáltatókat.
• Felmondási idő: A REP27 írásbeli értesítést kér legalább 30 nappal a lejárat előtt a lemondáshoz. Mindig ellenőrizze a lemondási feltételeket a nem kívánt megújítások elkerülése érdekében.
• Felelősségkorlátozások: Egyik összehasonlított szolgáltató sem teszi közzé a felelősségkorlátozásokat az elérhető adatokban. Mindig kérje el és vizsgálja meg a szolgáltató szerződését a felelősségi és kártérítési feltételekről.

Legyen tudatában, hogy egyes szolgáltatók nem tartalmaznak alapból adatvédelmi tájékoztató szövegezést, többnyelvű támogatást vagy QR-kódos ellenőrzést. Ezek hiánya nem megfelelőséghez vagy extra munkához vezethet csapata részéről.

Hogyan működik a képviselő kijelölése: lépésről lépésre ellenőrző lista

A GDPR képviselő kinevezése dokumentálandó és ellenőrizhető folyamat. Íme egy gyakorlati, lépésenkénti ellenőrző lista a megfelelés biztosításához:

1. Értékelje kötelezettségeit: Határozza meg, hogy vállalkozása kínál-e árukat/szolgáltatásokat vagy figyel-e meg személyeket az EU-ban, UK-ban vagy mindkettőben.
2. Válasszon szolgáltatót: Válasszon olyan szolgáltatót, amely a szükséges területen (vagy mindkettőn kombinált szolgáltatás esetén) jogilag bejegyzett. Vizsgálja meg kizárásaikat és tartalmazott szolgáltatásaikat.
3. Töltse ki az onboarding űrlapot: Töltse ki a szolgáltató onboarding űrlapját. A kombinált szolgáltatók, mint a REP27, egy űrlapot használnak mindkét területre, időt spórolva és csökkentve az ellentmondásos válaszok kockázatát.
4. Szolgáltató átvizsgálása: A szolgáltató átnézi a beküldött adatokat és elkészíti a kijelölést/kijelöléseket. Kombinált szolgáltatás esetén mindkét mandátum ugyanabból az űrlapból készül, biztosítva az egységességet.
5. Aláírások: Az EU entitás aláírja az EU kijelölést, az UK entitás az UK kijelölést. Két külön dokumentumot kap aláírással.
6. Tanúsítványok és szövegezés átvétele: Két tanúsítványt kap (területenként egyet), mindegyik egyedi ellenőrző kóddal, valamint adatvédelmi tájékoztató szöveget mindkét területre. A REP27 QR-kódos és nyilvános ellenőrző oldalakat is biztosít.
7. Frissítse adatvédelmi tájékoztatóját: Illessze be mindkét területre vonatkozó szövegrészt az adatvédelmi tájékoztatóba. Csak egy sor használata mindkettőre helytelen, és a hatóságok jelezhetik.
8. Tartsa fenn a megfelelőséget: Biztosítsa, hogy képviselője képes válaszolni az érintettek és hatóságok kérdéseire. Megújítás évente, és minden levelezést vezessen nyilvántartásban.
9. Svájci értékelés (ha releváns): A REP27 ingyenes svájci értékelést is biztosít, hogy eldöntse, szükséges-e svájci képviselő. Ha igen, azonnal értesítést kap.

Ennek az ellenőrző listának a követése minimalizálja a megfelelési kockázatot és biztosítja, hogy megfeleljen mind az EU GDPR 27. cikk, mind az UK GDPR követelményeinek.

Döntési mátrix: EU, UK vagy mindkét képviselőre van szükség?

Használja ezt a döntési mátrixot, hogy gyorsan meghatározza kötelezettségeit vállalata helye és tevékenysége alapján:

A mátrix B2B, B2C és piactéri eladókat (Amazon, Etsy, eBay) is lefed. Ha cége sem az EU-ban, sem az UK-ban nincs bejegyezve, de mindkét területet célozza, mindkét régióban képviselőt kell kijelölnie. Ha csak az egyikben van bejegyezve, csak a másik területre kell képviselő. Ha mindkettőben, akkor egyik területre sem kell képviselő.

Reális forgatókönyvek: melyik kötelezettség vonatkozik Önre?

• US SaaS cég, amely EU-ba és UK-ba értékesít: Egy US alapú SaaS szolgáltató, amelynek ügyfelei mind az EU-ban, mind az UK-ban vannak, mindkét területre EU és UK GDPR képviselőt kell kijelölnie. A REP27 mindkét kijelölést egy rendelésben adja ki 390 €/évért, két tanúsítvánnyal és adatvédelmi tájékoztató szöveggel mindkét területre. Ez egyszerűsíti a megfelelést és csökkenti az adminisztratív terheket a különálló szolgáltatókhoz képest.
• Kínai Amazon eladó, aki Németországba és UK-ba szállít: Egy kínai eladó, aki az Amazon.de és Amazon.co.uk oldalakon kínál termékeket és mindkét országba szállít, mindkét területre EU és UK képviselőt kell kijelölnie. A kombinált szolgáltatások a legegyszerűbb megoldást nyújtják, biztosítva a kötelezettségek teljesülését és csökkentve az ellentmondásos dokumentáció vagy megújítási hiányosságok kockázatát.
• UK online bolt, amely csak UK vásárlóknak értékesít: Egy UK alapú online kereskedő, amely nem célozza vagy nem figyeli az EU lakosait, nem igényel EU képviselőt. Mivel a cég az UK-ban van bejegyezve, nem kell UK képviselőt sem kijelölnie. Nem szükséges 27. cikk szerinti képviselő.
• EU alapú cég, amely csak UK-ba értékesít: Egy ír vagy német cég, amely UK fogyasztóknak értékesít, UK GDPR képviselőt kell kijelölnie, de nem kell EU képviselő saját területére.
• Piactéri eladók (Amazon, Etsy, eBay): Nem EU/UK eladóknak, akik ezeken a platformokon keresztül célozzák az EU vagy UK vásárlókat, ki kell jelölniük a megfelelő képviselőt. Egyes szolgáltatók, például a REP27, kifejezetten piactéri eladóknak kínálnak kombinált szolgáltatásokat, egyszerűsítve a megfelelést.

Kockázatok és bírságok nem megfelelés esetén

Az 27. cikk szerinti EU vagy UK GDPR nem megfelelés súlyos következményekkel járhat. A felügyeleti hatóságok akár 10 millió euró vagy a globális éves árbevétel 2%-áig terjedő bírságot szabhatnak ki, amelyik magasabb (GDPR 83. cikk). Például a holland hatóság 525 000 € bírságot szabott ki a Locatefamily.com-ra képviselő kijelölésének elmulasztása miatt. A pénzbírságokon túl a hatóságok megtilthatják a személyes adatok feldolgozását vagy korlátozhatják az üzleti tevékenységet az EU-ban vagy UK-ban.

A kockázatok nem csak bírságokra korlátozódnak. Ha képviselője lejár a megújítás elmulasztása miatt, vagy ha adatvédelmi tájékoztatója nem nevezi meg helyesen mindkét képviselőt, az jogsértésnek minősülhet. Ez vizsgálatokhoz, reputációs károkhoz és ügyfélbizalom-vesztéshez vezethet. Kombinált szolgáltató használata csökkenti az adminisztratív hibák kockázatát és biztosítja, hogy mindkét kijelölés naprakész és ellenőrizhető legyen.

Végül a hatóságok vagy érintettek kérdéseire való időben történő válaszadás elmulasztása is jogsértésnek minősülhet. Biztosítsa, hogy szolgáltatója megbízható kéréskezelővel rendelkezik, és Önnek belső folyamatai vannak a továbbított kérések határidőn belüli kezelésére.