Szükségem van egyetlen EU- és UK-GDPR-képviselőre?

• Az EU és az Egyesült Királyság egy-egy helyi GDPR-képviselőt követel meg (27. cikk EU/UK GDPR)
• Az egyesített szolgáltatók csökkentik az adminisztrációt, költségeket és hibalehetőségeket
• Mindkét képviselet ára 390 €/év-től (REP27), mások 41 £/hónaptól
• Nem minden szolgáltató fedi le mindkét régiót – alapos ellenőrzés szükséges
• Nem szükséges azoknak a cégeknek, akik mindkét területen valódi telephellyel rendelkeznek

Frissítve 21 October 2026 · 9 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 21 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit követel a jog? (27. cikk EU/UK GDPR részleteiben)

Az EU Általános Adatvédelmi Rendeletének (GDPR) 27. cikke és a UK-GDPR előírja, hogy az EU-ban vagy az Egyesült Királyságban telephellyel nem rendelkező vállalkozásoknak helyi képviselőt kell megnevezniük, ha ezen területek személyeinek árut vagy szolgáltatást kínálnak, vagy viselkedésüket figyelik. Ez a kötelezettség a vállalat méretétől függetlenül érvényes, amint személyes adatokat dolgoznak fel EU- vagy UK-állampolgárokról. A képviseletnek írásban kell történnie, és a képviselő elérhetőségeit közzé kell tenni az adatvédelmi tájékoztatóban.

• A kötelezettség nem vonatkozik az adott régióban valódi telephellyel rendelkező vállalatokra vagy közintézményekre (27. cikk 2. bekezdés GDPR).
• A kötelezettség megszegése akár 10 millió eurós vagy a globális éves árbevétel 2%-áig terjedő bírságot vonhat maga után.
• Az EU-képviselet az összes 27 EU-tagállamot, valamint Norvégiát, Izlandot és Liechtensteint lefedi. A UK-képviselet kizárólag az Egyesült Királyságra vonatkozik.
• A Brexit után, ha mindkét piacot kiszolgálják, két külön képviselő szükséges. Egy EU-képviselőt az Egyesült Királyság nem ismer el, és fordítva.

Gyakorlati példa: Egy amerikai vállalat, amely német és brit ügyfeleknek is értékesít, két képviselőt igényel – egyet az EU-ban és egyet az Egyesült Királyságban. A kijelölés a jogszerű adatkezelés feltétele, és az üzleti tevékenység megkezdése előtt kell megtörténnie.

Hogyan válasszam ki a megfelelő szolgáltatót? (Összehasonlítás és gyakorlati tippek)

A megfelelő GDPR-képviselő kiválasztása több tényezőtől függ: földrajzi lefedettség, árstruktúra, szolgáltatási kör és minőség. Nem minden szolgáltató jogilag jelen van mindkét joghatóságban – pedig ez az előfeltétel, hogy mindkét piacot egyetlen szerződéssel lefedhesse. Ellenőrizze, hogy a szolgáltatónak valóban vannak-e telephelyei az EU-ban és az Egyesült Királyságban, és kérjen egyesített ajánlatot.

• Az olyan egyesített szolgáltató, mint a REP27, biztosítja, hogy mindkét megbízás konzisztens és összehangolt legyen.
• Különálló EU- és UK-szolgáltatók dupla adminisztrációt jelentenek bevezetéskor, dokumentációban és megújításkor – és növelik a hibák kockázatát az adatvédelmi tájékoztatóban.
• Ellenőrizze, hogy kap-e plusz szolgáltatásokat, például többnyelvű tájékoztató szövegeket, nyilvános ellenőrző oldalakat vagy központi kéréskezelőt.
• Használja az összehasonlítást a felmondási határidők és megújítási feltételek tekintetében, hogy elkerülje a védelmi hézagokat.

Gyakorlati tipp: Lehetőleg egy szolgáltatónál kombinálja mindkét képviseletet a konzisztencia és a bizonyíthatóság érdekében.

Mi van az árban? (Szolgáltatási kör összehasonlítása)

Az árképzés és a szolgáltatási kör jelentősen eltér a szolgáltatók között. Míg egyesek csak a törvényi minimumot nyújtják, mások plusz szolgáltatásokat kínálnak, mint például többnyelvű tájékoztató szövegek, nyilvános ellenőrző oldalak vagy központi kéréskezelő. Egyesített ajánlatoknál, mint a REP27, két külön tanúsítványt kap (EU és UK), mindkettő QR-kóddal és nyilvános igazolhatósággal, valamint akár nyolc nyelvű tájékoztató szövegekkel. A kérelmek kezelése (DSAR) és az adatvédelmi tájékoztató sablonok is benne vannak.

• A REP27 390 €/év-től kínál mindkét képviseletet, két tanúsítványt, lejárati dátummal és központi kapcsolattartóval.
• Más szolgáltatók gyakran külön díjat számítanak fel EU-ra és UK-ra (pl. egyenként 290 €/év vagy több), ami megduplázhatja a költségeket.
• Jogtanácsadás, adatvédelmi tisztviselői szolgáltatások vagy megfelelőségi auditok általában nincsenek benne.
• A legtöbb szolgáltató nem részletezi a pluszköltségeket vagy a tartalmazott szolgáltatásokat a weboldalán – érdemes érdeklődni.

Összegzés: Alaposan vizsgálja meg, mely szolgáltatásokra van szüksége, és hogy ezek benne vannak-e az árban.

Rejtett költségek és amit a szolgáltatók ritkán mondanak el

Sok szolgáltató külön díjat számít fel az EU- és UK-képviseletért, ami gyorsan megduplázhatja a költségeket. Különböző szerződéses időszakok és felmondási határidők miatt előfordulhatnak védelmi hézagok, ha az egyik megbízás lejár, a másik még aktív. A REP27-nél közös lejárati dátum és váltási szolgáltatás van, amely folyamatos átmenetet biztosít. Nem tartalmaznak egyik szolgáltatónál sem jogi tanácsadást egyedi esetekre, adatvédelmi tisztviselői szolgáltatásokat, megfelelőségi auditokat vagy speciális ágazatok képviseletét (pl. szerencsejáték, biometria, gyermekek).

• Kérések számának túllépése esetén kérésenkénti díjak merülhetnek fel (pl. REP27 alapcsomagban a 11. kérés/év után).
• A képviselő felelőssége általában csak a kérések továbbítására korlátozódik – az adatkezelés jogi felelőssége továbbra is a vállalatot terheli.
• Felmondási határidőket és automatikus megújításokat figyelni kell, hogy elkerüljék a nem kívánt szerződéshosszabbítást.
• Néhány szolgáltató nem biztosít nyilvános ellenőrző oldalt vagy többnyelvű tájékoztató szövegeket, ami megnehezíti a megfelelőség bizonyítását.

Gyakorlati tipp: Alaposan olvassa el az ÁSZF-et és a szolgáltatási leírásokat, és kérdezzen rá a rejtett költségekre vagy korlátozásokra.

Hogyan zajlik a megrendelés lépésről lépésre? (Folyamat és gyakorlati példák)

1. Szükséglet felmérése: Elemezze, hogy vállalata az EU-n és/vagy az Egyesült Királyságon kívül van-e, és hogy végfelhasználóknak értékesít-e vagy viselkedésüket figyeli-e ezeken a piacokon.
2. Szolgáltató kiválasztása: Válasszon olyan szolgáltatót, amely mindkét régióban jelen van, ha mindkét piacot kiszolgálja.
3. Online űrlap kitöltése: Adja meg cégadatait, adatkezelési célokat, érintett személyek kategóriáit és adatátvevőket.
4. Dokumentumok ellenőrzése: A szolgáltató elkészíti a két megbízást (EU & UK), ellenőrzi azok összhangját, és biztosítja, hogy ne legyenek ellentmondások.
5. Aláírás: Mindkét képviseletet külön-külön aláírják (pl. REP27 esetén: Europe Services SE az EU-ra, REP27 LTD az UK-ra).
6. Tanúsítványok és tájékoztató szövegek kézhezvétele: Mindkét piacra külön tanúsítványt kap QR-kóddal és az adatvédelmi tájékoztatóhoz megfelelő szövegekkel.
7. Adatvédelmi tájékoztató frissítése: Mindkét képviselőt a helyes adatokkal be kell illeszteni az adatvédelmi tájékoztatóba.
8. Ellenőrző link és QR-kód megőrzése: Így bármikor igazolható a kötelezettség teljesítése.

Gyakorlati példa: REP27 esetén a teljes folyamat általában 24 órán belül lezajlik az összes dokumentum benyújtását követően.

Döntési mátrix: Ki mire van szüksége? (Minden vállalati forma számára)

Gyakorlati tipp: Rendszeresen ellenőrizze, változik-e üzleti modellje vagy célpiaca, hogy időben reagálhasson az új kötelezettségekre.

Ellenőrző lista: Hogyan legyen ma megfelelőségi helyzetben (lépésről lépésre)

1. Ellenőrizze, hogy cége az EU-n és/vagy az Egyesült Királyságon kívül van-e.
2. Határozza meg, hogy végfelhasználóknak értékesít-e vagy viselkedésüket figyeli-e az EU/UK-ban.
3. Döntse el, hogy mindkét piacot kiszolgálja vagy csak egyet.
4. Válasszon olyan szolgáltatót, amely mindkét régióban jelen van (pl. REP27).
5. Töltse ki az online űrlapot és adja meg a szükséges adatokat.
6. Ellenőrizze a kapott megbízásokat és tanúsítványokat helyesség szempontjából.
7. Frissítse adatvédelmi tájékoztatóját a helyes adatokkal mindkét képviselőre vonatkozóan.
8. Mentse el az ellenőrző linkeket és QR-kódokat hatósági vagy üzleti bizonyítékként.
9. Tervezze meg időben a megújítást, hogy elkerülje a védelmi hézagokat.

Ezzel a listával néhány lépésben jogilag biztonságban lesz.

Kockázatok és bírságok megsértés esetén (buktatók és példák)

A 27. cikk EU/UK GDPR megsértése önálló jogsértés, amely akár 10 millió eurós vagy a globális éves árbevétel 2%-áig terjedő bírságot vonhat maga után. A felügyeleti hatóságok értékesítési tilalmat rendelhetnek el vagy nyilvános figyelmeztetéseket tehetnek közzé. Egy ismert példa a Locatefamily.com bírsága, amelyet a holland hatóság 525 000 euróra büntetett, mert nem nevezett ki képviselőt.

• Reputációs károk és értékesítési tilalmak is előfordulhatnak.
• Hibás vagy ellentmondásos adatvédelmi tájékoztató további vizsgálatokat eredményezhet.
• Képviselő hiánya miatt az érintettek vagy hatóságok kérései nem jutnak el megfelelően – további jogi következményekkel.

Gyakorlati tipp: Tartsa naprakészen az összes igazolást és tanúsítványt, és ügyeljen arra, hogy adatvédelmi tájékoztatója mindig helyes legyen.

Három gyakorlati forgatókönyv (konkrét példák és megoldások)

• Amerikai SaaS-szolgáltató: Szoftvert értékesít német és brit ügyfeleknek. Mindkét képviselőre szüksége van. Egyesített szolgáltatóval, mint a REP27, a teljes folyamat egy lépésben elvégezhető – két tanúsítvány, egy lejárati dátum, kevesebb adminisztráció.
• Kínai Amazon-kereskedő: Termékeket listáz az Amazon.de és Amazon.co.uk oldalakon. Mivel végfelhasználókat szolgál ki mindkét piacon, két képviselő szükséges. Egyesített ajánlat csökkenti a hibalehetőségeket és egyszerűsíti a bizonyítási kötelezettséget piacterekkel és hatóságokkal szemben.
• Brit webáruház: Csak német ügyfeleknek értékesít. Csak egy EU-képviselőre van szüksége, UK-képviselő nem kell. A megrendelés célzottan csak az EU-képviseletre korlátozható.

Ezek a példák megmutatják, milyen fontos a saját piac tevékenységének helyes felmérése és a megfelelő szolgáltató kiválasztása.