Szükségem van EU-képviselőre a GDPR alatt? Szolgáltatók összehasonlítása (2026)

• A GDPR 27. cikke előírja a legtöbb EU-n kívüli cég számára, amely EU-s adatokat kezel, hogy jelöljön ki EU-képviselőt.
• Mentességek csak alkalmi, alacsony kockázatú adatkezelés esetén érvényesek (lásd 27. cikk (2) bekezdés).
• A REP27 — Europe Services, SE jelölését már 290 €/év ártól kínálja (2026).
• A szolgáltatók eltérnek: egyesek csak postai továbbítást végeznek, mások nyilvántartást vezetnek és kezelik a kérelmeket.
• A nem megfelelés akár 10 millió € vagy a globális árbevétel 2%-ának megfelelő bírságot vonhat maga után.

Frissítve 19 October 2026 · 6 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog (GDPR 27. cikk)

A GDPR 27. cikke egyértelmű: ha cége nem az EU-ban van bejegyezve, de az EU-ban élő személyek személyes adatait kezeli – akár áruk vagy szolgáltatások kínálásával, akár viselkedésük megfigyelésével –, akkor EU-képviselőt kell kijelölnie. Ez mind az adatkezelőkre, mind az adatfeldolgozókra vonatkozik a GDPR 3. cikk (2) bekezdése szerint. A képviselőt írásban kell formálisan kijelölni (27. cikk (4)), amely tartalmazza a feladatokat, az eszkalációs útvonalakat és a felelősséget. A képviselőnek az EU azon tagállamában kell letelepednie, ahol az érintettek találhatók (27. cikk (3)).

Szűk mentességek vannak a 27. cikk (2) bekezdése szerint: ha az adatkezelés csak alkalmi, nem tartalmaz nagymértékű különleges kategóriás adatkezelést (pl. egészségügyi, biometrikus vagy bűnügyi adatok), és nem valószínű, hogy kockázatot jelent az érintettek jogaira és szabadságaira, akkor nem szükséges képviselő. Azonban a legtöbb kereskedelmi tevékenység – például EU felhasználókkal rendelkező weboldal működtetése, EU vásárlóknak történő értékesítés vagy EU látogatók követése – nem jogosít fel mentességre. Még a B2B SaaS, e-kereskedelem és marketing platformok is rendszerint igénylik az EU-képviselőt, ha vannak EU felhasználóik vagy ügyfeleik.

A képviselő kijelölésének elmulasztása önálló jogsértésnek minősül. A felügyeleti hatóságok jelentős bírságokat szabtak ki, például a Locatefamily.com esetében 525 000 €-t. A 83. cikk (4) bekezdés (a) pontja szerint a maximális bírság 10 millió € vagy a globális éves árbevétel 2%-a, amelyik magasabb. A képviselő nem helyettesíti a saját megfelelési kötelezettségeit; ez egy további követelmény az EU-n kívüli cégek számára, amelyekre a GDPR vonatkozik.

Összefoglalva: ha az EU-n kívül van, és üzleti tevékenysége bármilyen rendszeres módon érinti az EU lakosainak adatait, akkor szinte biztosan szüksége van képviselőre, kivéve, ha a nagyon szűk mentességi feltételeknek megfelel.

Hogyan válasszunk EU-képviselőt

A megfelelő EU-képviselő kiválasztása kulcsfontosságú a megfelelés és az üzleti gyakorlat szempontjából. A szolgáltatók nagyon eltérőek abban, hogy mit kínálnak és hogyan áraznak. Íme, hogyan hozhat megalapozott döntést:

• Mandátum ellenőrzése: A szolgáltatónak írásban el kell fogadnia a 27. cikk szerinti feladatokat, nem elég csak egy postai cím. Kérjen mintamegbízó levelet a fizetés előtt. Ha a levél nem hivatkozik kifejezetten a 27. cikkre és a szolgáltató kötelezettségeire, valószínűleg csak postafiók-szolgáltatást vásárol.
• Válaszidők: Milyen gyorsan továbbítja a szolgáltató a hatósági vagy érintetti kérelmeket? Egy megfelelő szolgáltatás vállalja a válaszidőt (pl. ugyanazon vagy következő munkanap). Az „amint lehet” jellegű ígéretek gyanúsak.
• 30. cikk szerinti nyilvántartás: A képviselőnek a 30. cikk (1) alapján meg kell őriznie az adatkezelési nyilvántartást, és kérésre be kell mutatnia a hatóságoknak. Sok alap szolgáltató ezt nem végzi. Kérdezze meg, hogy tartják-e és bemutatják-e az Ön 30. cikk szerinti nyilvántartását.
• Nyelvi támogatás: Ha több EU-s ország érintett, fontos a többnyelvű ügyfélszolgálat. A REP27 például 8 nyelven kínál kérelmi ügyfélszolgálatot a Standard szinttől felfelé.
• Ártranszparencia: Egyes szolgáltatók alacsony alapárat hirdetnek, de külön díjat számolnak fel a beállításért, kérelmek kezeléséért vagy megújításért. Mindig kérdezze meg a második év árát és a szolgáltatások teljes részletezését.
• Szolgáltató típusa: Ügyvédi irodák kínálhatnak képviseletet jogi retainer részeként, de ez gyakran drága és felesleges, ha nincs szükség folyamatos jogi tanácsadásra. A legtöbb cég jól jár a 27. cikkre szakosodott szolgáltatókkal.

Összefoglalva: ne csak az árat hasonlítsa össze, hanem a szolgáltatás tényleges terjedelmét, válaszidőket, nyelvi támogatást és az átláthatóságot. Egy megfelelő 27. cikk szerinti képviselő több, mint egy EU-s cím.

Mit tartalmaz valójában az ár

Az EU-képviselői szolgáltatások ugyanazzal a névvel kerülnek forgalomba, de a gyakorlatban nagyon eltérőek lehetnek. Fontos tudni, mit tartalmaz az ár a megfelelés és a költségvetés szempontjából. A szolgáltatók általában három szintbe sorolhatók:

• Első szint – Csak cím: A legolcsóbb szolgáltatások csak egy EU-s postacímet biztosítanak, amely továbbítja a levelezést. Nincs formális mandátum, nem fogadják el a 27. cikk szerinti feladatokat, és nem vállalják a 30. cikk szerinti nyilvántartás vezetését vagy bemutatását. Ezek a szolgáltatások nem elegendőek a GDPR-megfeleléshez.
• Második szint – Teljes kijelölés: Ez az, amit a 27. cikk valóban előír. A szolgáltató írásos mandátumot ír alá, tanúsítványt ad ki, működtet kérelmi ügyfélszolgálatot meghatározott válaszidővel, és őrzi a 30. cikk szerinti nyilvántartást. A REP27 — Europe Services, SE ezt 290 €/év-től kínálja (Alap, max 10 kérelem), 490 €/év-től (Standard, korlátlan kérelmek és nyilvántartás), 890 €/év-től (Multi, termék-képviselettel). A Standard és Multi csomagok 8 nyelvű kérelmi kezelést és nincs kérelmenkénti díjat tartalmaznak. A megújítási árak alacsonyabbak a második évtől.
• Harmadik szint – Jogi retainer: Ügyvédi irodák képviselhetnek és jogi tanácsadást is nyújthatnak, de ez nem szükséges a 27. cikkhez, és jóval drágább. Ha nincs szüksége folyamatos jogi tanácsadásra, ez általában felesleges.

Rejtett költségek gyakoriak ezen a piacon. Egyes szolgáltatók beállítási díjat számolnak fel (0–250 € máshol, a REP27-ben benne van), kérelmenkénti díjat (25–90 € darabonként), vagy plusz díjat a 30. cikk szerinti nyilvántartásért (100–400 €/év máshol). A nyelvi támogatás és az Egyesült Királyság képviselete gyakran külön díjas. Mindig kérjen teljes költséglistát és szolgáltatásleírást a szerződés előtt.

Összefoglalva: az alapár csak akkor értelmezhető, ha tudja, mit tartalmaz. A megfeleléshez kulcsfontosságú a aláírt mandátum, ellenőrizhető tanúsítvány, gyors válaszidővel működő kérelmi ügyfélszolgálat és a 30. cikk szerinti nyilvántartás. Ennél kevesebb kockázatot jelenthet.

Rejtett költségek, amikre figyelni kell

Az EU-képviselői szolgáltatások összehasonlításakor elengedhetetlen, hogy ne csak a hirdetett éves díjat nézze. Sok szolgáltató úgy alakítja az árazást, hogy elsőre versenyképes legyen, de a plusz költségek gyorsan összegyűlhetnek. Íme a leggyakoribb rejtett díjak:

• Beállítási vagy onboarding díjak: Egyes szolgáltatók egyszeri díjat számolnak fel az onboardingért, általában 0–250 € között. A REP27-ben ez benne van az éves díjban.
• Kérelmenkénti díjak: Több szolgáltató 25–90 € díjat kér minden adatvédelmi vagy hatósági kérés továbbításáért. Ez jelentősen megnövelheti a költségeket, ha sok kérelmet kap. A REP27 Standard és Multi csomagokban nincs ilyen díj.
• 30. cikk szerinti nyilvántartás: Egyes alapcsomagok nem tartalmazzák a nyilvántartás vezetését, vagy plusz 100–400 €/év díjat számolnak fel érte. Ez alapvető megfelelési követelmény.
• Nyelvi támogatás: Sok alapcsomag csak angol nyelvű támogatást nyújt, további nyelvekért külön díjat kérnek. A REP27 Standard és Multi csomagjai 8 nyelvet tartalmaznak.
• Megújítási árnövekedések: Bevezető árak gyakoriak, az első év után magasabb megújítási díjakkal. A REP27 megújítási árai alacsonyabbak az első évhez képest: 240 € (Alap), 390 € (Standard), 690 € (Multi).
• UK képviseleti díjak: Ha UK GDPR képviselőt is igényel, ez általában külön díjas. A REP27 kedvezményes csomagot kínál EU és UK képviseletre együtt.

A meglepetések elkerülése érdekében mindig kérjen teljes árlistát, beleértve a megújítási díjakat és minden lehetséges extra költséget, mielőtt szerződést köt. Írásos visszaigazolást kérjen a csomag tartalmáról. A legnagyobb különbség gyakran a kérelmek kezelése: becsülje meg várható kérelmei számát és vegye figyelembe a döntésnél.

A kijelölés menete lépésről lépésre

Az EU-képviselő kijelölése a GDPR 27. cikke alapján strukturált folyamat. Íme, hogyan zajlik a gyakorlatban a REP27 — Europe Services, SE példáján:

1. Válasszon szolgáltatót és csomagot: Tekintse át a szolgáltató szintjeit, és válassza ki az igényeinek megfelelőt (pl. REP27 Alap, Standard, Multi).
2. Onboarding kitöltése: Töltse ki a szolgáltató onboarding űrlapját a cégadataival, adatkezelési tevékenységeivel és a 30. cikk szerinti nyilvántartáshoz szükséges információkkal (ha benne van).
3. Szolgáltató átvizsgálása: A szolgáltató átnézi a beküldött adatokat. A REP27-nél minden fájlt személyesen ellenőriznek aláírás előtt. Ha nem tudják vállalni a képviseletet, teljes visszatérítést adnak és írásban indokolják.
4. Kijelölő levél és tanúsítvány: 24 órán belül a REP27 kiállítja az aláírt megbízó levelet és egy QR kóddal ellátott ellenőrizhető tanúsítványt. Ezt megoszthatja ügyfelekkel, auditorokkal vagy hatóságokkal a megfelelés igazolására.
5. Adatvédelmi tájékoztató frissítése: Megkapja a GDPR 13/14. cikk szerinti szövegezést 8 nyelven. Frissítse adatvédelmi tájékoztatóját a képviselő nevével, címével és elérhetőségeivel.
6. Működési fázis: A szolgáltató naplózza, visszaigazolja és továbbítja az összes érintetti vagy hatósági kérelmet a megállapodott időn belül (REP27 Alap esetén 2 munkanapon belül, Standard és Multi esetén ugyanazon a munkanapon). Standard és Multi csomagban a 30. cikk szerinti nyilvántartást is vezetik és kérésre bemutatják.
7. Megújítás vagy megszüntetés: A szolgáltatás automatikusan megújul, hacsak nem mondja le a megújítás előtt. Szolgáltatóváltás vagy megszüntetés esetén gondoskodjon a nyilvántartások és folyamatban lévő kérelmek megfelelő átadásáról a megfelelés fenntartása érdekében.

Ez a folyamat biztosítja, hogy megfeleljen a 27. cikk formális követelményeinek és készen álljon a hatósági ellenőrzésekre. Mindig őrizze meg az aláírt mandátumot és tanúsítványt, és legyen kész bemutatni azokat hatóság vagy auditor kérésére.

Kockázatok és bírságok a nem megfelelés esetén

A GDPR 27. cikkének megsértése súlyos szabályozási kockázat nem EU-s cégek számára. A felügyeleti hatóságok egyértelművé tették, hogy a képviselő kijelölésének elmulasztása önálló jogsértés, még akkor is, ha minden más GDPR-kötelezettség teljesül. A holland hatóság 525 000 € bírságot szabott ki a Locatefamily.com-ra képviselő nélküli működés miatt, bizonyítva, hogy a végrehajtás valós és jelentős.

A 83. cikk (4) bekezdés (a) pontja szerint a maximális bírság 10 millió € vagy a globális éves árbevétel 2%-a, amelyik magasabb. Ez különálló a többi GDPR-szabálysértés bírságaitól. A képviselő szerepe a kommunikáció és megfelelés elősegítése; nem védi meg a céget a felelősség alól. A 27. cikk (5) kimondja, hogy a képviselő kijelölése nem akadályozza meg a cég elleni intézkedéseket.

Egyéb kockázatok:

• Szabályozói vizsgálatok: Képviselő nélkül a hatóságok nehezebben tudják elérni a céget, ami növeli a végrehajtási intézkedések esélyét.
• Üzletvesztés: Sok EU-s ügyfél, partner vagy piactér megköveteli a képviselő kijelölését az üzlet előtt.
• Hírnév károsodása: Nyilvános végrehajtási intézkedések ronthatják a márkát és csökkenthetik az EU-s ügyfelek és partnerek bizalmát.

Összefoglalva: a nem megfelelés kockázatai messze meghaladják a megfelelő képviselő kijelölésének költségeit. A folyamat egyszerű, a mulasztás következményei súlyosak és tartósak lehetnek.