Szükségem van jogi képviselőre az online platformomhoz, ha az EU-n kívül vagyok?

• A GDPR 27. cikke és a DSA 13. cikke előírja a legtöbb EU-n kívüli platform számára az EU képviselő kinevezését.
• A kötelezettség akkor áll fenn, ha szolgáltatást nyújtasz vagy figyelemmel kíséred az EU felhasználóit.
• A be nem tartás bírságai elérhetik a 10 millió eurót vagy a globális árbevétel 2%-át (GDPR).
• A piacterek (Amazon, Etsy, eBay) a megfelelőség ellenőrzése után engedélyezik az értékesítést.
• Vannak kivételek alkalmi, alacsony kockázatú adatkezelés esetén (csak GDPR).
• A szolgáltatók ára, lefedettsége és szolgáltatásai eltérnek – alaposan hasonlítsd össze.

Frissítve 23 October 2026 · 10 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 23 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmények: GDPR 27. cikk és DSA 13. cikk

Az EU-n kívüli online platformok és szolgáltatók két fő uniós jogi kötelezettséggel szembesülnek, ha az EU-ban élő felhasználóknak nyújtanak szolgáltatást vagy kezelik adataikat: GDPR 27. cikk szerinti képviselő kinevezése és/vagy a Digitális Szolgáltatások Törvénye (DSA) 13. cikk szerinti jogi képviselő kinevezése. Ezek a kötelezettségek különállóak, és az üzleti modell függvényében együttesen vagy külön-külön is alkalmazandók.

• GDPR 27. cikk: Azokra az EU-n kívüli adatkezelőkre vagy adatfeldolgozókra vonatkozik, akik árut vagy szolgáltatást kínálnak EU lakosoknak, vagy követik viselkedésüket. Ide tartozik a SaaS, e-kereskedelem, alkalmazások és bármely platform, amely EU felhasználók adatait gyűjti vagy elemzi. Kivétel az alkalmi, nem nagyszabású, és az érintettek jogait nem veszélyeztető adatkezelés.
• DSA 13. cikk: Azokra az EU-n kívüli közvetítő szolgáltatókra vonatkozik (piacterek, platformok, tárhelyszolgáltatók, felhőszolgáltatók, közösségi hálózatok, alkalmazásboltok, VPN-ek, DNS, CDN), amelyek az EU-ban kínálnak szolgáltatást. Ha a platform felhasználói tartalmat engedélyez vagy harmadik fél áruinak értékesítését teszi lehetővé, és elérhető az EU felhasználók számára, akkor EU-s országban kell DSA jogi képviselőt kinevezni.

A kötelezettségek be nem tartása súlyos szankciókat vonhat maga után. A GDPR alapján a bírság akár 10 millió euró vagy a globális éves árbevétel 2%-a lehet (83. cikk (4)(a) pont). A DSA alapján a platform felfüggesztheti a fiókodat vagy blokkolhatja a hirdetéseket, és a hatóságok további büntetéseket szabhatnak ki. Az Amazon, Etsy és eBay piacterek a megfelelőséget ellenőrzik, mielőtt engedélyezik az EU-n kívüli eladók termékeinek listázását.

Tartalmazott / Nem tartalmazott / Extra díjak táblázat

Összefoglalva, ha EU-n kívüli vállalkozás vagy, amely EU felhasználókat céloz vagy szolgál ki, gondosan értékeld, mely kötelezettségek vonatkoznak rád, és nevezd ki a megfelelő képviselőt. Ennek elmulasztása bírságot, fiók felfüggesztést vagy piacvesztést eredményezhet.

Hogyan válassz jogi képviselőt: gyakorlati szempontok

A megfelelő EU jogi képviselő kiválasztása kulcsfontosságú a megfelelőség és a működési hatékonyság szempontjából. Íme a legfontosabb szempontok, kizárólag szolgáltatói adatok és jogi követelmények alapján:

• Lefedettség: A szolgáltató lefedi-e az összes EU/EGT államot? Például a REP27 az egész EGT-t lefedi (EU27 plusz Norvégia, Izland, Liechtenstein) további költség nélkül. Egyes szolgáltatók csak bizonyos országokat fednek le.
• Kinevezés sebessége: A REP27 24 órán belül kiadja a kinevezést. Mások hosszabb időt vehetnek igénybe – fontos, ha gyors indulásra vagy megfelelőségi kérésre kell reagálnod.
• Hitelesítés és dokumentáció: Keress olyan szolgáltatót, amely hitelesíthető tanúsítványt kínál (REP27 QR-kódot és nyilvános ellenőrző oldalt biztosít), aláírt megbízást és több nyelvű, világos adatvédelmi tájékoztató szöveget (REP27: 8 nyelv).
• Hatósági bejelentés: Egyes szolgáltatók (REP27) a nevedben értesítik az illetékes uniós hatóságot (pl. Digitális Szolgáltatások Koordinátora), ami a DSA szerint kötelező.
• Ártranszparencia: Minden költség és szolgáltatás világosan szerepel? A REP27 és az Engage Compliance közzéteszi az árakat; mások árajánlatot kérnek. Figyelj a rejtett díjakra extra kérések vagy több ország lefedése esetén.

Döntési mátrix

Minden esetben erősítsd meg, hogy a szolgáltató képes támogatni az adott üzleti modellt és az EU működési országait. Például a REP27 csak akkor lehet DSA képviselő, ha a szolgáltatás Csehországban is elérhető.

Mit tartalmaz valójában az ár: szolgáltató összehasonlítás

A szolgáltatók árai és tartalma jelentősen eltérhet. Fontos pontosan érteni, mit kapsz, hogy elkerüld a megfelelőségi hiányosságokat vagy váratlan költségeket. Íme egy részletes összehasonlítás a közzétett adatok alapján:

• REP27 — Europe Services, SE: EUR 390/év a DSA képviseletért; EUR 290–890/év a GDPR 27. cikk képviseletért, a csomagtól függően. Tartalmazza az aláírt megbízást, hatósági bejelentést, QR-kódos tanúsítványt, kéréskezelőt, 8 nyelvű adatvédelmi tájékoztató szöveget, EGT lefedettséget és svájci értékelést (GDPR csomaggal). Nincs belépési díj, bármikor lemondható, több ország lefedése díjmentes.
• Engage Compliance: EUR 1200/év a DSA jogi képviselőért (forrás szerint). A szolgáltatások részletei nem szerepelnek a forrásoldalon.
• EU Shield: €490/év a GDPR 27. cikk képviseletért, a 27 EU tagállamra kiterjedően. Tartalmaz EU kapcsolattartó címet, nyilvántartás vezetést és levelezés továbbítást.
• DilicheckRep: €29–€149/hónap (csomagtól függően) GDPR 27. cikk képviselő, formális kinevezéssel, EU címmel, továbbítással és dokumentációval.
• Formiti, EDPO, OSTRAI: Ár kérésre. Szolgáltatások között GDPR képviselet, szabályozói kapcsolattartás, többnyelvű támogatás és testreszabott megállapodások szerepelnek.

Néhány szolgáltató extra díjat számíthat fel további kérésekért, több ország lefedéséért vagy nyelvi támogatásért. Mindig kérj részletes árajánlatot a kinevezés előtt. Például a REP27 tartalmazza az EGT lefedettséget és 8 nyelvű adatvédelmi tájékoztató sablonokat díjmentesen, de nem vállal svájci képviseletet, ha minden svájci feltétel teljesül (helyette mentességi nyilatkozatot ad).

Összehasonlításkor ne csak az árat, hanem a sebességet, dokumentációt és a specifikus megfelelőségi igények támogatását is vedd figyelembe.

Rejtett költségek és amit a szolgáltatók általában nem mondanak el

Sok vásárló csak a kinevezés után szembesül rejtett költségekkel és kizárásokkal. Íme, mire figyelj, kizárólag a szolgáltatók által közölt információk alapján:

• Felmondási idő és lemondás: A REP27 bármikor felmondható értesítési idő nélkül. Más szolgáltatók előzetes értesítést vagy büntetést kérhetnek (ez nem ismert másoknál).
• Kérések díjai: Egyes szolgáltatók plusz díjat számíthatnak fel az érintetti vagy hatósági kérelmek kezeléséért, különösen ha azok gyakoriak vagy összetettek. A REP27 nem jelöl meg ilyen díjat; másoknál nincs információ.
• Felelősség korlátozása: A szolgáltatók korlátozhatják felelősségüket a megfelelőség elmulasztásáért vagy csak a kommunikáció továbbításáért vállalnak felelősséget. A REP27 nem vállal svájci képviseletet, ha minden svájci feltétel teljesül, és nem termékengedélyezett képviselő, ha nem GPSR csomagot választasz. Mindig ellenőrizd a szerződést ilyen kizárásokért.
• Több ország lefedése: Egyes szolgáltatók külön díjat kérhetnek minden további EU ország lefedéséért. A REP27 és az EU Shield az alapárban tartalmazza az összes EU/EGT államot; mások nem feltétlenül.
• Nyelvi támogatás: Az adatvédelmi tájékoztató sablonok és hatósági kommunikációk csak bizonyos nyelveken érhetők el. A REP27 8 nyelven biztosít sablonokat; mások kevesebbet vagy extra díjat kínálhatnak.

Mindig olvasd át a szolgáltató feltételeit kizárások, megújítási feltételek és lejárat esetén teendők tekintetében. Kérdezz rá különösen a kérések díjazására, felelősségre és arra, milyen gyorsan továbbítják a hatósági vagy érintetti kérelmeket.

A kinevezés menete: lépésről lépésre ellenőrző lista

1. Tevékenységek felmérése: Határozd meg, kínálsz-e árut/szolgáltatást vagy figyeled-e az EU-ban élőket (GDPR), illetve közvetítő szolgáltatást nyújtasz-e (DSA) EU-s telephely nélkül.
2. Alkalmazandó jogszabályok azonosítása: Használd a fenti döntési mátrixot, hogy megerősítsd, kell-e GDPR 27. cikk vagy DSA képviselő, vagy mindkettő.
3. Szolgáltató kiválasztása: Hasonlítsd össze a szolgáltatókat lefedettség, sebesség, ár, tartalmazott szolgáltatások és átláthatóság alapján. Ellenőrizd, hogy az összes érintett országban eljárhatnak-e (pl. REP27 csak akkor DSA képviselő, ha a szolgáltatás Csehországban is elérhető).
4. Regisztráció és fizetés: Teljesítsd a szolgáltató beléptetési folyamatát, add meg a cég és szolgáltatás adatait, és fizesd ki a díjat (REP27 kártyát, SEPA-t, PayPalt fogad el; AWS számlázás is elérhető).
5. Dokumentumok átvétele: Szerezd meg az aláírt megbízást, tanúsítványt és adatvédelmi tájékoztató szöveget. A REP27 hitelesíthető QR-kódos tanúsítványt és nyilvános ellenőrző oldalt biztosít.
6. Adatok közzététele: Add meg a képviselő adatait az adatvédelmi tájékoztatóban (GDPR) vagy az ÁSZF-ben (DSA) a jogszabály szerint.
7. Hatósági bejelentés: Győződj meg arról, hogy a szolgáltató bejelenti a képviselő kinevezését az illetékes uniós hatóságnál (pl. Digitális Szolgáltatások Koordinátora). A REP27 ezt elvégzi helyetted.
8. Megfelelőség fenntartása: Tartsd naprakészen a képviselő adatait, évente újítsd meg a megbízást, és válaszolj gyorsan a képviselő által továbbított hatósági vagy érintetti kérelmekre.

Ezek a lépések biztosítják a megfelelőséget és elkerülheted a bírságokat vagy szolgáltatás felfüggesztést.

Kockázatok és bírságok a nem megfelelés esetén

A kötelező EU jogi képviselő kinevezésének elmulasztása jelentős kockázatokat és büntetéseket von maga után. Íme a legfontosabb következmények, hivatalos források és valós esetek alapján:

• GDPR 27. cikk: Az EU-n kívüli cégek, amelyek nem neveznek ki képviselőt, akár 10 millió eurós vagy a globális éves árbevétel 2%-os bírságra számíthatnak (83. cikk (4)(a)). Például a holland felügyeleti hatóság 525 000 eurós bírságot szabott ki a Locatefamily.com-ra képviselő nélküli működés miatt.
• DSA 13. cikk: A platformok és piacterek felfüggeszthetik a fiókodat vagy blokkolhatják a hirdetéseket, ha nem tudsz jogi képviselőt igazolni. A hatóságok további bírságokat vagy szankciókat is kiszabhatnak.
• GPSR (Általános Termékbiztonsági Rendelet): Az EU-n kívüli gyártóknak, akik fizikai termékeket értékesítenek az EU-ban, EU engedélyezett képviselőt kell kinevezniük. Ennek elmulasztása termékvisszahívást, piaci tilalmat vagy más végrehajtási intézkedéseket vonhat maga után.

Ezek a szankciók nem elméletiek: a piacterek és hatóságok aktívan ellenőrzik és érvényesítik ezeket a követelményeket. Az ellenőrzések vagy panaszok során feltárt eladóknak és platformoknak rövid határidőt adnak a megfelelésre, különben azonnali felfüggesztés vagy bírság következik. A képviselő kinevezése jogi kötelezettség, nem csupán formai előírás, és prioritást kell élveznie más megfelelőségi intézkedésekkel együtt.

Reális helyzetek: mikor mi vonatkozik és hogyan felelj meg

• 1. példa: USA SaaS cég EU felhasználókkal
  Egy USA-beli SaaS platform szolgáltatásokat nyújt EU ügyfeleknek és kezeli adataikat. GDPR 27. cikk képviselőre van szüksége. A legolcsóbb megfelelőségi megoldás: REP27 EUR 290/év-től (GDPR), vagy EU Shield €490/év. DSA képviselő csak akkor kell, ha a SaaS platform felhasználói tartalmat tárol vagy közvetítőként működik.
• 2. példa: Kínai Amazon eladó
  Egy kínai cég fizikai árukat értékesít EU fogyasztóknak Amazonon keresztül. GDPR 27. cikk képviselőre (adatkezeléshez) és GPSR felelős személyre (termékbiztonsághoz) van szüksége. A REP27 lefedi a GDPR-t és GPSR opciót is kínál. DSA képviselő nem kell, hacsak nem saját piacteret üzemeltet.
• 3. példa: UK online bolt EU felé
  Egy brit online bolt közvetlenül értékesít EU fogyasztóknak. GDPR 27. cikk képviselő szükséges. Legolcsóbb GDPR-only opciók: REP27 vagy DilicheckRep havi csomag. DSA képviselő csak akkor kell, ha piactérként működik harmadik fél eladók számára.

Minden esetben a legegyszerűbb megfelelőségi út egy gyors, hitelesíthető kinevezést és világos dokumentációt kínáló szolgáltató kinevezése, valamint a képviselő adatainak közzététele az adatvédelmi tájékoztatóban vagy az ÁSZF-ben. Mindig ellenőrizd, hogy a szolgáltató lefedi-e az üzleti tevékenységedhez szükséges összes EU/EGT államot.