Szükségem van UK GDPR képviselőre a külföldi cégemnek?

• Az UK GDPR 27. cikke vonatkozik nem-UK cégekre, amelyek UK személyeket céloznak vagy figyelnek.
• Mentességek: közhatóságok vagy csak alkalmi, alacsony kockázatú, nem érzékeny adatkezelés.
• REP27 — Europe Services, SE kínál EU és UK képviseletet egyben 390 €/év-től.
• A nem megfelelés komoly bírságokat vonhat maga után.
• A szolgáltatók eltérnek a szolgáltatásokban, árakban és megújítási feltételekben.

Frissítve 18 October 2026 · 13 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 18 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő a jog (UK GDPR 27. cikk)

Az UK GDPR 27. cikke előírja, hogy minden olyan adatkezelő vagy adatfeldolgozó, amely nincs bejegyezve az Egyesült Királyságban, de árukat vagy szolgáltatásokat kínál UK személyeknek, vagy figyeli azok viselkedését, írásban ki kell jelöljön egy UK képviselőt. Ez a képviselő helyi kapcsolattartó pontként szolgál mind az érintettek, mind az Információs Biztos Hivatala (ICO) számára. A kötelezettség két fő tevékenységhez kötött: (1) UK lakosok célzása árukkal vagy szolgáltatásokkal, vagy (2) viselkedésük figyelése (például analitika, sütik vagy profilalkotás által).

A mentességek szigorúan korlátozottak. Nem kell UK képviselő, ha közhatóság vagy ha az adatkezelés csak alkalmi, alacsony kockázatú, és nem érint nagy volumenű különleges kategóriás vagy büntetőjogi adatot. Például egy külföldi cég, amely egyszeri eladást végez UK ügyfélnek, valószínűleg mentességet élvez, de egy webshop, amely rendszeresen fogad rendeléseket, nem. A szabályozás célja, hogy az UK lakosok és az ICO könnyen elérhessék a felelős helyi szereplőt adatvédelmi ügyekben.

A képviselő kijelölésének elmulasztása önálló jogsértés, amely szabályozói intézkedést vagy bírságot vonhat maga után. Az ICO elvárja, hogy a képviselő adatai megjelenjenek az adatvédelmi tájékoztatóban, és a képviselőnek képesnek kell lennie az érintettek és az ICO kérelmeit gyorsan továbbítani a vállalkozás felé.

• Tartalmazott / Nem tartalmazott / Külön díjak táblázat

Hogyan válasszunk UK GDPR képviselőt

A megfelelő UK GDPR képviselő kiválasztása kulcsfontosságú a megfelelés és a működési hatékonyság szempontjából. A szolgáltatónak valódi UK székhellyel kell rendelkeznie, nem csak virtuális címmel. Keress átlátható árakat, világos szolgáltatásokat és bizonyított tapasztalatot. Egyes szolgáltatók, például a REP27 — Europe Services, SE, EU és UK képviseletet is kínálnak egyben, ami különösen hasznos azoknak a cégeknek, amelyek mindkét piacot célozzák.

Figyelj a következőkre a szolgáltatók összehasonlításakor:

• Székhely: A szolgáltatónak valós UK jelenléttel kell rendelkeznie, képesnek kell lennie válaszolni az ICO és az érintettek megkereséseire.
• Szolgáltatási kör: Egyes képviselők csak továbbítják a kérelmeket, míg mások többnyelvű kéréskezelést, adatvédelmi szövegírást vagy nyilvántartást is kínálnak. Jogi tanácsadás és DPO szolgáltatások általában nem részei az alapárnak.
• Árazás és megújítás: A közzétett árak széles skálán mozognak, 120 és 499 font között évente UK-only szolgáltatás esetén. Az EU+UK kombinált csomagok (pl. REP27) költséghatékonyabbak lehetnek, mint külön vásárolni. Mindig ellenőrizd a megújítási díjakat, mert egyes szolgáltatók kedvezményt adnak a további évekre.
• Támogatás és nyelvek: Ha többnyelvű ügyfélkört szolgálsz ki, a többnyelvű támogatás értékes lehet. A REP27 például 8 nyelven kezeli a kérelmeket.
• Kombinált szolgáltatás: Ha mind EU, mind UK képviselőre szükséged van, érdemes olyan szolgáltatót választani, amely mindkét területen jelen van (pl. REP27), így egyszerűbb a bevezetés, számlázás és adatvédelmi tájékoztató frissítés.

Mindig kérj írásos megállapodást, és győződj meg róla, hogy a szolgáltató adatai helyesen szerepelnek az adatvédelmi tájékoztatódban a megfelelés érdekében.

Mit tartalmaz valójában az ár

A 2026. októberi állapot szerinti közzétett árak általában a következőket foglalják magukban UK GDPR képviselői szolgáltatás esetén:

• Írásos kijelölés, amely megfelel az 27. cikk előírásainak, aláírva és érvényes.
• UK cím és kapcsolattartó pont az ICO és az érintettek számára.
• A szabályozói és érintetti kérelmek továbbítása a vállalkozás felé (általában 1-2 munkanapon belül).
• Adatvédelmi tájékoztató sablon szöveg, amely biztosítja az UK GDPR átláthatósági követelményeinek való megfelelést.
• Éves kijelölés megújítása, egyes szolgáltatók kedvezményt kínálnak a további évekre vagy kombinált csomagokra.

Néhány szolgáltató, mint a REP27, további tanúsítványt, nyilvános ellenőrző kódot és többnyelvű kéréskezelést is biztosít. Mások opcionális kiegészítőként kínálnak megfelelőség automatizálást vagy DSAR, incidens bejelentés és dokumentációs támogatást.

Jogi tanácsadás, DPO szolgáltatások vagy teljes megfelelőségi auditok nem részei az alapdíjnak egyik felsorolt szolgáltatónál sem. Ha érzékeny adatokat vagy nagy volumenű adatkezelést végzel, ellenőrizd, hogy a szolgáltató felszámít-e magasabb díjat (pl. DataRep külön árkategóriákat alkalmaz). Mindig tisztázd, mi tartozik az árba, és kérj részletes költségbontást az esetleges extra díjakról.

Rejtett költségek és kizárások

Bár a legtöbb szolgáltató fix éves díjat hirdet, fontos kizárásokat és esetleges rejtett költségeket is figyelembe kell venni:

• Jogi tanácsadás: Egyetlen szolgáltató sem tartalmazza az alapdíjban a jogi tanácsadást, DPO szolgáltatásokat vagy megfelelőségi auditokat. Ezekért külön kell fizetni vagy külön szerződni.
• Kérelem alapú díjak: Egyes szolgáltatók korlátozhatják a kérelmek számát vagy többletdíjat számíthatnak fel érzékeny adatok vagy nagy volumen esetén (pl. DataRep érzékeny adat kategória).
• Megújítási díjak: A megújítási árak lehetnek alacsonyabbak vagy magasabbak az első évhez képest. A REP27 például kedvezőbb megújítási díjat kínál kombinált szolgáltatás esetén. Mindig ellenőrizd a megújítás feltételeit a szerződés aláírása előtt.
• Felmondási idő és szerződés megszüntetés: A legtöbb szolgáltató éves megújítást kér, amelynél a lemondás a megújításkor lehetséges. A felmondási időkre és felelősségkorlátozásokra vonatkozó részletek ritkán publikusak – kérd ezeket írásban, ha fontosak.
• Szolgáltató váltás: A képviselő váltása dokumentációs folyamat, nem jogi kockázat, de ügyelj arra, hogy ne legyen szünet a kijelölésben. A REP27 megengedi a váltást megújítási díjon, ha más szolgáltatóról jössz át.

Mindig kérj teljes listát az árban foglaltakról és kizárásokról írásban. Ha változik az adatkezelésed (pl. érzékeny adatok kezelése indul), értesítsd a szolgáltatót a váratlan költségek és megfelelési hiányosságok elkerülése érdekében.

A kijelölés folyamata lépésről lépésre

UK GDPR képviselő kijelölése meghatározott folyamat. Így működik a gyakorlatban:

1. Alkalmazhatóság felmérése: Tedd fel a három kérdést: Be vagy-e jegyezve az UK-ban? Célzol vagy figyelsz UK személyeket? Kezelsz személyes adatokat? Ha az utóbbi kettőre igen a válasz, és nincs UK székhelyed, szükséged van képviselőre.
2. Szolgáltató kiválasztása: Válassz valódi UK székhelyű, átlátható árú és világos szolgáltatásokat kínáló szolgáltatót.
3. Bevezetés: Töltsd ki a szolgáltató onboarding űrlapját, add meg a cégadatokat, adatkezelési leírást és elérhetőségeket. Kombinált szolgáltatók (pl. REP27) egyszerre fedik le az EU és UK igényeket.
4. Kijelölési megállapodás: A szolgáltató elkészíti és aláírja az írásos kijelölési megállapodást. A REP27 24 órán belül kiadja, mások pár napot igényelhetnek.
5. Adatvédelmi tájékoztató frissítése: Nevezd meg a képviselőt és add meg elérhetőségeit az adatvédelmi tájékoztatóban. A REP27 sablon szöveget ad több nyelven.
6. Tanúsítvány átvétele: Egyes szolgáltatók (pl. REP27) hitelesíthető tanúsítványt és nyilvános ellenőrző kódot adnak a nyilvántartáshoz.
7. Folyamatos megfelelés: A szolgáltató továbbítja az ICO vagy érintetti kérelmeket a megállapodott időn belül (pl. REP27-nél 2 munkanapon belül).
8. Éves megújítás: Minden évben újítsd meg a megállapodást a megfelelés fenntartásához. Kombinált szolgáltatások esetén egy megújítási dátum lehet mindkét kijelölésre.

Döntési mátrix:

Kockázatok és bírságok nem megfelelés esetén

Ha nem jelölsz ki UK GDPR képviselőt, amikor az szükséges, az közvetlenül sérti az UK GDPR 27. cikkét. Az ICO végrehajtási intézkedéseket tehet, beleértve bírságokat is. Bár az UK GDPR nem határoz meg maximális bírságot erre a jogsértésre, az EU GDPR megfelelője akár 10 millió euró vagy a globális éves árbevétel 2%-a lehet, amelyik magasabb. Az ICO jelezte, hogy elvárja a nem-UK szervezetek helyi kapcsolattartó pontját, és vizsgálatot vagy büntetést alkalmazhat a nem megfelelők ellen.

A képviselő kijelölése nem mentesít a felelősség alól: az ICO és az érintettek közvetlenül is felléphetnek a vállalkozás ellen. A képviselő csak továbbítja a kérelmeket, nem válaszol helyetted. Ha az adatvédelmi tájékoztató hibás (pl. csak EU képviselő szerepel UK adatkezeléshez), az is megfelelési kockázat. A hatóságok ellenőrzik a képviselő adatok meglétét és pontosságát.

Az EU-ban már történtek valós végrehajtások, jelentős bírságokkal képviselő kijelölés elmulasztása miatt. Az UK szabályozás a Brexit után is szerkezetileg azonos, és hasonló végrehajtás várható. A képviselő proaktív kijelölése és pontos nyilvántartás vezetése a legjobb kockázatcsökkentő lépés.

Mit nem mondanak általában a szolgáltatók

• Jogi tanácsadás nincs benne: A törvényes képviselő szerepe csak kapcsolattartás és kérelmek továbbítása. A szolgáltatók nem adnak jogi tanácsot, kivéve ha külön megvásárolod.
• DPO és megfelelőségi auditok: Egyetlen szolgáltató sem tartalmazza az alapdíjban a DPO szolgáltatást vagy teljes megfelelőségi auditot. Ezek külön szerepek a GDPR szerint.
• Felmondási idő és szerződés megszüntetés: A legtöbb szolgáltató éves megújítást kér és lehetőséget ad lemondásra megújításkor. A felmondási idő és felelősségkorlátozás ritkán publikus – kérd írásban, ha fontos.
• Kérelemszám vagy volumen alapú díjak: Egyes szolgáltatók (pl. DataRep) többletdíjat számítanak fel érzékeny vagy nagy volumenű adatkezelésért. Mások limitálhatják a kérelmek számát az alapdíjban.
• Szolgáltató váltás: A képviselő váltása dokumentációs folyamat. A REP27 kedvezményt ad váltás esetén, de ügyelj arra, hogy ne legyen szünet a kijelölésben a megfelelés érdekében.
• Kombinált szolgáltatás hibák: Az adatvédelmi tájékoztatóban nem helyes egy sorban feltüntetni az EU és UK képviselőt. Mindkét hatóság a saját helyi entitását várja. A kombinált szolgáltatók (pl. REP27) két külön sort és tanúsítványt adnak.

Reális helyzetek: milyen kötelezettség vonatkozik rád?

• US SaaS UK felhasználóknak: Ha a SaaS platformod UK személyeket céloz vagy figyel (pl. marketing, analitika, ügyfélszolgálat UK időben), ki kell jelölnöd UK képviselőt. Ha EU-t is szolgálsz, a kombinált EU+UK szolgáltatás (pl. REP27) a leghatékonyabb és legköltséghatékonyabb megoldás, elkerülve a duplikált bevezetést és megújítást.
• Kínai Amazon eladó UK felé: Ha közvetlenül UK fogyasztóknak értékesítesz (akár piactéren keresztül is), kötelező UK képviselőt kijelölni. Ez biztosítja, hogy az UK vásárlók és az ICO helyi kapcsolattartóval rendelkezzenek adatvédelmi ügyekben. Ha EU-nak is értékesítesz, érdemes kombinált szolgáltatást választani.
• UK webshop csak EU felé: UK bejegyzésű cégként nincs szükséged UK képviselőre. Ha EU személyeket célozol vagy figyelsz, EU képviselőt kell kijelölnöd. Fordítva igaz az EU cégekre UK felé.

Minden esetben a legegyszerűbb és legbiztonságosabb megoldás olyan szolgáltató választása, amely a szükséges kijelöléseket, dokumentációkat és adatvédelmi szövegeket biztosítja. A kombinált szolgáltatások különösen hasznosak, ha mindkét piacra működsz, csökkentve az adminisztrációs terheket és a megfelelési kockázatot.

Ellenőrző lista: hogyan jelölj ki UK GDPR képviselőt ma

1. Határozd meg az alkalmazhatóságot: Külföldi vagy az UK-n kívül? Célzol vagy figyelsz UK személyeket? Kezelsz személyes adatokat? Ha igen, folytasd.
2. Ellenőrizd a mentességeket: Közhatóság vagy csak alkalmi, alacsony kockázatú, nem érzékeny adatkezelés? Ha nem, szükséged van képviselőre.
3. Válassz szolgáltatót: UK székhelyű, átlátható árú és világos szolgáltatásokat kínáló céget válassz. Ha EU és UK képviselet kell, fontold meg a kombinált szolgáltatást.
4. Onboard: Töltsd ki a szolgáltató űrlapját, add meg a cégadatokat és adatkezelési leírást.
5. Fogadd el és írd alá a kijelölést: A szolgáltató kiállítja az írásos megállapodást. Írd alá és küldd vissza.
6. Frissítsd az adatvédelmi tájékoztatót: Add hozzá a szolgáltató UK adatait az adatvédelmi tájékoztatóhoz. Használd a sablon szöveget.
7. Szerezz tanúsítványt: Tartsd meg a kijelölési tanúsítványt és ellenőrző kódot az ICO vagy érintettek ellenőrzésére.
8. Tartsd fenn a megfelelést: Biztosítsd, hogy a szolgáltató gyorsan továbbítsa a kérelmeket. Válaszolj az ICO vagy érintetti megkeresésekre.
9. Évente újítsd meg: Kövesd a megújítási dátumot, és szükség szerint frissítsd a nyilvántartásokat. Kombinált szolgáltatás esetén egy megújítási dátum van mindkét kijelölésre.