Hogyan hasonlítsuk össze az UK GDPR képviselő szolgáltatókat (2026)

• Az UK GDPR 27. cikke előírja az Egyesült Királyságban letelepedett képviselő kijelölését az Egyesült Királyságot célzó vagy ott élőket figyelő nem brit vállalkozások számára.
• A REP27 — Europe Services, SE együttes EU+UK lefedettséget kínál 390 €/év ártól (price_verified_on_source_page).
• A versenytársak eltérőek: egyesek közzéteszik áraikat, mások csak kérésre; a lefedettség és a szolgáltatások eltérnek.
• Fontosak a megújítási feltételek, a bevezetési folyamat és a szolgáltatások (pl. DSAR kezelés, adatvédelmi tájékoztató szövegezése).
• Nem minden cégnek kell UK képviselő – először ellenőrizze le a letelepedettséget és tevékenységeket.

Frissítve 19 October 2026 · 11 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 19 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

Mit ír elő az UK GDPR 27. cikke

Az UK GDPR 27. cikke világos kötelezettséget állapít meg: bármely adatkezelő vagy adatfeldolgozó, aki nem az Egyesült Királyságban van letelepedve, de árukat vagy szolgáltatásokat kínál az Egyesült Királyságban élő személyeknek, vagy azok viselkedését figyeli, köteles egy az Egyesült Királyságban letelepedett képviselőt kijelölni. Ez a képviselő az elérhető kapcsolattartási pont mind az érintettek, mind az Információs Biztos Hivatal (ICO) számára. A kötelezettség akkor lép életbe, ha az Egyesült Királyságban élő személyeket célozzák vagy figyelik, nem pusztán az Egyesült Királyságban lévő infrastruktúra vagy véletlenszerű ügyfelek miatt. A törvény a vállalat méretétől vagy szektorától függetlenül érvényes, kivéve ha a feldolgozás valóban alkalmi, alacsony kockázatú, és nem tartalmaz nagyszabású különleges kategóriájú vagy büntetőjogi adatokat. A közintézmények mentesülnek. A képviselő kijelölésének elmulasztása önálló jogsértés, amely szabályozói intézkedéseket vagy jelentős bírságokat vonhat maga után – akár 17,5 millió fontot vagy az éves globális árbevétel 4%-át, amelyik magasabb (forrás).

A képviselőt írásban kell kijelölni, és elérhetőségét közzé kell tenni az adatvédelmi tájékoztatóban. Az ICO elvárja, hogy a képviselő időben válaszoljon az érintetteknek és a szabályozónak. A kijelölés nem ruház át felelősséget, de a képviselőnek együtt kell működnie az ICO-val és elő kell segítenie a kommunikációt.

Főbb pontok:

• Nem UK vállalkozásokra vonatkozik, amelyek UK személyeket céloznak vagy figyelnek.
• A képviselőnek az Egyesült Királyságban kell letelepednie és szerepelnie kell az adatvédelmi tájékoztatóban.
• A mentességek ritkák és szűken értelmezettek.
• A nem megfelelés súlyos büntetéseket vonhat maga után.

Hogyan válasszunk UK GDPR képviselőt

A megfelelő UK GDPR képviselő kiválasztása több, mint árösszehasonlítás. A szolgáltatónak valóban az Egyesült Királyságban kell letelepednie (nem csak postafiók), képesnek kell lennie az ICO és az érintettek megkereséseire válaszolni, és meg kell felelnie az Ön vállalkozásának szükséges támogatási szintjének. Fő szempontok:

• UK letelepedés: A szolgáltatónak jogilag az Egyesült Királyságban kell lennie bejegyezve. Ez jogi követelmény az UK GDPR 27(2) cikke alapján.
• Ár-átláthatóság: Egyes szolgáltatók közzéteszik áraikat (pl. REP27, FSREG, Gabsor), mások csak kérésre adják meg. Az átlátható árak elkerülik a megújítási vagy kiegészítő szolgáltatási meglepetéseket.
• Együttes lefedettség: Ha az EU-t és az Egyesült Királyságot is célozza, érdemes olyan szolgáltatót választani, amely mindkét képviselőt egy rendelésben kínálja (például REP27), így csökken az adminisztráció, a lefedettség megszakadásának kockázata és a költség (két külön szolgáltatóhoz képest).
• Beleértett szolgáltatások: Hasonlítsa össze, mi tartozik bele: adatvédelmi kérelmek (DSAR) kezelése, adatvédelmi tájékoztató szövegezése, 30. cikk szerinti nyilvántartás, támogatott nyelvek, nyilvános igazolás.
• Megújítás és bevezetés: Ellenőrizze, van-e megújítási kedvezmény, hogyan zajlik a bevezetés, és hogy a tanúsítványok és adatvédelmi tájékoztató szövegek időben és megfelelő formátumban érkeznek-e.
• Támogatás és extrák: Egyes szolgáltatók DSAR portált, incidenskezelést vagy opcionális DPO támogatást kínálnak. Mérlegelje, hogy ezek szükségesek-e vagy csak plusz költséget jelentenek.

Fontos, hogy a szolgáltató átlátható, dokumentált folyamattal és rejtett díjak nélkül működjön a hosszú távú megfelelőség és nyugalom érdekében.

Mit tartalmaz valójában az ár

Az éves díjak az UK GDPR képviselői szolgáltatásoknál jelentősen eltérnek, nem csak összegükben, hanem abban is, hogy mit fednek le. Egyes szolgáltatók csak a törvényileg előírt minimumot nyújtják, míg mások további támogatást vagy megfelelőségi eszközöket is kínálnak. Az alábbi táblázat részletesen összehasonlítja, mit tartalmaznak, mit nem, illetve milyen extra díjak merülhetnek fel (a szolgáltatók nyilvános oldalai alapján):

Mindig kérjen részletes bontást a szolgáltatásokról, és érdeklődjön a bevezetési, megújítási és egyedi kérelmi díjakról, mielőtt elkötelezi magát.

Rejtett költségek és kizárások

Sok szolgáltató nem tünteti fel világosan az összes kizárást vagy lehetséges extra költséget a nyilvános oldalain. Fontos ezeket tisztázni a szerződés aláírása előtt. Például a REP27 — Europe Services, SE egyértelmű: szolgáltatásuk nem tartalmazza a svájci képviselői szerepet, ha szükséges, és nem nyújt teljes megfelelőségi osztályt. Az AssureMore DPO támogatást és dokumentumfelülvizsgálatot csak opcionális kiegészítőként kínál, árak kérésre.

Más szolgáltatók extra díjat számíthatnak fel további DSAR-okért, incidenskezelésért vagy jogi támogatásért, de ezeket nem teszik közzé. A megújítási kedvezmények sem általánosak – a REP27 alacsonyabb megújítási díjat kínál az első év után, mások nem.

Lehetséges rejtett költségek és kizárások listája:

• DSAR vagy szabályozói kapcsolattartási kérelmek díjai
• DPO vagy jogi támogatás díjai
• Felmondási vagy váltási határidők
• Felelősségkorlátozások bizonyos adatfajtákra
• Külön szerződések EU és UK lefedettségre (kivéve ha együttes)

Kérjen mintaszerződést és teljes szolgáltatási leírást a döntés előtt. Ez segít elkerülni a meglepetéseket és biztosítja a szükséges lefedettséget.

A kijelölés folyamata lépésről lépésre

1. Értékelje szükségletét: Használja a három kérdéses tesztet: Van-e letelepedése az Egyesült Királyságban? Célzott vagy figyeli-e az Egyesült Királyságban élő személyeket? Kezel-e személyes adatokat? Ha mindhárom igen, szüksége van UK GDPR képviselőre.
2. Válasszon szolgáltatót: Válasszon valóban az Egyesült Királyságban letelepedett szolgáltatót, átlátható árakkal és az Ön igényeinek megfelelő szolgáltatásokkal.
3. Bevezetés: Töltse ki a szolgáltató bevezető űrlapját, adja meg a cég adatait, a feldolgozási tevékenységek leírását és az adatvédelmi felelős elérhetőségét.
4. Kijelölés: A szolgáltató elkészíti és aláírja a megbízást. A REP27 esetében az EU és UK kijelölések egy űrlapból készülnek, egyeztetve és a vonatkozó jogi személyek által ellenjegyezve.
5. Tanúsítványok és szövegezés: Megkapja az aláírt tanúsítványokat és az adatvédelmi tájékoztató szövegezését (REP27 esetén akár 8 nyelven). Minden tanúsítvány QR kóddal és nyilvános nyilvántartással ellenőrizhető.
6. Megvalósítás: Frissítse adatvédelmi tájékoztatóját a képviselő adataival. Együttes lefedettség esetén két külön sort kell használni a szabályozók előírásai szerint.
7. Megújítás: Állítson be emlékeztetőt az éves megújításhoz. A REP27-nél mindkét kijelölés ugyanazon a napon újul meg, kedvezményes áron a második évtől.

Ez a folyamat biztosítja a jogszabályi megfelelést és az ICO vagy bármely EU szabályozó felé történő megfelelőségi bizonyítást.

Kockázatok és bírságok nem megfelelés esetén

Az UK GDPR képviselő kijelölésének elmulasztása közvetlenül sérti az UK GDPR 27. cikkét, és az ICO végrehajtási intézkedéseket indíthat. Az ICO akár 17,5 millió font vagy a globális árbevétel 4%-áig terjedő bírságot szabhat ki, amelyik magasabb (forrás). A kockázat nem csak pénzügyi: az érintettek vagy az ICO számára hozzáférhető kapcsolattartó hiánya vizsgálatokat, reputációs károkat és üzleti lehetőségek elvesztését eredményezheti.

A képviselőnek képesnek kell lennie időben válaszolni a szabályozói kérelmekre és az érintetti jogok gyakorlására (pl. hozzáférési, helyesbítési vagy törlési kérelmek). Ha az adatvédelmi tájékoztató hiányzik vagy hibásan tartalmazza a képviselőt, az is végrehajtási alap lehet.

Gyakorlati kockázatok:

• Bírságok a képviselő nem kijelölése vagy hibás kijelölése miatt
• Az érintetti kérelmek késedelmes kezelése
• Nehezebb megfelelőség igazolása auditok vagy pályázatok során
• Beszerzési késedelmek, ha az ügyfelek nem tudják ellenőrizni a képviselő státuszát

Átlátható, nyilvános igazolással és dokumentációval rendelkező szolgáltató választása (mint a REP27) csökkenti ezeket a kockázatokat.

Döntési mátrix: Szüksége van UK GDPR képviselőre?

Ez a mátrix segít gyorsan eldönteni, szükséges-e képviselőt kijelölni az üzleti modell és tevékenységek alapján.

Ellenőrző lista: Hogyan jelöljünk ki UK GDPR képviselőt ma

1. Határozza meg, hogy van-e letelepedése az Egyesült Királyságban (fióktelep, iroda vagy munkatársak).
2. Vizsgálja meg, célozza vagy figyeli-e az Egyesült Királyságban élő személyeket (pl. UK szállítás, UK pénznem, UK-specifikus marketing, UK felhasználók elemzése).
3. Erősítse meg, hogy személyes adatokat kezel (nevek, e-mailek, IP címek, rendelési előzmények stb.).
4. Ha mindhárom igen, válasszon UK-alapú képviselő szolgáltatót.
5. Kérjen részletes szolgáltatási leírást és szerződést.
6. Töltse ki a bevezető űrlapot és nyújtsa be a szükséges dokumentumokat.
7. Fogadja el az aláírt kijelölést és adatvédelmi tájékoztató szövegezést.
8. Frissítse adatvédelmi tájékoztatóját és belső nyilvántartásait.
9. Állítson be emlékeztetőt az éves megújításhoz és figyelje a szabályozói változásokat.

Ez az ellenőrző lista biztosítja, hogy minden jogi és gyakorlati követelménynek megfeleljen a UK GDPR képviselő kijelölésekor.

Mit nem mondanak el általában a szolgáltatók

• A legtöbb szolgáltató nem tartalmaz teljes megfelelőségi osztályt – a képviselet kizárólag törvényi szerep.
• Néhányan extra díjat számítanak fel DPO támogatásért, dokumentumfelülvizsgálatért vagy egyedi kérelmek kezeléséért, de ezeket nem teszik közzé.
• Felmondási vagy váltási határidőket ritkán tüntetik fel.
• A képviselő felelősségkorlátozásai gyakran a szerződésekben rejtve vannak.
• Az együttes EU+UK lefedettség ritka; a legtöbb szolgáltató külön szerződést és megújítási dátumot kér, ami növeli a lefedettség megszakadásának kockázatát.
• A megújítási kedvezmények és bevezetési támogatás változó – a REP27 alacsonyabb megújítási díjat és együttes bevezetést kínál, mások nem.

Mindig kérjen mintaszerződést és tisztázza a feltételeket, mielőtt elkötelezi magát egy szolgáltató mellett.

Reális forgatókönyvek: Milyen kötelezettség vonatkozik Önre?

• US SaaS UK és EU ügyfeleknek: Mindkét EU és UK képviselő szükséges. A REP27 — Europe Services, SE egy rendelésben kínálja mindkettőt, két tanúsítvánnyal és adatvédelmi tájékoztató sorral, 390 €/évtől. Ez elkerüli a duplikált bevezetést és az eltérő dokumentációt.
• Kínai Amazon eladó UK vevőkkel: Csak UK képviselő szükséges. Bármely UK szolgáltató kijelölhető; az együttes csomag nem szükséges, ha csak UK a cél. Ár és szolgáltatások összehasonlítása ajánlott.
• UK online bolt, csak UK-ben értékesít: Nem kell UK GDPR képviselő, mert már letelepedett UK-ben. EU-ba való terjeszkedés esetén EU képviselő szükséges.

Ezek a példák bemutatják, hogyan alkalmazandók a szabályok a gyakorlatban, és segítenek a legegyszerűbb megfelelőségi út kiválasztásában.