Egy szolgáltató minden EU képviseleti kötelezettségre: GDPR, GPSR & NIS2

• A REP27 és az EU Shield lefedi a GDPR-t, GPSR-t és NIS2-t nem-EU cégek számára.
• Az Europe Cyber-Safe és az eugpsr.eu nem kínálja mindhárom szolgáltatást együtt.
• Éves árak (2026 október): REP27-től €290, EU Shield €490, Europe Cyber-Safe-tól €4,450.
• Minden szolgáltatás más jogi kötelezettségeket fed le – lásd a döntési mátrixot.
• Rejtett költségek és extra díjak ritkán nyilvánosak.
• Nem minden cégnek van szüksége mindhárom szolgáltatásra – ellenőrizd az igényeket üzleti modell szerint.

Frissítve 2026. november 1. · 7 ellenőrzött forrás

Szolgáltatók összehasonlítása

Az árak az egyes szolgáltatók weboldalán 2026. november 1.-án/én közzétettek szerint, áfa nélkül, ha nincs másként jelölve. Minden sor a forrására mutat.

A jogszabályi követelmények: cikkek és kötelezettségek

A nem-EU cégekre több EU jogi kötelezettség vonatkozik, ha az EU piacával kapcsolatba lépnek. A három leggyakoribb képviseleti követelmény:

• GDPR 27. cikk: Nem-EU cégek, amelyek EU lakosok személyes adatait kezelik, EU képviselőt kell, hogy kijelöljenek. Ez akkor is érvényes, ha árut vagy szolgáltatást kínálnak EU-s személyeknek, vagy viselkedésüket figyelik, függetlenül attól, hogy van-e EU irodájuk. A nem megfelelés bírsága akár 20 millió euró vagy a globális árbevétel 4%-a lehet (forrás).
• GPSR 16. cikk: Nem-EU cégek, amelyek fizikai termékeket értékesítenek EU fogyasztóknak, felelős személyt kell, hogy kijelöljenek az EU-ban, mielőtt a termékeket piacra helyezik. Ennek az adatainak szerepelnie kell a termék címkéjén és dokumentációjában (forrás).
• NIS2 26. cikk: Nem-EU alapú alapvető vagy fontos digitális szolgáltatók (pl. felhő, DNS, CDN, menedzselt szolgáltatások, online platformok) EU képviselőt kell, hogy kijelöljenek a kiberbiztonsági követelmények betartásának biztosítására (forrás).

Ezek a kötelezettségek különállóak és egyszerre is vonatkozhatnak rád. Például egy amerikai SaaS cég, amely EU felhasználóknak szolgáltat, mind GDPR, mind NIS2 képviselőt igényelhet, míg egy nem-EU Amazon eladó, aki árut szállít az EU-ba, mind GDPR, mind GPSR képviselőt kell, hogy kijelöljön. Minden jogszabály saját követelményeket és szankciókat tartalmaz.

Hatóságok és piacterek bármikor ellenőrizhetik a képviselődet. Érvényes képviselő hiányában bírság, termékkivonás vagy szolgáltatás felfüggesztése lehet a következmény. Az alábbi táblázat összefoglalja, melyik szolgáltató mely kötelezettségeket fedi le:

Hogyan válasszuk ki a megfelelő szolgáltatót

A megfelelő szolgáltató kiválasztása az üzleti modell, a kiszolgált piacok és a kötelezettségek függvénye. Íme, hogyan hozhatsz megalapozott döntést:

• Fedezet: Ellenőrizd, hogy a szolgáltató kínálja-e az összes szükséges képviseleti szerepet. Csak a REP27 és az EU Shield fedi le a GDPR-t, GPSR-t és NIS2-t együtt. Mások csak egy vagy két kötelezettséget fednek le.
• Átláthatóság: Előnyben részesítsd azokat, akik közzéteszik áraikat és egyértelműen leírják, mit tartalmaz az ár. Egyesek csak az alap szolgáltatást listázzák, a további termékek vagy sürgős ügyintézés külön díjas.
• Gyorsaság: Ha gyors megfelelőségre van szükséged (pl. Amazon listázáshoz vagy új szolgáltatás indításához), ellenőrizd, milyen gyorsan tudják kiállítani a tanúsítványt. A REP27 általában 24 órán belül aláírja a kérelmet.
• Ellenőrzés: Győződj meg róla, hogy a szolgáltató tanúsítványt és nyilvános ellenőrző kódot ad ki. Ezt gyakran kérik a piacterek és hatóságok.
• Jogi alapítás: A szolgáltatónak EU-ban kell bejegyzettnek lennie (EU kötelezettségekhez) és nyilvános nyilvántartásban ellenőrizhetőnek. A REP27 EU képviseleteit a cseh Europe Services SE írja alá.

Az alábbi táblázat bemutatja, mi tartozik bele, mi nem, és milyen esetleges extra díjak lehetnek:

Mielőtt aláírsz, mindig kérj mintaszerződést és érdeklődj az esetleges további költségekről vagy kizárásokról.

Mit tartalmaz valójában az ár

A közzétett árak gyakran csak az alap kijelölést fedik. A meglepetések elkerülése érdekében tisztázd, mi tartozik bele az éves díjba:

• Kijelölési tanúsítvány: A megfelelőséghez szükséges, és gyakran kérik a piacterek.
• Korlátlan termék/szolgáltatás: Egyes szolgáltatók (pl. REP27 bizonyos csomagokban) engedélyezik a korlátlan termékeket; mások termékenként vagy szolgáltatásonként számolnak fel díjat.
• Dokumentum sablonok: Adatvédelmi tájékoztatókhoz, termékcímkékhez vagy weboldal közzétételekhez – segítenek gyorsan frissíteni a megfelelőségi dokumentumokat.
• Ellenőrző kód vagy online ellenőrzés: Fontos a hatóságok vagy platformok előtti megfelelőség igazolásához.
• Támogatás: Egyes szolgáltatók tartalmaznak szabályozási kérdésekre vagy frissítésekre vonatkozó támogatást; mások külön díjat számolnak fel.

Az alábbi táblázat összefoglalja, mi jellemzően benne van vagy extra díjas lehet (ahol ismert):

Mielőtt elköteleződsz, mindig kérj részletes árajánlatot és listát a tartalmazott szolgáltatásokról.

Rejtett költségek és amit a szolgáltatók általában nem mondanak el

Sok szolgáltató nem teszi közzé az összes lehetséges költséget vagy szerződési feltételt. Íme a leggyakoribb rejtett tényezők, amikre figyelj:

• További díjak extra termékekért/szolgáltatásokért: Egyesek termékenként, szolgáltatásonként vagy az év közben hozzáadott új termékek után számolnak fel díjat.
• Sürgős ügyintézés vagy módosítások: Gyorsított eljárás vagy tanúsítvány módosítás extra költséggel járhat.
• Lemondási határidők: A szerződések általában évesek. Ellenőrizd, van-e minimális felmondási idő vagy automatikus megújítás.
• Felelősség- vagy támogatási korlátozások: A szolgáltatók korlátozhatják a felelősségüket vagy a támogatás mértékét az alapdíjban.
• Kizárások: Egyes szolgáltatások (pl. kozmetikumok, AI Act vagy UK képviselet) nem tartoznak bele, külön szerződést igényelnek.

Ezeket a részleteket ritkán tüntetik fel a főoldalon. Mindig kérd el a teljes szerződést, olvasd át a feltételeket, és kérdezz rá:

• Mi történik, ha termékeket kell hozzáadni vagy eltávolítani?
• Van-e díj a dokumentum újra kiállításáért vagy sürgős kérésekért?
• Van-e minimális szerződéses idő vagy felmondási határidő?
• Milyen támogatás tartozik az árba, és mi fizetős?

Az átláthatóság változó. A REP27 például nyilvános ellenőrzést és világos dokumentációt kínál, de az extra díjak részletei csak kérésre érhetők el. Az EU Shield és mások is közvetlen megkeresést igényelnek a teljes díjszerkezethez.

A kijelölés folyamata: lépésről lépésre

1. Kötelezettségek azonosítása: Határozd meg, szükséged van-e GDPR, GPSR és/vagy NIS2 képviselőre. Használd az alábbi döntési mátrixot iránymutatásként.
2. Szolgáltató kiválasztása: Hasonlítsd össze a lefedettséget, árat és sebességet. Csak a REP27 és az EU Shield kínál mindhárom szolgáltatást együtt.
3. Cégadatok beküldése: Add meg az üzleti, termék/szolgáltatás és kapcsolattartó adatait. Ez magában foglalhatja a cégbejegyzést, terméklistákat és adatvédelmi szabályzatot.
4. Ügyfélfájl átvizsgálása: A szolgáltató ellenőrzi a dokumentációt. A REP27 általában 24 munkán belül elvégzi.
5. Kijelölés aláírása: A szolgáltató törvényes képviselője aláírja a kijelölési levelet. A REP27 esetében ezt a Europe Services SE, egy cseh részvénytársaság teszi meg.
6. Tanúsítvány átvétele: Megkapod az aláírt tanúsítványt, QR-kódot és ellenőrző kódot. Ezeket használhatod adatvédelmi tájékoztatókban, termékcímkéken és piactéri megfelelőséghez.
7. Nyilvános ellenőrzés: Bárki ellenőrizheti online a kijelölésedet az ellenőrző kód segítségével (REP27 ezt biztosítja).
8. Megfelelőségi dokumentumok frissítése: Add hozzá a képviselő adatait az adatvédelmi tájékoztatóhoz, termékcímkéhez és weboldalhoz, ahogy a jogszabály vagy piactér előírja.

Ez a folyamat biztosítja a megfelelőséget és a készenlétet ellenőrzésekre vagy piactéri vizsgálatokra. Mindig tartsd kéznél a tanúsítványt és az ellenőrző kódot.

Kockázatok, bírságok és mi történik, ha figyelmen kívül hagyod ezeket a kötelezettségeket

Az EU képviseleti kötelezettségek figyelmen kívül hagyása kockázatos és súlyos következményekkel járhat:

• GDPR: Akár 20 millió eurós vagy a globális éves árbevétel 4%-áig terjedő bírság a 27. cikk megsértése esetén. A hatóságok korlátozhatják az adatkezelést vagy betilthatják a szolgáltatásokat az EU-ban.
• GPSR: Érvénytelen felelős személy nélküli termékek eltávolíthatók a piacterekről, vámkezeléskor blokkolhatók vagy visszahívhatók. Az Amazon és más piacterek igazolást kérnek nem-EU eladóktól.
• NIS2: Nem-EU alapú alapvető vagy fontos szolgáltatók digitális szolgáltatásai vagy platformjai felfüggesztésre kerülhetnek, illetve szabályozási bírságokat kaphatnak, ha nincs EU képviselőjük.

A hatóságok és piacterek egyre gyakrabban ellenőrzik a megfelelést. Például az Amazon, Etsy és eBay tanúsítványt vagy ellenőrző kódot kérhet nem-EU eladóktól a listázáshoz. Ha ezt nem tudod bemutatni, termékeidet vagy szolgáltatásaidat eltávolíthatják.

A pénzügyi büntetés mellett a nem megfelelés rontja a hírneved és korlátozza az EU piacra lépést. A képviselő kijelölésének költsége elenyésző ezekhez képest.

Döntési mátrix: szükséged van-e ezekre a szolgáltatásokra?

Alaposan vizsgáld meg üzleti tevékenységedet. Ha bizonytalan vagy, konzultálj a szolgáltatóval vagy jogi tanácsadóval.

Ellenőrző lista: hogyan legyél ma megfelelőségi állapotban

1. Értékeld a kötelezettségeidet: Kezelsz-e EU személyes adatokat, értékesítesz-e fizikai termékeket vagy nyújtasz digitális szolgáltatást az EU-nak?
2. Azonosítsd az alkalmazandó jogszabályokat: GDPR 27. cikk, GPSR 16. cikk, NIS2 26. cikk.
3. Hasonlítsd össze a szolgáltatókat: Használd a fentiekben található táblázatot, hogy megtaláld az összes szükséges képviseletet kínálókat. Csak a REP27 és az EU Shield fedi le mindhárom kötelezettséget.
4. Kérj szerződést: Kérdezd meg a feltételeket, felmondási határidőket és a teljes díjszabást.
5. Készítsd elő a dokumentumokat: Gyűjtsd össze a cégbejegyzést, termék/szolgáltatás listákat és adatvédelmi szabályzatot.
6. Nyújtsd be a kérelmet: Töltsd ki a szolgáltató online űrlapját vagy küldd el az adatokat e-mailben.
7. Átvizsgálás és aláírás: A szolgáltató ellenőrzi a dokumentumokat, majd kiállítja az aláírt tanúsítványt és útmutatót.
8. Frissítsd a megfelelőségi anyagokat: Add hozzá a képviselő adatait az adatvédelmi tájékoztatóhoz, termékcímkéhez és weboldalhoz.
9. Őrizd meg a dokumentumokat: Tárold a tanúsítványt és az ellenőrző kódot auditok vagy piactéri kérés esetére.
10. Kövesd nyomon a megújítást: Állíts be emlékeztetőt az éves megújításra, és ellenőrizd az üzleti változásokat, amelyek befolyásolhatják a megfelelőséget.

Reális forgatókönyvek: mit kell alkalmazni és hogyan felelj meg

• Amerikai SaaS szolgáltató EU felhasználókkal: GDPR 27. cikk szerinti képviselőt kell kijelölni. Ha NIS2 szerint alapvető vagy fontos szolgáltatásnak minősül, NIS2 képviselő is szükséges. REP27 vagy EU Shield mindkettőt biztosítja. Lépések: kötelezettségek felmérése, szolgáltató választása, adatok beküldése, tanúsítvány átvétele, adatvédelmi tájékoztató és weboldal frissítése.
• Kínai Amazon eladó: GPSR felelős személy szükséges az EU-ba irányuló termékértékesítéshez. Ha az EU vásárlók követése vagy profilozása történik, GDPR 27. cikk szerinti képviselő is kell. REP27 és EU Shield mindkettőt kínálja; eugpsr.eu csak GPSR-t. Lépések: szolgáltató választása, termék- és cégadatok beküldése, tanúsítvány átvétele, termékcímkék és Amazon fiók frissítése.
• UK online bolt EU felé: GDPR 27. cikk szerinti képviselő szükséges, ha személyes adatokat kezel, és GPSR felelős személy, ha fizikai termékeket értékesít. REP27 és EU Shield megfelelő választás. Lépések: kötelezettségek azonosítása, szolgáltató választása, adatok megadása, tanúsítvány átvétele, megfelelőségi dokumentumok frissítése.

Minden forgatókönyv azt mutatja, hogy a legegyszerűbb megfelelőségi út egy olyan szolgáltató használata, amely lefedi az összes releváns kötelezettséget, biztosítva a tanúsítványokat és naprakész dokumentációt a hatóságok és piacterek számára.