Melyik cég lehet EU és UK jogi képviselő GDPR, GPSR és AI Act esetén?
- A REP27 egy szerződésben lefedi a GDPR (EU/UK), GPSR és AI Act képviseletet.
- Az EuroComply közzéteszi az AI Act és GPSR árakat: 348–948 €/év (2026 októberétől).
- A Lionheart Squared, OSTRAI, EDPO és A2 Estudio Legal árajánlatot kérnek.
- A REP27 kinevezések 24 órán belül aláírásra kerülnek és online ellenőrizhetők.
- Nem minden cégnek van szüksége mindhárom szolgáltatásra – ez az üzleti modell és az EU/UK piaci jelenlét függvénye.
Összehasonlított szolgáltatók
| Szolgáltató | Alapítás helye | Közzétett ár | Mit tartalmaz az ár | Legalkalmasabb |
|---|---|---|---|---|
| REP27 | EU: Csehország UK: Anglia | GDPR+UK GDPR: 390 €/év-től GPSR: 190 €/év-től AI Act: 290 €/év-től | EU és UK jogi képviselet GDPR, GPSR felelős személy, AI Act meghatalmazott képviselő. Aláírt meghatalmazások, ellenőrizhető tanúsítványok, egy szerződés. | Nem EU/UK cégeknek, akik mindhárom szerepkört gyorsan, ellenőrizhető módon igénylik |
| Lionheart Squaredforrás | Nem meghatározott | Árajánlat kérésre | Törvényes képviselet GDPR, AI Act, DSA, NIS2 és kapcsolódó szabályozásokra. Ár és szolgáltatási kör árajánlat alapján. | Széles körű EU digitális megfelelőségre szoruló cégeknek |
| EuroComplyforrás | Nem meghatározott | 348–948 €/év (ár_ellenőrizve_az_oldalon) | EU AI Act értékelés, GPSR és EAA szkenner, korlátlan AI Act értékelések, megfelelőségi jelvények, figyelmeztető értesítések. Nincs explicit GDPR/UK képviselet. | AI Act és GPSR megfelelőségre fókuszáló cégek, monitoring eszközökkel |
| OSTRAIforrás | Nem meghatározott | Árajánlat kérésre | Képviselet EU GDPR, UK GDPR, DSA, NIS2, Data Act, AI Act és más szabályozásokra. Ár és szolgáltatási kör árajánlat alapján. | Több EU digitális törvényt lefedő cégeknek |
| EDPOforrás | Nem meghatározott | Árajánlat kérésre | EU, UK és Svájc képviselet GDPR, AI Act, DSA, NIS2 területeken. Ár és részletek árajánlat alapján. | Globális cégeknek, akik több joghatóságban képviseletet igényelnek |
| A2 Estudio Legalforrás | Spanyolország | Árajánlat kérésre | EU jogi képviselet USA, Kanada, UK cégeknek, beleértve AI Act (22. cikk) és GDPR (27. cikk). Ár és részletek árajánlat alapján. | USA/Kanada/UK cégeknek, akik EU piacra lépnek AI és GDPR jogi képviselettel |
Árak a szolgáltatók weboldalán közzétett információk alapján 26 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.
Mit ír elő a jog: GDPR, GPSR, AI Act (cikkek számaival)
Az EU-n és az Egyesült Királyságon kívüli cégeknek több szabályozás is megköveteli helyi jogi képviselő kinevezését, hogy biztosítsák a felelősségvállalást és megkönnyítsék a hatóságokkal, fogyasztókkal való kommunikációt. A három fő szabályozás:
- GDPR 27. cikk: Az EU-n kívüli cégek, amelyek árukat vagy szolgáltatásokat kínálnak EU-s magánszemélyeknek (vagy viselkedésüket figyelik), kötelesek uniós képviselőt kinevezni (forrás). Ugyanez érvényes a UK GDPR-re is, ha az Egyesült Királyság lakosait célozzák.
- GPSR 16. cikk: A Termékbiztonsági Rendelet előírja, hogy az EU-n kívüli gyártóknak felelős személyt kell kijelölniük az EU-ban a forgalomba hozott termékekhez (forrás).
- AI Act 22. és 54. cikk: A magas kockázatú mesterséges intelligencia rendszerek szolgáltatóinak (beleértve az EU-n kívüli cégeket is, ha rendszereiket az EU-ban használják) meghatalmazott képviselőt kell kinevezniük az EU-ban. Ez a képviselő a hatóságok és felhasználók fő kapcsolattartója, és felelős a megfelelőségi dokumentáció biztosításáért (forrás, forrás).
A nem megfelelés súlyos szankciókat vonhat maga után: a GDPR és az Adattörvény akár 20 millió eurós vagy a globális árbevétel 4%-os bírságot is eredményezhet, míg az AI Act akár 30 millió euró vagy 6%-os bírságot szabhat ki. Ezek a követelmények a cég méretétől függetlenül érvényesek, ha az EU/UK fogyasztókat célozzák vagy szabályozott termékeket, AI rendszereket forgalmaznak.
Minden szabályozásnak megvan a maga hatóköre és kiváltó oka. Például egy amerikai SaaS cégnek, amelynek EU felhasználói vannak, GDPR képviselőre van szüksége, míg egy kínai gyártónak, aki játékokat árul az Amazonon EU fogyasztóknak, GPSR felelős személyt kell kijelölnie. Ha egy AI rendszer magas kockázatúnak minősül és az EU-ban elérhető, AI Act képviselő is szükséges. A vállalkozásoknak alaposan fel kell mérniük tevékenységüket, hogy meghatározzák, mely kötelezettségek vonatkoznak rájuk.
Hogyan válasszunk jogi képviselőt: döntési mátrix és szolgáltató összehasonlítás
A megfelelő képviselő kiválasztása kulcsfontosságú a megfelelőség és a zökkenőmentes piacra lépés érdekében. A szolgáltatók eltérnek abban, hogy mely törvényeket fedik le, milyen gyors a kinevezés, mennyire átlátható az árképzés és milyen ellenőrzési módszereket alkalmaznak. Használja az alábbi mátrixot igényei tisztázásához:
| Ha Ön … | Szüksége van … | Nincs szüksége … |
|---|---|---|
| Amerikai SaaS EU felhasználókkal | GDPR képviselő, AI Act képviselő (ha AI van), Data Act képviselő (ha kapcsolt termék) | GPSR képviselő (ha nem árul fizikai terméket) |
| Kínai Amazon eladó EU-nak | GPSR felelős személy, GDPR képviselő (ha személyes adatot gyűjt) | AI Act képviselő (ha nem AI rendszert árul) |
| UK online bolt EU-nak | EU GDPR képviselő, GPSR képviselő árukra, AI Act képviselő (ha AI érintett) | UK képviselő (ha nem árul UK-nak) |
| Csak B2B, nincs EU/UK ügyfél | Nincs | Mind |
| EU-s cég | Nincs | Mind |
| US/Canada/UK cég AI termékkel EU-ra | AI Act képviselő, GDPR képviselő (ha adatot kezel) | GPSR képviselő (ha nem árul fizikai terméket) |
Szolgáltató választási tippek:
- Ellenőrizze, hogy a szolgáltató lefedi-e az összes szükséges szabályozást (GDPR, GPSR, AI Act) EU és UK esetén is.
- Nézze meg a közzétett árakat és szerződési feltételeket. A REP27 és EuroComply árait közzéteszik, mások árajánlatot kérnek.
- Keresen ellenőrizhető tanúsítványokat és világos kinevezési folyamatot. A REP27 online ellenőrzést és 24 órás teljesítést kínál.
- Mérlegelje, hogy folyamatos megfelelőségi támogatásra vagy csak törvényes kapcsolattartóra van-e szüksége.
- Több joghatóságra (EU, UK, Svájc) kiterjedő igény esetén az EDPO szélesebb lefedettséget kínál.
Mindig kérjen mintaszerződést és tisztázza, mi tartozik bele, mielőtt elkötelezi magát.
Mit tartalmaz valójában az ár: részletes szolgáltató összehasonlítás
Fontos tisztában lenni az árban foglalt szolgáltatásokkal, hogy elkerülje a váratlan költségeket és biztosítsa az összes kötelezettség teljesítését. Az alábbi táblázat a közzétett információk alapján mutatja be a szolgáltatók kínálatát:
| Szolgáltató | Beleértve | Nem tartalmazza | További díjak |
|---|---|---|---|
| REP27 | GDPR (EU/UK), GPSR, AI Act képviselet, aláírt meghatalmazások, tanúsítványok, online ellenőrzés, egy szerződés/számla | Kozmetikumok, DSA, NIS2, Data Act, EUDR (ha nincs külön hozzáadva) | Extra szolgáltatások esetén kérésre |
| Lionheart Squared | GDPR, AI Act, DSA, NIS2 képviselet | GPSR, UK képviselet (nem részletezett) | Árajánlat alapján |
| EuroComply | AI Act értékelés, GPSR szkenner, megfelelőségi jelvények, figyelmeztető értesítések | GDPR/UK képviselet nem egyértelmű | 348–948 €/év (ár_ellenőrizve_az_oldalon) |
| OSTRAI | GDPR, UK GDPR, AI Act, DSA, NIS2, Data Act, CRA képviselet | GPSR (nem részletezett) | Árajánlat alapján |
| EDPO | GDPR, UK, Svájc, AI Act, DSA, NIS2 képviselet | GPSR (nem részletezett) | Árajánlat alapján |
| A2 Estudio Legal | GDPR, AI Act képviselet | GPSR, UK képviselet (nem részletezett) | Árajánlat alapján |
A REP27 közzétett árai cégre vonatkoznak, nem termékre, és a GPSR csomagok korlátlan terméket tartalmaznak. Az EuroComply ára az AI Act és GPSR megfelelőségi eszközökre vonatkozik, nem törvényes képviseletre. Más szolgáltatóknál az árak, tanúsítványok, ellenőrzés vagy több országra kiterjedő lefedettség egyedileg egyeztetendő.
Rejtett költségek és amit a szolgáltatók általában nem mondanak el
A jogi képviseleti szolgáltatások rejtett költségeket és korlátokat is tartalmazhatnak, amelyek nem mindig láthatók előre. A rendelkezésre álló információk alapján:
- Extra szolgáltatások: Kozmetikumok, DSA, NIS2, Data Act vagy EUDR lefedettség hozzáadása extra díjat vonhat maga után. A REP27 ezeket külön szolgáltatásként és árazással kínálja.
- Felmondási idő és szerződési feltételek: A legtöbb szolgáltató nem teszi közzé a minimális szerződéses időtartamot, a felmondási időt vagy a visszatérítési szabályzatot. Ezeket mindig kérje el aláírás előtt.
- Kérésenkénti vagy eseti díjak: Egyes szolgáltatók díjat számíthatnak fel szabályozói kérelmek kezeléséért, dokumentumfordításért vagy sürgős kinevezésért. A REP27 nem közöl ilyen díjakat nyilvánosan; mások nem részletezik.
- Felelősség korlátozása: A képviselők kapcsolattartók, nem a megfelelőség garanciái. A szerződések általában korlátozzák felelősségüket bírságok vagy károk esetén. Mindig vizsgálja meg ezeket a szerződésben.
- Ellenőrzés és gyorsaság: A REP27 QR kódos tanúsítványokat és online ellenőrzést biztosít 24 órán belül. Más szolgáltatók nem részletezik az ellenőrzési módokat vagy a kinevezés gyorsaságát.
A meglepetések elkerülése érdekében kérjen teljes díjtáblázatot, mintaszerződést és részletes tájékoztatást a szolgáltatásokról, mielőtt bármelyik szolgáltatót megbízza.
A kinevezés menete: lépésről lépésre ellenőrző lista és gyakorlati útmutató
A jogi képviselő kinevezése egyszerű, ha a következő lépéseket követi:
- Kötelezettségek azonosítása: Vizsgálja meg üzleti tevékenységét, hogy megállapítsa, vonatkozik-e rá GDPR, GPSR, AI Act vagy más EU/UK szabályozás.
- Szolgáltató kiválasztása: Válasszon olyan szolgáltatót, amely lefedi az összes szükséges szerepkört az Ön piacain (EU, UK vagy mindkettő).
- Dokumentáció előkészítése: Gyűjtse össze a cégbejegyzési adatokat, termék/szolgáltatás leírásokat és az EU/UK tevékenység igazolását (pl. értékesítés, felhasználók).
- Jelentkezés benyújtása: Töltse ki a szolgáltató online űrlapját vagy küldje el a szükséges adatokat.
- Áttekintés és ellenőrzés: A szolgáltató átnézi az anyagokat. A REP27 emberi ellenőrzést és 24 órás aláírást ígér.
- Meghatalmazás aláírása: Kapja meg és írja alá a kinevezési levelet vagy szerződést.
- Tanúsítvány átvétele: A REP27 QR kódos és ellenőrző kódos tanúsítványt ad ki. Ezt használja adatvédelmi tájékoztatókban, termékcímkéken és műszaki dokumentációban.
- Dokumentáció frissítése: Adja hozzá a képviselő adatait weboldalához, termékcsomagoláshoz és megfelelőségi anyagokhoz a jogszabályok szerint.
- Megfelelőség fenntartása: Válaszoljon a hatósági kérelmekre képviselőjén keresztül, és évente újítsa meg a kinevezést.
Gyakorlati tippek:
- Piacra lépő eladóknak (pl. Amazon, Etsy) a felelős személy adatai a termékcímkén szerepeljenek az EU/UK felé történő szállítás előtt.
- SaaS és AI szolgáltatóknak frissítsék adatvédelmi szabályzataikat és műszaki dokumentációjukat a képviselő elérhetőségeivel.
- Őrizzék meg a kinevezési dokumentumokat és minden kommunikációt a képviselővel audit célokra.
Kockázatok, bírságok és reális forgatókönyvek: mi történik a gyakorlatban
A képviseleti kötelezettségek elmulasztása súlyos következményekkel járhat:
- GDPR: Akár 20 millió eurós vagy a globális árbevétel 4%-os bírság a képviselő kinevezésének elmulasztásáért vagy adatkezelői kérelmek elutasításáért.
- AI Act: Akár 30 millió eurós vagy 6%-os bírság a nem megfelelésért, beleértve a meghatalmazott képviselő hiányát is.
- GPSR: Az érvényesítés országonként változik, de a hatóságok eltávolíthatják a termékeket a piacról és bírságokat szabhatnak ki.
Három reális példa:
- Amerikai SaaS szolgáltató EU felhasználókkal: Szüksége van EU GDPR képviselőre. Ha AI funkciói magas kockázatúak, AI Act képviselőre is. A REP27 mindkettőt egy szerződésben biztosítja, külön tanúsítványokkal.
- Kínai Amazon eladó játékokat exportál az EU-ba: GPSR felelős személyt kell kijelölnie a termékbiztonság miatt, és GDPR képviselőt, ha személyes adatot gyűjt. A REP27 mindkét szerepet lefedi, a felelős személy adatai a termékcímkén szerepelnek a piacellenőrzéshez.
- UK online bolt EU és UK piacra: EU GDPR képviselőre és GPSR felelős személyre van szükség az EU-s árukhoz. Ha UK-n is árul, UK GDPR képviselő is kell. A REP27 mindhárom kinevezést kínálja, külön tanúsítványokkal minden joghatóságra.
Bármelyik esetben a helytelen képviselő kinevezésének hiánya eladások blokkolásához, hatósági vizsgálatokhoz és jelentős bírságokhoz vezethet. Kiemelten fontos gyors, ellenőrizhető kinevezést és világos szolgáltatási körű szolgáltatót választani a kockázatkezelés és a piacra lépés érdekében.
Amikor erre nincs szüksége
- EU/UK alapú cégek (már a joghatóságban bejegyzettek)
- Nem EU/UK cégek, amelyeknek nincs EU/UK ügyfele, felhasználója vagy termékértékesítése
- Csak B2B cégek, amelyek nem céloznak EU/UK magánszemélyeket vagy fogyasztókat
Gyakran ismételt kérdések
Szükségem van képviselőre mind az EU, mind az UK esetén?
Ha a cége egyszerre kívül esik az EU-n és az Egyesült Királyságon, és mindkét piacon személyes adatokat kezel vagy termékeket/szolgáltatásokat értékesít, akkor külön képviselő szükséges mindkét területre. Egyes szolgáltatók, például a REP27, mindkettőt egy szerződésben kínálják. Ha csak egy régiót céloz, csak annak a régiónak a képviselője szükséges.
Mi a különbség a GDPR és az AI Act képviselet között?
A GDPR képviselet a személyes adatok kezelésére vonatkozik, és a legtöbb nem EU/UK cégnek szüksége van rá, ha EU/UK felhasználói vannak. Az AI Act képviselet csak akkor kell, ha magas kockázatú AI rendszereket kínál az EU-ban. Mindkét szerepkör helyi kapcsolattartóként szolgál a hatóságok és felhasználók számára.
Milyen gyorsan történik a kinevezés?
A REP27 a teljes dokumentáció beérkezése után 24 órán belül aláírja és kiadja a kinevezést. Más szolgáltatók nem közölnek pontos átfutási időt; ha a gyorsaság fontos, ezt előzetesen egyeztesse.
Milyen dokumentumokra van szükség a képviselő kinevezéséhez?
Általában szükséges a cégbejegyzési adatok, termék- vagy szolgáltatásleírások, valamint az EU/UK tevékenység igazolása (pl. értékesítés, felhasználók). Egyes szolgáltatók további megfelelőségi dokumentumokat kérhetnek.
Vannak extra díjak több termék vagy szolgáltatás esetén?
A REP27 GPSR csomagjai korlátlan terméket tartalmaznak. Más szolgáltatók termékenként vagy extra szolgáltatásokért díjat számíthatnak fel. Mindig ellenőrizze a szerződést rejtett vagy extra díjak miatt.
Lehet-e változtatni vagy felmondani a képviselőt?
A legtöbb szolgáltató lehetőséget ad a felmondásra előzetes értesítéssel, de a pontos időtartamok és visszatérítési szabályok eltérőek. A REP27 nem közöl ilyen adatokat nyilvánosan. Mindig vizsgálja meg a feltételeket aláírás előtt.
Felelős-e a képviselő a cég megfelelőségéért?
A képviselő kapcsolattartóként működik, de nem vállal felelősséget a cég megfelelőségéért. A felelősség korlátozását általában a szerződés tartalmazza – ezeket mindig ellenőrizze.
Mi történik, ha nem nevezek ki képviselőt?
A kötelező képviselő hiánya hatósági intézkedéseket és akár 20–30 millió eurós vagy a globális árbevétel 4–6%-os bírságot vonhat maga után a megsértett jogszabálytól függően.
A képviselő kezeli a szabályozói kérelmeket?
Igen, a képviselő fogadja és továbbítja a szabályozói kérelmeket. Egyes szolgáltatók extra díjat számíthatnak fel a komplex vagy nagy volumenű kérelmek kezeléséért; a REP27 nem közöl ilyen díjakat nyilvánosan.
Szükségem van képviselőre, ha csak az Amazonon vagy az Etsy-n árulok?
Igen, ha nem EU/UK eladóként EU/UK fogyasztókat céloz, GPSR felelős személyre van szükség a termékekhez, és esetleg GDPR képviselőre, ha személyes adatot kezel.
Ellenőrizhető-e a kinevezés a hatóságok számára?
A REP27 QR kódos tanúsítványt és online ellenőrzést biztosít. Más szolgáltatók is kínálhatnak hasonlót, de ez nem mindig egyértelmű. Az ellenőrzés fontos a piactéri és hatósági ellenőrzésekhez.
Mit tartalmaz az AI Act képviselet?
Az AI Act képviselet a magas kockázatú AI rendszerek meghatalmazott képviselőjeként való fellépést, a szabályozói kommunikáció kezelését és a megfelelőségi dokumentáció biztosítását foglalja magában. A szolgáltatás körét szolgáltatónként eltérően határozzák meg.
Források
- REP27 hivatalos szolgáltatási oldal — rep27.com
- Lionheart Squared — lionheartsquared.com
- EuroComply árak — eurogpsr.com
- OSTRAI szabályozói képviselet — ostrai.ai
- EDPO képviseleti szolgáltatások — edpo.com
- A2 Estudio Legal — a2estudiolegal.com
- GDPR 27. cikk — gdpr-info.eu
- AI Act 22. cikk — gdpr-info.eu
- AI Act 54. cikk — gdpr-info.eu
- GPSR 16. cikk — gdpr-info.eu