EU és UK képviseleti csomag AI startupoknak Európán kívül: szolgáltatók és árak

• Nem EU/UK AI startupoknak EU és UK képviselőt kell kijelölniük a GDPR és, ha alkalmazandó, az AI törvény betartásához.
• A REP27 mind EU, mind UK GDPR képviseletet kínál 390 €/év-től (2026. nov.).
• A versenytársak főként az EU AI törvényre fókuszálnak, áraik 490 $ és 7 900 €/év között vannak.
• Az UK képviselet ritkán része az AI törvény csomagoknak – alaposan ellenőrizze a lefedettséget.
• A nem megfelelés bírságai elérhetik a 15 millió €-t vagy a globális árbevétel 3%-át.
• Mindig tisztázza, mi tartozik a szolgáltatásba: tanúsítványok, nyilvános ellenőrzés, DSAR kezelés stb.

Frissítve 2026. november 3. · 9 ellenőrzött forrás

Szolgáltatók összehasonlítása

Az árak az egyes szolgáltatók weboldalán 2026. november 3.-án/én közzétettek szerint, áfa nélkül, ha nincs másként jelölve. Minden sor a forrására mutat.

A jogi követelmények: cikkek és kötelezettségek

Az EU-n és az Egyesült Királyságon kívül alapított AI startupok összetett jogi környezetben működnek, ha ezekben a piacokon kínálnak szolgáltatást vagy személyes adatokat dolgoznak fel. Több szabályozás is szigorú helyi képviselő kijelölését írja elő:

• GDPR 27. cikk (EU és UK): Minden nem EU/UK cég, amely EU vagy UK állampolgárok személyes adatait kezeli, köteles mindkét joghatóságban képviselőt kijelölni. Ez mind adatkezelőkre, mind adatfeldolgozókra vonatkozik. A képviselő az adat alanyok és hatóságok fő kapcsolattartója (forrás).
• EU AI törvény (2024/1689 rendelet): A 22. cikk előírja, hogy a nem EU-s magas kockázatú AI rendszerek szolgáltatói EU-alapú meghatalmazott képviselőt jelöljenek ki. Az 54. cikk kiterjeszti ezt az általános célú AI modellekre is. A képviselő felel a megfelelésért és a hatóságokkal való kapcsolattartásért (forrás).
• EU Data Act (37. cikk): Nem EU cégeknek, amelyek csatlakoztatott termékeket vagy kapcsolódó szolgáltatásokat árulnak az EU-ban, jogi képviselőt kell kijelölniük (forrás).
• EU Digitális Szolgáltatások Törvénye (DSA, 13. cikk): Nem EU online platformszolgáltatóknak EU-ban jogi képviselőt kell kijelölniük (forrás).
• NIS2 irányelv (14. cikk): Nem EU alapú alapvető és fontos szolgáltatóknak EU-ban jogi képviselőt kell kijelölniük (forrás).

A képviselő kijelölésének elmulasztása súlyos bírságokat vonhat maga után: az EU AI törvény akár 15 millió € vagy a globális árbevétel 3%-a büntetést engedélyez (forrás), míg a GDPR bírságok elérhetik a 20 millió €-t vagy a 4%-ot. Ezek a képviselők nem csupán formálisak: jogilag felelősek a megfelelésért, az adott joghatóságban kell, hogy működjenek, és adataiknak meg kell jelenniük az adatvédelmi tájékoztatókban vagy műszaki dokumentációban.

AI startupok számára a fő kiváltó okok: (1) EU/UK személyes adatok kezelése (GDPR), (2) magas kockázatú vagy általános célú AI rendszerek kínálata az EU-ban (AI törvény), és (3) csatlakoztatott termékek vagy online platformok szolgáltatása (Data Act, DSA). Minden törvény önálló: ha több szabályozás alá esik, több képviselő kijelölése is szükséges lehet.

Hogyan válasszunk szolgáltatót: kulcsfontosságú tényezők és döntési mátrix

A megfelelő képviselő kiválasztása kulcsfontosságú a megfelelés és az üzletmenet folytonossága szempontjából. Íme a fő szempontok:

• Lefedettség: A szolgáltató lefedi-e mind az EU-t, mind az UK-t? A legtöbb AI törvény szerinti képviselő csak az EU-ra vonatkozik. A REP27 az egyik kevés, amely mindkét GDPR képviseletet egy csomagban kínálja.
• Hatókör: Az ár egy szabályozásra vagy csomagra vonatkozik? Egyes szolgáltatók (pl. Gabsor) több szabályozást lefednek, de a legtöbben külön-külön értékesítik a szolgáltatásokat.
• Dokumentáció: Tartalmaz-e tanúsítványokat, nyilvános ellenőrzést, megfelelőségi szöveget? Ez elengedhetetlen a piactéri bevezetéshez és a hatósági ellenőrzésekhez.
• Gyorsaság: Milyen gyorsan történik a kijelölés aláírása? A REP27 24 munkanapon belül aláírja a kijelölést a fájl átvizsgálása után.
• Joghatóság: A szolgáltató az előírt országban van-e bejegyezve? Az EU esetén EU tagállamban, az UK esetén az Egyesült Királyságban kell lennie.
• Támogatás: Segít-e DSAR-ok kezelésében, szabályozói kérdésekben, vagy csak postafiókként működik?

Döntési mátrix:

Gyakorlati tanács: Mindig kérjen mintatanúsítványt és szerződést a kijelölés előtt, és ellenőrizze, hogy a szolgáltató neve nyilvánosan ellenőrizhető-e hatóságok vagy piacterek által.

Mit tartalmaz valójában az ár: szolgáltatók összehasonlítása

A megjelent árak megtévesztők lehetnek, ha nem ellenőrzi, mi tartozik bele valójában. Íme a szolgáltatók részletes összehasonlítása az elérhető adatok alapján:

A REP27 390 €/év csomagja (2026. nov.) mindkét GDPR képviselőt tartalmazza, nyilvános ellenőrzéssel és két tanúsítvánnyal. Az AI törvény képviselet külön szolgáltatás, 290 €/év-től a transzparencia, és akár 1 490 €/év-ig a teljes meghatalmazott képviselői státusz. A Usantis 490 $/év ajánlata DSAR kezelést és megfelelőségi oldalt is tartalmaz, de csak az EU-ra. A representAI.eu és AiVenture az AI törvényre fókuszálnak, áraik a magas kockázatú vagy általános célú AI mandátumok összetettségét tükrözik.

Mindig tisztázza, hogy a további szolgáltatások (pl. szabályozói kérelmek kezelése, tanúsítványok frissítése vagy sürgős bevezetés) extra díjat vonnak-e maguk után. A legtöbb szolgáltató nem teszi közzé ezeket az információkat, ezért kérjen teljes díjtáblázatot a szerződés aláírása előtt.

Rejtett költségek és kizárások: amit a szolgáltatók általában nem mondanak el

Sok vásárló figyelmen kívül hagyja az apróbetűs részt, ami váratlan költségekhez vagy megfelelési hiányosságokhoz vezethet. Íme, mire figyeljen:

• További díjak: A legtöbb szolgáltató nem tünteti fel a DSAR kezelés, sürgős kérelmek vagy további tanúsítványok költségeit. Például a REP27 GDPR csomagja nem tartalmaz AI törvény képviseletet vagy DSAR kezelést – ezek külön szolgáltatások.
• Csomagolás: Az UK képviselet ritkán része az AI törvény csomagoknak. Ha mindkettőre szüksége van, két szolgáltatóval kell szerződnie, vagy két külön szolgáltatást kell fizetnie.
• Felmondási idő és felelősség: A szolgáltatók gyakran korlátozzák felelősségüket és felmondási időt kérnek. Ezeket a feltételeket ritkán teszik közzé – mindig kérje el a szerződést a kijelölés előtt.
• Hatókör korlátozások: Egyes szolgáltatók csak egy szabályozásra vonatkozó szerződést kínálnak. Ha bővíti üzletét vagy új termékeket indít, újratárgyalásra vagy további képviselő kijelölésére lehet szükség.
• Ellenőrzés: Nem minden szolgáltató kínál nyilvános ellenőrzést a kijelölésről. Ez kritikus a piactéri bevezetéshez és szabályozói auditokhoz.

Amit a szolgáltatók általában nem mondanak el: Ha üzleti modellje változik (pl. magas kockázatú AI-t kezd kínálni, miközben csak GDPR képviselőt jelölt ki), új AI törvény képviselőt kell kijelölnie. A szolgáltatások váltása vagy bővítése extra költséggel és idővel járhat. Mindig kérdezzen rá a frissítési lehetőségekre és több szolgáltatásos kedvezményekre.

Hogyan működik a kijelölés: lépésről lépésre

A képviselő kijelölése jogi folyamat, nem csupán formalitás. Íme, hogyan zajlik általában, a REP27 példáján keresztül:

1. Azonosítsa kötelezettségeit: Határozza meg, mely törvények vonatkoznak üzletére (GDPR, AI törvény, Data Act stb.).
2. Válassza ki a megfelelő szolgáltatót és szolgáltatást: GDPR esetén szüksége lehet mind EU, mind UK képviselőre. AI törvénynél ellenőrizze, hogy AI rendszere magas kockázatú vagy általános célú-e.
3. Nyújtsa be az adatokat: Adja meg a cég adatait, üzleti tevékenységeket és termék/szolgáltatás információkat. A REP27 minden fájlt manuálisan átvizsgál 24 munkanapon belül.
4. Átvizsgálás és aláírás: A szolgáltató ellenőrzi az adatokat megfelelőség szempontjából. Ha jóváhagyják, aláírják a kijelölést (REP27: Europe Services SE az EU-ra, REP27 LTD az UK-ra).
5. Tanúsítványok átvétele: Megkapja az aláírt leveleket, QR kódos tanúsítványokat és nyilvános ellenőrzési kódokat. Ezeket használhatja adatvédelmi tájékoztatókban, műszaki dokumentációban és piactéri bevezetéshez.
6. Dokumentáció frissítése: Adja hozzá a képviselő adatait az adatvédelmi szabályzatához, AI rendszer dokumentációjához vagy termékcímkéihez, ahogy előírt.
7. Ellenőrzés: Hatóságok, piacterek vagy ügyfelek online ellenőrizhetik a kijelölést az ellenőrzési kód segítségével.

Vásárlói ellenőrzőlista:

1. Térképezze fel EU/UK tevékenységeit és adatfolyamait.
2. Listázza az alkalmazandó jogszabályokat (GDPR, AI törvény stb.).
3. Kérjen mintatanúsítványokat és szerződéseket a szolgáltatóktól.
4. Hasonlítsa össze a lefedettséget, gyorsaságot és a tartalmazott szolgáltatásokat.
5. Tisztázza az összes további díjat és felmondási időt.
6. Jelöljön ki képviselőt és frissítse megfelelőségi dokumentációját.
7. Tesztelje a nyilvános ellenőrzést (ha elérhető).

Kockázatok és bírságok nem megfelelés esetén

A szükséges képviselő kijelölésének elmulasztása jelentős kockázatokat rejt:

• Szabályozói bírságok: Az EU AI törvény akár 15 millió € vagy a globális árbevétel 3%-a büntetést engedélyez nem megfelelés esetén. A GDPR bírságok elérhetik a 20 millió €-t vagy a 4%-ot (forrás).
• Piactéri tiltások: Amazon, Etsy és más platformok felfüggeszthetik vagy eltávolíthatják azokat az eladókat, akik nem tudnak érvényes képviselőt igazolni.
• Végrehajtási intézkedések: A hatóságok blokkolhatják szolgáltatásait, leállíthatják tevékenységét vagy vizsgálatot indíthatnak, ha nem tud megfelelőséget igazolni.
• Hírnév károsodása: Nyilvános végrehajtás vagy negatív sajtó árt a márkának és az ügyfélbizalomnak.
• Szerződéses kockázat: Üzleti partnerek megkövetelhetik a megfelelés igazolását együttműködés vagy befektetés feltételeként.

Gyakorlati tanács: Mindig tartsa naprakészen tanúsítványait és ellenőrzési kódjait, és gondoskodjon arról, hogy adatvédelmi tájékoztatói és műszaki dokumentációja pontos legyen. Ha üzlete bővül vagy változik, rendszeresen vizsgálja felül kötelezettségeit és frissítse a kijelöléseket.

Reális helyzetek: mit tegyünk

A szabályok gyakorlati alkalmazásának megértése segít elkerülni a költséges hibákat. Íme három gyakori eset:

• USA SaaS startup EU/UK felhasználókkal: Ez a cég EU és UK lakosok személyes adatait kezeli, és AI-alapú SaaS platformot kínál. Mindkét GDPR képviselőre szüksége van (REP27 390 €/év csomag), és ha az AI rendszer magas kockázatú vagy általános célú, EU AI törvény képviselőre is (külön szolgáltatás, pl. REP27, representAI.eu vagy AiVenture).
• Kínai Amazon eladó AI-eszközökkel: AI-képes eszközök EU és UK fogyasztóknak történő értékesítése GDPR kötelezettségeket vált ki (REP27 csomag), és esetleg AI törvény képviselőt is igényel, ha a termék magas kockázatú AI-nak minősül (pl. representAI.eu vagy AiVenture). Fizikai termék felelős személy szolgáltatás is szükséges lehet.
• UK online bolt AI eszközöket árul az EU-nak: Ez az Egyesült Királyságban alapított cég EU GDPR képviselőt igényel (REP27 vagy Usantis), és ha magas kockázatú vagy általános célú AI-t kínál, EU AI törvény képviselőt is. UK képviselő nem szükséges, ha már UK-ben alapították.

Minden esetben a legegyszerűbb megfelelőségi út az, hogy azonosítja az összes alkalmazandó törvényt, kijelöli a szükséges képviselőket, és frissíti a nyilvános dokumentációt. Olyan szolgáltató használata, amely nyilvános ellenőrzést és gyors bevezetést kínál (pl. REP27), megkönnyítheti a megfelelést és csökkentheti a kockázatot.