Hogyan jelölhetnek ki amerikai cégek EU GDPR 27. cikk szerinti képviselőt Franciaországban

• A GDPR 27. cikke előírja, hogy az EU-n kívüli cégek, amelyek árukat/szolgáltatásokat kínálnak vagy személyeket figyelnek az EU-ban, EU-képviselőt jelöljenek ki.
• Mentességek léteznek alkalmi, alacsony kockázatú, nem érzékeny adatkezelésre, valamint közigazgatási szervekre.
• A REP27, EU Shield és rep4eu elismert szolgáltatók, eltérő árakkal és szolgáltatáscsomagokkal.
• A képviselőnek az EU azon tagállamában kell lennie, ahol az ügyfelei találhatók (pl. Franciaország).
• A nem megfelelés a GDPR 83. cikke szerinti bírságokat vonhat maga után.
• A szolgáltatók eltérnek a gyorsaságban, átláthatóságban és az elérhető megfelelőségi támogatásban.

Frissítve 27 October 2026 · 5 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 27 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmény: GDPR 27. cikk magyarázata

A GDPR 27. cikke alapvető fontosságú az EU-n kívüli vállalkozások számára, amelyek EU-s lakosokkal lépnek kapcsolatba. Ha amerikai cége árukat vagy szolgáltatásokat kínál Franciaországban vagy más EU-országban élőknek, vagy figyeli viselkedésüket (például analitika, sütik vagy célzott marketing révén), EU-képviselőt kell kijelölnie. Ez független attól, hogy saját weboldalon, Amazon piactéren vagy közvetlen megkereséssel értékesít.

A 27. cikk (1) bekezdése írásbeli meghatalmazást ír elő a képviselő számára, aki az Ön helyi kapcsolattartója az EU adatvédelmi érintettjei és felügyeleti hatóságai felé. A képviselőnek az EU azon tagállamában kell lennie, ahol az ügyfelei találhatók (27. cikk (3) bekezdés), így Franciaország esetén olyan EU-tagállamban kell lennie, amely lefedi a francia érintetteket. A képviselő adatait fel kell tüntetni az adatvédelmi tájékoztatóban, és elérhetővé kell tenni az érintettek és hatóságok számára.

Mentességek is vannak (27. cikk (2)): nem kell képviselőt kijelölni, ha az adatkezelés csak alkalmi, nem tartalmaz nagyszabású különleges adatkezelést (például egészségügyi, faji vagy vallási adatok), illetve nem veszélyezteti az érintettek jogait és szabadságait. Közjogi szervek mindig mentesülnek (27. cikk (2)(b)).

A képviselő kijelölésének elmulasztása a GDPR 83. cikke szerinti közigazgatási bírságokat vonhat maga után. Nincs türelmi idő: a képviselőt azonnal ki kell jelölni, amint az adatkezelési tevékenységek alapján a GDPR hatálya alá esik.

• Fontos jogi hivatkozások: GDPR 27. cikk, GDPR 83. cikk

Hogyan válasszunk EU-képviselőt: döntési mátrix és gyakorlati szempontok

A megfelelő EU-képviselő kiválasztása kritikus a megfelelés és az üzletmenet folytonossága szempontjából. A szolgáltatónak az EU azon tagállamában kell lennie, ahol az érintettek találhatók, és ellenőrizhető, átlátható, gyors szolgáltatást kell nyújtania. Vegye figyelembe üzleti modelljét, ügyfélkörét és a szükséges megfelelőségi támogatás szintjét.

Gyakorlati tippek:

• Ellenőrizze, hogy a szolgáltató címe és cégadatai nyilvánosan ellenőrizhetők-e (fontos a bizalom és piactéri elfogadás miatt).
• Vegye figyelembe a kijelölés gyorsaságát és hogy kap-e tanúsítványt vagy nyilvános ellenőrzést (hasznos piacterek és auditok esetén).
• Mérlegelje, hogy szüksége van-e kiegészítő szolgáltatásokra, mint például a 30. cikk szerinti nyilvántartás őrzése vagy éves megfelelőségi felülvizsgálat.
• Több joghatóságban (EU és UK) történő értékesítés esetén fontolja meg olyan szolgáltatók választását, akik mindkettőt egy szerződésben kínálják.

Mit tartalmaz valójában az ár: részletes szolgáltató összehasonlítás

Az EU-képviselői szolgáltatások ára és tartalma jelentősen eltérhet. Egyesek csak az alap jogi kijelölést nyújtják, míg mások megfelelőségi extrákat is kínálnak. Az alábbi táblázat az elérhető adatok alapján készült összehasonlítás:

A REP27 alapára lefedi a GDPR 27. cikk alapvető követelményeit: aláírt kijelölés, QR-kódos tanúsítvány (piacterekhez hasznos), nyilvános ellenőrzés és adatvédelmi tájékoztató szöveg. Az EU Shield tartalmazza a 30. cikk szerinti nyilvántartás őrzését és éves megfelelőségi felülvizsgálatot, ami értékes azoknak a cégeknek, akik folyamatos támogatást igényelnek. A rep4eu élő lefedettséget és piacra lépési támogatást hangsúlyoz, de az extrákról nem közöl részleteket.

Mindig erősítse meg, mit tartalmaz az ár, és kérjen szerződést vagy szolgáltatási feltételeket vásárlás előtt. Egyes szolgáltatások (pl. nyilvántartás, felülvizsgálatok) opcionálisak vagy külön díjasak lehetnek.

Rejtett költségek, kizárások és amit a szolgáltatók általában nem említenek

Bár a közzétett árak egyszerűnek tűnhetnek, rejtett költségek és kizárások gyakoriak. Íme, mire figyeljen az elérhető adatok alapján:

• 30. cikk szerinti nyilvántartás: A REP27 nem tartalmazza, az EU Shield igen. Ha szüksége van az adatkezelési nyilvántartás kezelésére, ellenőrizze, hogy benne van-e a csomagban.
• Éves megfelelőségi felülvizsgálat: Az EU Shield tartalmazza, a REP27 és rep4eu nem. Ez fontos lehet a folyamatos megfelelőséghez, különösen változó üzleti vagy adatkezelési környezetben.
• Kiegészítő szolgáltatások: Termékfelelős személy (GPSR), kozmetikumok, AI Act stb. külön díjasak és külön szerződésesek minden szolgáltatónál.
• Felmondási idő és egyedi díjak: Az elérhető adatok nem részletezik. Egyes szolgáltatók előzetes értesítést kérhetnek vagy díjat számíthatnak fel extra feladatokért – mindig ellenőrizze a szerződést.
• Felelősség korlátozása: A 27. cikk (5) bekezdése szerint a képviselő nem felel az Ön GDPR megsértéseiért. Ezt a szolgáltatók ritkán hangsúlyozzák, de azt jelenti, hogy Ön marad a felelős a megfelelésért és esetleges bírságokért.

Gyakorlati tanácsok:

• Kérjen teljes listát a tartalmazott és kizárt szolgáltatásokról a szerződés aláírása előtt.
• Kérdezzen rá a felmondási időkre, egyedi díjakra és támogatási válaszidőkre.
• Legyen óvatos az olyan szolgáltatókkal, akik nem tudják bizonyítani EU-beli bejegyzésüket vagy cégadataik nem ellenőrizhetők nyilvánosan.

A kijelölés folyamata: lépésről lépésre ellenőrző lista amerikai cégeknek

1. Értékelje kötelezettségeit: Használja a fenti döntési mátrixot, hogy eldöntse, szüksége van-e EU-képviselőre. Ha bizonytalan, konzultáljon megfelelőségi szakértővel vagy használjon szolgáltatói ingyenes ellenőrző eszközt.
2. Válasszon szolgáltatót: Hasonlítsa össze a REP27, EU Shield és rep4eu árát, szolgáltatásait és átláthatóságát. Győződjön meg róla, hogy a szolgáltató az Ön ügyfélkörét lefedő EU-tagállamban van bejegyezve.
3. Készítse elő az adatokat: Gyűjtse össze cége jogi nevét, székhelyét, elérhetőségeit, adatkezelési tevékenységeinek leírását, valamint EU-s ügyfelei adatait (országok, volumen, adat jellege).
4. Küldje el a szolgáltatónak: Adja át az adatokat. A REP27 emberi ellenőrzést végez 24 munkanapon belül; más szolgáltatóknál eltérő lehet az idő.
5. Fogadja el a kijelölést és tanúsítványt: Jóváhagyás után a szolgáltató aláírja a kijelölést. A REP27 QR-kódos tanúsítványt és nyilvános ellenőrző oldalt ad ki. Használja ezeket piactereken és auditok során.
6. Frissítse adatvédelmi tájékoztatóját: Illessze be a képviselő nevét, címét és elérhetőségeit a szolgáltató által megadott formában.
7. Őrizze meg a dokumentumokat: Tartsa meg a kijelölést, tanúsítványt és levelezést a hatóságok és piacterek kérésére.
8. Évente felülvizsgálat: Ha változik az adatkezelés vagy új EU országokba terjeszkedik, frissítse a képviselő kijelölését.

Mai teendők:

1. Vizsgálja felül EU-s értékesítési és adatkezelési tevékenységeit.
2. Válasszon és vegye fel a kapcsolatot egy szolgáltatóval.
3. Készítse elő és küldje el cégadatait.
4. Fogadja el és alkalmazza a kijelölést és tanúsítványt.
5. Frissítse adatvédelmi tájékoztatóját és tájékoztassa csapatát.

Kockázatok, bírságok és végrehajtás: mi történik, ha figyelmen kívül hagyja a 27. cikket?

A GDPR 27. cikk be nem tartása jelentős kockázatokat hordoz. Az EU bármely tagállamának felügyeleti hatósága, ahol ügyfelei vannak, vizsgálatot indíthat és végrehajthatja a követelményt. A nem megfelelésért járó bírságokat a GDPR 83. cikke szabályozza, amely akár 20 millió euró vagy a globális árbevétel 4%-ának megfelelő közigazgatási bírságot is megenged a legsúlyosabb esetekben. Bár a képviselő kijelölésének elmulasztása nem mindig minősül legmagasabb szintű jogsértésnek, a következők lehetnek:

• Közvetlen bírságok a 27. cikk megsértéséért
• Az EU-ban történő adatkezelés vagy értékesítés felfüggesztése, amíg nem lesz megfelelés
• Eltávolítás vagy felfüggesztés piacterekről (Amazon, Etsy, eBay), ha nem tudja igazolni a megfelelést
• Bizalomvesztés az EU-s ügyfelek és partnerek körében

A hatóságok közvetlenül a képviselőhöz is fordulhatnak, de a céget is megkereshetik végrehajtás és bírság miatt. A képviselő nem felel a cég GDPR-megfeleléséért (27. cikk (5)), de hivatalos kapcsolattartóként működik az EU-ban. A szolgáltatók ritkán hangsúlyozzák, hogy a felelősség és a bírságok továbbra is a cégre hárulnak.

Kockázat minimalizálásához:

• Jelöljön ki képviselőt, amint árut/szolgáltatást kínál vagy személyeket követ az EU-ban
• Tartsa naprakészen dokumentációját és tegye elérhetővé
• Válaszoljon gyorsan a képviselő vagy hatóságok megkereséseire

Reális helyzetek: melyik kötelezettség vonatkozik és a legegyszerűbb megfelelési út

• 1. példa: amerikai SaaS cég francia felhasználókkal
  A SaaS platform analitikát gyűjt és szolgáltatásokat kínál Franciaországban. EU GDPR 27. cikk szerinti képviselőt kell kijelölnie. A legegyszerűbb út: válasszon szolgáltatót (pl. REP27), küldje el cég- és adatkezelési adatait, fogadja el a kijelölést és tanúsítványt, frissítse adatvédelmi tájékoztatóját. Mentesség csak akkor van, ha az adatkezelés valóban alkalmi és alacsony kockázatú.
• 2. példa: kínai Amazon eladó Franciaországba
  Fizikai termékeket értékesít francia vásárlóknak Amazonon keresztül. Szüksége van GDPR 27. cikk szerinti képviselőre (személyes adatok miatt) és GPSR felelős személyre (termékbiztonság miatt). Ezek külön kijelölések és díjak. Válasszon olyan szolgáltatókat, amelyek mindkettőt kínálják (REP27 mindkettőt lefedi), és frissítse termékcímkéit és adatvédelmi tájékoztatóját ennek megfelelően.
• 3. példa: brit online bolt francia ügyfelekkel
  A Brexit után az Egyesült Királyságbeli bolt nem EU-s vállalkozásnak számít, így EU GDPR képviselőt kell kijelölnie. Válasszon szolgáltatót, végezze el a kijelölést, és frissítse adatvédelmi tájékoztatóját. Ha az Egyesült Királyságba is értékesít, fontolja meg olyan szolgáltató választását, amely EU és UK képviseletet egyaránt kínál.

Minden esetben tartsa készen a dokumentációt hatóságok és piacterek számára. Ha csak B2B értékesítést végez és soha nem kezel EU-s személyes adatot, vagy az adatkezelés valóban alkalmi és alacsony kockázatú, előfordulhat, hogy nem kell képviselő. Bizonytalan esetben konzultáljon szakértővel vagy használja a szolgáltatók jogosultság-ellenőrzőjét.