Hogyan ellenőrizhetem GDPR EU képviselőm vagy GPSR felelős személyem valódiságát?

• A GDPR 27. cikke írásbeli, ellenőrizhető EU képviselő kinevezését írja elő nem EU-s cégek számára.
• A REP27 tanúsítványt biztosít online ellenőrzéssel minden kinevezéshez.
• Ellenőrizze a cégadatokat a nyilvános nyilvántartásokban az eredetiség igazolásához.
• Hasonlítsa össze, mi tartozik az árba: nem minden szolgáltató kínál nyilvános ellenőrzést.
• Kivételek vonatkoznak az alkalmi, alacsony kockázatú adatkezelésre.

Frissítve 2026. november 3. · 6 ellenőrzött forrás

Szolgáltatók összehasonlítása

Az árak az egyes szolgáltatók weboldalán 2026. november 3.-án/én közzétettek szerint, áfa nélkül, ha nincs másként jelölve. Minden sor a forrására mutat.

A jogi követelmények: GDPR 27. cikk és GPSR

Bármely EU-n vagy Egyesült Királyságon kívüli vállalkozás számára, amely európai ügyfeleket céloz meg, alapvető fontosságú a képviselő kinevezésének jogi követelményeinek megértése. A Általános Adatvédelmi Rendelet (GDPR) 27. cikke kötelezi az EU-n kívüli adatkezelőket és adatfeldolgozókat, hogy írásban jelöljenek ki egy képviselőt egy olyan tagállamban, ahol az érintettek találhatók. Ez a képviselő helyi kapcsolattartóként szolgál a hatóságok és az érintettek számára adatvédelmi ügyekben. A Általános Termékbiztonsági Rendelet (GPSR) hasonlóan előírja a felelős személy kijelölését nem EU-s termékértékesítők számára, biztosítva a helyi, felelős kapcsolattartót a termékbiztonsági kérdésekben.

• 27. cikk (1): Az EU-n kívüli adatkezelők/feldolgozók írásban kötelesek képviselőt kijelölni.
• 27. cikk (3): A képviselőnek az érintett EU tagállamban kell letelepednie.
• 27. cikk (4): A felügyeleti hatóságok és az érintettek a képviselőt is megkereshetik az adatkezelő/feldolgozó helyett vagy mellett.
• 27. cikk (2): Kivételek vonatkoznak az alkalmi, nem nagyszabású, alacsony kockázatú adatkezelésre.
• GPSR: Kötelező felelős személy kijelölése a nem EU gyártók számára, akik termékeket helyeznek az EU piacára.

A követelmények be nem tartása jelentős bírságokat vonhat maga után: akár 20 millió euró vagy az éves globális árbevétel 4%-a, amelyik magasabb, GDPR megsértése esetén. A szabályok célja, hogy az EU hatóságai és fogyasztói mindig megbízható, helyi kapcsolattartóval rendelkezzenek adatvédelmi és termékbiztonsági ügyekben, még akkor is, ha a tényleges vállalkozás az EU-n kívül található.

Az EU-ba online platformokon vagy közvetlenül értékesítő cégek számára a megfelelőségi, ellenőrizhető képviselő vagy felelős személy kinevezése nem csupán formalitás, hanem jogi kötelezettség. Mindig ellenőrizze a hivatalos szöveget vagy konzultáljon szakértővel, hogy megerősítse, mely kötelezettségek vonatkoznak az Ön üzleti modelljére és adatfolyamaira.

Hogyan válasszunk és ellenőrizzünk valódi, aktív képviselőt

Legitim GDPR vagy GPSR képviselő választása kritikus a megfelelőség és az EU hatóságokkal, piacterekkel, valamint ügyfelekkel való bizalomépítés szempontjából. Íme, hogyan győződhet meg arról, hogy szolgáltatója valódi és aktív:

1. Tanúsítvány nyilvános ellenőrzéssel: A legerősebb bizonyíték egy aláírt tanúsítvány QR-kóddal vagy egyedi ellenőrző linkkel. A REP27 ilyen tanúsítványokat állít ki, lehetővé téve bárki számára (beleértve a hatóságokat és piactereket is) a kinevezés érvényességének azonnali online ellenőrzését. Mindig kérjen mintát a szerződéskötés előtt.
2. Cégadatok ellenőrzése nyilvános nyilvántartásokban: Ellenőrizze a szolgáltató jogi személyét az adott ország nyilvános nyilvántartásában. Például a REP27 EU-s kinevezéseit a prágai székhelyű Europe Services SE írja alá, amely a cseh cégnyilvántartásban megtalálható. Ez az átláthatóság kulcsfontosságú; egy olyan szolgáltató, amely nem ellenőrizhető nyilvánosan, nem biztos, hogy elfogadható a hatóságok által.
3. Hatály és érvényesség megerősítése: Győződjön meg róla, hogy a tanúsítvány vagy meghatalmazás egyértelműen tartalmazza a kinevezés típusát (GDPR, GPSR stb.), a lefedett időszakot és a felelős jogi személyt. A nyilvános ellenőrző oldalaknak meg kell jeleníteniük az ügyfél nevét, a szolgáltatást és az érvényességi időszakot, de nem tartalmazhatnak érzékeny belső adatokat.
4. Közvetlen kapcsolatfelvétel: Megbízható szolgáltatók közzéteszik elérhetőségeiket és válaszolnak az ellenőrzési kérelmekre. Ha olyan dokumentumot kap, amely nem ellenőrizhető vagy nem a megfelelő céget nevezi meg, közvetlenül vegye fel a kapcsolatot a szolgáltatóval megerősítésért.

Az alábbi táblázat összehasonlítja, mit tartalmaz, mit nem, vagy milyen extra díjak merülhetnek fel az egyes szolgáltatóknál (a rendelkezésre álló adatok alapján):

Mindig kérjen dokumentációt és az ellenőrzési folyamat bemutatását a szolgáltató kinevezése előtt. Ez elengedhetetlen a érvénytelen vagy csalárd kinevezések elkerüléséhez.

Mit tartalmaz valójában az ár (és rejtett költségek)

A szolgáltatói árak megtévesztőek lehetnek, ha nem vizsgálja meg, mi tartozik valójában az árba. A közzétett ár csak az alap kinevezést fedezheti, míg az alapvető funkciók – például a nyilvános ellenőrzés, tanúsítvány kiállítása vagy frissítések – külön díj ellenében vagy egyáltalán nem érhetők el.

• Tanúsítvány és nyilvános ellenőrzés: A REP27 alapból tartalmaz ellenőrizhető tanúsítványt. Másoknál ellenőrizze, hogy ez benne van-e a csomagban vagy opcionális extra.
• Frissítések és változtatások: Ha a cégadatai változnak, kérdezze meg, hogy a meghatalmazás vagy tanúsítvány frissítése benne van-e az árban vagy külön díjért történik.
• Éves felülvizsgálatok és megfelelőségi ellenőrzések: Az EU Shield az árban éves megfelelőségi felülvizsgálatot hirdet. Más szolgáltatóknál ez nem biztos, hogy benne van, vagy extra díjat jelenthet.
• Levelezés továbbítása: Egyes szolgáltatók, mint az EU Shield, megjelölik, hogy az adat alany és hatósági levelezést egy munkanapon belül továbbítják. Másoknál kérdezze meg, hogy ez benne van-e vagy kérésenként díjköteles.
• Több szabályozás lefedettsége: Csak néhány szolgáltató (pl. REP27, Regingada) kínál több szabályozásra (GDPR, GPSR, AI Act stb.) kiterjedő kinevezést. Ha többféle képviselőre van szüksége, erősítse meg, hogy ez lehetséges-e és milyen költséggel jár.

Rejtett költségek lehetnek:

• Kérésenkénti díjak az adat alany vagy hatóság kérelmének továbbításáért vagy válaszadásáért.
• Cégadatok vagy tanúsítványok frissítésének díjai.
• Megfelelőségi dokumentáció vagy éves felülvizsgálatok extra díjai.
• Több szabályozás vagy joghatóság lefedettségének költségei.

Mindig kérjen teljes, tételes árlistát és tisztázza, mi tartozik az árba, mielőtt aláír. Ha egy szolgáltató nem tud vagy nem akar részleteket megadni, járjon el körültekintően.

A kinevezés menete lépésről lépésre

A GDPR képviselő vagy GPSR felelős személy kinevezése formális folyamat. Íme, hogyan zajlik megbízható szolgáltatókkal, például a REP27-tel, és mire számíthat minden lépésnél:

1. Kötelezettségek azonosítása: Használjon ingyenes eszközöket vagy konzultáljon a szolgáltatóval, hogy meghatározza, mely szabályozások vonatkoznak az Ön vállalkozására (GDPR, GPSR, AI Act stb.).
2. Szolgáltató választása: Válasszon olyan szolgáltatót, amely lefedi a szükséges szabályozásokat és ellenőrizhető dokumentációt kínál.
3. Cégadatok benyújtása: Töltse ki az adatlapot jogi személyével, telephelyével, termék- vagy szolgáltatásinformációkkal és releváns dokumentumokkal.
4. Emberi ellenőrzés: Egy személy (nem automatizált rendszer) vizsgálja át az adatokat a teljesség és megfelelőség érdekében. A REP27 általában 24 munkanapon belül elvégzi ezt.
5. Meghatalmazás aláírása: A szolgáltató képviseletére jogosult aláírja a kinevezési levelet vagy meghatalmazást. Ez a dokumentum nevezi meg a szolgáltatót hivatalos képviselőként vagy felelős személyként.
6. Tanúsítvány kiállítása: Megkapja az aláírt tanúsítványt QR-kóddal vagy ellenőrző kóddal. Ezt a tanúsítványt használhatja adatvédelmi tájékoztatókban, termékcímkéken vagy piactéri megfelelőségi űrlapokon.
7. Nyilvános ellenőrzés: Bárki ellenőrizheti a kinevezés érvényességét a kód vagy link segítségével. Az ellenőrző oldal megjeleníti a cég nevét, a kinevezés típusát és az érvényességi időszakot.
8. Tájékoztatók frissítése: Illessze be a képviselő adatait és az ellenőrző sort az adatvédelmi tájékoztatóba, termékcímkére vagy piactéri profilba, ahogy szükséges.

Vásárlói ellenőrzőlista:

1. Határozza meg, mely EU/UK szabályok vonatkoznak az Ön vállalkozására.
2. Gyűjtse össze az összes cég- és termék/szolgáltatás dokumentumot.
3. Kutatás a szolgáltatókról és nyilvános nyilvántartások ellenőrzése.
4. Kérjen mintatanúsítványt és tesztelje az ellenőrzési folyamatot.
5. Tisztázza, mi tartozik az árba és milyen extra díjak lehetnek.
6. Írja alá a meghatalmazást és frissítse a megfelelőségi dokumentációt.

Kockázatok, bírságok és amit a szolgáltatók általában nem mondanak el

Nem megfelelőségi vagy ellenőrizhetetlen képviselő kinevezése jelentős kockázatokat rejt magában:

• Bírságok: A GDPR 27. cikkének megsértése akár 20 millió eurós vagy az éves globális árbevétel 4%-os bírságot vonhat maga után. A GPSR megsértése termékbetiltást vagy visszahívást eredményezhet.
• Piactéri kizárás: Olyan nagy platformok, mint az Amazon és az eBay, érvényes EU képviselő vagy felelős személy igazolását kérik. Ennek hiánya fiók felfüggesztéshez vagy termék eltávolításhoz vezethet.
• Jogi eljárások: Hatóságok vagy fogyasztók jogi lépéseket indíthatnak, ha a képviselő nem elérhető vagy nem ellenőrizhető.

Amit a szolgáltatók általában nem mondanak el:

• Kizárások: A legtöbb szolgáltató, köztük a REP27 sem nyújt jogi tanácsadást vagy bírósági képviseletet. Csak a törvény által előírt kapcsolattartói szerepet látják el.
• Felmondási idő: A szerződések előzetes értesítést írhatnak elő a kinevezés megszüntetéséhez vagy módosításához. Mindig ellenőrizze a feltételeket aláírás előtt.
• Felelősség korlátozása: A képviselő nem vállalja át az Ön megfelelőségi felelősségét; az továbbra is az Ön cége felelőssége marad.
• Kérésenkénti díjak: Egyes szolgáltatók kérésenként díjat számíthatnak fel az adat alany vagy hatósági megkeresések továbbításáért vagy a nyilvántartások frissítéséért. Ezeket nem mindig közlik előre.

Alaposan vizsgálja át a szolgáltató feltételeit, és tegyen fel egyértelmű kérdéseket a kizárásokról, felelősségről és extra díjakról. Egy átlátható szolgáltató világosan válaszol és dokumentációt nyújt.

Döntési mátrix: Szüksége van képviselőre?

Nem minden nem EU-s cégnek kell GDPR vagy GPSR képviselő. Az alábbi táblázat segít eldönteni az üzleti modell, értékesítési csatornák és ügyfélkör alapján:

Mindig erősítse meg kötelezettségeit a hivatalos szöveg vagy egy minősített megfelelőségi ellenőrzés alapján. Ha bizonytalan, használja a REP27 vagy más szolgáltatók által kínált ingyenes ellenőrző eszközöket, vagy konzultáljon szakértővel.

Reális forgatókönyvek és legegyszerűbb megfelelőségi út

• USA SaaS cég EU felhasználókkal: A cég felhőalapú szolgáltatást kínál EU ügyfeleknek, de nincs EU irodája. A GDPR 27. cikke alapján EU képviselőt kell kineveznie. A legegyszerűbb út egy olyan szolgáltató, mint a REP27 kinevezése, ellenőrizhető tanúsítvány beszerzése, és az adatvédelmi tájékoztató frissítése a képviselő adataival és ellenőrző linkkel.
• Kínai Amazon eladó: A kereskedő fogyasztói elektronikát kínál az Amazon.de-n, közvetlenül Kínából szállítva. Mind a GDPR, mind a GPSR vonatkozik rá: GDPR az ügyféladatokra, GPSR a termékbiztonságra. A kereskedőnek olyan szolgáltatót kell kineveznie, amely mindkét szerepet lefedi (REP27 és Regingada több szabályozásra kiterjedő lefedettséget kínál), majd a tanúsítványt bemutatni az Amazonnak és frissíteni a terméklistákat a követelmények szerint.
• UK online bolt EU felé értékesítve: A Brexit után az Egyesült Királyságban működő online bolt EU GDPR képviselőt kell kinevezzen az EU ügyfelek számára. A legegyszerűbb út a REP27 vagy hasonló szolgáltató kinevezése, tanúsítvány beszerzése, és a weboldal, valamint adatvédelmi tájékoztató frissítése.

Minden forgatókönyvben a kulcsfontosságú lépések: határozza meg, mely szabályok vonatkoznak, válasszon nyilvánosan ellenőrizhető szolgáltatót, szerezze be a tanúsítványt, és frissítse a megfelelőségi dokumentációt. Ez biztosítja a jogi megfelelést és a zökkenőmentes működést az EU piactereken és platformokon.