Hogyan nevezzen ki EU GDPR 27. cikk szerinti képviselőt gond nélkül

• A GDPR 27. cikk előírja, hogy nem EU-s cégeknek EU-képviselőt kell kinevezniük, ha árut/szolgáltatást kínálnak vagy EU-s lakosokat figyelnek.
• A REP27 24 órán belül aláírja a meghatalmazásokat és igazolható tanúsítványt ad.
• Az árak és tartalmak eltérnek; a REP27 árai 290 €/év-től kezdődnek (2026. novemberi ár).
• Mentességek vannak alkalmi, alacsony kockázatú adatkezelésre és közjogi szervekre.
• A képviselő kinevezésének elmulasztása akár 20 millió € vagy a globális árbevétel 4%-áig terjedő bírságot vonhat maga után.

Frissítve 2026. november 2. · 7 ellenőrzött forrás

Szolgáltatók összehasonlítása

Az árak az egyes szolgáltatók weboldalán 2026. november 2.-án/én közzétettek szerint, áfa nélkül, ha nincs másként jelölve. Minden sor a forrására mutat.

Mit ír elő a GDPR 27. cikk

A GDPR 27. cikke alapvető követelmény a nem EU-s cégek számára, amelyek az EU-ban élő személyek személyes adatait kezelik. Ha vállalkozása árut vagy szolgáltatást kínál az EU-ban élőknek, vagy figyeli viselkedésüket (például weboldalelemzés vagy célzott hirdetés révén), és nincs EU-beli telephelye, EU-képviselőt kell kineveznie. Ezt részletezi a GDPR 27. cikk. A képviselő helyi kapcsolattartóként működik a felügyeleti hatóságok és az érintettek felé az adatkezeléssel kapcsolatos ügyekben.

Vannak kivételek: ha az adatkezelés csak alkalmi, nem tartalmaz nagy volumenű különleges kategóriás adatot vagy bűnügyi adatot, és nem jelent kockázatot az érintettek számára, nem szükséges képviselő. Közjogi szervek is mentesülnek. Azonban a legtöbb online vállalkozás, e-kereskedő, SaaS szolgáltató és digitális szolgáltatás nem jogosult a mentességre.

A képviselőnek az EU azon tagállamában kell bejegyzettnek lennie, ahol az érintettek tartózkodnak. Például a REP27 kinevezéseit a cseh Europe Services SE írja alá, amely az egész EU-ra kiterjedő ügyfeleket fed le. A képviselő nem vállalja át a felelősséget; a GDPR-megfelelésért továbbra is Ön felel, és hatósági intézkedések és bírságok érhetik.

Összefoglalva, ha nem EU-s vállalkozásként rendszeresen foglalkozik EU-s ügyfelekkel vagy felhasználókkal, a GDPR 27. cikk szerinti képviselő kinevezése nem opcionális, hanem jogi kötelezettség, amely biztosítja a hatóságok és érintettek számára a megbízható EU-kapcsolatot.

Hogyan válasszon GDPR 27. cikk szerinti képviselőt

A megfelelő GDPR 27. cikk szerinti képviselő kiválasztása kulcsfontosságú a megfelelés és a hatékony működés szempontjából. A szolgáltatónak EU-ban bejegyzettnek kell lennie, és hivatalos kapcsolattartóként kell eljárnia az adatvédelmi hatóságok és érintettek felé. Vegye figyelembe a következőket:

• Hely és jogi bejegyzés: A képviselőnek abban az EU-tagállamban kell lennie, ahol az érintettek tartózkodnak. A REP27 Csehországban, a rep4eu Németországban működik; az OSTRAI és Morclear nem adja meg székhelyét.
• Gyorsaság és folyamat: A REP27 24 munkanapon belül átnézi az anyagot és aláírja a meghatalmazást, tanúsítványt és adatvédelmi tájékoztató szöveget biztosítva. Más szolgáltatók határideje nem ismert – kérdezze meg előzetesen.
• Átláthatóság és ellenőrizhetőség: A REP27 nyilvános tanúsítványt ad QR-kóddal és ellenőrző kóddal, amellyel hatóságok, piacterek vagy partnerek azonnal ellenőrizhetik a megfelelést. Másoknál kérdezze meg az ellenőrzés módját.
• Szolgáltatáscsomagok: Ha szüksége van további EU-s kötelezettségekhez kapcsolódó felelős személyre (pl. GPSR, kozmetikumok, AI Act), ellenőrizze, hogy a szolgáltató kínál-e külön meghatalmazásokat. A REP27 széles körű ilyen szolgáltatásokat kínál egy szerződéssel és számlával.
• Árazás és átláthatóság: A REP27 világos éves árakat közöl 290 €/évtől (2026. novemberi állapot). Más szolgáltatók árajánlatot kérnek. Mindig kérjen részletes tájékoztatást a tartalomról és esetleges extra díjakról.

Gyakorlatban a legjobb szolgáltató átlátható, gyors és igazolható megfelelőséget nyújt. Ha több EU-s jogi szerepre is szüksége van, a REP27-hez hasonló, szolgáltatásokat egyben kínáló szolgáltató csökkentheti az adminisztrációt és költségeket.

Mit tartalmaz valójában az ár

Fontos tisztázni, mit tartalmaz a közzétett ár, hogy elkerülje a meglepetéseket. A REP27 GDPR 27. cikk szerinti képviseletének alapára 290 €/év (2026. novemberi állapot), amely tartalmazza:

• Az Europe Services SE (Cseh Köztársaság) által aláírt meghatalmazást
• Tanúsítványt QR-kóddal és nyilvános ellenőrző oldallal
• Az adatvédelmi tájékoztató pontos szövegét
• Egy szerződést és számlát, akár UK vagy más meghatalmazások hozzáadása esetén is
• Emberi átvizsgálást az aláírás előtt

A REP27 nem tartalmaz jogi tanácsadást vagy bírósági képviseletet. Minden tanúsítvány online ellenőrizhető, ami gyakran szükséges piacterek vagy hatóságok auditja vagy beléptetése során.

Más szolgáltatók:

• rep4eu: GDPR 27. cikk szerinti képviseletet, hatósági és érintetti kérelmek kezelését, GDPR kommunikációt kínál. Az ár "Kérésre", tanúsítványról vagy ellenőrzésről nincs részletes információ.
• OSTRAI: Értékelést, hivatalos kinevezést, dedikált európai kapcsolattartót, 30. cikk szerinti megállapodásokat, szabályozói kommunikációt és folyamatos képviseletet tartalmaz. Az ár "Kérésre", további részletek nem ismertek.
• Morclear: Hasonló tartalom, folyamatos képviselet és 30. cikk támogatás. Ára "Kérésre", ellenőrzési mód nem részletezett.

Mindig kérjen részletes árajánlatot és szolgáltatásleírást. Egyes szolgáltatók plusz díjat számíthatnak fel további szolgáltatásokért, egyedi kérelmekért vagy szabályozói bejelentésekért. Írásos megerősítést kérjen a tartalomról aláírás előtt.

Rejtett költségek és kizárások

Mielőtt GDPR 27. cikk szerinti képviselőt nevezne ki, fontos tudni, mi nem tartozik az alapárba és milyen rejtett költségek merülhetnek fel. A REP27 egyértelműen közli, hogy jogi tanácsadás és bírósági képviselet nem része a szolgáltatásnak – az Europe Services SE nem ügyvédi iroda, nem nyújt jogi tanácsot és nem képvisel bíróság előtt. Az alapár a meghatalmazást, tanúsítványt, nyilvános ellenőrzést és adatvédelmi tájékoztató szöveget tartalmazza, további díj nincs megadva a standard szolgáltatásra.

A rep4eu, OSTRAI és Morclear nem közöl részletes információt a kizárásokról, felmondási időkről vagy további díjakról. Ezért érdemes külön rákérdezni:

• Hatósági vagy érintetti kérelmek kezelése díjköteles-e egy bizonyos mennyiség felett
• Meghatalmazás frissítésének díja cégadatváltozás esetén
• Felmondási vagy szolgáltatóváltási határidők
• Felelősségkorlátozások és kizárások a szerződésben

Amit a szolgáltatók általában nem mondanak: Sok szolgáltató nem teszi közzé az egyedi kérelmek díját, a minimális szerződéses időtartamot vagy az sürgős szabályozói kérelmek feldolgozási sebességét. Egyesek hosszú felmondási időt alkalmaznak vagy díjat számítanak fel minden további tanúsítványért vagy szabályozói bejelentésért. Mindig kérje el a teljes szolgáltatási szerződést, és ellenőrizze ezeket a pontokat a képviselő kinevezése előtt.

Összefoglalva, míg a REP27 átlátható a tartalom és kizárások tekintetében, más szolgáltatóknál ezeket közvetlenül kell kérni a váratlan költségek vagy megfelelési hiányosságok elkerülése érdekében.

A kinevezés menete lépésről lépésre

A GDPR 27. cikk szerinti képviselő kinevezése néhány világos lépésből áll. Íme egy gyakorlati, részletes útmutató a REP27 folyamatán alapulva, amely jellemző a megbízható szolgáltatókra:

1. Erősítse meg kötelezettségét: Használjon ingyenes online ellenőrzőt vagy konzultáljon adatvédelmi tisztviselővel, hogy a 27. cikk vonatkozik-e Önre. Ha rendszeresen értékesít vagy figyel EU-s lakosokat, és nincs EU-beli telephelye, valószínűleg szüksége van képviselőre.
2. Gyűjtse össze adatait: Készítse elő cégadatait (jogi név, cím, cégjegyzékszám), telephelyét, mit és kinek értékesít. Ezek szükségesek a meghatalmazáshoz.
3. Vegye fel a kapcsolatot a szolgáltatókkal: Hasonlítsa össze ajánlatokat, árakat és tartalmakat. Kérjen mintaszerződést és tanúsítványt, ha elérhető.
4. Küldje el anyagát: Adja meg cégadatait és adatkezelési információit a választott szolgáltatónak. A REP27-nél egy személy átnézi az anyagot, általában 24 munkanapon belül.
5. Áttekintés és aláírás: Ha az anyag jóváhagyásra kerül, a szolgáltató törvényes képviselője aláírja a meghatalmazást. A REP27 aláírt levelet, QR-kóddal és ellenőrzőkóddal ellátott tanúsítványt, valamint az adatvédelmi tájékoztató pontos szövegét küldi.
6. Frissítse dokumentációját: Illessze be a kapott sort az adatvédelmi tájékoztatóba, és őrizze meg a tanúsítványt auditok vagy hatósági kérelmek esetére. Bárki online ellenőrizheti kinevezését a REP27-nél.

Ellenőrző lista:

1. Ellenőrizze, szüksége van-e képviselőre (használja a REP27 ingyenes ellenőrzőjét vagy konzultáljon DPO-val).
2. Gyűjtse össze a cég- és adatkezelési adatokat.
3. Vegye fel a kapcsolatot és hasonlítsa össze a szolgáltatókat.
4. Küldje be anyagát átvizsgálásra.
5. Írja alá a meghatalmazást és kapja meg tanúsítványát.
6. Frissítse adatvédelmi tájékoztatóját és tartsa meg a dokumentumokat.

Ezek a lépések biztosítják a megfelelést, és bármikor igazolhatja azt hatóságok, partnerek vagy piacterek felé.

Kockázatok és bírságok a nem megfelelés esetén

A GDPR 27. cikk nem megfelelés jelentős kockázat a nem EU-s vállalkozások számára. A felügyeleti hatóságok akár 20 millió € vagy a globális éves árbevétel 4%-áig terjedő bírságot szabhatnak ki, amelyik magasabb (GDPR 27. cikk). A pénzbírságokon túl a hatóságok korlátozhatják működését az EU-ban, blokkolhatják szolgáltatásait vagy megkövetelhetik, hogy piacterek távolítsák el termékeit.

A képviselő kapcsolattartóként szolgál a hatóságok és érintettek felé, de nem vállalja át a felelősséget. Ön marad teljes felelős a GDPR-megfelelésért, az érintetti kérelmek kezeléséért és az együttműködésért a vizsgálatok során. A képviselőt minden adatkezeléssel kapcsolatos ügyben meg lehet keresni a felelős vagy adatkezelő helyett vagy mellett, de jogi eljárásokat közvetlenül is indíthatnak az Ön cége ellen.

A képviselő kinevezésének elmulasztását gyakran fedezik fel hatósági ellenőrzések, érintetti panaszok vagy piacterek és partnerek beléptetési vizsgálatai. Az igazolható képviselő hiánya késleltetheti a piacra lépést, eltávolításhoz vezethet platformokról vagy végrehajtási intézkedéseket vonhat maga után.

A kockázat minimalizálásához:

• Nevezzen ki képviselőt az EU felé irányuló tevékenység megkezdése előtt
• Biztosítsa, hogy kinevezése igazolható és naprakész
• Tartsa frissen adatvédelmi tájékoztatóját és dokumentációját
• Gyorsan válaszoljon hatósági vagy érintetti kérelmekre a képviselőn keresztül

Az előrelátó megfelelés védi vállalkozását és hírnevét az EU-piacon.

Reális forgatókönyvek és legegyszerűbb megfelelési út

A 27. cikk gyakorlati alkalmazását három reális forgatókönyv példázza, mindegyikhez a legegyszerűbb megfelelési megoldással:

• Amerikai SaaS cég EU-s értékesítéssel: Felhőalapú szolgáltatást kínál EU-s ügyfeleknek, de nincs EU irodája. EU GDPR 27. cikk szerinti képviselőt kell kineveznie. A REP27 24 órán belül aláírja a meghatalmazást, tanúsítványt és adatvédelmi tájékoztató szöveget biztosít. A cég frissíti adatvédelmi tájékoztatóját és megőrzi a tanúsítványt auditokra. Ha EU leányvállalatot nyit, nem kell képviselő.
• Kínai Amazon eladó EU-s szállítással: Fizikai termékeket értékesít EU fogyasztóknak Amazonon keresztül. GDPR képviselőre van szüksége ügyféladatokra, valamint GPSR felelős személyre a termékbiztonság miatt. A REP27 mindkét szerepet külön tanúsítvánnyal lefedi, megkönnyítve az Amazonra való beléptetést és a jogi címkézést. Ha csak EU-n kívül szállít, nem kell képviselő.
• Brit online bolt EU-s ügyfeleknek: Az üzlet az Egyesült Királyságban működik és közvetlenül értékesít EU fogyasztóknak. EU GDPR képviselőt kell kineveznie. Ha UK-ben is értékesít, UK képviselő is szükséges lehet. A REP27 mindkét szolgáltatást egy szerződéssel és számlával kínálja, külön tanúsítvánnyal. Ha EU fiókot nyit, a 27. cikk szerinti kötelezettség megszűnik az EU-ra.

Minden esetben a legegyszerűbb út egy gyors, igazolható kinevezést, átlátható dokumentációt és több kötelezettség esetén szolgáltatáscsomagot kínáló szolgáltató használata.