Hogyan váltsunk vagy cseréljünk le egy EU GDPR képviselőt vagy GPSR felelős személyt

• A váltáshoz új írásbeli megbízatás szükséges (GDPR 27. cikk (1) bekezdés)
• Frissítse az adatvédelmi tájékoztatókat és termékcímkéket az új adatokkal
• Értesítse a régi képviselőt a korábbi megbízatás megszüntetéséről
• Ellenőrizze, mi tartozik bele: kérelmek kezelése, tanúsítványok, támogatás
• Az árak és a szolgáltatások jelentősen eltérnek szolgáltatónként

Frissítve 30 October 2026 · 8 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 30 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogszabályi követelmények (GDPR 27. cikk, GPSR 16. cikk)

Az EU-n kívüli cégek számára, akik az EU-ban értékesítenek vagy személyeket követnek nyomon, a GDPR 27. cikk (1) bekezdése előírja, hogy írásban nevezzenek ki EU-alapú képviselőt. Ez a képviselő a kapcsolatfelvételi pont az adatvédelmi hatóságok és az érintettek számára. A képviselőnek egy olyan tagállamban kell lennie, ahol az érintettek tartózkodnak (27. cikk (3) bekezdés). A termékértékesítők esetén a GPSR 16. cikk előírja, hogy az EU-ban bejegyzett felelős személyt kell megnevezni a termékcímkéken és dokumentációban. Ezek a követelmények a legtöbb, EU-n kívüli céget érintik, akik árukat vagy szolgáltatásokat kínálnak EU-s fogyasztóknak vagy online viselkedésüket követik. Kivételt képeznek a GDPR 27. cikk (2) bekezdése szerinti alkalmi feldolgozások, nem nagyszabású különleges adatok kezelése és kockázatmentes tevékenységek, valamint a közjogi szervek. A legtöbb rendszeres online eladó és szolgáltató nem jogosult ezekre a kivételekre, és képviselőt kell kineveznie.

A képviselő váltásakor a jog nem ír elő formális átmeneti eljárást, de biztosítani kell, hogy az új képviselő írásban legyen kinevezve, és minden nyilvános dokumentum (adatvédelmi tájékoztató, termékcímkék) azonnal frissüljön. Ez biztosítja, hogy a hatóságok és az érintettek mindig a megfelelő képviselőt érjék el.

Hogyan válasszunk új képviselőt vagy felelőst

A megfelelő szolgáltató kiválasztása kritikus a megfelelőség és a zökkenőmentes működés szempontjából. Először erősítse meg, hogy a szolgáltató jogilag az EU-ban (GDPR esetén) vagy az Egyesült Királyságban (UK GDPR esetén) van bejegyezve, és képes írásbeli megbízatást adni. Ellenőrizze, hogy lefedik-e az összes olyan országot, ahol ügyfelei vannak, ahogy azt a GDPR 27. cikk (3) bekezdése

Mit tartalmaz valójában az ár

A GDPR és GPSR képviselői szolgáltatások közzétett árai megtévesztőek lehetnek, ha nem nézi meg alaposan, mi tartozik bele. Például a REP27 alapára (évi 290 €-tól) tartalmazza az írásbeli megbízatást, egy ellenőrizhető tanúsítványt, korlátlan kérelemkezelést és kész szöveget az adatvédelmi tájékoztatóhoz vagy termékcímkékhez. Nincs megadva külön díj kérelmekért vagy tanúsítványokért. Ezzel szemben az Usantis $30–80/hó áron virtuális címet kínál, de korlátozott vagy nincs kérelemkezelés – ha hatóságok vagy érintettek keresik őket, előfordulhat, hogy Önnek kell fizetnie vagy kezelnie a kérelmet. Az EU Shield 490 €/év díja tartalmaz EU címet, kézbesítést, ROPA tárolást és szakmai felelősségbiztosítást, de a további díjak részletei nem publikusak. A rep4eu az összes 27 EU államot lefedi, aláírt kijelölő levelet és levelezéskezelést nyújt 348 €/évért, 72 órás email támogatással. A Gabsor $79/hó csomagja EU és UK képviseletet, megfelelőségi eszközöket és adatvédelmi szabályzat részletet tartalmaz, de a támogatás és további díjak nem részletezettek a nyilvános oldalon.

Mindig kérjen teljes bontást arról, mi tartozik bele, különösen, ha gyakori kérelmekre számít hatóságoktól vagy érintettektől, vagy ha tanúsítványokra van szüksége piacterekhez. Egyes szolgáltatók külön díjat számolhatnak fel minden kérelemért, tanúsítványért vagy több jogi személy vagy termékvonal kezeléséért. Mások korlátozhatják a támogatott felhasználók vagy csapattagok számát. Az átláthatóság és ellenőrizhetőség kulcsfontosságú – például a REP27 minden kinevezéshez nyilvános ellenőrző oldalt biztosít, ami elengedhetetlen a szabályozói ellenőrzésekhez és piactéri beléptetéshez.

Rejtett költségek és kizárások

Képviselő váltásakor vagy kinevezésekor rejtett költségek és kizárások okozhatnak megfelelési hiányosságokat vagy váratlan kiadásokat. Egyes szolgáltatók alacsony alapárat hirdetnek, de külön díjat számolnak fel a hatósági kérelmek kezeléséért, tanúsítványok kiadásáért vagy több jogi személy vagy termék támogatásáért. Például az Usantis közzétett ára csak virtuális címet tartalmaz, korlátozott vagy nincs kérelemkezelés. Az EU Shield és rep4eu nem közöl részleteket a további díjakról vagy kizárásokról, ezért ezt a szerződéskötés előtt kérje el. A Gabsor csomag megfelelőségi eszközöket tartalmaz, de nem részletezi, hogy van-e díj kérelemre vagy tanúsítványra.

A REP27 egyértelműen közli, hogy a korlátlan kérelmek és tanúsítványkiadás benne van az árban, de nem nyújt jogi tanácsadást vagy bírósági képviseletet. Ez általános kizárás – a legtöbb képviselő nem vállalja át a jogi felelősséget vagy a bírósági képviseletet. Ön marad felelős a megfelelésért és a hatósági vizsgálatokra vagy intézkedésekre adott válaszért. A felmondási időkről és minimális szerződéses időszakról nem mindig tájékoztatnak, ezért ezeket tisztázza váltás előtt. Ha vált szolgáltatót, ügyeljen arra, hogy ne legyen átfedés vagy hiány a képviseletben, mert az nem megfelelőséghez vezethet.

• Ellenőrizze a kérelem- vagy termékdíjakat
• Kérdezzen rá a felmondási időkre
• Tisztázza a felelősség korlátait és kizárásokat (pl. nincs jogi tanácsadás vagy bírósági képviselet)
• Győződjön meg róla, hogy a tanúsítványok és nyilvános ellenőrzés benne van

Hogyan működik a kinevezés: lépésről lépésre

Új GDPR képviselő vagy GPSR felelős személy váltása vagy kinevezése több konkrét lépést igényel. Íme, hogyan teheti meg:

1. Határozza meg kötelezettségeit: Használjon szolgáltatói ingyenes ellenőrzőt vagy konzultáljon az onboarding csapattal, hogy megerősítse, szüksége van-e GDPR képviselőre, GPSR felelős személyre vagy mindkettőre. A REP27 ingyenesen áttekinti üzleti tevékenységét és ügyfélkörét.
2. Hasonlítsa össze a szolgáltatókat: Tekintse át a fenti összehasonlító táblázatot, és kérjen részletes szolgáltatásleírásokat és feltételeket minden szolgáltatótól.
3. Regisztráljon az új szolgáltatónál: Töltse ki az onboarding űrlapot, adja meg cégét, termékeit/szolgáltatásait és működési területeit. A REP27 emberi felülvizsgálatot végez 24 munkanapon belül.
4. Írja alá az írásbeli megbízatást: A szolgáltató elküldi a megbízatást aláírásra. Ez jogi követelmény a GDPR 27. cikk (1) és GPSR 16. cikk szerint.
5. Vegye át a tanúsítványt és támogató dokumentumokat: A REP27 aláírt levelet, QR-kóddal és ellenőrző kóddal ellátott tanúsítványt, valamint kész szöveget küld az adatvédelmi tájékoztatóhoz vagy termékcímkékhez. Más szolgáltatók aláírt kijelölő levelet vagy megfelelőségi jelvényt adhatnak.
6. Frissítse adatvédelmi tájékoztatóját és termékcímkéit: Cserélje le a régi képviselő adatait az új szolgáltatóéra minden nyilvános dokumentumban és online szabályzatban.
7. Értesítse a korábbi képviselőt: Írásban tájékoztassa régi szolgáltatóját a megbízatás megszüntetéséről. Ez elkerüli a félreértéseket és biztosítja, hogy csak az új képviselő szerepeljen hivatalos dokumentumokban.
8. Őrizze meg az összes dokumentumot: Tartsa meg az aláírt megbízatást, tanúsítványt és az adatvédelmi tájékoztató és címkék frissítésének igazolását. Ezeket hatóságok vagy piacterek kérhetik.

Mai teendők listája:

1. Határozza meg, szüksége van-e GDPR/GPSR képviselőre
2. Hasonlítsa össze a szolgáltatókat és kérjen teljes szolgáltatásleírást
3. Regisztráljon és nyújtsa be a szükséges dokumentumokat
4. Írja alá a megbízatást és szerezze be a tanúsítványt
5. Frissítse minden nyilvános tájékoztatóját és címkéjét
6. Értesítse írásban a régi szolgáltatót
7. Őrizze meg a kinevezés és frissítés igazolását

Kockázatok, bírságok és amit a szolgáltatók általában nem mondanak el

Ha nem nevez ki vagy nem frissít időben EU képviselőt vagy felelőst, súlyos szabályozói következményekkel járhat. A GDPR szerint a hatóságok közvetlenül a képviselőt kereshetik meg (27. cikk (4) bekezdés), és ha nem érik el Önt vagy képviselőjét, vizsgálat vagy bírság lehet a következmény. A képviselő kinevezése nem ruházza át a jogi felelősséget – a GDPR 27. cikk (5) bekezdése világosan kimondja, hogy Ön marad felelős a megfelelésért és a hatósági intézkedésekért. Ugyanez érvényes a GPSR esetében a termékmegfelelőségre.

A szolgáltatók ritkán emelik ki bizonyos kizárásokat és kockázatokat:

• Felelősség kizárása: A képviselők nem vállalják át jogi felelősségét vagy bírságait.
• Felmondási idő: Egyes szolgáltatók előzetes értesítést kérnek a szerződés felmondásához; ez nem mindig ismert előre.
• Kérelem- vagy termékdíjak: Egyes szolgáltatók külön díjat számolnak fel kérelmek, tanúsítványok vagy több termék/szervezet támogatása esetén.
• Szolgáltatási korlátozások: A legtöbb képviselő nem nyújt jogi tanácsadást vagy bírósági képviseletet. Ehhez külön jogi képviselet szükséges.

A kockázatok minimalizálásához:

• Biztosítsa, hogy a szolgáltató ellenőrizhető tanúsítványt ad és a megfelelő joghatóságban van bejegyezve
• Frissítse adatvédelmi tájékoztatóját és termékcímkéit
• Őrizze meg a dokumentációt és megfelelőségi bizonyítékokat

Reális helyzetek: mit tegyünk

• USA SaaS cég EU felhasználókkal: EU lakosok személyes adatait kezeli, de nincs EU irodája. GDPR képviselőt kell kineveznie az EU-ban. Válasszon szolgáltatót (pl. REP27, rep4eu), fejezze be az onboardingot, írja alá a megbízatást, frissítse adatvédelmi tájékoztatóját az új elérhetőségekkel, és őrizze meg a tanúsítványt hatósági vagy ügyfél ellenőrzéshez.
• Kínai Amazon eladó EU-ba szállítva: Közvetlenül fogyasztói termékeket értékesít EU-s ügyfeleknek Amazonon keresztül. GPSR felelős személyt kell kineveznie az EU-ban, és meg kell jelenítenie adatait a termékcímkéken. Válasszon szolgáltatót (pl. REP27), írja alá a megbízatást, frissítse címkéit, és őrizze meg a tanúsítványt piactéri ellenőrzésekhez. Ha már van EU-alapú importőre, lehet, hogy nincs szükség külön felelős személyre.
• UK online bolt EU-ba értékesítve: Digitális szolgáltatásokat és fizikai árukat is értékesít EU-s ügyfeleknek. Mindkét képviseletre szüksége van: GDPR képviselőre és GPSR felelős személyre. Egy szolgáltató lefedheti mindkettőt (pl. REP27), de külön megbízatást kell aláírni mindkét kötelezettségre. Frissítse adatvédelmi tájékoztatóját és termékcímkéit, és őrizze meg az összes tanúsítványt és dokumentumot.

Minden esetben kövesse a fent részletezett lépésről lépésre listát, és tisztázza szolgáltatójával, mi tartozik bele az árba, és milyen támogatás érhető el hatósági vagy érintetti kérelmek esetén.