Hogyan váltsuk vagy cseréljük le az EU GDPR képviselőt vagy GPSR felelős személyt

• A váltáshoz új írásos meghatalmazás és frissített dokumentáció szükséges.
• A GDPR 27. cikke és a GPSR előírja az EU-alapú képviseletet nem EU-s vállalkozások számára.
• A szolgáltatók szolgáltatásai és tartalma eltérőek – alaposan hasonlítsa össze váltás előtt.
• A REP27 gyors, ellenőrizhető tanúsítványokat és nyilvános ellenőrzést kínál.
• Kivételek vannak alkalmi, alacsony kockázatú adatkezelésre, de a legtöbb eladónak kell képviselő.

Frissítve 28 October 2026 · 5 ellenőrzött források

Összehasonlított szolgáltatók

Árak a szolgáltatók weboldalán közzétett információk alapján 28 October 2026, áfát nem tartalmazva, hacsak másként nincs feltüntetve. Minden sor a forrásához linkel.

A jogi követelmények: GDPR 27. cikk és GPSR magyarázata

A GDPR 27. cikke szerint minden, az EU-ban nem bejegyzett vállalkozás, amely árukat vagy szolgáltatásokat kínál az EU-ban élőknek, vagy viselkedésüket figyeli, képviselőt kell kijelöljön az Unióban. Ez a képviselő helyi kapcsolattartóként szolgál az érintettek és a felügyeleti hatóságok számára. A képviselőnek az EU azon tagállamában kell bejegyezve lennie, ahol az érintettek találhatók. A kijelölés írásban történik, és a képviselő adatait közzé kell tenni az adatvédelmi tájékoztatóban. Kivételek vonatkoznak az alkalmi, nem nagyszabású, különleges kategóriájú vagy büntető adatokat nem érintő, alacsony kockázatú adatkezelésre. Közintézmények is mentesülnek.

A 2023/988/EU számú Általános Termékbiztonsági Rendelet (GPSR) előírja, hogy a nem EU-s gyártók és eladók fogyasztói termékek esetén EU-ban felelős személyt jelöljenek ki. Ennek a személynek a neve és címe szerepelnie kell a termékcímkéken, és elérhetőnek kell lennie a hatóságok és piacterek számára. A felelős személy biztosítja a termék megfelelőségét, kezeli a dokumentációt, és kapcsolatot tart a biztonsági kérdésekben. A képviselő vagy felelős személy hiánya bírságot, terméklistázásból való törlést vagy értékesítés blokkolását vonhatja maga után.

• GDPR 27. cikk: Nem EU-s adatkezelőkre és adatfeldolgozókra vonatkozik, akik EU-ban kínálnak árut/szolgáltatást vagy viselkedést figyelnek.
• GPSR 16. cikk: Nem EU-s gyártókra és eladókra vonatkozik fogyasztói termékek esetén.
• Fő követelmények: Írásos meghatalmazás, EU bejegyzés, nyilvános kapcsolattartási adatok, hatósági megkeresések időben történő kezelése.

Mindkét esetben a képviselő vagy felelős személy nem vállalja át a jogi felelősséget, de kötelező kapcsolattartó pont a megfelelőség és végrehajtás szempontjából. A képviselő kijelölésének vagy frissítésének elmulasztása jelentős üzleti és jogi kockázatokat eredményezhet.

Hogyan válasszunk új képviselőt vagy felelőst

Az EU GDPR képviselő vagy GPSR felelős személy váltásakor elengedhetetlen, hogy olyan szolgáltatót válasszon, amely megfelel a jogi követelményeknek és az üzleti igényeinek. Íme a fő szempontok:

• EU bejegyzés: A szolgáltatónak az EU azon tagállamában kell bejegyezve lennie, ahol az ügyfelei találhatók. Például a REP27 megbízásait a prágai Europe Services SE írja alá, amely az összes EU országot lefedi.
• Gyorsaság és dokumentáció: Milyen gyorsan tud a szolgáltató új meghatalmazást és tanúsítványt kiadni? A REP27 és a GDPR Gateway Limited 24 órán belüli kijelölést ígér teljes körű adatok beérkezése után.
• Szolgáltatási kör: Lefedi-e a szolgáltató minden kötelezettségét (GDPR, GPSR, kozmetikumok, AI törvény stb.)? Egyesek, mint a REP27, több szabályozásra is kínálnak külön tanúsítványokat.
• Átláthatóság és ellenőrzés: Bárki ellenőrizheti-e online a kijelölését? A REP27 nyilvános ellenőrzést biztosít, ami értékes a hatóságok és piacterek számára.
• Tartalmazott szolgáltatások és támogatás: Ellenőrizze, hogy az ár tartalmaz-e adatvédelmi tájékoztató szöveget, termékcímke részleteket, megfelelőségi felülvizsgálatot vagy több termék/szervezet támogatását.

Mindig kérjen világos szolgáltatásleírást, és érdeklődjön az esetleges extra díjakról, felmondási időkről vagy támogatási korlátokról. Ha mind GDPR-t, mind GPSR-t kell lefedni, erősítse meg, hogy a szolgáltató külön, ellenőrizhető tanúsítványokat tud kiadni mindkettőre.

Mit tartalmaz valójában az ár (és rejtett költségek)

A GDPR és GPSR képviselet közzétett árai széles skálán mozognak, 290 €/év-től (REP27) 860 €/év-ig (GDPR Gateway Limited), vagy 79 $/hó (Gabsor). Az érték azonban attól függ, mit tartalmaz az alapár és mi járhat plusz költséggel. Íme, hogyan értékelje a valós költséget:

• Meghatalmazás és tanúsítvány: Minden felsorolt szolgáltató tartalmaz írásos meghatalmazást és megerősítő levelet. A REP27 és GDPR Gateway Limited tanúsítványt és adatvédelmi tájékoztató szöveget is kínál.
• Nyilvános ellenőrzés: A REP27 nyilvános ellenőrzést biztosít a kijelölésről, ami fontos a hatóságok és piacterek átláthatósága szempontjából. Mások nem mindig említik ezt a funkciót.
• Éves megújítás: A legtöbb szolgáltató évente számláz, és megköveteli a megújítást a megfelelőség fenntartásához. A GDPR Gateway Limited kifejezetten tartalmazza az éves megújítás megerősítését.
• Termék- vagy szervezeti korlátok: A REP27 GPSR felelős személy szolgáltatása korlátlan terméket fed le, míg más szolgáltatóknál lehetnek korlátok (nem specifikált – aláírás előtt kérdezze meg).
• Megfelelőségi eszközök: A Gabsor tartalmaz megfelelőségi jelvényeket, Trust Centert és ROPA készítőt, amelyek hasznosak lehetnek, de nem jogi követelmények.
• Rejtett díjak: Egyes szolgáltatók extra díjat számíthatnak fel további szervezetekért, csapattagokért vagy egyedi kérésekért. Mindig kérjen részletes díjtáblázatot és írásos megerősítést a tartalomról.

A szolgáltatók ritkán hirdetik a felmondási időket vagy az egyedi támogatási díjakat. Ha gyakori váltásra vagy magas szabályozói megkeresésekre számít, előre tisztázza ezeket a feltételeket. Termékértékesítők esetén győződjön meg róla, hogy a címke- és dokumentációfrissítések benne vannak a szolgáltatásban.

A kijelölés és váltás menete: lépésről lépésre

Az EU GDPR képviselő vagy GPSR felelős személy váltása több lépésből álló folyamat, amely gondos koordinációt igényel a megfelelőségi hiányosságok elkerülése érdekében. Íme egy gyakorlati, lépésenkénti útmutató:

1. Kötelezettségek azonosítása: Használjon megfelelőségi ellenőrzést (például a REP27 ingyenes felülvizsgálatát), hogy megerősítse, mely szabályozások vonatkoznak Önre: GDPR, GPSR, kozmetikumok, AI törvény stb.
2. Új szolgáltató kiválasztása: Válasszon az előírt EU országban bejegyzett szolgáltatót, amely megfelel az igényeinek. Hasonlítsa össze a gyorsaságot, dokumentációt és a tartalmazott szolgáltatásokat.
3. Bejelentkezés kitöltése: Töltse ki a szolgáltató onboarding űrlapját cégadatokkal, bejegyzéssel és termék vagy szolgáltatás információkkal. A REP27 és mások átvizsgálják az anyagot aláírás előtt.
4. Meghatalmazás aláírása: A szolgáltató kiállítja az írásos meghatalmazást, általában 24 órán belül a REP27 és GDPR Gateway Limited esetén. Megkapja az aláírt levelet, tanúsítványt és adatvédelmi vagy címke szöveget.
5. Dokumentáció frissítése: Azonnal frissítse adatvédelmi tájékoztatóját, weboldalát és termékcímkéit az új képviselő adataival. Használja a szolgáltató által adott pontos szöveget.
6. Korábbi szolgáltató értesítése: Tájékoztassa régi képviselőjét vagy felelős személyét a váltásról. Ellenőrizze, hogy a szerződés előír-e felmondási időt vagy hivatalos megszüntetést.
7. Hatósági kapcsolatok átirányítása: Biztosítsa, hogy minden hatósági, piactéri vagy fogyasztói levelezés az új képviselőhöz érkezzen. Termékértékesítők frissítsék Amazon, eBay vagy piactéri fiókjaikat.
8. Dokumentumok megőrzése: Tárolja az új tanúsítványt, meghatalmazást és levelezést audit célokra. Használja a nyilvános ellenőrzési linkeket, ha elérhető (például REP27 esetén).

Váltási ellenőrző lista:

1. Erősítse meg, mely kötelezettségeket kell lefednie.
2. Hasonlítsa össze a szolgáltatókat EU bejegyzés, gyorsaság és tartalom szerint.
3. Írjon alá új meghatalmazást és kapja meg a dokumentumokat.
4. Frissítsen minden nyilvános anyagot (adatvédelmi tájékoztató, címkék, piactéri fiókok).
5. Értesítse korábbi szolgáltatóját és irányítsa át a kapcsolatokat.
6. Őrizze meg a megfelelőségi igazolásokat és tanúsítványokat.

A váltás egyszerű, de gondosan kell kezelni a megfelelőségi hiányosságok vagy félreértések elkerülése érdekében a hatóságok és ügyfelek felé.

Kockázatok, bírságok és mi történik, ha hibázik

Az EU GDPR képviselő vagy GPSR felelős személy kijelölésének vagy frissítésének elmulasztása jelentős kockázatokat rejt. A GDPR 83. cikke szerint a nem megfelelés akár 10 millió eurós vagy a globális éves árbevétel 2%-áig terjedő bírságot vonhat maga után, attól függően, melyik a magasabb. A GPSR és hasonló termékszabályozások esetén a felelős személy hiánya terméktörlést, értékesítés blokkolást vagy visszahívást eredményezhet.

• Hatósági bírságok: A felügyeleti hatóságok jelentős bírságokat szabhatnak ki hiányzó vagy érvénytelen képviselet miatt, még akkor is, ha a vállalkozás az EU-n kívül működik.
• Piactéri következmények: Az olyan piacterek, mint az Amazon és eBay, érvényes felelős személy igazolását kérik a terméklistázáshoz. Ennek hiánya terméktörlést vagy fiók felfüggesztést eredményezhet.
• Üzleti zavarok: Érvényes képviselő nélkül a hatóságok blokkolhatják az importot, késleltethetik a szállítást vagy elutasíthatják a szabályozói megkereséseket, ami az EU-s üzletmenet leállásához vezethet.
• Felelősség: A képviselő nem vállalja át a jogi felelősséget. Ön marad felelős a megfelelőségért, adatvédelemért és termékbiztonságért. A jogi eljárások közvetlenül Ön ellen is megindulhatnak.
• Hírnévkockázat: Az átláthatóság hiánya vagy a szabályozói megkeresésekre adott válasz elmaradása károsíthatja a vállalkozás hírnevét ügyfelek, partnerek és hatóságok körében.

A kockázatok elkerülése érdekében győződjön meg arról, hogy az új szolgáltató az előírt EU országban van bejegyezve, nyilvános ellenőrzést kínál, és lefedi az összes kötelezettségét. Tartsa naprakészen a dokumentációt, és válaszoljon gyorsan a szabályozói megkeresésekre.

Döntési mátrix: Kinek kell EU képviselő vagy GPSR felelős személy?

Nem minden vállalkozásnak kell EU GDPR képviselő vagy GPSR felelős személy. Használja ezt a mátrixot az Ön kötelezettségeinek meghatározásához:

Kivételek vonatkoznak közintézményekre és az alkalmi, alacsony kockázatú, különleges kategóriákat vagy büntető adatokat nem érintő adatkezelésre. A legtöbb rendszeres EU-s eladónak, különösen az online piactereken vagy fogyasztói adatokkal dolgozóknak, ki kell jelölnie képviselőt vagy felelőst.

Amit a szolgáltatók általában nem mondanak el

• REP27: Nem nyújt jogi tanácsadást vagy bírósági képviseletet; csak a jogi képviselő/felelős személy szerepét látja el. Az ügyfelek továbbra is felelősek a megfelelőségért és a szabályozói válaszokért.
• Felmondási idők: A legtöbb szolgáltató nem határoz meg minimális szerződéses időt vagy felmondási időt a váltáshoz. Mindig kérje ezeket írásban, hogy elkerülje az átfedéseket vagy hiányokat a képviseletben.
• Egyedi díjak: Plusz díjak az extra támogatásért, dokumentumfrissítésért vagy sürgős kérésekért ritkán vannak nyilvánosan feltüntetve. Kérje a teljes díjszabást aláírás előtt.
• Felelősség korlátok: A képviselő nem vállalja át a jogi felelősséget. Önnek kell fenntartania a megfelelőséget és válaszolnia a szabályozói intézkedésekre.
• Dokumentáció frissítése: Szolgáltatóváltáskor az adatvédelmi tájékoztatót, címkéket és piactéri fiókokat azonnal frissíteni kell. Ennek elmulasztása nem megfelelőséghez vagy terméktörléshez vezethet.
• Ellenőrzés: Nem minden szolgáltató kínál nyilvános ellenőrzést a kijelölésről. Ez a funkció fontos a hatóságok és piacterek átláthatósága miatt.

Szolgáltató kijelölése vagy váltása előtt tisztázza írásban az összes feltételt, díjat és támogatási korlátot. Győződjön meg róla, hogy az új szolgáltató adatai közzé vannak téve és ellenőrizhetők a jogszabályoknak megfelelően.

Reális forgatókönyvek: Mi vonatkozik és mit kell tenni

• Forgatókönyv 1: USA SaaS cég EU felhasználókkal
  Egy USA-alapú SaaS platform személyes adatokat gyűjt EU felhasználóktól. Nincs EU bejegyzése. A cégnek EU GDPR képviselőt kell kijelölnie. Választhat a REP27, EU Shield, Gabsor vagy GDPR Gateway Limited közül. A váltás után frissíti adatvédelmi tájékoztatóját az új képviselő adataival, és megőrzi a tanúsítványt auditokhoz.
• Forgatókönyv 2: Kínai Amazon eladó EU-ba szállítva
  Egy kínai gyártó fogyasztói termékeket értékesít EU vásárlóknak Amazonon keresztül. A felelős személyt GPSR szerint kell kijelölnie a termékcímkékre, és ha gyűjt személyes adatokat, GDPR képviselőt is. A REP27 mindkét kötelezettséget lefedi. A váltás után frissíti Amazon fiókadatait és termékcímkéit, biztosítva a folyamatos megfelelőséget és zavartalan értékesítést.
• Forgatókönyv 3: UK online áruház EU-nak értékesítve
  Egy UK-alapú online kereskedő közvetlenül értékesít EU fogyasztóknak. A Brexit után az Egyesült Királyság nem része az EU-nak, így EU GDPR képviselőt kell kijelölnie. A kereskedő kiválaszt egy szolgáltatót, aláír egy új meghatalmazást, frissíti adatvédelmi tájékoztatóját, és értesíti a korábbi képviselőt. Fizikai termékek esetén GPSR felelős személy is szükséges lehet.

Minden forgatókönyvben a kulcsfontosságú lépések: megfelelőségi szolgáltató kijelölése, szükséges dokumentáció frissítése, és a megfelelőségi bizonyítékok hozzáférhetővé tétele hatóságok és piacterek számára.