Mely EU-képviselőkre van szüksége egy amerikai SaaS vagy alkalmazás cégnek?

• A GDPR 27. cikk, NIS2, Data Act és AI Act mind megkövetelhetik az EU-képviselőt amerikai SaaS/alkalmazás cégek számára.
• A REP27 mindezeket egy szerződésben biztosítja, igazolható tanúsítványokkal.
• A versenytársak gyakran csak GDPR-t vagy egyes keretrendszereket fednek le; az együttes lefedettség ritka.
• Éves árak eltérőek: REP27 GDPR vagy AI Act-től €290/év, NIS2-től €1,190/év.
• Rejtett díjak, felmondási idők és szolgáltatási kör eltérőek szolgáltatónként – részletes összehasonlítás lent.
• Nem minden cégnek kell minden képviselő; a követelmények tevékenységtől és ügyfélkörtől függnek.

Frissítve 2026. november 1. · 5 ellenőrzött forrás

Szolgáltatók összehasonlítása

Az árak az egyes szolgáltatók weboldalán 2026. november 1.-án/én közzétettek szerint, áfa nélkül, ha nincs másként jelölve. Minden sor a forrására mutat.

A jogszabályi követelmények: cikkek és hatókör

Az EU felhasználókat célzó amerikai SaaS vagy alkalmazás cégek összetett szabályozási környezetben működnek. Több EU-s jogszabály megköveteli, hogy nem EU-s cégek helyi képviselőt vagy meghatalmazott kapcsolattartót jelöljenek ki. Minden jogszabály más üzleti tevékenységre vonatkozik, és saját kinevezési szabályai vannak:

• GDPR 27. cikk: Minden nem EU-s cég, amely árut vagy szolgáltatást kínál EU-s magánszemélyeknek, vagy viselkedésüket figyeli, EU-képviselőt kell kijelöljön. Ez a legtöbb SaaS és alkalmazás cégre vonatkozik, függetlenül attól, hogy a szolgáltatás ingyenes vagy fizetős. A képviselő az EU adatvédelmi hatóságok és érintettek fő kapcsolattartója (GDPR 27. cikk).
• NIS2 irányelv: Nem EU-s alapú, lényeges és fontos szolgáltatók – például felhőszolgáltatók, online piacterek, DNS és CDN szolgáltatók – kötelesek egy EU tagállamban képviselőt kijelölni, ahol szolgáltatásaikat nyújtják. Ez SaaS és platformszolgáltatókra vonatkozik, különösen, ha kritikus infrastruktúrának minősülnek (NIS2 26. cikk).
• AI Act: Nem EU-s szolgáltatóknak, amelyek magas kockázatú AI rendszereket hoznak forgalomba az EU-ban, EU-ban bejegyzett meghatalmazott képviselőt kell kijelölniük a rendszer elérhetővé tétele előtt. Ez releváns SaaS vagy alkalmazás cégek számára, amelyek AI-alapú megoldásokat kínálnak az EU felhasználóinak (AI Act 54. cikk).
• Data Act: Nem EU-s gyártóknak, akik összekapcsolt termékeket és kapcsolódó szolgáltatásokat kínálnak, és felhasználói adatokat dolgoznak fel, EU-ban jogi képviselőt kell kijelölniük. Ez érinti az IoT eszközökkel vagy kapcsolódó termékadatokkal dolgozó SaaS/alkalmazás cégeket (REP27 Data Act).

Minden keretrendszernek megvannak a maga kiváltó okai és hatóköre. Például a GDPR akkor is alkalmazandó, ha bármilyen személyes adatot gyűjt az EU felhasználóitól, akár sütiken vagy analitikán keresztül is. A NIS2 és a Data Act specifikusabb a szolgáltatás típusára és adatkezelésre. Az AI Act a magas kockázatú AI rendszerekre koncentrál, melyeket a szabályozás definiál. Nem minden SaaS/alkalmazás cégnek kell minden képviselő, de soknak legalább egyre szüksége lesz.

A helytelen képviselő kinevezése súlyos bírságokat és az EU piacról való kizárást vonhat maga után. A megfelelés első lépése a vonatkozó jogszabályok megértése.

Hogyan válasszunk EU-képviselő szolgáltatót

A megfelelő EU-képviselő szolgáltató kiválasztása kulcsfontosságú a megfelelés, működési hatékonyság és kockázatkezelés szempontjából. Íme, hogyan közelítsük meg a döntést:

• Fedezet a szükséges keretrendszerekre: Nem minden szolgáltató fedi le az összes releváns jogszabályt. Például a REP27 egy szerződésben kínál képviseletet GDPR, NIS2, Data Act, AI Act és más területeken, míg a legtöbb versenytárs csak GDPR-t vagy más kereteket kiegészítőként nyújt. Ha több keretre van szüksége, egy szolgáltató, mint a REP27, csökkenti a bonyodalmakat.
• Szerződés egyszerűsége: Több szerződés kezelése megnöveli az adminisztratív terheket és a hiányosságok kockázatát. A REP27 egységes szerződéses megoldása egyszerűsíti a megfelelést több képviselő esetén. A Lionheart Squared is kínál több keretes támogatást, de az árak és részletek gyakran csak kérésre elérhetők.
• Kinevezés igazolása: A hatóságok és piacterek egyértelmű, ellenőrizhető bizonyítékot kérhetnek. A REP27 minden kinevezéshez QR-kóddal és ellenőrző kóddal ellátott tanúsítványt ad, amely online ellenőrizhető. Az EU Shield és rep4eu aláírt kijelölést nyújt, de nem mindig elérhető nyilvános ellenőrzés.
• Ártranszparencia: A REP27, EU Shield és rep4eu közzéteszi a GDPR képviselet árát. A Lionheart Squared és DataShield árai csak egyedi megkeresésre érhetők el, ami megnehezítheti a költségtervezést.
• Támogatás és válaszidő: Gyors kinevezés elengedhetetlen audit vagy sürgős megfelelőségi igény esetén. A REP27 24 munkanapon belül átnézi az anyagot és aláírja a kijelölést. Más szolgáltatók nem mindig közlik az átfutási időt.

Gyakorlati tipp: Készítsen listát az összes EU jogszabályról, amely az Ön SaaS/alkalmazására vonatkozhat, majd ellenőrizze, melyik szolgáltató fedi le mindet. Ha több keretre van szüksége a GDPR-n kívül, egyetlen szolgáltató általában hatékonyabb és könnyebben kezelhető.

Mit tartalmaz valójában az ár (és rejtett költségek)

Fontos tudni, mit kap az árért, és milyen extra költségekre számíthat. Az alábbiak az 2026 októberi közzétett információk alapján:

• REP27: GDPR vagy AI Act képviselet €290/évtől, NIS2 €1,190/évtől. Data Act ára kérésre. Az ár tartalmazza az aláírt kijelölést, igazolható tanúsítványt, nyilvános ellenőrzést és minden megfelelőségi levelezést. Több keret egy szerződésben és számlán kombinálható. Jogi tanácsadás és peres ügyek nem tartoznak bele.
• EU Shield: €490/év GDPR és GPSR-re. Tartalmazza a kijelölést, adatvédelmi szabályzat szövegezést, 30. cikk nyilvántartás őrzését és hatósági levelezést. Nem fedi le NIS2, AI Act vagy Data Act-et. Plusz szolgáltatásokért külön díj lehet.
• rep4eu: €348/év GDPR-re. Kiegészítők DSA, NIS2, Data Act és e-Evidence-re kérésre, ár nem publikus. Tartalmaz online foglalást és aláírt kijelölést GDPR-re.
• Lionheart Squared: Ár kérésre. GDPR, AI Act, DSA, NIS2 lefedettség, testreszabott támogatás. Részletek és extra díjak nem nyilvánosak.
• DataShield: Ár kérésre. Csak AI Act képviseletet tartalmaz, dokumentációval, hatósági kapcsolattartással és regisztrációs támogatással. Más keretek nem tartoznak bele.

Rejtett költségek lehetnek:

• További keretek vagy szolgáltatások díjai, amelyek nem szerepelnek az alapárban.
• Dokumentumellenőrzés, hatósági levelezés vagy sürgős kérések díjai.
• Felmondási idők vagy minimális szerződéses időszakok.
• Felelősségkorlátozások vagy kizárások, amelyek befolyásolhatják a kockázatot.

Mindig kérjen teljes árlistát és alaposan olvassa át a szerződést a kizárások és feltételek miatt, mielőtt aláír. Több keret esetén tisztázza, hogy egy vagy több számlát és tanúsítványt kap-e, mert ez befolyásolja a költségeket és a megfelelőség kezelését.

A kinevezés menete lépésről lépésre

Az EU-képviselő kinevezése egyszerű folyamat, de odafigyelést igényel. Íme egy gyakorlati útmutató a REP27 folyamatán és iparági normákon alapulva:

1. Jogszabályi kötelezettségek azonosítása: Határozza meg, mely EU jogszabályok vonatkoznak az Ön vállalkozására (GDPR, NIS2, AI Act, Data Act). Ez az ügyfélkörtől, szolgáltatástípustól és adatkezeléstől függ.
2. Szolgáltató kiválasztása: Válasszon olyan szolgáltatót, amely lefedi az összes szükséges keretrendszert. Több jogszabály esetén egyetlen szolgáltató, mint a REP27, egyszerűsíti a megfelelést.
3. Dokumentáció előkészítése: Gyűjtse össze cégadatait, jogi nevet, címet, cégbejegyzést, szolgáltatás leírását és EU-s tevékenységeinek részleteit.
4. Fájl benyújtása: Töltse ki a szolgáltató onboarding űrlapját vagy fájlját. A REP27 emberi ellenőrzéssel dolgozik, általában 24 munkanapon belül.
5. Átvizsgálás és aláírás: A szolgáltató ellenőrzi az anyagot, hiány esetén kapcsolatba lép. Jóváhagyás után aláírja a kinevezést.
6. Tanúsítvány átvétele: Megkapja az aláírt levelet, QR-kóddal és ellenőrző kóddal ellátott tanúsítványt, valamint az adatvédelmi tájékoztatóban használható pontos szöveget. A REP27 tanúsítvány online ellenőrizhető.
7. Jogi tájékoztatók frissítése: Adja hozzá a képviselő adatait az adatvédelmi tájékoztatóhoz, weboldalhoz vagy termékdokumentációhoz, ahogy a jog előírja.
8. Ellenőrzés: Hatóságok, piacterek vagy ügyfelek online ellenőrizhetik a kinevezést a tanúsítvány vagy kód alapján.

Mai teendők listája:

1. Értékelje, mely EU jogszabályok vonatkoznak SaaS/alkalmazására.
2. Gyűjtse össze a cég és szolgáltatás adatait.
3. Hasonlítsa össze a szolgáltatókat és kérjen árajánlatot.
4. Nyújtsa be fájlját és fejezze be az onboardingot.
5. Frissítse a dokumentációt a képviselő adataival.

A határidőn belüli kinevezés létfontosságú – késés esetén végrehajtási intézkedések vagy üzleti lehetőségvesztés következhet be, különösen, ha piacterek vagy partnerek megfelelőségi igazolást kérnek.

Kockázatok és bírságok nem megfelelés esetén

Az EU-képviselői kötelezettségek megszegése súlyos következményekkel járhat SaaS és alkalmazás cégek számára:

• GDPR: Bírságok akár 20 millió euróig vagy a globális árbevétel 4%-áig terjedhetnek, amelyik magasabb (GDPR 83. cikk). A képviselő hiánya közvetlen jogsértés, amely vizsgálatot, végrehajtást és reputációs károkat vonhat maga után.
• NIS2: Az irányelv adminisztratív bírságokat és időszakos pénzbírságokat ír elő, melyeket a tagállamok határoznak meg. A nem megfelelés EU-beli működés felfüggesztéséhez vagy szolgáltatáskorlátozáshoz vezethet (NIS2).
• AI Act: Bírságok 40-50 millió euró között vagy a globális árbevétel 2-4%-a, a jogsértéstől függően. Magas kockázatú AI rendszerek esetén a képviselő hiánya az EU piacról való kitiltást eredményezheti (AI Act).
• Data Act: A tagállamok által meghatározott bírságok mellett végrehajtási intézkedések, adatfeldolgozás vagy szolgáltatásnyújtás leállítása az EU-ban.

Egyéb kockázatok:

• Piacterek (pl. Amazon, Shopify) felfüggeszthetik a listázásokat, ha nem tud érvényes EU-képviselőt igazolni.
• Üzleti lehetőségek vagy partnerkapcsolatok elvesztése nem megfelelés miatt.
• Reputációs károk és ügyfélbizalom csökkenése.

A megfelelő képviselő kinevezése nem csupán jogi formai követelmény, hanem kritikus lépés a jelentős pénzügyi és működési kockázatok elkerülésére.

Döntési mátrix: Kinek mire van szüksége?

Használja ezt a mátrixot, hogy meghatározza, mely képviselő(k)re van szüksége az üzleti modellje és tevékenységei alapján:

Gyakorlati útmutató:

• Vizsgálja felül felhasználói bázisát és termék/szolgáltatás kínálatát, hogy megállapítsa, mely kötelezettségek vonatkoznak Önre.
• Ha bármilyen személyes adatot kezel EU-s érintettektől, a GDPR 27. cikk kötelező.
• Ha felhő, piactér vagy kritikus digitális szolgáltatást nyújt, ellenőrizze a NIS2 alkalmazhatóságát.
• Ha magas kockázatú AI rendszert kínál, az AI Act képviselő szükséges.
• Ha szolgáltatása IoT eszközökkel működik vagy adatot dolgoz fel, vizsgálja a Data Act követelményeket.

Bizonytalan esetben konzultáljon a hivatalos szövegekkel vagy kérjen megfelelőségi ellenőrzést választott szolgáltatójától.

Amit a szolgáltatók általában nem mondanak el

Fontos részletek és kizárások, amelyeket sok szolgáltató nem említ előre:

• Keretrendszer-korlátozások: Sok szolgáltató csak GDPR-t fed le, nem NIS2-t, Data Act-et vagy AI Act-et. Több keret esetén több szerződésre lehet szükség – kivéve, ha REP27-et használ.
• Felmondási idők és szerződési feltételek: A felmondási határidők és minimális szerződéses időszakok gyakran az apró betűs részben vannak. Ez befolyásolhatja a szolgáltatóváltást vagy a szerződés megszüntetését.
• Felelősségkorlátozások: A szolgáltatók korlátozhatják felelősségüket a megfelelés elmulasztásáért vagy a szolgáltatási körre vonatkozóan. Mindig ellenőrizze a szerződést ezekre vonatkozóan.
• Kérésenkénti díjak: Egyes szolgáltatók külön díjat számítanak fel hatósági levelezésért, dokumentumellenőrzésért vagy sürgős kérésekért. Ezek nem mindig egyértelműek a weboldalon.
• Kinevezés igazolása: Nem minden szolgáltató ad ki ellenőrizhető tanúsítványt vagy nyilvános ellenőrző oldalt. Ez problémát jelenthet hatóságok vagy piacterek számára.
• Kizárások: Jogi tanácsadás, peres ügyek és mélyreható megfelelőségi tanácsadás általában nem része az alap képviselői szolgáltatásnak. Ezekért külön díjat kell fizetni vagy külön jogi képviseletet kell igénybe venni.

Aláírás előtt kérje el a teljes szerződést, érdeklődjön minden lehetséges díjról, és tisztázza a szolgáltatási kör határait. Komplex igények esetén egy átlátható, mindent egyben kínáló szolgáltató csökkenti a rejtett kockázatokat és az adminisztratív terheket.

Reális forgatókönyvek: mely kötelezettségek vonatkoznak?

• 1. forgatókönyv: amerikai SaaS EU felhasználókkal
  Egy amerikai SaaS cég projektmenedzsment eszközt kínál EU vállalkozásoknak és magánszemélyeknek. Felhasználói adatokat gyűjt és felhőszolgáltatást nyújt. Szüksége van GDPR 27. cikk képviselőre (adatkezelés miatt), NIS2 képviselőre (felhőszolgáltatás miatt), és ha AI funkciókat kínál, AI Act képviselőre. Ha az SaaS IoT eszközökkel integrálódik vagy kapcsolódó termékadatokat kezel, Data Act képviselő is szükséges. A legegyszerűbb megoldás a REP27, amely mindezeket egy szerződésben, egy tanúsítvánnyal és nyilvános ellenőrzéssel lefedi.
• 2. forgatókönyv: kínai Amazon eladó
  Egy Kínában bejegyzett eladó elektronikai termékeket árul az Amazon.de-n, és EU ügyféladatokat gyűjt. Szüksége van GDPR képviselőre (adatkezelés miatt) és GPSR felelős személyre (termékbiztonság). A REP27 és az EU Shield is kínál ilyen szolgáltatást. Ha az eladó az Egyesült Királyságot is célozza, a REP27 UK képviselőt is biztosít ugyanebben a folyamatban.
• 3. forgatókönyv: UK online áruház EU-nak kozmetikumokat árul
  Egy brit online kereskedő kozmetikumokat értékesít EU fogyasztóknak Brexit után. Szüksége van GDPR 27. cikk képviselőre (mivel az Egyesült Királyság már nem EU tag) és kozmetikumokért felelős személyre. A REP27 mindkét EU és UK kötelezettséget lefedi, két tanúsítványt és egy számlát adva.

Ezek a forgatókönyvek jól mutatják, hogy milyen fontos az üzleti tevékenységhez igazítani az EU-s kötelezettségeket. Egy szolgáltató, amely minden szükséges keretet lefed, egyszerűsíti a megfelelést és csökkenti az adminisztratív terheket.