Alternativy k tradičním právním zástupcům pro dodržování EU Data Act

• Poskytovatelé mimo EU prodávající cloudové, SaaS nebo IoT služby do EU musí jmenovat zástupce pro Data Act
• Specializované firmy nabízejí zastoupení v EU s publikovanými ročními poplatky
• REP27 — Europe Services, SE pokrývá celé EHP, zahrnuje vícejazyčnou podporu a švýcarské hodnocení
• Klíčové oblasti dodržování: přepínání cloudu, přístup k datům a uživatelská práva
• Skryté náklady, výjimky a rychlost nástupu se liší podle poskytovatele – pečlivě si prostudujte podmínky
• Ne všechny firmy potřebují zástupce; podrobnosti viz rozhodovací matice

Aktualizováno 22 October 2026 · 11 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 22 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co EU Data Act vyžaduje (s odkazy na články)

EU Data Act, platný od 11. ledna 2024 a účinný od 12. září 2025, je rozsáhlá regulace zaměřená na zajištění spravedlivého přístupu k datům a jejich využívání v celé EU. Platí pro společnosti z EU i mimo ni, které nabízejí služby zpracování dat – včetně cloudových, SaaS a IoT platforem – zákazníkům v EU. Poskytovatelé mimo EU musí jmenovat zástupce se sídlem v EU, který bude řešit regulatorní komunikaci a zajistí dodržování požadavků Data Actu (návod REP27).

• Kapitola VI (články 23–29): Zaměřuje se na přepínání cloudu. Poskytovatelé musí odstranit obchodní, technické a smluvní překážky přepínání, omezit výpovědní lhůty na dva měsíce, poskytnout 30denní přechodné období (s možností prodloužení, pokud je technicky nemožné) a zajistit funkční ekvivalenci migrovaných služeb. Od 12. ledna 2027 musí být všechny poplatky za přepnutí zrušeny.
• Článek 3 odst. 1: Pro výrobce IoT a připojených produktů stanoví, že produkty musí být navrženy tak, aby uživatelé měli výchozí, snadný, bezpečný a bezplatný přístup ke svým datům ve strukturovaném, strojově čitelném formátu (zdroj).
• Článek 5: Uživatelé mohou požadovat, aby jejich data byla zaslána třetí straně dle jejich výběru, což otevírá možnosti oprav, analýz a poprodejních služeb.
• Požadavek na zástupce: Každý poskytovatel mimo EU, na nějž se tato pravidla vztahují, musí jmenovat zástupce v Unii pro regulatorní komunikaci a zajištění souladu. Jedná se o samostatnou povinnost, podobnou GDPR článku 27, ale specifickou pro Data Act.

Vymáhání je na národní úrovni s požadavkem na účinné, přiměřené a odrazující sankce. Regulace také interaguje s GDPR a dalšími digitálními zákony EU, proto mohou platit překrývající se povinnosti.

Jak vybrat zástupce pro Data Act

Výběr správného zástupce pro Data Act vyžaduje pečlivé posouzení vašeho obchodního modelu, zákaznické základny a technických povinností. Praktický přístup je následující:

• Lokalita a činnost: Jste založeni mimo EU a prodáváte cloudové, SaaS nebo IoT služby zákazníkům v EU? Pokud ano, pravděpodobně musíte jmenovat zástupce.
• Rozsah služeb: Potřebujete pouze zastoupení pro Data Act, nebo i GDPR článek 27, GPSR či jiné EU povinnosti? Někteří poskytovatelé (např. REP27) nabízejí pokrytí více regulací.
• Pokrývání a jazyky: Zvažte, zda poskytovatel pokrývá všechny země EHP a nabízí dokumentaci v jazycích relevantních pro vaše zákazníky. REP27 například poskytuje texty oznámení o ochraně osobních údajů v 8 jazycích.
• Technická a sektorová odbornost: Má poskytovatel zkušenosti s vaším sektorem (SaaS, IoT, tržiště)? Steelbridge se například zaměřuje na infrastrukturu připojených produktů, nikoli na právní zastoupení.
• Transparentnost cen: Porovnejte zveřejněné ceny a co je v nich zahrnuto. Někteří poskytovatelé mají all-inclusive sazby, jiní mohou mít skryté poplatky.

Vždy si vyžádejte podrobný popis služeb a informujte se o termínech nástupu, zpracování žádostí a jazykové podpoře před výběrem poskytovatele.

Co cena skutečně zahrnuje

Roční poplatky za zastoupení v rámci Data Act obvykle pokrývají základní služby: jmenování jako vašeho zástupce v EU, přeposílání regulatorních a žádostí subjektů údajů a omezenou podporu dodržování. Rozsah a hloubka služeb se však může výrazně lišit.

• REP27 — Europe Services, SE: Za EUR 290-890 ročně poskytuje zastoupení v celém EHP, podepsaný jmenovací dopis (elektronický podpis eIDAS), ověřitelný certifikát (QR kód), text oznámení o ochraně osobních údajů v 8 jazycích, žádostní kancelář pro přeposílání žádostí úřadům a subjektům údajů do 2 pracovních dnů a správu záznamů dle článku 30. Všechny placené plány zahrnují švýcarské hodnocení nFADP bez dalších poplatků a protokol o výjimce, pokud není potřeba švýcarské zastoupení.
• Usantis, Regingada, EU Shield, Prighter: Tito poskytovatelé nabízejí jmenování zástupce EU a základní podporu dodržování, ale nezmiňují vícejazyčnou dokumentaci, technickou implementaci ani švýcarská hodnocení. Ceny jsou zveřejněné, ale podrobnosti o dalších službách mohou vyžadovat dotaz.
• Steelbridge: Nabízí infrastrukturu pro dodržování u připojených produktů (API, správa souhlasů, auditní záznamy), ale nepůsobí jako právní zástupce. Cena je na vyžádání.

Vždy si vyjasněte, co je a není zahrnuto. Někteří poskytovatelé mohou účtovat příplatky za technickou dokumentaci, sektorové poradenství nebo zpracování složitých regulatorních žádostí. Pečlivě si prostudujte smlouvu kvůli poplatkům za jednotlivé žádosti, nástupní proces nebo obnovu služby.

Skryté náklady a výjimky

I když mnoho poskytovatelů inzeruje pevné roční poplatky, skryté náklady a výjimky jsou běžné. Na co si dát pozor:

• Technická implementace: Většina zástupců neřeší technické dodržování, jako je tvorba API nebo nástrojů pro export dat. Steelbridge je výjimkou, zaměřuje se na infrastrukturu, nikoli právní zastoupení.
• Švýcarské zastoupení: REP27 zahrnuje švýcarské hodnocení nFADP a certifikát o výjimce v každém placeném plánu, ale nepůsobí jako švýcarský zástupce, pokud je to potřeba. Ostatní poskytovatelé švýcarské pokrytí nezmiňují.
• Poplatky za jednotlivé žádosti: Někteří poskytovatelé mohou účtovat za zpracování velkého množství žádostí subjektů údajů nebo úřadů, případně za žádosti vyžadující právní přezkum. Vždy si vyžádejte ceník.
• Jazyková podpora: Vícejazyčná dokumentace nebo podpora není vždy zahrnuta. REP27 poskytuje texty oznámení v 8 jazycích, jiní nemusí.
• Omezení odpovědnosti: Smlouvy často omezují odpovědnost poskytovatele za nedodržení nebo zmeškání lhůt. Pečlivě si prostudujte podmínky, zvláště pokud je vaše podnikání rizikové.
• Výpovědní lhůty: Data Act omezuje výpovědní lhůty na dva měsíce, ale starší smlouvy mohou obsahovat delší lhůty nebo automatické prodlužování. Zástupci obvykle tyto podmínky nepřevyjednávají.

Požadujte úplný přehled zahrnutých služeb, výjimek a případných dalších poplatků před podpisem smlouvy.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce pro Data Act je definovaný proces, ale praktické kroky a rychlost nástupu se liší podle poskytovatele. Podrobný průvodce na základě aktuálních praktik:

1. Zhodnoťte své povinnosti: Potvrďte, zda jste založeni mimo EU a nabízíte služby zpracování dat, cloud, SaaS nebo IoT zákazníkům v EU. Pokud ano, pravděpodobně musíte jmenovat zástupce.
2. Vyberte poskytovatele: Porovnejte poskytovatele podle pokrytí, ceny, služeb a sektorové odbornosti. Vyžádejte si popis služeb a ceník.
3. Zašlete údaje o firmě: Většina poskytovatelů požaduje informace o právnické osobě, popis služeb a kontaktní údaje. Někteří mohou chtít technickou dokumentaci nebo oznámení o ochraně osobních údajů.
4. Získejte jmenovací dopis: Poskytovatel vystaví podepsaný jmenovací dopis (REP27 do 24 hodin, elektronický podpis eIDAS), ověřitelný certifikát a text oznámení o ochraně osobních údajů. Tyto dokumenty by měly být uvedeny ve vašich smlouvách a zásadách ochrany osobních údajů.
5. Aktualizujte dokumentaci: Začleňte údaje o zástupci do oznámení o ochraně osobních údajů, smluv a produktových manuálů. U připojených produktů aktualizujte technické listy a návody dle požadavků Data Act.
6. Průběžné dodržování: Zástupce přeposílá regulatorní a žádosti subjektů údajů, vede požadované záznamy a informuje vás o změnách v regulaci. Vy zůstáváte odpovědní za technické a smluvní dodržování.

Kontrolní seznam pro kupující:

1. Zjistěte, zda se na vás vztahuje Data Act
2. Určete, zda potřebujete i zastoupení pro GDPR nebo GPSR
3. Porovnejte poskytovatele a vyžádejte podrobné popisy služeb
4. Jmenujte zástupce písemně
5. Aktualizujte veškerou relevantní dokumentaci a smlouvy
6. Sledujte regulatorní novinky a každoročně obnovujte jmenování

Rizika a pokuty za nedodržení

Nejmenování zástupce dle Data Act vystavuje poskytovatele mimo EU významným rizikům:

• Pokuty: Data Act ponechává výši pokut na národních orgánech, ale musí být účinné, přiměřené a odrazující. Pro srovnání, porušení GDPR článku 27 vedla k pokutám až do výše 10 milionů EUR nebo 2 % celosvětového obratu (viz případ Locatefamily.com podle GDPR).
• Nevymahatelnost smluv: Nedodržení může způsobit nevymahatelnost smluv s EU zákazníky nebo vyloučení z veřejných zakázek, zejména u velkých či veřejných odběratelů.
• Poškození reputace: Zákazníci v EU stále častěji požadují důkaz o dodržování před podpisem nebo obnovou smluv. Nedostatek zástupce může vést ke ztrátě obchodních příležitostí a negativní publicitě.
• Trend vymáhání: Regulační orgány se stále více zaměřují na poskytovatele cloudových, SaaS a IoT služeb s významným podílem na trhu EU nebo zpracovávající citlivá data.
• Překryv s jinými předpisy: Mnoho poskytovatelů mimo EU podléhá také GDPR, NIS2 nebo GPSR. Nesplnění všech povinností zvyšuje riziko sankcí.

Jmenování kvalifikovaného zástupce a udržování aktuální dokumentace je nejjednodušší způsob, jak tato rizika minimalizovat.

Rozhodovací matice: Kdo potřebuje zástupce pro Data Act?

Tato matice pomáhá vyjasnit, zda vaše podnikání potřebuje jmenovat zástupce pro Data Act. V případě pochybností konzultujte poskytovatele pro individuální posouzení.

Co poskytovatelé obvykle nezmiňují

Mnoho poskytovatelů zástupců pro Data Act inzeruje jednoduchost, ale existují důležitá omezení a výjimky, na která je třeba dát pozor:

• Švýcarské zastoupení: Většina zástupců EU Data Act nepokrývá Švýcarsko. REP27 zahrnuje bezplatné švýcarské hodnocení nFADP a certifikát o výjimce, ale nepůsobí jako švýcarský zástupce, pokud je to potřeba.
• Technická implementace: Zástupci obvykle neřeší technické dodržování (např. tvorbu API, nástroje pro export dat). Steelbridge je výjimkou, zaměřuje se na infrastrukturu, nikoli právní zastoupení.
• Poplatky za jednotlivé žádosti a onboarding: Někteří poskytovatelé mohou účtovat za zpracování velkého množství žádostí nebo za složitý nástup. Vždy si vyžádejte kompletní ceník.
• Omezení odpovědnosti: Poskytovatelé často omezují svou odpovědnost za zmeškání lhůt nebo nedodržení. Pečlivě si prostudujte smluvní podmínky, zvláště pokud je vaše podnikání rizikové nebo zpracovává citlivá data.
• Výpovědní lhůty a smluvní podmínky: Data Act omezuje výpovědní lhůty na dva měsíce, ale někteří poskytovatelé nemusí pomáhat s přejednáváním starších smluv nebo automatických prodlužování.
• Sektorové poradenství: Většina zástupců nabízí obecnou podporu dodržování, nikoli specializované právní či technické poradenství pro konkrétní sektory. Ujistěte se, co je zahrnuto, pokud působíte v regulovaném odvětví.

Transparentnost se liší – požadujte písemné potvrzení všech zahrnutí, výjimek a omezení před jmenováním zástupce.

Reálné scénáře: Která cesta k dodržování?

• Americká SaaS společnost prodávající firmám v EU: Musí jmenovat zástupce pro Data Act (např. REP27, Usantis, Prighter). Pokud zpracovává osobní údaje, je nutné i zastoupení dle GDPR článku 27. Nejjednodušší cesta je jmenovat poskytovatele nabízející obě služby, aktualizovat oznámení o ochraně osobních údajů a smlouvy a zajistit technické dodržování povinností přepínání cloudu a přístupu k datům.
• Čínský prodejce na Amazonu: Pokud prodává pouze přes Amazon (který je správcem dat a poskytovatelem služby), zástupce pro Data Act obvykle není potřeba. Pokud však prodejce nabízí vlastní cloudovou nebo IoT službu přímo zákazníkům v EU, musí jmenovat zástupce a zajistit dodržování přístupu k datům produktů.
• Britský online obchod s zákazníky v EU: Pokud nabízí cloudové, SaaS nebo připojené produkty zákazníkům v EU, je potřeba zástupce pro Data Act. Pokud zpracovává osobní údaje, je nutné i zastoupení dle GDPR článku 27. Jmenujte poskytovatele, aktualizujte dokumentaci a zajistěte, aby návrh produktu a smluvní podmínky splňovaly požadavky Data Act.

Tyto scénáře ukazují, že povinnosti závisí na obchodním modelu, prodejních kanálech a typu produktu. Vždy posuďte svou konkrétní situaci podle rozhodovací matice a konzultujte poskytovatele pro upřesnění.