Alternativy k získání zástupců GDPR EU a UK od jednoho poskytovatele

• Článek 27 GDPR/UK GDPR vyžaduje, aby společnosti mimo EU/UK jmenovaly místní zástupce.
• REP27 vydává obě jmenování v jedné objednávce s jedním datem obnovy.
• Alternativy zahrnují Janus Compliance, Euverify a Gabsor (viz tabulka).
• Samostatní poskytovatelé znamenají více administrativy, vyšší náklady a riziko vypršení pokrytí.
• Kombinované služby obvykle stojí méně a snižují chyby v souladu s předpisy.

Aktualizováno 18 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 18 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 GDPR & UK GDPR

Článek 27 nařízení EU GDPR a UK GDPR ukládá jasnou povinnost: každá společnost, která není založena v EU nebo UK, ale nabízí zboží či služby jednotlivcům v těchto územích nebo sleduje jejich chování, musí jmenovat místního zástupce. Zástupce musí být založen v příslušném území (EU nebo UK) a je odpovědný za komunikaci s dotčenými subjekty a dozorovými orgány. Toto není volitelné – nesplnění je samostatným porušením a může vést k vysokým pokutám (až 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší, dle článku 83 GDPR).

• Oddělené povinnosti: Od Brexitu mají EU a UK odlišné režimy GDPR. Jeden zástupce nemůže pokrýt obě území, pokud nemá právní subjekty v obou. Většina poskytovatelů pokrývá jen jedno a na druhé vás odkáže.
• Kdo musí jmenovat? Jakýkoli subjekt mimo EU/UK, který cílí na zákazníky, provádí analýzy nebo nabízí služby v těchto regionech. Patří sem SaaS, e-commerce a prodejci na tržištích.
• Kdo je osvobozen? Veřejné orgány, činnosti čistě osobní nebo domácí povahy a společnosti s reálným zřízením (ne jen poštovní schránkou) v obou územích.
• Co je požadováno? Písemné jmenování, veřejné kontaktní údaje, evidence zpracovatelských činností a spolupráce s úřady. Zástupce nenahrazuje pověřence pro ochranu osobních údajů (DPO) ani neposkytuje právní poradenství, pokud není výslovně smluvně dohodnuto.

Pro více informací o právním textu viz článek 27 GDPR.

Jak vybrat: Kombinovaný vs samostatní poskytovatelé

Volba mezi kombinovaným poskytovatelem a samostatnými poskytovateli pro GDPR zástupce EU a UK závisí na vašem obchodním modelu, cílových trzích a ochotě zvládat administrativní složitost. Porovnání možností:

• Kombinovaný poskytovatel (např. REP27): Jeden onboarding, jedna faktura, jedno datum obnovy a jednotné znění zásad ochrany osobních údajů. Obě jmenování jsou vydána současně, což snižuje riziko mezer nebo nesrovnalostí. Vhodné pro firmy prodávající do EU i UK nebo s omezenými zdroji na compliance.
• Samostatní poskytovatelé: Musíte absolvovat dva onboardingy, spravovat dvě smlouvy, dostávat dvě faktury a upravovat dvě sady znění zásad ochrany osobních údajů. Zvyšuje to riziko administrativních chyb, vypršení pokrytí (např. pokud se zapomene obnovit jeden zástupce) a nekonzistentní dokumentace. Může být vhodné, pokud potřebujete zástupce jen v jednom území nebo máte již zavedené vztahy s místními poskytovateli.

Zvažte tyto praktické otázky:

• Prodáváte zákazníkům v EU i UK, nebo jen v jednom z těchto trhů?
• Chcete minimalizovat administrativu a riziko nesouladu?
• Hledáte balíček nástrojů ochrany soukromí (např. tvůrce ROPA, odznak souladu) nebo jen zákonný minimální rozsah?
• Jsou účtovány poplatky za jednotlivé žádosti, které by mohly ovlivnit vaše náklady?

Pro většinu firem cílících na oba trhy je kombinovaný poskytovatel jednodušší a obvykle levnější než dva samostatní.

Co cena zahrnuje: Podrobná srovnávací tabulka

Ne všechny služby zástupců GDPR jsou stejné. Zde je přehled toho, co je zahrnuto, co není a jaké jsou případné další poplatky u jednotlivých poskytovatelů. Vždy si před nákupem přečtěte oficiální podmínky.

REP27 jasně uvádí, co není zahrnuto (žádné právní poradenství, DPO, audity) a poskytuje plnou refundaci, pokud zástupce není přijat. Janus Compliance účtuje příplatky za vysoký objem korespondence. Euverify a Gabsor nabízejí další nástroje ochrany soukromí, ale zveřejněné informace o výjimkách a příplatcích jsou omezené – vždy si ověřte smluvní podmínky.

Skryté náklady a co poskytovatelé obvykle neříkají

Většina kupujících se soustředí na základní cenu, ale často existují skryté náklady a výjimky, které mohou ovlivnit celkové výdaje a riziko nesouladu:

• Poplatky za jednotlivé žádosti: Janus Compliance zahrnuje 50 položek korespondence ročně, pak účtuje £8 za každou další. Plány REP27 Standard a Multi nemají poplatky za žádosti, zatímco základní plán omezuje žádosti na 10 ročně. Euverify a Gabsor poplatky za žádosti nezveřejňují – před podpisem smlouvy si ověřte podmínky.
• Cena za obnovu: REP27 nabízí nižší ceny obnovy pro obě území od druhého roku. Někteří poskytovatelé mohou při obnově cenu zvýšit nebo účtovat poplatky za přechod.
• Rozsah služeb: Žádný z uvedených poskytovatelů nenabízí právní poradenství, služby DPO nebo audity souladu jako součást standardní služby zástupce. Pokud tyto služby potřebujete, očekávejte příplatky nebo samostatné smlouvy.
• Odpovědnost a výjimky: Role zástupce je zákonem omezena. Přeposílá žádosti a vede evidenci, ale nenese odpovědnost za věcné odpovědi nebo celkový soulad. Pokud vaše činnosti spadají do vyjmenovaných výjimek (např. zvláštní kategorie údajů, služby zaměřené na děti, rozsáhlé profilování), REP27 vás nepřijme a vrátí peníze.
• Výpovědní lhůty: Ne všichni poskytovatelé uvádějí lhůty pro ukončení nebo změnu zástupce. REP27 umožňuje přechod při obnově bez právního rizika, pokud je proces správně dokončen.

Vždy si přečtěte smlouvu a ptejte se na podmínky obnovy, poplatky za žádosti a výjimky před závazkem.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce GDPR – zejména pro EU i UK – má jasný postup. Co očekávat:

1. Zhodnoťte své povinnosti: Potvrďte, zda potřebujete zástupce pro EU, UK nebo oba podle níže uvedené rozhodovací matice.
2. Vyberte poskytovatele: Rozhodněte se, zda použijete kombinovaného poskytovatele (např. REP27) nebo samostatné (např. Janus pro UK a jiného pro EU).
3. Onboarding: Vyplňte onboardingový formulář poskytovatele. U kombinovaných služeb jde o jeden formulář pokrývající obě území. Poskytnete údaje o firmě, popis zpracování a kontaktní informace.
4. Revize a příprava: Poskytovatel zkontroluje vaše údaje. U kombinovaných služeb jsou obě mandáty vytvořeny ze stejných odpovědí, což zajišťuje konzistenci a vyhýbá se rozporům.
5. Jmenování a podpisy: EU entita poskytovatele podepíše jmenování pro EU; UK entita podepíše jmenování pro UK. Obě jsou vydány jako samostatné dokumenty s vlastním certifikátem a ověřovacím kódem.
6. Doručení: Obdržíte dva certifikáty (pro každé území), znění zásad ochrany osobních údajů pro obě území a ověřovací kódy. Kombinovaní poskytovatelé synchronizují data obnovy a schvalovací procesy.
7. Implementace: Aktualizujte zásady ochrany osobních údajů s dodaným zněním a ověřovacími údaji. Zajistěte, aby evidence zpracovatelských činností byla aktuální a k dispozici k nahlédnutí.
8. Obnova a sledování: Sledujte data obnovy. Kombinovaní poskytovatelé nabízejí jednu fakturu a datum expirace, což snižuje riziko vypršení pokrytí.

Změna poskytovatele je jednoduchá: jmenujte nového, aktualizujte zásady a ukončete staré jmenování. Při správném postupu nevzniká právní mezera.

Rizika, pokuty a kdo co potřebuje: rozhodovací matice

Nedodržení článku 27 může vést k vysokým pokutám a sankcím. Riziko není teoretické: úřady pokutovaly firmy za neexistenci zástupce. Použijte následující matici k určení svých povinností a vyhněte se zbytečným nákladům či sankcím:

Pokuty za nesoulad mohou dosáhnout až 10 milionů EUR nebo 2 % celosvětového obratu. Zástupce není štít – úřady mohou jednat přímo proti vaší firmě. Jmenování je zákonná role, nikoli záruka souladu.

Kontrolní seznam kupujícího: kroky k souladu

1. Mapujte své toky dat: Identifikujte, zda nabízíte zboží/služby nebo sledujete jednotlivce v EU, UK nebo obojí.
2. Zkontrolujte použitelnost článku 27: Spadá vaše činnost do rozsahu (viz výše uvedená matice)?
3. Rozhodněte o struktuře poskytovatele: Kombinovaný (snazší, levnější pro oba) nebo samostatný (pokud jen jedno území nebo z historických důvodů)?
4. Porovnejte poskytovatele: Ověřte zveřejněné ceny, zahrnuté služby a výjimky. Použijte výše uvedenou tabulku jako referenci.
5. Zkontrolujte skryté poplatky: Hledejte poplatky za žádosti, onboarding a ceny obnovy ve smlouvě.
6. Jmenujte zástupce: Dokončete onboarding a obdržíte certifikáty a znění zásad ochrany osobních údajů.
7. Aktualizujte dokumentaci: Přidejte údaje o zástupci do zásad ochrany osobních údajů a zajistěte dostupnost evidence zpracovatelských činností.
8. Sledujte obnovy: Nastavte si připomínky na data obnovy, zejména pokud používáte samostatné poskytovatele.
9. Roční přezkum: Přehodnoťte své povinnosti, pokud se vaše podnikání v EU nebo UK rozšiřuje nebo zužuje.

Reálné scénáře: Kterou cestou jít?

• US SaaS prodávající do EU & UK: Potřebuje oba zástupce. Nejjednodušší cesta: jmenovat REP27 pro obě území (€390/rok základ). Obdržíte dva certifikáty, jeden onboarding, jedno datum obnovy. Aktualizujte zásady ochrany osobních údajů oběma zněními.
• Čínský prodejce na Amazonu posílající do Německa a UK: Potřebuje oba zástupce. Může použít kombinovaného poskytovatele (např. REP27, Euverify, Gabsor) pro jednoduchost, nebo jmenovat Janus Compliance pro UK a jiného pro EU. Kombinovaná cesta snižuje administrativu a riziko nekonzistentní dokumentace.
• Britský online obchod prodávající pouze v UK: Potřebuje pouze zástupce UK. Janus Compliance nabízí službu pouze pro UK za £349/rok. Zástupce EU není potřeba, pokud necílíte na zákazníky v EU.
• EU SaaS s britskými zákazníky: Potřebuje pouze zástupce UK. Může využít Euverify, Gabsor nebo Janus Compliance pro pokrytí UK. Zástupce EU není potřeba, pokud jste založeni v EU.
• Prodejce na tržištích (Etsy, eBay) mimo EU/UK: Pokud prodává na oba trhy, potřebuje oba zástupce, pokud tržiště nejedná jako zástupce (vzácné; zkontrolujte pravidla tržiště).