Cena zástupce podle článku 27 UK GDPR: poskytovatelé a ceny 2026

• REP27: 290 €/rok pro UK-only, 390 €/rok pro kombinovanou EU+UK (cena ověřena na zdrojové stránce)
• GDPR Gateway: 750 £/rok pro UK-only (cena ověřena na zdrojové stránce)
• Formiti: UK-only, cena na vyžádání
• REP27 zahrnuje jmenování, certifikát, formulaci zásad ochrany osobních údajů a žádostní kancelář
• Právní poradenství a služby pověřence pro ochranu osobních údajů nejsou u REP27 zahrnuty
• Ne všechny firmy potřebují UK zástupce – viz rozhodovací matice a výjimky

Aktualizováno 15 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 15 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje článek 27 UK GDPR

Článek 27 UK GDPR ukládá správcům a zpracovatelům, kteří nejsou usazeni ve Velké Británii, povinnost jmenovat zástupce, pokud nabízejí zboží nebo služby jednotlivcům ve Velké Británii nebo sledují jejich chování (oficiální text). Toto platí bez ohledu na to, zda se zpracování provádí ve Velké Británii. Zástupce musí být usazen ve Velké Británii a musí být písemně zmocněn jednat jménem správce nebo zpracovatele ohledně jejich povinností podle nařízení.

• Zástupce slouží jako kontaktní místo pro subjekty údajů a Úřad komisaře pro informace (ICO).
• Zástupce musí být uveden ve vašich zásadách ochrany osobních údajů a musí být schopen přeposílat žádosti od jednotlivců nebo ICO vaší firmě ve sjednané lhůtě.
• Článek 27 odst. 4 vyžaduje, aby zástupce byl adresován kromě nebo místo správce či zpracovatele Komisí a subjekty údajů ve všech záležitostech týkajících se zpracování za účelem zajištění souladu s nařízením.
• Existují výjimky: Článek 27 odst. 2 stanoví, že požadavek neplatí, pokud je zpracování příležitostné, nezahrnuje rozsáhlé zpracování zvláštních kategorií údajů a pravděpodobně nepředstavuje riziko pro práva a svobody fyzických osob. Výjimku mají také veřejné orgány a instituce.
• Nejmenování zástupce může vést k zásahům ICO, včetně pokut až do výše 8,7 milionu liber nebo 2 % celosvětového ročního obratu (zdroj).

V praxi většina firem mimo Velkou Británii, které prodávají nebo sledují jednotlivce ve Velké Británii, bude muset zástupce jmenovat. Povinnost nastává při cíleném zacílení (např. ceny v librách, doprava do UK, reklama zaměřená na UK) nebo sledování (např. analytika či cookies sledující uživatele z UK).

Je důležité poznamenat, že zástupce není štítem proti odpovědnosti. Článek 27 odst. 5 jasně uvádí, že jmenování zástupce neovlivňuje odpovědnost správce nebo zpracovatele: sankce mohou být uplatněny přímo proti firmě.

Jak vybrat zástupce podle UK GDPR

Výběr správného zástupce podle UK GDPR je rozhodnutí ovlivňující právní postavení, provozní efektivitu a důvěru zákazníků. Jak postupovat:

• Umístění: Zástupce musí být usazen ve Velké Británii. Pokud potřebujete i EU reprezentaci, hledejte poskytovatele s entitami v obou územích pro zjednodušení souladu.
• Rozsah: Zvažte, zda potřebujete pouze UK nebo kombinovanou EU+UK reprezentaci. Od Brexitu jsou to samostatné povinnosti vyžadující samostatná jmenování, i když někteří poskytovatelé (např. REP27) nabízejí obojí v jedné objednávce.
• Zahrnuté služby: Základní služby by měly zahrnovat podepsaný jmenovací dopis, ověřitelný certifikát, formulaci zásad ochrany osobních údajů a žádostní kancelář pro přeposílání žádostí od subjektů údajů a úřadů. Někteří poskytovatelé nabízejí i doplňkovou regulační podporu nebo hlášení narušení.
• Transparentnost cen: Preferujte poskytovatele s publikovanými jasnými cenami. REP27 a GDPR Gateway ceny zveřejňují; Formiti vyžaduje poptávku.
• Podmínky obnovy a zrušení: Zkontrolujte, zda smlouva automaticky obnovuje a jaká je výpovědní lhůta. REP27 se obnovuje automaticky, pokud není zrušena před datem obnovy.
• Jazyková podpora: Pokud obsluhujete více trhů, zvažte, zda poskytovatel nabízí formulace zásad ochrany osobních údajů ve více jazycích (REP27: 8 jazyků).

Rozhodovací matice pro běžné scénáře:

Kontrolní seznam pro výběr:

1. Potvrďte potřebu pomocí tří otázek (sídlo, cílení/sledování, osobní údaje).
2. Seznamte své cílové trhy a zpracovatelské aktivity.
3. Porovnejte poskytovatele podle ceny, zahrnutých služeb a smluvních podmínek.
4. Zkontrolujte možnosti kombinované EU+UK, pokud potřebujete obojí.
5. Prostudujte podmínky zrušení a obnovy.
6. Kontaktujte poskytovatele s případnými dotazy k vašemu scénáři.

Co cena skutečně zahrnuje

Porozumění tomu, co je zahrnuto v publikované ceně, je klíčové pro dodržení předpisů a plánování rozpočtu. Detailní srovnání hlavních poskytovatelů:

REP27 vyniká nabídkou jak UK, tak EU reprezentace v jedné objednávce, což může zjednodušit soulad firmám působícím na obou trzích. Jejich služba zahrnuje ověřitelný certifikát a formulace zásad ochrany osobních údajů v několika jazycích, což je výhodné pro nadnárodní podniky. GDPR Gateway a Formiti se zaměřují na UK-only reprezentaci, přičemž GDPR Gateway uvádí pevný roční poplatek a Formiti cenu na vyžádání.

Žádný z poskytovatelů v tomto srovnání nezahrnuje právní poradenství, služby pověřence nebo posouzení souladu jako standardní součást. Tyto služby je třeba zajistit samostatně, pokud jsou potřeba. Také žádný neuvedl další poplatky za přeposílání žádostí, ale vždy si prostudujte smluvní podmínky pro možné dodatečné poplatky nebo výjimky.

Skryté náklady a vyloučení

Ačkoliv většina poskytovatelů uvádí jasný roční poplatek, existují potenciální skryté náklady a vyloučení, na které by kupující měli dávat pozor:

• Poplatky za zpracování jednotlivých žádostí: REP27 a GDPR Gateway neuvádějí žádné další poplatky za přeposílání žádostí, ale vždy zkontrolujte podmínky poskytovatele pro možné poplatky, zejména pokud očekáváte vysoký objem žádostí od subjektů údajů nebo úřadů.
• Výpovědní lhůty pro zrušení: Služba REP27 se automaticky obnovuje každý rok, pokud není zrušena před datem obnovy. Promeškání lhůty může znamenat účtování dalšího roku. GDPR Gateway a Formiti neuvedly své zrušovací podmínky veřejně.
• Omezení odpovědnosti: Všichni poskytovatelé zdůrazňují, že role zástupce nechrání vaši firmu před sankcemi nebo odpovědností. ICO nebo subjekty údajů mohou stále jednat přímo proti vaší firmě.
• Rozsah služeb: Statutární role zástupce je přeposílat žádosti a sloužit jako kontaktní místo. Neposkytují právní poradenství, neodpovídají na žádosti za vás ani neprovádějí posouzení souladu (explicitně uvedeno u REP27).
• Slevy za kombinované služby: REP27 nabízí slevu za kombinovanou EU+UK reprezentaci oproti nákupu zvlášť. GDPR Gateway a Formiti kombinovanou reprezentaci nenabízejí.
• Jazyková podpora: REP27 poskytuje formulace zásad ochrany osobních údajů v 8 jazycích, což může ušetřit náklady nadnárodním firmám. Ostatní poskytovatelé jazykové možnosti nespecifikují.

Vždy si ověřte smluvní podmínky před podpisem, zejména ohledně obnovy, zrušení a případných dalších poplatků za doplňkové služby. Pokud se změní váš obchodní model nebo toky dat, přehodnoťte potřebu zástupce a rozsah služeb poskytovatele.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce podle UK GDPR je strukturovaný proces, který lze rychle dokončit, pokud máte připravené potřebné informace. Praktický návod krok za krokem:

1. Zhodnoťte potřebu: Použijte test tří otázek (sídlo, cílení/sledování, osobní údaje) k potvrzení, zda musíte jmenovat UK zástupce. V případě pochybností použijte výše uvedenou matici nebo pošlete svůj scénář poskytovateli ke kontrole.
2. Vyberte poskytovatele: Porovnejte ceny, zahrnuté služby a smluvní podmínky. Pokud potřebujete obojí, UK i EU reprezentaci, zvažte kombinovanou službu jako REP27.
3. Shromážděte informace: Připravte údaje o firmě, zpracovatelské aktivity, toky dat a kontaktní informace. Buďte připraveni popsat obchodní model, cílové trhy a typy subjektů údajů.
4. Vyplňte onboardingový formulář poskytovatele: Obvykle zabere asi pět minut a obsahuje identifikaci firmy, popis zpracování a kontaktní údaje.
5. Posouzení poskytovatelem: Poskytovatel zkontroluje vaše údaje a připraví dokumenty pro jmenování. Pro kombinovanou EU+UK službu jsou oba mandáty vyhotoveny ze stejných údajů pro zajištění konzistence.
6. Podpis jmenování: Obě strany podepíší jmenovací dopis (REP27 používá eIDAS elektronický podpis pro EU a britskou entitu pro UK). Obdržíte dva certifikáty a formulace zásad ochrany osobních údajů, pokud zvolíte kombinovanou službu.
7. Aktualizujte zásady ochrany osobních údajů: Vložte údaje o zástupci a kódy certifikátů dle poskytnutých instrukcí. Je to zákonná povinnost pro transparentnost.
8. Spusťte službu: Vaše shoda je nyní viditelná pro subjekty údajů a ICO. Žádostní kancelář zástupce je připravena přeposílat dotazy a korespondenci s regulátory.
9. Obnovujte ročně: Sledujte datum obnovy a přehodnoťte potřeby, pokud se změní vaše podnikání. REP27 nabízí nižší cenu obnovy od druhého roku.

Kontrolní seznam pro dnešek:

1. Zkontrolujte své aktivity a toky dat zaměřené na UK.
2. Potvrďte, zda potřebujete zástupce (viz matice a výjimky).
3. Vyberte a kontaktujte poskytovatele.
4. Dokončete onboarding a podepište jmenování.
5. Aktualizujte zásady ochrany osobních údajů.
6. Nastavte si připomínky pro obnovu a revize souladu.

Rizika a pokuty

Rizika nesplnění povinnosti jmenovat zástupce podle UK GDPR jsou významná:

• Regulační pokuty: ICO může uložit pokuty až do výše 8,7 milionu liber nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší, za nesplnění článku 27 (zdroj).
• Vymáhací opatření: ICO může přijmout opatření včetně nařízení jmenovat zástupce, omezení zpracování nebo nařízení smazání dat.
• Reputační riziko: Nepřítomnost zástupce může vést k negativní publicitě, ztrátě důvěry zákazníků a problémům s partnery či platformami (např. Amazon, Etsy), které vyžadují důkaz souladu.
• Provozní narušení: Bez zástupce můžete přehlédnout žádosti regulátorů nebo subjektů údajů, což může vést k dalším porušením a eskalaci sankcí.
• Právní vystavení: Jmenování zástupce vás neochrání před odpovědností. ICO a subjekty údajů mohou jednat přímo proti vaší firmě, zástupce není odpovědný za váš soulad kromě přeposílání žádostí.

Výjimky jsou přísně vykládány. Příležitostné, nízkorizikové a nelargeskálové zpracování se zřídka vztahuje na aktivní B2C podniky. V případě pochybností je bezpečnější zástupce jmenovat.

Co poskytovatelé obvykle neříkají

• Zástupce není compliance oddělení: Statutární role je o kontaktním místě a přeposílání žádostí. Poskytovatelé jako REP27 výslovně uvádějí, že neodpovídají na žádosti za vás ani neposkytují právní poradenství.
• Odpovědnost zůstává na vaší firmě: Zástupce vás nechrání před sankcemi nebo pokutami. Musíte udržovat vlastní soulad a reagovat na přeposlané žádosti.
• Výpovědní lhůty a obnovy: Mnoho poskytovatelů automaticky obnovuje smlouvy. Promeškání lhůty může znamenat platbu za další období. Vždy si zkontrolujte podmínky.
• Kombinovaná služba může ušetřit peníze a snížit administrativu: REP27 nabízí slevu za kombinovanou EU+UK službu a synchronizuje data obnovy i certifikáty, čímž snižuje riziko nechtěných prodlev.
• Jazyková a dokumentační podpora se liší: REP27 poskytuje formulace zásad ochrany osobních údajů v 8 jazycích; ostatní nemusí. To ovlivňuje schopnost obsluhovat vícejazyčné zákazníky.
• Přechod k jinému poskytovateli je jednoduchý: REP27 umožňuje přechodovou cenu pro firmy měnící poskytovatele bez přerušení jmenování, pokud je vše správně provedeno.

Poskytovatelé tyto provozní detaily málokdy zdůrazňují, proto si vždy prostudujte podmínky a ptejte se před závazkem.

Reálné scénáře

• Americká SaaS firma prodávající do UK a EU: Firma není usazena v UK ani EU, ale cílí na oba trhy. Musí jmenovat jak UK, tak EU zástupce. REP27 nabízí obojí v jedné objednávce od 390 €/rok, s dvěma certifikáty a formulacemi zásad ochrany osobních údajů. GDPR Gateway a Formiti pokrývají pouze UK, takže by bylo potřeba samostatného EU poskytovatele, pokud nepoužijete REP27.
• Čínský prodejce na Amazonu zaměřený na UK: Prodejce se sídlem v Číně prodávající na Amazon.co.uk musí jmenovat UK zástupce. REP27 nabízí UK-only službu od 290 €/rok. Amazon může vyžadovat důkaz o jmenování a certifikát. GDPR Gateway (750 £/rok) a Formiti (na vyžádání) jsou alternativy. Zástupce není potřeba, pokud má prodejce reálné sídlo ve Velké Británii.
• Britský internetový obchod prodávající pouze do EU: Britský prodejce prodávající zákazníkům v EU potřebuje EU zástupce, nikoli UK. REP27 nabízí EU-only službu od 290 €/rok. GDPR Gateway a Formiti EU reprezentaci nenabízejí. Firma musí zajistit, aby její zásady ochrany osobních údajů uváděly EU zástupce a aby byla v souladu s článkem 27 GDPR pro EU trh.

Tyto scénáře ukazují, že povinnost závisí na vašem sídle a cílových trzích. Kombinované služby mohou zjednodušit soulad pro firmy působící na více trzích.