Porovnání cen GDPR zástupců pro EU a Velkou Británii

• Článek 27 GDPR: povinný zástupce mimo EU/UK
• Kombinované ceny často výhodnější než samostatné nákupy
• Ověřte pokrytí EU + UK, jazyky, certifikáty
• Pozor na skryté poplatky a vyloučení služeb
• Volba závisí na cílovém trhu a typu činnosti

Aktualizováno 24 October 2026 · 7 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 24 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: klíčové články a povinnosti

Jmenování GDPR zástupce je zákonnou povinností pro firmy mimo EU nebo Velkou Británii, které nabízejí zboží či služby nebo sledují chování osob na těchto územích. Článek 27 GDPR (EU) ukládá tuto povinnost pro každou entitu mimo EHP zaměřující se na evropský trh, zatímco Velká Británie aplikuje obdobnou povinnost od Brexitu podle článku 27 UK GDPR. Tyto povinnosti jsou nezávislé: jmenování v EU nepokrývá UK a naopak. Oficiální text článku 27 GDPR (odkaz) stanoví, že zástupce musí být zřízen v EU a písemně zmocněn. Úřady mohou za nedodržení uložit pokuty až do 10 milionů eur nebo 2 % celosvětového obratu (článek 83(4)(a) GDPR).

Od 1. ledna 2021 funguje UK GDPR samostatně: firma mimo UK, která cílí na britské zákazníky, musí jmenovat místního zástupce (např. REP27 LTD v Suffolku). Obě jmenování jsou tedy vyžadována pro firmy mimo EU i UK prodávající v obou oblastech. Pro Švýcarsko článek 14 nFADP ukládá podobnou povinnost pouze pokud jsou splněny čtyři kumulativní podmínky (nabídka, objem, pravidelnost, vysoké riziko). REP27 zahrnuje bezplatné švýcarské posouzení ke každému kombinovanému plánu EU/UK, což pomáhá vyhnout se zbytečnému jmenování.

Stručně: každá firma mimo EU/UK, která cílí na jeden či druhý trh, musí jmenovat samostatného zástupce pro každé území, pokud nemá skutečné a stabilní sídlo v dané oblasti.

Jak vybrat GDPR zástupce pro EU/UK: kritéria a srovnání

Výběr GDPR zástupce závisí na několika praktických a strategických kritériích. Hlavní faktory k porovnání jsou:

• Zveřejněná roční cena: Někteří poskytovatelé nabízejí kombinovanou cenu EU+UK (např. REP27, Euverify), jiní účtují každé území zvlášť. Porovnejte celkové náklady za rok i delší období, protože někteří poskytují slevy na obnovení (např. REP27: kombinované obnovení levnější než dvě samostatná předplatná).
• Co je zahrnuto/vyloučeno: Ověřte, zda cena zahrnuje formální jmenování (podepsaný dopis, certifikát, QR kód), vícejazyčné texty pro zásady ochrany osobních údajů, správu žádostí (počet, jazyky), synchronizaci obnov, a doplňkové služby jako švýcarské posouzení (v REP27 zdarma).
• Proces onboarding: Jediný formulář pro EU+UK usnadňuje proces (např. REP27), zatímco dva poskytovatelé znamenají dva samostatné procesy, dvě sady dokumentů a dvě data obnovy k řešení.
• Jazyky a podpora: Někteří poskytovatelé nabízejí vícejazyčnou podporu (REP27: 8 jazyků), jiní pouze angličtinu nebo email.
• Další možnosti: U prodejců fyzických produktů ověřte možnost jmenovat odpovědného za GPSR nebo CE zástupce (REP27 Multi).

Tabulka zahrnuto/vyloučeno/doplňkové poplatky:

V praxi závisí výběr poskytovatele na kombinaci těchto kritérií s vašimi specifickými potřebami (cílové trhy, objem žádostí, sektorové požadavky).

Co cena skutečně zahrnuje: detaily a časté nástrahy

Zveřejněná cena nemusí vždy pokrývat stejné služby podle poskytovatele. Zde je, co je třeba konkrétně ověřit:

• Formální jmenování: Podepsaný dopis, jmenovitý certifikát, QR kód a veřejná ověřovací stránka jsou klíčové pro prokázání souladu. REP27 poskytuje dva samostatné certifikáty (EU a UK) s odlišnými kódy, což usnadňuje kontrolu klienty i úřady.
• Správa žádostí: Některé plány omezují počet zpracovaných žádostí (např. REP27 Base: 10/rok, neomezeně u Standard/Multi). Ověřte, zda je podpora vícejazyčná a zda je zahrnuto sledování lhůt GDPR (30 dnů).
• Texty pro zásady ochrany osobních údajů: Vícejazyčné a samostatné texty pro každé území zabraňují častým chybám (např. uvádět EU zástupce pro UK je nesprávné).
• Roční obnova: Sdružená obnova usnadňuje správu a snižuje riziko přerušení souladu (REP27: jedno datum pro EU+UK).
• Doplňkové služby: REP27 zahrnuje bezplatné švýcarské posouzení, což pomáhá vyhnout se zbytečným nákladům na švýcarského zástupce, pokud nejsou podmínky splněny. U fyzických produktů je v plánu Multi dostupná funkce odpovědného GPSR/CE.

Někteří poskytovatelé (např. Gabsor, Euverify) zahrnují nástroje pro správu (ROPA, odznak, audit trail), ale limity využití (počet entit, členů, obrat) je třeba ověřit. GDPR Gateway pokrývá pouze EU, nikoli UK.

Skryté poplatky a častá vyloučení: na co si dát pozor

Skryté poplatky a vyloučení jsou v tomto oboru běžné. Na co si dát pozor:

• Poplatky za žádost: Některé plány omezují počet zpracovaných žádostí nebo účtují poplatky nad rámec kvóty (např. REP27 Base: 10 žádostí/rok, poté přechod na Standard).
• Poplatky za onboarding nebo převod: Nejsou vždy zveřejněné. U REP27 je převod od jiného poskytovatele účtován jako obnova, ne jako nové jmenování.
• Sektorová vyloučení: REP27 nepřijímá klienty z některých oblastí (děti, kryptoměny, farmacie, hazard, zbraně, rozsáhlé citlivé údaje atd.). Vždy ověřte seznam vyloučení, protože nepokrytá činnost může vést k okamžitému ukončení služby.
• Omezení odpovědnosti: Zástupce nikdy nenese odpovědnost za celkovou shodu, pouze za přenos žádostí a vedení záznamů (článek 30 GDPR u některých plánů).
• Výpovědní lhůta: REP27 vyžaduje písemné oznámení 30 dní před výročím smlouvy pro ukončení. Jiní poskytovatelé mohou mít odlišné podmínky.

Tabulka zahrnuto/vyloučeno/doplňkové poplatky výše pro každého poskytovatele.

Jak probíhá jmenování: konkrétní kroky a kontrolní seznam

Jmenování GDPR zástupce pro EU/UK obvykle probíhá takto:

1. Analýza potřeb: Určete, zda cílíte na EU, UK nebo obě oblasti. Použijte rozhodovací tabulku níže.
2. Výběr poskytovatele: Porovnejte nabídky podle vašich trhů, objemu žádostí, jazyků a sektorových vyloučení.
3. Příprava dokumentů: Popis zpracování, registr podle článku 30, údaje o společnosti, oprávnění podepisujících.
4. Vyplnění formuláře: U REP27 stačí jeden formulář pro EU+UK. Jiní poskytovatelé mohou vyžadovat dva samostatné procesy.
5. Kontrola a podpis: Poskytovatel ověří informace a podepíše jmenování (u REP27 dvě entity: SE pro EU, LTD pro UK).
6. Předání certifikátů a textů: Obdržíte dva certifikáty, dva QR kódy a dva texty pro zásady ochrany osobních údajů.
7. Aktualizace zásad: Přidejte dvě samostatné řádky pro EU a UK podle instrukcí poskytovatele.
8. Obnova: Zkontrolujte jediné datum obnovy (REP27) nebo spravujte dvě data, pokud máte dva poskytovatele.

Kontrolní seznam kupujícího:

1. Identifikujte cílové trhy (EU, UK, Švýcarsko…)
2. Ověřte, zda jste mimo EU/UK
3. Analyzujte nabídky (cena, zahrnutí, vyloučení)
4. Připravte dokumenty (registr, popis zpracování)
5. Zkontrolujte onboarding proces
6. Objednejte, podepište, aktualizujte právní upozornění
7. Naplánujte obnovu a sledování žádostí

Rozhodnutí: kdo co potřebuje? Matice a konkrétní příklady

Potřeba zástupce závisí na vaší geografické poloze, činnosti a cílových trzích. Použijte následující matici pro rozhodnutí:

Konkrétní scénáře:

• Americký SaaS prodávající ve Francii i Velké Británii: Musí jmenovat dva zástupce (EU + UK). Nejjednodušší řešení: kombinovaný poskytovatel (např. REP27 nebo Euverify).
• Čínský prodejce na Amazon Německo a UK: Musí jmenovat zástupce EU (pro Německo) a UK (pro UK). Ověřte, zda poskytovatel nabízí GPSR/CE pro fyzické produkty.
• Britský e-shop prodávající pouze v UK: Nepotřebuje EU zástupce. Pokud prodává do EU, potřebuje pouze EU zástupce.

Co poskytovatelé často neříkají: vyloučení, omezení a nástrahy

Mnoho poskytovatelů neuvádí jasně některá důležitá omezení nebo vyloučení:

• Zástupce není DPO: Neposkytuje právní poradenství, audit ani odpovědi na podstatu žádostí. Pouze přenáší žádosti a vede záznamy, pokud to plán zahrnuje.
• Sektorová vyloučení: REP27 vylučuje klienty zpracovávající rozsáhlé citlivé údaje, služby pro děti, kryptoměny, obchodování s daty, hazard, zbraně nebo veřejnou farmaceutickou distribuci. Tato vyloučení jsou na konkurenčních stránkách často skryta.
• Poplatky za žádost nebo uživatele: Některé plány omezují počet žádostí nebo uživatelů. U REP27 je přechod z Base na Standard povinný po 10 žádostech ročně.
• Výpovědní lhůta: REP27 vyžaduje písemné oznámení 30 dní před ukončením. Podmínky u jiných poskytovatelů se liší.
• Omezení odpovědnosti: Zástupce nenese odpovědnost za celkovou shodu, pouze za přenos a vedení záznamů.
• Synchronizace obnov: Dva poskytovatelé znamenají dvě data obnov, což zvyšuje riziko přerušení souladu.

Vždy si pečlivě přečtěte podmínky a FAQ vybraného poskytovatele.