Jak porovnat poskytovatele GDPR zástupců pro EU a Spojené království

• Článek 27 GDPR vyžaduje zástupce v EU pro firmy mimo EU
• Pokuty mohou dosáhnout až 10 milionů € nebo 2 % celosvětového obratu
• REP27 pokrývá EU i Spojené království v jedné žádosti, ceny od 290 € do 990 €/rok
• Ne každá firma službu potřebuje: rozhodnutí podle profilu
• Porovnejte, co je v ceně, limity a skryté náklady
• Ověřte, zda je poskytovatel založen v požadovaných zemích

Aktualizováno 26 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 26 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 GDPR a UK GDPR

Článek 27 GDPR stanoví, že každá firma mimo Evropskou unii, která nabízí zboží, služby nebo sleduje chování osob v EU, musí písemně jmenovat zástupce se sídlem v členském státě EU (zdroj). Stejný princip platí pro Spojené království po Brexitu, kde je vyžadován místní zástupce pro zahraniční firmy zpracovávající data britských rezidentů. Jmenování je povinné i bez fyzické přítomnosti firmy v EU či UK. Nedodržení může vést k pokutám až 10 milionů € nebo 2 % celosvětového obratu, podle toho, co je vyšší. Praktický příklad: Locatefamily.com byla pokutována 525 000 € za nejmenování zástupce.

Zástupce musí být dostupný pro komunikaci s úřady na ochranu osobních údajů a subjekty údajů. Neplatí pro veřejné orgány ani firmy zpracovávající data jen příležitostně bez rizika pro práva a svobody subjektů. Zástupce slouží jako kontaktní místo pro žádosti subjektů a úřadů, ale nenahrazuje pověřence pro ochranu osobních údajů (DPO).

Je zásadní zajistit, že zástupce je založen na požadovaném území, protože jmenování entitou mimo EU nebo UK není místními úřady platné.

Jak vybrat: praktická kritéria pro porovnání poskytovatelů

Výběr správného zástupce je klíčový pro minimalizaci rizik a zbytečných nákladů. Zvažte následující kritéria:

• Založení: Zástupce musí být založen v EU (a/nebo UK). Například REP27 má entity v České republice (EU) a ve Spojeném království, což umožňuje pokrýt oba režimy v jedné žádosti.
• Zveřejněná cena: Porovnejte roční ceny a obnovy. REP27 nabízí plány od 290 do 990 €/rok (EU) a 390 až 990 €/rok (EU+UK), zatímco konkurence se pohybuje od 490 € do 1 450 £/rok.
• Služby v ceně: Certifikát, wording pro oznámení o ochraně soukromí, podpora pro požadavky, jazyky, uchovávání záznamů (čl. 30), hodnocení Švýcarska (REP27), profesní odpovědnost (EU Shield).
• Limity a výjimky: Počet požadavků, vyloučení odvětví nebo typů dat (REP27 nepřijímá citlivá data, velké objemy, regulovaná odvětví apod.).
• Proces jmenování: Jednoduchost, doba vystavení (REP27 do 24 hodin), synchronizovaná obnova, ověřitelné certifikáty.

Zkontrolujte také, zda poskytovatel nabízí wording ve více jazycích (užitečné pro vícejazyčné weby) a podporu synchronizace obnovy pro oba regiony, aby se předešlo výpadkům souladu.

Co cena skutečně zahrnuje (a co ne)

Ne všichni poskytovatelé nabízejí stejné služby za zveřejněnou cenu. Podrobná analýza obsahu služby pomáhá předejít překvapením a skrytým nákladům. Podívejte se na srovnání:

REP27 jasně uvádí, co je a není zahrnuto: v základním plánu až 10 požadavků ročně; neomezeně ve vyšších plánech. Zahrnuje wording pro oznámení o ochraně soukromí v 8 jazycích a bezplatné hodnocení pro Švýcarsko (čl. 14 nFADP). Nepokrývá citlivá data, dětské aktivity, velké objemy, regulovaná odvětví, obsah pro dospělé, hry, kryptoměny, zbraně nebo spotřební farmaceutika. Ostatní poskytovatelé limity či výjimky veřejně neuvádějí.

Doporučuje se požádat o podrobnosti o limitech a výjimkách před uzavřením smlouvy, zejména u firem z citlivých odvětví nebo s vysokým objemem dat.

Skryté náklady a výjimky: co poskytovatelé obvykle nezmiňují

Při porovnávání poskytovatelů je důležité zkoumat nejen počáteční cenu, ale i skryté náklady a smluvní výjimky. Zde jsou klíčové body:

• Limity objemu: REP27 omezuje na 10 požadavků ročně v základním plánu; neomezeně ve Standard/Multi. Ostatní poskytovatelé limity veřejně neuvádějí.
• Jasné výjimky: REP27 nepřijímá citlivá data (čl. 9/10), dětské služby, velké objemy, regulovaná odvětví, obsah pro dospělé, hry, kryptoměny, zbraně, spotřební farmaceutika nebo činnosti vyžadující licenci.
• Obnovy a slevy: REP27 nabízí slevu při roční obnově (např. základní plán klesá z 290 € na 240 €/rok pro jeden region, 320 € pro oba). Ostatní poskytovatelé neuvádějí podrobnosti o obnovách či slevách.
• Profesní odpovědnost: Pouze EU Shield uvádí krytí profesní odpovědnosti, což je užitečné pro firmy obávající se právních rizik.
• Výpovědní lhůty: REP27 vyžaduje písemné zrušení s 30denní výpovědní lhůtou. Ostatní poskytovatelé lhůty veřejně neuvádějí.
• Služby mimo rozsah: Žádný poskytovatel, včetně REP27, neplní funkci compliance oddělení, DPO, právního poradenství ani neřeší žádosti věcně. Role je pouze přeposílání a formální zastoupení.

Vždy si vyžádejte kompletní smlouvu a pečlivě si přečtěte výjimky a podmínky obnovy před podpisem. Tím předejdete nepříjemným překvapením a zajistíte trvalý soulad.

Jak probíhá jmenování: praktický postup

Proces jmenování GDPR zástupce je jednoduchý, ale vyžaduje pozornost k detailům. Zde je typický postup s REP27 a srovnání s ostatními poskytovateli:

1. Výběr poskytovatele a plánu: Vyberte plán podle počtu požadavků a regionů (EU, UK nebo oba).
2. Vyplnění formuláře: Uveďte údaje firmy, popis zpracování a cílové země. U REP27 pokrývá jeden formulář oba regiony, což eliminuje duplicitní údaje.
3. Kontrola a vystavení: Specialista prověří podklady. REP27 vystavuje obě jmenování (EU i UK) ve stejný den, každé podepsané místní entitou (Europe Services, SE pro EU; REP27 LTD pro UK).
4. Obdržení certifikátů: Obdržíte dva certifikáty, dva ověřovací kódy a wording v 8 jazycích. Každý certifikát je ověřitelný QR kódem a veřejnou stránkou.
5. Aktualizace oznámení o ochraně soukromí: Vložte poskytnuté řádky na svůj web. Pozor: jeden text pro oba regiony je nesprávný; každá autorita vyžaduje zmínku o místní entitě.
6. Roční obnova: REP27 synchronizuje obnovu obou regionů, čímž předchází výpadkům. Sleva na obnovu se aplikuje automaticky.

Jiní poskytovatelé mohou vyžadovat samostatné procesy pro EU a UK, s různými formuláři, daty obnovy a wordingem. To zvyšuje riziko nesouladů a výpadků v souladu.

Kontrolní seznam pro kupující:

1. Ověřte, zda je vaše firma mimo EU/UK a nabízí zboží/služby nebo sleduje rezidenty.
2. Potvrďte, že nejste osvobozeni (příležitostná činnost, nízké riziko, veřejný sektor).
3. Vyberte poskytovatele založené v požadovaných regionech.
4. Porovnejte ceny, limity, služby a výjimky.
5. Požádejte o formální jmenování a ověřitelný certifikát.
6. Aktualizujte oznámení o ochraně soukromí správnými texty.
7. Naplánujte obnovu a uchovávejte záznamy pro audit.

Rizika, pokuty a důsledky nesouladu

Nedodržení článku 27 GDPR může mít vážné následky. Pokuta může dosáhnout až 10 milionů € nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší (zdroj). Reálný příklad: Locatefamily.com byla pokutována 525 000 € za absenci zástupce v EU. Kromě pokut hrozí blokace operací, šetření úřadů na ochranu dat a vážné reputační škody.

Zástupce je formálním kontaktním bodem pro subjekty údajů a úřady. Bez něj může být firma považována za "nedostupnou" pro úřady, což zvyšuje riziko sankcí. Navíc absence zástupce může ztížit uzavírání smluv s evropskými partnery, kteří často vyžadují důkaz souladu jako podmínku obchodování.

Další riziko představuje dokumentační nesoulad: použitím dvou různých poskytovatelů pro EU a UK může dojít k nesrovnalostem v záznamech, wordingech a datech obnovy, což může být předmětem auditů. REP27 toto riziko snižuje tím, že vystavuje oba certifikáty společně, se synchronizovanými wordingy a daty.

Shrnutí rizik:

• Vysoké a okamžité pokuty
• Blokace operací a smluv
• Poškození reputace
• Ztráta obchodních příležitostí
• Riziko dokumentačních nesrovnalostí

Reálné scénáře: která povinnost platí? Praktické příklady

• Americký SaaS prodávající do EU a UK: Potřebuje zástupce v obou regionech. Nejjednodušší řešení je REP27, který pokrývá EU i UK v jedné žádosti, snižuje náklady a eliminuje nesoulady. SaaS obdrží dva certifikáty, wording pro každý region a synchronizovanou obnovu.
• Čínský prodejce na Amazonu v Evropě: Pokud sbírá data zákazníků přímo (např. e-mailové seznamy, vlastní CRM), potřebuje zástupce v EU. Pokud používá jen tržiště a nezpracovává data mimo platformu, může být pokryt. REP27 nabízí wording a certifikát pro tržiště, ale nepokrývá velké objemy ani regulovaná odvětví.
• Britský e-shop prodávající do Francie: Potřebuje zástupce v EU, ale ne ve Spojeném království. REP27 rychle vystaví jmenování pro EU s wordingem ve francouzštině. Zástupce v UK není potřeba, pokud je firma tam založena.

Rozhodnutí podle profilu: