Jak rychle mohu jmenovat zástupce GDPR?

• REP27 vydá podepsaný dopis o jmenování do 24 hodin.
• Článek 27 GDPR vyžaduje písemný, podepsaný mandát.
• Ceny se pohybují od 290 €/rok (REP27) do 97 €/měsíc (EU Business Partners).
• Skryté náklady mohou zahrnovat poplatky za jednotlivé žádosti nebo onboarding.
• Ne všichni poskytovatelé vedou záznamy podle článku 30 nebo garantují reakční lhůty.

Aktualizováno 17 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 17 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje článek 27 GDPR

Článek 27 GDPR je klíčový pro společnosti mimo EU, které zpracovávají osobní údaje osob v EU. Pokud vaše firma není založena v EU, ale nabízí zboží nebo služby, nebo monitoruje chování osob v EU, pravděpodobně se na vás vztahuje článek 3 odst. 2 GDPR. V takovém případě článek 27 vyžaduje jmenování zástupce založeného alespoň v jednom členském státě EU, kde se nacházejí vaši subjekty údajů (zdroj).

• Písemný mandát: Jmenování musí být písemné a zástupce musí roli výslovně přijmout. Pouhé šablony nestačí – je vyžadován podepsaný dokument (zdroj).
• Kontaktní údaje: Jméno, adresa a e-mail zástupce musí být zveřejněny ve vašem prohlášení o ochraně osobních údajů, aby byly přístupné subjektům údajů i úřadům.
• Záznamy podle článku 30: Zástupce musí vést záznamy o zpracování vaším jménem a na požádání je předložit úřadům.
• Kontaktní místo: Zástupce je prvním kontaktním místem pro subjekty údajů a dozorové orgány ohledně všech záležitostí zpracování.
• Pokuty: Nepojmenování zástupce může vést k pokutám až do výše 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší. Například nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za neplnění.
• Výjimky: Pokud je vaše zpracování příležitostné, nezahrnuje citlivá data a pravděpodobně neohrožuje práva subjektů, můžete být osvobozeni (zdroj).

Poskytovatelé musí být schopni prokázat svou autorizaci a spolupráci s úřady. Ne všichni poskytovatelé tyto požadavky splňují, proto je důležité pečlivě zkontrolovat jejich mandát a rozsah služeb.

Jak vybrat zástupce GDPR

Výběr správného zástupce GDPR je klíčový pro dodržení předpisů a řízení rizik. Zde je návod, jak porovnat poskytovatele:

• Přijetí mandátu: Ujistěte se, že poskytovatel vydá podepsaný a proti podepsaný dopis o jmenování, který výslovně přijímá úkoly podle článku 27. Mnoho základních služeb nabízí pouze poštovní adresu, nikoli skutečný mandát.
• Závazek reakce: Zjistěte dobu zpracování předávání žádostí. REP27 se zavazuje předat žádosti úřadům ve stejný pracovní den (Standard/Multi) a eviduje každou žádost. Jiní poskytovatelé mohou nabízet pouze nejlepší snahu bez garance času.
• Vedení záznamů podle článku 30: Ověřte, zda poskytovatel bude vést a předkládat vaše záznamy podle článku 30. To je požadováno pro plnou shodu a je zahrnuto v plánech REP27 Standard a Multi.
• Podpora jazyků: Vícejazyčná podpora je důležitá, pokud obsluhujete subjekty údajů v celé EU. REP27 pokrývá 8 jazyků na úrovni Standard/Multi; mnoho základních poskytovatelů podporuje pouze angličtinu.
• Transparentní ceny: Zkontrolujte poplatky za založení, onboarding nebo za jednotlivé žádosti. Někteří poskytovatelé inzerují nízké roční poplatky, ale připočítávají poplatky za každou žádost nebo vedení záznamů.

Vždy si vyžádejte vzor mandátu a kompletní ceník před závazkem. Pokud poskytovatel nemůže předložit podepsané přijetí úkolů podle článku 27 nebo nevede záznamy podle článku 30, nemusíte být plně v souladu.

Co cena skutečně zahrnuje

Je důležité rozumět, co za své peníze získáte, protože služby podle článku 27 jsou nabízeny různými modely:

• REP27: Nabízí tři transparentní úrovně (Base, Standard, Multi). Base (290 €/rok) pokrývá jmenování, certifikát, živou značku a až 10 žádostí ročně. Standard (490 €/rok) přidává neomezené žádosti, vedení záznamů podle článku 30 a vícejazyčnou podporu. Multi (890 €/rok) zahrnuje kombinované role pro shodu produktů (GPSR, CE). Žádné poplatky za založení nebo za žádost ve Standard/Multi. Obnovení je levnější ve druhém roce.
• EU Business Partners: Účtuje 97 €/měsíc za Essentials (cena ověřena). Detaily zahrnutí nejsou plně veřejné. Vždy žádejte kompletní rozpis.
• EDPO: Cena na vyžádání, podle velikosti firmy a objemu dat. Zahrnutí není plně zveřejněno.
• Gabsor: Poplatek 79–279 $/měsíc podle ročního obratu. Zahrnuje zastoupení EU/UK, ale moduly jsou za příplatek.

Klíčové zahrnutí ke kontrole:

• Podepsaný, proti podepsaný mandát
• Certifikát nebo veřejná verifikace
• Kancelář pro žádosti a závazek reakce
• Vedení záznamů podle článku 30
• Vícejazyčná podpora

Tabulka: Zahrnuté funkce podle poskytovatele

Vždy porovnávejte kompletní rozsah služeb, nejen základní cenu.

Skryté náklady a výjimky

Služby zástupce GDPR často skrývají náklady nebo výjimky, které mohou výrazně ovlivnit vaše celkové náklady a stav souladu. Na co si dát pozor:

• Poplatky za založení/onboarding: Mnoho poskytovatelů účtuje jednorázový poplatek (typicky 0–250 €). REP27 onboarding zahrnuje zdarma.
• Poplatky za jednotlivé žádosti: Základní služby často účtují 25–90 € za každou žádost subjektu údajů. To může rychle překročit roční předplatné, pokud máte více žádostí. Plány REP27 Standard/Multi poplatky za žádosti neúčtují.
• Vedení záznamů podle článku 30: Vedení a předkládání záznamů může být zpoplatněno (100–400 €/rok u některých poskytovatelů). REP27 toto zahrnuje od úrovně Standard.
• Jazyková podpora: Mnoho základních poskytovatelů řeší žádosti jen v angličtině, i když tvrdí pokrytí celé EU. Kancelář REP27 Standard/Multi funguje v 8 jazycích.
• Zvýšení ceny při obnově: Někteří poskytovatelé zvyšují ceny po prvním roce. REP27 má nižší obnovovací poplatek od druhého roku.
• Výjimky z rozsahu: REP27 nepřijímá klienty zpracovávající zvláštní kategorie dat, trestní rejstříky, data dětí, rozsáhlé profilování nebo regulované zboží bez licence. Právní poradenství, DPO a audity nejsou zahrnuty.

Vždy požadujte kompletní smlouvu a informujte se o všech možných poplatcích. Pokud poskytovatel nedokáže objasnit, co je zahrnuto, riskujete neočekávané náklady nebo neúplný soulad.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce GDPR je proces, který lze dokončit rychle, pokud jste připraveni. Zde je postup na příkladu REP27:

1. Kontrola způsobilosti: Potvrďte, že se na vás vztahuje článek 27. Pokud jste firma mimo EU zaměřená na subjekty údajů v EU, pravděpodobně potřebujete zástupce.
2. Porovnání poskytovatelů: Prohlédněte si mandáty, zahrnutí služeb a závazky reakce. Požádejte o vzorové smlouvy a kompletní ceník.
3. Onboardingový formulář: Vyplňte formulář poskytovatele s údaji o firmě, zpracovatelských aktivitách a kontaktech.
4. Kontrola a podepsání: Poskytovatel zkontroluje údaje. REP27 provádí lidskou kontrolu před podpisem. Pokud nemůže zastupovat, vrátí peníze a písemně uvede důvody.
5. Obdržení dopisu o jmenování a certifikátu: REP27 vydá podepsaný a proti podepsaný dopis a ověřitelný certifikát s QR kódem do 24 hodin.
6. Aktualizace prohlášení o ochraně osobních údajů: Přidejte kontaktní údaje zástupce a text podle článků 13/14 (REP27 poskytuje v 8 jazycích).
7. Provozní nastavení: Poskytovatel eviduje, potvrzuje a předává žádosti dle dohody. REP27 eviduje každou žádost a předává úřadům ve stejný pracovní den (Standard/Multi).

Kontrolní seznam pro kupující:

1. Potvrďte, že se na vás vztahuje článek 27.
2. Požádejte o vzor mandátu a kompletní ceník od poskytovatelů.
3. Zkontrolujte poplatky za žádosti, onboarding nebo obnovu.
4. Odešlete onboardingový formulář a požadované dokumenty.
5. Obdržíte a zkontrolujete podepsaný dopis o jmenování.
6. Aktualizujte prohlášení o ochraně osobních údajů s údaji zástupce.
7. Sledujte žádosti a stav souladu.

Rizika, pokuty a co poskytovatelé neříkají

Nedodržení článku 27 GDPR může mít vážné následky. Dozorové orgány mohou uložit pokuty až do výše 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší (zdroj). Nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za nepojmenování zástupce.

Co poskytovatelé obvykle neříkají:

• Kvalita mandátu: Někteří poskytovatelé nabízejí pouze poštovní adresu, nikoli právně závazný mandát. To nesplňuje požadavky článku 27.
• Poplatky za žádosti: Nízké roční poplatky mohou skrývat vysoké poplatky za jednotlivé žádosti, zvláště pokud máte mnoho žádostí od subjektů údajů.
• Ceny při obnově: Úvodní ceny mohou po prvním roce výrazně vzrůst. Vždy si vyžádejte písemnou cenu pro druhý rok.
• Odpovědnost: Zástupce není odpovědný za porušení GDPR. Článek 27 odst. 5 jasně uvádí, že odpovědnost zůstává u správce nebo zpracovatele.
• Výjimky z rozsahu: Mnoho poskytovatelů (včetně REP27) vylučuje zpracování vysoce rizikových dat, zvláštních kategorií nebo činností vyžadujících licenci, kterou nemáte.
• Podmínky ukončení: Někteří poskytovatelé nespecifikují, co se stane s nevyřízenými žádostmi nebo záznamy při změně poskytovatele. REP27 zajišťuje předání a písemné oznámení.

Vždy si přečtěte celou smlouvu, informujte se o výjimkách a ujistěte se, že rozumíte svým povinnostem po jmenování.

Rozhodovací matice: Potřebuji zástupce EU?

Použijte tuto matici k určení, zda potřebujete zástupce GDPR podle článku 27:

Vždy pečlivě zhodnoťte své datové toky a zákaznickou základnu před rozhodnutím.

Reálné scénáře: Co platí a co dělat

• US SaaS prodávající do EU: Americká SaaS firma s uživateli v EU musí jmenovat zástupce podle článku 27. Nejrychlejší cesta: REP27 (jmenování do 24 hodin, 290 €/rok Base). Pokud očekáváte více než 10 žádostí ročně nebo potřebujete vedení záznamů podle článku 30, zvolte Standard.
• Čínský prodejce na Amazonu: Čínský prodejce nabízející produkty na Amazon.de a zasílající do EU potřebuje zástupce GDPR podle článku 27 i odpovědnou osobu GPSR. Plán Multi od REP27 pokrývá obě role v jedné smlouvě a s jedním datem obnovy.
• Britský online obchod s EU zákazníky: Po Brexitu musí britský obchod prodávající do EU jmenovat zástupce EU. Porovnejte poskytovatele podle rychlosti a zahrnutí; REP27 vydá podepsaný mandát do 24 hodin bez poplatku za založení na úrovni Base.

Ve všech scénářích je nejjednodušší a nejbezpečnější cestou vybrat poskytovatele, který vydá podepsaný mandát, vede záznamy podle článku 30, pokud je to potřeba, a zavazuje se k rychlým reakcím. Vždy aktualizujte své prohlášení o ochraně osobních údajů a sledujte změny ve zpracování.