Služby zástupce dle UK GDPR: Poskytovatelé, ceny a co je zahrnuto (2026)

• Článek 27 UK GDPR vyžaduje, aby podniky mimo UK, které cílí na osoby v UK, jmenovaly zástupce.
• REP27 — Europe Services, SE nabízí kombinované zastoupení EU a UK od 390 €/rok.
• Mezi konkurenty patří DataRep, VeraSafe, Gabsor a GDPR Gateway Limited.
• Služby obvykle zahrnují jmenovací dopisy, přeposílání žádostí a znění informací o ochraně soukromí.
• Výjimky platí pro příležitostné, nízkorizikové zpracování a veřejné orgány.
• Pokuty za neplnění mohou dosáhnout až 17 milionů liber nebo 4 % celosvětového obratu.

Aktualizováno 18 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 18 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 UK GDPR

Článek 27 UK GDPR ukládá každému správci nebo zpracovateli, který není usazen ve Spojeném království, ale nabízí zboží nebo služby osobám v UK nebo sleduje jejich chování, aby písemně jmenoval zástupce dle UK GDPR. Jedná se o zákonnou povinnost bez ohledu na velikost či sektor podnikání. Zástupce slouží jako místní kontaktní místo pro subjekty údajů a Úřad pro ochranu osobních údajů (ICO). Požadavek je samostatný od EU GDPR, takže zástupce UK nepokrývá povinnosti v EU a naopak. Zákon je jasný: pokud nejste usazeni v UK, ale cílíte nebo sledujete osoby v UK, musíte jmenovat zástupce usazeného v UK.

• Kdo musí jmenovat: Podniky mimo UK (správci nebo zpracovatelé), které cílí nebo sledují osoby v UK.
• Výjimky: Veřejné orgány, příležitostné, nízkorizikové zpracování bez rozsáhlých citlivých nebo trestních údajů. Také osobní či domácí činnosti jsou vyjmuty.
• Co je třeba udělat: Jmenování musí být písemné a kontaktní údaje zástupce musí být zveřejněny v zásadách ochrany soukromí a snadno dostupné subjektům údajů v UK a ICO.

Nejmenování zástupce je samostatným porušením dle článku 83(4)(a), s pokutami až do 17 milionů liber nebo 4 % celosvětového obratu, podle toho, co je vyšší (oficiální pokyny).

Pro podniky působící jak v UK, tak v EU jsou vyžadováni dva samostatní zástupci, protože režimy jsou po Brexitu zcela oddělené. Někteří poskytovatelé nabízejí kombinované služby, ale každé jmenování musí vydat subjekt usazený v příslušném území.

Jak vybrat zástupce dle UK GDPR

Výběr zástupce dle UK GDPR je právní i praktické rozhodnutí. Zástupce musí být usazen v UK a schopný fungovat jako váš místní kontakt pro ICO a subjekty údajů. Klíčové faktory jsou:

• Umístění: Poskytovatel musí mít skutečné sídlo v UK. Někteří, jako REP27 — Europe Services, SE, působí přes UK registrovaný subjekt (REP27 LTD).
• Rozsah: Pokud potřebujete i zástupce EU, hledejte poskytovatele nabízející oba v jedné objednávce, aby nedocházelo k duplicitě a nekonzistencím v zásadách ochrany soukromí. REP27 a GDPR Gateway Limited nabízejí kombinované balíčky.
• Cena: Uveřejněné ceny se pohybují od 120 £/rok (DataRep, malá firma) až po více než 4 800 £/rok (DataRep Titanium). REP27 nabízí kombinovaný balíček EU+UK od 390 €/rok, což je méně než koupě obou zvlášť u většiny poskytovatelů. Vždy ověřte, zda cena platí za jedno území nebo obě.
• Co je zahrnuto: Všichni poskytovatelé nabízejí formální jmenování a přeposílání žádostí. Někteří, jako REP27, zahrnují znění zásad ochrany soukromí v několika jazycích, ověřitelné certifikáty a vedení záznamů. Jiní mohou mít omezenou podporu nebo účtovat příplatky za vysoký počet subjektů údajů či další služby.
• Podpora: Zvažte jazykové pokrytí, dobu odezvy a zda poskytovatel nabízí integraci s platformou (např. Gabsor zahrnuje moduly pro správu souladu).

Tabulka zahrnuto / nezahrnuto / příplatky

Zkontrolujte ceny za obnovu, poplatky za onboarding a zda poskytovatel nabízí ověřitelný certifikát nebo veřejný rejstřík. Tyto detaily mohou ovlivnit soulad i akceptaci při nákupu.

Co cena skutečně zahrnuje

Uveřejněná cena za zástupce dle UK GDPR může pokrývat různé služby, ale rozsah a hloubka se liší mezi poskytovateli. Všichni uvedení poskytovatelé zahrnují zákonný minimální rozsah: písemné jmenování jako vašeho zástupce dle UK GDPR a možnost přeposílat žádosti od subjektů údajů nebo ICO. Podrobnosti jsou však důležité:

• Jmenování a certifikát: REP27 vydává podepsaný jmenovací dopis, ověřitelný certifikát s QR kódem a znění zásad ochrany soukromí v 8 jazycích. GDPR Gateway Limited poskytuje potvrzovací dopis a text zásad. DataRep a VeraSafe poskytují jmenování a potvrzení, ale formát certifikátu není specifikován.
• Zpracování žádostí: REP27 přeposílá žádosti do 2 pracovních dnů, ale neodpovídá na meritorní obsah. DataRep a VeraSafe také přeposílají korespondenci; Gabsor a GDPR Gateway Limited zahrnují tuto službu, ale doba odezvy či proces se může lišit.
• Vedení záznamů: REP27 vede záznamy dle článku 30 a na vyžádání je předkládá úřadům. Ostatní poskytovatelé to mohou zahrnovat nebo ne; ověřte si, zda tuto službu potřebujete pro svůj program souladu.
• Znění zásad ochrany soukromí: REP27 a GDPR Gateway Limited dodávají připravený text zásad. To je klíčové pro soulad a zkracuje právní přípravu.
• Jazyky a podpora: REP27 nabízí zpracování žádostí v 8 jazycích. Gabsor má podporu závislou na plánu; ostatní neposkytují specifikace jazykové podpory.

Vždy potvrďte, zda cena pokrývá váš počet subjektů údajů, zda jsou limity na počet žádostí a zda je cena za obnovu nižší, vyšší nebo stejná jako první rok. Například REP27 nabízí slevy na obnovu od druhého roku, zatímco DataRep a VeraSafe navyšují poplatky s velikostí firmy a dosahem na subjekty.

Skryté náklady a výjimky

I když je zákonná role zástupce dle UK GDPR jasně definována, komerční nabídky mohou obsahovat skryté náklady nebo výjimky, které nejsou vždy zřejmé na hlavní stránce poskytovatele. Na co si dát pozor:

• Cenové stupně podle objemu: DataRep a VeraSafe zvyšují poplatky pro firmy s velkým počtem subjektů údajů nebo vyšším globálním obratem. Například DataRep uvádí zvláštní ceny nad 1 milion subjektů, VeraSafe navyšuje poplatky pro firmy s obratem nad 25 milionů dolarů.
• Kombinované zastoupení EU/UK: Někteří poskytovatelé účtují zvlášť za jmenování v EU a UK. REP27 a GDPR Gateway Limited nabízejí zvýhodněné kombinované balíčky, které šetří čas i peníze. Gabsor zahrnuje obě oblasti v plánu Essential, ale podpora a funkce se liší podle plánu.
• Podpora a přístup k platformě: Úroveň podpory a moduly platformy Gabsor závisí na zvoleném plánu. Pokud potřebujete integraci nebo pokročilé nástroje pro soulad, ověřte si, který plán vám vyhovuje.
• Právní poradenství a služby DPO: REP27 výslovně neposkytuje právní poradenství, služby pověřence pro ochranu osobních údajů ani hodnocení souladu. Většina ostatních poskytovatelů tyto služby také nezahrnuje, pokud není uvedeno jinak. Pokud potřebujete právní nebo DPO podporu, musíte si ji zajistit samostatně.
• Poplatky za obnovu a onboarding: REP27 nabízí nižší ceny za obnovu po prvním roce. Jiní poskytovatelé mohou mít poplatky za onboarding nebo vyšší ceny za obnovu – vždy si to ověřte před podpisem smlouvy.
• Výpovědní lhůty a poplatky za žádost: Tyto informace jsou zřídka zveřejňovány. Pokud očekáváte vysoký objem žádostí subjektů údajů nebo kontaktů od regulátora, zjistěte, zda se účtují příplatky.

Stručně řečeno, vždy požadujte podrobný rozpis toho, co je zahrnuto, co není a jaké mohou být případné další poplatky před jmenováním poskytovatele.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce dle UK GDPR lze dokončit rychle, pokud máte připravené správné informace a dokumenty. Praktický návod krok za krokem:

1. Zhodnoťte potřebu: Použijte rozhodovací matici níže, abyste zjistili, zda musíte jmenovat zástupce. Klíčové faktory: jste usazeni v UK? Cílíte nebo sledujete osoby v UK? Je vaše zpracování vyjmuto?
2. Porovnejte poskytovatele: Prohlédněte si uveřejněné ceny, zahrnuté služby a zda potřebujete i zastoupení v EU. Zvažte dobu onboardingu, jazykovou podporu a proces obnovy.
3. Připravte dokumenty: Shromážděte údaje o firmě, popis zpracovatelských aktivit a zásady ochrany soukromí. Někteří poskytovatelé vyžadují více detailů než jiní.
4. Dokončete onboarding: Vyplňte formulář poskytovatele. REP27 například pokrývá EU i UK v jednom formuláři, pokud potřebujete obě oblasti. Jiní mohou vyžadovat samostatné formuláře pro každé území.
5. Obdržíte jmenování: Poskytovatel vydá podepsaný jmenovací dopis a certifikát. REP27 doručuje obojí do 24 hodin; u jiných ověřte termíny.
6. Aktualizujte zásady ochrany soukromí: Vložte dodané znění a údaje o zástupci do svých zásad. Je to povinné pro soulad a musí být snadno dostupné.
7. Zveřejněte a ověřte: Ujistěte se, že certifikát nebo ověřovací odznak je aktivní na vašem webu, pokud je poskytnut. Pomáhá to při nákupu a důvěře klientů.
8. Obnovujte každý rok: Sledujte datum obnovy, abyste předešli prodlevám. Kombinovaní poskytovatelé jako REP27 synchronizují obnovu pro EU i UK.

Kontrolní seznam pro kupující:

1. Potvrďte, že nejste usazeni v UK
2. Zkontrolujte, zda cílíte nebo sledujete osoby v UK
3. Ověřte, že vaše zpracování není vyjmuto
4. Porovnejte poskytovatele a vyberte jednoho
5. Dokončete onboarding a obdržíte dokumenty
6. Aktualizujte zásady ochrany soukromí a web
7. Sledujte datum obnovy a změny v regulaci

Rizika a pokuty za neplnění

Rizika nejmout zástupce dle UK GDPR jsou značná. Podle článku 83(4)(a) UK GDPR je nepřidělení zástupce, pokud je vyžadováno, samostatným porušením. ICO může uložit pokuty až do 17 milionů liber nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší. Tyto pokuty nejsou teoretické: nizozemský DPA pokutoval Locatefamily.com částkou 525 000 EUR za nevyjmenování zástupce EU a ICO v UK má obdobné pravomoci.

• Přímé vymáhání: Jmenování zástupce nezbavuje firmu odpovědnosti. ICO může podniknout kroky přímo proti vaší firmě bez ohledu na jednání zástupce.
• Regulační opatření: ICO může požadovat jmenování zástupce, omezit vaše zpracovatelské aktivity nebo vydat veřejné napomenutí. Neplnění může poškodit reputaci a obchodní možnosti v UK.
• Veřejné zakázky a důvěra klientů: Mnoho klientů a partnerů nyní vyžaduje důkaz o zastoupení dle UK GDPR jako součást due diligence. Neposkytnutí ověřitelného certifikátu nebo zápisu v rejstříku může zdržet smlouvy nebo vést ke ztrátě obchodních příležitostí.

Stručně řečeno, jmenování zástupce dle UK GDPR není jen právní povinností, ale i praktickou nutností pro udržení podnikání a důvěry na britském trhu.

Rozhodovací matice: Potřebujete zástupce dle UK GDPR?

Použijte tuto matici k určení vaší povinnosti na základě obchodního modelu a aktivit:

Vždy ověřte, zda vaše zpracování není skutečně vyjmuto (příležitostné, nízkorizikové, bez rozsáhlých citlivých nebo trestních údajů) před rozhodnutím nezastupovat.

Co poskytovatelé obvykle nesdělují

Existují důležité výjimky a upozornění, které většina poskytovatelů neuvádí na svých marketingových stránkách:

• Právní poradenství a služby DPO: Zákonná role zástupce nezahrnuje právní poradenství, služby pověřence pro ochranu osobních údajů ani audity souladu. REP27 to explicitně uvádí; většina ostatních to vůbec nezmiňuje.
• Omezení odpovědnosti: Role zástupce je přeposílat žádosti, ne odpovídat na meritorní obsah nebo nést odpovědnost za nedostatky ve vašem souladu. Toto je právní hranice dle článku 27(5).
• Výpovědní lhůty a ukončení: Poskytovatelé zřídka zveřejňují výpovědní lhůty nebo podmínky změny zástupce. Pokud budete potřebovat změnit zástupce, vyjasněte si to před podpisem smlouvy.
• Poplatky za jednotlivé žádosti: Většina poskytovatelů zahrnuje základní přeposílání žádostí, ale vysoký počet nebo složité žádosti mohou vyžadovat příplatky, zejména u větších firem (DataRep, VeraSafe).
• Zvyšování cen při obnově: Někteří poskytovatelé zvyšují ceny po prvním roce nebo při vyšším počtu subjektů údajů. REP27 nabízí slevy na obnovu; jiní nemusí.
• Kombinované zastoupení: Ne všichni poskytovatelé mohou vydat jmenování EU i UK v jedné objednávce. Pokud potřebujete obojí, ověřte to předem, abyste předešli nekonzistentní dokumentaci nebo chybám v zásadách ochrany soukromí.

Požádejte o kompletní smlouvu včetně výjimek a ustanovení o odpovědnosti před závazným rozhodnutím.

Reálné scénáře: Kdy platí povinnost?

Zde jsou tři praktické příklady, které objasňují, kdy je třeba jmenovat zástupce dle UK GDPR a jak na to:

• Americká SaaS firma prodávající do UK: Americký SaaS poskytovatel s britskými zákazníky a analytickým sledováním musí jmenovat zástupce dle UK GDPR. Nejjednodušší a vyhovující cesta je využít kombinovanou službu EU+UK od REP27 (€390/rok), která poskytuje dvě jmenování a znění zásad v jednom onboardingu.
• Čínský prodejce na Amazonu: Čínský podnik prodávající na Amazon.co.uk s doručením do UK musí jmenovat zástupce dle UK GDPR. DataRep nabízí základní ceny od 120 £/rok, ale poplatky rostou s počtem subjektů. REP27 a GDPR Gateway Limited také nabízejí kombinované služby, pokud prodejce cílí na EU i UK.
• Britský online obchod prodávající jen v UK: Britská firma s fyzickou kanceláří nebo zaměstnanci v UK je již usazena a nepotřebuje zástupce dle UK GDPR. Pokud však prodává zákazníkům v EU, může potřebovat zástupce dle EU GDPR.

U každého scénáře je klíčové posoudit sídlo, cílení/sledování a typ subjektů údajů. Použijte výše uvedenou rozhodovací matici a kontrolní seznam, abyste předešli zbytečným nákladům či mezerám v souladu.