Kolik stojí jmenování zástupce UK GDPR? Ceny a srovnání 2026

• Povinnost pro firmy mimo UK, které nabízejí služby nebo sledují osoby ve Spojeném království (čl. 27 UK GDPR).
• Roční ceny od £120 do £1 450; REP27 od €290/rok (pouze UK) nebo €390/rok (UK+EU).
• Zástupce musí být usazen ve Spojeném království a sloužit jako kontaktní místo pro subjekty údajů a ICO.
• Zahrnuté služby: přeposílání žádostí, vedení rejstříku zpracování, certifikáty, podpora privacy notice.
• Výjimky platí pro firmy již usazené v UK nebo zpracovávající data jen příležitostně.
• Pokuty až do £8,7 milionu nebo 2 % celosvětového obratu při nesplnění povinnosti jmenovat zástupce.

Aktualizováno 20 October 2026 · 9 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 20 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: Článek 27 UK GDPR

Článek 27 UK GDPR stanoví, že každý správce nebo zpracovatel, který není usazen ve Spojeném království, ale nabízí zboží nebo služby osobám ve Spojeném království nebo sleduje jejich chování, musí jmenovat zástupce usazeného ve Spojeném království (oficiální zdroj). Zástupce slouží jako kontaktní místo pro subjekty údajů a pro Information Commissioner’s Office (ICO). Jmenování musí být písemné a údaje o zástupci musí být zveřejněny v podnikové privacy notice. Zástupce musí být schopen přijímat a včas přeposílat žádosti subjektů údajů a ICO a vést rejstřík činností zpracování (čl. 30 UK GDPR).

Výjimky jsou omezené: povinnost neplatí, pokud je zpracování pouze příležitostné, nepravidelné nebo nesystematické a nepředstavuje riziko pro práva a svobody subjektů údajů. Také veřejné orgány jsou vyňaty. Nedodržení této povinnosti může vést k pokutám až do výše £8,7 milionu nebo 2 % celosvětového obratu.

Právní požadavky jsou přísné: i jediný prvek (nabídka služeb rezidentům UK nebo sledování chování) spouští povinnost. Je zásadní pečlivě zhodnotit svou činnost a v případě pochybností konzultovat oficiální FAQ nebo požádat o posouzení vybraného poskytovatele.

Jak vybrat zástupce UK GDPR

Výběr zástupce UK GDPR by měl vycházet z praktických a strategických faktorů. Nejprve zvažte, zda působíte pouze ve Spojeném království, nebo také v Evropské unii: v druhém případě může poskytovatel nabízející obě služby (např. REP27) zjednodušit správu a snížit náklady. Dále zvažte rychlost vystavení jmenování (REP27 garantuje 24 hodin), dostupnost vícejazyčné podpory, přítomnost dedikovaných týmů pro přeposílání žádostí a vedení rejstříků zpracování.

Dalšími faktory jsou transparentnost ohledně dodatečných nákladů (např. Janus Compliance účtuje £250/h za odpovědi ICO nebo překlady), jednoduchost onboarding procesu (jeden formulář pro UK+EU u REP27) a přítomnost digitálních nástrojů jako odznaky souladu, platformy pro správu nebo builder rejstříku zpracování (ROPA). Někteří poskytovatelé, například GDPR Gateway, nabízejí také fyzické adresy v Londýně, což je užitečné pro formální korespondenci.

Stručně: vyberte poskytovatele, který odpovídá vašim požadavkům na územní pokrytí, zahrnuté služby, rychlost a transparentnost nákladů. Pokud působíte na více trzích, zvažte pohodlí jednotné správy.

Co služba skutečně zahrnuje: detailní srovnání

Služba zastoupení UK GDPR se mezi poskytovateli výrazně liší. Společné prvky jsou formální jmenování (podepsaný dokument a certifikát), přeposílání žádostí subjektů a úřadů (ICO) a podpora při tvorbě privacy notice. Někteří poskytovatelé, jako REP27, zahrnují také správu rejstříku zpracování (čl. 30), vydávání ověřitelných certifikátů s QR kódem a možnost obdržet dokumentaci ve více jazycích.

Jiní, například Janus Compliance, nabízejí základní službu, ale účtují příplatky za další činnosti jako odpovědi ICO nebo překlady (£250/h). Poskytovatelé jako Gabsor a Euverify se zaměřují na digitální platformy s odznaky souladu, nástroji pro správu žádostí (DSR inbox), audit trail a builderem rejstříku zpracování. GDPR Gateway nabízí fyzické adresy v Londýně a EU s počátečním poplatkem za nastavení.

Následující tabulka shrnuje hlavní rozdíly:

Před výběrem ověřte, zda služba pokrývá všechny potřeby vaší firmy: od vícejazyčné správy žádostí, přes produkci certifikované dokumentace až po podporu vedení rejstříků a auditů.

Skryté náklady a omezení: co poskytovatelé obvykle neříkají

Mnoho poskytovatelů nabízí základní cenu, ale mohou účtovat příplatky za služby, které nejsou zahrnuty. Například Janus Compliance účtuje £250/h za personalizované odpovědi ICO nebo překlady, zatímco GDPR Gateway požaduje počáteční poplatek za nastavení (výše na vyžádání). Někteří poskytovatelé mohou omezit počet žádostí bez příplatku nebo uplatňovat politiku fair use (DataRep).

Některé služby nezahrnují právní poradenství ani vypracování podrobných odpovědí úřadům: zástupce totiž nenahrazuje pověřence pro ochranu osobních údajů (DPO) ani nezajišťuje celkovou GDPR compliance firmy. Jeho odpovědnost je omezena na roli kontaktního místa a přeposílání komunikace; nenese odpovědnost za porušení GDPR firmou.

Dalším často opomíjeným aspektem je správa obnovy: pokud máte dva různé poskytovatele pro UK a EU, hrozí ztráta pokrytí kvůli nesouladu termínů. REP27 tento problém řeší sjednoceným datem obnovy pro obě jmenování. Nakonec vždy pečlivě čtěte smluvní podmínky: někteří poskytovatelé mohou vyžadovat výpovědní lhůty nebo omezovat odpovědnost v případě chyb či opomenutí.

Stručně před výběrem zvažte:

• Příplatky za doplňkové služby (odpovědi, překlady, onboarding)
• Počáteční poplatky za nastavení
• Omezení odpovědnosti a výluky
• Správu termínů a obnov

Jak probíhá jmenování: krok za krokem

Jmenování zástupce UK GDPR probíhá podle přesného postupu, který lze dokončit během několika dnů, pokud máte potřebné informace:

1. Ověření povinnosti: Zkontrolujte, zda nabízíte zboží/služby nebo sledujete osoby ve Spojeném království a nemáte tam stabilní organizaci.
2. Výběr poskytovatele: Zvažte nabízené služby, ceny, územní pokrytí a rychlost vystavení.
3. Vyplnění formuláře: Poskytněte údaje o firmě, popis zpracování, kontaktní osoby a požadovanou dokumentaci.
4. Vystavení jmenování: Poskytovatel připraví formální jmenování, podepíše a certifikuje (REP27 do 24 hodin).
5. Přijetí certifikátu: Obdržíte certifikát a dokumentaci k vložení do privacy notice.
6. Aktualizace privacy notice: Uveďte kontaktní údaje zástupce v podnikové privacy notice, jak vyžaduje zákon.
7. Správa žádostí: Zástupce přijímá a včas přeposílá žádosti subjektů a ICO, vede rejstřík zpracování a spolupracuje při kontrolách.
8. Roční obnova: Naplánujte obnovu, aby nedošlo k přerušení pokrytí.

Praktický seznam:

1. Zkontrolujte, zda nabízíte služby/produkty nebo sledujete osoby v UK.
2. Ověřte, zda máte stabilní organizaci ve Spojeném království.
3. Zvažte četnost a riziko zpracování dat.
4. Vyberte vhodného poskytovatele podle pokrytí a služeb.
5. Dokončete písemné jmenování a obdržíte certifikát.
6. Aktualizujte privacy notice s údaji zástupce.
7. Zajistěte, aby poskytovatel včas přeposílal žádosti.
8. Naplánujte roční obnovu pro nepřetržité pokrytí.

Rizika a sankce: co se stane, když nezjmenujete zástupce

Nepovinné jmenování zástupce UK GDPR, pokud je povinné, přináší značná rizika. ICO může uložit pokuty až do výše £8,7 milionu nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší (oficiální zdroj). Porušení je samostatné: i bez dalších prohřešků může být sankcionováno samotné opomenutí jmenování. Příkladem je pokuta 525 000 eur udělená nizozemským úřadem Locatefamily.com za nepovinné jmenování zástupce EU (podobný případ, stejný princip platí i v UK).

Zástupce nenese odpovědnost za porušení GDPR firmou, ale musí včas přeposílat všechny žádosti a spolupracovat s ICO při šetřeních. Nedostatečná spolupráce nebo opožděné přeposílání žádostí může být považováno za další porušení. Při auditu nebo stížnosti je platné a snadno ověřitelné jmenování (např. certifikát s QR kódem) klíčové pro prokázání souladu.

Pro snížení rizik:

• Jmenujte zástupce ihned, jakmile vznikne povinnost.
• Zajistěte, aby poskytovatel byl snadno dostupný a rychle reagoval.
• Uchovávejte veškerou dokumentaci o jmenování a komunikaci se zástupcem.
• Aktualizujte včas privacy notice firmy.

Praktické scénáře: tři reálné příklady

• USA SaaS s uživateli v UK: Americká SaaS firma poskytující služby uživatelům ve Spojeném království musí jmenovat zástupce UK GDPR. Pokud prodává i v EU, může zvolit poskytovatele jako REP27, který nabízí kombinované jmenování UK+EU s jedním formulářem, dvěma certifikáty a jedním termínem obnovy. Jinak může zvolit poskytovatele pouze pro UK, jako DataRep nebo Janus Compliance.
• Čínský prodejce na Amazon UK: Čínská firma prodávající produkty na Amazon UK musí jmenovat zástupce UK GDPR, pokud přímo zpracovává osobní údaje zákazníků (např. pro doručení nebo zákaznickou podporu). Pokud však Amazon vystupuje jako jediný správce údajů, povinnost nemusí platit. V případě pochybností je vhodné požádat o specifické posouzení.
• Online obchod UK s klienty pouze v UK: Obchod s reálnou sídlem a činností ve Spojeném království nepotřebuje jmenovat zástupce, i když prodává britským zákazníkům. Povinnost platí pouze pro subjekty mimo UK, které nabízejí služby nebo sledují rezidenty UK.

Tyto scénáře ukazují, že potřeba jmenování závisí na konkrétních faktorech: zemi usazení, způsobu zpracování dat a vztahu k marketplace.

Co poskytovatelé obvykle neříkají

Mnoho poskytovatelů nezdůrazňuje některá omezení a důležitá ustanovení. Například jmenování zástupce nenahrazuje poradenství ohledně celkové souladu ani roli pověřence pro ochranu osobních údajů (DPO). Zástupce neposkytuje kontinuální právní podporu, nevytváří podrobné odpovědi ICO (pokud není za příplatek) a nenese odpovědnost za porušení firmy.

Další méně propagované aspekty:

• Možné dodatečné náklady za onboarding, překlady, personalizované odpovědi nebo správu složitých žádostí.
• Počáteční poplatky za nastavení (např. GDPR Gateway) nebo vyšší ceny obnovy než vstupní cena.
• Smluvní omezení odpovědnosti a výpovědní lhůty pro ukončení služby.
• Nutnost aktualizovat privacy notice a interní dokumentaci při změně poskytovatele nebo obnově jmenování.

Pro vyhnutí se nepříjemným překvapením je zásadní pečlivě číst smluvní podmínky, ptát se na skutečně zahrnuté služby a plánovat správu termínů a komunikace s vybraným poskytovatelem.