Cena právního zástupce pro prodej připojených produktů v EU (2026)

• Povinné pro prodejce mimo EU prodávající připojené produkty v EU podle Data Act a často GDPR článku 27.
• Ověřené roční ceny: 290–890 EUR (REP27), 349–490 EUR (ostatní).
• Zahrnuje dopis o jmenování, vyřizování žádostí a dokumentaci pro soulad s předpisy.
• Rozsah pokrytí, dokumentace a podpora se liší podle poskytovatele – viz tabulky srovnání.
• Pokuty za nesoulad mohou být vysoké (až 10 milionů EUR podle GDPR).

Aktualizováno 20 October 2026 · 7 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 20 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Data Act, GDPR článek 27 a další

Společnosti mimo EU prodávající připojené produkty nebo poskytující související služby v EU čelí několika překrývajícím se právním povinnostem. Nejvýznamnější jsou:

• EU Data Act (Nařízení (EU) 2023/2854): Platné od 12. září 2025, toto nařízení upravuje přístup k datům generovaným připojenými produkty a jejich využití. Pro poskytovatele mimo EU prodávající v EU vyžaduje článek 3 odst. 1, aby připojené produkty umožňovaly uživatelům snadný, bezpečný a bezplatný přístup k jejich datům. Kapitola VI ukládá povinnosti poskytovatelům služeb zpracování dat (včetně cloudových a SaaS služeb), včetně povinnosti mít právního zástupce, pokud není poskytovatel založen v EU. Tento zástupce je oficiálním kontaktním bodem pro úřady a uživatele ohledně souladu a přístupových práv k datům.
• GDPR článek 27: Pokud je vaše společnost mimo EU, ale cílí na nebo monitoruje osoby v EU (článek 3 odst. 2), musíte jmenovat zástupce v Unii. Jedná se o samostatnou právní povinnost, za jejíž nesplnění hrozí pokuty až do výše 10 milionů EUR nebo 2 % celosvětového obratu (článek 83 odst. 4 písm. a)).
• Další režimy: V závislosti na produktu mohou platit další povinnosti, například obecné nařízení o bezpečnosti výrobků (GPSR, nařízení (EU) 2019/1020) pro určité zboží prodávané online, a švýcarský nFADP, pokud cílíte na Švýcarsko. REP27 zahrnuje švýcarské hodnocení bez příplatku ke každému placenému plánu podle GDPR článku 27.

Nejmenování zástupce může vést k vysokým pokutám a omezení přístupu na trh. Například nizozemský úřad uložil pokutu 525 000 EUR společnosti Locatefamily.com za nenominování zástupce podle GDPR.

Tabulka zahrnutých / nezahrnutých služeb a příplatků

Stručně řečeno, pokud jste společnost mimo EU prodávající připojené produkty nebo poskytující cloudové/datové služby zákazníkům v EU, téměř jistě potřebujete jmenovat právního zástupce. Požadavky se sčítají: pokud zpracováváte osobní údaje, platí GDPR článek 27; pokud poskytujete připojené produkty nebo datové služby, platí Data Act; a pokud prodáváte určité zboží online, může platit i GPSR.

Jak vybrat poskytovatele právního zástupce

Výběr správného právního zástupce není jen o porovnání cen. Rozsah služeb, rychlost jmenování a zahrnutá dokumentace mohou přímo ovlivnit váš soulad s předpisy a provozní efektivitu. Zde jsou hlavní faktory k zvážení:

• Pokrytí jurisdikce: Ujistěte se, že poskytovatel pokrývá všechny země EHP. Někteří pokrývají jen jednu zemi nebo účtují příplatek za plné pokrytí EHP. REP27 pokrývá všech 27 členských států EU plus Norsko, Island a Lichtenštejnsko bez příplatku.
• Rychlost jmenování: Pokud potřebujete rychle jednat, REP27 vystavuje podepsaný dopis o jmenování do 24 hodin. Jiní mohou trvat déle nebo nespecifikují lhůty.
• Dokumentace a jazyková podpora: Hledejte poskytovatele, kteří dodávají text oznámení o ochraně soukromí a dokumentaci o souladu v několika jazycích. REP27 nabízí text v 8 jazycích, což je klíčové pro celoevropský prodej.
• Švýcarské hodnocení nFADP: Pokud můžete cílit na Švýcarsko, vyberte poskytovatele, který zahrnuje švýcarské hodnocení. REP27 toto nabízí bez příplatku ke každému placenému plánu EU.
• Podpora a vyřizování žádostí: Zkontrolujte, zda poskytovatel zahrnuje vyřizování žádostí subjektů údajů a úřadů, a zda jsou limity nebo příplatky. Například MyCECheck zahrnuje jen 2 hodiny podpory.
• Transparentnost ohledně příplatků: Někteří poskytovatelé účtují za každou produktovou řadu, žádost nebo další dokumentaci. Vždy si vyžádejte kompletní seznam zahrnutých služeb a možných příplatků.

Rozhodovací matice

V praxi nejlepší poskytovatel závisí na vašem sortimentu, trzích a potřebách podpory. Například SaaS firma prodávající v celém EHP a Švýcarsku využije široké pokrytí REP27 a švýcarské hodnocení, zatímco malý prodejce na Amazonu s jednou produktovou řadou může preferovat levnějšího poskytovatele s omezeným rozsahem, jako je MyCECheck.

Co cena skutečně zahrnuje

Uveřejněné ceny za služby právního zástupce v říjnu 2026 se pohybují od 290 EUR do 890 EUR ročně. Co však základní cena zahrnuje, se výrazně liší mezi poskytovateli. Na co si dát pozor:

• REP27: Roční poplatek (290–890 EUR) pokrývá zastoupení v celém EHP, podepsaný dopis o jmenování (elektronický podpis eIDAS), ověřitelný certifikát (QR kód), text oznámení o ochraně soukromí v 8 jazycích, vyřizování žádostí subjektů údajů a úřadů do 2 pracovních dnů, vedení záznamů podle článku 30 a volitelné pokrytí GPSR/Reg. 2019/1020. Za pokrytí EHP ani švýcarské hodnocení se neplatí příplatky.
• MyCECheck: 349 EUR ročně zahrnuje jednu produktovou řadu, adresu v EU a certifikát zástupce, komunikaci s úřady a 2 hodiny podpory. Další podpora nebo produktové řady mohou být zpoplatněny.
• Usantis, Regingada, EU Shield, Prighter: Ceny se pohybují mezi 420 a 490 EUR ročně, ale podrobnosti o zahrnutých službách nejsou zveřejněny. Vždy si vyžádejte podrobný popis služeb a potvrzení, co je zahrnuto, před podpisem smlouvy.

Klíčové otázky pro poskytovatele:

• Zahrnuje poplatek všechny země EHP?
• Je podpora pro žádosti subjektů údajů a úřadů neomezená nebo omezená?
• Jsou zahrnuty dopisy o jmenování a certifikáty?
• Je poskytnut text oznámení o ochraně soukromí a v jakých jazycích?
• Jsou příplatky za další produktové řady, žádosti nebo dokumentaci?

Vždy si nechte písemné potvrzení o zahrnutých službách, abyste předešli nečekaným nákladům. Pro firmy s komplexními potřebami (více produktů, prodej do více zemí nebo švýcarská expozice) je poskytovatel s komplexním pokrytím a dokumentací zpravidla ekonomičtější dlouhodobě.

Skryté náklady a výjimky

I když jsou základní ceny snadno porovnatelné, skryté náklady a výjimky mohou výrazně ovlivnit vaše celkové náklady na soulad s předpisy. Na co si dát pozor podle zveřejněných dat:

• Limity podpory: MyCECheck zahrnuje pouze 2 hodiny podpory ročně; další hodiny pravděpodobně stojí navíc. Jiní poskytovatelé mohou mít podobné limity, proto si to před podpisem smlouvy ověřte.
• Omezení na produktové řady: Základní cena MyCECheck pokrývá pouze jednu produktovou řadu. Pokud prodáváte více produktů, může být potřeba platit příplatek.
• Poplatky za žádosti: Někteří poskytovatelé mohou účtovat za vyřizování žádostí subjektů údajů nebo úřadů nad rámec určitého limitu. REP27 vyřizuje žádosti do 2 pracovních dnů bez příplatku, u ostatních je to "na vyžádání". Vždy si vyžádejte konkrétní podmínky.
• Překlady a dokumentace: Vícejazyčný text oznámení o ochraně soukromí je zahrnut u REP27 (8 jazyků), u ostatních může být překlad službou za příplatek.
• Pokrytí EHP: Někteří poskytovatelé pokrývají v základní ceně jen jednu zemi EU a za plné pokrytí EHP účtují příplatek. REP27 pokrývá celé EHP bez příplatku.
• Švýcarské zastoupení: Pouze REP27 zahrnuje švýcarské hodnocení nFADP a v případě nepotřeby i prohlášení o výjimce. Pokud je potřeba švýcarský zástupce, žádný z uvedených poskytovatelů jej nezajišťuje.

Vždy si vyžádejte kompletní seznam zahrnutých a vyloučených služeb a ujasněte si postup přidávání dalších produktových řad, vyřizování dalších žádostí nebo aktualizace dokumentace. Pro mnoho firem mohou tyto skryté náklady rychle převýšit základní cenu, pokud nejsou předem zohledněny.

Jak probíhá jmenování: krok za krokem

Jmenování právního zástupce je proces zahrnující právní i provozní kroky. Zde je praktický průvodce podle současných postupů poskytovatelů:

1. Zhodnoťte svou povinnost: Použijte výše uvedenou rozhodovací matici, abyste zjistili, zda zástupce potřebujete. Pokud jste společnost mimo EU prodávající připojené produkty nebo poskytující datové/cloudové služby zákazníkům v EU, téměř jistě ano.
2. Vyberte poskytovatele: Porovnejte poskytovatele podle pokrytí, dokumentace, podpory a ceny. Vyžádejte si podrobný popis služeb a ujasněte si, co je zahrnuto a vyloučeno.
3. Poskytněte údaje o firmě a produktech: Většina poskytovatelů bude chtít informace o registraci firmy, kontaktech a produktech či službách. REP27 tyto údaje použije k přípravě podepsaného dopisu o jmenování a textu oznámení o ochraně soukromí.
4. Podepište dopis o jmenování: REP27 vystaví podepsaný dopis o jmenování (elektronický podpis eIDAS) do 24 hodin. Jiní poskytovatelé mohou trvat déle nebo vyžadovat další kroky.
5. Obdržíte dokumentaci o souladu: REP27 poskytne ověřitelný certifikát (QR kód) a text oznámení o ochraně soukromí v 8 jazycích. MyCECheck vydává certifikát zástupce pro jednu produktovou řadu.
6. Aktualizujte svou dokumentaci: Přidejte údaje o zástupci do oznámení o ochraně soukromí, produktových stránek, manuálů a smluv podle požadavků Data Act a GDPR.
7. Začněte využívat zástupce: Zástupce bude vyřizovat regulační a žádosti subjektů údajů podle potřeby. REP27 se zavazuje vyřídit žádosti do 2 pracovních dnů. U ostatních si ujasněte postup a lhůty.

Kontrolní seznam

1. Potvrďte prodej nebo cílení na EU.
2. Zkontrolujte, zda platí GDPR článek 27 nebo Data Act.
3. Shromážděte údaje o firmě a produktech.
4. Vyberte a kontaktujte poskytovatele.
5. Prohlédněte a podepište dopis o jmenování.
6. Aktualizujte dokumentaci a weby.
7. Uchovejte doklady a certifikáty pro audity.

Dodržení těchto kroků zajistí splnění zákonných povinností a připravenost na audity či regulační žádosti. U firem s více produktovými řadami nebo složitými prodejními kanály opakujte proces pro každou relevantní entitu nebo produkt podle potřeby.

Rizika a pokuty za nesoulad

Rizika nesplnění povinnosti jmenovat právního zástupce jsou významná a mohou ovlivnit vaše finance i schopnost podnikat v EU. Co potřebujete vědět:

• Pokuty podle GDPR: Podle článku 83 odst. 4 písm. a) je nesplnění povinnosti jmenovat zástupce samostatným porušením, za které hrozí pokuty až do výše 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší. Nizozemský úřad uložil společnosti Locatefamily.com pokutu 525 000 EUR za toto porušení.
• Vymáhání Data Act: Data Act vyžaduje, aby členské státy stanovily účinné, přiměřené a odrazující sankce. I když konkrétní pokuty jsou stanoveny národně, nesoulad může vést k vyšetřování, nuceným změnám smluv nebo vyloučení z trhu EU.
• Překážky v zadávání veřejných zakázek: Evropské nákupčí (zejména průmyslové a veřejné sektory) stále častěji vyžadují důkaz o souladu před podpisem smluv. Nepřítomnost zástupce může blokovat obchody nebo zdržovat nákupní procesy.
• Poškození reputace: Odmítnutí poskytnout uživatelům přístup k jejich datům z produktů nebo nevyřízení regulačních žádostí může poškodit vaši pověst a vést k negativní publicitě.
• Uzamčení aftermarketu: Data Act má zabránit výrobcům blokovat opraváře a poskytovatele analytických služeb. Nesoulad může vést ke stížnostem a vymáhacím opatřením od konkurentů nebo zákazníků.

Stručně řečeno, náklady na jmenování zástupce jsou zanedbatelné ve srovnání s možnými pokutami, ztracenými obchody a poškozením reputace z nesouladu. Proaktivní jmenování a transparentní dokumentace jsou nejlepšími strategiemi řízení rizik.

Co poskytovatelé obvykle neříkají

Při porovnávání poskytovatelů je důležité dívat se za základní cenu a ptát se na následující:

• Geografická omezení: Někteří poskytovatelé pokrývají jen jednu zemi nebo účtují příplatek za plné pokrytí EHP. Vždy si rozsah potvrďte písemně.
• Limity podpory: Podpora může být omezena (např. MyCECheck zahrnuje jen 2 hodiny ročně). Další podpora bývá často zpoplatněna vyšší sazbou.
• Poplatky za žádosti nebo produkty: Někteří účtují za každou regulační nebo žádost subjektu údajů, případně za každou další produktovou řadu. REP27 pokrývá celou firmu a zahrnuje vyřizování žádostí bez příplatku.
• Vyloučení odpovědnosti: Poskytovatelé obvykle vylučují odpovědnost za regulační pokuty nebo škody z nesouladu. Vždy si pečlivě přečtěte smluvní podmínky.
• Výpovědní lhůty: Podmínky ukončení a obnovy smluv se liší. Data Act omezuje výpovědní lhůty na dva měsíce, ale některé smlouvy mohou obsahovat delší nebo automatické prodloužení. Pečlivě je zkontrolujte, abyste se vyhnuli uvázání.
• Aktualizace dokumentace: Někteří poskytovatelé účtují za aktualizaci dokumentace nebo oznámení o ochraně soukromí při změně sortimentu nebo obchodního modelu. Ujasněte si postup a náklady předem.

V praxi nemusí být nejlevnější poskytovatel nejlepší volbou, pokud máte více produktů, složité požadavky na soulad nebo potřebujete vícejazyčnou podporu. Vždy si vyžádejte podrobný popis služeb a vzor smlouvy před závazkem.

Reálné scénáře: Která povinnost platí?

Porozumění aplikaci pravidel v reálných situacích je klíčové pro výběr správné cesty k souladu. Zde jsou tři běžné scénáře:

• Americká SaaS společnost prodávající firmám v EU: Tato společnost poskytuje služby zpracování dat zákazníkům v EU a zpracovává osobní údaje. Musí jmenovat zástupce v EU podle GDPR článku 27 i Data Act kapitoly VI. REP27 nebo jakýkoli poskytovatel z tabulky tuto potřebu splní, ale široké pokrytí EHP a dokumentace v 8 jazycích od REP27 jsou zvláště vhodné pro celoevropský prodej.
• Čínský prodejce na Amazonu zasílající do EU: Tento prodejce podléhá Data Act pro připojené produkty a může být také zahrnut v GPSR/nařízení (EU) 2019/1020, pokud prodává spotřební zboží. Musí jmenovat zástupce pro oba režimy. REP27 nabízí volitelné pokrytí GPSR/nařízení 2019/1020 a ověřitelný certifikát, který je stále častěji vyžadován Amazonem a dalšími tržišti.
• Britský online obchod cílící na spotřebitele v EU: Po Brexitu jsou britské firmy považovány za mimo EU. Pokud prodávají připojené produkty nebo zpracovávají osobní údaje EU, musí jmenovat zástupce pro Data Act i GDPR. Doporučují se poskytovatelé s pokrytím EHP a vícejazyčnou dokumentací.

Ve všech scénářích je nejjednodušší cestou k souladu jmenovat poskytovatele s komplexním pokrytím, rychlým jmenováním a jasnou dokumentací. Pro firmy cílící i na Švýcarsko může REP27 se zahrnutým švýcarským hodnocením a certifikátem o výjimce ušetřit čas a náklady.