Kolik stojí služby zástupce UK GDPR v roce 2026? Přehled poskytovatelů a cen

• Povinnost mít zástupce UK GDPR platí pro firmy bez pobočky v UK (čl. 27 UK GDPR).
• REP27 nabízí UK zástupce od €290/rok, kombinace s EU od €390/rok.
• Další poskytovatelé: ceny od £499 do £1.450/rok, někdy na vyžádání.
• Ne každý potřebuje zástupce – výjimky platí při příležitostném, nízkorizikovém zpracování.
• Objednání obvykle do 24 hodin po podpisu smlouvy.
• Pokuty za porušení: až £8,7 milionu nebo 2 % celosvětového obratu.

Aktualizováno 26 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 26 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon? (článek 27 UK GDPR)

Článek 27 UK GDPR ukládá firmám bez pobočky ve Spojeném království, které nabízejí zboží nebo služby osobám v UK nebo sledují jejich chování (např. pomocí sledování, analytiky či cílené reklamy), povinnost písemně jmenovat zástupce ve Spojeném království. Tato povinnost platí bez ohledu na velikost firmy, jakmile je překročena hranice cíleného oslovení nebo sledování. Jmenování musí být prokazatelné a veřejně dostupné, například v zásadách ochrany osobních údajů na webu.

• Povinnost neplatí při příležitostném, nízkorizikovém zpracování nebo pokud jde výhradně o B2B bez osobních údajů.
• Definice „pobočky“ je přísná: pouhý poštovní box nebo čistě logistický partner nestačí. Musí existovat skutečná, stabilní obchodní činnost s personálem nebo kanceláří v UK.
• Povinnost zástupce UK je od Brexitu oddělena od povinnosti EU zástupce. Kdo působí na obou trzích, potřebuje dva samostatné mandáty – jeden pro EU, druhý pro UK.
• Pokuty za porušení jsou vysoké: britský úřad ICO může uložit až £8,7 milionu nebo 2 % celosvětového ročního obratu, pokud firma nemá povinného zástupce UK GDPR.

Jmenování zástupce je obvykle jednoduché a podle několika poskytovatelů (např. REP27, GDPR Gateway) může proběhnout do 24 hodin od podpisu smlouvy. Povinnost se týká zejména firem ze Spojených států, Číny, Indie a dalších zemí mimo EU, které oslovují britské zákazníky nebo analyzují jejich chování online.

Jak vybrat správného poskytovatele? Praktické srovnání a tipy

Výběr vhodného zástupce UK GDPR by měl vycházet z ceny, rozsahu služeb, rychlosti, jazykové podpory a možnosti kombinace s EU zástupcem. Důležité je také, zda poskytovatel komunikuje transparentní ceny a jasné výjimky. Následující přehled ukazuje, na co si dát pozor:

• Cenová struktura: Někteří poskytovatelé účtují zvlášť za UK a EU, jiní nabízejí výhodné balíčky (např. REP27: €390/rok za oba trhy).
• Rozsah služeb: Zkontrolujte, zda cena zahrnuje vystavení certifikátů, vícejazyčné formulace ochrany osobních údajů a přeposílání dotazů. U REP27 jsou tyto služby v ceně, u jiných poskytovatelů často na vyžádání nebo za příplatek.
• Sídlo a dostupnost: Pro UK zástupce je nutné sídlo ve Spojeném království. Poskytovatelé jako REP27 a GDPR Gateway mají odpovídající pobočky.
• Kombinace služeb: Kdo působí v EU i UK, může využít kombinované nabídky s jednotnou fakturací a slevami. REP27 a GDPR Gateway to explicitně nabízejí.
• Jazyk a podpora: U mezinárodních týmů je užitečný vícejazyčný servis (např. REP27: 8 jazyků). Zjistěte, jak rychle a v jakých jazycích jsou dotazy vyřizovány.

Služby a příplatky v přehledu:

Většina poskytovatelů umožňuje objednání plně online. Rozhodnutí by mělo vycházet z přístupu na trh, velikosti firmy a požadované kvality služeb.

Co je v ceně? Podrobný přehled služeb

Cenová politika služeb zástupce UK GDPR se liší podle poskytovatele a často závisí na rozsahu služeb a kombinaci s EU zástupcem. U REP27 jsou v ceně UK nebo kombinované EU+UK zástupce tyto služby:

• Formální jmenování jako UK zástupce (a EU zástupce při kombinaci)
• Dva samostatné certifikáty s ověřovacími kódy (jeden pro UK, druhý pro EU), veřejně ověřitelné
• Formulace ochrany osobních údajů pro web až v 8 jazycích
• Přeposílání dotazů od subjektů údajů a úřadů do 2 pracovních dnů
• Uložení a vedení dokumentace podle článku 30 (evidence zpracování)
• Jednotný proces a jedna fakturace pro oba trhy

VeraSafe účtuje cenu podle obratu, EU zástupce je zvlášť. GDPR Gateway Limited nabízí za £1.450/rok oba zástupce včetně formulací a přeposílání. FSREG se specializuje na UK zástupce od £499/rok, detaily o doplňkových službách na vyžádání.

Doplňkové služby jako poradenství v compliance, funkce pověřence pro ochranu osobních údajů (DPO) nebo švýcarský zástupce nejsou v základní ceně zahrnuty. REP27 nabízí bezplatné posouzení pro Švýcarsko, ale nezajišťuje tamní zástupce. U ostatních poskytovatelů jsou tyto služby často zpoplatněné nebo nejsou veřejně dostupné.

Skryté náklady a běžné výjimky – co byste měli vědět

Mnoho poskytovatelů uvádí dodatečné náklady nebo omezení až na vyžádání či v individuální smlouvě. Dbejte na následující body:

• Žádné poradenství v compliance: Zástupce nepřebírá úkoly pověřence nebo compliance oddělení. Jeho role je zákonem jasně omezena na komunikaci s dotčenými osobami a úřady a poskytování informací.
• Omezení odpovědnosti: Zástupce obvykle nenese odpovědnost za porušení ochrany dat ze strany zadavatele. Je zodpovědný pouze za dostupnost v UK.
• Výpovědní lhůty a obnovy: Tyto podmínky nejsou často transparentně uvedeny na webu. U REP27 je obnova levnější než první objednávka (např. €320/rok za kombinaci od druhého roku), u jiných na vyžádání.
• Švýcarský zástupce: Není automaticky součástí služby. REP27 nabízí bezplatné posouzení a potvrzení o osvobození, pokud není potřeba. Skutečného švýcarského zástupce však nezajišťuje.
• Poplatky za dotazy: U REP27 jsou neomezené dotazy v základním a Multi tarifu zahrnuty. U jiných poskytovatelů mohou být poplatky za rozsáhlé dotazy nebo doplňkové služby, detaily jsou obvykle na vyžádání.

Porovnávejte tedy nejen vstupní cenu, ale i následné náklady a služby zahrnuté v ceně. Nízká základní cena se může rychle zvýšit kvůli příplatkům, zejména při častých dotazech nebo složitých případech.

Jak probíhá objednání – krok za krokem

Objednání zástupce UK GDPR je u všech poskytovatelů podobné. Proces je většinou plně digitalizovaný a rychlý. Hlavní kroky jsou:

1. Ověření potřeby: Použijte kontrolu 3 otázek (viz rozhodovací matice níže), zda potřebujete UK GDPR zástupce.
2. Výběr poskytovatele: Porovnejte ceny, služby a možnosti kombinace. Zvažte, zda potřebujete i EU zástupce.
3. Vyplnění online formuláře: Uveďte údaje o firmě, popis zpracování dat a případně výpis z obchodního rejstříku.
4. Podpis smlouvy: Většina poskytovatelů přijímá elektronický podpis.
5. Kontrola poskytovatelem: Zástupce ověří údaje a vytvoří mandát. U REP27 jsou mandáty EU/UK zpracovány z jedněch údajů, aby se předešlo rozporům.
6. Obdržení certifikátů a formulací: Do 24 hodin získáte podepsané certifikáty, ověřovací kódy a formulace pro zásady ochrany osobních údajů.
7. Aktualizace zásad ochrany osobních údajů: Doplníte údaje o zástupci na webu a archivujete certifikáty.

Dnešní kontrolní seznam:

1. Mám pobočku v UK?
2. Zpracovávám osobní údaje občanů UK?
3. Nabízím zboží/služby cíleně v UK nebo sleduji osoby v UK?
4. Provádím pravidelné nebo rozsáhlé zpracování?
5. Našel jsem poskytovatele s vhodným poměrem cena/služby?

Rozhodovací matice: Kdo potřebuje UK GDPR zástupce?

Povinnost jmenovat zástupce UK GDPR závisí na několika faktorech. Následující matice pomůže rychle zařadit:

Povinnost se tedy týká prakticky všech firem bez pobočky v UK, které cíleně oslovují britské zákazníky nebo analyzují jejich chování – bez ohledu na to, zda prodávají přímo nebo přes tržiště.

Co poskytovatelé často nezmiňují – výjimky, úskalí a zvláštnosti

Mnoho poskytovatelů láká na nízké vstupní ceny, ale často zamlčují důležité detaily. Zde je, co byste měli znát:

• Žádné poradenství v oblasti compliance: Zástupce není pověřenec a nepřebírá komplexní poradenství či kontrolu procesů ochrany osobních údajů.
• Omezení odpovědnosti: Zástupce obvykle nenese odpovědnost za porušení ochrany dat ze strany klienta. Je odpovědný pouze za dostupnost a přeposílání v UK.
• Doplňkové poplatky: Někteří poskytovatelé účtují příplatky za rozsáhlé dotazy, překlady nebo speciální služby. U REP27 jsou neomezené dotazy v základním a Multi tarifu zahrnuty.
• Výpovědní lhůty: Přesné podmínky ukončení smlouvy nejsou často veřejné. Ověřte si je před podpisem.
• Švýcarský zástupce: Není automaticky součástí služby. REP27 nabízí bezplatné posouzení a potvrzení osvobození, ale skutečného zástupce v Švýcarsku nezajišťuje.
• Možnost záměny: EU zástupce nepokrývá UK trh a naopak. Po Brexitu jsou nutné dva samostatné mandáty.

Pečlivě si přečtěte smluvní podmínky a v případě pochybností se ptejte na skryté náklady či omezení před výběrem poskytovatele.

Tři reálné scénáře: Kdo co potřebuje? Praktické příklady

1. Americký SaaS poskytovatel: Softwarová firma z USA nabízí služby v EU i UK, nemá pobočku v Evropě ani v Británii. Výsledek: Potřebuje dva zástupce, jeden pro EU a druhý pro UK. Nejlevnější a nejjednodušší je kombinovaná služba jako od REP27, která obě jmenování vyřizuje najednou a nabízí slevy.
2. Čínský prodejce na Amazonu: Prodejce z Číny prodává přes Amazon britským spotřebitelům, nemá pobočku v UK. Výsledek: Potřebuje UK GDPR zástupce. Vhodní jsou poskytovatelé jako FSREG (od £499/rok) nebo REP27 (od €290/rok).
3. Britský online obchod: Firma se sídlem a pobočkou v UK prodává i zákazníkům v EU, ale nemá pobočku v EU. Výsledek: Nepotřebuje UK GDPR zástupce, ale potřebuje EU zástupce. REP27 nabízí EU zástupce od €290/rok.

Tyto příklady ukazují, že povinnost zástupce závisí na trhu a způsobu zpracování dat, nikoli na velikosti firmy. Výběr poskytovatele závisí na potřebě – pouze UK, pouze EU nebo oba trhy.