Který poskytovatel může působit jako zástupce GDPR pro EU i UK v jedné objednávce?

• REP27 vydává obě označení GDPR pro EU a UK v jedné objednávce, dvě právní entity.
• Kombinovaná cena: 390 €/rok (Base), 590 € (Standard), 990 € (Multi) k říjnu 2026.
• Konkurenti: Gabsor (79 $/měsíc), Euverify (41 £/měsíc), GDPR Gateway (1 450 £/rok).
• REP27 poskytuje samostatné certifikáty, texty do zásad ochrany osobních údajů a jednotné datum obnovy.
• REP27 neposkytuje právní poradenství, služby pověřence pro ochranu osobních údajů ani audity shody.

Aktualizováno 19 October 2026 · 5 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 19 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: článek 27 GDPR a UK GDPR

Článek 27 GDPR vyžaduje, aby každá organizace mimo EU, která nabízí zboží nebo služby jednotlivcům v EU, nebo sleduje jejich chování, jmenovala zástupce v EU (Článek 27 GDPR). Tento zástupce musí být založen v jednom z členských států EU, kde se nacházejí subjekty údajů, a musí být formálně písemně zmocněn. Zástupce slouží jako kontaktní místo pro subjekty údajů a dozorové orgány a musí být schopen na vyžádání předložit záznamy o zpracování. UK GDPR, který vstoupil v platnost po Brexitu, tyto požadavky v UK kopíruje. Od ledna 2021 UK již není pokryto EU GDPR, proto společnosti mimo EU i UK musí jmenovat dva samostatné zástupce: jednoho v EU a jednoho v UK. Každý musí být právnickou osobou založenou v příslušném území. Role zástupce je přísně vymezena: přeposílá žádosti a komunikaci od úřadů a jednotlivců, ale nepřebírá odpovědnost za shodu správce nebo zpracovatele. Jmenování musí být zdokumentováno a ověřitelné. Nepřidělení zástupce je samostatný přestupek a může vést k vysokým pokutám (až 10 milionů EUR nebo 2 % celosvětového obratu podle článku 83 odst. 4 písm. a)). Dozorové orgány již tato pravidla vymáhají, například nizozemský úřad pokutoval Locatefamily.com za nevyznačení zástupce. Pokud má vaše společnost skutečné a trvalé provozovny v EU i UK (ne jen poštovní schránku), zástupce nepotřebujete. Pokud jste mimo obě území a cílíte nebo sledujete osoby v obou, musíte jmenovat zástupce pro každý režim.

Jak vybrat kombinovaného zástupce GDPR pro EU a UK

Výběr správného poskytovatele kombinovaného zástupce GDPR pro EU a UK vyžaduje pečlivé zvážení několika praktických faktorů. Nejprve ověřte, že poskytovatel je skutečně založen jak v EU, tak v UK. Pouze takový poskytovatel může vydat platná označení pro oba režimy v jednom procesu. Například REP27 — Europe Services, SE působí přes Europe Services SE (Praha, Česká republika) pro EU a REP27 LTD (Mildenhall, Suffolk) pro UK, což umožňuje vydání obou certifikátů společně. Mnoho poskytovatelů pokrývá pouze jedno území a pro druhé vás odkáže jinam, což vede k duplicitnímu onboarding procesu, samostatným fakturám a nekonzistentním textům zásad ochrany osobních údajů. Dále porovnejte cenové struktury. REP27 nabízí kombinovanou službu za 390 €/rok (Base), 590 € (Standard) nebo 990 € (Multi) s možností slevy při obnově od druhého roku. Konkurenti jako Gabsor (79 $/měsíc), Euverify (41 £/měsíc) a GDPR Gateway (1 450 £/rok) mají různé ceny a balíčky funkcí. Zkontrolujte, co je zahrnuto: hledejte podepsané dopisy o zmocnění, ověřitelné certifikáty, texty do zásad ochrany osobních údajů pro oba režimy a žádostní kancelář pro vyřizování komunikace. Zvažte onboarding proces: REP27 používá jeden formulář pro obě území, který kontroluje člověk, aby zajistil konzistenci. Také si prostudujte proces obnovy – mít jedno datum obnovy pro obě označení snižuje riziko nechtěného prodlení. Nakonec posuďte podporu a transparentnost. Poskytovatelé by měli jasně uvádět, co je a není zahrnuto (např. právní poradenství, služby DPO, audity shody nejsou součástí nabídky REP27). Pokud vaše firma potřebuje další nástroje pro shodu, někteří konkurenti nabízejí balíčky s tvůrci ROPA nebo odznaky shody. Vždy ověřte, zda certifikáty a texty zásad ochrany osobních údajů splňují požadavky regulátorů EU i UK a zda je proces efektivní, aby se předešlo administrativním komplikacím.

Co cena skutečně zahrnuje

Uveřejněná cena za kombinovanou službu zástupce GDPR pro EU a UK se může výrazně lišit podle poskytovatele a zahrnutých funkcí. Služba REP27 zahrnuje dva podepsané dopisy o zmocnění (jeden pro EU, druhý pro UK), každý vydaný samostatnou právnickou osobou založenou v příslušném území. Obdržíte dva certifikáty, každý s unikátním ověřovacím kódem (R27- pro EU, UK27- pro UK), které lze veřejně ověřit. Jsou poskytnuty texty do zásad ochrany osobních údajů pro oba režimy v několika jazycích, což zajišťuje shodu s články 13/14 GDPR a jejich britským ekvivalentem. Součástí je žádostní kancelář pro přeposílání žádostí subjektů údajů a úřadů do dvou pracovních dnů, přičemž plány Standard a Multi umožňují neomezené přeposílání žádostí a vedení záznamů podle článku 30. Všechny plány obnovují na jedno datum, což usnadňuje správu shody. Naproti tomu Gabsor zahrnuje Trust Center, úryvek zásad ochrany soukromí, odznak, tvůrce ROPA a e-mailovou podporu v plánu za 79 $/měsíc, ale nespecifikuje právní oddělení entit pro EU a UK. Euverify nabízí schránku a sledování žádostí, odznak, tvůrce ROPA a správu týmu za 41 £/měsíc s možností pokrytí jednoho nebo obou území. GDPR Gateway poskytuje formální označení, londýnskou/EU adresu, přeposílání a potvrzovací dopisy za 1 450 £/rok. Representa nabízí písemné mandáty a uvedení v zásadách ochrany, cena je na vyžádání. Vždy ověřte, zda cena pokrývá obě území v jednom procesu, nebo zda budete muset platit dvakrát a spravovat dva samostatné vztahy. Také potvrďte, zda certifikáty a texty zásad ochrany osobních údajů přijímají regulátoři EU i UK. Přístup REP27 zajišťuje přísné oddělení dat a právního postavení pro každý režim, čímž snižuje riziko regulačních komplikací.

Skryté náklady a výjimky

Při porovnávání poskytovatelů zástupců GDPR je důležité dívat se za základní cenu a zvážit možné skryté náklady a výjimky. U REP27 jsou uveřejněné ceny bez DPH, ale zákazníci mimo EU DPH neplatí a zákazníci v EU s platným DIČ jsou fakturováni mechanismem přenesení daňové povinnosti. V rámci plánu nejsou účtovány žádné další poplatky za žádosti (základní plán zahrnuje až 10 přeposlaných žádostí ročně; Standard a Multi plány umožňují neomezené žádosti). Nicméně služby jako právní poradenství, služby pověřence pro ochranu osobních údajů, audity shody či odpovědi na žádosti podle meritorních otázek nejsou zahrnuty – role REP27 je omezená na přeposílání žádostí a vedení záznamů podle článku 27. Někteří poskytovatelé mohou účtovat dodatečné poplatky za onboarding, kontrolu dokumentů nebo za žádosti nad určitý limit. Cena obnovy je další oblastí, na kterou si dát pozor: REP27 nabízí slevy při obnově od druhého roku (320 € pro Base, 470 € pro Standard, 790 € pro Multi) a speciální cenu při přechodu od jiného poskytovatele. Jiní poskytovatelé mohou ceny při obnově zvyšovat nebo účtovat zvlášť za každé území, což zvyšuje průběžné náklady. Administrativní náročnost je také skrytý náklad: použití dvou poskytovatelů pro EU a UK znamená dvojnásobný onboarding, dvě sady dokumentů, dvě úpravy zásad ochrany osobních údajů a dvě data obnovy, což zvyšuje riziko chyb a nekonzistentní shody. Někteří konkurenti nabízejí balíčky s nástroji pro shodu (např. tvůrci ROPA, odznaky), které mohou být pro některé klienty užitečné, ale pro jiné zbytečné. Vždy si prostudujte podmínky poskytovatele, abyste pochopili, co je a co není zahrnuto, a zvažte čas a úsilí potřebné k dlouhodobé správě vztahu.

Jak probíhá jmenování: krok za krokem

Proces jmenování kombinovaného zástupce GDPR pro EU a UK u REP27 je navržen tak, aby byl jednoduchý a efektivní, minimalizoval administrativní zátěž a zajistil shodu s oběma režimy. Zde je krok za krokem podle procesu REP27:

1. Podání jednoho formuláře: Vyplníte jeden online formulář pokrývající obě území. Formulář sbírá informace o vaší společnosti a zpracovatelských činnostech, aby byly odpovědi konzistentní pro oba mandáty.
2. Kontrola podání: Člověk v REP27 zkontroluje vaše údaje. Oba mandáty jsou sestaveny ze stejných odpovědí, což zajišťuje, že mezi dokumenty nejsou rozpory. Tato manuální kontrola pomáhá předcházet běžným chybám, jako jsou nekonzistentní texty zásad ochrany osobních údajů.
3. Podpisy samostatných entit: Europe Services SE (Praha, Česká republika) podepisuje označení pro EU, zatímco REP27 LTD (Mildenhall, Suffolk) podepisuje označení pro UK. To zajišťuje právní platnost každého certifikátu v příslušné jurisdikci.
4. Doručení certifikátů a textů: Obdržíte dva podepsané dopisy o zmocnění, dva certifikáty (každý s unikátním ověřovacím kódem) a dva texty do zásad ochrany osobních údajů – jeden pro EU, druhý pro UK. Tyto můžete ihned přidat na své webové stránky a do dokumentace.
5. Schválení a obnova: Schválení jednoho označení v administraci REP27 automaticky schvaluje druhé. Obě označení se obnovují ve stejný den za zvýhodněnou cenu od druhého roku, což usnadňuje správu shody.

Tento proces zajišťuje platné, ověřitelné zastoupení v EU i UK s dokumentací a texty zásad ochrany osobních údajů přizpůsobenými každému režimu. Konkurenti často vyžadují samostatné onboardingy, formuláře a data obnovy pro každé území, což zvyšuje riziko chyb a administrativní zátěž. S REP27 lze celý proces obvykle dokončit do 24 hodin od podání, což zajišťuje rychlou shodu a minimální narušení provozu firmy.

Rizika, pokuty a kdo potřebuje oba zástupce

Nejmenování zástupce GDPR tam, kde je to povinné, představuje vážné riziko pro shodu. Podle článku 83 odst. 4 písm. a) GDPR může neoznačení zástupce vést k pokutám až do výše 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, která částka je vyšší. Nizozemský dozorový úřad již pokutoval společnosti za nesplnění, například pokutou 525 000 EUR vůči Locatefamily.com. Úřad pro informace Spojeného království (ICO) má obdobné pravomoci podle UK GDPR. Riziko není jen v pokutách: bez zástupce nemusíte být schopni reagovat na žádosti subjektů údajů nebo dotazy regulátorů, což může poškodit pověst a vést k dalším opatřením. Zástupce EU i UK potřebujete, pokud jste založeni mimo obě území a nabízíte zboží/služby nebo sledujete chování osob v EU i UK. To zahrnuje firmy z USA, Indie, Číny, Hongkongu a dalších zemí mimo EU/UK prodávající na oba trhy nebo provozující analytiku pro návštěvníky z EU i UK. Pokud jste založeni v UK, ale prodáváte do EU, potřebujete pouze zástupce EU; pokud jste v EU a prodáváte do UK, potřebujete pouze zástupce UK. Firmy se skutečnou, stabilní provozovnou v obou územích (ne jen poštovní schránkou) zástupce nepotřebují. Je důležité pečlivě posoudit váš obchodní model a zákaznickou základnu, abyste zjistili své povinnosti. Jmenování zástupce není volitelné, pokud spadáte do rozsahu článku 27 GDPR nebo jeho britského ekvivalentu. Označení nezbavuje odpovědnosti: vaše firma zůstává odpovědná za shodu, zástupce je však místním kontaktním bodem pro úřady a jednotlivce.