Mohu mít EU i UK GDPR zástupce u jednoho poskytovatele?

• Pro společnosti mimo EU/UK jsou právně vyžadováni samostatní zástupci pro EU i UK GDPR (čl. 27 EU a UK GDPR).
• REP27 vydává obě označení v jedné objednávce, s dvěma certifikáty a dvěma řádky do oznámení o ochraně soukromí.
• Kombinovaná cena od 390 €/rok (REP27) s obnovovacími slevami.
• Další poskytovatelé: Privacy Core Services, Representa, Euverify a The DPO Centre.
• Kdo potřebuje oba: společnosti mimo EU/UK prodávající nebo monitorující v obou územích.

Aktualizováno 17 October 2026 · 9 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 17 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: článek 27 EU a UK GDPR

Článek 27 EU GDPR (zdroj) a UK GDPR (zdroj) ukládají jasnou právní povinnost: pokud je vaše společnost založena mimo EU a/nebo UK, ale nabízí zboží nebo služby či monitoruje chování osob v těchto územích, musíte jmenovat zástupce v každém z nich. Tito zástupci jsou oficiálním kontaktním místem pro subjekty údajů a dozorové orgány. Požadavky jsou odlišné pro každý režim, zejména po Brexitu. EU zástupce musí být založen v členském státě EU, kde se nacházejí dotčení subjekty údajů. UK zástupce musí být založen ve Spojeném království. Nepověření zástupce je samostatným porušením, za které hrozí pokuty až do výše 10 milionů EUR nebo 2 % celosvětového ročního obratu (čl. 83 EU GDPR). Nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za nepověření EU zástupce. Rozhodnutí o přiměřenosti (umožňující přenosy údajů) tuto povinnost neodstraňují. Jeden zástupce nemůže pokrýt obě území, pokud není právně založen v obou. Proto poskytovatelé jako REP27 fungují s oddělenými právními subjekty v EU a UK, vydávají dvě označení, dva certifikáty a dva řádky do oznámení o ochraně soukromí. Toto přísné oddělení je nezbytné: oznámení o ochraně soukromí pojmenovávající pouze jednu entitu není pro druhé území v souladu s předpisy. Poskytovatelé musí zajistit, že každé označení splňuje právní požadavky příslušného režimu a že vaše dokumentace je správná pro oba regulátory.

Jak vybrat kombinovaného zástupce GDPR pro EU a UK

Výběr poskytovatele kombinované reprezentace GDPR pro EU a UK je strategické rozhodnutí z hlediska souladu s předpisy. Prvním krokem je ověřit, že poskytovatel je právně založen jak v EU, tak v UK. Není to jen formalita: pouze subjekty s reálným sídlem v příslušném území mohou působit jako váš zástupce podle článku 27. REP27 například provozuje Europe Services, SE v Praze pro EU a REP27 LTD v Suffolku pro UK, přičemž vydává obě označení v jednom procesu. Privacy Core Services a Representa také uvádějí založení v obou regionech. Euverify a The DPO Centre jsou založeni ve Spojeném království, ale nabízejí EU reprezentaci, proto ověřte, zda jejich EU založení vyhovuje vašim potřebám.
Dále zvažte proces onboardingu. Kvalitní poskytovatel nabídne jeden koordinovaný onboarding pro obě území, čímž sníží administrativní duplicitu. REP27 používá jeden formulář pro obě, což zajišťuje konzistentní odpovědi a eliminuje riziko protichůdné dokumentace. Privacy Core Services uvádí koordinovaný onboarding a reportování.
Zvažte, co je zahrnuto v ceně: dostanete dvě podepsaná označení, dva certifikáty a formulace do oznámení o ochraně soukromí pro oba režimy? Je k dispozici žádostní služba pro subjekty údajů a úřady? Jsou vedeny a na vyžádání předkládány záznamy o zpracování (článek 30)?
Nakonec zkontrolujte proces obnovy. Synchronizace dat obnovy pro obě území zabraňuje riziku neúmyslných výpadků. REP27 nabízí jednu fakturu a jedno datum obnovy s cenovými slevami od druhého roku.
Tabulka zahrnuto / nezahrnuto / další poplatky:

Co cena skutečně zahrnuje: funkce a hodnota

Je zásadní pochopit, co skutečně získáte za uveřejněnou cenu. Kombinovaná reprezentace by měla zahrnovat dvě právně platná označení — jedno pro EU, druhé pro UK — každé podepsané místním subjektem, plus dva certifikáty a formulace do oznámení o ochraně soukromí pro oba režimy. Základní plán REP27 (390 €/rok) zahrnuje obě označení, dva certifikáty (s QR kódem a veřejnou ověřitelností), formulace do oznámení v několika jazycích a žádostní službu pro obě území. Standardní a Multi plány přidávají neomezené žádosti, vedení záznamů o zpracování a vícejazyčnou podporu. Ceny obnovy jsou od druhého roku se slevou (320 €/rok pro Základní). Euverify nabízí měsíční plán (41 £/měsíc), který zahrnuje digitální nástroje pro dodržování, jako je sledovač žádostí a ověřovací odznak, ale nespecifikuje, zda je onboarding sjednocený nebo zda jsou poplatky za žádosti. Privacy Core Services, Representa a The DPO Centre vyžadují cenovou nabídku a nezveřejňují podrobnosti o zahrnutých funkcích či možných příplatcích.
Klíčové body ke kontrole:

• Jsou obě označení právně platná a podepsaná subjekty založenými v EU a UK?
• Jsou poskytnuty formulace do oznámení o ochraně soukromí pro oba režimy?
• Jsou zahrnuty přeposílání žádostí a vedení záznamů, a jsou zde limity nebo poplatky za jednotlivé žádosti?
• Je sjednocené datum obnovy a jedna faktura?
• Jsou účtovány poplatky za onboarding nebo kontrolu dokumentů?

REP27 jasně uvádí, co není zahrnuto: právní poradenství, služby DPO a audity souladu nejsou součástí balíčku. To je typické pro většinu poskytovatelů, kteří působí pouze jako statutární zástupci, nikoli jako konzultanti pro dodržování předpisů. Vždy si před jmenováním poskytovatele vyjasněte, co je a není zahrnuto.

Skryté náklady a co poskytovatelé obvykle nezmiňují

Při porovnávání poskytovatelů je důležité dívat se za titulní cenu. Skryté náklady a výjimky mohou výrazně ovlivnit celkové náklady na dodržování předpisů a vaše provozní riziko.
Běžné skryté náklady a výjimky:

• Poplatky za žádosti: Někteří poskytovatelé mohou účtovat příplatky za zpracování nebo přeposílání žádostí subjektů údajů nebo úřadů. REP27 zahrnuje až 10 přeposlaných žádostí ročně v základním plánu; neomezené žádosti jsou zahrnuty ve vyšších úrovních. U ostatních poskytovatelů nejsou tyto informace vždy zveřejněny — ptejte se přímo.
• Poplatky za onboarding/kontrolu dokumentů: Někteří poskytovatelé mohou účtovat za počáteční onboarding nebo za kontrolu vaší dokumentace. REP27 žádné takové poplatky neuvádí.
• Synchronizace obnovy: Pokud používáte dva samostatné poskytovatele pro EU a UK, data obnovy mohou být v různých měsících, což zvyšuje riziko neúmyslných výpadků. REP27 synchronizuje obnovy pro obě území.
• Chyby v oznámení o ochraně soukromí: Mnoho společností nesprávně uvádí pouze jednoho zástupce pro oba režimy, což může vyvolat problémy s dodržováním předpisů. REP27 poskytuje dva řádky formulace do oznámení, aby se tomu zabránilo.
• Výjimky: Většina poskytovatelů, včetně REP27, nenabízí právní poradenství, služby DPO ani audity souladu jako součást role zástupce. Přeposílají žádosti, ale neodpovídají na meritorní otázky.
• Výpovědní lhůty a odpovědnost: Poskytovatelé mohou mít specifické výpovědní lhůty nebo omezení odpovědnosti — vždy si před podpisem smlouvy prostudujte podmínky.

Vždy si vyžádejte úplný seznam zahrnutých služeb, limitů a případných příplatků před jmenováním zástupce. Pomůže vám to předejít neočekávaným nákladům a zajistit soulad v obou územích.

Jak probíhá jmenování: krok za krokem

Jmenování kombinovaného zástupce GDPR pro EU a UK by mělo být jednoduché, pokud zvolíte správného poskytovatele. Zde je typický postup na příkladu REP27:

1. Kontrola způsobilosti: Ověřte, že vaše společnost je založena mimo EU i UK a že nabízíte zboží/služby nebo monitorujete osoby v obou územích.
2. Výběr poskytovatele: Vyberte poskytovatele s právními subjekty v EU i UK.
3. Onboarding: Vyplňte jeden formulář pokrývající obě území. Proces REP27 trvá asi pět minut a požaduje údaje o společnosti a zpracování pouze jednou, nikoli dvakrát.
4. Kontrola dokumentace: Zaměstnanec zkontroluje váš soubor. Obě zmocnění jsou vyhotovena z těch samých odpovědí, což zajišťuje konzistenci a eliminuje rozpory.
5. Označení a protisignatura: Označení EU podepisuje Europe Services, SE (Praha); označení UK REP27 LTD (Suffolk). Každé je samostatný právní dokument.
6. Certifikáty a formulace do oznámení: Obdržíte dva certifikáty (jeden pro každý režim) a dva řádky formulace do oznámení o ochraně soukromí. Každý certifikát je online ověřitelný a má unikátní kód (R27- pro EU, UK27- pro UK).
7. Implementace: Aktualizujte své oznámení o ochraně soukromí a interní záznamy s novými údaji.
8. Obnova: Obě zmocnění se obnovují ve stejný den, s cenovými slevami od druhého roku. Obdržíte jednu fakturu za obě.

Tento proces zajišťuje právní soulad, snižuje administrativní zátěž a minimalizuje riziko chyb. Ostatní poskytovatelé mohou mít podobné kroky, ale vždy si ověřte detaily, zejména ohledně onboardingu, dokumentace a synchronizace obnovy.

Rozhodovací matice: Potřebuji oba, jednoho nebo žádného?

Určení, zda potřebujete zástupce EU, UK, oba nebo žádného, závisí na umístění vaší společnosti a aktivitách. Použijte následující matici pro objasnění vašich povinností:

Klíčové body:

• Reálné, stabilní sídlo (ne jen poštovní schránka) v území odstraňuje potřebu zástupce v daném území.
• Prodejci na tržištích (Amazon, Etsy, eBay) mimo EU/UK musí jmenovat zástupce, pokud prodávají zákazníkům v těchto územích.
• B2B i B2C společnosti jsou pokryty, pokud cílí na osoby nebo je monitorují v EU/UK.
• Společnosti bez aktivit v EU nebo UK zástupce nepotřebují.

Kontrolní seznam: Kroky k jmenování kombinovaného zástupce dnes

1. Zhodnoťte své obchodní aktivity: Nabízíte zboží/služby nebo monitorujete osoby v EU a UK?
2. Potvrďte, že nejste založeni v EU ani UK (pokud ano, zástupce pro dané území nepotřebujete).
3. Prozkoumejte poskytovatele s právními subjekty v obou územích (viz tabulka výše).
4. Připravte údaje o společnosti a zpracování (oznámení o ochraně soukromí, toky dat, kontaktní informace).
5. Vyplňte jeden onboarding formulář pro oba režimy (nabízí REP27 a někteří další).
6. Zkontrolujte a schvalte návrhy označení a formulace do oznámení poskytnuté zástupcem.
7. Obdržíte dva podepsané certifikáty a dva řádky formulace do oznámení.
8. Aktualizujte svůj web a dokumentaci s novými údaji.
9. Nastavte si připomínky pro synchronizované obnovy, abyste se vyhnuli výpadkům.
10. Sledujte změny ve svých obchodních aktivitách, které by mohly ovlivnit vaše povinnosti (např. expanze na nové trhy).

Tento seznam zajistí, že budete v souladu s požadavky článku 27 GDPR pro EU i UK s minimální administrativní zátěží.

Rizika, pokuty a reálné scénáře

Nedodržení článku 27 může vést k významným finančním a reputačním rizikům. Nejbezprostřednější riziko představují regulační pokuty: podle článku 83 EU GDPR mohou dosáhnout až 10 milionů EUR nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší. Nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za nepověření EU zástupce. UK ICO má obdobné pravomoci v rámci UK GDPR.
Další rizika zahrnují:

• Chyby v oznámení o ochraně soukromí: Uvedení pouze jednoho zástupce pro oba režimy může vést k nevyhovění a dozorovým opatřením.
• Výpadky obnovy: Použití dvou poskytovatelů s nesynchronizovanými daty obnovy může vést k neúmyslným výpadkům a dočasné nevyhovělosti.
• Administrativní zátěž: Správa dvou samostatných poskytovatelů zvyšuje riziko nekonzistentní dokumentace a opomenutí povinností.

• Scénář 1: Americká SaaS společnost prodávající do EU i UK — Potřebuje oba zástupce. REP27 nabízí oba v jedné objednávce s koordinovaným onboardingem a obnovou.
• Scénář 2: Čínský prodejce na Amazonu zasílající pouze do EU — Potřebuje pouze EU zástupce, protože nemá aktivity v UK. REP27 a další nabízejí plány pouze pro EU.
• Scénář 3: Britský online obchod prodávající do EU — Potřebuje pouze EU zástupce, protože je již založen v UK. Obráceně platí pro EU společnosti prodávající do UK.

Volba kombinovaného poskytovatele snižuje tato rizika tím, že zajišťuje právní soulad, administrativní jednoduchost a správnou dokumentaci pro oba režimy.