Nejlepší poskytovatel GDPR zástupce pro EU a UK: průvodce a srovnání 2026

• REP27 nabízí zástupce pro EU i UK společně od 390 €/rok (cena ověřena).
• Po brexitu zákon vyžaduje dva samostatné zástupce.
• Další poskytovatelé: Euverify (od 41 £/měsíc), Gabsor (od 79 $/měsíc).
• Každý poskytovatel zahrnuje různé služby a limity: ověřte, co je v ceně.
• Není potřeba pro firmy se stálou organizací v EU i UK.
• Pokuty až 10 milionů € nebo 2 % obratu za nevyjmenování.

Aktualizováno 19 October 2026 · 7 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 19 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: článek 27 GDPR a UK GDPR

Článek 27 GDPR ukládá každému správci nebo zpracovateli, který není usazen v EU, ale nabízí zboží či služby osobám v EU nebo monitoruje jejich chování, povinnost jmenovat zástupce usazeného v jednom z členských států, kde se dotčení nacházejí (zdroj). Tento zástupce slouží jako kontaktní místo pro úřady a dotčené osoby, musí být jmenován písemně a jmenování musí být dokumentováno a k dispozici na vyžádání úřadů. Po brexitu Spojené království zavedlo samostatný režim GDPR (UK GDPR), který toto povinné jmenování opakuje: firmy mimo UK, které zpracovávají data britských rezidentů, musí jmenovat místního zástupce. Jeden zástupce pro obě oblasti nestačí: úřady požadují, aby jmenování bylo provedeno subjektem skutečně usazeným v každé jurisdikci. Nepojmenování je samostatným porušením, za které hrozí pokuty až 10 milionů € nebo 2 % celosvětového ročního obratu, jak stanoví článek 83(4)(a) GDPR (zdroj). Příklad z praxe: Locatefamily.com byla pokutována 525 000 € nizozemským úřadem za nepojmenování zástupce EU. Povinnost se nevztahuje na firmy se stálou organizací v EU i UK nebo pokud zpracovávají data pouze pro vyjmuté účely (národní bezpečnost, obrana, trestní spravedlnost).

Stručně: kdokoliv nabízí produkty, služby nebo monitoruje uživatele v EU a/nebo UK bez místní přítomnosti musí jmenovat dva samostatné zástupce, jednoho pro každou oblast, aby byl plně v souladu.

Jak vybrat zástupce EU a UK: praktická kritéria a srovnání

Výběr GDPR zástupce pro EU a UK by měl vycházet z konkrétních kritérií, nejen ceny. Klíčové faktory jsou:

• Právní přítomnost v obou oblastech: Pouze poskytovatelé s reálnými pobočkami v EU a UK mohou vydat platná jmenování pro obě jurisdikce. REP27 například působí přes Europe Services, SE (Praha) pro EU a REP27 LTD (Suffolk) pro UK.
• Jednotný onboarding: Jediný formulář snižuje riziko chyb a duplicit. REP27 umožňuje popsat zpracování jen jednou a získat dvě koordinovaná jmenování.
• Včetně služeb: Někteří poskytovatelé nabízejí pouze formální jmenování, jiní přidávají nástroje (ROPA Builder, DSAR portál, značka, vícejazyčná privacy notice). Vždy ověřte, co je v základním plánu a co vyžaduje upgrade.
• Správa požadavků a úřadů: Zástupce musí rychle předávat požadavky dotčených osob a úřadů. REP27 garantuje předání do 2 pracovních dnů (stejný den u Standard/Multi).
• Certifikace a veřejná kontrola: Certifikát s QR kódem a veřejnou ověřovací stránkou zvyšuje transparentnost vůči klientům a partnerům.
• Obnova a správa termínů: Jediný termín obnovy pro EU i UK zabraňuje zapomenutí a přerušení pokrytí.

Tabulka zahrnutí/vyloučení:

Shrnutí: vyberte poskytovatele, který jasně uvádí zahrnutí, vyloučení a právní přítomnost v obou oblastech.

Co skutečně cena zahrnuje: podrobné srovnání poskytovatelů

Ceny zveřejněné poskytovateli mohou pokrývat velmi odlišné služby. Je důležité analyzovat, co je skutečně zahrnuto, aby nedošlo k nepříjemným překvapením:

• REP27: Základní plán (390 €/rok) pokrývá obě jmenování (EU i UK), dva samostatné certifikáty s QR kódem, ověřitelnou značku, privacy notice v 8 jazycích, předání požadavků (do 10/rok) a bezplatné hodnocení Švýcarska (s prohlášením o výjimce, pokud není potřeba švýcarský zástupce). Standard (590 €/rok) přidává neomezené požadavky, správu ROPA, vícejazyčnou podporu a prioritu u úřadů. Multi (990 €/rok) zahrnuje také zastoupení jako osoba odpovědná za GPSR a autorizovaného zástupce CE pro výrobky, vždy s jednou objednávkou a jedním termínem. Žádné dodatečné poplatky u základních služeb; upgrade jen pro pokročilé funkce.
• Euverify: Od 41 £/měsíc (Startup) do 83 £/měsíc (Scale Up), zahrnuje zástupce EU a UK, ROPA Builder, značku, inbox pro DSR požadavky, audit trail a překlad požadavků (jen v dražších plánech). Detaily správy úřadů, Švýcarska, GPSR/CE nejsou veřejně specifikovány.
• Gabsor: Od 79 $/měsíc (Essential) do 279 $/měsíc (Business), nabízí zástupce EU a UK, veřejný DSAR portál, správu incidentů, audit trail, správce případů pro úřady, značku a ROPA Builder. Není jasné, zda je zahrnuta ověřitelná značka, Švýcarsko nebo GPSR.

Souhrnná tabulka:

Závěr: vždy ověřte detaily každého plánu a před nákupem si vyžádejte upřesnění.

Skryté náklady a omezení: co poskytovatelé neříkají

Mnoho poskytovatelů nezmiňuje některé aspekty, které mohou ovlivnit náklady a správu:

• Limity na požadavky: REP27 Základní plán umožňuje až 10 požadavků ročně; nad tento limit je nutný přechod na Standard. Ostatní poskytovatelé často nespecifikují limity nebo možné dodatečné poplatky za další požadavky.
• Vyloučení služeb: REP27 nepřijímá zpracování citlivých údajů (čl. 9), trestních údajů (čl. 10), služeb zaměřených na osoby mladší 16 let, profilování ve velkém rozsahu, datového brokerství, obsahu pro dospělé, hazardu, kryptoměn, zbraní, volně prodejných léků nebo činností vyžadujících licence, které klient nevlastní. Žádný poskytovatel nenabízí právní poradenství, DPO nebo audit souladu jako součást služby zástupce.
• Výpovědní lhůta: REP27 vyžaduje písemné ukončení minimálně 30 dní před vypršením. Ostatní poskytovatelé: podmínky na vyžádání.
• Povinné upgrady: Pro pokročilé funkce (např. GPSR, značení CE, správa incidentů, pokročilé DSAR) je často nutné přejít na vyšší plány s dodatečnými náklady.
• Omezená odpovědnost: Zástupce neodpovídá za meritum požadavků, přímo nezpracovává data a nepřebírá odpovědnost za celkovou shodu firmy.

Tabulka omezení/vyloučení:

Doporučení: vždy si vyžádejte písemné podmínky o limitech, vyloučeních a obnovách.

Jak probíhá jmenování: krok za krokem a praktický kontrolní seznam

Jmenování GDPR zástupce pro EU a UK probíhá podle přesného postupu. Zde je, jak to funguje s REP27 a co očekávat od ostatních poskytovatelů:

1. Vyplnění jednoho formuláře: Klient zadá jednou údaje o firmě a popis zpracování platné pro obě oblasti.
2. Kontrola a tvorba jmenování: Poskytovatel ověří informace a vytvoří dvě samostatná jmenování, jedno pro EU (podepsané Europe Services, SE) a jedno pro UK (podepsané REP27 LTD).
3. Vydání certifikátů: Obdržíte dva samostatné certifikáty, každý s QR kódem a veřejnou ověřovací stránkou. Každý certifikát platí pouze ve své jurisdikci.
4. Privacy notice: Dostanete dvě textové řádky pro vložení do privacy notice: jednu pro EU a jednu pro UK. Je zásadní nepoužívat jednu řádku pro oba trhy.
5. Podpora požadavků: Poskytovatel předává požadavky dotčených osob a úřadů v zákonných lhůtách (do 2 pracovních dnů u REP27 Základní, tentýž den u Standard/Multi).
6. Obnova: Jediný termín a jedna faktura pro obě jmenování, aby se předešlo zapomenutí nebo přerušení pokrytí.

Praktický kontrolní seznam hned:

1. Ověřte, zda nabízíte zboží/služby nebo monitorujete uživatele v EU a/nebo UK.
2. Shromážděte informace o zpracování, cílových zemích, očekávaném objemu požadavků.
3. Porovnejte poskytovatele a ceny, pečlivě čtěte zahrnutí a vyloučení.
4. Vyplňte jmenovací formulář vybraného poskytovatele.
5. Aktualizujte privacy notice s dvěma samostatnými řádky.
6. Uložte certifikáty a ověřte jejich zveřejnění na veřejných stránkách.

Tímto postupem je jmenování rychlé a compliance zdokumentovaná.

Rizika a sankce: co hrozí bez zástupce

Nejmenování GDPR zástupce pro EU nebo UK, pokud je povinné, přináší reálná rizika a vysoké sankce:

• Správní sankce: Úřady mohou uložit pokuty až do výše 10 milionů € nebo 2 % celosvětového ročního obratu, jak stanoví článek 83(4)(a) GDPR. V UK ICO uplatňuje obdobné sankce.
• Reálné případy: Locatefamily.com byla pokutována 525 000 € za nepojmenování zástupce EU.
• Šetření a blokace zpracování: Úřady mohou zahájit vyšetřování, nařídit pozastavení zpracování nebo blokaci dat.
• Poškození reputace: Nedodržení pravidel může vést ke ztrátě důvěry zákazníků, partnerů a tržišť (Amazon, Etsy, eBay).
• Nemožnost reagovat na požadavky: Bez zástupce zůstávají požadavky dotčených osob a úřadů nevyřízené, což zvyšuje rizika pro firmu.

Stručně: jmenování je formální povinnost, ale i konkrétní ochrana pro firmu a její zákazníky.

Rozhodovací matice: kdo službu skutečně potřebuje?

Ne všechny firmy musí jmenovat GDPR zástupce pro EU a UK. Zde je rozhodovací matice založená na reálných případech:

Poznámka: Povinnost se nevztahuje, pokud má firma stálou organizaci v EU i UK nebo zpracovává data pouze pro vyjmuté účely (národní bezpečnost, obrana, trestní spravedlnost).

Reálná scénáře: jaká povinnost a praktické řešení

• US SaaS prodávající v EU a UK: Musí jmenovat oba zástupce. Nejefektivnější je kombinovaný poskytovatel jako REP27, který vydá dvě jmenování v rámci jedné objednávky a s jedním termínem, čímž snižuje riziko chyb a duplicitních nákladů.
• Čínský prodejce na Amazon UK a EU: Potřebuje oba zástupce, aby mohl legálně prodávat na obou tržištích. Jeden poskytovatel usnadní správu a compliance, zejména při auditech Amazonu nebo úřadů.
• Online obchod z UK zasílající do Německa: Potřebuje jen zástupce EU, nikoli UK, protože je již usazen v UK. Může zvolit základní plán pouze pro EU.

Tyto scénáře ukazují, že výběr poskytovatele a plánu by měl vycházet z geografické přítomnosti a obsluhovaných trhů.