Srovnání 2026: GDPR zástupce EU a UK v jednom – Poskytovatelé a ceny

• REP27 nabízí jmenování EU + UK v jedné objednávce, od 390 €/rok (ověřená cena).
• Právní povinnost pro firmy mimo EU/UK cílené na tyto trhy (čl. 27 GDPR & UK GDPR).
• Málo poskytovatelů pokrývá obě území pod jednou smlouvou.
• Pozor na skryté poplatky, výjimky a samostatné obnovy u některých konkurentů.
• Jmenování musí provést místní subjekt v každé oblasti (EU a UK).

Aktualizováno 23 October 2026 · 8 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 23 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: GDPR článek 27 a UK GDPR

Povinnost jmenovat GDPR zástupce v EU stanovuje článek 27 GDPR. Týká se každé firmy bez sídla v EU, která nabízí zboží nebo služby osobám v EU nebo sleduje jejich chování (čl. 3(2) GDPR). Od Brexitu platí stejná pravidla i pro UK GDPR. To znamená, že pokud firma mimo EU a UK cílí na oba trhy, musí jmenovat dva zástupce: jednoho v EU a druhého ve Spojeném království, každý musí být místní entitou.

• Písemné jmenování povinné (čl. 27 GDPR, čl. 27 UK GDPR)
• Kontaktní údaje zástupce musí být zveřejněny v zásadách ochrany osobních údajů (čl. 27 GDPR)
• Spolupráce s úřady a předávání žádostí subjektů údajů
• Vedení rejstříku zpracovatelských činností (čl. 30 GDPR)

Jmenování zástupce je samostatná povinnost: i při splnění všech ostatních požadavků GDPR může absence zástupce vést k pokutě až 10 000 000 € nebo 2 % celosvětového obratu (čl. 83(4) GDPR). Například společnost Locatefamily.com byla pokutována 525 000 € za chybějícího zástupce. Jmenování musí být dokumentované, ověřitelné a přístupné úřadům i subjektům údajů.

Zástupce nenahrazuje pověřence pro ochranu osobních údajů (DPO) ani právní oddělení: funguje jako oficiální kontaktní místo pro úřady a subjekty údajů, bez nahrazení interní správy shody či odpovědí na podstatě žádostí.

Jak vybrat GDPR zástupce EU + UK

Výběr kombinovaného GDPR zástupce pro EU a UK by měl vycházet z jasných kritérií, protože ne všichni poskytovatelé pokrývají obě území pod jednou smlouvou. Je důležité ověřit:

• Přítomnost místních entit: Zástupce musí být zřízen v každé oblasti (EU a UK). REP27 například vlastní Europe Services SE (Praha) pro EU a REP27 LTD (Suffolk) pro UK, což umožňuje simultánní a legální jmenování.
• Jasnost certifikátů: Certifikáty musí být samostatné, veřejně ověřitelné a přizpůsobené každému úřadu. REP27 poskytuje dva certifikáty s QR kódem a vícejazyčný text pro právní upozornění, což snižuje riziko chyb v zásadách ochrany osobních údajů.
• Vícejazyčná podpora: Pokud cílíte na více zemí, preferujte poskytovatele, který dodá právní formulace v potřebných jazycích (REP27 pokrývá 8 jazyků).
• Jednoduchost správy: Jeden formulář, jedna faktura a jednotné datum obnovy usnadňují správu. Zabraňuje to zapomenutí obnovy a nesouladu mezi oblastmi.
• Správa žádostí: Někteří poskytovatelé (např. The DPO Centre) se zaměřují na aktivní správu žádostí, jiní (REP27) zajišťují včasné předání, ale odpověď na podstatě zůstává na klientovi.

Pozor: někteří poskytovatelé pokrývají pouze jedno území nebo delegují druhé na partnera, což může vést k samostatným obnovám, opakovaným úkonům a nesouladům v právních upozorněních. Ověřte také výjimky (riziková odvětví, objem žádostí apod.) a podmínky ukončení smlouvy.

Co je zahrnuto, nezahrnuto nebo účtováno navíc

Nabídky GDPR zástupců se výrazně liší podle poskytovatelů. Je klíčové porovnat, co je zahrnuto, co není a co může znamenat dodatečné náklady. Níže je tabulka na základě dostupných informací:

U REP27 kombinované jmenování zahrnuje veřejnou ověřitelnost, centralizovanou správu a švýcarské hodnocení bez dalších nákladů. Výjimky jsou jasně vyjmenovány (riziková odvětví, objem žádostí apod.), což pomáhá vyhnout se nepříjemným překvapením. Ostatní poskytovatelé často neuvádějí výjimky nebo dodatečné poplatky, proto je vhodné požádat o podrobnou nabídku.

Rozhodovací matice: Potřebuji zástupce?

Potřeba jmenovat GDPR zástupce závisí na umístění firmy, cílových trzích a typu činnosti. Zde je praktická rozhodovací matice:

Příklady: Americký SaaS nabízející služby ve Francii i UK musí jmenovat dva zástupce. Britský obchod prodávající jen ve Francii potřebuje pouze zástupce EU. Čínský prodejce na Amazonu v Německu a UK musí jmenovat dva zástupce nebo prokázat reálnou pobočku v každé oblasti.

Okamžitý nákupní checklist

1. Analyzujte své datové toky: Nabízíte zboží/služby nebo sledujete osoby v EU a/nebo UK?
2. Ověřte své pobočky: Máte reálnou a aktivní pobočku v každé oblasti? Pokud ne, je zástupce povinný.
3. Porovnejte nabídky: Místní přítomnost, cena, služby, výjimky, podmínky ukončení smlouvy.
4. Připravte dokumentaci: Popis firmy, zpracování dat, doklady o identitě nebo registraci.
5. Vyplňte jmenovací formulář: U REP27 jeden formulář pokrývá obě oblasti.
6. Získejte certifikáty: Dva samostatné certifikáty, dva QR kódy, dva texty pro zásady ochrany osobních údajů.
7. Začleňte právní upozornění: Přidejte kontaktní údaje zástupce do zásad ochrany osobních údajů podle poskytnutých vzorů.
8. Naplánujte obnovu: Poznamenejte si jediné datum expirace, aby nedošlo k přerušení souladu.

Tento postup zajistí soulad bez administrativních duplicit a s minimálním rizikem chyb v veřejných dokumentech.

Co poskytovatelé často nezmiňují

• Zástupce není DPO ani právní služba: U REP27 není zahrnuta správa žádostí na podstatě, právní poradenství ani audit. Role je omezena na předávání a spolupráci s úřady.
• Někteří poskytovatelé pokrývají jen jedno území: Často poskytují pouze EU nebo UK zástupce, nebo druhé území delegují partnerovi, což vede k samostatným obnovám a nesouladům v právních upozorněních.
• Možné dodatečné poplatky: U REP27 je přechod na vyšší plán nutný při více než 10 žádostech ročně (základní plán). Jiní mohou účtovat poplatky za vícejazyčnou správu, shodu produktů nebo specifické služby, které nejsou vždy zveřejněny online.
• Výpovědní lhůta: U REP27 je výpověď smlouvy možná s 30denní písemnou výpovědí před koncem platnosti. Tato podmínka je běžná i u jiných, ale málokdy zdůrazňovaná.
• Omezení odpovědnosti: Zástupce nenese odpovědnost za celkovou shodu firmy ani za odpovědi na podstatě žádostí subjektů údajů. Funguje pouze jako oficiální prostředník.
• Výjimky v odvětvích: REP27 výslovně vylučuje některá riziková odvětví (profilování, děti, kryptoměny, hry, farmacie apod.), což není vždy uvedeno u konkurence.

Konkrétní scénáře: povinnosti a řešení

• Americký SaaS prodávající v EU i UK: Firma musí jmenovat zástupce v každé oblasti. Nejjednodušší a nejlevnější je REP27, který poskytuje dvě oficiální jmenování, dva certifikáty a dva právní texty v jedné objednávce s jedinou obnovou. Jiní poskytovatelé mohou vyžadovat dvě samostatné předplatné.
• Čínský prodejce na Amazonu v Německu a UK: Povinnost jmenovat zástupce EU (pro Německo) a UK, pokud nemá reálnou pobočku v každé oblasti. REP27 nabízí kombinované jmenování vhodné pro prodejce na marketplace. Hawsons nabízí fyzickou adresu v Dublinu, což může být užitečné, ale je třeba ověřit pokrytí UK.
• Britský e-shop prodávající pouze ve Francii: Potřebuje pouze jmenování zástupce EU, protože firma je již v UK. REP27 nabízí samostatný plán pro EU, ale hodí se i další specializovaní poskytovatelé EU.

Ve všech případech je klíčové ověřit výjimky v odvětvích a způsoby správy žádostí, zejména pokud zpracováváte citlivá data nebo působíte v regulovaných sektorech.

Postup kombinovaného jmenování (příklad REP27)

1. Vyplnit jeden formulář: Popište firmu, zpracování a kontakty. Jeden formulář pokrývá obě oblasti.
2. Kontrola podkladů: Operátor REP27 ověří konzistenci údajů a připraví dvě plné mandáty ze stejných odpovědí, aby se předešlo rozporům.
3. Podpis mandátů: Europe Services SE (Praha) podepisuje jmenování EU, REP27 LTD (Suffolk) jmenování UK.
4. Obdržení certifikátů: Dva samostatné certifikáty, dva QR kódy pro veřejnou kontrolu a dva texty pro zásady ochrany osobních údajů (EU a UK).
5. Zveřejnění údajů: Začleňte kontakty obou zástupců do zásad ochrany osobních údajů podle poskytnutých vzorů.
6. Jednotná obnova: Obě jmenování mají stejnou dobu platnosti a obnovují se společně, čímž se eliminuje riziko nesouladu nebo výpadku.

Tento proces zajišťuje současnou shodu s oběma režimy a zároveň usnadňuje administrativu a externí kontrolu.

Rizika, pokuty a kontroly

Absence GDPR zástupce vystavuje firmu významným finančním a reputačním rizikům. Podle článku 83(4) GDPR může pokuta dosáhnout 10 000 000 € nebo 2 % celosvětového obratu, přičemž se uplatňuje vyšší částka. Příklad Locatefamily.com (pokuta 525 000 €) dokládá, že úřady skutečně kontrolují přítomnost zástupce a správnost právních upozornění.

Kontroly se zaměřují na:

• Přítomnost zástupce v zásadách ochrany osobních údajů
• Schopnost zástupce předávat žádosti včas
• Vedení rejstříku zpracování (čl. 30 GDPR)
• Konzistenci dokumentů mezi EU a UK

I formální nedostatek může vést k sankci. Proto je nezbytné vybrat spolehlivého poskytovatele, zveřejnit správné údaje a obnovovat jmenování bez přerušení. Zástupce nenese odpovědnost za celkovou shodu, ale jeho jmenování je podmínkou legálního působení na trzích EU a UK.