Nejlepší poskytovatelé GDPR zástupců pro EU a UK: srovnání 2026

• Článek 27 GDPR/UK GDPR vyžaduje, aby společnosti mimo EU/UK jmenovaly místního zástupce.
• REP27 nabízí kombinovanou reprezentaci EU a UK od 390 € ročně (cena ověřena na zdrojové stránce).
• Ceny konkurence: EU Shield 490 €/rok, Janus Compliance 349 £/rok, Euverify 41 £/měsíc, Gabsor 79 $/měsíc.
• REP27 poskytuje podepsaná jmenování, certifikáty, ověřovací kódy, formulace pro zásady ochrany soukromí, vícejazyčnou žádostní linku, ale nenabízí právní poradenství ani služby pověřence pro ochranu osobních údajů (DPO).
• Ne všechny společnosti potřebují zástupce – platí výjimky pro příležitostné nebo nízkorizikové zpracování.
• Při výběru poskytovatele zkontrolujte jeho sídlo, cenu, zahrnuté služby a podmínky obnovy.

Aktualizováno 17 October 2026 · 9 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 17 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 GDPR a UK GDPR

Článek 27 EU GDPR a UK GDPR ukládá zásadní povinnost společnostem, které nejsou založeny v EU nebo UK, ale nabízejí zboží či služby jednotlivcům v těchto územích nebo sledují jejich chování. Tyto společnosti musí jmenovat zástupce se sídlem v příslušném území. Tato povinnost platí jak pro správce, tak zpracovatele údajů. Zástupce slouží jako místní kontaktní bod pro subjekty údajů a dozorové orgány, ale nepřebírá právní odpovědnost správce nebo zpracovatele podle GDPR.

• Jmenování musí být písemné, označení musí být zdokumentováno a na požádání k dispozici úřadům.
• Nejmenování zástupce je samostatným porušením, s pokutami až do 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší (článek 83 GDPR).
• Existují výjimky pro společnosti, jejichž zpracování je příležitostné, nesystematické a s nízkým rizikem pro práva a svobody jednotlivců. Výjimky platí také pro veřejné orgány a subjekty zpracovávající pro novinářské, umělecké či literární účely.
• Po Brexitu je UK GDPR samostatný režim. Společnost prodávající nebo sledující v EU i UK musí jmenovat zástupce v každém území, s oddělenými právními subjekty a dokumentací.

Například americká SaaS společnost sledující uživatele v EU i UK musí jmenovat dva zástupce – jednoho v EU a jednoho v UK. Nepřijetí zástupce, jako v případě Locatefamily.com, může vést k vysokým pokutám. Zástupce musí být dostupný a schopný včas předávat žádosti subjektů údajů či úřadů.

Jak vybrat poskytovatele GDPR zástupce

Výběr správného poskytovatele GDPR zástupce je klíčovým rozhodnutím pro soulad s předpisy. Na co se zaměřit:

• Fyzická přítomnost: Poskytovatel musí být právně založen v EU pro EU reprezentaci a v UK pro UK reprezentaci. Většina poskytovatelů pokrývá jen jedno území; REP27 má subjekty v obou.
• Kombinovaná nebo samostatná služba: Pokud potřebujete reprezentaci v EU i UK, kombinovaný poskytovatel jako REP27 usnadní nástup, fakturaci a soulad. Nákup zvlášť znamená dvojnásobnou administrativu, dvě data obnovy a vyšší celkové náklady.
• Cena a podmínky obnovy: Porovnejte roční a měsíční poplatky, co je v ceně, a zda se cena při obnově mění. Cena obnovy u REP27 je nižší než počáteční, a přechod od jiného poskytovatele není penalizován.
• Zahrnuté služby: Hledejte podepsaná jmenování, ověřitelné certifikáty, vícejazyčnou žádostní linku, formulace zásad ochrany soukromí a vedení záznamů dle článku 30. Někteří poskytovatelé zahrnují profesionální pojištění nebo odznaky souladu.
• Výjimky: Většina poskytovatelů, včetně REP27, nenabízí právní poradenství, služby DPO ani audity souladu. Žádosti pouze přeposílají, neodpovídají na ně.

Praktická rada: Vždy ověřte, co je skutečně zahrnuto v uveřejněné ceně. Někteří poskytovatelé omezují počet přeposílaných žádostí nebo účtují příplatky za další služby. Například plán Base u REP27 zahrnuje až 10 žádostí ročně; neomezené žádosti vyžadují Standard plán.

Zvažte svůj obchodní model: Pokud prodáváte na více tržištích nebo působíte v EU i UK, poskytovatel s jedním nástupem a obnovou vám ušetří čas a sníží riziko výpadku souladu.

Co cena skutečně zahrnuje: srovnání poskytovatelů

Je důležité porozumět, co za poplatek získáte. Zde je podrobné srovnání zahrnutých služeb, vyloučení a případných příplatků (pokud jsou dostupné):

U REP27 plán Base pokrývá až 10 žádostí ročně; Standard plán nabízí neomezené žádosti a vedení záznamů dle článku 30. Plán Multi přidává role produktové shody podle GPSR a CE označení. Všechny plány vylučují právní poradenství, DPO a audity. Výluky a příplatky u ostatních nejsou plně zveřejněny; vždy si je ověřte před nákupem.

DPH není zahrnuta v uvedených cenách a platí pouze pro klienty z EU bez platného DIČ. Klienti mimo EU nejsou u REP27 předmětem české DPH.

Skryté náklady a výjimky

Při plánování rozpočtu na služby GDPR zástupce je důležité sledovat nejen základní cenu. Zde jsou běžné skryté náklady a výjimky:

• Limity žádostí: Plán Base u REP27 zahrnuje až 10 přeposlaných žádostí ročně; neomezené žádosti jsou v plánu Standard. Ostatní poskytovatelé mohou mít podobná omezení nebo účtovat poplatky za každou žádost (detaily na vyžádání).
• DPH a daně: REP27 vylučuje DPH pro klienty mimo EU a u EU klientů s platným DIČ uplatňuje režim reverse charge. Někteří poskytovatelé mohou přidávat DPH nebo jiné daně podle lokality.
• Změny ceny při obnově: Cena obnovy u REP27 je nižší než počáteční. U ostatních poskytovatelů zkontrolujte, zda cena při obnově neklesá nebo neroste.
• Poplatky za změnu poskytovatele: REP27 neúčtuje příplatky za přechod od jiného poskytovatele; jiní mohou mít onboardingové nebo převodové poplatky (ne u všech zveřejněno).
• Výjimky: Právní poradenství, služby DPO a audity souladu jsou téměř vždy vyloučeny. Zástupce pouze přeposílá žádosti a slouží jako kontaktní místo – neodpovídá za obsah žádostí ani nepřebírá odpovědnost.

Výpovědní lhůty a podmínky zrušení nejsou vždy jasné; zkontrolujte smlouvu poskytovatele. Někteří poskytovatelé také nemusí podporovat určité vysoce rizikové nebo regulované obory (např. REP27 nepřijímá klienty z oblastí dospělého obsahu, hazardu, kryptoměn nebo farmaceutik).

Shrnutí: Vždy si vyžádejte kompletní seznam zahrnutých a vyloučených služeb a ujasněte si podmínky obnovy a zrušení před jmenováním poskytovatele.

Jak probíhá jmenování: krok za krokem

Jmenování GDPR zástupce je strukturovaný proces. Zde je typický postup na příkladu REP27:

1. Posouzení použitelnosti: Ověřte, zda se na vaše podnikání vztahuje článek 27 (viz rozhodovací matice níže).
2. Výběr poskytovatele: Vyberte poskytovatele založeného v požadovaném území (EU, UK nebo obojí).
3. Onboardingový formulář: Vyplňte formulář s údaji o společnosti, popisem zpracování a kontaktními informacemi. U REP27 jeden formulář pokrývá EU i UK, pokud je třeba.
4. Kontrola dokumentů: Poskytovatel prověří zaslané informace, zda jsou kompletní a v souladu s požadavky.
5. Vystavení jmenování: Poskytovatel podepíše jmenování a vystaví podepsané dokumenty, certifikáty a formulace zásad ochrany soukromí. REP27 poskytuje dvě certifikáty a dva ověřovací kódy pro kombinované objednávky.
6. Aktualizace zásad ochrany soukromí: Přidejte poskytnuté formulace do svých zásad ochrany soukromí. Pokud máte jmenování pro EU i UK, musíte uvést obě entity zvlášť.
7. Interní záznamy: Aktualizujte záznamy dle článku 30 a interní dokumentaci o jmenování.
8. Průběžný soulad: Přeposílejte žádosti subjektů údajů nebo úřadů zástupci v požadovaných lhůtách. Sledujte termíny obnovy, aby nedošlo k výpadku souhlasu.

U kombinovaných služeb (EU+UK) REP27 synchronizuje data obnovy a dokumentaci, čímž snižuje administrativní zátěž. Přechod mezi poskytovateli je čistě dokumentační záležitost: jmenujete nového poskytovatele, aktualizujete zásady ochrany soukromí a ukončíte staré jmenování. Pokud je to provedeno včas, nevzniká žádná právní mezera.

Rizika a pokuty za nesoulad

Jmenování GDPR zástupce není volitelné, pokud se na vás vztahuje článek 27. Nesoulad přináší významná rizika:

• Pokuty: Dozorové orgány mohou uložit pokuty až do výše 10 milionů EUR nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší (článek 83 GDPR).
• Příklad vymáhání: Locatefamily.com byla pokutována nizozemským úřadem částkou 525 000 EUR pouze za nevyjmenování EU zástupce.
• Regulatorní dohled: Tržiště a klienti stále častěji vyžadují důkaz o platném zástupci před zahájením nebo pokračováním obchodních vztahů.
• Pokračující odpovědnost: Zástupce je pouze kontaktním bodem. Vaše společnost zůstává odpovědná za všechny povinnosti a vymáhání GDPR.
• Provozní rizika: Výpadky jmenování kvůli zmeškaným obnovám nebo změnám poskytovatele mohou vystavit vaši společnost vymáhání a poškození reputace.

Shrnutí: Jmenování zástupce je jednoduchý krok k souladu, ale jeho opomenutí může vést k závažným finančním a provozním následkům. Vždy zajistěte, aby vaše jmenování bylo aktuální, zdokumentované a ověřitelné.

Rozhodovací matice: Kdo potřebuje zástupce GDPR pro EU nebo UK?

Tato matice pomáhá určit, zda potřebujete zástupce GDPR pro EU a/nebo UK:

Klíčové body:

• Sídlo znamená skutečnou, stabilní přítomnost – ne jen poštovní schránku.
• Výjimky platí pouze pro příležitostné, nesystematické a nízkorizikové zpracování.
• Tržiště často vyžadují důkaz o zástupci pro prodejce mimo EU/UK.

Kontrolní seznam: kroky k jmenování GDPR zástupce

1. Zhodnoťte, zda se na vaše podnikání vztahuje článek 27 (viz matice výše).
2. Určete, na která území (EU, UK nebo obě) cílíte.
3. Porovnejte poskytovatele podle sídla, ceny a zahrnutých služeb.
4. Připravte informace o společnosti a zpracování (toky dat, kontaktní osoby).
5. Odešlete onboardingový formulář a požadované dokumenty vybranému poskytovateli.
6. Prohlédněte a podepište přijatá jmenování.
7. Aktualizujte zásady ochrany soukromí o správné formulace pro každé území.
8. Aktualizujte interní záznamy dle článku 30 o jmenování.
9. Zaškolte personál, jak přeposílat žádosti zástupci.
10. Sledujte termíny obnovy a povinnosti související se souhlasem, aby nedošlo k výpadkům.

Tip: Pro kombinovanou EU+UK reprezentaci zajistěte, aby byly v zásadách ochrany soukromí uvedeny obě entity zvlášť, aby vyhověly oběma regulátorům.

Co poskytovatelé obvykle neříkají

• Jmenování není štít proti nesouladu: Zástupce je pouze kontaktním bodem. Regulační orgány mohou stále přímo stíhat vaši společnost za porušení GDPR.
• Právní poradenství a služby DPO nejsou zahrnuty: Většina poskytovatelů, včetně REP27, nenabízí právní poradenství, služby DPO ani audity souladu v rámci služby zástupce.
• Limity žádostí a poplatky za žádost: Nižší plány mohou omezovat počet přeposlaných žádostí (např. REP27 Base: 10/rok). Neomezené žádosti jsou dostupné jen v dražších plánech.
• Změna poskytovatele je administrativní, ne právní: Změna poskytovatele vyžaduje aktualizaci dokumentace a zásad ochrany soukromí, ale nepřináší právní riziko, pokud je provedena včas.
• DPH a daňové zacházení se liší: REP27 vylučuje DPH pro klienty mimo EU; jiní poskytovatelé mohou mít odlišné daňové politiky.
• Vyloučení odvětví: REP27 nepřijímá klienty z určitých vysoce rizikových nebo regulovaných sektorů (např. obsah pro dospělé, hazard, kryptoměny, farmaceutika, služby pro děti do 16 let).
• Výpovědní lhůty a zrušení: Vždy si zkontrolujte smluvní podmínky týkající se obnovy, zrušení a výpovědních lhůt.

Reálné scénáře: co která společnost potřebuje

• Americká SaaS společnost prodávající do EU a UK: Musí jmenovat zástupce pro EU i UK. REP27 nabízí kombinovanou službu od 390 € ročně, s jedním onboardingem, dvěma certifikáty a synchronizovanou obnovou. To snižuje administrativní zátěž a náklady oproti samostatným poskytovatelům.
• Čínský prodejce na Amazonu zasílající do Francie a UK: Potřebuje zástupce pro EU i UK, aby splnil požadavky tržišť a místní zákony. Kombinovaní poskytovatelé jako REP27 usnadňují soulad, zejména když tržiště vyžadují důkaz o obou jmenováních.
• Britský online obchod prodávající pouze britským zákazníkům: Potřebuje pouze UK zástupce (např. Janus Compliance). EU zástupce není potřeba, pokud obchod necilí na EU nebo nesleduje chování uživatelů v EU.
• Výrobce z EU prodávající do UK: Potřebuje UK zástupce pro souladu s UK GDPR. EU zástupce není potřeba, pokud má reálné sídlo v EU.
• Malý americký B2B poskytovatel služeb s příležitostnými klienty v EU: Může spadat pod výjimku, pokud je zpracování skutečně příležitostné, nesystematické a nízkorizikové. Doporučuje se však provést posouzení rizik, protože úřady mohou výjimky vykládat restriktivně.

Ve všech případech je nejjednodušší cesta k souladu vybrat poskytovatele se sídlem v příslušném území, zajistit správné jmenování a aktualizovat zásady ochrany soukromí a interní záznamy.