Nejlepší poskytovatelé služeb GDPR zástupce: srovnání a ceny 2026

• Článek 27 GDPR vyžaduje, aby nečlenské firmy EU jmenovaly zástupce v EU.
• REP27 — Europe Services, SE: 290–890 €/rok, jmenování do 24 hodin, žádné poplatky za požadavky u Standard plánu.
• DataRep: od 150 €/rok, pokrytí EU i UK, cena závisí na plánu.
• EU Business Partners: 97 €/měsíc, plán Essentials, cena ověřena.
• EDPO & AssureMore UK: ceny na vyžádání, nabízejí pokrytí více jurisdikcí.
• Skryté náklady mohou zahrnovat poplatky za jednotlivé požadavky, onboarding nebo navýšení ceny při obnově.

Aktualizováno 17 October 2026 · 8 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 17 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje článek 27 GDPR

Článek 27 GDPR je základním kamenem pro firmy mimo EU, které zpracovávají osobní údaje osob v EU. Pokud vaše firma není založena v EU, ale nabízí zboží nebo služby osobám v EU, nebo sleduje jejich chování (například sledování návštěvníků webu či profilování), musíte jmenovat zástupce v EU. Tato povinnost je stanovena v článku 27 odst. 1 a platí bez ohledu na to, zda jste správcem nebo zpracovatelem. Zástupce funguje jako místní kontaktní místo pro subjekty údajů a dozorové úřady a jeho údaje musí být zveřejněny ve vašem oznámení o ochraně osobních údajů (článek 13 odst. 1 písm. a)).

Zákon je jasný: zástupce musí být jmenován písemně a mandát musí explicitně přijmout úkoly dle článku 27. Zástupce musí být založen v alespoň jednom členském státě EU, kde se subjekty údajů nacházejí. Role je administrativní, nikoli poradní – zástupce přeposílá požadavky a může držet váš záznam o činnostech zpracování dle článku 30, ale neposkytuje právní poradenství ani nepřebírá vaši odpovědnost (článek 27 odst. 5).

• Článek 27 odst. 1: Písemné jmenování zástupce v Unii.
• Článek 30: Povinnost správců/zpracovatelů vést záznamy o zpracování, které může zástupce držet a na požádání předložit úřadům.
• Článek 83 odst. 4 písm. a): Nedodržení může vést k pokutám až do 10 milionů € nebo 2 % celosvětového obratu, podle toho, co je vyšší. Nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 € za neustanovení zástupce.

Existují výjimky pro veřejné orgány a pro firmy, jejichž zpracování je příležitostné, nezahrnuje zvláštní kategorie údajů a pravděpodobně nepředstavuje riziko pro práva a svobody jednotlivců (viz článek 30 odst. 5). Většina firem s pravidelnými zákazníky nebo uživateli v EU však musí splnit tuto povinnost.

Jak vybrat poskytovatele GDPR zástupce

Výběr správného GDPR zástupce je klíčový pro dodržení předpisů a efektivní provoz. Poskytovatelé se liší v tom, co nabízejí, jak rychle jmenují zástupce a co je zahrnuto v ceně. Zde jsou nejdůležitější kritéria:

• Přijetí mandátu: Poskytovatel musí písemně explicitně přijmout úkoly dle článku 27. Požádejte o návrh jmenovacího dopisu před platbou – pokud neuvádí článek 27 nebo nevyjmenovává úkoly, není v souladu.
• Zpracování záznamu dle článku 30: Ověřte, zda poskytovatel bude držet a předkládat váš záznam o činnostech zpracování. To je klíčové, pokud jste povinni takové záznamy vést.
• Request desk a doby odezvy: Zkontrolujte, zda se poskytovatel zavazuje přeposílat požadavky od úřadů a subjektů údajů v konkrétním čase (např. tentýž pracovní den nebo do 2 pracovních dnů). Vágní sliby typu „nejlepší úsilí“ nejsou dostačující.
• Jazyky: Pokud máte zákazníky v celé EU, je nezbytná podpora více jazyků. Například REP27 nabízí request desk ve 8 jazycích od Standard plánu výše.
• Struktura poplatků: Dávejte pozor na skryté náklady jako poplatky za jednotlivé požadavky, onboarding nebo navýšení ceny při obnově. Někteří poskytovatelé inzerují nízký roční poplatek, ale účtují navíc za každý vyřízený požadavek, což se rychle nasčítá.
• Ověření a transparentnost: Ověřitelný certifikát nebo veřejná stránka s ověřením zvyšuje důvěryhodnost a usnadňuje audity.

Vždy porovnávejte nejen základní cenu, ale co je skutečně zahrnuto a jaké náklady mohou v praxi vzniknout. Například Standard plán REP27 zahrnuje neomezené požadavky a držení záznamu dle článku 30, zatímco někteří konkurenti účtují za požadavky nebo záznamy vůbec nevedou. Poskytovatelé jako DataRep a EDPO nabízejí pokrytí více jurisdikcí, což může být užitečné, pokud cílíte i na UK nebo Švýcarsko.

Co cena skutečně zahrnuje

Ceny za služby GDPR zástupce mohou být matoucí, protože poskytovatelé kombinují různé funkce a mohou účtovat příplatky za základní služby. Zde je podrobné srovnání, co je zahrnuto, nezahrnuto nebo účtováno navíc u předních poskytovatelů (dle dostupných údajů):

Plán Base REP27 (290 €/rok) pokrývá jmenování, certifikát a až 10 požadavků ročně. Standard plán (490 €/rok) přidává neomezené požadavky, držení záznamu dle článku 30 a vícejazyčnou podporu. Multi plán (890 €/rok) zahrnuje role GPSR odpovědné osoby a CE autorizovaného zástupce pro prodejce produktů. Všechny plány jsou účtovány ročně předem, s nižšími sazbami obnovy od druhého roku. U Standard a Multi nejsou účtovány poplatky za požadavky ani onboarding.

DataRep začíná od 150 €/rok, ale podrobnosti o zahrnutých službách a poplatcích jsou pouze na vyžádání. EU Business Partners nabízí plán Essentials za 97 €/měsíc, ale specifika nejsou zveřejněna. EDPO a AssureMore UK poskytují zastoupení v několika jurisdikcích, ale ceny a rozsah služeb jsou na vyžádání. Vždy požadujte písemné upřesnění, co je zahrnuto a co může být účtováno navíc.

Skryté náklady a běžné výjimky

Mnoho firem je překvapeno skrytými náklady a výjimkami, které mohou nastat u služeb GDPR zástupce. Zde jsou nejčastější úskalí podle zveřejněných informací a průzkumu trhu:

• Poplatky za jednotlivé požadavky: Někteří poskytovatelé účtují 25–90 € za každý požadavek subjektu údajů nebo úřadu. To může výrazně zvýšit celkové náklady, pokud obdržíte více požadavků. Plány Standard a Multi od REP27 zahrnují neomezené požadavky bez dalších poplatků.
• Poplatky za onboarding/nastavení: Někteří účtují jednorázový poplatek 0–250 €. REP27 má onboarding zahrnutý v ročním poplatku.
• Zvýšení ceny při obnově: Časté jsou uváděné nižší ceny pro první rok, s vyššími sazbami při obnově. REP27 má obnovu levnější od druhého roku (240/390/690 € pro Base/Standard/Multi).
• Právní poradenství: Většina poskytovatelů, včetně REP27, nezahrnuje právní poradenství, služby DPO ani audity compliance v rámci role zástupce. Funkce zástupce je administrativní: přeposílání požadavků a držení záznamů, neporadenství v oblasti souladu.
• Držení záznamu dle článku 30: Ne všichni poskytovatelé drží váš záznam o zpracování. Pokud ho potřebujete, ověřte si jeho zahrnutí před podpisem.
• Jazyky: Základní plány některých poskytovatelů mohou pokrývat pouze angličtinu, i když tvrdí pokrytí celé EU. Vícejazyčná podpora je nezbytná, pokud máte zákazníky ve více členských státech.
• Výpovědní lhůty a předání: Informace o výpovědních lhůtách a předání nevyřízených požadavků nebo záznamů jsou zřídka zveřejňovány předem. Vždy si tyto podmínky vyžádejte písemně.

Pro vyhnutí se neočekávaným nákladům požadujte kompletní ceník a kopii mandátu před podpisem. Potvrďte, co se stane, pokud překročíte počet zahrnutých požadavků, potřebujete předčasné ukončení nebo podporu v dalších jazycích.

Jak probíhá jmenování: krok za krokem

Jmenování GDPR zástupce je strukturovaný proces, ale detaily a rychlost se liší podle poskytovatele. Zde je průvodce krok za krokem podle nejlepších praktik a zveřejněných informací:

1. Zhodnoťte svou povinnost: Použijte níže uvedenou rozhodovací matici, abyste potvrdili, zda vaše firma potřebuje zástupce v EU dle článku 27. Zvažte model podnikání, zákaznickou základnu a zpracovatelské aktivity.
2. Vyberte kandidáty: Porovnejte poskytovatele podle tabulky výše. Zaměřte se na zahrnuté služby, doby odezvy, jazyky a strukturu poplatků.
3. Požádejte o dokumentaci: Vyžádejte si návrh jmenovacího dopisu dle článku 27 a podmínky poskytovatele. Zkontrolujte, zda mandát explicitně přijímá úkoly dle článku 27, zahrnuje držení záznamu dle článku 30 (pokud je potřeba) a uvádí doby odezvy a jazyky.
4. Onboarding: Vyplňte onboardingový formulář poskytovatele, poskytněte údaje o firmě, zpracovatelských aktivitách a kontaktech. Někteří vyžadují další dokumenty k ověření identity a rozsahu zpracování.
5. Kontrola podkladů: Poskytovatel zkontroluje vaše údaje. REP27 například kontroluje každý soubor před podpisem a vystaví podepsaný jmenovací dopis do 24 hodin, pokud je přijat. Pokud nemůže zástupce poskytnout, vrátí plnou částku a uvede písemné důvody.
6. Obdržení jmenování a certifikátu: Po schválení obdržíte protistranou podepsaný jmenovací dopis, ověřitelný certifikát (často s QR kódem) a znění oznámení o ochraně osobních údajů dle článků 13/14 v několika jazycích.
7. Aktualizace oznámení o ochraně osobních údajů: Veřejně uveďte jméno, adresu a kontaktní údaje zástupce ve vašem oznámení o ochraně osobních údajů dle článku 13 odst. 1 písm. a).
8. Provozní fáze: Poskytovatel zaznamenává, potvrzuje a přeposílá požadavky od subjektů údajů nebo úřadů v EU dle dohodnutých lhůt. Pokud je zahrnuto držení záznamu dle článku 30, vaše záznamy jsou vedeny a na požádání předloženy úřadům.
9. Obnova a ukončení: Služba se obvykle automaticky obnovuje, pokud ji nezrušíte před datem obnovy. Předem si potvrďte cenu obnovy a výpovědní lhůtu.

Tento proces zajistí, že máte v souladu se zákonem, zdokumentovaného a ověřitelného zástupce v EU, minimalizuje regulační rizika a zajistí transparentnost pro subjekty údajů i úřady.

Rozhodovací matice: Potřebuji zástupce v EU?

Ne každá firma mimo EU musí mít GDPR zástupce. Použijte tuto matici k určení povinností podle vašeho modelu podnikání, umístění a zpracovatelských aktivit:

Příklady:

• Americká SaaS firma s uživateli v EU: Potřebuje zástupce dle článku 27.
• Čínský prodejce na Amazonu s dodávkou do EU: Potřebuje GDPR i zástupce pro bezpečnost výrobků.
• Britský online obchod prodávající do EU: Potřebuje zástupce jak v EU, tak v UK.

Vždy ověřte svou konkrétní situaci s právními předpisy a požádejte poskytovatele o potvrzení, pokud si nejste jisti.

Co poskytovatelé obvykle neříkají

Několik důležitých detailů mnoho poskytovatelů ve svých marketingových materiálech nezmiňuje. Pochopení těchto aspektů vám pomůže vyhnout se mezerám v souladu a neočekávaným nákladům:

• Poštovní schránka vs. mandát: Někteří levní poskytovatelé nabízejí pouze poštovní adresu, která přeposílá korespondenci. To nesplňuje požadavky článku 27, pokud poskytovatel písemně nepřijme úkoly zástupce a není k dispozici pro kontaktování úřadů.
• Odpovědnost: Zástupce nepřebírá vaši odpovědnost za dodržování GDPR. Článek 27 odst. 5 jasně uvádí, že jmenování zástupce nebrání řízení proti vaší firmě samotné.
• Poplatky za požadavky: Tyto jsou často skryté v podmínkách a mohou výrazně navýšit celkové náklady, pokud obdržíte více požadavků od subjektů údajů nebo úřadů.
• Obnova a výpovědní lhůty: Někteří poskytovatelé zvyšují cenu po prvním roce nebo vyžadují dlouhé výpovědní lhůty. REP27 například snižuje cenu obnovy a má jasné podmínky zrušení.
• Držení záznamu dle článku 30: Ne všichni poskytovatelé drží vaše záznamy o zpracování. Pokud tuto službu potřebujete, ověřte její zahrnutí před podpisem.
• Jazyky: Vícejazyčná podpora je klíčová pro pokrytí celé EU, ale může být omezena u základních plánů.
• Předání při ukončení: Informace o tom, jak jsou záznamy a nevyřízené požadavky předány při změně poskytovatele, jsou zřídka zveřejňovány. Vždy si tyto podmínky vyžádejte písemně.

Před závazkem si vyžádejte kompletní smlouvu, ceník a kopii mandátu, abyste přesně věděli, co je zahrnuto a vyloučeno.

Reálné scénáře a nejjednodušší cesta ke shodě

Pro ilustraci, jak se povinnosti GDPR zástupce uplatňují v praxi, zde jsou tři reálné scénáře a nejjednodušší řešení pro každý z nich:

• Americká SaaS firma s klienty v EU: Americká SaaS platforma nabízí služby uživatelům v EU a sbírá jejich osobní údaje. Podle článku 27 musí jmenovat zástupce v EU. Standard plán REP27 (490 €/rok) poskytuje podepsaný mandát, neomezené přeposílání požadavků, držení záznamu dle článku 30 a vícejazyčnou podporu. Firma obdrží certifikát do 24 hodin a aktualizuje své oznámení o ochraně osobních údajů.
• Čínský prodejce na Amazonu s dodávkou do EU: Prodejce z Číny nabízí produkty na Amazon.de a dodává je spotřebitelům v EU. Musí jmenovat zástupce GDPR a odpovědnou osobu dle obecného nařízení o bezpečnosti výrobků (GPSR). Multi plán REP27 (890 €/rok) pokrývá obě role v jedné smlouvě, s jednotným datem obnovy a ověřitelným certifikátem. Prodejce může uvádět údaje REP27 v popisech produktů a splnit tak požadavky na data i bezpečnost výrobků.
• Britský online obchod prodávající do EU: Po Brexitu musí britský online obchod prodávající zákazníkům v EU jmenovat zástupce jak v EU, tak v UK. Poskytovatelé jako DataRep, EDPO a REP27 nabízejí kombinované balíčky EU/UK. Obchodník by měl potvrdit, že smlouva pokrývá obě jurisdikce, a aktualizovat oznámení o ochraně osobních údajů tak, aby uvádělo oba zástupce.

V každém případě jsou klíčové kroky potvrdit právní povinnost, vybrat poskytovatele pokrývající všechny požadované jurisdikce a zajistit rychlou aktualizaci mandátu a oznámení o ochraně osobních údajů.

Kontrolní seznam: Jak dnes jmenovat zástupce v EU

1. Zhodnoťte své podnikání: Nabízíte zboží/služby osobám v EU nebo sledujete jejich chování? Pokud ano, pokračujte.
2. Porovnejte poskytovatele: Použijte výše uvedenou tabulku k výběru kandidátů podle ceny, zahrnutých služeb a doby odezvy.
3. Požádejte o dokumentaci: Vyžádejte si návrh mandátu dle článku 27 a kompletní ceník.
4. Potvrďte zahrnutí: Ujistěte se, že je zahrnuto držení záznamu dle článku 30, doby odezvy a podpora jazyků, pokud je potřeba.
5. Zkontrolujte skryté poplatky: Zeptejte se na poplatky za požadavky, onboarding a obnovu.
6. Dokončete onboarding: Předložte údaje o firmě a zpracování vybranému poskytovateli.
7. Prohlédněte a podepište: Obdržíte a podepíšete jmenovací dopis a certifikát.
8. Aktualizujte oznámení o ochraně osobních údajů: Uveďte kontaktní údaje zástupce dle článku 13 odst. 1 písm. a).
9. Uchovávejte záznamy: Archivujte podepsaný mandát, certifikát a záznamy o zpracování pro audity.
10. Sledujte termíny obnovy: Poznamenejte si termíny obnovy a podmínky zrušení, abyste předešli nežádoucím poplatkům.

Dodržení těchto kroků zajistí efektivní a transparentní splnění povinností dle článku 27 GDPR.