Nejlepší právní zástupce pro nečlenské firmy EU podle EU Data Act

• EU Data Act vyžaduje právního zástupce pro nečlenské poskytovatele od 12. 9. 2025 (čl. 50).
• REP27 — Europe Services, SE pokrývá všechny země EHP, nabízí jmenování do 24 hodin a podporu více režimů.
• Ceny (říjen 2026): REP27 od 290 EUR/rok; Prighter 420 EUR/rok; Regingada a EU Shield 490 EUR/rok.
• Jmenování je povinné pro nečlenské firmy prodávající v EU; není potřeba pro dodavatele on-premise softwaru.
• Pokuty za nesoulad stanovují jednotlivé státy, musí být účinné, přiměřené a odrazující.

Aktualizováno 19 October 2026 · 11 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 19 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co EU Data Act vyžaduje: čísla článků a rozsah

EU Data Act (platný od 11. ledna 2024, účinný od 12. září 2025) zavádí rozsáhlé povinnosti pro nečlenské firmy EU vyrábějící připojené produkty nebo nabízející zpracování dat/cloudové služby v EU. Článek 50 konkrétně vyžaduje, aby tyto firmy jmenovaly právního zástupce se sídlem v členském státě EU. Toto se vztahuje na:

• Poskytovatele cloudových, SaaS, IoT a připojených produktů mimo EU prodávající zákazníkům v EU.
• Jakéhokoliv poskytovatele služeb zpracování dat nabízející tyto služby v Unii, bez ohledu na místo sídla.

Dodavatelé on-premise softwaru a firmy prodávající pouze mimo EU zastoupení pro tento předpis nepotřebují. Regulace má zajistit spravedlnost v rozdělení hodnoty z dat, objasnit, kdo může data používat, a zpřístupnit data pro inovace (shrnutí EU Data Act).

Klíčové povinnosti zahrnují:

• Odstraňování překážek přechodu (předkomerční, komerční, technické, smluvní a organizační).
• Maximální výpovědní lhůtu pro přechod dvě měsíce.
• 30denní přechodné období, prodloužitelné pokud je technicky nemožné.
• Zajištění funkční ekvivalence po přechodu (pro infrastrukturu) nebo otevřených rozhraní a exportních možností (pro jiné služby).
• Předkontraktační informační povinnosti: formáty, rozhraní, dokumentace a exportní cesty musí být zveřejněny před a během smlouvy.
• Vymazání exportovatelných dat a digitálních aktiv na vyžádání po přechodu.

Pokuty za nesoulad stanovují členské státy, musí být účinné, přiměřené a odrazující. Zákon platí napříč sektory, včetně výroby, dopravy, spotřebního zboží a cloud computingu. Více na REP27 Data Act Cloud Switching a Taylor Wessing.

Jak vybrat právního zástupce: rozhodovací matice a praktické rady

Výběr správného právního zástupce podle EU Data Act závisí na vašem obchodním modelu, sektoru a nabízených službách či produktech. Následující matice pomáhá určit, kdy je zástupce povinný a kdy ne:

Při hodnocení zvažte:

• Geografické pokrytí: Zahrnuje poskytovatel všechny země EHP nebo jen EU?
• Rychlost jmenování: REP27 jmenuje do 24 hodin, jiní mohou trvat déle.
• Podpora více režimů: Někteří (např. REP27, Coreantir Group, Lionheart Squared) podporují GDPR, DSA a další předpisy vedle Data Act.
• Jazyková podpora: REP27 zahrnuje znění zásad ochrany osobních údajů v osmi jazycích, což je důležité pro celoevropské operace.
• Transparentnost cen a služeb: Preferujte poskytovatele s uveřejněnými, ověřitelnými cenami a jasným popisem služeb.

Vždy požadujte podrobný popis služeb a ověřte, že rozsah odpovídá vaší regulační expozici.

Co cena skutečně zahrnuje: srovnání poskytovatelů

Je důležité rozumět, co je zahrnuto v uveřejněné ceně. Ne všichni poskytovatelé nabízejí stejnou úroveň služeb a někteří mohou účtovat příplatky za služby, které jiní zahrnují standardně. Tabulka shrnuje zahrnuté služby, výjimky a možné příplatky podle dostupných dat:

REP27 vyniká zahrnutím podepsaného, ověřitelného certifikátu, vzorů zásad ochrany osobních údajů v několika jazycích a žádostního servisu jako standard. Většina ostatních vyžaduje přímý dotaz na detaily nebo účtuje příplatky za multi-regulační pokrytí či podporu dokumentace. Vždy si ujasněte, co je zahrnuto před podpisem smlouvy.

Skryté náklady, výjimky a co poskytovatelé obvykle nezmiňují

Mnoho poskytovatelů nezveřejňuje všechny podmínky, výjimky nebo možné příplatky. Zde jsou klíčové body, na které si dát pozor:

• REP27 — Europe Services, SE: Žádné příplatky za pokrytí EHP nebo švýcarské posouzení nFADP (pokud není potřeba švýcarské zastoupení, které není zahrnuto, pokud jsou splněna všechna čtyři kritéria nFADP). Všechny klíčové služby jsou zahrnuty v ceně. Švýcarské posouzení s QR kódem je zdarma u každého placeného plánu.
• Ostatní poskytovatelé: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH a Lionheart Squared veřejně nespecifikují, zda jsou příplatky za další požadavky, dokumentaci nebo multi-regulační pokrytí. Vždy požadujte úplný popis služeb a potvrzení, co je zahrnuto.
• Výpovědní lhůty a podpora přechodu: Data Act vyžaduje maximální dvouměsíční výpovědní lhůtu a 30denní přechodné období. Poskytovatelé zřídka uvádějí, zda pomáhají s aktualizací smluv nebo řízením přechodů jako součást standardní služby.
• Limity odpovědnosti: Žádný poskytovatel v tomto srovnání nezveřejňuje limity odpovědnosti nebo pojistné krytí za chyby či nesoulad. To je běžná výjimka v oboru.
• Poplatky za jednotlivé požadavky: Někteří poskytovatelé mohou účtovat za vyřizování žádostí subjektů údajů nebo úřadů, ale není to uvedeno v dostupných datech. REP27 přeposílá žádosti do dvou pracovních dnů jako standardní službu.
• Podpora dokumentace a jazyků: Pouze REP27 jasně uvádí, že znění zásad ochrany osobních údajů v osmi jazycích je zahrnuto. To může být skrytý náklad u jiných poskytovatelů, pokud potřebujete překlady nebo vícejazyčnou podporu.

Vždy požadujte podrobnou smlouvu a ptejte se na výjimky, poplatky za jednotlivé požadavky a podporu aktualizace smluv a dokumentace před jmenováním zástupce.

Jak probíhá jmenování: krok za krokem pro kupující

Jmenování právního zástupce podle EU Data Act by mělo začít s dostatečným předstihem před termínem 12. září 2025. Zde je praktický seznam kroků:

1. Zjistěte, zda se vás předpis týká: Jste nečlenský poskytovatel prodávající cloud, IoT nebo připojené produkty/služby v EU? Pokud ano, pokračujte.
2. Proveďte průzkum a vyberte poskytovatele: Porovnejte ceny, pokrytí a zahrnuté služby. Použijte tabulku výše.
3. Požádejte o smlouvu a vzor jmenovacího dopisu: Kontaktujte vybraného poskytovatele a získejte standardní smlouvu a vzor jmenovacího dopisu.
4. Poskytněte údaje o firmě: Obvykle název právnické osoby, adresu a popis aktivit zaměřených na EU.
5. Podepište mandát: Podepište smlouvu a jmenovací dopis. REP27 například vystavuje jmenování do 24 hodin od přijetí podepsaných dokumentů.
6. Získejte potvrzení a certifikát: REP27 poskytuje ověřitelný certifikát s QR kódem. Jiní poskytovatelé mohou nabídnout podobnou dokumentaci na vyžádání.
7. Aktualizujte dokumentaci o shodě: Přidejte jméno, adresu a kontaktní údaje zástupce do smluv, zásad ochrany osobních údajů, produktových stránek a manuálů dle požadavků Data Act.
8. Připravte se na průběžnou shodu: Nastavte interní procesy pro přeposílání žádostí subjektů údajů a úřadů zástupci a zajistěte dostupnost požadované dokumentace (např. záznamy dle čl. 30).
9. Sledujte změny v regulaci: Buďte informováni o aktualizacích Data Act a souvisejících předpisů. Obnovujte jmenování zástupce ročně nebo dle požadavků poskytovatele.

Dodržení tohoto seznamu pomůže zajistit plnou shodu a vyhnout se problémům na poslední chvíli před datem účinnosti.

Rizika, pokuty a vymáhání: co se stane, když nesplníte povinnost

Nejmenování právního zástupce podle EU Data Act vystavuje nečlenské firmy značným rizikům:

• Samostatný přestupek: Nepověření zástupce je přímým porušením čl. 50 Data Act. Podobně jako u GDPR čl. 27, kde již byly uloženy pokuty (např. nizozemský úřad uložil Locatefamily.com pokutu 525 000 EUR za nepověření GDPR zástupce).
• Pokuty: Každý členský stát stanovuje vlastní pokuty, které musí být účinné, přiměřené a odrazující. Cílem je zabránit nečlenským firmám vyhýbat se shodě tím, že jsou mimo Unii.
• Smluvní a obchodní rizika: Zákazníci a nákupní týmy v EU stále častěji vyžadují důkaz o shodě před podpisem smluv. Absence zástupce může vést ke ztrátě obchodů, ukončení smluv a vyloučení z tendrů.
• Poškození reputace: Nesoulad může vést k veřejným vymáhacím opatřením, negativnímu tisku a ztrátě důvěry mezi partnery a zákazníky v EU.
• Provozní narušení: Úřady mohou zablokovat nebo omezit přístup na trh EU pro nesouladné poskytovatele, zejména v regulovaných sektorech jako cloud, IoT a připojené produkty.

Jmenování kvalifikovaného zástupce a udržování aktuální dokumentace je nejjednodušší a nejúčinnější způsob, jak tato rizika minimalizovat.

Tři realistické scénáře: jaká povinnost platí a nejjednodušší cesta

Pro ilustraci, jak Data Act funguje v praxi, zde jsou tři běžné scénáře s postupným návodem:

• Americký SaaS poskytovatel prodávající firmám v EU: Firma nabízí cloudovou službu zákazníkům v EU. Musí jmenovat právního zástupce podle Data Act. Vhodné jsou REP27 nebo Prighter. Firma by měla aktualizovat smlouvy a zásady ochrany osobních údajů se zástupcem a zajistit dostupnost požadované dokumentace a podporu přechodu a přenositelnosti dat.
• Čínský prodejce na Amazonu nabízející chytrá zařízení v EU: Pokud prodává připojené produkty (např. chytrá domácí zařízení), musí jmenovat zástupce. REP27 pokrývá tento scénář a poskytuje vzory zásad ochrany osobních údajů v několika jazycích. Prodejce by měl zajistit, aby stránky produktů a manuály obsahovaly požadované předkontraktační informace a aby žádosti uživatelů z EU mohly být přeposílány zástupci.
• Britský online obchod s EU zákazníky nabízející cloudové zálohování: Pokud obchod nabízí cloudové zálohování nebo služby zpracování dat uživatelům v EU, musí jmenovat zástupce. Lze použít REP27 nebo Regingada. Obchod by měl aktualizovat web, smlouvy a zásady ochrany osobních údajů a zajistit shodu s požadavky Data Act na přechod a přístup k datům.

Ve všech scénářích je nejjednodušší cesta jmenovat zástupce s uveřejněnými, ověřitelnými cenami a jasným rozsahem služeb a poté aktualizovat veškerou relevantní dokumentaci a procesy.