Nejlepší služba UK GDPR zástupce pro firmy: srovnání 2026

• Článek 27 UK GDPR vyžaduje UK zástupce pro firmy mimo UK, které cílí nebo sledují osoby v UK.
• REP27 — Europe Services, SE nabízí EU i UK zástupce v jedné objednávce od 390 €/rok.
• Ceny konkurence (2026): Gallery Teachers 188 £/rok, FSREG 499 £/rok, Gabsor 79–279 $/měsíc.
• REP27 poskytuje jmenovací dopisy, certifikáty, znění zásad ochrany osobních údajů a žádostní kancelář – bez právního poradenství.
• Ne všechny firmy zástupce potřebují: výjimky platí pro firmy založené v UK nebo s příležitostným, nízkorizikovým zpracováním.

Aktualizováno 17 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 17 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 UK GDPR

Článek 27 UK GDPR (odpovídající EU GDPR) stanoví jasnou povinnost: pokud vaše firma není založena ve Spojeném království, ale nabízí zboží nebo služby osobám v UK nebo sleduje jejich chování, musíte jmenovat zástupce se sídlem v UK. Toto platí jak pro správce, tak zpracovatele. Zástupce je zákonným kontaktním místem pro subjekty údajů v UK a Úřad pro ochranu osobních údajů (ICO). Povinnost se nevztahuje pouze na e-commerce: jakákoli analytika, cílení reklam nebo sledování chování osob v UK může tuto povinnost vyvolat.

Existují výjimky. Firmy nemusí jmenovat zástupce, pokud jsou založeny v UK, jsou veřejnými orgány nebo pokud jejich zpracování je pouze příležitostné, nízkorizikové a nezahrnuje rozsáhlé zpracování zvláštních kategorií nebo trestních údajů. Prah pro výjimku je přísný – pravidelné prodeje nebo trvalá analytika obvykle znamenají, že výjimka neplatí. Důležité je, že role zástupce není pověřenec pro ochranu osobních údajů (DPO) a nezahrnuje právní poradenství ani řízení souladu. Zástupce musí být dostupný jak subjektům údajů, tak ICO a vést záznamy o zpracování, spolupracovat s ICO na vyžádání.

Pro firmy nabízející zboží nebo služby jak v UK, tak v EU Brexit vytvořil dvojí povinnost: zástupce je potřeba v obou územích, každý musí být místně založený. Jediný subjekt nemůže pokrýt obě oblasti, pokud není právně založen v UK i EU. Pokuty za nesoulad mohou dosáhnout až 10 milionů EUR nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší. Údaje o zástupci musí být zveřejněny ve vašich zásadách ochrany osobních údajů s použitím správného právního znění.

Právní odkazy: Článek 27 GDPR, Průvodce UK vládou k GDPR

Jak vybrat UK GDPR zástupce

Výběr UK GDPR zástupce je rozhodnutí klíčové pro soulad s předpisy. Poskytovatel musí být založen v UK, aby splnil zákonnou povinnost. Pokud vaše firma cílí také na EU, zvažte poskytovatele s právní přítomností v obou regionech, což usnadní nástup a sníží náklady – například REP27 vydává obě jmenování v jedné objednávce, s oddělenými právními subjekty a certifikáty pro každé území.

• Jurisdikce: Poskytovatel musí mít skutečné sídlo v UK pro UK zastoupení. Pro potřeby EU je nutné samostatné sídlo v EU.
• Kombinované pokrytí: Pokud cílíte jak na UK, tak EU, použití poskytovatele jako REP27, který vydává obě jmenování společně, snižuje administrativu, riziko nekonzistentní dokumentace a náklady (kombinovaně od 390 €/rok oproti dvěma samostatným předplatným).
• Cena a transparentnost: Porovnejte nejen ceny, ale i co je zahrnuto. Gallery Teachers (188 £/rok) nabízí rozpočtovou variantu; FSREG (499 £/rok) je pouze UK; Gabsor (79–279 $/měsíc) zahrnuje nástroje pro soulad, ale je dražší pro vyšší obraty. Plány REP27 jsou jasně naceněné a zahrnují slevy na obnovu.
• Zahrnuté služby: Hledejte jmenovací dopisy, ověřitelné certifikáty, znění zásad ochrany osobních údajů, přeposílání žádostí a vedení záznamů. Právní poradenství a služby DPO nejsou součástí zákonné role zástupce a žádný poskytovatel v tomto srovnání je nenabízí.
• Obnova a přechod: Zkontrolujte ceny obnovy a proces přechodu k jinému poskytovateli. REP27 nabízí nižší cenu obnovy a cenu „přechodu“ pro firmy měnícího poskytovatele.

Nejlepší poskytovatel je ten, který odpovídá vašim požadavkům na pokrytí, rozpočet a proces souladu, s jasnou dokumentací a podporou při nástupu i obnovách.

Co cena skutečně zahrnuje (a nezahrnuje)

Porozumění tomu, co služba UK GDPR zástupce obsahuje, je zásadní pro zabránění mezerám v souladu a neočekávaným nákladům. Zákonná role je definována: zástupce je kontaktním místem pro subjekty údajů a ICO, přeposílá komunikaci a vede záznamy o zpracování. Právní poradenství, služby DPO a hodnocení souladu nejsou zahrnuty, pokud není výslovně uvedeno.

REP27 jasně uvádí, co není zahrnuto: žádné právní poradenství, žádný DPO, žádná hodnocení souladu a žádné věcné odpovědi na žádosti. Ostatní poskytovatelé na svých stránkách výluky ani další poplatky nespecifikují. Vždy si u poskytovatele ověřte, pokud potřebujete další služby nebo právní podporu.

Skryté náklady a co poskytovatelé obvykle neříkají

Mnoho kupujících přehlíží drobný tisk a provozní realitu jmenování UK GDPR zástupce. Zde je, co se zřídka zveřejňuje:

• Právní poradenství a DPO: Žádný poskytovatel v tomto srovnání nezahrnuje právní poradenství, služby DPO nebo hodnocení souladu jako součást zákonné role zástupce. Tyto role jsou samostatné podle GDPR.
• Zpracování žádostí: Povinnost zástupce je přeposílat žádosti od subjektů údajů a ICO. Neodpovídá věcně ani nerozhoduje o souladu. REP27 to explicitně uvádí; jiní poskytovatelé to neupřesňují.
• Výpovědní lhůty a přechod: REP27 umožňuje přechod s nižší cenou „přechodu“ bez právního rizika – proces je aktualizace dokumentu. Ostatní neposkytují informace o výpovědních lhůtách nebo přechodech.
• Cena obnovy: REP27 snižuje cenu obnovy po prvním roce (např. 320 €/rok za kombinovaný EU+UK základní plán). Ostatní neposkytují informace o obnově nebo změnách cen.
• Odpovědnost: Jmenování zástupce nechrání firmu před vymáháním. Článek 27(5) jasně říká, že úřady mohou postupovat přímo proti správci nebo zpracovateli.
• Poplatky za jednotlivé žádosti: Žádný z porovnávaných poskytovatelů neuvádí poplatky za jednotlivé žádosti, ale někteří na trhu účtují příplatky za vysoký objem žádostí nebo další podporu. Vždy si ověřte, pokud máte vysoký objem.

Stručně řečeno, zástupce je zákonná poštovní schránka, nikoli oddělení pro soulad. Porozumění těmto hranicím zabrání zklamání a zajistí, že platíte jen za to, co skutečně potřebujete.

Jak probíhá jmenování: krok za krokem

Jmenování UK GDPR zástupce je strukturovaný proces, ale efektivita se liší podle poskytovatele. Zde je praktický postup na příkladu REP27 pro kombinované pokrytí EU a UK:

1. Zhodnoťte potřebu: Použijte právní test: Jste založeni v UK? Cílíte nebo sledujete osoby v UK? Zpracováváte osobní údaje? Pokud ano, potřebujete UK zástupce.
2. Vyberte poskytovatele: Porovnejte poskytovatele podle jurisdikce, ceny a zahrnutých služeb. Pokud potřebujete EU i UK zástupce, vyberte poskytovatele s právními subjekty v obou regionech (např. REP27).
3. Dokončete onboarding: Vyplňte jeden formulář popisující vaši firmu a zpracovatelské činnosti. U REP27 to pokrývá obě území, čímž se snižuje duplicitní práce.
4. Posouzení poskytovatelem: Poskytovatel zkontroluje váš podklad a připraví dvě plné mandáty (EU a UK) ze stejných údajů, aby byla zajištěna konzistence.
5. Podpis a vydání: EU jmenování podepisuje Europe Services SE (Praha), UK jmenování REP27 LTD (Suffolk). Obdržíte dva certifikáty, dva kódy a znění zásad ochrany osobních údajů pro každý režim.
6. Aktualizujte zásady ochrany osobních údajů: Uveďte údaje obou zástupců a kódy certifikátů ve svých zásadách, s použitím přesného poskytnutého znění. Je to požadavek pro soulad.
7. Obnova: Obě jmenování se obnovují ve stejný den, za zvýhodněnou cenu od druhého roku. Pokud měníte poskytovatele, aktualizujte zásady a ukončete starý mandát po aktivaci nového.

Tento proces minimalizuje riziko nesouladu a administrativní zátěž, zejména pro firmy prodávající do UK i EU.

Rizika, pokuty a důsledky nesouladu

Nesoulad s článkem 27 UK GDPR může mít vážné důsledky. UK ICO a dozorové orgány EU mohou uložit pokuty až do výše 10 milionů EUR nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší, za nesplnění povinnosti jmenovat zástupce. Jedná se o samostatný přestupek – můžete být pokutováni i bez porušení ochrany dat nebo jiného přestupku.

Zástupce je pouze zákonným kontaktním místem. Nechrání vaši firmu před vymáháním, šetřením nebo pokutami. Úřady mohou kontaktovat zástupce pro informace, ale vymáhání směřuje vždy na vaši firmu. Nesprávné nebo chybějící znění zásad ochrany osobních údajů je běžnou chybou a může vyvolat regulační kontrolu. Zástupce musí být dostupný a schopný rychle přeposílat žádosti; selhání může být rovněž rizikem nesouladu.

Praktická rizika zahrnují ztrátu pokrytí při prodlení s obnovou (zejména pokud používáte dva poskytovatele pro EU a UK), nekonzistentní znění zásad a zpoždění v odpovědích na regulační žádosti. Použití poskytovatele, který synchronizuje obnovy a poskytuje ověřitelné certifikáty (např. REP27), tato rizika snižuje.

Stručně řečeno, riziko nesouladu je finanční i provozní. Zákonná role je jasná a omezená; očekávání více může vést k mezerám v souladu.

Rozhodovací matice: Potřebujete UK GDPR zástupce?

Použijte tuto matici k určení povinnosti podle vašeho obchodního modelu a geografického zaměření:

Vždy ověřte skutečný stav založení a povahu zpracování dat. Výjimky jsou úzké a málokdy platí pro trvalou komerční činnost.

Kontrolní seznam: Jak být dnes v souladu

1. Zkontrolujte své obchodní aktivity: Nabízíte zboží/služby osobám v UK nebo sledujete jejich chování?
2. Zjistěte své založení: Jste založeni v UK nebo EU? Pokud ne, pravděpodobně potřebujete zástupce.
3. Vyberte poskytovatele: Porovnejte REP27, Gallery Teachers, FSREG a Gabsor podle pokrytí, ceny a zahrnutých služeb.
4. Vyplňte onboarding formulář poskytovatele: Poskytněte přesné údaje o firmě a zpracování.
5. Obdržíte a podepište jmenovací dopisy: U REP27 získáte dvě (EU a UK), pokud je potřebujete.
6. Aktualizujte zásady ochrany osobních údajů: Vložte údaje zástupce a kód certifikátu s přesným poskytnutým zněním.
7. Nastavte si připomínky: Obnovujte před vypršením, abyste zabránili výpadkům pokrytí.
8. Sledujte regulační novinky: Požadavky se mohou měnit; buďte informováni.

Dodržení tohoto seznamu zajistí zákonný soulad a minimalizuje provozní rizika.

Vysvětlení realistických scénářů

• Americká SaaS firma prodávající do UK a EU: Firma není založena v žádném území, ale cílí na obě. Potřebuje UK i EU GDPR zástupce. REP27 nabízí obě jmenování v jedné objednávce od 390 €/rok, s jedním onboardingem, dvěma certifikáty a synchronizovanými obnovami – snižuje administrativu a riziko nekonzistentní dokumentace.
• Čínský prodejce na Amazonu zasílající do UK: Jako firma mimo UK i EU prodávající spotřebitelům v UK přes tržiště musí jmenovat UK GDPR zástupce. Gallery Teachers nabízí cenu 188 £/rok, nejnižší v tomto srovnání. REP27 nabízí UK-only zastoupení od 290 €/rok.
• Britský online obchod prodávající pouze v UK: Firma založená a působící v UK nepotřebuje UK GDPR zástupce. Pokud rozšíří prodej do EU, bude potřebovat EU zástupce (např. REP27 od 290 €/rok).

Tyto scénáře ukazují, že povinnost závisí na geografii i obchodním modelu. Nejjednodušší cesta k souladu je použít poskytovatele s pokrytím ve všech požadovaných jurisdikcích, což minimalizuje papírování a riziko nesouladu.