Nejlepší UK GDPR zástupce: poskytovatelé, ceny & povinnosti 2026

• Článek 27 UK GDPR zavazuje mnoho zahraničních firem k jmenování UK zástupce.
• REP27 — Europe Services, SE nabízí kombinovanou EU a UK reprezentaci od 390 €/rok.
• Ceny a služby se liší: od £249/rok (Janus Compliance) po modulární balíčky.
• Ne každá firma musí mít zástupce – ověřte povinnost pomocí rozhodovací matice.
• Důležité rozdíly: doba reakce, jazyky, doplňkové služby, ověřitelnost.

Aktualizováno 22 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 22 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje? (Článek 27 UK GDPR)

Článek 27 UK GDPR ukládá firmám bez sídla ve Spojeném království povinnost jmenovat zástupce, pokud:

• nabízejí zboží nebo služby osobám ve Velké Británii (i zdarma), nebo
• monitorují chování osob ve Velké Británii (např. sledováním, analytikou, reklamou).

Povinnost platí bez ohledu na obrat a týká se i SaaS, online obchodů, prodejců na tržištích a B2B poskytovatelů, pokud zpracovávají osobní údaje. Definice „sídla“ je úzká: pouhá poštovní schránka nebo adresa nestačí, musí existovat skutečná obchodní činnost (např. kancelář, zaměstnanci). Výjimky platí jen při občasném, nízkorizikovém zpracování bez velkých objemů nebo zvláštních kategorií údajů. Povinnost neplatí, pokud se zpracovávají pouze agregovaná, neosobní data nebo nejsou cíleny nabídky osobám ve Velké Británii.

Porušení této povinnosti může vést k vysokým pokutám. Britský úřad pro ochranu údajů (ICO) může firmy bez zástupce sankcionovat. Jmenování zástupce není jen formalita, ale klíčový prvek souladu s UK GDPR. Zástupce slouží jako kontaktní místo pro subjekty údajů a úřady, přijímá a přeposílá žádosti. Kontaktní údaje zástupce musí být zveřejněny v zásadách ochrany osobních údajů a na webu.

Navíc je třeba vzít v úvahu, že po Brexitu jsou UK GDPR a EU GDPR samostatné režimy. Kdo prodává nebo zpracovává data v obou regionech, potřebuje samostatného zástupce pro každý z nich. Jmenování UK zástupce automaticky nepokrývá EU a naopak.

Jak vybrat správného UK GDPR zástupce?

Výběr UK GDPR zástupce by měl být pečlivý, protože požadavky a služby poskytovatelů se výrazně liší. Klíčová kritéria jsou:

• Cenová struktura: Někteří poskytovatelé mají pevné ceny (např. Janus Compliance za £249/rok, REP27 za 290 €/rok pro UK nebo 390 €/rok pro UK+EU), jiní nabízejí individuální nabídky nebo měsíční poplatky (např. Euverify od 41 £/měsíc).
• Rozsah služeb: Zkontrolujte, zda je zahrnuta pouze zákonná minimální služba (přeposílání žádostí) nebo i doplňkové služby jako vícejazyčná komunikace, poradenství při úniku dat, podpora DSAR nebo nástroje pro správu souladu.
• Ověřitelnost: Certifikáty, QR kódy a veřejné rejstříky zvyšují důvěryhodnost vůči zákazníkům a úřadům. REP27 například vydává ověřitelné certifikáty s QR kódem.
• Doba reakce: Doba přeposlání žádostí může být rozhodující. Janus Compliance garantuje přeposlání do jednoho pracovního dne, REP27 do dvou pracovních dnů.
• Doplňkové služby: Někteří poskytovatelé nabízejí kombinovaná řešení pro UK a EU, což snižuje náklady a administrativu pro mezinárodní firmy. Jiní pomáhají s úpravou zásad ochrany osobních údajů nebo poskytují hotline pro dotazy.

Porovnejte poskytovatele podle svých individuálních potřeb. Pro firmy působící v UK i EU je obvykle efektivnější kombinované řešení jako od REP27. Pro čistě britské aktivity může stačit specializovaný UK poskytovatel.

Co je v ceně skutečně zahrnuto?

Služby poskytovatelů se výrazně liší. Podrobný přehled ukazuje, co je v ceně a kde mohou vzniknout dodatečné náklady:

Důležité: Mnoho poskytovatelů účtuje dodatečné poplatky za poradenství, podporu DSAR nebo úpravy dokumentů. U REP27 jsou všechny základní služby v ceně, doplňkové služby jako švýcarský zástupce nejsou nabízeny. U ostatních jsou podrobnosti o dodatečných nákladech často dostupné pouze na vyžádání.

Rozhodovací matice: Kdo potřebuje UK GDPR zástupce?

Potřeba UK GDPR zástupce závisí na několika faktorech. Následující matice pomáhá rychle posoudit situaci:

Povinnost platí prakticky pro všechny firmy mimo UK, které aktivně cílí na britský trh nebo sledují chování uživatelů v UK. Výjimky jsou jen při občasném nízkorizikovém zpracování nebo pokud se nezpracovávají osobní údaje osob z UK.

Kontrolní seznam: Jak objednat UK GDPR zástupce

1. Ověřte podle rozhodovací matice, zda máte povinnost.
2. Porovnejte ceny a služby poskytovatelů (viz tabulka výše).
3. Připravte údaje o firmě a popis zpracování dat (např. typ dat, účel, dotčené skupiny).
4. Vyberte poskytovatele a vyplňte online objednávkový formulář. U REP27 trvá vyplnění cca 5 minut pro obě území.
5. Zaměstnanec poskytovatele ověří údaje a vytvoří dokumenty o jmenování. U REP27 jsou obě mandáty vytvořeny z těch samých údajů a nemohou si odporovat.
6. Obdržíte dva certifikáty (u kombinovaného řešení), každý s vlastním ověřovacím kódem a vzorovým textem pro zásady ochrany osobních údajů.
7. Aktualizujte zásady ochrany osobních údajů a web s údaji o zástupci. Ujistěte se, že pro UK i EU uvádíte správnou entitu.
8. Mějte dokumenty připravené pro žádosti ICO nebo subjektů údajů. U REP27 jsou žádosti přeposílány do 2 pracovních dnů.
9. Naplánujte včasné obnovení. U REP27 je obnova od druhého roku za sníženou cenu.

Celý proces je u většiny poskytovatelů digitalizovaný a lze jej dokončit během několika dnů, pokud jsou všechny údaje kompletní.

Co poskytovatelé často neříkají

• Role zástupce je zákonem úzce vymezena – není to compliance oddělení a nezajišťuje komplexní právní poradenství. Hlavní úkol je přijímat a přeposílat žádosti.
• Mnoho poskytovatelů účtuje dodatečné poplatky za služby jako vyřizování DSAR, konzultace při úniku dat nebo úpravy zásad ochrany osobních údajů. Tyto náklady často nejsou viditelné na webu a jsou uvedeny až ve smlouvě nebo na vyžádání.
• Výpovědní lhůty a omezení odpovědnosti se liší – podrobnosti jsou většinou jen ve smluvních podmínkách.
• Někteří poskytovatelé nenabízejí EU zástupce. Firmy působící v obou regionech tak musí uzavřít dvě smlouvy a spravovat dvojí procesy.
• Povinnost jmenování zástupce nezaniká použitím britské poštovní schránky nebo virtuální adresy. Musí existovat skutečná obchodní činnost v UK, aby byla firma považována za etablovanou.
• Údaje zástupce musí být zveřejněny v zásadách ochrany osobních údajů. Nesprávné nebo neúplné údaje mohou vést k námitkám ze strany ICO.

Typické scénáře & doporučená řešení

• US SaaS poskytovatel: Americká firma nabízí cloudový software zákazníkům v UK a EU, nemá sídlo v Evropě. Řešení: kombinovaná objednávka u REP27 — Europe Services, SE, aby splnila obě povinnosti jedním formulářem. Výhoda: jednotné doklady, jeden kontakt, nižší náklady než dvě samostatné smlouvy.
• Čínský prodejce na Amazonu: Prodejce z Číny prodává přes Amazon britským zákazníkům, nemá sídlo v UK. Řešení: objednání UK GDPR zástupce, např. u Janus Compliance nebo REP27. Důležité: i prodejci na tržištích jsou povinni, protože zpracovávají osobní údaje (např. adresy doručení).
• Britský online obchod: Firma se sídlem a zaměstnanci v UK prodává pouze britským zákazníkům. Řešení: zástupce není potřeba, protože má skutečné sídlo v UK.

Další příklady: EU firma cílící na britské zákazníky potřebuje UK GDPR zástupce. B2B poskytovatel, který nezpracovává osobní údaje britských osob, je vyjmut. Matice výše pomáhá s klasifikací.

Rizika & pokuty za porušení

Porušení článku 27 UK GDPR může mít vážné následky. Britský úřad ICO může uložit pokuty, pokud povinná firma nezjmenuje zástupce. Výše sankcí závisí na závažnosti porušení a velikosti firmy. Povinnost jmenování slouží nejen k dodržení zákona, ale i k ochraně firmy před právními riziky a poškozením reputace.

Jmenování UK GDPR zástupce usnadňuje komunikaci s ICO a subjekty údajů. Signalizuje obchodním partnerům a zákazníkům, že firma bere ochranu dat vážně. Chybné nebo chybějící údaje o zástupci v zásadách ochrany osobních údajů mohou také vést k námitkám.

Důležité: povinnost platí bez ohledu na to, zda již byl jmenován EU zástupce. Po Brexitu jsou potřeba dva samostatní zástupci, pokud firma působí v obou regionech. Dodržování UK GDPR je povinné i pro firmy bez sídla v UK, pokud působí na britském trhu nebo sledují chování britských osob.