Nejlepší poskytovatel zástupce UK GDPR: kompletní průvodce 2026

• REP27 nabízí zástupce pro UK i EU v jednom objednání od €390/rok
• DataRep UK od £120/rok, FSREG od £499/rok, Gallery Teachers od £188/rok
• Zákon (čl. 27 UK GDPR) vyžaduje písemné jmenování místního zástupce
• Služby a způsob jmenování se liší mezi poskytovateli
• Firmy již sídlící ve Velké Británii službu nepotřebují

Aktualizováno 20 October 2026 · 9 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 20 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: Článek 27 UK GDPR

Článek 27 UK GDPR ukládá firmám, které nejsou usazené ve Velké Británii, ale nabízejí zboží nebo služby osobám ve Velké Británii nebo sledují chování osob ve Velké Británii, jmenovat místního zástupce. Toto povinné jmenování platí jak pro správce, tak pro zpracovatele osobních údajů bez ohledu na odvětví či velikost firmy. Jmenování musí být písemné a údaje o zástupci musí být zveřejněny v zásadách ochrany soukromí firmy, aby byly snadno dostupné jak subjektům údajů, tak britskému úřadu Information Commissioner’s Office (ICO).

Výjimky jsou omezené: zástupce není nutné jmenovat, pokud má firma již sídlo ve Velké Británii (například pobočku nebo provozovnu) nebo pokud je zpracování příležitostné, nízkorizikové a netýká se zvláštních kategorií údajů či trestních údajů. Většina běžných obchodních aktivit, včetně e-commerce, SaaS, tržišť a digitálních služeb, však podléhá této povinnosti.

• Povinnost písemného jmenování (čl. 27 UK GDPR)
• Zveřejnění zástupce v zásadách ochrany soukromí
• Reakce na žádosti subjektů údajů a úřadu (ICO)
• Sankce až do výše £17,5 milionu nebo 4 % celosvětového obratu

Nejmenování zástupce je samostatný přestupek, který může být sankcionován i bez dalších porušení. ICO může jednat na základě stížnosti subjektů údajů nebo z vlastního podnětu.

Jak vybrat zástupce UK GDPR

Výběr zástupce UK GDPR by měl být pečlivý a zohlednit několik praktických a strategických faktorů. Roční cena je důležitá, ale není jediným kritériem: územní pokrytí (pouze UK nebo i EU), rychlost vydání jmenování, dostupnost veřejně ověřitelných odznaků, vícejazyčná podpora a správa požadavků od subjektů údajů a úřadů mohou výrazně ovlivnit každodenní správu souladu.

Například REP27 — Europe Services, SE umožňuje jmenovat zástupce současně pro Velkou Británii i Evropskou unii v rámci jedné objednávky, což usnadňuje správu a snižuje riziko chyb nebo nesouladů termínů. To je zvláště vhodné pro firmy působící na více trzích. Další poskytovatelé jako DataRep UK, FSREG a Gallery Teachers se zaměřují především na zástupce pro UK s různými cenami a službami.

Před výběrem zkontrolujte:

• Zda poskytovatel nabízí i pokrytí EU (užitečné, pokud prodáváte v obou oblastech)
• Zda je jmenování okamžité nebo trvá několik dní
• Zda jsou účtovány dodatečné poplatky za požadavky, jazyky nebo odznaky
• Zda poskytovatel nabízí veřejné ověřovací systémy jmenování
• Jaké jsou podmínky obnovy a ukončení smlouvy

Transparentnost ohledně zahrnutých služeb a výjimek je klíčová pro bezproblémovou a trvalou shodu s předpisy.

Co je zahrnuto: podrobná tabulka služeb

Ne všichni poskytovatelé nabízejí stejnou úroveň služeb. Níže je srovnávací tabulka, která ukazuje, co je zahrnuto, co není a zda jsou účtovány dodatečné poplatky (pokud jsou uvedeny):

Jako jediný REP27 explicitně uvádí zahrnutí veřejně ověřitelných odznaků a správu oznámení o ochraně soukromí ve více jazycích bez dodatečných nákladů. Ostatní poskytovatelé tyto detaily neuvádějí.

Skryté náklady a co se často neříká

Mnoho poskytovatelů nezveřejňuje podrobnosti o možných dodatečných nákladech, limitech odpovědnosti, době vydání nebo podmínkách ukončení. Tyto faktory mohou výrazně ovlivnit výběr a správu služby:

• Dodatečné náklady: Někteří poskytovatelé mohou účtovat poplatky za další požadavky, další jazyky nebo ověřovací odznaky. REP27 uvádí, že tyto služby jsou bez dalších poplatků.
• Limity odpovědnosti: Ne všichni zveřejňují limity odpovědnosti za chyby nebo opomenutí ve zástupcovství.
• Výpovědní lhůty: Podmínky ukončení smlouvy nejsou vždy jasné. Je důležité zjistit, zda existují výpovědní lhůty nebo sankce.
• Doba vydání: REP27 garantuje vydání jmenování do 24 hodin. Ostatní poskytovatelé dobu veřejně nespecifikují.

Před podpisem smlouvy doporučujeme požádat o kopii všeobecných podmínek a vyjasnit si všechny nejasnosti ohledně nákladů, odpovědnosti a termínů.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce UK GDPR má přesný postup, který lze dokončit velmi rychle, pokud jsou k dispozici všechny potřebné informace. Praktický návod:

1. Ověření povinnosti: Použijte rozhodovací matici (viz níže) k určení, zda vaše firma musí jmenovat zástupce.
2. Sběr dat: Připravte informace o zpracování, cílových zemích, objemech dat, kategoriích subjektů údajů a účelech.
3. Výběr poskytovatele: Porovnejte ceny, zahrnuté služby, dobu vydání a dostupnost ověřitelných odznaků.
4. Vyplnění formuláře: Vyplňte formulář poskytovatele s údaji o firmě a popisem zpracování.
5. Vydání jmenování: Obdržíte jmenování podepsané zástupcem (REP27 vydává do 24 hodin).
6. Aktualizace zásad ochrany soukromí: Vložte požadovaný text do zásad ochrany soukromí s jasným uvedením jmenovaného zástupce.
7. Archivace dokumentů: Uchovejte certifikát a ověřovací kódy pro případné kontroly ICO nebo zákazníků.

Proces je obvykle jednoduchý, ale přesnost při vyplňování dat je klíčová k zabránění sporům.

Rozhodovací matice: kdo potřebuje zástupce UK GDPR?

Tato matice pomáhá rychle zjistit, zda vaše firma podléhá povinnosti jmenování:

Pozor: i firmy prodávající přes tržiště jako Amazon, Etsy či eBay musí jmenovat zástupce, pokud přímo zpracovávají osobní údaje zákazníků z UK.

Kontrolní seznam pro výběr a jmenování

1. Ověřte, zda podléháte povinnosti (čl. 27 UK GDPR a rozhodovací matice)
2. Sebere informace o zpracování, cílových zemích, objemech
3. Porovnejte ceny a služby poskytovatelů (viz tabulka)
4. Kontaktujte vybraného poskytovatele pro upřesnění nákladů, termínů a podmínek
5. Vyplňte formulář jmenování s přesnými a aktuálními údaji
6. Obdržíte a archivujte podepsané jmenování
7. Aktualizujte zásady ochrany soukromí s údaji o zástupci
8. Zkontrolujte dostupnost ověřovacích odznaků/kódů
9. Připravte interní postup pro správu požadavků subjektů údajů a úřadů přes zástupce

Dodržení těchto kroků snižuje riziko chyb a zajišťuje trvalou shodu s předpisy.

Co poskytovatelé často neříkají

Některé důležité aspekty jsou u poskytovatelů zřídka zdůrazňovány:

• Doba vydání: Pouze REP27 jasně uvádí vydání do 24 hodin; ostatní poskytovatelé tuto informaci nesdělují.
• Náklady na požadavky: Není vždy jasné, zda jsou požadavky subjektů údajů či úřadů zahrnuty nebo zda jsou zpoplatněny.
• Limity odpovědnosti: Limity odpovědnosti za chyby v zastoupení nejsou u všech zveřejněny.
• Výpovědní lhůty: Podmínky ukončení smlouvy nejsou vždy transparentní.
• Konzultační služby: Zástupce nenahrazuje pověřence pro ochranu osobních údajů (DPO) nebo konzultanta, pokud není výslovně uvedeno jinak.

Vždy si před podpisem vyžádejte podrobnosti o těchto bodech.

Praktické scénáře: jaká povinnost platí?

• SaaS firma z USA prodávající v UK a EU: Musí jmenovat zástupce jak pro UK, tak EU. REP27 umožňuje získat obě jmenování v jedné objednávce, což usnadňuje správu a snižuje náklady oproti dvěma samostatným poskytovatelům.
• Čínský prodejce na Amazon UK: I přes prodej přes tržiště musí jmenovat zástupce UK GDPR, pokud zpracovává osobní údaje zákazníků z UK. Může si vybrat z poskytovatelů v tabulce podle ceny a služeb.
• Online obchod z UK prodávající jen v UK: Nemusí jmenovat zástupce UK GDPR, protože je již usazen. Pokud ale prodává i v EU, musí jmenovat zástupce EU GDPR.

Tato ukázka ilustruje, jak geografická poloha a prodejní kanál ovlivňují povinnost jmenování.

Rizika a sankce za nevyhovění

Nejmenování zástupce UK GDPR přináší reálná rizika a přísné sankce. ICO může uložit pokuty až do výše £17,5 milionu nebo 4 % celosvětového obratu podle toho, která částka je vyšší. Kromě finančních sankcí hrozí:

• Vyšetřování a žádosti o vysvětlení od ICO
• Nemožnost včas reagovat na žádosti subjektů údajů
• Blokace vztahů s obchodními partnery a tržišti
• Poškození reputace a ztráta důvěry zákazníků

Včasné a zdokumentované jmenování zástupce výrazně snižuje tato rizika a prokazuje péči o soulad s předpisy.