Nejlevnější alternativy pro získání GDPR zástupce v EU a Spojeném království

• REP27 nabízí zástupce pro EU i UK od 390 €/rok (cena ověřena na oficiální stránce).
• Gabsor uvádí cenu 79 $/měsíc pro oba regiony (cena ověřena na oficiální stránce).
• Usantis a Euverify: 490 $/£ ročně za kombinované služby (cena ověřena na oficiální stránce).
• Pouze firmy mimo EU a UK, které prodávají nebo monitorují v obou regionech, potřebují oba zástupce.
• Ceny a rozsahy služeb se liší: zkontrolujte, co každý plán obsahuje a jaké jsou výjimky.
• Pokud máte skutečné a aktivní sídlo v obou regionech, povinnost zástupce neplatí.

Aktualizováno 22 October 2026 · 8 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 22 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon? (Články 27 a 83 GDPR)

Článek 27 GDPR stanoví, že každá firma bez sídla v Evropské unii (nebo ve Spojeném království po Brexitu), která nabízí zboží nebo služby osobám v EU nebo sleduje jejich chování, musí jmenovat zástupce v EU a/nebo UK. Povinnost platí pro správce i zpracovatele, pokud nemají skutečné a aktivní sídlo v daném území. Jmenování musí být písemné a podepsané správcem nebo zpracovatelem. Zástupce musí být usazen v jednom z členských států, kde jsou dotčení subjekty údajů (viz právní text).

Článek 83 GDPR stanovuje přísné sankce za nedodržení: až 10 milionů eur nebo 2 % celosvětového obratu, podle toho, co je vyšší. Již existují případy pokut za nevyjmenování zástupce, například pokuta 525 000 € udělená nizozemským úřadem společnosti Locatefamily.com.

Ve Spojeném království po Brexitu vyžaduje UK GDPR samostatné jmenování pro firmy bez sídla v UK, které nabízejí zboží/služby nebo sledují osoby v této zemi. Jmenování zástupce v EU nezahrnuje UK a naopak.

• Neplatí pro veřejné orgány ani národní bezpečnostní aktivity.
• Nezprošťuje odpovědnosti ani neomezuje povinnosti správce/zpracovatele.

Stručně řečeno, pokud je vaše firma mimo EU a/nebo UK a prodává, poskytuje služby nebo monitoruje osoby v těchto územích, potřebujete zástupce v každém z nich.

Jak vybrat GDPR zástupce pro EU + UK: kritéria a srovnání

Výběr vhodného GDPR zástupce zahrnuje porovnání cen, rozsahu služeb a procesů. Ne všichni poskytovatelé nabízejí oba regiony na jedné faktuře ani s obdobnou jednoduchostí správy. Klíčová kritéria jsou:

• Roční cena a pokrytí obou území: REP27 nabízí oba od 390 €/rok; Gabsor od 79 $/měsíc; Usantis a Euverify od 490 $/£ ročně.
• Dokumentace a certifikáty: Zkontrolujte, zda dostanete samostatná jmenování, vícejazyčné texty pro zásady ochrany osobních údajů a ověřitelné certifikáty.
• Podpora a desk: REP27 zahrnuje vícejazyčný desk s odpovědí do 2 pracovních dnů; ostatní nabízejí emailovou podporu nebo jednotný inbox.
• Obnova a snadnost změny: REP27 umožňuje společnou obnovu a změnu bez výpovědní lhůty; ověřte, zda jiní poskytovatelé nevyžadují výpověď nebo poplatky za změnu.
• Další služby: REP27 zahrnuje zdarma švýcarský certifikát; jiní mohou nabízet tvůrce ROPA, odznaky nebo trust centrum.

Následující tabulka shrnuje, co jednotliví poskytovatelé zahrnují a vylučují:

Vždy si před objednáním ověřte podmínky a výjimky, zvláště pokud máte složitou nebo rizikovou činnost.

Co skutečně cena zahrnuje? Rozpis a praktické rozdíly

Cena uvedená každým poskytovatelem může zahrnovat nebo nezahrnovat všechny prvky potřebné pro splnění GDPR a UK GDPR. Je důležité zjistit, co přesně dostanete:

• REP27 — Europe Services, SE: Za 390 €/rok (kombinovaně) obdržíte dvě samostatná jmenování (EU a UK), dva certifikáty s QR kódem a veřejnou ověřitelností, vícejazyčné texty pro zásady ochrany osobních údajů, desk pro žádosti v 8 jazycích a švýcarský certifikát osvobození, pokud je relevantní. Obnova je společná a proces probíhá v jednom formuláři. Standardní plán (590 €/rok) zahrnuje neomezené žádosti a správu záznamů; Multi (990 €/rok) přidává GPSR správce a autorizovaného CE. Žádné poplatky za žádost ve Standard/Multi. Jasné výjimky: citlivá data, nezletilí, scraping, brokeři, hazard, zbraně, kryptoměny, spotřební farmacie.
• Gabsor: Za 79 $/měsíc obsahuje GDPR zástupce pro EU a UK, trust centrum, odznak, tvůrce ROPA, emailovou podporu pro 1 subjekt a 2 uživatele. Telefonická podpora a více subjektů či uživatelů nejsou zahrnuty; další služby a výjimky na vyžádání.
• Usantis: Za 490 $/rok zahrnuje GDPR zástupce, správu DSAR, stránku souladu a odznak důvěry. Není specifikováno omezení počtu žádostí ani výjimky; další služby na vyžádání.
• Euverify: Za £490/rok pokrývá oba regiony, tvůrce ROPA, certifikát, inbox DSR, odznak a auditní stopu. Výjimky a další služby nejsou specifikovány; doporučuje se konzultace před objednáním.

Ve všech případech jmenování zástupce nenahrazuje DPO ani právní poradenství a konečná odpovědnost zůstává na vaší firmě.

Skryté náklady a běžné výjimky: na co si dát pozor

Mnoho kupujících neví, že služby GDPR zástupce často obsahují výjimky a možné dodatečné náklady. Ty mohou ovlivnit platnost vašeho souladu nebo způsobit nečekané výdaje:

• Výjimky z činnosti: REP27 zveřejňuje jasný seznam nepokrytých činností: citlivá data (čl. 9), trestní data (čl. 10), služby nezletilým, scraping, brokeři dat, hazard, zbraně, kryptoměny a spotřební farmacie. Pokud vaše činnost spadá do těchto oblastí, službu nezískáte.
• Limity počtu žádostí: REP27 Base omezuje na 10 žádostí ročně; Standard je neomezený. Jiní poskytovatelé mohou mít limity nebo účtovat za objem, ale nemusí to zveřejňovat.
• Obnova a výpověď: REP27 vyžaduje 30denní výpovědní lhůtu. Jiní mohou požadovat delší lhůty nebo poplatky za předčasné ukončení.
• Změny poskytovatele: REP27 umožňuje změnu s cenou obnovy bez karenční doby. Ověřte si, zda váš současný poskytovatel neklade omezení či poplatky.
• Podpora a desk: Ne všichni poskytovatelé nabízejí vícejazyčnou podporu nebo desk pro úřady. Zkontrolujte, zda jazyk a komunikační kanály vyhovují vašim potřebám.
• Omezená odpovědnost: Zástupce je kontaktním místem, ale nepřebírá odpovědnost za obsah žádostí ani celkový soulad vaší firmy.

Před objednáním vždy požádejte o seznam výjimek a ověřte možné dodatečné náklady za objem, podporu, změnu plánu či poskytovatele.

Jak probíhá jmenování krok za krokem: praktický proces a příklady

Proces jmenování GDPR zástupce pro EU a/nebo UK je jednoduchý, pokud zvolíte zkušeného poskytovatele s jasnými postupy. Takto to funguje u REP27 a podobně u ostatních:

1. Ověřte svou povinnost: Potvrďte, že nabízíte zboží/služby nebo sledujete osoby v EU a/nebo UK a nemáte tam skutečné a aktivní sídlo.
2. Vyberte poskytovatele a plán: Zvolte podle ceny, rozsahu a výjimek. REP27 umožňuje pokrýt oba regiony jedním formulářem.
3. Vyplňte formulář: Popište svou firmu a zpracování dat. REP27 to zvládne za cca 5 minut a pokryje oba regiony najednou.
4. Kontrola a vystavení: Poskytovatel zkontroluje údaje a vytvoří dvě samostatná jmenování (EU a UK), podepsaná různými subjekty. REP27 vystavuje obě do 24 hodin.
5. Převzetí dokumentů: Obdržíte dva certifikáty s QR kódem, vícejazyčné texty pro zásady ochrany osobních údajů a případně švýcarský certifikát osvobození.
6. Publikace a aktualizace: Uveďte údaje zástupce na webu a v zásadách ochrany osobních údajů. Použijte správné znění pro každý region.
7. Správa žádostí: Zástupce je kontaktním místem a přeposílá žádosti subjektů a úřadů v zákonných lhůtách.
8. Obnova: Obnova je roční a společná. REP27 umožňuje obnovit oba regiony najednou a na jedné faktuře.

Tento postup minimalizuje chyby a usnadňuje správu dokumentace, zvláště pokud prodáváte na obou trzích.

Rozhodovací matice: Potřebuji GDPR zástupce pro EU a/nebo UK?

Následující matice vám pomůže určit, zda potřebujete GDPR zástupce v EU, ve Spojeném království, v obou regionech nebo vůbec. Platí pro B2B i B2C a pro přímý prodej i přes tržiště (Amazon, Etsy, eBay):

Pokud máte skutečné a aktivní sídlo v obou regionech, zástupce nepotřebujete. Stejně tak pokud prodáváte pouze mimo EU a UK.

Kontrolní seznam pro okamžité splnění: konkrétní kroky pro firmy

1. Ověřte svou situaci: Nabízíte zboží/služby nebo sledujete osobní údaje v EU nebo UK?
2. Potvrďte svou strukturu: Máte skutečnou a aktivní pobočku v EU nebo UK? Pokud ano, zástupce nepotřebujete.
3. Vyberte poskytovatele: Porovnejte ceny, rozsahy a výjimky (viz hlavní tabulka a tabulka zahrnutí/vyloučení).
4. Požádejte o jmenování: Vyplňte jednotný formulář (REP27 pokrývá oba regiony za 5 minut).
5. Zkontrolujte a podepište: Ověřte správnost jmenování, obdržených certifikátů a textů.
6. Aktualizujte web: Uveďte údaje zástupce v zásadách ochrany osobních údajů a případně na webu a v komunikaci.
7. Uložte certifikáty: Zajistěte dostupnost dokumentů pro audity nebo kontroly.
8. Zkontrolujte výjimky a limity: Ujistěte se, že vaše činnost není vyloučena a plán pokrývá váš objem žádostí.
9. Naplánujte obnovu: Poznamenejte si datum obnovy a výpovědní lhůtu, abyste předešli výpadkům.

Tento seznam vám umožní rychle a bezpečně splnit zákonnou povinnost.

Co poskytovatelé obvykle nezmiňují: výjimky, limity a podmínky

Mnoho poskytovatelů nezveřejňuje jasně výjimky, limity nebo podmínky svých služeb. Tyto aspekty jsou však klíčové, aby nedošlo k porušení předpisů nebo neočekávaným nákladům:

• Výjimky z činnosti: REP27 uvádí, že nepřijímá klienty zpracovávající citlivá data, nezletilé, scraping, brokeři, hazard, zbraně, kryptoměny nebo spotřební farmaceutika. Jiní poskytovatelé mohou mít podobné nepublikované výjimky.
• Omezená podpora: Někteří nabízejí pouze emailovou podporu nebo jen v angličtině, bez vícejazyčného desku či prioritní péče.
• Obnova a zrušení: REP27 vyžaduje 30denní výpověď; jiní mohou požadovat delší lhůty nebo účtovat poplatky za předčasné ukončení.
• Omezená odpovědnost: Zástupce je pouze kontaktním místem a neodpovídá za obsah žádostí ani za právní odpovědnost firmy.
• Dodatečné poplatky: Někteří poskytovatelé mohou účtovat za každou žádost, změnu plánu, dodatečnou podporu nebo změnu poskytovatele, i když to nemusí být jasně uvedeno.
• Jmenování nezastupuje DPO: GDPR zástupce není DPO ani neprovádí audit či právní poradenství. Pokud vaše firma potřebuje DPO, musíte jej zajistit samostatně.

Před objednáním vždy požádejte o kompletní smlouvu a seznam výjimek a ověřte si podmínky obnovy a zrušení.

Reálné scénáře a nejjednodušší cesta: praktické příklady

• SaaS z USA prodávající do EU a UK: Musí jmenovat zástupce v obou regionech. REP27 umožňuje objednat jedním krokem od 390 €/rok s dvěma certifikáty a vícejazyčnými texty. Alternativně lze využít Gabsor, Usantis nebo Euverify, ale je třeba ověřit rychlost procesu a podporu pro oba trhy.
• Čínský prodejce na Amazonu Německo: Potřebuje pouze zástupce EU. Může si vybrat plán pouze pro EU od 290 €/rok u REP27 nebo ekvivalent u jiných poskytovatelů. Pokud začne prodávat do UK, musí přidat zástupce UK.
• Britský e-shop prodávající do Francie: Potřebuje pouze zástupce EU. Vybere plán EU, zástupce UK nepotřebuje. REP27 a další poskytovatelé nabízejí možnost objednat pouze jeden region.
• Australský startup s pobočkami v Berlíně a Londýně: Nepotřebuje externího zástupce, protože má skutečné a aktivní sídlo v obou regionech.
• Kanadská firma prodávající do Irska: Potřebuje pouze zástupce EU. Může zvolit nejzákladnější plán u kterékoli firmy.

Ve všech případech je klíčové ověřit zákonnou povinnost a vybrat poskytovatele, který nejlépe odpovídá struktuře a činnosti vaší firmy.