Nejlevnější alternativy zástupce UK GDPR (2026)

• Janus Compliance Limited: £249/rok (ověřená nejnižší cena)
• REP27 — Europe Services, SE: €290/rok UK, €390/rok UK+EU
• Ceny zveřejněny v říjnu 2026, služby a pokrytí se liší
• Zákon vyžaduje zástupce pouze pokud není firma usazená ve Spojeném království
• Poskytovatelé se liší v termínech, jazycích a správě požadavků

Aktualizováno 21 October 2026 · 7 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 21 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: Článek 27 UK GDPR

Článek 27(1) UK GDPR ukládá správcům a zpracovatelům, kteří nejsou usazeni ve Spojeném království, ale zpracovávají osobní údaje rezidentů UK, povinnost jmenovat zástupce usazeného ve Spojeném království. Toto jmenování musí být písemné a zástupce musí být jasně identifikován v zásadách ochrany osobních údajů a v rejstříku zpracování (čl. 27(6), 27(9)). Zástupce slouží jako kontaktní místo pro Information Commissioner's Office (ICO) a pro subjekty údajů a musí být schopen reagovat na všechny požadavky týkající se zpracování údajů (čl. 27(4)).

Existují specifické výjimky (čl. 27(2)): zástupce není vyžadován, pokud je zpracování příležitostné, není rozsáhlé, netýká se zvláštních kategorií údajů nebo trestních údajů a nepředstavuje rizika pro práva a svobody subjektů údajů. Nicméně hranice pro "příležitostné" je velmi přísná: týdenní prodej nebo pravidelné používání sledovacích nástrojů výjimku nevylučují. I B2B firmy jsou obecně povinny, pokud zpracovávají identifikovatelné osobní údaje fyzických osob.

Pokuty za nesplnění jsou přísné: ICO může uložit pokuty až do výše £17,5 milionu nebo 4 % celosvětového obratu (čl. 27(8), 27(11)). Zástupce musí také vést a na vyžádání poskytovat rejstříky zpracování (čl. 27(10)).

Stručně řečeno, jmenování je povinné pro většinu firem mimo UK, které prodávají, nabízejí služby nebo monitorují uživatele ve Spojeném království, s výjimkou vzácných případů. Výběr poskytovatele musí zajistit formální i faktickou shodu s těmito požadavky.

Jak vybrat zástupce UK GDPR

Výběr zástupce UK GDPR nezávisí pouze na ceně, ale také na zahrnutých službách, rychlosti vystavení, podporovaných jazycích, nástrojích správy a transparentnosti podmínek. Někteří poskytovatelé, jako REP27, nabízejí jmenování jak pro UK, tak EU v jednom objednávkovém procesu, s vícejazyčnou dokumentací a ověřovacím odznakem. Jiní, jako Janus Compliance, se zaměřují na základní a cenově dostupné řešení bez vícejazyčných služeb či pokročilých nástrojů.

Vždy ověřte, že poskytovatel je skutečně usazen ve Spojeném království, jak vyžaduje čl. 27(7). Pouhá adresa bez reálné činnosti nestačí. Zvažte také snadnost aktualizace zásad ochrany osobních údajů, přítomnost ověřitelného certifikátu a jasnost postupů přeposílání požadavků od úřadů a subjektů údajů.

Stručně: pečlivě zvažte potřeby vaší firmy – pokud působíte na více trzích, kombinované pokrytí UK+EU může zjednodušit správu a snížit náklady. Pokud hledáte pouze minimální shodu pro UK, postačí základní řešení.

Co skutečně zahrnuje zveřejněná cena

Zveřejněná roční cena obvykle zahrnuje formální jmenování jako zástupce UK GDPR, přeposílání požadavků od úřadů a subjektů údajů a uvedení jména zástupce v zásadách ochrany osobních údajů. Někteří poskytovatelé, jako REP27, zahrnují také vystavení ověřitelného certifikátu, zásady v několika jazycích a správu rejstříků zpracování (ROPA). Janus Compliance nabízí přeposílání požadavků do jednoho pracovního dne a vedení rejstříků, ale nevícejazyčné služby ani odznaky souladu.

Další poskytovatelé, jako EUverify, přidávají digitální nástroje jako centralizovanou inbox pro požadavky, builder rejstříků zpracování a odznak souladu pro zveřejnění na webu. GDPR Gateway nabízí rychlé vystavení a londýnskou adresu, což je vhodné pro firmy chtějící přítomnost v hlavním městě.

Vždy ověřte, zda nejsou účtovány dodatečné poplatky za extra požadavky, změny smluv, urgentní vystavení nebo podporu v jiných jazycích než angličtině. Někteří poskytovatelé tyto informace nezveřejňují – požádejte o podrobnou nabídku před podpisem.

Souhrnná tabulka zahrnutých služeb:

Skryté náklady a omezení služeb

Skryté náklady mohou výrazně ovlivnit celkové náklady služby. Mnoho poskytovatelů nezveřejňuje ceny za dodatečné požadavky, změny smluv nebo podporu v jiných jazycích než angličtině. Například správa složitých požadavků od úřadů či subjektů údajů, tvorba dodatečné dokumentace nebo právní poradenství mohou znamenat další náklady, které nejsou zahrnuty v základní ceně.

Někteří poskytovatelé nezahrnují zástupce pro Švýcarsko nebo jiné regulace (např. GPSR či nařízení 2019/1020), což jsou samostatné služby. REP27 například nabízí bezplatné posouzení pro Švýcarsko, ale nejedná jako švýcarský zástupce. Důležité je také ověřit podmínky obnovy: některé služby mají automatické obnovení, jiné vyžadují manuální akci a mohou uplatnit sankce nebo poplatky za opětovné aktivování při prodlení.

Ověřte také výpovědní lhůty, případná omezení odpovědnosti a přítomnost SLA (Service Level Agreement) pro dobu reakce na požadavky. Tyto detaily mohou být rozhodující při inspekci nebo naléhavé žádosti ICO.

Tabulka srovnání deklarovaných omezení:

Jak probíhá jmenování: krok za krokem

1. Ověřte povinnost: Použijte rozhodovací matici (viz níže) k určení, zda je vaše firma povinna jmenovat zástupce UK GDPR.
2. Shromážděte informace: Připravte údaje o firmě, popis zpracování a kategorie zpracovávaných údajů.
3. Vyberte poskytovatele: Zvažte cenu, zahrnuté služby, rychlost a geografické pokrytí.
4. Vyplňte formulář: Zadejte požadované informace u vybraného poskytovatele. Někteří, jako REP27 a GDPR Gateway, slibují vystavení do 24 hodin.
5. Získejte jmenování: Obdržíte podepsaný dokument, certifikát a instrukce k aktualizaci zásad ochrany osobních údajů.
6. Aktualizujte zásady ochrany osobních údajů: Uveďte údaje zástupce dle čl. 27(6) UK GDPR.
7. Uchovávejte rejstříky: Zajistěte, aby rejstřík zpracování byl aktuální a dostupný pro případné požadavky ICO.
8. Připravte interní postup: Definujte, jak rychle reagovat na požadavky subjektů údajů a úřadů v UK.

Rozhodovací matice:

Praktický kontrolní seznam pro jmenování dnes:

1. Ověřte povinnost (viz matice výše)
2. Shromážděte údaje o firmě
3. Zhodnoťte poskytovatele a služby
4. Vyplňte formulář jmenování
5. Získejte jmenování a aktualizujte zásady ochrany údajů
6. Uchovávejte dokumentaci a rejstřík zpracování
7. Připravte interní postup pro požadavky

Rizika, sankce a co hrozí při nesplnění

Nesplnění povinnosti jmenovat zástupce UK GDPR, pokud je to povinné, přináší významná rizika. Information Commissioner's Office (ICO) může uložit pokuty až do výše £17,5 milionu nebo 4 % celosvětového obratu, podle toho, co je vyšší (čl. 27(8), 27(11)). Tyto sankce lze uložit i bez dalších porušení GDPR: nesplnění jmenování je samostatným porušením.

Při inspekci nebo žádosti ICO musí zástupce rychle poskytnout rejstříky zpracování (čl. 27(10)). Nevyhovující zástupce (např. bez skutečného usazení v UK) může být považován za neplatného, což vystavuje firmu sankcím a přímým požadavkům úřadů.

Firmy bez jmenovaného zástupce riskují také poškození pověsti, přerušení činnosti a pozastavení zpracování údajů v UK. Je zásadní vybrat spolehlivého poskytovatele s jasnými postupy a ověřitelnou dokumentací.

Tabulka rizik a sankcí:

Co poskytovatelé obvykle neříkají

• Zástupce UK nepokrývá Švýcarsko nebo EU: jsou to samostatné služby vyžadující odlišná jmenování. REP27 nabízí bezplatné posouzení pro Švýcarsko, ale nejedná jako švýcarský zástupce.
• Mnoho poskytovatelů nezahrnuje vícejazyčnou podporu, odznaky souladu ani pokročilé digitální nástroje v základní ceně.
• Dodatečné náklady za složité požadavky, změny smluv nebo urgentní vystavení nejsou vždy zveřejněny: vždy požádejte o podrobnou nabídku.
• Obnova nemusí být automatická: dávejte pozor na termíny, abyste se vyhnuli přerušení jmenování.
• Odpovědnost poskytovatele je často smluvně omezena: v případě chyby nebo prodlení nese riziko firma.
• Jmenování nezahrnuje kompletní GDPR poradenství: zástupce odpovídá pouze na formální požadavky, neřeší firemní shodu.
• Zásady ochrany osobních údajů musí být aktualizovány včas: chyba může vést ke sporu s ICO.

3 praktické scénáře: povinnost a řešení

1. SaaS USA bez pobočky v UK: Americká SaaS firma nabízející služby uživatelům v UK nebo používající sledovací nástroje (analytics, cookies, retargeting) musí jmenovat zástupce UK GDPR. Řešení: Janus Compliance (£249/rok) pro základní shodu, nebo REP27 (€290/rok pouze UK, €390/rok UK+EU) pokud je potřeba i pokrytí EU a vícejazyčná dokumentace.
2. Čínský prodejce na Amazon UK: Prodejce se sídlem v Číně pravidelně zasílající zákazníkům v UK přes Amazon musí jmenovat zástupce UK GDPR. Řešení: Janus Compliance nebo REP27, s aktualizací zásad ochrany osobních údajů a poskytnutím údajů zástupce Amazonu pro ověření shody.
3. Online obchod UK prodávající jen v UK: E-shop se skutečnou pobočkou v UK (kancelář, personál) nemusí jmenovat zástupce UK GDPR. Pokud ale prodává i v EU, musí jmenovat samostatného zástupce EU.

Tyto scénáře ukazují, že hodnocení závisí na fyzické přítomnosti i typu činnosti a obsluhovaných trzích. V případě pochybností je vhodné požádat o předběžné posouzení vybraného poskytovatele.