Nejlevnější právní zastoupení pro nečlenské firmy v EU (2026)

• REP27 — Europe Services, SE: 290–890 EUR/rok, plné pokrytí EHP, zahrnuté švýcarské posouzení
• Prighter: 420 EUR/rok (růstový plán), základní zastoupení dle GDPR článku 27
• EU Shield a Regingada: 490 EUR/rok, zastoupení dle GDPR článku 27
• Usantis: 490 USD/rok, americký poskytovatel GDPR článku 27
• Všichni poskytovatelé nabízejí zastoupení dle GDPR článku 27; detaily a doplňky se liší
• Jmenování je vyžadováno pro většinu nečlenských firem nabízejících zboží/služby v EU

Aktualizováno 21 October 2026 · 11 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 21 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: Článek 27 GDPR a Data Act

Nečlenské firmy nabízející zboží nebo služby jednotlivcům v EU, nebo sledující jejich chování v EU, podléhají Obecnému nařízení o ochraně osobních údajů (GDPR) podle článku 3 odst. 2. Článek 27 GDPR vyžaduje, aby takové firmy, pokud nemají v EU zřízenou provozovnu, jmenovaly zástupce se sídlem v Unii písemně. Tento zástupce je kontaktním místem pro dozorové orgány EU a subjekty údajů ve všech otázkách zpracování, aby byla zajištěna shoda s GDPR.

Data Act (zejména kapitola VI) zavádí další požadavky pro nečlenské poskytovatele služeb zpracování dat (např. cloud, SaaS, IoT) nabízející služby v EU. Tito poskytovatelé musí také jmenovat zástupce v EU a dodržovat pravidla o přepínání smluv, přenositelnosti dat a informování zákazníků. Povinnosti Data Act se vztahují na všechny poskytovatele prodávající v Unii bez ohledu na místo založení a zahrnují omezené výpovědní lhůty, povinné přechodné období a odstranění poplatků za přepnutí do ledna 2027.

• Článek 27 GDPR: Povinný zástupce EU pro většinu nečlenských správců/zpracovatelů zaměřujících se na trh EU.
• Kapitola VI Data Act: Platí pro nečlenské cloudové/datové poskytovatele prodávající v EU; vyžaduje zástupce a dodržování pravidel přepínání a přístupu k datům.

Nejmenování zástupce je samostatným porušením podle článku 83 odst. 4 písm. a) GDPR, s pokutami až do 10 milionů EUR nebo 2 % celosvětového obratu. Nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za takové porušení. Data Act přidává další smluvní a provozní požadavky, zejména pro cloudové a datové poskytovatele.

V praxi musí většina nečlenských SaaS, cloud, IoT a e-commerce poskytovatelů zaměřujících se na EU jmenovat zástupce. Výjimky jsou úzké a vztahují se hlavně na příležitostné zpracování bez rozsáhlých zvláštních kategorií dat.

Jak vybrat poskytovatele: rozhodovací matice a praktické rady

Výběr správného zástupce EU nebo poskytovatele právní podpory závisí na vašem obchodním modelu, rizikovém profilu a konkrétních službách, které potřebujete. Zde jsou hlavní faktory k zvážení:

• Cena: Porovnejte zveřejněné a ověřené ceny. Nejnižší ověřená cena za plné zastoupení dle GDPR článku 27 v EHP je 290 EUR/rok (REP27).
• Pokrytí: Zajistěte, aby poskytovatel pokrýval všechny země EHP (EU + Norsko, Island, Lichtenštejnsko). REP27 toto zahrnuje bez příplatku.
• Dokumentace: Hledejte poskytovatele nabízející podepsané jmenovací dopisy, certifikáty a znění zásad ochrany osobních údajů ve více jazycích.
• Vyřizování požadavků: Rychlé a spolehlivé přeposílání požadavků subjektů údajů a úřadů je zásadní. REP27 slibuje přeposlání do 2 pracovních dnů.
• Doplňky: Někteří poskytovatelé (REP27) zahrnují bezplatné švýcarské posouzení nFADP, což je cenné, pokud cílíte na Švýcarsko.
• Umístění poskytovatele: Některé firmy preferují poskytovatele se sídlem v konkrétní zemi EU z důvodů strategie nebo jazyka.

Rozhodovací matice:

Kontrolní seznam pro dnešek:

1. Zhodnoťte, zda vaše firma cílí na EU nebo sleduje jednotlivce v EU.
2. Zjistěte, zda poskytujete cloudové/datové služby v EU (platí Data Act).
3. Porovnejte poskytovatele podle ceny, pokrytí a zahrnutých služeb.
4. Vyžádejte a podepište jmenovací dopis od vybraného poskytovatele.
5. Aktualizujte zásady ochrany osobních údajů a smlouvy o zastoupení.
6. Sledujte požadavky od úřadů EU nebo subjektů údajů.

Výběr poskytovatele není jen o ceně – zajistěte, aby služba odpovídala vašim potřebám v oblasti souladu a obchodního modelu.

Co cena opravdu zahrnuje: detailní srovnání poskytovatelů

Zveřejněné ceny za zastoupení v EU se liší, ale rozsah služeb může být velmi rozdílný. Zde je podrobné srovnání na základě dostupných dat:

REP27 vyniká tím, že zahrnuje ověřitelný certifikát, znění zásad ochrany v 8 jazycích a švýcarské posouzení nFADP bez příplatku. Většina ostatních poskytovatelů nespecifikuje, zda tyto funkce zahrnují, nebo si účtuje zvlášť. Vždy si vyžádejte podrobný popis služeb před závazkem.

Pro firmy cílící na Švýcarsko může bezplatné švýcarské posouzení REP27 objasnit, zda je potřeba samostatný švýcarský zástupce, ale REP27 sám za švýcarského zástupce nepůsobí, pokud jsou splněny všechny čtyři nFADP podmínky.

Skryté náklady a výjimky: Na co si dát pozor

I když mnoho poskytovatelů inzeruje nízký roční poplatek, mohou existovat skryté náklady nebo výjimky. Na co si dát pozor podle dostupných dat:

• Švýcarské zastoupení: REP27 zahrnuje bezplatné posouzení a prohlášení o výjimce dle švýcarského nFADP, ale nepůsobí jako švýcarský zástupce, pokud jsou splněny všechny podmínky. Ostatní poskytovatelé švýcarské pokrytí nezmiňují.
• Poplatky za požadavky nebo jazyky: Většina poskytovatelů nespecifikuje, zda se účtují poplatky za vyřizování požadavků v různých jazycích nebo za každý požadavek subjektu/úřadu. REP27 zahrnuje vícejazyčné znění zásad, ale poplatky za požadavky nejsou uvedeny u žádného poskytovatele.
• Limity odpovědnosti: Žádný poskytovatel v tomto srovnání nezveřejňuje limity odpovědnosti nebo pojistné krytí. Tyto informace bývají skryty v obchodních podmínkách.
• Další compliance služby: Služby DPO, právní poradenství a zastoupení u soudu nebo úřadů nejsou zahrnuty ve standardních plánech zastoupení, pokud není uvedeno jinak (např. COREDO, AMT Law, PASSAS nabízejí širší právní služby za vyšší ceny).
• Výpovědní lhůty a přepínání: Podle Data Act musí cloudoví poskytovatelé omezit výpovědní lhůty na maximálně dva měsíce a od ledna 2027 nesmí účtovat poplatky za přepnutí. To je regulační požadavek, nikoli vlastnost poskytovatele.

Vždy si vyžádejte úplný seznam zahrnutých a vyloučených služeb a ujasněte si, zda jsou účtovány příplatky za urgentní požadavky, další jazyky nebo speciální dokumentaci. Pokud váš obchodní model zahrnuje časté požadavky subjektů údajů nebo vícejazyčnou podporu, ověřte, že to váš plán pokrývá.

Jak funguje jmenování: krok za krokem a kontrolní seznam

Jmenování zástupce EU je strukturovaný proces. Zde je praktický návod krok za krokem na základě regulačních požadavků a praxe poskytovatelů:

1. Určete použitelnost: Ověřte, zda vaše firma cílí na trh EU (zboží/služby nebo monitoring) nebo poskytuje cloudové/datové služby zákazníkům v EU.
2. Vyberte poskytovatele: Porovnejte ceny, zahrnuté služby a pokrytí. Zvažte doplňky jako švýcarské posouzení, pokud je relevantní.
3. Požádejte o službu: Kontaktujte poskytovatele a požádejte o službu zástupce dle GDPR článku 27 (a/nebo Data Act).
4. Dokončete dokumentaci: Poskytovatel vystaví podepsaný jmenovací dopis (REP27: do 24 hodin, podepsaný eIDAS). Tento dopis formálně jmenuje poskytovatele vaším zástupcem EU.
5. Aktualizujte zásady ochrany: Přidejte údaje o zástupci do zásad ochrany osobních údajů a smluv. REP27 poskytuje znění zásad v 8 jazycích.
6. Vedení záznamů: Zajistěte vedení záznamů dle článku 30 a možnost jejich předložení úřadům na vyžádání. REP27 tuto službu zahrnuje.
7. Sledujte a reagujte: Zástupce přeposílá požadavky subjektů a úřadů (REP27: do 2 pracovních dnů). Reagujte rychle pro udržení souladu.

Kontrolní seznam pro kupující:

1. Zhodnoťte, zda spadáte pod GDPR článek 3 odst. 2 nebo kapitolu VI Data Act.
2. Porovnejte poskytovatele a požádejte o podrobný popis služeb.
3. Podepište jmenovací dopis a uchovejte kopii.
4. Aktualizujte zásady ochrany, smlouvy a web.
5. Školte tým na vyřizování přeposlaných požadavků.
6. Pravidelně přezkoumávejte soulad, zejména při změnách obchodního modelu.

Jmenování není jednorázová záležitost; vyžaduje průběžnou spolupráci se zástupcem pro plný soulad.

Rizika a pokuty za nesoulad: skutečné důsledky

Nejmenování zástupce EU, pokud je to povinné, je vážné porušení souladu. Podle článku 83 odst. 4 písm. a) GDPR jde o samostatný přestupek s pokutami až do 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší. Například nizozemský dozorový úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za nejmenování zástupce.

Data Act přidává další rizika pro cloudové a datové poskytovatele. Nesoulad s pravidly přepínání, přenositelnosti dat nebo smluvními požadavky může vést k vyšetřování, sporům a poškození pověsti. Data Act stanovuje omezené výpovědní lhůty (maximálně dva měsíce), povinná přechodná období a odstranění poplatků za přepnutí do ledna 2027. Nesouladné smlouvy je nutné přepsat a zákazníci stále více vyžadují soulady při obnovách.

Další rizika zahrnují:

• Neschopnost reagovat na požadavky subjektů údajů nebo úřadů, což vede k dalším pokutám nebo sankcím.
• Problémy při nákupu: evropští odběratelé mohou odmítnout smlouvy s nesouladnými poskytovateli.
• Poškození pověsti: veřejné vymáhací akce jsou často zveřejňovány a mohou poškodit značku.

Jmenování zástupce je minimální požadavek – průběžný soulad se všemi povinnostmi GDPR a Data Act je nezbytný pro legální působení na trhu EU.

Co poskytovatelé obvykle nezmiňují: výjimky a drobný tisk

Mnoho poskytovatelů inzeruje nízké ceny, ale vynechává klíčové detaily v marketingu. Na základě dostupných dat:

• Švýcarské zastoupení: REP27 zahrnuje švýcarské posouzení nFADP a prohlášení o výjimce, ale nepůsobí jako švýcarský zástupce, pokud jsou splněny všechny čtyři podmínky. Většina poskytovatelů švýcarské pokrytí vůbec nezmiňuje.
• Poplatky za požadavky: Žádný poskytovatel v tomto srovnání neuvedl, zda jsou účtovány poplatky za velký počet požadavků subjektů nebo úřadů, nebo za požadavky v dalších jazycích.
• Odpovědnost a pojištění: Nejsou uvedeny žádné informace o limitech odpovědnosti nebo pojistném krytí. Tyto informace bývají v obchodních podmínkách, ne v marketingu.
• Rozsah služeb: Standardní plány zastoupení nezahrnují právní poradenství, služby DPO ani zastoupení u soudu či úřadů. Širší právní služby nabízí COREDO, AMT Law a PASSAS, ale za vyšší ceny a s odlišným rozsahem.
• Výpovědní lhůty: Data Act reguluje výpovědní lhůty pro cloudové poskytovatele, ale jde o zákonný požadavek, nikoli o funkci poskytovatele. Poskytovatelé vás nemusí aktivně informovat, pokud vaše smlouvy nejsou v souladu.

Vždy si přečtěte smlouvu o službách a vyžádejte si vysvětlení všech výjimek nebo možných příplatků. Pokud potřebujete služby nad rámec standardního zastoupení, ověřte, zda jsou zahrnuty nebo dostupné jako doplňky.

Reálné scénáře: Která cesta je nejjednodušší?

Pro ilustraci, jak se tyto požadavky uplatňují v praxi, zde jsou tři reálné scénáře:

• US SaaS prodávající do EU: Americká SaaS firma s klienty v EU musí jmenovat zástupce dle GDPR článku 27 a pokud nabízí cloud/datové služby, i zástupce dle Data Act. REP27 nabízí nejnižší ověřenou cenu (290 EUR/rok), rychlou dokumentaci a plné pokrytí EHP. Firma aktualizuje zásady ochrany, podepíše jmenovací dopis a zajistí soulady smluv s pravidly Data Act.
• Čínský prodejce na Amazonu: Čínský obchodník prodávající na Amazonu spotřebitelům v EU může potřebovat zástupce dle GDPR článku 27, pokud je správcem zákaznických dat. Pokud je správcem Amazon, nemusí mít vlastní zástupce. Pokud ano, může jmenovat REP27 nebo jiného poskytovatele a aktualizovat dokumentaci Amazonu.
• Britský online obchod cílící na EU: Britský prodejce po Brexitu musí jmenovat zástupce dle GDPR článku 27. REP27 nebo Prighter tuto službu poskytují. Obchodník aktualizuje zásady ochrany a zajistí, že všechny smlouvy a marketingové materiály pro EU obsahují údaje o zástupci.

V každém případě je nejjednodušší cestou jmenovat specializovaného poskytovatele, aktualizovat dokumentaci a udržovat průběžnou spolupráci pro vyřizování požadavků a kontrolu souladu.