Nejvýhodnější alternativy zástupce EU pro firmy mimo EU

• Povinnost pro firmy mimo EU, které zpracovávají data nebo prodávají v EU (čl. 27 GDPR, Data Act, GPSR)
• Veřejné ceny: od 290 do 890 EUR/rok (REP27), další od 420 EUR/rok
• Zahrnuté služby se liší: pokrytí EHP, jazyky, doba jmenování, příplatky za Švýcarsko
• REP27 nabízí bezplatné posouzení pro švýcarskou reprezentaci ke každému plánu EU
• Pozor na skryté náklady a omezení odpovědnosti v dodavatelských smlouvách

Aktualizováno 24 October 2026 · 16 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 24 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: článek 27 GDPR, Data Act, GPSR

Firmy mimo EU, které nabízejí zboží nebo služby osobám v Evropské unii, nebo sledují chování jednotlivců v EU, mají povinnost jmenovat zástupce EU podle článku 27 GDPR. Tento zástupce slouží jako kontaktní místo pro úřady a dotčené osoby, jeho jmenování musí být písemné a zveřejněné v zásadách ochrany osobních údajů firmy. Nepřidělení zástupce je samostatným porušením s pokutami až do 10 milionů eur nebo 2 % celosvětového obratu, jak dokládá pokuta 525 000 eur udělená Locatefamily.com nizozemským úřadem.

Pro poskytovatele cloudových služeb mimo EU stanovuje Data Act (kapitola VI) specifické povinnosti, včetně odstranění překážek pro přechod k jinému poskytovateli, omezení výpovědních lhůt a zrušení poplatků za přechod od 12. ledna 2027. Pokud poskytovatel nemá přítomnost v EU, musí jmenovat zástupce EU.

General Product Safety Regulation (GPSR), platný od 13. prosince 2024, vyžaduje, aby výrobci mimo EU jmenovali autorizovaného zástupce pro produkty uváděné na trh EU. Výjimky platí pouze pro veřejné subjekty nebo příležitostné bezrizikové zpracování.

• Čl. 27 GDPR: zástupce EU pro správce a zpracovatele mimo EU
• Data Act: zástupce pro cloudové poskytovatele mimo EU
• GPSR: zástupce pro výrobce mimo EU uvádějící produkty na trh EU

Tabulka zahrnutí a příplatků:

Jmenování zástupce EU je povinné i pro většinu e-commerce, SaaS, IoT a tržišť zaměřených na zákazníky v EU.

Jak vybrat zástupce EU

Výběr zástupce EU je strategické rozhodnutí, které přímo ovlivňuje soulad s předpisy a důvěryhodnost u zákazníků a úřadů. Hlavní kritéria jsou:

• Geografické pokrytí: Někteří poskytovatelé pokrývají pouze EU, jiní i EHP (Norsko, Island, Lichtenštejnsko) bez příplatků. REP27 navíc nabízí bezplatné posouzení pro Švýcarsko ke každému plánu EU, což je užitečné pro klienty ve Švýcarsku.
• Doba jmenování: Rychlé jmenování je klíčové, aby se zabránilo nekompatibilitě. REP27 garantuje jmenování do 24 hodin, Rep4EU do 24–48 hodin.
• Jazyky a dokumentace: Někteří poskytovatelé, jako REP27, poskytují oznámení o ochraně osobních údajů v 8 jazycích a ověřitelné certifikáty s QR kódem, což usnadňuje komunikaci s klienty a úřady po celé Evropě.
• Doplňkové služby: Někteří nabízejí pojištění (Engage Compliance), jiní daňové služby (SimpleVAT) nebo podporu e-Evidence (ICS).

Rozhodovací matice:

Zvažte také transparentnost ohledně příplatků, doby odezvy a dostupnost ověřitelných certifikátů. Vždy požadujte podrobný seznam zahrnutých služeb a případných výjimek.

Co skutečně cena zahrnuje

Veřejné ceny se výrazně liší podle poskytovatele a zahrnutých služeb. REP27 nabízí plány od 290 do 890 EUR ročně s pokrytím všech 27 členských států EU plus EHP bez příplatků, jmenováním do 24 hodin, ověřitelným certifikátem, oznámením v 8 jazycích, správou žádostí do 2 pracovních dnů a bezplatným posouzením Švýcarska. Další poskytovatelé jako Prighter (420 EUR/rok) a Regingada (490 EUR/rok) veřejně neuvádějí podrobnosti. Engage Compliance zahrnuje pojištění a zastoupení v Nizozemsku za 690 € ročně.

Někteří poskytovatelé nabízejí pouze formální jmenování, jiní přidávají služby jako:

• Ověřitelné certifikáty (REP27)
• Vícejazyčné oznámení o ochraně osobních údajů (REP27)
• Profesionální pojištění (Engage Compliance)
• Bezplatné posouzení Švýcarska (REP27)

Tabulka zahrnutí a příplatků:

Před výběrem ověřte, zda cena pokrývá všechny relevantní jurisdikce a zda nejsou účtovány příplatky za požadavky úřadů, aktualizace dokumentů nebo vícejazyčné služby.

Skryté náklady a omezení poskytovatelů

Mnoho poskytovatelů nezveřejňuje podrobnosti o dodatečných nákladech, omezeních odpovědnosti nebo podmínkách ukončení smlouvy. Je zásadní vždy požadovat:

• Náklady na dodatečné požadavky (např. odpovědi na žádosti úřadů nebo dotčených osob): někteří poskytovatelé mohou účtovat poplatky za každou vyřízenou žádost.
• Omezení odpovědnosti ve smlouvě: často jsou přísná a omezují krytí v případě chyb nebo sankcí.
• Výpovědní lhůty: ověřte, zda existují minimální lhůty nebo sankce za předčasné ukončení služby.
• Pojištění: pouze Engage Compliance výslovně uvádí profesionální a kybernetické pojištění.

Tabulka zahrnutí a příplatků:

Vždy si vyžádejte kopii smluvních podmínek a ověřte případné poplatky za extra služby, aktualizace, další jazyky nebo složité žádosti.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce EU probíhá podle standardizovaného postupu, který se může lišit v detailech podle vybraného poskytovatele. Typické kroky jsou:

1. Ověření povinnosti: Zkontrolujte, zda vaše firma nabízí zboží/služby nebo sleduje uživatele v EU, případně poskytuje cloudové služby či produkty podléhající GPSR.
2. Výběr poskytovatele: Prohlédněte si tabulku cen a služeb, zvažte pokrytí, jazyky, dobu odezvy a doplňkové služby.
3. Žádost o jmenování: Vyplňte online formulář nebo zašlete formální žádost. Někteří poskytovatelé (REP27, Rep4EU) umožňují aktivaci do 24–48 hodin.
4. Podpis mandátu: Jmenování musí být písemné; obdržíte dopis o jmenování s digitálním podpisem (REP27 používá eIDAS a QR kód).
5. Aktualizace dokumentů: Zahrňte údaje zástupce do zásad ochrany osobních údajů, smluv a firemních dokumentů.
6. Komunikace: Informujte zákazníky, partnery a úřady EU, pokud je to požadováno.

Praktický seznam:

1. Zkontrolujte, zda prodáváte nebo sledujete uživatele v EU
2. Prohlédněte si tabulku cen a služeb
3. Požádejte o podrobné nabídky
4. Zjistěte dobu jmenování a dostupné jazyky
5. Ověřte, zda je Švýcarsko zahrnuto nebo je třeba zvláštní řešení
6. Požádejte o kopii smluvních podmínek

Rychlé aktivování (např. REP27 do 24 h) je výhodou pro firmy, které musí být okamžitě v souladu, zejména při nových spuštěních nebo auditech.

Rizika a sankce za nevyjmenování

Nevyjmenování zástupce EU je samostatným porušením podle čl. 83 odst. 4 písm. a) GDPR s pokutami až do 10 milionů eur nebo 2 % celosvětového obratu, podle toho, co je vyšší. Praktickým příkladem je pokuta 525 000 eur udělená Locatefamily.com nizozemským úřadem za nevyjmenování. Data Act i GPSR rovněž stanovují účinné, přiměřené a odrazující národní sankce, které mohou zahrnovat pokuty, blokaci prodeje, stažení produktů z trhu a poškození reputace.

Kromě finančních sankcí může nevyjmenování znamenat:

• Nezískání smluv s klienty v EU, zejména veřejnými nebo korporátními
• Blokaci prodeje na tržištích (Amazon, Etsy, eBay) u produktů bez GPSR zástupce
• Ztrátu důvěry zákazníků a obchodních partnerů
• Vyšší riziko auditů a kontrol ze strany úřadů EU

Včasné jmenování výrazně snižuje riziko pokut a umožňuje rychlou reakci na žádosti dotčených osob nebo kontrolních orgánů.

Co poskytovatelé obvykle nezmiňují

• Mnoho poskytovatelů nespecifikuje, zda zastoupení pokrývá celé EHP nebo jen EU. REP27 zahrnuje EHP bez příplatků, ostatní na vyžádání.
• Švýcarsko není vždy zahrnuto: REP27 nabízí bezplatné posouzení ke každému plánu EU; ostatní poskytovatelé o Švýcarsku nic neuvádějí.
• Někteří účtují poplatky za vyřízení žádostí úřadů nebo dotčených osob, ale tyto poplatky často nezveřejňují.
• Omezení odpovědnosti a výpovědní lhůty jsou často ve smlouvách, ale nejsou zveřejněny online.
• Pojištění je vzácné: Engage Compliance ho uvádí, ostatní ne.
• Doplňkové služby jako správa vícejazyčných žádostí, tvorba dokumentů pro úřady nebo zastoupení pro GPSR či e-Evidence jsou často vyloučeny nebo za příplatek.

Před podpisem vždy požadujte:

• Podrobný seznam zahrnutých služeb
• Možné poplatky za dodatečné požadavky nebo další jazyky
• Podmínky ukončení smlouvy a omezení odpovědnosti
• Informaci, zda zastoupení pokrývá všechny relevantní jurisdikce (EU, EHP, Švýcarsko)

3 reálné scénáře: jaká povinnost platí a jak ji splnit

• Americký SaaS prodávající zákazníkům v EU: Musí jmenovat zástupce EU podle čl. 27 GDPR. Pokud nabízí cloudové služby, podléhá i Data Act. Řešení: REP27 (pokrytí EHP, jmenování do 24 h, vícejazyčné oznámení) nebo jiný poskytovatel s rychlou aktivací. Švýcarsko je třeba posoudit zvlášť (REP27 nabízí bezplatné posouzení).
• Čínský prodejce na Amazonu: Od 13. prosince 2024 povinnost GPSR pro zástupce EU, často i GDPR čl. 27. Řešení: poskytovatel, který nabízí GPSR i GDPR (REP27 nabízí GPSR jako volitelnou službu), ověřte pokrytí Švýcarska. Aktualizujte produktovou dokumentaci a informujte Amazon o jmenování.
• Online obchod z UK s klienty v EU: Po Brexitu povinnost zástupce GDPR čl. 27, pokud prodáváte zboží/služby nebo sledujete uživatele EU. Řešení: poskytovatel s rychlým jmenováním a vícejazyčným oznámením. Pokud prodáváte i ve Švýcarsku, je třeba zvláštní posouzení.

Ve všech případech usnadňuje volba transparentního poskytovatele s vícejazyčnou dokumentací a rychlou odezvou dodržování předpisů a snižuje riziko sankcí či obchodních blokací.