Porovnání cen zástupců GDPR EU a UK (2026)

• Článek 27 GDPR/UK GDPR vyžaduje místního zástupce pro firmy mimo EU/UK, které cílí na tyto trhy.
• REP27 — Europe Services, SE: kombinované plány EU+UK od 390 €/rok, vystavení do 24 hodin.
• Ceny konkurence (k říjnu 2026): Prighter 420 €/rok, Janus Compliance 349 £/rok, Gabsor 79 $/měsíc, Euverify 41 £/měsíc.
• Porovnejte, co je zahrnuto: certifikáty, vyřizování žádostí, podmínky obnovy a pokrytí území.
• Ne všechny firmy potřebují obě služby: ověřte, zda prodáváte nebo monitorujete v EU i UK.

Aktualizováno 17 October 2026 · 8 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 17 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 GDPR a UK GDPR

Článek 27 jak EU GDPR, tak UK GDPR ukládá jasnou povinnost: pokud vaše firma není založena v EU nebo UK, ale nabízí tam zboží či služby jednotlivcům, nebo monitoruje jejich chování, musíte jmenovat zástupce v příslušném území. Toto pravidlo platí pro správce i zpracovatele bez ohledu na velikost či sektor firmy. Zástupce musí mít písemné zmocnění a být založen v území, které zastupuje. Po Brexitu je UK GDPR samostatný režim, proto firmy cílící na oba trhy potřebují dvě jmenování: jedno v EU, druhé v UK.

• Článek 27(1) GDPR: Vyžaduje písemné zmocnění zástupce založeného v Unii.
• Článek 27 UK GDPR: Kopíruje požadavek EU pro UK.
• Článek 83(4)(a) GDPR: Nepřidělení zástupce je samostatný přestupek s pokutou až 10 milionů € nebo 2 % celosvětového obratu.
• Role zástupce: Přijímat a předávat komunikaci od úřadů a subjektů údajů, vést záznamy podle Čl. 30, pokud jsou součástí, a poskytovat texty pro zásady ochrany osobních údajů.

Například americká SaaS firma sledující uživatele v EU i UK musí jmenovat oba zástupce. Britská firma prodávající do EU potřebuje jen zástupce EU, a naopak. Firmy s reálným a stabilním sídlem v obou územích jsou osvobozeny.

Jak vybrat GDPR zástupce

Výběr správného GDPR zástupce vyžaduje pečlivé porovnání pokrytí území, cen, zahrnutých funkcí a kredibility poskytovatele. Začněte mapováním svých obchodních aktivit: prodáváte nebo monitorujete jednotlivce v EU, UK, nebo obojí? Dále zkontrolujte, zda má poskytovatel fyzickou přítomnost v příslušném území – jen tak může být zástupcem. Kombinované pokrytí EU+UK je efektivnější pro firmy cílící na oba trhy, protože snižuje administrativu a riziko výpadků.

• Území: Ověřte, zda potřebujete zástupce pro EU, UK, nebo oba.
• Cena: Porovnejte roční či měsíční poplatky, slevy na obnovu a další náklady.
• Zahrnuté služby: Hledejte certifikáty, texty do zásad ochrany, vyřizování žádostí a vedení záznamů.
• Založení poskytovatele: Ujistěte se, že poskytovatel je založen v zastupovaném území.

Rozhodovací matice:

Praktická rada: Kombinovaní poskytovatelé jako REP27 a Prighter usnadňují soulad při přeshraničních operacích, zatímco poskytovatelé pouze pro UK nebo EU mohou vyhovovat firmám s jedním cílovým trhem.

Co cena skutečně zahrnuje (a nezahrnuje)

Zveřejněné ceny mohou být zavádějící bez podrobného pohledu na to, co je zahrnuto, vyloučeno nebo podléhá dalším poplatkům. Někteří poskytovatelé nabízejí jen základní přeposílání, jiní zahrnují certifikáty, texty do zásad ochrany a vyřizování žádostí ve více jazycích. Sleva na obnovu a poplatky za žádosti mohou ovlivnit dlouhodobé náklady. Níže je detailní tabulka porovnání na základě ověřených dat z roku 2026:

Vždy si pečlivě přečtěte podmínky: například REP27 neposkytuje právní poradenství ani služby DPO a neodpovídá na meritorní žádosti. Janus Compliance omezuje korespondenci na 50 položek ročně, za každou další účtuje 8 £. Poplatky a výjimky u Prighter a Gabsor nejsou plně zveřejněny – požádejte o podrobnosti před nákupem.

Skryté náklady, výjimky a co poskytovatelé neříkají

Mnoho poskytovatelů zdůrazňuje základní cenu, ale ne vždy jasně uvádí další náklady nebo vyloučení služeb. Může jít o poplatky za žádosti nad kvótu, omezení korespondence nebo vyloučení určitých typů údajů či obchodních modelů. Například Janus Compliance účtuje 8 £ za každou položku korespondence nad 50 ročně (kromě korespondence ICO), což se může u aktivních firem rychle nasčítat. REP27 jasně uvádí, co není zahrnuto: právní poradenství, služby DPO, audity souladu a odpovědi na meritorní žádosti. Také nezastupují firmy pracující se zvláštními kategoriemi údajů, daty dětí, rozsáhlým sledováním nebo regulovaným zbožím.

• Výpovědní lhůty a podmínky obnovy mohou ovlivnit náklady, pokud nejsou pečlivě řízeny.
• Někteří poskytovatelé nevedou záznamy podle Čl. 30, pokud nezvolíte vyšší plán (např. REP27 Standard nebo Multi).
• Limity odpovědnosti nejsou vždy zveřejněny – ptejte se přímo poskytovatelů.

Co poskytovatelé obvykle neříkají: zástupci vás neochrání před vymáháním (Čl. 27(5) GDPR) a jejich role je omezena na přeposílání žádostí, nikoli jejich vyřizování. Pokud očekáváte právní poradenství, služby DPO nebo audity souladu, musíte je objednat zvlášť. Někteří poskytovatelé vyžadují samostatný onboarding pro každé území, zatímco kombinovaní zástupci tento proces zjednodušují.

Jak probíhá jmenování: krok za krokem

Jmenování GDPR zástupce je strukturovaný proces, ale přesné kroky a požadované informace se liší podle poskytovatele. Zde je praktický přehled na příkladu REP27 pro kombinované jmenování EU+UK:

1. Zhodnoťte své potřeby: Určete, zda potřebujete zástupce EU, UK, nebo oba na základě zákaznické základny a zpracování údajů.
2. Vyberte poskytovatele: Porovnejte zveřejněné ceny, zahrnuté funkce a pokrytí území.
3. Vyplňte onboarding: Vyplňte jeden formulář s údaji o firmě a zpracování. Kombinovaní poskytovatelé jako REP27 používají jeden formulář pro obě území, což zajišťuje konzistenci.
4. Kontrola poskytovatelem: Zaměstnanec zkontroluje podklady. Obě zmocnění jsou vytvořena ze stejných odpovědí, aby se nekontradiktovala.
5. Jmenování a dokumentace: Poskytovatel podepíše jmenování EU (např. Europe Services SE v Praze) a UK (např. REP27 LTD v Suffolku). Obdržíte dva certifikáty, dva ověřovací kódy a dva texty do zásad ochrany osobních údajů.
6. Aktualizujte zásady ochrany: Vložte poskytnuté texty pro každé území na web a do dokumentů.
7. Průběžný soulad: Poskytovatel přeposílá žádosti od úřadů a subjektů údajů dle potřeby. Vyšší plány mohou zahrnovat vedení záznamů a vícejazyčnou podporu.
8. Obnova: Kombinované plány obnovujte k jednomu datu, což snižuje riziko výpadků. Mohou platit slevy na obnovu (např. REP27: 320 €/rok od druhého roku).

Kontrolní seznam pro kupující:

1. Potvrďte potřebu zástupce EU, UK, nebo obou
2. Porovnejte zveřejněné ceny a zahrnuté služby
3. Zkontrolujte podmínky obnovy a další poplatky
4. Ujistěte se, že poskytovatel je založen v požadovaném území
5. Dokončete onboarding a aktualizujte dokumenty o souladu
6. Sledujte data obnovy, aby nedošlo k výpadkům

Rizika a pokuty za nesoulad

Nepřidělení požadovaného GDPR zástupce je samostatný přestupek podle Čl. 83(4)(a) GDPR a odpovídajícího ustanovení UK GDPR. Pokuty mohou dosáhnout až 10 milionů € nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší. Nizozemský dozorový úřad uložil pokutu 525 000 € firmě Locatefamily.com za nepřidělení zástupce. Nesoulad může vést také k vyšetřování, nápravným opatřením a poškození pověsti. Zástupci jsou místním kontaktem, ale nechrání vás před vymáháním – úřady mohou jednat přímo proti vaší firmě bez ohledu na jmenování zástupce.

• Dokumentujte jmenování: Uchovávejte podepsaná zmocnění a certifikáty.
• Aktualizujte zásady ochrany: Jasně uveďte jména zástupců pro každé území.
• Sledujte data obnovy: Vypršená jmenování jsou častou příčinou nesouladu.

Pokud zpracováváte údaje osob z EU i UK, zajistěte, aby oba zástupci byli jmenováni a uvedeni ve vaší dokumentaci o souladu. Kombinovaní poskytovatelé pomáhají minimalizovat riziko opomenutí území nebo výpadku kvůli nesouladným termínům obnovy.

Reálné scénáře: Která povinnost platí a nejjednodušší cesta

Pochopení vašich povinností závisí na obchodním modelu, zákaznické základně a lokalitě. Zde jsou tři praktické scénáře:

• Americká SaaS firma s uživateli v EU i UK: Potřebuje oba zástupce EU i UK. Nejjednodušší je kombinovaný poskytovatel jako REP27 (390 €/rok), který vystaví oba certifikáty v jedné objednávce a poskytne texty do zásad pro každé území.
• Čínský prodejce na Amazonu zasílající do Německa a UK: Také potřebuje oba zástupce. Kombinovaní poskytovatelé zjednodušují onboarding a snižují riziko opomenutí obnovy. Pokud prodává jen do Německa, stačí zástupce EU; jen do UK, pak zástupce UK.
• Britský e-shop prodávající pouze britským zákazníkům: Potřebuje pouze zástupce UK. Janus Compliance nabízí plány pouze pro UK od 349 £/rok s 50 položkami korespondence. Pokud e-shop rozšíří prodej do EU, musí jmenovat i zástupce EU.

Pro tržiště (Amazon, Etsy, eBay) musí prodejci mimo EU/UK jmenovat zástupce pro každé území, kde nabízejí zboží či služby. B2B firmy bez kontaktu s jednotlivci v EU/UK zástupce obvykle nepotřebují, ale měly by své aktivity pečlivě zkontrolovat.