Jak porovnat poskytovatele UK GDPR zástupců (2026)

• Článek 27 UK GDPR vyžaduje zástupce se sídlem v UK pro firmy mimo UK, které cílí na nebo monitorují jednotlivce v UK.
• REP27 — Europe Services, SE nabízí kombinované pokrytí EU+UK od 390 €/rok (cena ověřena na zdrojové stránce).
• Konkurenti se liší: někteří zveřejňují ceny, jiní pouze na vyžádání; pokrytí a zahrnuté služby se liší.
• Podmínky obnovy, onboarding a zahrnuté funkce (např. vyřizování DSAR, formulace oznámení o ochraně soukromí) jsou důležité.
• Ne všechny firmy potřebují UK zástupce – nejprve zkontrolujte své sídlo a aktivity.

Aktualizováno 19 October 2026 · 11 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 19 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje článek 27 UK GDPR

Článek 27 UK GDPR stanoví jasnou povinnost: každý správce nebo zpracovatel, který není usazen v UK, ale nabízí zboží či služby nebo monitoruje chování jednotlivců v UK, musí jmenovat zástupce se sídlem v UK. Tento zástupce slouží jako přístupný kontaktní bod pro subjekty údajů i Úřad pro ochranu osobních údajů (ICO). Povinnost vzniká cílením na jednotlivce v UK nebo jejich monitorováním, nikoliv pouhým provozováním infrastruktury v UK či náhodnými zákazníky z UK. Zákon platí bez ohledu na velikost firmy či odvětví, pokud zpracování není skutečně příležitostné, nízkorizikové a nezahrnuje rozsáhlá zvláštní či trestní data. Veřejné orgány jsou osvobozeny. Nepřidělení zástupce je samostatným porušením a může vést k regulačním opatřením či vysokým pokutám – až 17,5 milionu liber nebo 4 % celosvětového obratu, podle toho, co je vyšší (zdroj).

Zástupce musí být jmenován písemně a jeho kontaktní údaje zveřejněny v oznámení o ochraně soukromí. ICO očekává, že zástupce bude schopen včas reagovat na subjekty údajů i regulátora. Jmenování nepřenáší odpovědnost, ale zástupce musí spolupracovat s ICO a usnadnit komunikaci.

Klíčové body:

• Platí pro firmy mimo UK, které cílí na nebo monitorují jednotlivce v UK.
• Zástupce musí být usazen v UK a uveden v oznámení o ochraně soukromí.
• Výjimky jsou vzácné a úzce definované.
• Nedodržení může mít závažné sankce.

Jak vybrat UK GDPR zástupce

Výběr správného UK GDPR zástupce není jen o porovnání cen. Poskytovatel musí být skutečně usazen v UK (ne jen virtuální adresa), schopen reagovat na ICO a subjekty údajů a nabídnout úroveň podpory, kterou vaše firma potřebuje. Klíčová kritéria jsou:

• Sídlo v UK: Poskytovatel musí být právně usazen v UK. Toto je zákonná povinnost dle článku 27(2) UK GDPR.
• Transparentnost cen: Někteří poskytovatelé zveřejňují ceny (např. REP27, FSREG, Gabsor), jiní je poskytují pouze na vyžádání. Transparentní ceny pomáhají předejít nepříjemným překvapením při obnově nebo za doplňkové služby.
• Kombinované pokrytí: Pokud vaše firma cílí na EU i UK, poskytovatel nabízející oba zástupce v jedné objednávce (jako REP27) snižuje administrativní zátěž, riziko výpadků pokrytí a náklady (oproti dvěma samostatným poskytovatelům).
• Zahrnuté služby: Porovnejte, co je v ceně: vyřizování žádostí subjektů údajů (DSAR), formulace oznámení o ochraně soukromí, vedení záznamů dle článku 30, podporované jazyky a zda poskytovatel nabízí veřejně ověřitelný certifikát.
• Obnova a onboarding: Zjistěte, zda poskytovatel nabízí slevy na obnovu, jak probíhá onboarding a zda jsou certifikáty a formulace oznámení dodány rychle a ve správném formátu.
• Podpora a doplňky: Někteří poskytovatelé zahrnují portály pro DSAR, řízení incidentů nebo volitelnou podporu DPO. Zvažte, zda tyto služby potřebujete, nebo zda by jen navyšovaly náklady.

Výběr poskytovatele s jasným, zdokumentovaným procesem a bez skrytých poplatků je klíčový pro dlouhodobý soulad a klid na duši.

Co cena skutečně zahrnuje

Roční poplatky za služby UK GDPR zástupce se výrazně liší nejen výší, ale i obsahem. Někteří poskytovatelé nabízejí jen zákonné minimum, jiní zahrnují další podporu či nástroje pro soulad. Zde je podrobný přehled, co je zahrnuto, nezahrnuto nebo může znamenat další poplatky u jednotlivých poskytovatelů (dle veřejných informací):

Vždy si vyžádejte úplný rozpis zahrnutých služeb a informujte se o onboardingových, obnovovacích a poplatcích za jednotlivé žádosti před závazkem.

Skryté náklady a výjimky

Mnoho poskytovatelů na svých veřejných stránkách neuvádí všechny výjimky nebo možné dodatečné náklady. Je nezbytné tyto věci vyjasnit před podpisem smlouvy. Například REP27 — Europe Services, SE jasně uvádí, že jejich služba nezahrnuje zastupování ve Švýcarsku, pokud je potřeba, ani plné povinnosti compliance oddělení. AssureMore nabízí podporu DPO a revizi dokumentů pouze jako volitelné doplňky s cenou na vyžádání.

Další poskytovatelé mohou účtovat poplatky za další DSAR, řízení incidentů nebo právní podporu, ale tyto ceny nezveřejňují. Sleva na obnovu není standardem – REP27 nabízí nižší ceny obnovy po prvním roce, jiní nikoliv.

Kontrolní seznam možných skrytých nákladů a výjimek:

• Poplatky za jednotlivé žádosti DSAR nebo kontakty s regulátory
• Poplatky za DPO nebo právní podporu
• Výpovědní lhůty pro ukončení nebo změnu poskytovatele
• Omezení odpovědnosti nebo výjimky pro určité druhy dat
• Samostatné smlouvy pro EU a UK pokrytí (pokud není kombinované)

Požádejte o vzor smlouvy a kompletní specifikaci služeb před rozhodnutím. Pomůže to předejít překvapením a zajistit potřebné pokrytí.

Jak probíhá jmenování: krok za krokem

1. Zhodnoťte svou potřebu: Použijte test tří otázek: Jste usazeni v UK? Cílíte na nebo monitorujete jednotlivce v UK? Zpracováváte osobní údaje? Pokud jsou všechny odpovědi ano, potřebujete UK GDPR zástupce.
2. Vyberte poskytovatele: Zvolte poskytovatele skutečně usazeného v UK, s transparentními cenami a službami odpovídajícími vašim potřebám.
3. Onboarding: Vyplňte onboardingový formulář poskytovatele s údaji o firmě, popisem zpracovatelských aktivit a kontaktem na odpovědnou osobu pro ochranu údajů.
4. Jmenování: Poskytovatel připraví a podepíše mandát. U REP27 jsou připravena jmenování pro EU i UK z jednoho formuláře, kontrolována pro konzistenci a podepsána příslušnými subjekty.
5. Certifikáty a formulace: Obdržíte podepsané certifikáty a formulace oznámení o ochraně soukromí (až v 8 jazycích u REP27). Každý certifikát je ověřitelný QR kódem a veřejným registrem.
6. Implementace: Aktualizujte své oznámení o ochraně soukromí s údaji zástupce. U kombinovaného pokrytí použijte dvě samostatné řádky, jak vyžadují regulátoři.
7. Obnova: Nastavte si připomínky na roční obnovu. U REP27 se obě jmenování obnovují ve stejný den se slevou od druhého roku.

Tento proces zajistí splnění zákonných požadavků a možnost doložit soulad ICO či jakémukoliv EU regulátorovi.

Rizika a pokuty za nesoulad

Nepřidělení UK GDPR zástupce, pokud je vyžadován, je přímým porušením článku 27 UK GDPR a může vést k zásahům ICO. ICO má pravomoc ukládat pokuty až do výše 17,5 milionu liber nebo 4 % celosvětového obratu, podle toho, co je vyšší (zdroj). Riziko není jen finanční: nedostupnost kontaktního místa pro subjekty údajů nebo ICO může vést k vyšetřování, poškození reputace a ztrátě obchodních příležitostí.

Zástupce musí být schopen včas reagovat na žádosti regulátora a subjektů údajů (např. přístup, oprava či výmaz). Pokud chybí nebo je nesprávně uveden v oznámení o ochraně soukromí, může to být důvodem k zásahu.

Praktická rizika zahrnují:

• Regulační pokuty za nepřidělení nebo nesprávné jmenování
• Zpoždění při vyřizování žádostí subjektů údajů
• Obtíže při prokazování souladu při auditech nebo výběrových řízeních
• Zpoždění v nákupech, pokud klienti nemohou ověřit stav vašeho zástupce

Volba poskytovatele s veřejným ověřením a jasnou dokumentací (např. REP27) tato rizika snižuje.

Rozhodovací matice: Potřebujete UK GDPR zástupce?

Tato matice vám pomůže rychle rozhodnout, zda potřebujete jmenovat zástupce podle vašeho obchodního modelu a aktivit.

Kontrolní seznam: Jak dnes jmenovat UK GDPR zástupce

1. Zjistěte, zda jste usazeni v UK (pobočka, kancelář nebo zaměstnanci).
2. Zhodnoťte, zda cílíte na nebo monitorujete jednotlivce v UK (např. UK doručení, měna, marketing specifický pro UK, analytika uživatelů z UK).
3. Potvrďte, že zpracováváte osobní údaje (jména, e-maily, IP adresy, historii objednávek apod.).
4. Pokud platí všechny tři body, vyberte poskytovatele se sídlem v UK.
5. Vyžádejte si podrobnou specifikaci služeb a smlouvu.
6. Vyplňte onboardingový formulář a poskytněte požadované dokumenty.
7. Obdržíte podepsané jmenování a formulaci oznámení o ochraně soukromí.
8. Aktualizujte své oznámení o ochraně soukromí a interní záznamy.
9. Nastavte si připomínky na roční obnovu a sledujte regulační novinky.

Tento seznam zajistí splnění všech právních a praktických požadavků na jmenování UK GDPR zástupce.

Co poskytovatelé obvykle neříkají

• Většina poskytovatelů nezahrnuje plné compliance oddělení – zastupování je pouze zákonná role.
• Někteří účtují extra za podporu DPO, revizi dokumentů nebo vyřizování jednotlivých žádostí, ale tyto poplatky nezveřejňují.
• Výpovědní lhůty pro ukončení nebo změnu poskytovatele jsou zřídka uváděny.
• Omezení odpovědnosti zástupce jsou často skryta ve smlouvách.
• Kombinované pokrytí EU+UK je vzácné; většina vyžaduje samostatné smlouvy a termíny obnovy, což zvyšuje riziko výpadků.
• Slevy na obnovu a podpora onboardingu se liší – REP27 nabízí nižší ceny obnovy a kombinovaný onboarding, jiní nikoliv.

Vždy požádejte o vzor smlouvy a vyjasněte všechny podmínky před závazkem.

Reálné scénáře: Jaká povinnost platí?

• Americký SaaS prodávající do UK a EU: Potřebuje zástupce pro EU i UK. REP27 — Europe Services, SE nabízí oba v jedné objednávce, s dvěma certifikáty a formulacemi oznámení, od 390 €/rok. Vyhnete se tak duplicitnímu onboardingu a nekonzistentní dokumentaci.
• Čínský prodejce na Amazonu s klienty v UK: Potřebuje UK zástupce. Může jmenovat jakéhokoliv poskytovatele se sídlem v UK; kombinované plány nejsou nutné, pokud cílí pouze na UK. Porovnejte cenu a zahrnuté služby.
• Britský online obchod prodávající pouze v UK: Nepotřebuje UK GDPR zástupce, protože je již usazen v UK. Pokud expanduje do EU, bude potřebovat EU zástupce.

Tyto scénáře ukazují, jak pravidla fungují v praxi a pomáhají vybrat nejjednodušší cestu ke shodě se zákonem.