Potřebuji opravdu jednoho zástupce pro EU i UK GDPR od jednoho poskytovatele?

• EU i UK vyžadují místního GDPR zástupce (čl. 27 EU/UK GDPR)
• Kombinovaní poskytovatelé šetří námahu, náklady a minimalizují chyby
• Ceny za oba zástupce od €390/rok (REP27), jiné od £41/měsíc
• Ne každý poskytovatel pokrývá obě oblasti – pečlivě ověřte
• Není potřeba pro firmy se skutečnou pobočkou v obou regionech

Aktualizováno 21 October 2026 · 9 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 21 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co požaduje zákon? (článek 27 EU/UK GDPR podrobně)

Článek 27 Obecného nařízení o ochraně osobních údajů (GDPR) EU a UK-GDPR ukládají firmám bez pobočky v EU nebo Spojeném království povinnost jmenovat místního zástupce, pokud nabízejí zboží či služby osobám v těchto oblastech nebo sledují jejich chování. Tato povinnost platí bez ohledu na velikost firmy, pokud zpracovává osobní údaje občanů EU nebo UK. Zástupce musí být písemně určen a jeho kontaktní údaje musí být zveřejněny v zásadách ochrany osobních údajů.

• Povinnost neplatí pro firmy se skutečnou pobočkou v daném regionu nebo pro veřejné instituce (čl. 27 odst. 2 GDPR).
• Porušení může být sankcionováno pokutou až do výše 10 milionů EUR nebo 2 % celosvětového obratu.
• EU zástupce pokrývá všech 27 členských států EU plus Norsko, Island a Lichtenštejnsko. UK zástupce platí pouze pro Spojené království.
• Po Brexitu jsou potřeba dva samostatní zástupci, pokud firma působí na obou trzích. EU zástupce není v UK uznáván a naopak.

Příklad z praxe: Americká firma prodávající německým i britským zákazníkům potřebuje dva zástupce – jednoho v EU a jednoho ve Spojeném království. Jmenování je podmínkou zákonnosti zpracování dat a mělo by proběhnout před zahájením činnosti.

Jak vybrat správného poskytovatele? (srovnání a praktické tipy)

Výběr vhodného GDPR zástupce závisí na několika faktorech: geografickém pokrytí, cenové struktuře, rozsahu služeb a kvalitě servisu. Ne každý poskytovatel je právně etablovaný v obou jurisdikcích – to je ale podmínkou, aby bylo možné pokrýt oba trhy jednou smlouvou. Ověřte, zda má poskytovatel skutečné pobočky v EU i UK a zda nabízí kombinovanou službu.

• Kombinovaný poskytovatel jako REP27 zajistí, že obě mandáta jsou konzistentní a vzájemně sladěná.
• Oddělení poskytovatelé pro EU a UK znamenají dvojnásobnou administrativu při onboarding, dokumentaci a obnově – a zvyšují riziko chyb v zásadách ochrany osobních údajů.
• Zkontrolujte, zda získáte doplňkové služby jako vícejazyčné texty oznámení, veřejné ověřovací stránky nebo centrální Request Desk.
• Porovnejte výpovědní lhůty a podmínky obnovy, abyste předešli mezerám v ochraně.

Praktický tip: Kombinujte obě zastoupení u jednoho poskytovatele pro zajištění konzistence a snadné prokazatelnosti.

Co je skutečně zahrnuto v ceně? (konkrétní srovnání služeb)

Ceny a rozsah služeb se mezi poskytovateli výrazně liší. Někteří pokrývají pouze zákonné minimum, jiní nabízejí doplňkové služby jako vícejazyčné texty oznámení, veřejné ověřovací stránky nebo centrální Request Desk. U kombinovaných nabídek jako REP27 získáte dva samostatné certifikáty (EU a UK), oba s QR kódem a veřejnou ověřitelností, a texty oznámení až v osmi jazycích. Součástí je i správa žádostí (DSAR) a šablony pro zásady ochrany osobních údajů.

• REP27 nabízí od €390/rok oba zástupce, dva certifikáty, datum expirace a centrální kontaktní místo pro žádosti.
• Jiní poskytovatelé často účtují zvlášť za EU a UK (např. €290/rok za každý), což cenu zdvojnásobuje.
• Doplňkové služby jako právní poradenství, DPO služby nebo audity shody většinou nejsou zahrnuty.
• Většina poskytovatelů na svých stránkách neuvádí podrobnosti o doplňkových nákladech či zahrnutých službách – doporučuje se dotázat se přímo.

Závěr: Pečlivě zvažte, jaké služby skutečně potřebujete a zda jsou zahrnuty v ceně.

Skryté náklady a co poskytovatelé málokdy říkají

Mnoho poskytovatelů účtuje zvlášť za EU a UK zástupce, což náklady rychle zdvojnásobí. Různé délky smluv a výpovědní lhůty mohou vést k mezerám v ochraně, pokud jedno mandát vyprší dříve než druhé. REP27 nabízí společné datum expirace a službu přechodu bez přerušení. V žádném případě nejsou zahrnuty: právní poradenství pro jednotlivé případy, DPO služby, audity shody ani zastupování speciálních odvětví (např. hazard, biometrie, děti).

• Mohou vznikat poplatky za nadlimitní požadavky (např. u REP27 od 11. požadavku ročně v základním plánu).
• Odpovědnost zástupce je většinou omezena na přeposílání žádostí – právní odpovědnost za zpracování dat nese firma.
• Dbejte na výpovědní lhůty a automatické prodloužení smluv, abyste se vyhnuli nechtěným prodloužením.
• Někteří poskytovatelé nenabízí veřejnou ověřovací stránku nebo vícejazyčné texty oznámení, což ztěžuje prokazování plnění povinností.

Praktický tip: Pečlivě čtěte smluvní podmínky a poptejte se na skryté náklady či omezení.

Jak probíhá objednávka krok za krokem? (postup a příklady z praxe)

1. Ověření potřeby: Zjistěte, zda vaše firma sídlí mimo EU a/nebo UK a zda prodáváte koncovým zákazníkům v těchto regionech nebo sledujete jejich chování.
2. Výběr poskytovatele: Vyberte si poskytovatele s pobočkami v obou regionech, pokud obsluhujete oba trhy.
3. Vyplnění online formuláře: Uveďte údaje o firmě, účelech zpracování, kategoriích dotčených osob a příjemcích dat.
4. Kontrola dokumentů: Poskytovatel vytvoří dvě mandáta (EU & UK), ověří jejich konzistenci a zajistí, že nejsou v rozporu.
5. Podpis: Obě zastoupení jsou podepsána samostatně (např. u REP27: Europe Services SE pro EU, REP27 LTD pro UK).
6. Převzetí certifikátů a textů oznámení: Obdržíte samostatné certifikáty s QR kódem a odpovídající formulace do zásad ochrany osobních údajů pro oba trhy.
7. Aktualizace zásad ochrany osobních údajů: Vložte údaje o obou zástupcích s přesnými kontaktními informacemi.
8. Uložení ověřovacích odkazů a QR kódů: Prokazujte kdykoliv plnění povinnosti před úřady či obchodními partnery.

Příklad z praxe: U REP27 celý proces obvykle trvá méně než 24 hodin od podání všech dokumentů.

Rozhodovací matice: Kdo co potřebuje? (matice pro všechny typy firem)

Praktický tip: Pravidelně kontrolujte, zda se nemění váš obchodní model nebo cílové trhy, abyste včas reagovali na nové povinnosti.

Kontrolní seznam: Jak být dnes v souladu (návod krok za krokem)

1. Zjistěte, zda vaše firma sídlí mimo EU a/nebo UK.
2. Určete, zda prodáváte koncovým zákazníkům v EU/UK nebo sledujete jejich chování.
3. Rozhodněte, zda obsluhujete oba trhy nebo jen jeden.
4. Vyberte poskytovatele s pobočkami v obou regionech (např. REP27).
5. Vyplňte online formulář a odešlete požadované údaje.
6. Zkontrolujte obdržená mandáta a certifikáty na správnost.
7. Aktualizujte zásady ochrany osobních údajů s přesnými údaji obou zástupců.
8. Uložte ověřovací odkazy a QR kódy pro případ kontroly.
9. Plánujte včas obnovení smlouvy, aby nedošlo k mezerám v ochraně.

S tímto checklistem budete rychle a právně bezpečně připraveni.

Rizika a pokuty při porušení (nástrahy a příklady)

Porušení článku 27 EU/UK GDPR je samostatným přestupkem a může být sankcionováno pokutou až do výše 10 milionů EUR nebo 2 % celosvětového obratu. Dozorové orgány mohou také nařídit zastavení prodeje nebo vydat veřejná varování. Známým příkladem je pokuta 525 000 EUR uložená nizozemským úřadem firmě Locatefamily.com za neexistujícího zástupce.

• Hrozí i poškození reputace a zákaz prodeje.
• Chybné nebo rozporné údaje v zásadách ochrany osobních údajů mohou vést k dalším kontrolám.
• Chybějící zástupce může způsobit nesprávné předávání žádostí od subjektů údajů nebo úřadů – s dalšími právními důsledky.

Praktický tip: Udržujte všechny doklady a certifikáty aktuální a zajistěte správnost zásad ochrany osobních údajů.

Tři scénáře z praxe (konkrétní příklady a řešení)

• Americký SaaS poskytovatel: Prodává software zákazníkům v Německu a UK. Potřebuje oba zástupce. S kombinovaným poskytovatelem jako REP27 lze celý proces vyřídit najednou – dva certifikáty, jedno datum expirace, méně práce.
• Čínský prodejce na Amazonu: Nabízí produkty na Amazon.de a Amazon.co.uk. Protože obsluhuje koncové zákazníky v obou regionech, potřebuje dva zástupce. Kombinovaná služba snižuje chyby a usnadňuje prokazování vůči tržištím a úřadům.
• Britský online obchod: Prodává pouze německým zákazníkům. Potřebuje pouze EU zástupce, UK zástupce ne. Objednávka může být omezena jen na EU zástupce.

Tyto příklady ukazují, jak důležité je správně posoudit své tržní aktivity a vybrat vhodného poskytovatele.