Potřebuji právního zástupce pro svou online platformu, pokud sídlím mimo EU?

• Článek 27 GDPR a článek 13 DSA vyžadují, aby většina platforem mimo EU jmenovala zástupce v EU.
• Povinnost platí, pokud nabízíte služby nebo monitorujete uživatele v EU.
• Pokuty za nedodržení mohou dosáhnout až 10 milionů EUR nebo 2 % celosvětového obratu (GDPR).
• Trhy jako Amazon, Etsy a eBay vyžadují splnění před povolením prodeje.
• Některé výjimky platí pro příležitostné, nízkorizikové zpracování (pouze GDPR).
• Poskytovatelé se liší cenou, pokrytím a službami – pečlivě porovnávejte.

Aktualizováno 23 October 2026 · 10 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 23 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: GDPR článek 27 a DSA článek 13

Online platformy a poskytovatelé služeb mimo EU mají dvě hlavní povinnosti podle práva EU, pokud nabízejí služby uživatelům v EU nebo zpracovávají jejich data: jmenovat zástupce podle článku 27 GDPR a/nebo právního zástupce podle článku 13 Digitálního zákona o službách (DSA). Tyto povinnosti jsou odlišné a mohou platit samostatně nebo současně podle obchodního modelu.

• Článek 27 GDPR: Platí pro správce nebo zpracovatele mimo EU, kteří nabízejí zboží nebo služby, nebo monitorují chování obyvatel EU. Zahrnuje SaaS, e-commerce, aplikace a jakékoli platformy sbírající nebo analyzující data od uživatelů z EU. Výjimky platí, pokud je zpracování příležitostné, není rozsáhlé a nepředpokládá se riziko pro práva subjektů údajů.
• Článek 13 DSA: Platí pro poskytovatele zprostředkovatelských služeb mimo EU (tržiště, platformy, hosting, cloud, sociální sítě, app store, VPN, DNS, CDN) nabízených v EU. Pokud vaše platforma umožňuje obsah uživatelů nebo prodej třetích stran a je přístupná uživatelům v EU, musíte jmenovat právního zástupce DSA v některé zemi EU, kde službu nabízíte.

Nedodržení těchto povinností může vést k přísným sankcím. Podle GDPR mohou pokuty dosáhnout až 10 milionů EUR nebo 2 % celosvětového obratu (článek 83 odst. 4 písm. a)). Podle DSA mohou platformy pozastavit váš účet nebo zablokovat nabídky a úřady mohou uložit další sankce. Tržiště jako Amazon, Etsy a eBay vyžadují splnění před povolením prodeje ne-EU prodejcům.

Tabulka zahrnutých služeb / nezahrnutých / příplatků

Stručně řečeno, pokud jste firma mimo EU zaměřená na uživatele v EU, musíte pečlivě posoudit, které povinnosti se vás týkají, a zajistit jmenování správných zástupců. Nedodržení může znamenat pokuty, pozastavení účtu nebo ztrátu přístupu na trh.

Jak vybrat právního zástupce: Praktické aspekty

Výběr správného právního zástupce v EU je klíčový pro dodržení předpisů a efektivní provoz. Zde jsou hlavní faktory, které je třeba zvážit, založené na údajích poskytovatelů a právních požadavcích:

• Pokrytí: Zahrnuje poskytovatel všechny státy EU/EHP? Například REP27 pokrývá celé EHP (EU27 plus Norsko, Island, Lichtenštejnsko) bez příplatku. Někteří poskytovatelé pokrývají jen vybrané země.
• Rychlost jmenování: REP27 vydává zmocnění do 24 hodin. Jiní mohou trvat déle – důležité, pokud potřebujete rychle spustit službu nebo reagovat na požadavek na soulad.
• Ověření a dokumentace: Hledejte poskytovatele, který nabízí ověřitelný certifikát (REP27 poskytuje QR kód a veřejnou ověřovací stránku), podepsané zmocnění a jasné formulace zásad ochrany soukromí v několika jazycích (REP27: 8 jazyků).
• Oznámení úřadům: Někteří poskytovatelé (REP27) za vás oznámí příslušný úřad EU (např. koordinátora DSA), což je požadováno podle DSA.
• Transparentnost cen: Jsou všechny náklady a zahrnuté služby jasně uvedeny? REP27 a Engage Compliance zveřejňují ceny; jiní vyžadují nabídku. Dávejte pozor na skryté poplatky za další požadavky nebo pokrytí více zemí.

Rozhodovací matice

Vždy si ověřte schopnost poskytovatele podporovat váš konkrétní obchodní model a země EU, kde působíte. Například REP27 může být vaším DSA zástupcem pouze pokud službu nabízíte také v ČR.

Co cena skutečně zahrnuje: Srovnání poskytovatelů

Ceny a zahrnuté služby se u poskytovatelů výrazně liší. Je důležité přesně vědět, co získáte, abyste předešli mezerám v souladu nebo neočekávaným nákladům. Podrobné srovnání na základě zveřejněných údajů:

• REP27 — Europe Services, SE: EUR 390/rok za DSA zástupce; EUR 290–890/rok za GDPR článek 27 dle plánu. Zahrnuje podepsané zmocnění, oznámení úřadům, certifikát s QR kódem, podporu žádostí, formulace zásad ochrany soukromí v 8 jazycích, pokrytí EHP a švýcarské posouzení (v GDPR plánu). Žádné vstupní poplatky, zrušení kdykoli, bez příplatku za více zemí.
• Engage Compliance: EUR 1200/rok za právního zástupce DSA (cena ověřena). Detaily zahrnutých služeb nejsou na stránce uvedeny.
• EU Shield: €490/rok za zástupce GDPR článku 27, pokrývá všech 27 států EU. Zahrnuje kontaktní adresu v EU, podporu vedení záznamů a přeposílání korespondence.
• DilicheckRep: €29–€149/měsíc (dle plánu) za zástupce GDPR článku 27, včetně formálního zmocnění, adresy v EU, přeposílání a dokumentace.
• Formiti, EDPO, OSTRAI: Ceny na vyžádání. Služby zahrnují GDPR zastoupení, komunikaci s regulátory a u některých vícejazyčnou podporu a na míru šité dohody.

Někteří poskytovatelé mohou účtovat příplatky za další požadavky, pokrytí více zemí nebo jazykovou podporu. Vždy požádejte o úplný rozpis před jmenováním. Například REP27 zahrnuje pokrytí EHP a šablony zásad ochrany soukromí v 8 jazycích bez příplatku, ale nejedná jako švýcarský zástupce pokud jsou všechny švýcarské podmínky splněny (místo toho poskytuje prohlášení o výjimce).

Při srovnávání zvažte nejen cenu, ale i rychlost, dokumentaci a schopnost pokrýt vaše specifické potřeby dodržování předpisů.

Skryté náklady a co poskytovatelé obvykle nezmiňují

Mnoho kupujících přehlíží skryté náklady a výjimky až po jmenování. Na co si dát pozor, založeno na zveřejněných informacích poskytovatelů:

• Výpovědní lhůty a zrušení: REP27 umožňuje zrušení kdykoli bez výpovědní lhůty. Jiní mohou vyžadovat výpovědní lhůtu nebo sankce za předčasné ukončení (u ostatních není uvedeno).
• Poplatky za jednotlivé žádosti: Někteří mohou účtovat příplatky za vyřizování žádostí subjektů údajů nebo úřadů, zejména pokud jsou časté nebo složité. REP27 žádné takové poplatky neuvádí; u ostatních není tato informace zveřejněna.
• Omezení odpovědnosti: Poskytovatelé mohou omezit svou odpovědnost za nedodržení nebo omezit svou roli jen na přeposílání komunikace. REP27 nejedná jako švýcarský zástupce, pokud jsou splněny všechny švýcarské podmínky, a nejedná jako zástupce pro výrobky, pokud není zvolen plán GPSR. Vždy si ověřte smluvní podmínky.
• Pokrytí více zemí: Někteří účtují příplatky za každou další zemi EU. REP27 a EU Shield zahrnují všechny státy EU/EHP v základní ceně; jiní nemusí.
• Jazyková podpora: Šablony zásad ochrany soukromí a komunikace s úřady mohou být dostupné jen v určitých jazycích. REP27 poskytuje šablony v 8 jazycích; jiní méně nebo za příplatek.

Vždy si prostudujte podmínky poskytovatele, včetně výjimek, podmínek obnovy a co se stane při zmeškání obnovy. Zeptejte se konkrétně na poplatky za jednotlivé žádosti, odpovědnost a rychlost přeposílání žádostí od úřadů nebo subjektů údajů.

Jak probíhá jmenování: Krok za krokem

1. Zhodnoťte své aktivity: Určete, zda nabízíte zboží/služby nebo monitorujete osoby v EU (GDPR) nebo poskytujete zprostředkovatelskou službu (DSA) bez sídla v EU.
2. Identifikujte platné zákony: Použijte výše uvedenou rozhodovací matici, abyste potvrdili, zda potřebujete zástupce dle GDPR článku 27, DSA zástupce nebo oba.
3. Vyberte poskytovatele: Porovnejte poskytovatele podle pokrytí, rychlosti, ceny, zahrnutých služeb a transparentnosti. Ověřte, zda mohou působit ve všech relevantních zemích (např. REP27 může být DSA zástupcem jen pokud službu nabízíte v ČR).
4. Registrace a platba: Dokončete onboarding u poskytovatele, předložte údaje o firmě a službě a zaplaťte poplatek (REP27 přijímá kartu, SEPA, PayPal; dostupné i AWS fakturace).
5. Získejte dokumenty: Obdržíte podepsané zmocnění, certifikát a formulace zásad ochrany soukromí. REP27 poskytuje ověřitelný certifikát s QR kódem a veřejnou ověřovací stránku.
6. Publikujte údaje: Uveďte údaje o zástupci ve svých zásadách ochrany soukromí (GDPR) nebo obchodních podmínkách (DSA) dle zákona.
7. Oznámení úřadům: Zajistěte, aby poskytovatel oznámil příslušný úřad EU (např. koordinátora DSA). REP27 to za vás vyřizuje.
8. Udržujte soulad: Aktualizujte údaje o zástupci, obnovujte mandát ročně a rychle reagujte na žádosti úřadů nebo subjektů údajů přeposílané zástupcem.

Dodržováním těchto kroků zajistíte soulad s předpisy a vyhnete se pokutám či pozastavení služeb.

Rizika a pokuty za nesoulad

Nedodržení povinnosti jmenovat požadovaného zástupce v EU vystavuje vaši firmu významným rizikům a sankcím. Klíčové důsledky podle oficiálních zdrojů a reálných případů:

• Článek 27 GDPR: Firmy mimo EU, které nezjmenují zástupce, mohou být pokutovány až do výše 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, co je vyšší (článek 83 odst. 4 písm. a)). Například nizozemský dozorový úřad uložil pokutu 525 000 EUR firmě Locatefamily.com za nesplnění této povinnosti.
• Článek 13 DSA: Platformy a tržiště mohou pozastavit váš účet nebo zablokovat nabídky, pokud nedoloží právního zástupce. Regulační orgány mohou uložit další pokuty nebo sankce.
• GPSR (Obecné nařízení o bezpečnosti výrobků): Výrobci mimo EU prodávající fyzické výrobky v EU musí jmenovat autorizovaného zástupce v EU. Nedodržení může vést k stažení výrobků z trhu, zákazu prodeje nebo jiným opatřením.

Tyto sankce nejsou teoretické: tržiště a úřady aktivně vymáhají tyto požadavky. Prodejci a platformy zjištěné při auditech nebo stížnostech často dostávají krátkou lhůtu k nápravě, jinak čelí okamžitému pozastavení nebo pokutám. Jmenování zástupce je zákonná povinnost, nikoli formalita, a mělo by být prioritou spolu s dalšími opatřeními pro soulad.

Reálné scénáře: Co platí a jak dodržovat

• Scénář 1: Americká SaaS firma s uživateli v EU
  Americká SaaS platforma nabízí služby zákazníkům v EU a zpracovává jejich data. Potřebuje zástupce podle GDPR článku 27. Nejlevnější cesta k souladu: REP27 od EUR 290/rok (GDPR) nebo EU Shield za €490/rok. DSA zástupce není potřeba, pokud SaaS platforma nehostuje obsah uživatelů nebo nefunguje jako zprostředkovatel.
• Scénář 2: Čínský prodejce na Amazonu
  Čínská firma prodává fyzické zboží spotřebitelům v EU přes Amazon. Potřebuje zástupce dle GDPR článku 27 (pro zpracování dat) a odpovědnou osobu GPSR (pro bezpečnost výrobků). REP27 pokrývá GDPR a nabízí GPSR jako volbu. DSA zástupce není potřeba, pokud neprovozuje vlastní tržiště.
• Scénář 3: Britský online obchod prodávající do EU
  Britský online obchod prodává přímo spotřebitelům v EU. Potřebuje zástupce dle GDPR článku 27. Nejlevnější GDPR možnosti: REP27 nebo měsíční plán DilicheckRep. DSA zástupce je potřeba jen pokud obchod funguje jako tržiště pro třetí prodejce.

V každém scénáři je nejjednodušší cestou jmenovat poskytovatele, který nabízí rychlé, ověřitelné zmocnění a jasnou dokumentaci, a zveřejnit údaje o zástupci v zásadách ochrany soukromí nebo obchodních podmínkách dle zákona. Vždy ověřte, zda poskytovatel pokrývá všechny relevantní státy EU/EHP pro vaše podnikání.