Potřebuji právního zástupce, pokud prodávám služby zpracování dat zákazníkům v EU?

• Poskytovatelé mimo EU prodávající služby zpracování dat v EU musí jmenovat právního zástupce v EU.
• Toto je požadováno podle článku 27 GDPR a kapitoly VI Nařízení EU o datech.
• Pokuty za nesplnění mohou dosáhnout až 10 milionů EUR nebo 2 % celosvětového obratu.
• REP27 — Europe Services, SE pokrývá všechny země EHP bez dalších nákladů.
• Poskytovatelé se sídlem v EU zástupce pro tato pravidla nepotřebují.
• Prodejci služeb se řídí stavem souladu hlavního poskytovatele.

Aktualizováno 20 October 2026 · 5 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 20 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: Článek 27 GDPR a Nařízení EU o datech

Při prodeji služeb zpracování dat nebo cloudových služeb zákazníkům v EU čelí společnosti mimo EU dvěma hlavním právním požadavkům: článku 27 GDPR a kapitole VI Nařízení EU o datech. Článek 27 GDPR stanoví, že každý správce nebo zpracovatel, který není založen v EU, ale nabízí zboží nebo služby (včetně cloudových, SaaS, PaaS nebo IaaS) osobám v EU, musí jmenovat písemného zástupce v EU. Tento zástupce slouží jako hlavní kontakt pro subjekty údajů a dozorové orgány. Nařízení EU o datech (kapitola VI) přidává, že každý poskytovatel mimo EU prodávající služby zpracování dat v EU musí také jmenovat zástupce. Oba zákony platí bez ohledu na velikost firmy, sektor nebo zda prodáváte B2B či B2C.

• Článek 27 GDPR: Platí pro správce/zpracovatele mimo EU zaměřené na trh EU.
• Kapitola VI Nařízení EU o datech: Pokrývá poskytovatele mimo EU prodávající služby zpracování dat/cloud v EU s konkrétními pravidly (např. přepínání, výpovědní lhůty, mazání, dokumentace).
• Švýcarský nFADP (článek 14): Platí pouze pokud jsou splněny všechny čtyři právní podmínky. REP27 poskytuje bezplatné hodnocení a v případě výjimky podepsané prohlášení.

Nejmenování zástupce je samostatným porušením podle článku 83 odst. 4 písm. a) GDPR s pokutami až do výše 10 milionů EUR nebo 2 % celosvětového ročního obratu. Nizozemský úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR za nesplnění této povinnosti. Podle Nařízení EU o datech jsou sankce stanoveny národně, ale musí být účinné a odrazující.

Stručně řečeno, pokud jste mimo EU a nabízíte jakoukoli službu zpracování dat (včetně cloudu, SaaS nebo analytiky) zákazníkům v EU, musíte jmenovat zástupce v EU. Jedná se o zákonnou povinnost, nikoli volitelný krok k souladu.

Jak vybrat právního zástupce: Praktické faktory a rozhodovací matice

Výběr správného právního zástupce v EU není jen o ceně. Zvažte pokrytí, zahrnuté služby, rychlost a transparentnost. Někteří poskytovatelé pokrývají pouze jednu zemi EU, zatímco jiní (např. REP27) nabízejí pokrytí celého EHP bez dalších nákladů. Důležitá je také jazyková podpora, zahrnutá dokumentace (např. znění zásad ochrany soukromí) a zpracování žádostí. Například REP27 poskytuje znění zásad ochrany soukromí v osmi jazycích a podporu žádostí, která přeposílá požadavky subjektů údajů a úřadů do dvou pracovních dnů. Někteří konkurenti tyto funkce nespecifikují a podrobnosti jsou dostupné pouze na vyžádání.

Kontrolujte skryté náklady, jako jsou poplatky za jednotlivé žádosti, poplatky za certifikáty nebo příplatky za další země. Pouze REP27 výslovně zahrnuje ověřitelný certifikát, veřejnou verifikaci a hodnocení švýcarského nFADP v každém placeném plánu. Ostatní poskytovatelé mohou tyto služby účtovat zvlášť nebo je nenabízet vůbec. Vždy si potvrďte, co je zahrnuto v uveřejněné ceně, a požádejte o písemný rozpis, pokud nejsou detaily jasné.

Stručně řečeno, upřednostňujte poskytovatele, kteří jsou transparentní ohledně pokrytí, zahrnutých služeb a cen, a kteří mohou poskytnout dokumentaci a podporu v jazycích vašich zákazníků. Vždy požadujte smlouvu o službách, která přesně vymezuje, co je zahrnuto a jaké mohou být případné další poplatky.

Co cena skutečně zahrnuje (a skryté náklady)

Uveřejněné ceny za služby právního zástupce v EU (stav k říjnu 2026) se pohybují od 290 do 890 EUR ročně u REP27 a 420-490 EUR u většiny konkurentů. Nicméně uvedená cena ne vždy odráží celkové náklady nebo úroveň služeb. Například cena REP27 zahrnuje pokrytí celého EHP, podepsaný dopis zmocnění, ověřitelný certifikát (s QR kódem a veřejnou verifikací), znění zásad ochrany soukromí v osmi jazycích, podporu žádostí o údaje a od úřadů, vedení evidence podle čl. 30 a hodnocení švýcarského nFADP. Ostatní poskytovatelé tyto služby na svých webových stránkách nespecifikují a můžete potřebovat podrobný rozpis na vyžádání.

Skryté náklady mohou zahrnovat:

• Poplatky za zpracování jednotlivých žádostí (přeposílání nebo odpovědi na žádosti subjektů údajů či úřadů)
• Poplatky za další země nad rámec domovského státu poskytovatele
• Poplatky za certifikáty nebo veřejné ověřovací nástroje
• Příplatky za šablony zásad ochrany soukromí nebo vícejazyčnou podporu
• Zpoždění nebo příplatky za urgentní zmocnění

Například REP27 vydává zmocnění do 24 hodin bez dalších nákladů, zatímco ostatní poskytovatelé své lhůty neuvádějí. Někteří poskytovatelé mohou zastupovat pouze pro GDPR, nikoli pro Nařízení EU o datech nebo jiné režimy. Vždy si potvrďte rozsah pokrytí a požádejte o úplný seznam zahrnutých služeb a případných dalších poplatků před podpisem smlouvy.

Souhrnná tabulka:

Vždy požadujte písemné potvrzení, co je ve vašem plánu zahrnuto, abyste se vyhnuli neočekávaným nákladům.

Jak probíhá jmenování: krok za krokem s příklady

Jmenování právního zástupce v EU je jednoduchý proces, ale musí být provedeno pečlivě, aby byla zajištěna shoda s předpisy. Zde je krok za krokem průvodce s praktickými příklady:

1. Určete svou povinnost: Potvrďte, že vaše společnost je založena mimo EU a prodává služby zpracování dat/cloud zákazníkům v EU. Příklad: americká SaaS společnost s klienty v EU.
2. Vyberte poskytovatele: Porovnejte poskytovatele podle pokrytí, zahrnutých služeb a ceny. Příklad: REP27 nabízí pokrytí celého EHP a hodnocení švýcarského nFADP.
3. Požádejte o zmocnění: Kontaktujte vybraného poskytovatele a požádejte o písemné zmocnění. REP27 nabízí proces elektronického podpisu eIDAS pro rychlost a bezpečnost.
4. Podepište zmocnění: Vyplňte a podepište zmocnění. REP27 vydá podepsaný dopis zmocnění do 24 hodin.
5. Získejte dokumentaci: Obdržíte podepsaný dopis zmocnění, ověřitelný certifikát (s QR kódem) a znění zásad ochrany soukromí (v osmi jazycích s REP27).
6. Aktualizujte dokumentaci: Přidejte údaje o zástupci do zásad ochrany soukromí, smluv a webu podle GDPR a Nařízení EU o datech.
7. Přeposílejte žádosti: Zajistěte, aby váš zástupce byl připraven zpracovávat žádosti subjektů údajů a úřadů. REP27 je přeposílá do dvou pracovních dnů.
8. Udržujte shodu: Vedení evidence udržujte aktuální a buďte připraveni na požadavky úřadů nebo zákazníků.

Kontrolní seznam:

1. Potvrďte, že jste mimo EU a cílíte na zákazníky v EU.
2. Projděte smlouvy kvůli pravidlům Nařízení EU o datech o přepínání a mazání.
3. Vyberte a jmenujte zástupce v EU.
4. Aktualizujte zásady ochrany soukromí a smlouvy.
5. Zajistěte zpracování žádostí.
6. Dokumentujte soulad pro audity a zakázky.

Praktická rada: Kupující z EU stále častěji vyžadují důkaz o zastoupení před podpisem smluv. Ověřitelný certifikát a aktuální zásady ochrany soukromí mohou urychlit nákupní proces a snížit překážky.

Rizika a pokuty za nesoulad

Rizika nesplnění povinnosti jmenovat právního zástupce v EU jsou značná. Podle článku 83 odst. 4 písm. a) GDPR je nevyjmenování zástupce samostatným porušením, bez ohledu na to, zda došlo k úniku dat nebo jinému porušení. Pokuty mohou dosáhnout až 10 milionů EUR nebo 2 % celosvětového ročního obratu, podle toho, co je vyšší. Nizozemský dozorový úřad uložil pokutu Locatefamily.com ve výši 525 000 EUR pouze za nesplnění této povinnosti.

Nařízení EU o datech rovněž vyžaduje jmenování zástupce pro poskytovatele mimo EU. Sankce za nesoulad stanovují jednotlivé členské státy EU, ale musí být účinné, přiměřené a odrazující. To znamená, že pokuty se mohou lišit, ale riziko vymáhání je reálné, zejména jak úřady jsou aktivnější a kupující požadují soulad jako podmínku obchodování.

Další rizika zahrnují:

• Problémy při nákupu: Kupující z EU mohou odmítnout podepsat smlouvy nebo jejich prodloužení, pokud nemůžete prokázat soulad.
• Poškození pověsti: Zveřejnění v sankčních seznamech nebo veřejných registrech může poškodit vaši značku.
• Provozní omezení: Úřady mohou blokovat nebo omezovat vaše služby v EU, dokud nebude dosaženo souladu.

Souhrnná tabulka:

Stručně řečeno, náklady na nesoulad výrazně převyšují roční poplatek za zástupce. Jmenování zástupce je nezbytný krok k vyhnutí se pokutám, provozním omezením a poškození pověsti.

Co poskytovatelé obvykle nesdělují

Při porovnávání služeb právního zástupce v EU je důležité dívat se za uváděnou cenu. Poskytovatelé často nezveřejňují úplné detaily, co je zahrnuto, a mohou existovat skryté náklady nebo omezení:

• Pokrytí: Někteří poskytovatelé pokrývají pouze jednu zemi EU, nikoli celé EHP. REP27 pokrývá všech 27 členských států EU plus Norsko, Island a Lichtenštejnsko bez dalších nákladů.
• Poplatky za žádosti nebo certifikáty: Někteří poskytovatelé mohou účtovat zvlášť za každou žádost subjektu údajů nebo úřadu, nebo za vydání certifikátů. Tyto poplatky jsou zřídka zveřejněny předem.
• Výpovědní lhůty: REP27 vydává zmocnění do 24 hodin, ale ostatní poskytovatelé mohou trvat déle (lhůty nejsou vždy uvedeny).
• Limity odpovědnosti: Většina poskytovatelů nezveřejňuje limity odpovědnosti, takže nemusíte vědět, co se stane, pokud zástupce neplní své povinnosti.
• Vyloučení: Švýcarské zastoupení není u REP27 zahrnuto, pokud je vyžadováno; místo toho poskytují bezplatné hodnocení a prohlášení o výjimce.
• Smluvní podmínky: Nařízení EU o datech vyžaduje spravedlivé podmínky a zakazuje výlučné doložky, ale ne všichni poskytovatelé nabízejí rady nebo šablony pro aktualizaci smluv.

Vždy požadujte písemnou smlouvu o službách, která podrobně popisuje pokrytí, zahrnuté služby, doby odezvy a případné další poplatky. Před podpisem si vyžádejte ukázky dokumentace a šablony zásad ochrany soukromí.

Rozhodovací matice a realistické scénáře: Kdo potřebuje zástupce v EU?

Použijte tuto rozhodovací matici a reálné scénáře, abyste pochopili, zda potřebujete právního zástupce v EU a jaké povinnosti na vás platí:

Scénář 1: Americký SaaS poskytovatel prodává nástroje pro řízení projektů firmám v EU. Musí jmenovat zástupce v EU pro soulad s GDPR a Nařízením EU o datech. REP27 nabízí pokrytí celého EHP a rychlou aktivaci.

Scénář 2: Čínský prodejce na Amazonu zasílá zboží spotřebitelům v EU a zpracovává jejich adresy. Musí jmenovat zástupce v EU podle GDPR, pokud zpracovává osobní údaje.

Scénář 3: Britský online obchod pokračuje v prodeji zákazníkům v EU po Brexitu. Musí jmenovat zástupce v EU pro soulad s GDPR. Nařízení EU o datech platí, pokud nabízí cloudové nebo datové služby.

Ve všech případech je nejjednodušší a nejbezpečnější cestou jmenovat poskytovatele s plným pokrytím EHP a jasnou dokumentací.