Potřebuji zástupce UK GDPR pro svou firmu mimo UK?

• Článek 27 UK GDPR platí pro firmy mimo UK, které cílí na osoby v UK nebo sledují jejich chování.
• Výjimky: veřejné orgány nebo pouze příležitostné, nízkorizikové, nezvláštní zpracování.
• REP27 — Europe Services, SE nabízí kombinované zastoupení EU a UK od 390 €/rok.
• Pokuty za nedodržení mohou být významné.
• Poskytovatelé se liší v rozsahu služeb, cenách a podmínkách obnovy.

Aktualizováno 18 October 2026 · 13 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 18 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje (článek 27 UK GDPR)

Článek 27 UK GDPR vyžaduje, aby každý správce nebo zpracovatel dat, který není založen v UK, ale nabízí zboží nebo služby osobám v UK, nebo sleduje jejich chování, jmenoval písemně zástupce v UK. Tento zástupce slouží jako místní kontaktní místo pro datové subjekty v UK i pro Úřad pro ochranu osobních údajů (ICO). Povinnost nastává při dvou hlavních činnostech: (1) cílení na rezidenty UK s nabídkou zboží či služeb, nebo (2) sledování jejich chování (např. analytikou, cookies či profilováním).

Výjimky jsou velmi omezené. Zástupce v UK nepotřebujete, pokud jste veřejný orgán, nebo pokud je vaše zpracování pouze příležitostné, nízkorizikové a nezahrnuje rozsáhlé použití zvláštních kategorií dat či dat o trestních odsouzeních. Například zahraniční firma, která uskuteční jednorázový prodej zákazníkovi v UK, je pravděpodobně osvobozena, ale internetový obchod s pravidelnými objednávkami nikoliv. Zákon má zajistit, aby rezidenti UK a ICO mohli snadno kontaktovat odpovědnou osobu v UK ohledně ochrany soukromí.

Nejmenování zástupce, pokud je povinné, je samostatným porušením a může vést k regulačním opatřením či pokutám. ICO očekává, že údaje o zástupci budou zveřejněny ve vašich zásadách ochrany osobních údajů a zástupce musí být schopen rychle přeposílat žádosti datových subjektů a ICO vaší firmě.

• Tabulka zahrnutých / nezahrnutých služeb a příplatků

Jak vybrat zástupce UK GDPR

Výběr správného zástupce UK GDPR je klíčový pro dodržení předpisů a efektivní provoz. Poskytovatel musí mít skutečné sídlo v UK, nikoliv pouze virtuální adresu. Hledejte transparentní ceny, jasný rozsah služeb a ověřenou praxi. Někteří poskytovatelé, jako REP27 — Europe Services, SE, nabízejí kombinované zastoupení EU a UK, což je výhodné pro firmy působící na obou trzích.

Při porovnávání zvažte:

• Sídlo: Poskytovatel musí mít reálnou přítomnost v UK schopnou reagovat na ICO a datové subjekty.
• Rozsah služeb: Někteří zástupci pouze přeposílají žádosti, jiní nabízejí podporu ve více jazycích, formulace zásad ochrany osobních údajů nebo vedení záznamů. Právní poradenství a služby DPO však obvykle nejsou součástí základní ceny.
• Ceny a obnova: Uveřejněné ceny se pohybují od £120 do £499 za rok za službu pouze pro UK. Kombinované plány EU+UK (např. REP27) mohou být cenově výhodnější než samostatné nákupy. Vždy ověřte ceny za obnovu, někteří poskytovatelé nabízejí slevy na další roky.
• Podpora a jazyky: Pokud obsluhujete zákazníky v různých jazycích, může být vícejazyčná podpora přínosem. REP27 například nabízí správu žádostí v 8 jazycích.
• Kombinovaná služba: Pokud potřebujete zastoupení jak v EU, tak v UK, využití poskytovatele se sídlem v obou územích (např. REP27) zjednodušuje onboarding, fakturaci a aktualizace zásad ochrany osobních údajů.

Vždy požadujte písemnou smlouvu a zajistěte správné zveřejnění údajů zástupce ve vašich zásadách ochrany osobních údajů, abyste předešli nedostatkům v souladu.

Co skutečně cena zahrnuje

Uveřejněné ceny (k říjnu 2026) za služby zástupce UK GDPR obvykle zahrnují:

• Písemné jmenování jako vašeho zástupce UK GDPR, podepsané a platné dle článku 27.
• Adresu v UK a kontaktní místo pro ICO a datové subjekty v UK.
• Přeposílání regulačních a žádostí datových subjektů vaší firmě (obvykle do jednoho až dvou pracovních dnů).
• Vzory formulací do zásad ochrany osobních údajů, zajišťující soulad s požadavky UK GDPR na transparentnost.
• Roční obnovu jmenování, někteří poskytovatelé nabízejí slevy na další roky nebo kombinované služby.

Někteří poskytovatelé, jako REP27, zahrnují ověřitelný certifikát, veřejný ověřovací kód a vícejazyčnou správu žádostí. Jiní mohou nabízet automatizaci souladu nebo doplňkové služby jako podpora DSAR, hlášení porušení nebo revize dokumentace.

Právní poradenství, služby DPO nebo plné posouzení souladu nejsou součástí základního poplatku žádného uvedeného poskytovatele. Pokud zpracováváte citlivá data nebo velké objemy, ověřte, zda poskytovatel neúčtuje vyšší poplatky (např. DataRep má zvláštní cenové pásma). Vždy si potvrďte, co je ve smlouvě zahrnuto, a požádejte o rozpis případných příplatků.

Skryté náklady a výjimky

I když většina poskytovatelů inzeruje pevný roční poplatek, existují důležité výjimky a možné skryté náklady:

• Právní poradenství: Žádný poskytovatel v tomto srovnání nezahrnuje právní poradenství, služby DPO nebo audity souladu v základním poplatku. Pokud tyto služby potřebujete, očekávejte příplatky nebo samostatné smlouvy.
• Poplatky za žádosti: Někteří poskytovatelé mohou omezit počet zahrnutých žádostí nebo účtovat více za zpracování citlivých dat či velkých objemů (např. vyšší pásmo DataRep pro zvláštní kategorie dat).
• Ceny obnovy: Ceny za obnovu mohou být nižší nebo vyšší než první rok. REP27 například nabízí nižší ceny obnovy pro kombinované služby. Vždy si ověřte podmínky obnovy před podpisem.
• Výpovědní lhůty a ukončení: Většina poskytovatelů požaduje roční obnovu s možností zrušení při obnově. Podrobnosti o výpovědních lhůtách a omezení odpovědnosti jsou zřídka zveřejňovány – požádejte o ně písemně, pokud jsou pro vás důležité.
• Změna poskytovatele: Změna zástupce je administrativní proces, nikoliv právní riziko, ale zajistěte, aby nedošlo k přerušení jmenování. REP27 umožňuje přechod za cenu obnovy, pokud přecházíte od jiného poskytovatele.

Vždy požadujte kompletní seznam zahrnutých a vyloučených služeb písemně. Pokud se vaše zpracování změní (např. začnete zpracovávat citlivá data), informujte svého poskytovatele, abyste předešli nečekaným poplatkům či nedostatkům v souladu.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce UK GDPR je definovaný proces. Zde je praktický postup:

1. Posouzení platnosti: Použijte tříotázek test: Jste založeni v UK? Cílíte nebo sledujete osoby v UK? Zpracováváte osobní údaje? Pokud odpovíte ano na poslední dvě a nejste založeni v UK, potřebujete zástupce.
2. Výběr poskytovatele: Vyberte poskytovatele se skutečným sídlem v UK, transparentní cenou a jasným rozsahem služeb.
3. Onboarding: Vyplňte onboardingový formulář poskytovatele, uveďte údaje o firmě, popis zpracování a kontaktní informace. Kombinovaní poskytovatelé (např. REP27) umožňují pokrýt EU i UK najednou.
4. Smlouva o jmenování: Poskytovatel připraví a podepíše písemnou smlouvu o jmenování. REP27 ji vystavuje do 24 hodin, jiní mohou potřebovat několik dní.
5. Aktualizace zásad ochrany osobních údajů: Uveďte ve svých zásadách zástupce a jeho kontaktní údaje. REP27 dodává vzory formulací v několika jazycích.
6. Převzetí certifikátu: Někteří poskytovatelé (např. REP27) vystavují ověřitelný certifikát a veřejný ověřovací kód pro vaše záznamy.
7. Průběžný soulad: Poskytovatel přeposílá žádosti ICO nebo datových subjektů vám v dohodnuté lhůtě (např. do 2 pracovních dnů u REP27).
8. Roční obnova: Každoročně obnovujte smlouvu, abyste udrželi soulad. Kombinované služby mohou mít jednotné datum obnovy pro EU i UK.

Rozhodovací matice:

Rizika a pokuty za nedodržení

Nejmenování zástupce UK GDPR, pokud je povinné, je přímým porušením článku 27 UK GDPR. ICO může zahájit vymáhací řízení včetně udělení pokut. UK GDPR nespecifikuje maximální pokutu za toto porušení, ale ekvivalent v EU GDPR umožňuje pokuty až do výše 10 milionů eur nebo 2 % celosvětového obratu, podle toho, co je vyšší. ICO uvedl, že očekává, že nebritské organizace budou mít místní kontaktní místo a může vyšetřovat či penalizovat ty, kteří neplní.

Jmenování zástupce nechrání vaši firmu před odpovědností: ICO a datové subjekty mohou stále jednat přímo proti vám. Zástupce má povinnost přeposílat žádosti, ale neodpovídá za vás. Pokud jsou vaše zásady ochrany osobních údajů nesprávné (např. uvádějí pouze zástupce EU pro zpracování v UK), je to také riziko nesouladu. Regulační orgány kontrolují jak přítomnost, tak správnost zveřejněných údajů.

V EU již došlo k reálnému vymáhání s významnými pokutami za nevyjmenování zástupce. Režim v UK je po Brexitu strukturálně totožný a očekává se podobné vymáhání. Proaktivní jmenování zástupce a udržování přesných záznamů je nejlepší cestou, jak riziko minimalizovat.

Co poskytovatelé obvykle nezmiňují

• Právní poradenství není zahrnuto: Zákonná role zástupce je o kontaktu a přeposílání žádostí. Poskytovatelé neodpovídají na meritorní otázky ani neposkytují právní poradenství, pokud si tyto služby nezakoupíte zvlášť.
• DPO a audity souladu: Žádný poskytovatel v tomto průvodci nezahrnuje služby DPO nebo kompletní audity souladu v základní ceně. Tyto role jsou samostatné podle GDPR.
• Výpovědní lhůty a ukončení: Většina poskytovatelů vyžaduje roční obnovu a umožňuje zrušení při obnově. Podrobnosti o výpovědních lhůtách a omezeních odpovědnosti jsou zřídka zveřejňovány – požádejte o ně písemně, pokud jsou pro vás důležité.
• Poplatky za žádosti či objem: Někteří poskytovatelé (např. DataRep) účtují vyšší poplatky za citlivá data nebo velké objemy. Jiní mohou omezovat počet žádostí zahrnutých v základní ceně.
• Změna poskytovatele: Změna zástupce je administrativní proces. REP27 nabízí sníženou cenu pro přechod od jiného poskytovatele, ale vždy zajistěte, aby nedošlo k přerušení jmenování.
• Chyby u kombinovaných služeb: Použití jediné řádky ve vašich zásadách pro EU i UK zástupce je nesprávné. Každý úřad očekává své vlastní místní subjekty. Kombinovaní poskytovatelé (např. REP27) dodávají dvě samostatné řádky a certifikáty.

Reálné scénáře: jaká povinnost platí?

• US SaaS s uživateli v UK: Pokud vaše SaaS platforma cílí nebo sleduje osoby v UK (např. marketingem, analytikou nebo zákaznickou podporou v UK časech), musíte jmenovat zástupce v UK. Pokud zároveň působíte v EU, kombinovaná služba EU+UK (např. REP27) je nejefektivnější a cenově výhodná, protože eliminuje duplicitní onboarding a obnovu.
• Čínský prodejce na Amazonu do UK: Pokud prodáváte přímo UK spotřebitelům (i přes tržiště jako Amazon), musíte jmenovat zástupce v UK. To zajistí, že zákazníci v UK a ICO mají místní kontakt pro záležitosti ochrany soukromí. Pokud prodáváte také do EU, zvažte kombinovanou službu.
• UK online obchod prodávající pouze do EU: Jako firma založená v UK nepotřebujete zástupce UK. Pokud však cílíte nebo sledujete osoby v EU, musíte jmenovat zástupce EU. Obráceně platí pro firmy z EU prodávající do UK.

Ve všech scénářích je nejjednodušší a nejbezpečnější cestou využít poskytovatele, který nabízí příslušné jmenování, jasnou dokumentaci a formulace do zásad ochrany osobních údajů. Kombinované služby jsou zvláště užitečné pro firmy působící v EU i UK, protože snižují administrativní zátěž a riziko nesouladu.

Kontrolní seznam: jak dnes jmenovat zástupce UK GDPR

1. Určete platnost: Jste založeni mimo UK? Cílíte nebo sledujete osoby v UK? Zpracováváte osobní údaje? Pokud ano, pokračujte.
2. Zkontrolujte výjimky: Jste veřejný orgán nebo je vaše zpracování pouze příležitostné, nízkorizikové a nezvláštní? Pokud ne, potřebujete zástupce.
3. Vyberte poskytovatele: Zvolte poskytovatele se sídlem v UK, transparentní cenou a jasným rozsahem služeb. Pokud potřebujete zastoupení EU i UK, zvažte kombinovanou službu.
4. Onboarding: Vyplňte onboardingový formulář poskytovatele s údaji o firmě a popisem zpracování.
5. Převzetí a podpis jmenování: Poskytovatel vystaví písemnou smlouvu o jmenování. Podepište ji a vraťte.
6. Aktualizace zásad ochrany osobních údajů: Přidejte údaje poskytovatele UK do zásad ochrany osobních údajů. Použijte dodané vzory formulací.
7. Získání certifikátu: Uchovejte certifikát jmenování a ověřovací kód pro kontrolu ICO nebo datových subjektů.
8. Udržujte soulad: Zajistěte, aby poskytovatel rychle přeposílal všechny žádosti. Reagujte na dotazy ICO nebo datových subjektů dle potřeby.
9. Obnova každý rok: Sledujte datum obnovy a aktualizujte záznamy. Kombinované služby nabízejí jednotnou obnovu pro EU i UK.