Potřebuji zástupce v EU podle GDPR? Porovnání poskytovatelů (2026)

• Článek 27 GDPR vyžaduje, aby většina firem mimo EU zpracovávajících data osob v EU jmenovala zástupce v EU.
• Výjimky platí pouze pro příležitostné, nízkorizikové zpracování (viz článek 27 odst. 2).
• REP27 — Europe Services, SE nabízí jmenování od 290 €/rok (2026).
• Poskytovatelé se liší: někteří jen přeposílají poštu, jiní vedou záznamy a vyřizují žádosti.
• Nedodržení může vést k pokutám až do 10 milionů € nebo 2 % celosvětového obratu.

Aktualizováno 19 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 19 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje (článek 27 GDPR)

Článek 27 GDPR je jasný: pokud vaše firma není založena v EU, ale zpracovává osobní údaje osob v EU – ať už nabídkou zboží či služeb, nebo sledováním jejich chování – musíte jmenovat zástupce v Unii. Platí to pro správce i zpracovatele podle článku 3 odst. 2 GDPR. Zástupce musí být formálně jmenován písemně (článek 27 odst. 4), včetně úkolů, eskalačních cest a odpovědnosti. Zástupce musí být založen v jednom z členských států, kde se nacházejí vaši subjekty údajů (článek 27 odst. 3).

Existují úzké výjimky podle článku 27 odst. 2: pokud je vaše zpracování pouze příležitostné, nezahrnuje rozsáhlé zpracování zvláštních kategorií údajů (např. zdravotních, biometrických nebo trestních) a pravděpodobně nepředstavuje riziko pro práva a svobody jednotlivců, nemusíte zástupce jmenovat. Většina obchodních aktivit – jako provoz webu s uživateli z EU, prodej zákazníkům z EU nebo sledování návštěvníků z EU – však výjimku nesplňuje. I B2B SaaS, e-commerce a marketingové platformy obvykle zástupce potřebují, pokud mají uživatele či zákazníky z EU.

Nejmenování zástupce, pokud je vyžadováno, je samostatným porušením. Dozorové orgány udělily významné pokuty, například 525 000 € firmě Locatefamily.com. Článek 83 odst. 4 písm. a) stanoví maximální pokutu na 10 milionů € nebo 2 % celosvětového obratu, podle toho, co je vyšší. Zástupce nenahrazuje vaše vlastní povinnosti v oblasti compliance; je to další požadavek pro firmy mimo EU, které podléhají GDPR.

Shrnuto, pokud jste mimo EU a vaše podnikání systematicky pracuje s údaji rezidentů EU, téměř jistě musíte jmenovat zástupce, pokud nesplňujete velmi omezená kritéria výjimky.

Jak vybrat zástupce v EU

Výběr správného zástupce v EU je klíčový pro dodržení předpisů i praktické důvody. Poskytovatelé se výrazně liší v nabídce i cenách. Jak se rozhodnout:

• Zkontrolujte mandat: Poskytovatel musí písemně přijmout úkoly podle článku 27, ne jen poskytnout poštovní adresu. Před zaplacením si vyžádejte ukázku jmenovacího dopisu. Pokud dopis výslovně neuvádí článek 27 a povinnosti poskytovatele, pravděpodobně kupujete jen službu poštovní schránky.
• Doba odezvy: Jak rychle poskytovatel přeposílá žádosti od úřadů či subjektů údajů? Správná služba by měla garantovat lhůtu (např. tentýž nebo následující pracovní den). Vágní sliby „přepošleme co nejdříve“ jsou varovným signálem.
• Záznam podle článku 30: Podle článku 30 odst. 1 musí zástupce vést záznam o činnostech zpracování a na vyžádání jej předložit úřadům. Mnoho základních poskytovatelů to nedělá. Ptejte se, zda zástupce váš záznam povede a předloží.
• Jazyky: Pokud máte subjekty údajů z celé EU, je důležitá podpora více jazyků. REP27 například nabízí podporu žádostí v 8 jazycích ve Standard a vyšších plánech.
• Transparentnost cen: Někteří poskytovatelé uvádějí nízkou základní cenu, ale účtují příplatky za onboarding, vyřízení žádostí nebo obnovu. Vždy si vyžádejte cenu pro druhý rok a kompletní rozpis služeb a skrytých poplatků.
• Druh poskytovatele: Právnické firmy mohou nabízet zástupce jako součást právního servisu, ale je to často zbytečně drahé, pokud nepotřebujete průběžné právní poradenství. Většina firem je dobře obsloužena specializovanými poskytovateli zaměřenými na shodu s článkem 27.

Stručně: porovnávejte nejen cenu, ale i rozsah služeb, dobu odezvy, jazykovou podporu a transparentnost podmínek. Správný zástupce podle článku 27 je víc než jen adresa v EU.

Co cena skutečně zahrnuje

Služby zástupce v EU se prodávají pod stejným názvem, ale v praxi mohou znamenat velmi odlišné věci. Pochopení, co je v ceně, je zásadní pro dodržení předpisů a plánování rozpočtu. Poskytovatelé se obvykle dělí do tří kategorií:

• První úroveň – pouze adresa: Nejlevnější služby poskytují jen poštovní adresu v EU s přeposíláním korespondence. Není zde formální mandat, nepřijímají úkoly podle článku 27 a nezaručují vedení či předložení záznamu podle článku 30. Tyto služby nejsou dostačující pro shodu s GDPR.
• Druhá úroveň – plné jmenování: To je to, co článek 27 skutečně vyžaduje. Poskytovatel podepíše písemný mandat, vydá certifikát, provozuje podporu žádostí s garantovanou dobou odezvy a vede váš záznam podle článku 30. REP27 — Europe Services, SE nabízí tyto služby od 290 €/rok (Základ, do 10 žádostí), 490 €/rok (Standard, neomezené žádosti a vedení záznamu) a 890 €/rok (Multi, přidání zastoupení produktů). Standard a Multi zahrnují vyřizování žádostí v 8 jazycích bez poplatku za žádost. Cena obnovy je nižší od druhého roku.
• Třetí úroveň – právní servis: Právnické firmy mohou působit jako zástupci a zároveň poskytovat právní poradenství, ale to není požadováno článkem 27 a je výrazně dražší. Pokud nepotřebujete průběžné právní poradenství, není to obvykle nutné.

Skryté náklady jsou v tomto segmentu běžné. Někteří poskytovatelé účtují poplatky za onboarding (0–250 € jinde, u REP27 zahrnuto), poplatky za vyřízení žádosti (25–90 € za každou), nebo příplatky za vedení záznamu podle článku 30 (100–400 €/rok jinde). Jazyková podpora a zastoupení ve Velké Británii jsou často zpoplatněny zvlášť. Vždy si vyžádejte kompletní rozpis nákladů a co je v jednotlivých úrovních zahrnuto před podpisem smlouvy.

Stručně, základní cena má smysl jen pokud víte, co pokrývá. Klíčové je podepsaný mandat, ověřitelný certifikát, rychlá podpora žádostí a vedení záznamu podle článku 30. Méně než to vás může vystavit regulačnímu riziku.

Na co si dát pozor u skrytých nákladů

Při porovnávání služeb zástupce v EU je důležité dívat se za uváděný roční poplatek. Mnoho poskytovatelů nastavuje ceny tak, aby se zdály konkurenceschopné, ale další náklady se mohou rychle nasčítat. Nejčastější skryté poplatky jsou:

• Poplatky za zřízení nebo onboarding: Někteří poskytovatelé účtují jednorázový poplatek za onboarding, obvykle 0 až 250 €. REP27 má onboarding zahrnutý v ročním poplatku.
• Poplatky za každou žádost: Několik poskytovatelů účtuje 25–90 € za každou žádost subjektu údajů nebo úřadu. To může výrazně zvýšit náklady, pokud obdržíte více žádostí za rok. Plány Standard a Multi u REP27 nemají poplatek za žádost.
• Vedení záznamu podle článku 30: Některé základní plány nezahrnují vedení záznamu nebo za něj účtují 100–400 € ročně. To je ale základní požadavek pro shodu podle článku 27.
• Jazyková podpora: Mnoho základních plánů nabízí jen angličtinu, další jazyky jsou za příplatek. Standard a Multi u REP27 zahrnují podporu v 8 jazycích.
• Zvýšení ceny při obnově: Úvodní ceny jsou běžné, po prvním roce bývají ceny vyšší. Obnovy u REP27 jsou nižší než první rok: 240 € (Základ), 390 € (Standard), 690 € (Multi).
• Poplatky za zástupce ve Velké Británii: Pokud potřebujete i zástupce podle britského GDPR, obvykle je to zvlášť zpoplatněno. REP27 nabízí slevu při kombinaci EU a UK zastoupení.

Pro minimalizaci nepříjemných překvapení vždy požadujte kompletní ceník včetně cen obnovy a všech možných příplatků před závazným podpisem. Vyžádejte si písemné potvrzení, co je ve vašem plánu zahrnuto. Největší rozdíl mezi poskytovateli často spočívá ve vyřizování žádostí: odhadněte jejich počet a započítejte to do rozhodnutí.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce v EU podle článku 27 GDPR je strukturovaný proces. Ukážeme si jej na příkladu REP27 — Europe Services, SE:

1. Vyberte poskytovatele a plán: Prohlédněte si úrovně služeb a vyberte plán, který odpovídá vašim potřebám (např. Základ, Standard, Multi u REP27).
2. Vyplňte onboarding: Vyplňte formulář poskytovatele s údaji o vaší firmě, zpracovatelských činnostech a relevantními informacemi pro záznam podle článku 30 (pokud je součástí).
3. Kontrola poskytovatele: Poskytovatel vaši žádost prověří. U REP27 každý soubor kontroluje osoba před podpisem. Pokud nemohou být vaším zástupcem, vrátí vám peníze a písemně vysvětlí důvody.
4. Jmenovací dopis a certifikát: Do 24 hodin REP27 vydá podepsaný jmenovací dopis (mandát) a ověřitelný certifikát s QR kódem. Tento certifikát můžete ukázat klientům, auditorům či úřadům jako důkaz shody.
5. Aktualizace oznámení o ochraně osobních údajů: Obdržíte texty podle článků 13/14 v 8 jazycích. Aktualizujte své oznámení o ochraně údajů o jméno, adresu a kontakty zástupce dle GDPR.
6. Provozní fáze: Poskytovatel zaznamenává, potvrzuje a přeposílá všechny žádosti subjektů údajů nebo úřadů v dohodnuté lhůtě (do 2 pracovních dnů u REP27 Základ, tentýž pracovní den u Standard a Multi). U Standard a Multi je veden záznam podle článku 30, který lze na vyžádání předložit úřadům.
7. Obnova nebo ukončení: Služba se automaticky obnovuje, pokud ji nezrušíte před datem obnovy. Pokud měníte poskytovatele nebo ukončujete, zajistěte správné předání záznamů a nevyřízených žádostí, aby nedošlo k mezeře v dodržování předpisů.

Tento postup zajišťuje splnění formálních požadavků článku 27 a připravenost na kontrolu. Vždy mějte podepsaný mandat a certifikát k dispozici a buďte připraveni je předložit úřadům či auditorům.

Rizika a pokuty za nedodržení

Nedodržení článku 27 GDPR je vážné regulační riziko pro firmy mimo EU. Dozorové orgány jasně uvádějí, že nepověření zástupce je samostatným porušením, i když jsou ostatní povinnosti GDPR splněny. Nizozemský úřad uložil firmě Locatefamily.com pokutu 525 000 € za neustanovení zástupce, což ukazuje, že vymáhání je reálné a významné.

Článek 83 odst. 4 písm. a) stanoví maximální pokutu na 10 milionů € nebo 2 % celosvětového obratu, podle toho, co je vyšší. Toto je vedle pokut za jiná porušení GDPR. Role zástupce je usnadnit komunikaci a shodu; nezbavuje firmu odpovědnosti. Článek 27 odst. 5 uvádí, že jmenování zástupce nezabraňuje postihům proti samotné firmě.

Další rizika zahrnují:

• Regulační šetření: Bez zástupce může být obtížné úřadům firmu kontaktovat, což zvyšuje pravděpodobnost zásahu.
• Ztrátu obchodních příležitostí: Mnoho klientů, partnerů či tržišť v EU požaduje důkaz o jmenování zástupce před zahájením spolupráce.
• Poškození reputace: Veřejné sankce mohou poškodit značku a důvěru zákazníků a partnerů v EU.

Shrnuto, rizika nedodržení výrazně převyšují náklady na správné jmenování zástupce. Proces je jednoduchý a následky neplnění mohou být vážné a dlouhodobé.