Právní zástupce dle EU Data Act pro ne-EU prodejce připojených produktů: poskytovatelé a ceny 2026

• Jmenování je povinné podle článku 37 pro ne-EU prodejce připojených produktů/služeb v EU
• REP27 — Europe Services, SE: 290–890 €/rok, jmenování do 24 h, ověřitelný certifikát
• Prighter: 420 €/rok, Regingada: 490 €/rok, EU Shield: 490 €/rok (ověřené ceny)
• REP27 neposkytuje právní poradenství ani nevyřizuje věcné žádosti
• Pokuty za nedodržení mohou dosáhnout úrovně GDPR (až 20 mil. € nebo 4 % obratu)
• Nepotřebují poskytovatelé on-premise softwaru nebo ne-EU prodejci bez zákazníků v EU

Aktualizováno 16 October 2026 · 13 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 16 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje EU Data Act (články 3, 4, 37, 40)

EU Data Act zavádí specifickou povinnost pro ne-EU firmy vyrábějící připojené produkty nebo nabízející související služby na trhu EU. Podle článku 37 odst. 11 musí tyto firmy jmenovat právního zástupce se sídlem v Unii. Tento zástupce je oficiálním kontaktem pro úřady a uživatele a odpovídá za prokázání souladu firmy s Data Act na vyžádání (článek 37 odst. 12).

Jmenování není dobrovolné: dokud není zástupce formálně jmenován, může každá úřad členského státu EU oslovovat ne-EU firmu přímo (článek 37 odst. 13). To zvyšuje riziko vícenásobných šetření nebo vymáhání. Sankce za nedodržení stanovují členské státy, ale mohou dosáhnout úrovně pokut GDPR – až 20 milionů eur nebo 4 % celosvětového obratu (článek 40 odst. 1, 4).

Data Act také stanoví podrobné požadavky na prodejce připojených produktů a poskytovatele souvisejících služeb. Články 3 a 4 vyžadují předkontraktační zveřejnění typu, formátu a objemu dat produktu a informace o tom, která data budou získávána, kdo je bude používat a za jakým účelem. Držitelé dat musí reagovat na žádosti o přístup bez zbytečného odkladu, zdarma a ve stejné kvalitě, v jaké mají přístup sami (článek 4 odst. 1). Obchodní tajemství musí být identifikována a chráněna, ale nelze je použít jako obecnou výmluvu k odmítnutí přístupu k datům (články 4 odst. 6–8).

Stručně řečeno, pokud jste ne-EU firma prodávající připojené produkty nebo nabízející služby založené na datech zákazníkům v EU, musíte:

• Jmenovat právního zástupce se sídlem v EU
• Poskytnout jasné předkontraktační informace
• Rychle reagovat na žádosti o přístup k datům
• Na vyžádání prokázat dodržování předpisů úřadům

Jak vybrat poskytovatele právního zástupce

Výběr správného poskytovatele právního zástupce je klíčový pro dodržení předpisů a efektivní provoz. Zvažte následující faktory:

• Rychlost jmenování: Někteří poskytovatelé, například REP27, vydají podepsaný dopis o jmenování a certifikát do 24 hodin. Jiní mohou potřebovat více času nebo dokumentace.
• Ověřitelnost: Hledejte poskytovatele, kteří nabízejí ověřitelný certifikát (ideálně s QR kódem nebo veřejným rejstříkem) pro prokázání souladu zákazníkům a úřadům.
• Podporované jazyky: Pokud obsluhujete zákazníky v celé EU, je důležitá vícejazyčná podpora žádostí. REP27 nabízí podporu v 8 jazycích.
• Rozsah služeb: Někteří poskytovatelé pokrývají pouze GDPR článek 27, zatímco jiní (např. REP27) nabízejí i volitelnou službu odpovědné osoby GPSR nebo Nařízení (EU) 2019/1020.
• Transparentnost cen: Uveřejněné ceny by měly být jasné a zahrnovat vše podstatné. Mnoho poskytovatelů vyžaduje žádost o cenovou nabídku pro další služby nebo kombinace předpisů.

Rozhodovací matice pro typické profily firem:

Praktická rada: Vždy si ověřte, co je zahrnuto v ročním poplatku, a požádejte o kopii dopisu o jmenování a certifikátu před aktualizací dokumentace.

Co cena zahrnuje: srovnání poskytovatelů

Ceny za službu právního zástupce se výrazně liší jak v uveřejněných sazbách, tak v rozsahu služeb. Níže tabulka shrnuje zveřejněné zahrnutí a vyloučení. Pokud informace nejsou zveřejněné, požádejte o podrobnosti před podpisem:

Cena REP27 pokrývá všechny základní požadavky pro zastoupení dle Data Act včetně ověřitelného certifikátu a vícejazyčné podpory žádostí. Volitelné doplňky (např. odpovědná osoba GPSR) nejsou v základní ceně. Většina ostatních poskytovatelů nezveřejňuje podrobnosti o službách, proto je nutné si vše předem vyjasnit.

Praktická rada: Vždy požádejte o detailní rozpis služeb a ověřte, zda nejsou účtovány poplatky za jednotlivé žádosti či incidenty, zvláště pokud očekáváte častý kontakt s úřady nebo subjekty údajů.

Skryté náklady a co poskytovatelé obvykle neříkají

I když většina poskytovatelů uvádí základní cenu, existují oblasti, kde mohou vzniknout skryté náklady nebo výjimky. Na základě zveřejněných informací:

• REP27 neposkytuje právní poradenství, služby DPO ani nevyřizuje věcné žádosti. Služba je omezena na přeposílání žádostí a poskytování dokumentace o souladu.
• Ostatní poskytovatelé často nespecifikují, zda účtují příplatky za vysoký objem žádostí, další předpisy (např. GPSR nebo Digital Services Act) nebo za vyhotovení záznamů na vyžádání.
• Výpovědní lhůty pro změnu poskytovatele nebo ukončení jmenování jsou zákonem omezeny (maximálně dva měsíce dle kapitoly VI Data Act), ale někteří poskytovatelé mohou mít interní pravidla nebo minimální dobu smlouvy.
• Omezení odpovědnosti jsou zřídka zveřejňována. Odpovědnost zástupce je obvykle omezena na jeho roli kontaktní osoby a nevztahuje se na pokuty či podstatné nedodržení předpisů ne-EU firmou.
• Jmenování nezbavuje ne-EU firmu přímé odpovědnosti vůči úřadům EU. Zástupce je doplňkovým kontaktem, nikoli náhradou žalované strany.

Praktická rada: Před podpisem požádejte o obchodní podmínky poskytovatele, vyjasněte si případné poplatky za žádosti a potvrďte postup ukončení či změny zástupce. Pokud potřebujete právní poradenství nebo služby DPO, musíte je zajistit samostatně.

Jak probíhá jmenování: krok za krokem

Jmenování právního zástupce dle EU Data Act je strukturovaný proces. Zde je průvodce krok za krokem na základě praxe poskytovatelů a právních požadavků:

1. Určete svůj status: Potvrďte, že vaše firma je mimo EU a prodává připojené produkty nebo související služby zákazníkům v EU. Pokud prodáváte pouze on-premise software nebo nemáte zákazníky v EU, zástupce nepotřebujete.
2. Vyberte poskytovatele: Porovnejte poskytovatele podle rychlosti, ověřitelnosti, ceny a zahrnutých služeb. REP27 nabízí online jmenování a 24hodinové zpracování; jiní mohou vyžadovat více dokumentace nebo času.
3. Požádejte o službu: Vyplňte online formulář poskytovatele nebo jej kontaktujte e-mailem. Připravte si údaje o firmě, popis produktů/služeb a kontaktní informace.
4. Podepište mandát: Poskytovatel vám zašle písemný mandát k podpisu, kterým jej formálně jmenujete svým právním zástupcem v EU. To je zákonná povinnost dle článku 37.
5. Obdržíte dokumentaci: Poskytovatel vydá podepsaný dopis o jmenování (REP27: elektronický podpis eIDAS), ověřitelný certifikát (často s QR kódem) a instrukce k aktualizaci dokumentace.
6. Aktualizujte zveřejnění: Přidejte kontaktní údaje zástupce na stránky produktu, do manuálů a smluv. Zajistěte, aby všechny předkontraktační informace dle článků 3 a 4 byly zahrnuty.
7. Připravte se na žádosti: Zavedením interních procesů zajistěte přeposílání nebo vyřizování žádostí subjektů údajů a úřadů přes zástupce. REP27 přeposílá žádosti do 2 pracovních dnů.

Kontrolní seznam pro kupující:

1. Seznamte všechny připojené produkty/služby prodávané zákazníkům v EU
2. Zkontrolujte a aktualizujte předkontraktační informace
3. Jmenujte právního zástupce do 12. ledna 2027
4. Zdokumentujte opatření pro prokázání souladu úřadům
5. Zaškolte personál pro vyřizování žádostí přes zástupce

Rizika a pokuty za nedodržení

Nejmenování právního zástupce nebo nedodržení požadavků Data Act vystavuje ne-EU firmy významným rizikům vymáhání. Článek 40 umožňuje členským státům stanovit sankce, které mohou dosáhnout úrovně pokut GDPR – až 20 milionů eur nebo 4 % celosvětového obratu. Pokuty lze uložit za nevyjmenování zástupce, neposkytnutí požadovaných informací nebo nevyřízení žádostí o přístup k datům.

Dokud není zástupce jmenován, všechny úřady členských států EU mohou oslovovat vaši firmu přímo (článek 37 odst. 13). To zvyšuje riziko paralelních šetření, nekonzistentních požadavků a poškození pověsti. Po jmenování musí úřady komunikovat se zástupcem jako prvním kontaktem, což zjednodušuje komunikaci a snižuje riziko vymáhání.

Nedodržení povinností zveřejnění (články 3 a 4) může rovněž vyvolat šetření. Například neinformování uživatelů o typu, formátu či objemu dat před prodejem nebo opožděná reakce na žádosti o přístup může vést ke stížnostem a regulaci.

Praktická rada: Jmenujte zástupce co nejdříve a zajistěte všechny požadované informace před zahájením prodeje nebo obnovou smluv v EU. Mějte dokumentaci připravenou k prokázání souladu kdykoli.

Reálné scénáře: co platí a co dělat

• US SaaS prodávající IoT dashboardy firmám v EU: Firma je mimo EU, nabízí službu založenou na datech a cílí na podnikové zákazníky v EU. Musí jmenovat zástupce dle Data Act i GDPR čl. 27. Nejjednodušší je využít poskytovatele jako REP27 pro obojí, aktualizovat předkontraktační informace (typ, formát, objem dat, přístupová práva) a zajistit export dat v souladu se zákonem.
• Čínský prodejce na Amazonu nabízející chytrá domácí zařízení spotřebitelům v EU: Jako ne-EU výrobce prodávající připojené produkty spotřebitelům v EU přes tržiště musí jmenovat právního zástupce dle Data Act a pravděpodobně i odpovědnou osobu GPSR. Měl by vybrat poskytovatele nabízející obě služby, aktualizovat popisy produktů a manuály s kontakty zástupce a připravit standardní smlouvy pro ochranu obchodních tajemství a sdílení dat třetím stranám.
• Britský online obchod prodávající pouze zákazníkům ve Velké Británii: Pokud firma nemá zákazníky v EU a nenabízí připojené produkty či služby v EU, Data Act zástupce nepotřebuje. Pokud ale expanduje na trhy EU, musí zástupce jmenovat před zahájením prodeje nebo uzavřením smluv s uživateli v EU.

Ve všech případech je klíčové mapovat prodejní kanály a umístění zákazníků, zkontrolovat nabídku produktů a služeb a jednat před termíny vymáhání. Včasné dodržení snižuje rizika a usnadňuje nákupní procesy.