Právní zastoupení podle EU Data Act pro firmy mimo EU: Poskytovatelé a ceny (2026)

• Kapitola VI EU Data Act vyžaduje, aby poskytovatelé cloudových/datových služeb mimo EU jmenovali zástupce v EU.
• Službu nabízejí REP27 — Europe Services, SE, Usantis, Regingada, EU Shield a Prighter.
• Zveřejněné ceny (říjen 2026): 420–890 EUR/rok, dle poskytovatele a plánu.
• REP27 pokrývá všechny země EHP bez příplatku; ostatní se liší.
• Jmenování je povinné pro poskytovatele mimo EU prodávající zákazníkům v EU.
• Někteří poskytovatelé zahrnují i posouzení GDPR článek 27 a švýcarského nFADP.

Aktualizováno 21 October 2026 · 5 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 21 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co EU Data Act vyžaduje (kapitola VI, článek 30+)

EU Data Act (Nařízení (EU) 2023/2854) zavádí nové povinnosti pro poskytovatele datových služeb – jako jsou cloud, SaaS a IoT platformy – nabízející služby v EU bez ohledu na místo sídla poskytovatele. Kapitola VI (články 30–35) je klíčová pro firmy mimo EU, protože vyžaduje jmenování právního zástupce v EU. Tento zástupce je oficiálním kontaktem pro úřady a zákazníky ohledně dodržování požadavků Data Act na přechod, přepnutí a přístup k datům.

• Článek 30: Vyžaduje, aby poskytovatelé mimo EU prodávající datové služby v EU jmenovali zástupce se sídlem v Unii. Jde o písemné zmocnění a zástupce musí být schopen jednat za poskytovatele ve všech povinnostech podle kapitoly VI.
• Články 31–35: Stanovují konkrétní povinnosti, včetně odstranění překážek přepnutí poskytovatele, omezení výpovědních lhůt (maximálně 2 měsíce pro zákazníky), stanovení přechodného období (minimálně 30 dní), zajištění funkční ekvivalence migrovaných služeb, jasné informace o formátech a rozhraních a vymazání exportovatelných dat po přechodu na žádost zákazníka.

Nejmenování zástupce je samostatný přestupek a může vést k národním sankcím. Nařízení platí pro B2B i B2C služby a pro všechny velikosti poskytovatelů, pokud nabízejí datové služby zákazníkům v EU. Povinnost se nevztahuje na poskytovatele mimo EU prodávající pouze mimo EU nebo na dodavatele on-premise softwaru, kteří nenabízejí datové služby jako službu.

Například americká SaaS platforma s evropskými zákazníky musí podle Data Act jmenovat zástupce v EU. Čínský výrobce IoT zařízení prodávající připojené produkty v EU musí učinit totéž. Naopak firma mimo EU prodávající pouze fyzické zboží (bez datových služeb) tuto povinnost nemá.

Jak vybrat zástupce podle EU Data Act

Výběr správného zástupce podle EU Data Act je klíčovým krokem pro firmy mimo EU. Hlavními kritérii jsou geografické pokrytí, zahrnuté služby, podporované jazyky, rychlost jmenování a zda jsou řešeny další požadavky (např. GDPR článek 27 nebo švýcarský nFADP). Někteří poskytovatelé, jako REP27, nabízejí komplexní balíček včetně pokrytí celého EHP, ověřitelného certifikátu, vícejazyčných šablon oznámení o ochraně soukromí a švýcarského posouzení s každým placeným plánem. Jiní, jako Usantis, Regingada, EU Shield a Prighter, zveřejňují ceny, ale nezveřejňují detaily služeb.

Při porovnání požádejte o vzor jmenovacího dopisu a seznam zahrnutých a vyloučených služeb. Zvažte, zda poskytovatel:

• pokrývá všechny země EHP bez příplatku (jako REP27);
• poskytuje dokumentaci a šablony oznámení o ochraně soukromí v několika jazycích;
• nabízí ověřitelný certifikát nebo veřejnou stránku ověření;
• má žádostní kancelář pro vyřizování žádostí subjektů údajů a úřadů;
• podporuje švýcarské posouzení nFADP nebo zastoupení, pokud máte zákazníky ve Švýcarsku.

Níže je shrnutí, co je zahrnuto, není zahrnuto nebo může vyžadovat příplatky u jednotlivých poskytovatelů podle dostupných údajů:

Praktická rada: Vždy si vyžádejte podrobný popis služeb a smlouvu před závazkem. Někteří poskytovatelé mohou účtovat příplatky za vyřizování žádostí, podporu dalších zemí nebo dokumentaci v dalších jazycích.

Co cena skutečně zahrnuje

Zveřejněné ceny za právní zastoupení podle EU Data Act v říjnu 2026 se pohybují od 420 do 890 EUR ročně podle poskytovatele. Co je však v ceně zahrnuto, se může výrazně lišit. REP27 — Europe Services, SE je transparentní: služba pokrývá všech 27 členských států EU plus Norsko, Island a Lichtenštejnsko (celé EHP) bez příplatku. Roční poplatek zahrnuje podepsaný jmenovací dopis (s eIDAS elektronickým podpisem), ověřitelný certifikát (s QR kódem a veřejným ověřením), text oznámení o ochraně soukromí v osmi jazycích, žádostní kancelář pro předávání žádostí subjektů údajů a úřadů a vedení záznamů dle článku 30 pro úřady na vyžádání. REP27 také poskytuje švýcarské posouzení nFADP u každého placeného plánu bez příplatku, ale nejedná jako švýcarský zástupce, pokud jsou splněna všechna kritéria.

U Usantis, Regingada, EU Shield a Prighter jsou zveřejněné ceny jasné, ale rozsah služeb není na veřejných stránkách podrobně uveden. Kupující by měli požádat o kompletní rozpis, zda cena zahrnuje:

• Pokrytí všech zemí EHP nebo jen vybraných;
• Vícejazyčnou dokumentaci a šablony oznámení o ochraně soukromí;
• Vyřizování žádostí úřadů a subjektů údajů;
• Certifikát nebo veřejné ověření;
• Podporu švýcarského posouzení nFADP nebo zastoupení.

Skryté náklady mohou vzniknout, pokud poskytovatel účtuje příplatky za každou zemi, vyřizování žádostí nebo další dokumentaci. Vždy si tyto body před podpisem smlouvy vyjasněte.

Souhrnná tabulka:

Skryté náklady a výjimky

Ačkoli zveřejněné roční ceny za zastoupení podle EU Data Act jsou přehledné, kupující by měli být obezřetní vůči možným skrytým nákladům a výjimkám, které mohou ovlivnit celkové náklady na dodržení předpisů. REP27 je explicitní ohledně zahrnutých služeb, ale ostatní poskytovatelé nezveřejňují, zda základní poplatek pokrývá vše nebo zda jsou účtovány další poplatky. Hlavní oblasti, na které si dát pozor:

• Pokrytí více zemí: Někteří poskytovatelé mohou účtovat příplatek za každou další zemi EHP. REP27 pokrývá celé EHP bez příplatku, u ostatních to není specifikováno.
• Jazyky: REP27 zahrnuje šablony oznámení o ochraně soukromí v osmi jazycích. Jiní mohou účtovat příplatky za další jazyky nebo nabízet jen angličtinu.
• Poplatky za žádosti: Vyřizování žádostí subjektů údajů a úřadů může být zpoplatněno, zejména pokud jsou žádosti časté nebo složité. REP27 žádosti předává do 2 pracovních dnů v rámci služby; ostatní to nespecifikují.
• Švýcarské posouzení nFADP: Pouze REP27 zahrnuje švýcarské posouzení u každého placeného plánu. Pokud je potřeba švýcarské zastoupení, REP27 jej neposkytuje a klient musí jmenovat samostatného zástupce.
• Omezení odpovědnosti a podpory: Poskytovatelé mohou omezit svou odpovědnost nebo rozsah podpory v základní ceně. Vždy si před podpisem smlouvy přečtěte podmínky.
• Výpovědní lhůty a přechod: Data Act omezuje výpovědní lhůty a vyžaduje přechodnou podporu, ale ne všichni poskytovatelé jasně uvádějí, jak jejich služba tyto požadavky plní.

Praktická rada: Vždy požadujte písemné vyjasnění, co je zahrnuto, co není a co může být zpoplatněno. Předejdete tak nepříjemným překvapením při auditech nebo vyřizování žádostí.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce podle EU Data Act je strukturovaný proces. Zde je praktický návod s konkrétními kroky a tipy:

1. Určete, zda se vás to týká: Ověřte, zda jste poskytovatel mimo EU nabízející datové služby (cloud, SaaS, IoT apod.) zákazníkům v EU. Pokud prodáváte jen fyzické zboží nebo působíte mimo EU, povinnost neplatí.
2. Prozkoumejte poskytovatele: Porovnejte ceny, služby a geografické pokrytí. Použijte tabulku výše k výběru kandidátů.
3. Požádejte o dokumentaci: Vyžádejte si vzor jmenovacího dopisu, seznam zahrnutých a vyloučených služeb a standardní smlouvu. Zjistěte, jak rychle lze jmenování vydat (REP27 to dělá do 24 hodin).
4. Podepište zmocnění: Uzavřete písemnou smlouvu (jmenovací dopis) s vybraným poskytovatelem. Tím ho zmocníte k jednání za vás v souladu s Data Act.
5. Získejte potvrzení: Obdržíte certifikát jmenování (např. dopis s eIDAS podpisem, ověření QR kódem). REP27 nabízí veřejné ověření pro větší transparentnost.
6. Aktualizujte dokumentaci: Upravte smlouvy, oznámení o ochraně soukromí a technickou dokumentaci tak, aby uváděly jmenovaného zástupce. REP27 poskytuje šablony oznámení v osmi jazycích.
7. Průběžná compliance: Zajistěte, aby poskytovatel rychle předával žádosti úřadů a subjektů údajů. Vedení záznamů dle článku 30 udržujte aktuální a sledujte změny v regulaci.

Kontrolní seznam pro kupující:

1. Potvrďte, že vaše služba spadá pod kapitolu VI (cloud/datové služby, mimo EU, pro EU zákazníky).
2. Porovnejte ceny a služby poskytovatelů.
3. Požádejte o vzor jmenovacího dopisu a seznam služeb.
4. Podepište zmocnění a získejte potvrzení/certifikát.
5. Aktualizujte oznámení o ochraně soukromí a smlouvy.
6. Zajistěte, aby dokumentace byla v souladu s Data Act.
7. Sledujte termíny obnovy a změny v regulaci.

Rizika, pokuty a vymáhání

Nedodržení povinnosti jmenovat zástupce podle EU Data Act vystavuje firmy značným rizikům. Nejméně jmenování zástupce je samostatný přestupek, který může být sankcionován na národní úrovni. Nařízení neurčuje pevnou výši pokuty, ale úřady musí ukládat sankce, které jsou účinné, přiměřené a odrazující. Pro srovnání, podle GDPR článku 27 (paralelní režim pro osobní údaje) mohou pokuty dosáhnout až 10 milionů EUR nebo 2 % celosvětového obratu. EU Data Act je vymáhán národními orgány, které jsou určeny každým členským státem.

Praktické důsledky nedodržení:

• Nemůžete uzavírat smlouvy s EU zákazníky, protože odběratelé stále častěji vyžadují důkaz o zastoupení;
• Vyšší riziko šetření a zásahů ze strany národních úřadů;
• Možnost poškození pověsti a ztráty obchodních příležitostí;
• Provozní komplikace, pokud nejsou žádosti úřadů nebo zákazníků řešeny včas.

REP27 upozorňuje, že nákupní týmy v Evropě nyní běžně vyžadují potvrzení o souladu s Data Act a jmenování zástupce před podpisem smluv. To znamená, že i když není vymáhání okamžité, komerční tlak již compliance podporuje.

Tip: Jmenujte zástupce včas, aktualizujte dokumentaci a zajistěte, aby váš poskytovatel mohl na požádání doložit compliance (např. ověřitelným certifikátem nebo veřejnou stránkou).

Rozhodovací matice: Potřebujete zástupce podle EU Data Act?

Pomocí následující matice zjistěte, zda potřebujete jmenovat zástupce podle EU Data Act:

Příklady:

• Americká SaaS platforma s EU zákazníky: Potřebuje zástupce.
• Čínský výrobce IoT prodávající připojené produkty v EU: Potřebuje zástupce.
• Britský online obchod prodávající pouze fyzické zboží do EU: Zástupce nepotřebuje (pokud nenabízí datové služby).

Co poskytovatelé obvykle nezmiňují

Při porovnávání zástupců podle EU Data Act existuje několik důležitých detailů, které poskytovatelé často nezveřejňují:

• Rozsah služby: Někteří pokrývají jen GDPR článek 27, nikoli Data Act nebo švýcarské nFADP. Vždy si ověřte, které předpisy jsou zahrnuty.
• Příplatky: Mohou být účtovány za pokrytí více zemí, další jazyky nebo vyřizování žádostí. REP27 explicitně uvádí pokrytí EHP bez příplatku, ostatní nikoli.
• Podpora žádostí: Poskytovatelé mohou omezit počet vyřizovaných žádostí nebo účtovat poplatky za každou žádost úřadu či subjektu údajů. REP27 žádosti předává do 2 pracovních dnů v rámci základní služby.
• Výpovědní lhůty a přechod: Data Act omezuje výpovědní lhůty a vyžaduje 30denní přechod, ale ne všichni poskytovatelé jasně uvádějí, jak služba tyto požadavky plní nebo zda pomáhají s aktualizací smluv.
• Omezení odpovědnosti: Poskytovatelé mohou smluvně omezit svou odpovědnost. Vždy si přečtěte plné podmínky před podpisem.
• Švýcarské zastoupení: Pouze REP27 zahrnuje švýcarské posouzení nFADP a vydává prohlášení o výjimce, pokud zastoupení není nutné. Pokud jsou splněna všechna kritéria, klient musí jmenovat samostatného švýcarského zástupce.

Praktická rada: Před závazkem si vyžádejte podrobnou smlouvu a popis služeb. Všechny zahrnuté, vyloučené a potenciální příplatky si nechte potvrdit písemně.

Reálné scénáře: Co platí a jak dodržovat

• Americká SaaS firma prodávající do EU: Musí jmenovat zástupce podle EU Data Act. REP27, Usantis, Regingada, EU Shield a Prighter tuto službu nabízejí. Firma by měla vybrat poskytovatele, podepsat jmenovací dopis a aktualizovat oznámení o ochraně soukromí a smlouvy. Pokud zároveň zpracovává osobní údaje, je pravděpodobně potřeba i zastoupení podle GDPR článku 27 (REP27 pokrývá obojí).
• Čínský prodejce na Amazonu: Pokud provozuje cloudovou platformu nebo poskytuje datové služby zákazníkům v EU (např. správu IoT zařízení), je potřeba zástupce podle Data Act. Pokud prodává pouze fyzické zboží přes Amazon, zástupce podle Data Act nepotřebuje. Prodejce by měl posoudit svou službu a pokud se povinnost vztahuje, postupovat podle výše uvedených kroků.
• Britský online obchod s EU zákazníky: Pokud nabízí cloudové nebo datové služby (např. SaaS platformu nebo připojený produkt), zástupce je potřeba. Při prodeji pouze fyzického zboží Data Act neplatí. Obchod by měl zkontrolovat služby a pokud je povinnost, jmenovat zástupce a aktualizovat dokumentaci.

Tyto scénáře ukazují, jak důležité je posoudit obchodní model a nabídku služeb vůči požadavkům Data Act. V případě pochybností konzultujte nařízení nebo právníka pro zajištění souladu.