Co potřebuje nečlenský prodejce k legálnímu prodeji v EU a UK

• GDPR článek 27 EU/UK: jmenujte místního zástupce, pokud prodáváte nebo sledujete osoby v EU/UK.
• GPSR: od 13. prosince 2024 musí nečlenské firmy jmenovat odpovědnou osobu v EU pro spotřební výrobky.
• Data Act, AI Act, kosmetika: specifické požadavky na připojené výrobky, AI nebo kosmetiku.
• REP27 pokrývá hlavní povinnosti s ověřitelnými certifikáty.
• Pokuty za nedodržení mohou dosáhnout až 20 milionů € nebo 4 % obratu (Data Act).

Aktualizováno 27 October 2026 · 8 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 27 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: čísla článků a povinnosti

Nečlenské online prodejce čeká povinnost dodržovat několik zákonů EU a UK před prodejem spotřebitelům. Hlavní povinnosti jsou:

• GDPR článek 27 (EU & UK): Pokud jste nečlenská firma nabízející zboží nebo služby jednotlivcům v EU nebo UK, nebo sledujete jejich chování (např. sledování na webu), musíte jmenovat místního zástupce. Tento zástupce je kontaktním místem pro úřady na ochranu údajů a jednotlivce. Výjimky jsou vzácné a platí jen pokud je zpracování občasné, nízkorizikové a ne ve velkém rozsahu.
• GPSR (Nařízení (EU) 2023/988, článek 16): Od 13. prosince 2024 musí nečlenské firmy jmenovat EU odpovědnou osobu před uvedením spotřebních výrobků na trh EU. Její údaje musí být na štítcích a zařazení výrobků. Bez toho hrozí odstranění z tržišť nebo zabavení na hranicích.
• Data Act (článek 37): Nečlenské firmy prodávající připojené výrobky nebo služby v EU musí jmenovat právního zástupce. To je nutné pro dodržení nových pravidel o přístupu k datům a jejich sdílení. Pokuty mohou dosáhnout 20 milionů € nebo 4 % ročního obratu.
• AI Act: Nečlenskí poskytovatelé AI služeb klientům v EU musí dodržovat EU AI Act, který může vyžadovat jmenování EU zástupce pro určité vysoce rizikové nebo obecné AI systémy.
• Kosmetika (Nařízení (ES) 1223/2009): Každá nečlenská firma prodávající kosmetiku nebo parfémy v EU musí jmenovat odpovědnou osobu se sídlem v EU. Ta je odpovědná za bezpečnost, shodu a oznamovací povinnosti.

Nedodržení těchto zákonů může vést k vysokým pokutám, odstranění výrobků z trhu nebo zabavení celní správou. Požadavky platí bez ohledu na velikost firmy nebo objem prodeje, pokud cílíte na spotřebitele v EU/UK nebo zpracováváte jejich data.

Jak vybrat právního zástupce nebo odpovědnou osobu

Výběr správného poskytovatele je klíčový pro dodržení předpisů a kontinuitu podnikání. Zvažte tyto faktory:

• Rozsah služeb: Pokrývá poskytovatel všechny vaše povinnosti (GDPR, GPSR, AI Act, Data Act, kosmetika)? Někteří, jako REP27, nabízejí komplexní služby, jiní se zaměřují jen na jednu oblast.
• Ověření a akceptace: Úřady a tržiště (Amazon, eBay, Etsy) stále častěji vyžadují certifikáty s veřejnou ověřitelností. Ujistěte se, že váš poskytovatel vydává certifikát s ověřovacím kódem nebo veřejným vyhledáváním.
• Rychlost jmenování: Čas do vydání může být kritický, pokud potřebujete rychle spustit nebo znovu zařadit výrobky. REP27 obvykle podepisuje do 24 pracovních hodin; eugpsr.eu aktivuje za 1–5 dní.
• Podpora a komunikace: Zkontrolujte, zda je podpora zahrnuta a jak rychle poskytovatel reaguje na požadavky úřadů nebo tržišť. Někteří účtují příplatky za podporu nebo vyřizování dokumentů.
• Krytí více zemí: Jedno jmenování obvykle stačí pro celou EU nebo UK, ale ověřte, zda je certifikát akceptován na všech požadovaných trzích.

Zde je rozhodovací tabulka, která vám pomůže určit potřeby:

Vždy potvrďte s poskytovatelem, které povinnosti pokrývá a zda je jeho certifikát akceptován vašimi prodejními kanály.

Co cena skutečně zahrnuje: srovnání poskytovatelů

Uveřejněné ceny se mohou výrazně lišit a obsah služeb není vždy jasný. Zde je podrobné srovnání podle dostupných dat:

Někteří poskytovatelé, jako REP27, nabízejí neomezený počet výrobků v plánech, zatímco jiní mohou účtovat za výrobek nebo audit. Vždy požadujte úplný rozpis cen a ověřte, zda jsou podpora, vyřizování dokumentů nebo další certifikáty zahrnuty. Právní poradenství a soudní zastoupení nejsou u žádného uvedeného poskytovatele zahrnuty.

Skryté náklady a co poskytovatelé obvykle neříkají

Při srovnávání poskytovatelů je důležité dívat se za základní cenu. Mnoho poskytovatelů nezveřejňuje všechny možné poplatky nebo výjimky. Na základě dostupných dat:

• Právní poradenství a soudní zastoupení: Není zahrnuto u REP27 ani většiny konkurentů. Poskytovatelé fungují jako právní kontakt a vydavatelé certifikátů, ale nezastupují vás v právních sporech ani neposkytují právní rady.
• Poplatky za požadavky nebo výrobky: Někteří účtují za další výrobky, audity nebo konfigurace obchodů. Například Garay Quality účtuje za audity a kontroly tržišť, EAS Project (mimo hlavní tabulku) za extra konfigurace a přiřazení HS kódů.
• Výpovědní lhůty a limity odpovědnosti: Ty nejsou většinou veřejně uvedeny. Vždy si vyžádejte obchodní podmínky před jmenováním poskytovatele, zvláště pokud byste ho mohli měnit nebo rušit.
• Podpora a vyřizování dokumentů: Někteří mohou účtovat za kontrolu dokumentů, další požadavky na podporu nebo zrychlené vyřízení. REP27 zahrnuje 24hodinové jmenování a veřejnou verifikaci v základní ceně.

Co poskytovatelé obvykle neříkají:

• Jmenování zástupce nepřenáší vaši právní odpovědnost; zůstáváte odpovědní za dodržování předpisů.
• Některé certifikáty nemusí být akceptovány všemi tržišti; vždy ověřte u svých prodejních kanálů.
• Změna poskytovatele může vyžadovat výpovědní lhůtu a může narušit vaše zařazení, pokud není provedena pečlivě.

Vždy požadujte úplný seznam služeb, příplatků a podmínek před podpisem smlouvy.

Jak probíhá jmenování: krok za krokem

Proces jmenování právního zástupce nebo odpovědné osoby je obvykle jednoduchý, ale liší se podle poskytovatele. Zde je typický postup na příkladu REP27:

1. Určete své povinnosti: Využijte bezplatnou kontrolu poskytovatele nebo kontaktujte podporu, abyste zjistili, které zákony se na vás vztahují (GDPR, GPSR, AI Act, Data Act, kosmetika atd.).
2. Odešlete údaje o firmě: Poskytněte informace o své firmě, co prodáváte a na jaké trhy cílíte. Může to zahrnovat dokumenty o registraci firmy, seznam výrobků a dokumentaci o shodě.
3. Kontrola podkladů: Člověk zkontroluje vaši žádost na úplnost a shodu. REP27 to obvykle dokončí do 24 pracovních hodin. Pokud něco chybí, budete kontaktováni pro doplnění.
4. Podpis a certifikát: Statutární orgán poskytovatele (např. Europe Services SE u REP27) podepíše jmenování. Obdržíte podepsaný dopis, certifikát s QR kódem a ověřovacím kódem.
5. Veřejná verifikace: Každý (úřady, tržiště, zákazníci) může ověřit vaše jmenování online pomocí certifikátu nebo kódu.
6. Implementace: Aktualizujte své zásady ochrany osobních údajů, štítky výrobků a zařazení na tržištích s požadovanými kontaktními údaji. Poskytovatelé dodávají přesné znění.
7. Průběžná podpora: Poskytovatel přijímá a předává požadavky od úřadů nebo veřejnosti a pomáhá vám udržovat shodu.

Kontrolní seznam pro kupující:

1. Určete, co a kde prodáváte.
2. Zjistěte, které povinnosti se vás týkají (GDPR, GPSR atd.).
3. Porovnejte poskytovatele podle pokrytí, ověření a ceny.
4. Jmenujte zástupce před zařazením nebo odesláním výrobků/služeb.
5. Aktualizujte dokumentaci a zařazení.
6. Uchovejte certifikáty a ověřovací odkazy dostupné.

Rizika, pokuty a co se stane, když pravidla ignorujete

Nedodržení požadavků na právního zástupce v EU a UK může mít vážné následky:

• Data Act: Pokuty až do 20 milionů € nebo 4 % ročního obratu za nevyjmenování právního zástupce nebo nedodržení povinností sdílení dat.
• GPSR: Výrobky mohou být odstraněny z Amazonu, eBay nebo jiných tržišť. Celní správa EU může zabavit zboží na hranicích, pokud chybí odpovědná osoba na štítcích nebo dokumentaci.
• GDPR: Úřady mohou uložit pokuty, vydat opatření k vynucení nebo zablokovat vaše prodeje. Absence místního zástupce je běžným důvodem pro zásahy vůči nečlenským firmám.

Tržiště stále častěji vyžadují tyto požadavky a často žádají certifikát s veřejnou verifikací před povolením zařazení. Úřady mohou přímo kontaktovat vašeho zástupce pro kontroly shody. Pokud nemůžete doložit jmenování, riskujete ztrátu přístupu na trh EU/UK a právní sankce.

Ignorování pravidel může poškodit vaši reputaci a vést ke ztrátě obchodních příležitostí. Dodržování není volitelné, pokud cílíte na spotřebitele v EU/UK nebo zpracováváte jejich data.

Tři realistické scénáře: co platí a jak dodržovat

• Americký SaaS poskytovatel prodávající do EU: Potřebuje zástupce GDPR článek 27, pokud zpracovává osobní data EU jednotlivců. Pokud nabízí připojené výrobky nebo služby, může být nutný právní zástupce podle Data Act. Pokud poskytuje AI služby, ověřte, zda se vztahuje AI Act. Nejjednodušší cesta je jmenovat poskytovatele jako REP27, který pokrývá všechny tyto povinnosti s ověřitelnými certifikáty.
• Čínský prodejce hraček na Amazonu do EU: Musí jmenovat GPSR odpovědnou osobu pro výrobky (od 13. prosince 2024) a GDPR zástupce pro zákaznická data. Pokud prodává hračky s označením CE, může být potřeba i kontaktní místo pro tržní dohled. Údaje odpovědné osoby musí být na štítku výrobku a v zařazení na Amazonu. REP27 a další konkurenti tyto služby nabízejí, ale ověřte, zda certifikát přijímá Amazon a je veřejně ověřitelný.
• Britský online obchod prodávající kosmetiku do EU: Potřebuje EU odpovědnou osobu pro kosmetiku (Nařízení (ES) 1223/2009), GDPR zástupce podle článku 27 a případně GPSR odpovědnou osobu, pokud prodává i jiné než kosmetické výrobky. Údaje odpovědné osoby musí být na obalu výrobku a v notifikaci CPNP. Jmenování jednoho poskytovatele pro všechny povinnosti usnadňuje shodu.

V každém scénáři je klíčové identifikovat všechny platné povinnosti a vybrat poskytovatele, který dodá všechny požadované certifikáty s veřejnou verifikací a akceptací na tržištích.