Co potřebují nečlenské firmy Amazon nebo Shopify pro legální prodej v EU a UK

• GDPR zástupce v EU/UK a GPSR odpovědná osoba jsou povinné pro nečlenské prodejce
• Články 16, 19 a 22 GPSR vyžadují EU odpovědnou osobu a správné označení
• Nedodržení může vést k pokutám a odstranění produktů z tržišť
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu a AuraDPP nabízejí relevantní služby
• Zkontrolujte, co je zahrnuto: technická dokumentace, podpora označení a rychlost aktivace

Aktualizováno 26 October 2026 · 6 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 26 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: GPSR, GDPR a označování (s odkazy na články)

Pro nečlenské prodejce není dodržování předpisů EU a UK volitelné – je to zákonná podmínka pro vstup na tyto trhy. Obecné nařízení o bezpečnosti výrobků (EU) 2023/988 (GPSR) a Obecné nařízení o ochraně osobních údajů (GDPR) stanovují jasné povinnosti:

• Článek 27 GDPR: Pokud zpracováváte osobní údaje rezidentů EU nebo UK (např. jména, adresy, e-maily zákazníků), musíte jmenovat GDPR zástupce se sídlem v EU a/nebo UK. Platí pro jakýkoliv nečlenský podnik nabízející zboží či služby nebo monitorující chování osob v těchto regionech.
• Článek 16 GPSR: Před uvedením spotřebního zboží na trh EU musí nečlenský výrobce jmenovat EU odpovědnou osobu. Tato osoba musí být usazená v EU a je odpovědná za uchovávání technické dokumentace, komunikaci s orgány dohledu a spolupráci při nápravných opatřeních v případě bezpečnostních problémů.
• Článek 19 GPSR: Jméno, registrovaný obchodní název a poštovní adresa EU odpovědné osoby musí být uvedeny na výrobku, obalu nebo doprovodných dokumentech. Toto je povinné pro všechna spotřební zboží, včetně těch prodávaných na Amazonu, Shopify či jiných online tržištích.
• Článek 22 GPSR: Online tržiště (Amazon, eBay apod.) musí sledovat dodržování předpisů a deaktivovat nabídky, které nezobrazují platnou EU odpovědnou osobu.

Tyto požadavky platí pro B2C i B2B prodeje a pro všechny nečlenské firmy bez ohledu na velikost či objem prodeje. Nedodržení může vést k odstranění produktů z trhu, zadržení na celnici, pokutám a právním krokům. Odpovědná osoba musí rovněž uchovávat technickou dokumentaci po dobu 10 let od posledního uvedení produktu na trh (článek 16(2) GPSR).

Pro kosmetiku je vyžadována samostatná odpovědná osoba dle nařízení (ES) 1223/2009. Pokud prodáváte AI, software nebo připojená zařízení, mohou platit další povinnosti dle AI Act, NIS2 nebo Data Act. Vždy si ověřte, která pravidla se vztahují na vaše konkrétní produkty a prodejní kanály.

Jak vybrat poskytovatele: rozhodovací matice a praktické rady

Výběr správného poskytovatele je klíčový pro dodržení předpisů a kontinuitu podnikání. Zvažte svůj obchodní model, typ produktu a prodejní kanály. Použijte tuto rozhodovací matici pro upřesnění potřeb:

Klíčové faktory při výběru poskytovatele:

• Pokrytí: Nabízí poskytovatel služby GDPR i GPSR? Pouze někteří, jako REP27, pokrývají obojí v jedné smlouvě. Jiní se zaměřují jen na GPSR.
• Rychlost aktivace: Jak rychle lze získat shodu? REP27 obvykle podepisuje jmenování do 24 hodin; jiní mohou trvat 1–5 pracovních dnů.
• Technická dokumentace: Někteří poskytovatelé zahrnují kontrolu a uchovávání; jiní vyžadují vlastní správu nebo příplatek.
• Podpora označení a tržišť: Pokud potřebujete pomoc s aktualizací štítků nebo listingů, ověřte, zda je to zahrnuto.
• Další povinnosti: Pokud prodáváte kosmetiku, AI nebo software, ujistěte se, že poskytovatel tyto oblasti pokrývá.

Vždy požadujte podrobný rozpis služeb a potvrďte, co je zahrnuto, co stojí navíc a co je vyloučeno. Předejdete tak nepříjemným překvapením a zajistíte shodu i při rozvoji podnikání.

Co cena skutečně zahrnuje: funkce a srovnávací tabulka

Ceny se mezi poskytovateli výrazně liší a nemusí zahrnovat všechny potřebné služby. Je důležité přesně vědět, za co platíte, abyste se vyhnuli skrytým nákladům nebo mezerám v souladu. Zde je podrobná tabulka:

Praktické tipy:

• Vždy si vyžádejte kompletní seznam zahrnutých služeb a případné poplatky za požadavky či produkty.
• Zkontrolujte, zda je kontrola technické dokumentace, návrh štítků nebo podpora tržišť zahrnuta nebo stojí extra.
• Pro kosmetiku, AI nebo Data Act si ověřte explicitní pokrytí – většina GPSR-only poskytovatelů tyto služby nezahrnuje.
• Požádejte o ukázkové certifikáty a možnosti veřejného ověření, abyste mohli prokázat shodu úřadům a tržištím.

Skryté náklady, výjimky a co poskytovatelé obvykle nezmiňují

Mnoho poskytovatelů inzeruje nízké roční poplatky, ale skryté náklady a výjimky jsou běžné. Na co si dát pozor:

• Kontrola technické dokumentace: Někteří poskytovatelé ji zahrnují (např. Grüner Baum GmbH, Legatia.eu), jiní vyžadují vlastní přípravu a údržbu nebo příplatek.
• Návrh a shoda označení: Není vždy zahrnuto. Pokud potřebujete pomoc s aktualizací obalů nebo dokumentace, ověřte, zda je to součástí plánu.
• Podpora listingů na tržištích: Pouze někteří (např. Legatia.eu) nabízejí praktickou pomoc s listingy na Amazon či Shopify. Jiní to nechávají na vás.
• Kosmetika, AI a Data Act: Většina GPSR poskytovatelů tyto povinnosti nepokrývá. REP27 je jedním z mála, kdo nabízí vše v jedné smlouvě, ale vždy si to ověřte.
• Výpovědní lhůty a limity odpovědnosti: Tyto informace nejsou většinou veřejné. Před podpisem si vyžádejte smluvní podmínky, storno pravidla a limity odpovědnosti.
• Čas aktivace: Někteří slibují 24hodinové zpracování (REP27), jiní potřebují 1–5 pracovních dnů či více. To může ovlivnit rychlost spuštění prodeje.

Vždy si vyžádejte vzorovou smlouvu a kompletní ceník. Pokud je poskytovatel nemůže dodat, berte to jako varovný signál. Pro průběžnou shodu si ujasněte, jak se řeší aktualizace, obnovy a další produkty.

Jak probíhá jmenování: krok za krokem proces shody

Získání shody je vícestupňový proces. Zde je praktický návod podle praxe poskytovatelů a zákonných požadavků:

1. Identifikujte své povinnosti: Ověřte, zda prodáváte spotřebitelům v EU/UK a zda zpracováváte osobní údaje nebo prodáváte fyzické produkty.
2. Vyberte poskytovatele: Zvolte poskytovatele, který pokrývá všechny vaše povinnosti (GDPR, GPSR, kosmetika apod.).
3. Připravte dokumentaci: Shromážděte údaje o firmě, seznam produktů a technickou dokumentaci. Pro kosmetiku zajistěte posouzení bezpečnosti produktů.
4. Odešlete podklady: Pošlete informace poskytovateli. REP27 provádí lidskou kontrolu do 24 hodin; jiní mohou trvat déle.
5. Kontrola poskytovatelem: Poskytovatel ověří úplnost a soulad dokumentace. Pokud něco chybí, vyžádá doplnění.
6. Jmenování a certifikace: Po schválení poskytovatel podepíše mandát a vydá certifikát s QR kódem a ověřovacím kódem. Tento certifikát lze předložit úřadům, tržištím i zákazníkům.
7. Aktualizace štítků a zásad ochrany osobních údajů: Přidejte údaje odpovědné osoby na obaly produktů a aktualizujte zásady ochrany osobních údajů o kontakty GDPR zástupce.
8. Průběžná shoda: Poskytovatel uchovává technickou dokumentaci (pro GPSR) a reaguje na požadavky úřadů. Vy musíte dokumentaci udržovat aktuální a informovat poskytovatele o změnách produktů.

Dnešní kontrolní seznam:

1. Seznamte všechny produkty a prodejní kanály.
2. Zkontrolujte, zda zpracováváte osobní údaje EU/UK.
3. Určete, zda jsou vaše produkty spotřební zboží, kosmetika nebo software/AI.
4. Vyberte poskytovatele pokrývající všechny povinnosti.
5. Odešlete potřebnou dokumentaci a zaplaťte poplatek.
6. Získejte certifikáty a aktualizujte štítky/zásady ochrany osobních údajů.
7. Uchovávejte technickou dokumentaci po 10 let od posledního prodeje.
8. Sledujte shodu a reagujte na požadavky úřadů/poskytovatele.

Rizika, pokuty a vymáhání: co se stane, když pravidla ignorujete

Nedodržení GPSR nebo GDPR může mít vážné důsledky pro podnikání. Úřady a tržiště tyto pravidla aktivně vymáhají:

• Odstranění z tržišť: Amazon, eBay a další platformy musí deaktivovat nabídky bez platné EU odpovědné osoby (článek 22 GPSR). Může k tomu dojít automaticky a bez upozornění.
• Zadržení na celnici: Produkty bez správného označení či dokumentace mohou být zadrženy na hranicích EU, což vede ke zpoždění nebo zničení.
• Pokuty a sankce: Článek 25 GPSR umožňuje úřadům ukládat pokuty za porušení. Výše se liší podle země a případu, ale sankce mohou být vysoké.
• Stažení výrobků z trhu: Pokud je výrobek nebezpečný nebo nesplňuje požadavky, může být nařízen jeho stažení či stažení z prodeje. Odpovědná osoba musí plně spolupracovat a poskytnout technickou dokumentaci na vyžádání (článek 16(2) GPSR).
• Právní kroky: Spotřebitelé nebo úřady mohou zahájit soudní řízení za nedodržení, což může poškodit reputaci a způsobit další náklady.

I pokud prodáváte jen několik kusů nebo máte malý podnik, tyto povinnosti platí. Riziko vymáhání roste s viditelností na hlavních platformách a automatizací kontrol ze strany úřadů a tržišť.

Abyste se těmto rizikům vyhnuli, jmenujte kvalifikovaného poskytovatele, zajistěte správnou dokumentaci a označení a udržujte průběžnou komunikaci se zástupcem. Nedodržení může zastavit vaše podnikání v EU/UK přes noc.

Reálné scénáře: která povinnost platí a nejjednodušší cesta k shodě

Níže jsou tři reálné scénáře ilustrující, která povinnost platí a jaká je nejefektivnější cesta k dodržení předpisů:

• Americká SaaS firma prodávající předplatné do EU: Potřebuje EU GDPR zástupce (např. REP27 nebo podobného), protože zpracovává osobní údaje rezidentů EU. GPSR odpovědnou osobu nepotřebuje, pokud neprodává fyzické produkty. Nejrychlejší cesta: jmenovat GDPR zástupce, aktualizovat zásady ochrany osobních údajů.
• Čínský prodejce na Amazonu zasílající elektroniku do EU: Potřebuje GPSR odpovědnou osobu i GDPR zástupce. Musí aktualizovat štítky produktů s údaji EU odpovědné osoby. REP27 pokrývá obě povinnosti; někteří konkurenti pouze GPSR. Nejrychlejší cesta: jmenovat poskytovatele pro obě povinnosti, aktualizovat štítky, odeslat technickou dokumentaci.
• Britský online obchod prodávající kosmetiku do EU: Potřebuje EU odpovědnou osobu pro kosmetiku (dle nařízení (ES) 1223/2009), GPSR odpovědnou osobu a GDPR zástupce. REP27 nabízí všechny tři služby v jedné smlouvě. Většina GPSR-only poskytovatelů kosmetiku nepokrývá. Nejrychlejší cesta: jmenovat REP27 pro vše, odeslat posouzení bezpečnosti produktů, aktualizovat štítky a zásady ochrany osobních údajů.

Ve všech scénářích proces shody zahrnuje výběr poskytovatele, odeslání dokumentace, získání certifikátů a aktualizaci veškerých veřejně dostupných informací. Vždy ověřte, zda váš poskytovatel pokrývá všechny vaše povinnosti, abyste předešli mezerám.