Která společnost může být EU a UK právním zástupcem pro GDPR, GPSR a AI Act současně?

• REP27 pokrývá zastoupení GDPR (EU/UK), GPSR a AI Act v jedné smlouvě.
• EuroComply zveřejňuje ceny pro AI Act a GPSR: 348–948 €/rok (k říjnu 2026).
• Lionheart Squared, OSTRAI, EDPO a A2 Estudio Legal vyžadují žádost o cenovou nabídku.
• Jmenování u REP27 je podepsáno do 24 hodin a je ověřitelné online.
• Ne všechny firmy potřebují všechny tři služby – záleží na obchodním modelu a přítomnosti na trhu EU/UK.

Aktualizováno 26 October 2026 · 10 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 26 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: GDPR, GPSR, AI Act (s čísly článků)

Pro firmy mimo EU a UK vyžadují některé předpisy jmenování místního právního zástupce, který zajistí odpovědnost a usnadní komunikaci s úřady a spotřebiteli. Tři hlavní rámce jsou:

• Článek 27 GDPR: Firmy mimo EU, které nabízejí zboží nebo služby jednotlivcům v EU (nebo sledují jejich chování), musí jmenovat zástupce se sídlem v Unii (zdroj). Totéž platí pro UK GDPR, pokud cílí na obyvatele UK.
• Článek 16 GPSR: Obecné nařízení o bezpečnosti výrobků vyžaduje, aby výrobci mimo EU určili odpovědnou osobu v EU pro výrobky uváděné na trh (zdroj).
• Články 22 a 54 AI Act: Poskytovatelé vysoce rizikových AI systémů (včetně těch mimo EU, pokud jsou jejich systémy používány v EU) musí jmenovat autorizovaného zástupce v EU. Tento zástupce je hlavním kontaktem pro úřady a uživatele a zodpovídá za dostupnost dokumentace o shodě (zdroj, zdroj).

Pokuty za nedodržení jsou vysoké: GDPR a Data Act mohou vést k pokutám až 20 milionů € nebo 4 % celosvětového obratu, AI Act až 30 milionů € nebo 6 %. Požadavky platí bez ohledu na velikost firmy, pokud cílí na spotřebitele v EU/UK nebo uvádí na trh regulované výrobky či AI systémy.

Každý předpis má vlastní rozsah a spouštěče. Například americká SaaS firma s uživateli v EU potřebuje GDPR zástupce, zatímco čínský výrobce prodávající hračky na Amazonu do EU potřebuje odpovědnou osobu GPSR. Pokud je AI systém klasifikován jako vysoce rizikový a je dostupný v EU, je nutný zástupce dle AI Act. Firmy musí pečlivě vyhodnotit své aktivity a určit, které povinnosti se na ně vztahují.

Jak vybrat právního zástupce: rozhodovací matice a porovnání poskytovatelů

Výběr správného zástupce je klíčový pro shodu a hladký vstup na trh. Poskytovatelé se liší v pokrytí zákonů, rychlosti jmenování, transparentnosti cen a způsobech ověření. Použijte níže uvedenou matici pro upřesnění potřeb:

Tipy pro výběr poskytovatele:

• Zkontrolujte, zda poskytovatel pokrývá všechny požadované předpisy (GDPR, GPSR, AI Act) pro EU i UK, pokud je to potřeba.
• Prohlédněte si zveřejněné ceny a podmínky smluv. REP27 a EuroComply zveřejňují ceny; ostatní na vyžádání.
• Hledejte ověřitelné certifikáty a jasné procesy jmenování. REP27 nabízí online ověření a 24hodinovou rychlost.
• Zvažte, zda potřebujete průběžnou podporu shody nebo jen statutární kontaktní místo.
• Pro potřeby více jurisdikcí (EU, UK, Švýcarsko) nabízí širší pokrytí například EDPO.

Vždy si vyžádejte ukázku smlouvy a upřesněte, co je zahrnuto, před závazkem.

Co cena skutečně zahrnuje: podrobné srovnání poskytovatelů

Porozumění tomu, co je zahrnuto v publikované ceně, je klíčové pro vyhnutí se neočekávaným nákladům a zajištění pokrytí všech povinností. Níže je podrobné srovnání na základě zveřejněných informací:

Ceny REP27 jsou za firmu, nikoli za produkt, a zahrnují neomezený počet výrobků v plánech GPSR. Cena EuroComply je za nástroje shody AI Act a GPSR, nikoli za statutární zastoupení. U ostatních poskytovatelů je třeba individuálně ověřit ceny a zahrnutí certifikátů, ověření či pokrytí více zemí.

Skryté náklady a co poskytovatelé obvykle neříkají

Služby právního zástupce mohou zahrnovat náklady a omezení, která nejsou vždy zřejmá na první pohled. Na základě dostupných informací:

• Extra služby: Přidání pokrytí pro kosmetiku, DSA, NIS2, Data Act nebo EUDR může znamenat další poplatky. REP27 tyto služby uvádí jako samostatné s vlastními cenami.
• Výpovědní lhůty a smluvní podmínky: Většina poskytovatelů nezveřejňuje minimální délku smlouvy, výpovědní lhůty nebo pravidla pro vrácení peněz. Vždy si tyto informace vyžádejte před podpisem.
• Poplatky za požadavky nebo incidenty: Někteří poskytovatelé mohou účtovat za řešení regulačních požadavků, překlady dokumentů nebo urgentní jmenování. REP27 takové poplatky veřejně neuvádí; ostatní o tom mlčí.
• Omezení odpovědnosti: Zástupci působí jako kontaktní místo, nikoli jako garant shody. Smlouvy mohou omezovat jejich odpovědnost za pokuty či škody. Vždy si smlouvu pečlivě prostudujte.
• Ověření a rychlost: REP27 vydává certifikáty s QR kódem a online ověřením do 24 hodin. Ostatní poskytovatelé neuvádějí způsoby ověření ani rychlost jmenování.

Pro vyhnutí se překvapením si vždy vyžádejte kompletní ceník, ukázku smlouvy a detaily o tom, co je a není zahrnuto před jmenováním zástupce.

Jak probíhá jmenování: krok za krokem a praktické rady

Jmenování právního zástupce je jednoduché, pokud dodržíte tyto kroky:

1. Identifikujte povinnosti: Zkontrolujte své obchodní aktivity, zda se vztahují GDPR, GPSR, AI Act nebo jiné předpisy EU/UK.
2. Vyberte poskytovatele: Zvolte poskytovatele, který pokrývá všechny požadované role pro vaše trhy (EU, UK nebo obojí).
3. Připravte dokumenty: Shromážděte údaje o registraci firmy, popisy produktů/služeb a důkazy o aktivitě v EU/UK (např. prodeje, uživatelé).
4. Podání žádosti: Vyplňte online formulář poskytovatele nebo zašlete požadované informace.
5. Kontrola a ověření: Poskytovatel zkontroluje podklady. REP27 slibuje lidskou kontrolu a podpis do 24 hodin.
6. Podpis mandátu: Obdržíte a podepíšete jmenovací dopis nebo smlouvu.
7. Obdržení certifikátu: REP27 vydá certifikát s QR kódem a ověřovacím kódem. Použijte jej v zásadách ochrany soukromí, označení výrobků a technické dokumentaci.
8. Aktualizace dokumentace: Přidejte údaje o zástupci na web, obaly výrobků a do souborů shody dle zákona.
9. Udržování shody: Reagujte na regulační požadavky přes zástupce a obnovujte jmenování každoročně.

Praktické tipy:

• Pro prodejce na tržištích (např. Amazon, Etsy) musí být údaje odpovědné osoby na obalech výrobků před odesláním do EU/UK.
• Pro poskytovatele SaaS a AI aktualizujte zásady ochrany soukromí a technickou dokumentaci s kontaktem na zástupce.
• Uchovávejte záznamy o jmenování a veškeré komunikaci se zástupcem pro případ auditu.

Rizika, pokuty a reálné scénáře: co se děje v praxi

Nedodržení povinností jmenování zástupce může mít vážné následky:

• GDPR: Pokuty až 20 milionů € nebo 4 % celosvětového obratu za nevyjmenování zástupce nebo nereagování na žádosti subjektů údajů.
• AI Act: Pokuty až 30 milionů € nebo 6 % celosvětového obratu za nedodržení, včetně absence autorizovaného zástupce.
• GPSR: Vymáhání se liší podle země, ale úřady mohou výrobky stáhnout z trhu a uložit sankce.

Tři reálné scénáře:

• Americký SaaS poskytovatel s uživateli v EU: Potřebuje GDPR zástupce EU. Pokud nabízí AI funkce klasifikované jako vysoce rizikové, také AI Act zástupce. REP27 může poskytnout obě role v jedné smlouvě s certifikáty pro každou roli.
• Čínský prodejce hraček na Amazonu do EU: Potřebuje odpovědnou osobu GPSR pro bezpečnost výrobků a GDPR zástupce, pokud sbírá osobní údaje zákazníků. REP27 pokrývá obě role, a údaje odpovědné osoby musí být na štítcích výrobků pro úspěšné kontroly na tržišti.
• Britský e-shop prodávající do EU a UK: Potřebuje EU GDPR zástupce a GPSR odpovědnou osobu pro zboží prodávané v EU. Pokud prodává i do UK, je nutný UK GDPR zástupce. REP27 nabízí všechny tři jmenování s oddělenými certifikáty pro každou jurisdikci.

Ve všech případech může absence správného zástupce vést k blokaci prodeje, regulačním šetřením a vysokým pokutám. Výběr poskytovatele s rychlým, ověřitelným jmenováním a jasným rozsahem je zásadní pro řízení rizik a přístup na trh.