EU a UK zástupce pro AI startupy mimo Evropu: poskytovatelé a ceny

• AI startupy mimo EU/UK musí jmenovat zástupce pro EU i UK kvůli GDPR a případně AI Act.
• REP27 nabízí EU i UK GDPR zástupce od 390 €/rok (listopad 2026).
• Konkurenti se zaměřují hlavně na EU AI Act, ceny od 490 $ do 7 900 €/rok.
• UK zástupce je v balíčcích AI Act zřídka zahrnut – pečlivě ověřte pokrytí.
• Pokuty za neplnění mohou dosáhnout 15 milionů € nebo 3 % celosvětového obratu.
• Vždy si ověřte, co je v ceně: certifikáty, veřejná verifikace, vyřizování DSAR apod.

Aktualizováno 3. listopadu 2026 · 9 ověřených zdrojů

Srovnání poskytovatelů

Ceny podle webu každého poskytovatele ke dni 3. listopadu 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: články a povinnosti

AI startupy založené mimo EU a UK čelí složitému právnímu prostředí při poskytování služeb nebo zpracování osobních údajů na těchto trzích. Několik předpisů ukládá přísné požadavky na jmenování místních zástupců:

• Článek 27 GDPR (EU a UK): Každá společnost mimo EU/UK, která zpracovává osobní údaje osob v EU nebo UK, musí jmenovat zástupce v každé jurisdikci. Platí pro správce i zpracovatele. Zástupce je hlavním kontaktem pro subjekty údajů a úřady (zdroj).
• EU AI Act (Nařízení (EU) 2024/1689): Článek 22 vyžaduje, aby poskytovatelé vysoce rizikových AI systémů mimo EU jmenovali autorizovaného zástupce se sídlem v EU. Článek 54 rozšiřuje tuto povinnost na poskytovatele obecně použitelných AI modelů mimo EU. Zástupce zajišťuje soulad a je kontaktním místem pro úřady (zdroj).
• EU Data Act (Článek 37): Společnosti mimo EU prodávající připojené produkty nebo související služby v EU musí jmenovat právního zástupce (zdroj).
• EU Digital Services Act (DSA, Článek 13): Poskytovatelé online platforem mimo EU zaměřující se na EU musí jmenovat právního zástupce (zdroj).
• Smernice NIS2 (Článek 14): Poskytovatelé klíčových a důležitých služeb mimo EU musí jmenovat právního zástupce v EU (zdroj).

Nejmenování zástupce může vést k vysokým pokutám: EU AI Act umožňuje sankce až do výše 15 milionů € nebo 3 % celosvětového obratu (zdroj), GDPR pokuty mohou dosáhnout 20 milionů € nebo 4 % obratu. Tito zástupci nejsou jen formalitou: jsou právně odpovědní za soulad, musí být zřízeni v příslušné jurisdikci a jejich údaje musí být uvedeny v zásadách ochrany osobních údajů nebo technické dokumentaci.

Pro AI startupy jsou hlavními spouštěči (1) zpracování osobních údajů EU/UK (GDPR), (2) nabízení vysoce rizikových nebo obecně použitelných AI systémů v EU (AI Act) a (3) poskytování připojených produktů nebo online platforem (Data Act, DSA). Každý zákon je samostatný: můžete potřebovat více zástupců, pokud spadáte pod více předpisů.

Jak vybrat poskytovatele: klíčové faktory a rozhodovací matice

Výběr správného zástupce je zásadní pro soulad a kontinuitu podnikání. Zde jsou hlavní faktory k zvážení:

• Pokrývka: Zahrnuje poskytovatel EU i UK? Většina zástupců AI Act pokrývá pouze EU. REP27 je jedním z mála, kteří nabízejí EU i UK GDPR zástupce v jednom balíčku.
• Rozsah: Je cena za jeden předpis nebo balíček? Někteří poskytovatelé (např. Gabsor) nabízejí víceprávní pokrytí, většina však prodává služby samostatně.
• Dokumentace: Jsou v ceně certifikáty, veřejná verifikace a texty pro soulad? To je zásadní pro onboarding na tržištích a kontrolu regulátory.
• Rychlost: Jak rychle je jmenování podepsáno? REP27 podepisuje do 24 pracovních hodin po kontrole podkladů.
• Jurisdikce: Je poskytovatel založen v požadované zemi? Pro EU musí být zástupce v členském státě EU, pro UK v UK.
• Podpora: Pomáhá poskytovatel s DSAR, dotazy regulátorů, nebo jen funguje jako poštovní schránka?

Rozhodovací matice:

Praktická rada: Vždy si vyžádejte ukázkový certifikát a smlouvu před jmenováním a ověřte, zda lze jméno poskytovatele veřejně ověřit úřady nebo tržišti.

Co cena skutečně zahrnuje: srovnání poskytovatelů

Uveřejněné ceny mohou být zavádějící, pokud nezkontrolujete, co je skutečně zahrnuto. Zde je podrobné srovnání nabídek jednotlivých poskytovatelů podle dostupných údajů:

U REP27 balíček za 390 €/rok (listopad 2026) pokrývá zástupce GDPR EU i UK, veřejnou verifikaci a dva certifikáty. Zástupce AI Act je samostatná služba, začíná na 290 €/rok za transparentnost až po 1 490 €/rok za plný autorizovaný zástupce. Usantis zahrnuje vyřizování DSAR a compliance stránku v nabídce za 490 $/rok, ale pouze pro EU. representAI.eu a AiVenture se zaměřují na AI Act, ceny odrážejí složitost vysokorizikových nebo obecně použitelných AI mandatů.

Vždy si vyjasněte, zda další služby (vyřizování regulačních požadavků, aktualizace certifikátů, urgentní onboarding) vyžadují příplatky. Většina poskytovatelů tyto detaily nezveřejňuje, proto si vyžádejte kompletní ceník před podpisem.

Skryté náklady a výjimky: co poskytovatelé obvykle neříkají

Mnoho kupujících přehlíží drobný tisk, což může vést k neočekávaným nákladům nebo mezerám v souladu. Na co si dát pozor:

• Další poplatky: Většina poskytovatelů neuvádí ceny za vyřizování DSAR, urgentní požadavky nebo další certifikáty. Například hlavní GDPR balíček REP27 nezahrnuje AI Act zástupce ani vyřizování DSAR – tyto služby jsou samostatné.
• Balíčky: UK zástupce je v balíčcích AI Act zřídka zahrnut. Pokud potřebujete oba, možná budete muset uzavřít smlouvu s dvěma poskytovateli nebo platit za dvě samostatné služby.
• Výpovědní lhůty a odpovědnost: Poskytovatelé často omezují svou odpovědnost a mohou požadovat výpovědní lhůty. Tyto podmínky málokdy zveřejňují – vždy si vyžádejte smlouvu před jmenováním.
• Omezení rozsahu: Někteří poskytovatelé pokrývají jen jeden předpis na smlouvu. Pokud rozšíříte podnikání nebo uvedete nové produkty, možná budete muset smlouvu přejednat nebo jmenovat další zástupce.
• Verifikace: Ne všichni poskytovatelé nabízejí veřejnou verifikaci jmenování. To je klíčové pro onboarding na tržištích a audity regulátorů.

Co poskytovatelé obvykle neříkají: Pokud se váš obchodní model změní (např. začnete nabízet vysoce rizikovou AI po jmenování jen GDPR zástupce), musíte jmenovat nového zástupce pro AI Act. Přechod nebo doplnění služeb může stát navíc a zabrat čas. Vždy se ptejte na možnosti upgradu a slevy za více služeb.

Jak probíhá jmenování: krok za krokem

Jmenování zástupce je právní proces, ne jen formalita. Zde je obvyklý postup na příkladu REP27:

1. Určete své povinnosti: Zjistěte, které zákony se na vás vztahují (GDPR, AI Act, Data Act apod.).
2. Vyberte správného poskytovatele a službu: Pro GDPR možná potřebujete EU i UK zástupce. Pro AI Act ověřte, zda je váš AI systém vysoce rizikový nebo obecně použitelný.
3. Odešlete podklady: Poskytněte údaje o firmě, obchodní činnosti a produktech/službách. REP27 manuálně zkontroluje každý soubor do 24 pracovních hodin.
4. Kontrola a podpis: Poskytovatel ověří informace z hlediska úplnosti a souladu. Pokud je vše v pořádku, podepíše jmenování (REP27: podepsáno Europe Services SE pro EU, REP27 LTD pro UK).
5. Obdržení certifikátů: Obdržíte podepsané dopisy, certifikáty s QR kódy a veřejné verifikační kódy. Tyto dokumenty se používají v zásadách ochrany osobních údajů, technické dokumentaci a pro onboarding na tržištích.
6. Aktualizace dokumentace: Přidejte údaje o zástupci do zásad ochrany osobních údajů, dokumentace AI systému nebo označení produktu dle požadavků.
7. Verifikace: Úřady, tržiště nebo zákazníci mohou online ověřit vaše jmenování pomocí verifikačního kódu.

Kontrolní seznam pro kupující:

1. Zmapujte své aktivity a datové toky v EU/UK.
2. Seznamte všechny platné zákony (GDPR, AI Act apod.).
3. Vyžádejte si ukázkové certifikáty a smlouvy od poskytovatelů.
4. Srovnejte pokrytí, rychlost a zahrnuté služby.
5. Vyjasněte si všechny další poplatky a výpovědní lhůty.
6. Jmenujte zástupce a aktualizujte dokumentaci o souladu.
7. Otestujte veřejnou verifikaci (pokud je k dispozici).

Rizika a pokuty za nesoulad

Nejmenování požadovaného zástupce vystavuje vaše podnikání významným rizikům:

• Regulační pokuty: EU AI Act umožňuje pokuty až do 15 milionů € nebo 3 % celosvětového obratu za nesoulad. GDPR pokuty mohou dosáhnout 20 milionů € nebo 4 % obratu (zdroj).
• Zákazy na tržištích: Amazon, Etsy a další platformy mohou pozastavit nebo odstranit prodejce, kteří nemohou doložit platné jmenování zástupce.
• Vymáhací opatření: Úřady mohou blokovat vaše služby, vydávat příkazy k zastavení činnosti nebo zahájit šetření, pokud nemůžete prokázat soulad.
• Poškození reputace: Veřejné zásahy nebo negativní publicita mohou poškodit vaši značku a důvěru zákazníků.
• Smluvní riziko: Obchodní partneři mohou vyžadovat důkaz souladu jako podmínku spolupráce nebo investice.

Praktická rada: Vždy mějte aktuální certifikáty a verifikační kódy a zajistěte přesnost zásad ochrany osobních údajů a technické dokumentace. Pokud se vaše podnikání rozšiřuje nebo mění, pravidelně přehodnocujte povinnosti a aktualizujte jmenování.

Reálné scénáře: co dělat

Pochopení praktické aplikace těchto pravidel vám pomůže vyhnout se nákladným chybám. Zde jsou tři běžné scénáře:

• Americký SaaS startup s uživateli v EU/UK: Tato společnost zpracovává osobní údaje obyvatel EU a UK a nabízí AI platformu SaaS. Potřebuje zástupce GDPR EU i UK (balíček REP27 za 390 €/rok) a pokud je AI systém vysoce rizikový nebo obecně použitelný, i zástupce EU AI Act (samostatná služba, např. REP27, representAI.eu nebo AiVenture).
• Čínský prodejce na Amazonu s AI produkty: Prodej AI zařízení spotřebitelům v EU a UK spouští povinnosti GDPR (balíček REP27) a může vyžadovat i zástupce AI Act (pokud produkt je vysokorizikový AI, např. representAI.eu nebo AiVenture). Pro fyzické produkty mohou být potřeba i služby odpovědné osoby za produkt.
• Britský online obchod prodávající AI nástroje do EU: Tento podnik založený v UK potřebuje EU GDPR zástupce (REP27 nebo Usantis) a pokud nabízí vysoce rizikovou nebo obecně použitelnou AI, i EU AI Act zástupce. UK zástupce není potřeba, pokud je firma již založena v UK.

V každém scénáři je nejjednodušší cestou identifikovat všechny platné zákony, jmenovat potřebné zástupce a aktualizovat veškerou veřejnou dokumentaci. Použití poskytovatele s veřejnou verifikací a rychlým onboardingem (např. REP27) může usnadnit soulad a snížit riziko.