EU zástupci s pevnou roční cenou pro malé britské firmy
- Článek 27 GDPR vyžaduje písemného EU zástupce pro společnosti mimo EU/UK, které zpracovávají data EU.
- REP27: od 290 €/rok, certifikát a veřejná verifikace v ceně.
- Brace Solutions: 25 €/měsíc nebo 25 £/měsíc pro malé firmy.
- Clever Representative: 19 €/měsíc (roční plán), až 5 produktů.
- Regingada: 490 €/rok za GDPR, cena dle velikosti firmy.
- Před výběrem porovnejte služby, podporu a možné extra poplatky.
Srovnání poskytovatelů
| Poskytovatel | Založeno v | Zveřejněná cena | Co cena zahrnuje | Nejvhodnější pro |
|---|---|---|---|---|
| REP27 | Česká republika (EU) | od 290 €/rok (price_verified_on_source_page) | EU GDPR zástupce dle článku 27; podepsané jmenování do 24 h; certifikát; veřejná verifikace; jedna smlouva/faktura; podpora pro všechny velikosti firem | Malé až velké firmy mimo EU/UK potřebující rychlého, ověřitelného EU zástupce |
| Brace Solutionszdroj | Spojené království | 25 €/měsíc (EU zástupce pro malé firmy) | Služba EU zástupce pro firmy mimo EU/UK; nákladově efektivní soulad s GDPR; zlepšení reputace v Evropě | Malé britské firmy hledající nízké měsíční náklady |
| Clever Representativezdroj | Švédsko | 19 €/měsíc (roční plán) | Až 5 produktů; autorizovaný zástupce na rok; certifikáty; uvedení na cemarked.eu; emailová podpora; 2 hodiny asistence úřadům v ceně | Malé firmy s omezeným portfoliem produktů |
| Regingadazdroj | Německo | 490 €/rok (GDPR) | Zástupce dle článku 27 GDPR; roční poplatek podle velikosti firmy; zahrnuje funkci kontaktní osoby | Firmy hledající německého zástupce s jasným cenovým rozdělením |
Ceny podle webu každého poskytovatele ke dni 2. listopadu 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.
Co zákon vyžaduje: Vysvětlení článku 27 GDPR
Článek 27 Obecného nařízení o ochraně osobních údajů (GDPR) ukládá jasnou zákonnou povinnost společnostem mimo EU – včetně těch ve Spojeném království po Brexitu –, pokud nabízejí zboží nebo služby osobám v EU nebo sledují jejich chování. Tyto společnosti musí jmenovat písemného zástupce v EU, který je usazen v členském státě, kde se nacházejí jejich subjekty údajů. Zástupce slouží jako oficiální kontakt pro dozorové orgány EU i subjekty údajů a je odpovědný za vyřizování žádostí o přístup k údajům (DSAR), vedení evidence zpracování a spolupráci s úřady. Jmenování musí být písemné a zástupce musí být schopen na požádání doložit své jmenování. Nedodržení může vést k pokutám až do výše 10 milionů eur nebo 2 % celosvětového ročního obratu firmy, podle toho, která částka je vyšší (Článek 27 GDPR).
Ne každá firma zástupce potřebuje: výjimky platí, pokud je zpracování pouze občasné, nezahrnuje zvláštní kategorie údajů a pravděpodobně nepředstavuje riziko pro práva a svobody subjektů údajů. Nicméně většina britských firem prodávajících spotřebitelům v EU nebo sledujících uživatele v EU zástupce jmenovat musí. Zástupce musí být dostupný a schopen komunikovat s úřady i jednotlivci v příslušném členském státě EU. Toto pravidlo platí stejně pro B2B i B2C firmy, pokud zpracovávají osobní údaje osob z EU.
Poskytovatelé jako REP27, Brace Solutions, Clever Representative a Regingada nabízejí služby, které tyto zákonné požadavky splňují, přičemž každý s různými službami a úrovněmi podpory. Pochopení přesné zákonné povinnosti je prvním krokem k výběru správného poskytovatele a zajištění plné shody.
Jak vybrat poskytovatele EU zástupce: Praktické rady
Výběr správného poskytovatele EU zástupce je klíčový pro soulad s předpisy a efektivní provoz. Začněte potvrzením, že vaše britská firma podléhá článku 27 GDPR – to platí, pokud máte zákazníky, uživatele nebo sledujete chování osob v EU. Po potvrzení porovnejte poskytovatele podle následujících kritérií:
- Zveřejněná cena a fakturační model: Někteří poskytovatelé, jako REP27 a Regingada, nabízejí pevné roční sazby. Brace Solutions a Clever Representative používají měsíční sazby, ale zveřejňují i roční ekvivalenty pro srovnání.
- Co cena zahrnuje: Hledejte podrobnosti, zda poplatek pokrývá písemné zmocnění, certifikát, veřejnou verifikaci a podporu pro DSAR nebo dotazy úřadů. Například REP27 zahrnuje certifikát a veřejnou verifikaci ve všech plánech, zatímco Clever Representative zahrnuje dvě hodiny asistence úřadům, po nichž se účtují poplatky.
- Lokalita poskytovatele: Zástupce musí být usazen v EU. REP27 sídlí v ČR, Regingada v Německu a Clever Representative ve Švédsku. Brace Solutions je z UK, ale nabízí EU zastoupení pro britské firmy.
- Rychlost a transparentnost: REP27 podepisuje jmenování do 24 hodin a poskytuje ověřovací kód. Zkontrolujte, zda ostatní poskytovatelé nabízejí podobné rychlé zpracování a veřejnou verifikaci.
- Podpora a komunikace: Zvažte, zda je podpora zahrnuta v ceně nebo je účtována zvlášť, a zda jsou limity na vyřizování DSAR nebo asistenci úřadům.
Matice rozhodování:
| Pokud jste… | Potřebujete… | Nemusíte, pokud… |
|---|---|---|
| Britská firma prodávající spotřebitelům v EU (B2C nebo B2B) | EU zástupce dle článku 27 | Zpracování je pouze občasné, bez zvláštních údajů, nízké riziko |
| Britský prodejce na Amazon/Etsy/eBay s dodávkami do EU | EU zástupce dle článku 27 (pro data); odpovědná osoba pro produkty (pro zboží) | Veškerý prodej je mimo EU |
| Britská SaaS nebo aplikace s uživateli v EU | EU zástupce dle článku 27 | Žádní uživatelé nebo subjekty údajů z EU |
Před jmenováním si důkladně prostudujte podmínky poskytovatelů, zejména ohledně dodatečných poplatků a limitů podpory.
Co cena skutečně zahrnuje: Porovnání poskytovatelů
Porozumění tomu, co je zahrnuto v zveřejněné ceně, je zásadní, abyste se vyhnuli neočekávaným nákladům. Poskytovatelé se liší v základní nabídce a v tom, co vyvolává další poplatky. Zde je podrobné srovnání:
| Poskytovatel | Zahrnuto | Není zahrnuto | Dodatečné poplatky |
|---|---|---|---|
| REP27 | Jmenování, certifikát, veřejná verifikace, podpora pro všechny velikosti firem | Asistence úřadům (na vyžádání) | Na vyžádání |
| Brace Solutions | Služba EU zástupce, podpora souladu | Asistence úřadům (na vyžádání) | Na vyžádání |
| Clever Representative | Až 5 produktů, certifikáty, 2 hodiny asistence úřadům, uvedení na cemarked.eu | Více než 5 produktů, další asistence úřadům/souladu | Asistence úřadům: 48 €/hod; Soulad: od 40 €/hod |
| Regingada | Zástupce GDPR, kontaktní osoba | DSA, AI Act, Data Act (vyšší cena) | Dle velikosti firmy |
Například základní cena Clever Representative pokrývá pouze pět produktů a dvě hodiny asistence úřadům; další podpora je účtována hodinově. Cena Regingada se liší podle velikosti firmy a rozsahu služeb. Cena REP27 zahrnuje všechny velikosti firem a veřejnou verifikaci, asistence úřadům je na vyžádání. Vždy ověřte, zda je vyřizování DSAR, podpora souladu nebo rozsah produktů zahrnut či zda vyvolává dodatečné poplatky.
Skryté náklady, výjimky a co poskytovatelé obvykle neříkají
I když většina poskytovatelů zveřejňuje základní cenu, mohou existovat skryté náklady nebo výjimky, které se objeví až v drobném písmu nebo po prvním kontaktu. Běžné oblasti, na které si dát pozor, jsou:
- Asistence úřadům: Clever Representative zahrnuje pouze dvě hodiny; další podpora stojí 48 €/hod. REP27 a Brace Solutions uvádějí, že asistence úřadům je na vyžádání, ale sazby nezveřejňují.
- Limity produktů nebo DSAR: Základní plán Clever Representative pokrývá až pět produktů; více produktů nebo žádostí může vyžadovat vyšší tarif nebo příplatky. Usantis (mimo hlavní tabulku) omezuje DSAR na 10 ročně ve standardním plánu.
- Výpovědní lhůty a smluvní podmínky: Žádný z poskytovatelů v tomto seznamu nezveřejňuje výpovědní lhůty nebo minimální délku smlouvy; vždy se ptejte před podpisem.
- Omezení odpovědnosti: Žádný poskytovatel nezveřejňuje limity odpovědnosti; pokud je to důležité pro řízení rizik, vyžádejte si písemné potvrzení.
- Slevy za více služeb: REP27 nabízí EU i UK zastoupení pod jednou smlouvou a fakturou, což může usnadnit soulad firmám potřebujícím obě jurisdikce.
Kontrolní seznam pro odhalení skrytých nákladů:
- Požádejte o kompletní seznam zahrnutých služeb a případných poplatků za jednotlivé požadavky nebo hodinovou sazbu.
- Ujasněte si výpovědní lhůtu pro zrušení nebo změnu poskytovatele.
- Zkontrolujte, zda existují limity na počet DSAR, produktů nebo kontaktů s úřady zahrnutých v ceně.
- Vyžádejte si písemné podmínky odpovědnosti poskytovatele.
Pokud tyto otázky položíte předem, vyhnete se překvapením a zajistíte, že vybraný poskytovatel splní vaše potřeby bez neočekávaných nákladů.
Jak probíhá jmenování: Krok za krokem pro malé britské firmy
Proces jmenování EU zástupce je jednoduchý, ale vyžaduje pečlivou dokumentaci a komunikaci. Zde je praktický návod krok za krokem pro malé britské firmy:
- Zhodnoťte svou povinnost: Potvrďte, že vaše firma nabízí zboží/služby osobám v EU nebo sleduje jejich chování a podléhá tak článku 27 GDPR.
- Prozkoumejte a vyberte poskytovatele: Použijte výše uvedenou tabulku pro výběr poskytovatelů podle ceny, zahrnutých služeb a podpory.
- Připravte dokumentaci: Shromážděte údaje o firmě, popis zpracování dat v EU a relevantní informace o produktech, pokud prodáváte zboží.
- Podání žádosti: Vyplňte online formulář poskytovatele nebo ho kontaktujte přímo. REP27 zpracovává žádosti do 24 hodin; ostatní poskytovatelé se liší.
- Kontrola poskytovatelem: Poskytovatel ověří údaje z hlediska úplnosti a souladu. Pokud něco chybí, požádá o doplnění.
- Podpis zmocnění: Po schválení obdržíte písemné zmocnění k podpisu. Jde o právní dokument vyžadovaný GDPR.
- Obdržení certifikátu a verifikace: Poskytovatelé jako REP27 vydávají certifikát a veřejný ověřovací kód. To lze ukázat úřadům, tržištím a zákazníkům jako důkaz souladu.
- Aktualizace zásad ochrany osobních údajů: Přidejte jméno, adresu a kontaktní údaje zástupce do svého prohlášení o ochraně osobních údajů a případných dalších oznámení na webu či u produktů.
- Průběžný soulad: Zástupce vyřizuje DSAR a kontakty s úřady dle potřeby. Udržujte záznamy o zpracování aktuální a informujte zástupce o změnách.
Tímto způsobem zajistíte soulad a rychlou reakci na případné dotazy EU regulátorů či zákazníků.
Rizika a pokuty: Proč je správné jmenování důležité
Jmenování platného EU zástupce není jen formalita – je to zákonná povinnost podle článku 27 GDPR. Rizika nedodržení jsou významná. Dozorové orgány v EU mohou uložit pokuty až do výše 10 milionů eur nebo 2 % celosvětového ročního obratu, podle toho, která částka je vyšší, za nevyjmenování zástupce nebo za jmenování nevyhovující osoby. Kromě pokut mohou úřady omezit vaši činnost v EU, zablokovat váš web nebo nabídky na tržištích, či nařídit zastavení zpracování dat EU, dokud nebude dosaženo souladu.
Poskytovatelé se liší v tom, jak vám pomáhají tato rizika řídit. REP27 například vydává certifikát a veřejný ověřovací kód, což usnadňuje kdykoli prokázat soulad úřadům či tržištím. Někteří poskytovatelé, jako Clever Representative, zahrnují omezenou asistenci úřadům v základní ceně, další podpora se účtuje hodinově. Cena Regingada roste s velikostí firmy a rozsahem služeb, což může ovlivnit řízení rizik u rostoucích podniků.
Co poskytovatelé obvykle neříkají:
- Výpovědní lhůty pro zrušení nebo změnu nejsou často zveřejněny – ptejte se před podpisem.
- Omezení odpovědnosti nejsou v dostupných datech zveřejněna – požádejte o písemné potvrzení, pokud je to důležité pro vaše řízení rizik.
- Někteří poskytovatelé omezují počet zahrnutých DSAR nebo kontaktů s úřady, což může představovat riziko při překročení limitů.
Pro minimalizaci rizika vyberte poskytovatele s transparentními podmínkami, jasnou dokumentací a veřejnou verifikací. Udržujte své záznamy aktuální a včas informujte zástupce o změnách ve zpracování dat.
Reálné scénáře: Která povinnost platí a nejjednodušší cesta
Pro objasnění, která povinnost platí a jak ji splnit, uvádíme tři reálné scénáře pro malé britské firmy:
- Americká SaaS firma s uživateli v EU: Firma nabízí cloudovou službu přístupnou osobám v EU. Musí jmenovat EU zástupce dle článku 27. REP27 a Regingada nabízejí pevné roční sazby a veřejnou verifikaci. Firma by měla aktualizovat zásady ochrany osobních údajů o údaje zástupce a udržovat záznamy o zpracování aktuální.
- Čínský prodejce na Amazonu s dodávkami do EU: Tento prodejce potřebuje jak odpovědnou osobu pro produkty (soulad zboží), tak zástupce dle článku 27 GDPR (pro zákaznická data). REP27 nabízí obě služby v samostatných plánech. Prodejce by měl jmenovat obě role, aktualizovat označení produktů a zásady ochrany osobních údajů a zajistit kompletní dokumentaci pro kontroly tržiště.
- Britský online obchod prodávající do EU: Obchod zpracovává data zákazníků z EU a dodává zboží spotřebitelům v EU. Potřebuje EU zástupce dle článku 27. Brace Solutions nabízí nízký měsíční poplatek; REP27 rychlé a ověřitelné jmenování s certifikátem. Obchod by měl vybrat podle potřeb podpory, rozpočtu a případné potřeby služeb souvisejících s produkty.
V každém případě je nejjednodušší cestou jmenovat poskytovatele s pevnou roční cenou, jasnou dokumentací a veřejnou verifikací. Vždy aktualizujte zásady ochrany osobních údajů a informujte zástupce o změnách ve vašem podnikání či zpracování dat.
Kdy to nepotřebujete
- Britské firmy, které nezpracovávají osobní údaje EU nebo neprodávají spotřebitelům v EU
- Firmy, jejichž zpracování v EU je pouze občasné, nezahrnuje zvláštní kategorie údajů a nepředstavuje riziko práv subjektů
- Firmy, které veškerý prodej a zpracování dat provozují mimo EU
Časté dotazy
Kdo potřebuje EU zástupce dle článku 27?
Každá společnost mimo EU (včetně UK), která nabízí zboží nebo služby osobám v EU nebo sleduje jejich chování a zpracovává jejich osobní údaje, musí jmenovat EU zástupce, pokud není zpracování pouze občasné, nezahrnuje zvláštní kategorie údajů a nepředstavuje riziko práv subjektů.
Co zahrnuje pevná roční cena REP27?
Základní cena REP27 zahrnuje podepsané jmenování jako EU zástupce dle článku 27 GDPR, certifikát, veřejnou verifikaci a podporu pro všechny velikosti firem. Asistence úřadům nebo další služby mohou vyžadovat dodatečné poplatky (na vyžádání).
Existují skryté náklady u poskytovatelů EU zástupců?
Někteří poskytovatelé účtují příplatky za asistenci úřadům, podporu souladu nebo další produkty. Například Clever Representative zahrnuje pouze dvě hodiny asistence úřadům a po nich účtuje 48 €/hod. Vždy si ověřte podmínky ohledně poplatků za jednotlivé požadavky, limitů podpory a zda jsou všechny požadované služby zahrnuty v základní ceně.
Jak rychle mohu jmenovat EU zástupce?
REP27 obvykle zpracuje a podepíše jmenování do 24 pracovních hodin. Ostatní poskytovatelé se liší; ověřte si jejich uváděné lhůty nebo je kontaktujte. Rychlé jmenování může být klíčové pro prodejce na tržištích nebo firmy s regulatorními termíny.
Mohu použít stejného poskytovatele pro EU i UK zastoupení?
REP27 nabízí služby EU i UK zástupce pod jednou smlouvou a fakturou, s dvěma certifikáty a verifikačními kódy. Jiní poskytovatelé se zaměřují pouze na EU; ověřte si rozsah služeb, pokud potřebujete obě jurisdikce.
Co se stane, když nezjmenuji EU zástupce?
Nepojmenování platného EU zástupce může vést k pokutám až do 10 milionů eur nebo 2 % celosvětového ročního obratu, podle toho, která částka je vyšší. Úřady mohou také omezit vaše podnikání v EU nebo zablokovat nabídky na tržištích.
Potřebuji EU zástupce i pokud prodávám jen B2B?
Ano, pokud zpracováváte osobní údaje osob z EU (např. kontakty zákazníků, marketing nebo podporu), stále potřebujete zástupce dle článku 27, bez ohledu na to, zda prodáváte B2B nebo B2C.
Mohu později změnit svého EU zástupce?
Ano, změnu poskytovatele můžete provést, ale ověřte si případné výpovědní lhůty nebo smluvní omezení. Aktualizujte zásady ochrany osobních údajů a dokumentaci s údaji nového zástupce, abyste zůstali v souladu.
Je zástupce odpovědný za můj soulad s GDPR?
Zástupce je kontaktním bodem a musí spolupracovat s úřady, ale nenese odpovědnost za váš soulad. Vy jste odpovědní za splnění všech povinností GDPR, včetně vyřizování žádostí subjektů údajů a vedení záznamů o zpracování.
Potřebují prodejci na Amazon, Etsy nebo eBay EU zástupce?
Ano, pokud jste britský prodejce dodávající do EU a zpracováváte jejich data, potřebujete zástupce dle článku 27. Můžete také potřebovat odpovědnou osobu pro produkty. Tržiště mohou zablokovat nabídky, pokud nemůžete prokázat soulad.
Jaké dokumenty potřebuji k jmenování zástupce?
Budete potřebovat údaje o firmě, informace o zpracování dat v EU a podepsat písemné zmocnění. Poskytovatel vás provede procesem a po jmenování vydá certifikát. Uchovávejte všechny záznamy pro případ auditu.
Jak aktualizuji zásady ochrany osobních údajů po jmenování?
Přidejte jméno, adresu a kontaktní údaje svého jmenovaného EU zástupce do zásad ochrany osobních údajů. Použijte přesné znění a údaje poskytnuté vaším poskytovatelem a zajistěte, aby tyto informace byly viditelné pro uživatele a úřady v EU.
Zdroje
- Článek 27 GDPR (oficiální text) — gdpr-info.eu
- Hlavní stránka služby REP27 — rep27.com
- Služba EU Data Rep Brace Solutions — brace-solutions.com
- Clever Representative Ceník — cleverrepresentative.eu
- Oficiální stránky Regingada — regingada.com
Související průvodci
- Jeden poskytovatel pro GDPR, GPSR a NIS2: Kdo nabízí vše?
- EU & UK právní zástupce pro GDPR, GPSR a AI Act: poskytovatelé a cena
- Zástupci v UK pro zahraniční firmy po Brexitu: průvodce
- Jak bez problémů jmenovat zástupce podle článku 27 GDPR v EU
- EU zástupci pro US SaaS: GDPR, NIS2, Data Act, AI Act
- WEEE registrace Německo: povinnosti, poskytovatelé, ceny