Jak bez problémů jmenovat zástupce podle článku 27 GDPR v EU

• Článek 27 GDPR vyžaduje, aby firmy mimo EU jmenovaly zástupce v EU, pokud nabízejí zboží/služby nebo monitorují obyvatele EU.
• REP27 podepisuje mandáty do 24 hodin a poskytuje ověřitelný certifikát.
• Ceny a rozsah služeb se liší; REP27 zveřejňuje ceny od 290 €/rok (listopad 2026).
• Existují výjimky pro příležitostné, nízkorizikové zpracování a veřejné orgány.
• Nepřidání zástupce může vést k pokutám až 20 milionů € nebo 4 % celosvětového obratu.

Aktualizováno 2. listopadu 2026 · 7 ověřených zdrojů

Srovnání poskytovatelů

Ceny podle webu každého poskytovatele ke dni 2. listopadu 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje článek 27 GDPR

Článek 27 Obecného nařízení o ochraně osobních údajů (GDPR) je klíčovou povinností pro firmy mimo EU, které zpracovávají osobní údaje osob v Evropské unii. Pokud vaše firma nabízí zboží nebo služby lidem v EU nebo sleduje jejich chování (například pomocí webové analytiky nebo cílené reklamy) a nemáte v EU sídlo, musíte jmenovat zástupce v Unii. Tato povinnost je podrobně popsána v článku 27 GDPR. Zástupce slouží jako místní kontaktní místo pro dozorové orgány a subjekty údajů ve všech záležitostech týkajících se vašich aktivit zpracování.

Existují specifické výjimky: pokud je vaše zpracování pouze příležitostné, nezahrnuje rozsáhlé zpracování zvláštních kategorií údajů nebo údajů o trestních odsouzeních a pravděpodobně nepředstavuje riziko pro jednotlivce, nemusíte mít zástupce. Výjimku mají také veřejné orgány. Většina online podniků, prodejců e-commerce, poskytovatelů SaaS a digitálních služeb cílících na EU však tyto výjimky nesplňuje.

Zástupce musí mít sídlo v jednom z členských států EU, kde se nacházejí subjekty údajů. Například mandáty REP27 podepisuje Europe Services SE v České republice, která pokrývá klienty s zákazníky po celé Unii. Zástupce nepřebírá vaši odpovědnost; vy zůstáváte odpovědní za dodržování GDPR a můžete být stále předmětem sankcí a pokut.

Stručně řečeno, pokud jste firma mimo EU, která pravidelně komunikuje se zákazníky nebo uživateli z EU, jmenování zástupce podle článku 27 GDPR není volitelné – je to zákonná povinnost a proces je navržen tak, aby zajistil spolehlivý kontakt v EU pro úřady i jednotlivce.

Jak vybrat zástupce podle článku 27 GDPR

Výběr správného zástupce podle článku 27 GDPR je klíčový pro soulad s předpisy a efektivní provoz. Poskytovatel musí mít sídlo v EU a být schopen působit jako váš oficiální kontakt pro dozorové orgány a jednotlivce. Zvažte následující faktory:

• Umístění a právní sídlo: Zástupce musí být v členském státě EU, kde se nacházejí vaši subjekty údajů. REP27 sídlí v ČR, rep4eu v Německu; OSTRAI a Morclear sídlo neuvedli.
• Rychlost a proces: REP27 zkontroluje váš podklad a podepíše mandát do 24 pracovních hodin, poskytne certifikát a text pro zásady ochrany osobních údajů. U ostatních poskytovatelů nejsou termíny specifikovány – ověřte si je před závazkem.
• Transparentnost a ověřitelnost: REP27 vydává veřejný certifikát s QR kódem a ověřovacím kódem. To umožňuje úřadům, tržištím nebo partnerům okamžitě ověřit vaši shodu. U ostatních ověřte, jak lze jmenování ověřit.
• Balené služby: Pokud potřebujete i odpovědnou osobu pro produkty (GPSR), kosmetiku, AI Act nebo jiné povinnosti EU, zjistěte, zda poskytovatel může tyto služby pokrýt v rámci samostatných mandátů. REP27 nabízí širokou škálu služeb v jedné smlouvě a faktuře.
• Cena a jasnost: REP27 zveřejňuje jasné roční ceny od 290 €/rok (k listopadu 2026). Ostatní poskytovatelé vyžadují žádost o nabídku. Vždy si vyžádejte rozpis služeb a případných dalších poplatků.

V praxi je nejlepší poskytovatel ten, který je transparentní, rychlý a nabízí ověřitelný důkaz o vaší shodě. Pokud potřebujete více právních rolí v EU, poskytovatel jako REP27, který služby kombinuje, může snížit administrativu i náklady.

Co cena skutečně zahrnuje

Je důležité přesně vědět, co je zahrnuto v zveřejněné ceně, abyste se vyhnuli nepříjemným překvapením. Základní cena REP27 za zastoupení podle článku 27 GDPR začíná na 290 €/rok (stav k listopadu 2026) a zahrnuje:

• Podepsaný mandát od Europe Services SE (Česká republika)
• Certifikát s QR kódem a veřejnou ověřovací stránkou
• Přesné znění pro vaši zásadu ochrany osobních údajů
• Jedna smlouva a faktura, i když přidáte mandáty pro UK nebo jiné
• Kontrola vašeho podkladu člověkem před podpisem

REP27 nezahrnuje právní poradenství ani zastupování u soudu. Všechny certifikáty jsou online ověřitelné, což často vyžadují tržiště nebo úřady při auditech či onboardingových kontrolách.

Ostatní poskytovatelé:

• rep4eu: Nabízí zastoupení podle článku 27 GDPR, vyřizování žádostí úřadů a subjektů údajů a GDPR komunikaci. Cena je "Na vyžádání" a nejsou zveřejněny detaily o certifikátech či ověřování.
• OSTRAI: Zahrnuje posouzení, formální jmenování, dedikované evropské kontaktní místo, ujednání podle článku 30, regulační komunikace a průběžné zastoupení. Cena "Na vyžádání", další detaily nejsou zveřejněny.
• Morclear: Nabízí podobné služby jako OSTRAI, s průběžným zastoupením a podporou článku 30. Cena "Na vyžádání", ověřovací metody nejsou podrobně popsány.

Vždy si vyžádejte podrobnou nabídku a popis služeb. Někteří poskytovatelé mohou účtovat příplatky za další služby, vyřizování jednotlivých žádostí nebo regulační podání. Před podpisem si nechte písemně potvrdit, co je zahrnuto.

Skryté náklady a výjimky

Před jmenováním zástupce podle článku 27 GDPR je zásadní pochopit, co není zahrnuto v základní ceně a jaké skryté náklady mohou nastat. REP27 jasně uvádí, že právní poradenství a zastupování u soudu nejsou součástí služby – Europe Services SE není advokátní kancelář a neposkytuje právní rady ani neobhajuje klienty u soudu. Základní cena pokrývá mandát, certifikát, veřejnou verifikaci a text o ochraně osobních údajů, bez uvedených dalších poplatků za standardní službu.

U rep4eu, OSTRAI a Morclear nejsou zveřejněny podrobnosti o výjimkách, výpovědních lhůtách nebo dalších poplatcích. Proto byste měli konkrétně zjistit:

• Poplatky za vyřizování žádostí úřadů nebo subjektů údajů nad určitý rozsah
• Poplatky za aktualizaci mandátu při změně údajů o firmě
• Výpovědní lhůty pro ukončení nebo změnu poskytovatele
• Omezení odpovědnosti a výjimky ve smluvních podmínkách

Co poskytovatelé obvykle neuvádějí: Mnoho z nich nezveřejňuje poplatky za jednotlivé žádosti, minimální délku smlouvy nebo rychlost vyřízení naléhavých regulačních požadavků. Někteří mohou mít dlouhé výpovědní lhůty nebo účtovat za každý další certifikát či podání. Vždy si vyžádejte kompletní smlouvu a před jmenováním zástupce tyto podmínky zkontrolujte.

Stručně řečeno, zatímco REP27 je transparentní ohledně obsahu služby, u ostatních poskytovatelů si tyto informace vyžádejte přímo, abyste předešli nečekaným nákladům či mezerám v souladu.

Jak probíhá jmenování: krok za krokem

Proces jmenování zástupce podle článku 27 GDPR lze dokončit v několika jasných krocích. Zde je praktický, podrobný návod založený na postupu REP27, který je typický pro renomované poskytovatele:

1. Potvrďte svou povinnost: Použijte bezplatnou online kontrolu nebo konzultujte svého pověřence pro ochranu osobních údajů (DPO), zda se na vás článek 27 vztahuje. Pokud pravidelně prodáváte nebo monitorujete obyvatele EU a nemáte v EU sídlo, pravděpodobně potřebujete zástupce.
2. Shromážděte informace: Připravte údaje o své firmě (právní název, adresa, registrační číslo), kde jste založeni, co prodáváte a komu. Tyto informace jsou potřeba pro mandát.
3. Kontaktujte poskytovatele: Porovnejte nabídky, ceny a obsah služeb. Požádejte o ukázku smlouvy a certifikátu, pokud je k dispozici.
4. Odešlete podklady: Zašlete údaje o firmě a informace o zpracování vybranému poskytovateli. U REP27 soubor zkontroluje člověk, obvykle do 24 pracovních hodin.
5. Schválení a podpis: Po schválení souboru podepíše mandát statutární orgán poskytovatele. REP27 vám zašle podepsaný dopis, certifikát s QR kódem a ověřovacím kódem a přesný text pro zásady ochrany osobních údajů.
6. Aktualizujte dokumentaci: Vložte poskytnutý text do zásad ochrany osobních údajů a uchovejte certifikát pro audity nebo žádosti úřadů. Stav jmenování může kdokoliv ověřit online u REP27.

Kontrolní seznam:

1. Zkontrolujte, zda potřebujete zástupce (využijte bezplatnou kontrolu REP27 nebo konzultujte DPO).
2. Shromážděte údaje o firmě a zpracování.
3. Kontaktujte a porovnejte poskytovatele.
4. Odešlete podklady ke kontrole.
5. Podepište mandát a obdržíte certifikát.
6. Aktualizujte zásady ochrany osobních údajů a uchovejte dokumentaci.

Dodržení těchto kroků zajistí vaši shodu a umožní vám kdykoli prokázat soulad úřadům, partnerům či tržištím.

Rizika a pokuty za nedodržení

Nedodržení článku 27 GDPR představuje vážné riziko pro firmy mimo EU. Dozorové orgány mohou uložit správní pokuty až do výše 20 milionů € nebo 4 % celosvětového ročního obratu, podle toho, která částka je vyšší (článek 27 GDPR). Kromě finančních sankcí mohou úřady omezit vaši schopnost působit v EU, zablokovat vaše služby nebo požadovat odstranění vašich produktů z tržišť.

Zástupce slouží jako kontaktní místo pro úřady a subjekty údajů, ale nepřebírá vaši odpovědnost. Vy zůstáváte plně odpovědní za dodržování GDPR, vyřizování žádostí subjektů údajů a spolupráci při šetřeních. Zástupce je určen, aby byl adresován vedle nebo místo správce či zpracovatele ve všech záležitostech zpracování, ale právní kroky lze stále zahájit přímo proti vaší firmě.

Nedostatek zástupce je často odhalen při regulačních auditech, stížnostech subjektů údajů nebo kontrolách tržišť a partnerů při onboardingu. Nepřítomnost ověřitelného zástupce může zpozdit vstup na trh, vést k odstranění z platforem nebo vymáhání sankcí.

Pro minimalizaci rizika:

• Jmenujte zástupce před zahájením aktivit zaměřených na EU
• Zajistěte, aby bylo jmenování ověřitelné a aktuální
• Udržujte své zásady ochrany osobních údajů a dokumentaci aktuální
• Rychle reagujte na žádosti úřadů nebo subjektů údajů přes zástupce

Proaktivní soulad chrání vaše podnikání a reputaci na trhu EU.

Reálné scénáře a nejjednodušší cesta ke shodě

Pro ilustraci, jak se článek 27 uplatňuje v praxi, zde jsou tři reálné scénáře s nejjednodušší cestou ke shodě pro každý z nich:

• Americká SaaS firma prodávající do EU: Firma nabízí cloudovou službu zákazníkům v EU, ale nemá kancelář v EU. Musí jmenovat zástupce podle článku 27 GDPR. REP27 může mandát podepsat do 24 hodin, poskytnout certifikát a text pro zásady ochrany osobních údajů. Firma aktualizuje zásady a uchovává certifikát pro audity či žádosti úřadů. Není potřeba zástupce, pokud založí dceřinou společnost v EU.
• Čínský prodejce na Amazonu zasílající do EU: Firma prodává fyzické produkty spotřebitelům v EU přes Amazon. Potřebuje zástupce GDPR pro zákaznická data a odpovědnou osobu GPSR pro bezpečnost produktů. REP27 pokrývá obě role pod samostatnými certifikáty, což usnadňuje onboarding na Amazonu a zajišťuje právní označení. Pokud prodává jen mimo EU, zástupce není potřeba.
• Britský online obchod prodávající do EU: Obchod sídlí ve Velké Británii a prodává přímo spotřebitelům v EU. Musí jmenovat zástupce GDPR v EU. Pokud prodává i ve Velké Británii, může potřebovat i britského zástupce. REP27 nabízí obě služby v jedné smlouvě a faktuře, každou s vlastním certifikátem. Pokud obchod otevře pobočku v EU, povinnost podle článku 27 pro EU odpadá.

Ve všech scénářích je nejjednodušší cestou využít poskytovatele, který nabízí rychlé, ověřitelné jmenování, jasnou dokumentaci a balené služby, pokud platí více povinností.