Postup jmenování autorizovaného zástupce EU: Kompletní průvodce

• Právo EU vyžaduje písemný mandát s EU-based zástupcem (viz odkazy na články níže).
• REP27 podepisuje mandáty do 24 pracovních hodin a poskytuje ověřitelné certifikáty.
• Ceny a služby se výrazně liší; někteří poskytovatelé účtují příplatky za podporu či certifikáty.
• Skryté náklady a výjimky jsou běžné – vždy si ověřte, co je v ceně.
• Postup zahrnuje kontrolu firmy, revizi dokumentů, podpis a veřejnou verifikaci.

Aktualizováno 28 October 2026 · 11 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 28 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: články a povinnosti

Několik regulací EU vyžaduje, aby firmy mimo EU jmenovaly autorizovaného zástupce (AR) nebo právního zástupce před vstupem na trh EU. Konkrétní povinnost a právní článek závisí na vaší podnikatelské činnosti:

• GDPR článek 27(3): Každá firma mimo EU, která zpracovává osobní údaje osob v EU, musí jmenovat zástupce v EU. Platí pro SaaS, e-commerce a jakoukoli vzdálenou službu zaměřenou na uživatele v EU. (zdroj)
• GPSR článek 16 (Nařízení (EU) 2023/988): Výrobci nebo prodejci mimo EU uvádějící fyzické produkty na trh EU musí jmenovat odpovědnou osobu se sídlem v EU. Platí pro většinu spotřebního zboží prodávaného online nebo na tržištích. (zdroj)
• AI Act článek 54 (Nařízení (EU) 2024/1689): Poskytovatelé AI systémů mimo EU s obecnými nebo vysokorizikovými systémy musí jmenovat AR se sídlem v EU. (zdroj)
• Cyber Resilience Act článek 18: Výrobci produktů s digitálními prvky mimo EU mohou určit AR v EU pro plnění určitých povinností. (zdroj)
• Data Act článek 37: Firmy mimo EU nabízející připojené produkty nebo související služby v EU musí jmenovat právního zástupce. (zdroj)
• Nařízení o zdravotnických prostředcích článek 11: Výrobci mimo EU musí jmenovat AR před uvedením zdravotnických prostředků nebo IVD na trh EU. (zdroj)

AR musí být fyzická nebo právnická osoba se sídlem v EU, jmenovaná písemným mandátem. Její kontaktní údaje musí být uvedeny v zásadách ochrany osobních údajů, označení produktů, technické dokumentaci nebo prohlášeních o souladu dle příslušné regulace. AR slouží jako kontaktní místo pro úřady EU a v některých případech i pro spotřebitele nebo subjekty údajů. Firma mimo EU zůstává právně odpovědná za soulad, ale AR může být povinen spolupracovat s úřady, držet technickou dokumentaci nebo podávat podání jménem firmy.

Jak vybrat autorizovaného zástupce: co je nejdůležitější

Výběr správného AR je klíčový pro soulad, kontinuitu podnikání a kontrolu nákladů. Zde je, co zvážit:

• Sídlo v EU a ověřitelnost: AR musí mít sídlo v EU a být ověřitelný v veřejných rejstřících. Například jmenování REP27 podepisuje Europe Services SE, společnost Societas Europaea registrovaná v Praze od roku 2014, s údaji v českém obchodním rejstříku. (zdroj)
• Rozsah služeb: Někteří poskytovatelé pokrývají jen jednu regulaci (např. GDPR nebo bezpečnost produktů), jiní (jako REP27 a AuraDPP) nabízejí pokrytí více regulací. Pokud prodáváte produkty i služby nebo působíte v různých sektorech, je často efektivnější jeden poskytovatel s jednou smlouvou.
• Rychlost a proces: Jak rychle může poskytovatel jmenování dokončit? REP27 provádí kontrolu a podepisuje do 24 pracovních hodin. Jiní mohou trvat déle, zejména pokud jsou potřeba další dokumenty nebo kontroly.
• Veřejná verifikace a certifikáty: Můžete jmenování úřadům, tržištím nebo zákazníkům prokázat? REP27 poskytuje certifikát s QR kódem a veřejnou stránku ověření. Někteří poskytovatelé vydávají jen dopis nebo účtují příplatky za certifikáty.
• Podpora a komunikace: Je podpora zahrnuta v ceně nebo za příplatek? Clever Representative zahrnuje 2 hodiny asistence s úřady; MyCECheck také 2 hodiny. U složitých případů nebo větších objemů si ověřte dostupnost a cenu další podpory.
• Podmínky smlouvy: Sledujte výpovědní lhůty, limity odpovědnosti a podmínky obnovy. Někteří poskytovatelé mají minimální dobu smlouvy nebo omezení při změně.

Vždy si vyžádejte ukázkový certifikát nebo odkaz na ověření před závazkem a potvrďte písemně, co je v ceně zahrnuto.

Co cena skutečně zahrnuje (a skryté náklady)

Uveřejněné ceny za služby EU autorizovaného zástupce mohou být zavádějící, pokud nezkontrolujete, co je skutečně zahrnuto. Přehled podle dostupných dat:

• REP27: Cena pokrývá celý proces jmenování, včetně podepsaného mandátu Europe Services SE, ověřitelného certifikátu, veřejné stránky ověření a lidské kontroly. Všechny faktury vystavuje stejná společnost, i pro vícejurisdikční jmenování. Právní poradenství a testování produktů není zahrnuto. Další poplatky na vyžádání.
• Clever Representative: Cena zahrnuje až 5 produktů, certifikáty, e-mailovou podporu a 2 hodiny asistence s úřady. Za více než 5 produktů se účtují příplatky (na stránce neuvedeno). Platby kartou, Alipay a WeChat Pay.
• AuraDPP: Cena pokrývá multi-regulační AR služby, včetně balení, WEEE a kosmetiky. Detaily o certifikátech, veřejné verifikaci nebo další podpoře nejsou uvedeny a je třeba je vyžádat.
• EU Shield: Cena pokrývá GDPR článek 27 zástupce pro všech 27 států EU a zahrnuje 30denní garanci vrácení peněz. Jiné regulace nejsou zahrnuty, další poplatky neuvedeny.
• MyCECheck: Cena zahrnuje jmenování AR, certifikát, adresu v EU a 2 hodiny podpory. Dodatečná podpora pravděpodobně za příplatek, není specifikováno.
• Medex: Cena na vyžádání, zahrnuje AR pro zdravotnické prostředky, registraci EUDAMED, držení dokumentace a komunikaci s úřady. Detaily o certifikátech nebo příplatcích nejsou zveřejněny.

Běžné skryté náklady, na které si dát pozor:

• Příplatky za další produkty, zejména u AR produktů.
• Poplatky za certifikáty, veřejnou verifikaci nebo reakce úřadů.
• Poplatky za další hodiny podpory nebo urgentní požadavky.
• Výpovědní lhůty nebo poplatky za předčasné ukončení při změně poskytovatele.

Vždy si vyžádejte podrobnou nabídku a ukázku smlouvy před podpisem. Zeptejte se konkrétně na opakující se nebo jednorázové poplatky a ověřte, zda jsou certifikáty a veřejná verifikace zahrnuty v základní ceně.

Jak probíhá jmenování: krok za krokem

Proces jmenování autorizovaného zástupce EU je strukturovaný, ale může se lišit podle poskytovatele. Typický postup s příklady od REP27 a dalších:

1. Určete své regulační povinnosti: Zjistěte, které regulace EU se na vás vztahují (GDPR, GPSR, AI Act, Data Act, zdravotnické prostředky atd.). Použijte kontrolní seznamy nebo online nástroje k potvrzení potřeb.
2. Vyberte kvalifikovaného poskytovatele: Zvolte poskytovatele se sídlem v EU a vhodného pro vaše povinnosti. Například REP27 pokrývá více regulací jednou smlouvou, jiní se zaměřují na jednu oblast.
3. Odevzdejte firemní podklady: Poskytněte údaje jako název firmy, registraci, adresu, informace o produktu či službě a cílových trzích. REP27 toto vyžaduje před podpisem jmenování.
4. Lidská kontrola: Zaměstnanec prověří váš podklad na úplnost a soulad. REP27 to provádí do 24 pracovních hodin. Pokud něco chybí, budete kontaktováni pro doplnění.
5. Podpis mandátu: Po schválení podkladů statutární orgán poskytovatele podepíše písemný mandát s vymezením úkolů a odpovědností AR. U REP27 je to Europe Services SE.
6. Obdržení certifikátu a instrukcí: Obdržíte podepsaný certifikát, někdy s QR kódem a ověřovacím kódem, a přesné znění pro použití v zásadách ochrany osobních údajů, označení produktů či technické dokumentaci.
7. Veřejná verifikace (je-li dostupná): Někteří poskytovatelé (např. REP27) nabízejí veřejnou stránku ověření s názvem firmy, službou, stavem a platností – nikdy však ne vaše interní data.
8. Aktualizace dokumentace o souladu: Přidejte údaje AR do zásad ochrany osobních údajů, označení produktů, technických souborů nebo e-shopu dle zákona.
9. Průběžná podpora: Využijte zahrnuté hodiny podpory pro dotazy úřadům nebo otázky související se souhlasem. Pro další potřeby ověřte případné příplatky.

Kontrolní seznam pro kupující:

1. Potvrďte, které regulace EU se na vás vztahují.
2. Shromážděte údaje o firmě a produktech/službách.
3. Vyžádejte nabídky od několika poskytovatelů AR a porovnejte služby.
4. Požádejte o ukázkové certifikáty a odkazy na veřejnou verifikaci.
5. Prohlédněte smluvní podmínky, výpovědní lhůty a podmínky podpory.
6. Podepište mandát a aktualizujte dokumentaci o souladu.
7. Uchovejte certifikát a ověřovací kód pro audity nebo požadavky tržišť.

Rizika, pokuty a co poskytovatelé obvykle neříkají

Nejmenování souhlasného EU autorizovaného zástupce může mít vážné obchodní a právní následky. Hlavní rizika a na co si dát pozor:

• Zákaz vstupu na trh: Produkty mohou být zadrženy na celnicích EU a online platformy (Amazon, eBay, Etsy) mohou odmítnout zařazení vašich produktů, pokud nemáte platný certifikát AR nebo odkaz na ověření.
• Pokuty a vymáhání: Úřady EU mohou udělit pokuty za nesoulad. U GDPR mohou být pokuty vysoké. U produktových regulací mohou úřady nařídit stažení z trhu nebo blokaci prodeje. AR je často prvním kontaktním místem pro vymáhání.
• Ztráta přístupu na tržiště: Hlavní tržiště vyžadují důkaz platného EU AR pro prodejce mimo EU. Nedodání může vést k pozastavení účtu nebo odstranění produktů.
• Poškození pověsti: Zjištění nesouladu může poškodit vaši reputaci u zákazníků, partnerů a tržišť.

Co poskytovatelé obvykle neříkají:

• Někteří pokrývají jen jednu regulaci. Pokud potřebujete AR pro GDPR, bezpečnost produktů a AI, možná budete potřebovat více smluv nebo poskytovatelů.
• Podpora je často omezená. Clever Representative a MyCECheck zahrnují 2 hodiny podpory; po té mohou být účtovány příplatky (ne vždy předem zveřejněné).
• Výpovědní lhůty a limity odpovědnosti jsou běžné. Při změně poskytovatele můžete čelit minimálním smluvním dobám nebo poplatkům.
• Certifikáty a veřejná verifikace mohou být za příplatek nebo nedostupné. Vždy ověřte, zda jsou zahrnuty v základní ceně.
• Někteří poskytovatelé nenabízejí veřejnou verifikaci, což může být problém při nástupu na tržiště nebo rychlé kontrole úřadů.

Pro vyhnutí se překvapením vždy požadujte plnou smlouvu a podrobný rozpis služeb, podpory a výpovědních lhůt před podpisem.

Rozhodovací matice: Potřebujete EU autorizovaného zástupce?

Ne každá firma mimo EU potřebuje EU AR. Použijte tuto rozhodovací tabulku pro kontrolu vaší situace:

U tržišť si ověřte jejich požadavky na nástup: Amazon, eBay a další často vyžadují důkaz jmenování AR pro prodejce mimo EU. U SaaS a cloudu je GDPR AR povinný, pokud zpracováváte nebo monitorujete osobní údaje EU bez ohledu na velikost firmy.

Reálné scénáře: co platí a co dělat

• Americký poskytovatel SaaS s uživateli v EU: Musí jmenovat GDPR zástupce podle článku 27 a pokud nabízí připojené produkty nebo cloudové služby, může potřebovat i AR pro Data Act nebo NIS2. Nejrychlejší cesta: služby REP27 pro GDPR a Data Act, obě podepsané Europe Services SE. Poskytovatel prověří podklady, podepíše do 24 hodin a vydá certifikát a odkaz na veřejnou verifikaci. Aktualizujte zásady ochrany osobních údajů a technické dokumenty s údaji AR.
• Čínský prodejce hraček na Amazonu do EU: Potřebuje odpovědnou osobu GPSR a možná i AR pro tržní dohled. REP27 i Clever Representative nabízejí GPSR služby. Clever zahrnuje až 5 produktů v základní ceně; pro více může být výhodnější neomezený plán REP27. Poskytněte údaje o firmě a produktech, obdržíte certifikát a aktualizujte Amazon listing a označení produktů.
• Britský e-shop prodávající kosmetiku do Francie: Musí jmenovat odpovědnou osobu pro kosmetiku podle nařízení (ES) 1223/2009 a GDPR AR, pokud zpracovává data francouzských zákazníků. REP27 pokrývá obojí jednou smlouvou a certifikátem. Odešlete seznam produktů a údaje o firmě, obdržíte podepsaný mandát a certifikát a aktualizujte web, balení produktů a zásady ochrany osobních údajů.

V každém scénáři proces zahrnuje: identifikaci povinností, výběr poskytovatele, odevzdání požadovaných informací, podpis mandátu, obdržení certifikátu a aktualizaci dokumentace o souladu. Vždy mějte údaje AR a certifikát po ruce pro audity, celní kontroly nebo požadavky tržišť.