Jak ověřit a vybrat skutečného zástupce v EU nebo UK

• Právo EU/UK vyžaduje místního zástupce pro mnoho firem mimo EU/UK
• Ověřte právní založení a písemný mandát poskytovatele
• Zkontrolujte veřejné, ověřitelné certifikáty a jasnou dokumentaci
• Porovnejte, co je zahrnuto v zveřejněné ceně a ptejte se na skryté poplatky
• Ujistěte se, že poskytovatel je akceptován úřady a tržišti
• Pochopte, které povinnosti se na vaše podnikání vztahují před jmenováním

Aktualizováno 28 October 2026 · 8 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 28 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: čísla článků a praktický dopad

Několik zákonů EU a UK vyžaduje, aby firmy mimo EU/UK jmenovaly místního zástupce. Tato povinnost není volitelná a platí v konkrétních situacích:

• Článek 27 GDPR: Každá firma mimo EU, která zpracovává osobní údaje obyvatel EU (nabízí zboží/služby nebo sleduje chování), musí jmenovat zástupce v EU. Totéž platí pro obyvatele UK podle UK GDPR. Výjimky jsou vzácné a týkají se pouze příležitostného, nízkorizikového zpracování bez zvláštních kategorií údajů nebo trestních záznamů a nevztahují se na veřejné orgány (zdroj).
• GPSR (Nařízení (EU) 2023/988): Vyžaduje odpovědnou osobu pro spotřebitelské produkty. Tato osoba musí být založena v EU a slouží jako kontakt pro orgány dohledu nad trhem. Bez ní mohou být produkty zadrženy na celnici nebo staženy z prodeje (zdroj).
• Článek 11 MDR: Výrobci zdravotnických prostředků mimo EU musí jmenovat EU autorizovaného zástupce před uvedením prostředků na trh EU. Mandát musí být písemný, specifikovat úkoly zástupce a ten musí uchovávat technickou dokumentaci a spolupracovat s úřady (zdroj).

Zástupce musí být založen v EU (nebo UK pro pravidla UK), mít písemný mandát a být veřejně ověřitelný. U pravidel pro produkty musí být údaje o zástupci na štítcích a v technické dokumentaci. U GDPR musí být údaje o zástupci v zásadách ochrany osobních údajů. Tržiště a úřady tyto údaje kontrolují a mohou produkty či služby odmítnout nebo odstranit, pokud požadavky nejsou splněny.

Další předpisy jako AI Act, NIS2, Data Act a Cyber Resilience Act také vyžadují místního zástupce nebo kontaktní osobu pro určité činnosti. Přesné požadavky závisí na vašem obchodním modelu, typu produktu a lokalitě zákazníků. Vždy si ověřte, které zákony se na vás vztahují před jmenováním zástupce.

Jak vybrat skutečného zástupce v EU nebo UK: ověření a srovnání

Výběr skutečného zástupce je klíčový pro shodu a kontinuitu podnikání. Úřady a tržiště ověřují kvalifikaci poskytovatele, proto musí váš výběr obstát při kontrole. Jak na to bezpečně a informovaně:

1. Ověřte právní založení: Potvrďte registraci poskytovatele v veřejném rejstříku EU/UK. Například mandáty REP27 v EU podepisuje Europe Services SE, Societas Europaea registrovaná v Praze od roku 2014, v UK REP27 LTD registrovaná v Anglii a Walesu. AuraDPP sídlí na Slovensku. Pokud chybí adresa nebo údaje nejsou ověřitelné, nepokračujte.
2. Zkontrolujte písemný mandát: Mandát musí uvádět roli poskytovatele, jurisdikci a pokryté předpisy (GDPR, GPSR, MDR atd.). Musí být podepsán statutárním orgánem poskytovatele i vaší firmou. Požádejte o vzor před závazkem.
3. Veřejný certifikát a ověření: Poskytovatel by měl vydat certifikát s QR kódem nebo ověřovacím kódem, který umožní komukoliv (úřadům, tržištím, zákazníkům) online ověřit platnost mandátu. REP27 to poskytuje u každého mandátu; AuraDPP uvádí akceptaci všemi hlavními EU tržišti. Pokud poskytovatel nemůže nabídnout veřejné ověření, jeho certifikát nemusí být akceptován.
4. Akceptace tržišti: Zjistěte, zda je poskytovatel uznáván Amazonem, Etsy, eBay, Shopify, Zalando a dalšími. AuraDPP výslovně uvádí akceptaci těmito tržišti. Klienti REP27 používají certifikáty pro onboarding a kontroly shody na tržištích.
5. Porovnejte zahrnuté služby: Ne všichni poskytovatelé pokrývají všechny předpisy. Někteří pouze produktová pravidla; jiní i GDPR, AI Act nebo kosmetiku. Použijte tabulku níže k porovnání, co je zahrnuto, co ne a případných příplatků.

Vždy si vyžádejte dokumentaci před platbou a v případě pochybností potvrďte akceptaci u tržiště nebo regulátora.

Co cena skutečně zahrnuje a skryté náklady: praktické srovnání

Zveřejněné ceny služeb EU/UK zástupců mohou být zavádějící, pokud nezkontrolujete detaily. Na co si dát pozor:

• Rozsah mandátu: Pokrývá cena všechny potřebné předpisy? Někteří poskytovatelé pokrývají jen jeden (např. MDR nebo GPSR), jiní (jako REP27) nabízejí více mandátů v jedné smlouvě. Pokud potřebujete GDPR i GPSR, ověřte, že jsou oba zahrnuty.
• Certifikát a veřejná verifikace: Je ověřitelný certifikát zahrnutý, nebo za něj platíte zvlášť? REP27 to má standardně. AuraDPP uvádí akceptaci hlavními tržišti, což znamená, že jejich dokumentace je uznávaná.
• Cena na produkt nebo na firmu: Conformity Point účtuje za produkt, s vyšší cenou první rok a nižší obnovou. To se může rychle nasčítat u velkých katalogů. EU UK Compliance nabízí nízký měsíční poplatek, ale nespecifikuje, zda pokrývá více produktů nebo jen jeden.
• Poplatky za obnovu a aktualizace: Někteří poskytovatelé účtují za roční obnovu, aktualizace dokumentace nebo kontrolu technické dokumentace. Vždy si vyžádejte kompletní ceník a ujasněte si, co spouští další náklady.
• Skryté náklady: Mohou zahrnovat urgentní podepsání, další kategorie produktů nebo poplatky za jednotlivé požadavky. Například REP27 veřejně neuvádí příplatky – při složitých potřebách si vyžádejte nabídku.

Srovnávací tabulka:

Vždy si vyžádejte podrobnou nabídku a ujasněte, co je zahrnuto, před závazkem.

Jak funguje jmenování: krok za krokem a kontrolní seznam

Jmenování zástupce je regulovaný proces. Jak to funguje v praxi na příkladu REP27 (kroky mohou být podobné i u jiných poskytovatelů):

1. Identifikujte povinnosti: Použijte bezplatnou kontrolu nebo konzultujte poskytovatele, abyste zjistili, které zákony se vztahují (GDPR, GPSR, MDR atd.). REP27 nabízí bezplatnou kontrolu a lidské posouzení.
2. Sběr informací o firmě: Připravte údaje o vašem podnikání, produktech a trzích, kde prodáváte. Zahrnuje to registraci firmy, typy produktů a cílové trhy.
3. Odeslání podkladů: Pošlete informace poskytovateli přes online formulář nebo e-mailem. REP27 posuzuje každý podklad do 24 pracovních hodin.
4. Lidské posouzení: Skutečná osoba zkontroluje úplnost a soulad podkladů. Pokud něco chybí nebo je nejasné, budete kontaktováni pro upřesnění.
5. Podpis mandátu: Po schválení podepisuje statutární orgán poskytovatele písemný mandát. Podepisujete i vy, čímž se jmenování formalizuje.
6. Obdržení certifikátu: Dostanete podepsaný certifikát, QR kód nebo ověřovací kód a přesný text pro zásady ochrany osobních údajů nebo štítky produktů. REP27 poskytuje veřejnou ověřovací stránku pro každý mandát.
7. Aktualizace dokumentace: Přidejte údaje o zástupci do zásad ochrany osobních údajů, štítků produktů nebo technických dokumentů dle zákona.
8. Ověření třetími stranami: Úřady, tržiště a zákazníci mohou ověřit vaše jmenování online pomocí certifikátu nebo kódu.

Kontrolní seznam pro kupujícího:

1. Zjistěte, které zákony EU/UK se vztahují na vaše podnikání.
2. Potvrďte, že nemáte v EU/UK založenou entitu jako dovozce nebo správce údajů.
3. Prozkoumejte poskytovatele a ověřte jejich právní založení a veřejnou registraci.
4. Vyžádejte si vzor mandátu a certifikátu k posouzení.
5. Ujasněte si přesně, co je zahrnuto v ceně a jaké jsou případné příplatky.
6. Podepište mandát a aktualizujte dokumentaci pro shodu.
7. Otestujte veřejný ověřovací proces před spuštěním.

Dodržení těchto kroků zajistí shodu, sníží riziko tržních problémů a poskytne důkaz úřadům a tržištím.

Rizika, pokuty a co poskytovatelé obvykle neříkají

Nejmenování povinného zástupce v EU nebo UK vystavuje vaše podnikání významným rizikům:

• Regulační pokuty: U GDPR mohou pokuty dosahovat milionů eur. U produktových pravidel mohou úřady zablokovat dovoz, odstranit nabídky z tržišť nebo vyžadovat stažení produktů.
• Odstranění z tržišť: Amazon, Etsy, eBay, Shopify a další pravidelně mažou nevyhovující prodejce. Nedostatek platného zástupce je častým důvodem pozastavení účtu nebo odstranění produktů.
• Zákazy dovozu: Celní a dozorové orgány mohou zadržet zásilky na hranicích, pokud chybí požadovaná odpovědná osoba nebo autorizovaný zástupce v dokumentaci či na štítcích.

Co poskytovatelé obvykle neříkají:

• Výpovědní lhůty: Smlouvy mohou vyžadovat výpovědní lhůtu před ukončením nebo změnou. Při změně zástupce musíte aktualizovat dokumentaci a informovat úřady/tržiště.
• Poplatky za jednotlivé požadavky nebo produkty: Někteří poskytovatelé účtují za každý produkt, požadavek nebo aktualizaci dokumentů. Vždy si to předem ujasněte.
• Omezení odpovědnosti: Zástupce nepřebírá vaše povinnosti shody. Za splnění právních požadavků zůstáváte odpovědní vy. Většina poskytovatelů nenabízí právní poradenství ani soudní zastoupení.
• Vyloučení: Služby jako právní poradenství, obrana před regulátory nebo technické konzultace obvykle nejsou zahrnuty, pokud není výslovně uvedeno.

Vždy pečlivě čtěte smlouvu a ptejte se na tyto body před podpisem. Pokud poskytovatel na otázky nedokáže odpovědět, zvažte jinou možnost.

Rozhodovací matice: kdo potřebuje zástupce v EU/UK?

Použijte tuto matici k určení, zda potřebujete zástupce a jaký typ:

Příklady:

• Americká SaaS firma s uživateli v EU: potřebuje zástupce podle GDPR článku 27.
• Čínský prodejce na Amazonu posílající hračky do EU: potřebuje odpovědnou osobu GPSR a možná EU autorizovaného zástupce.
• Britský online obchod prodávající kosmetiku do EU: potřebuje EU odpovědnou osobu pro kosmetiku i GDPR zástupce.

Vždy si ověřte konkrétní předpis pro váš produkt nebo službu. Pokud si nejste jisti, využijte bezplatnou kontrolu poskytovatele nebo konzultujte experta na shodu.

Reálné scénáře: praktické rady pro různé firmy

1. Americká SaaS firma s uživateli v EU: Podle GDPR článku 27 musí jmenovat EU zástupce. Nejjednodušší cesta je využít poskytovatele jako REP27, odeslat údaje o firmě, obdržet podepsaný mandát a certifikát a aktualizovat zásady ochrany osobních údajů. Produktová pravidla se neaplikují, pokud firma neprodává fyzické zboží.
2. Čínský prodejce na Amazonu posílající hračky do EU: Musí jmenovat odpovědnou osobu GPSR a pro některé produkty EU autorizovaného zástupce. Poskytovatel musí být akceptován Amazonem a vydat certifikát. AuraDPP uvádí akceptaci všemi hlavními EU tržišti. Prodejce nahraje certifikát do Amazon Seller Central a aktualizuje obaly produktů dle požadavků.
3. Britský online obchod prodávající kosmetiku do EU: Potřebuje EU odpovědnou osobu pro kosmetiku (podle nařízení (ES) 1223/2009) a GDPR zástupce. Poskytovatelé jako REP27 mohou pokrýt obě role v jedné smlouvě. Obchod odešle údaje, obdrží certifikáty a aktualizuje štítky produktů i zásady ochrany osobních údajů.

Pro každý scénář platí postup:

1. Zjistěte, které zákony se vztahují (využijte bezplatnou kontrolu poskytovatele, pokud je dostupná).
2. Vyberte poskytovatele pokrývající všechny požadované role.
3. Odešlete údaje o firmě a produktech k posouzení.
4. Podepište mandát a obdržíte ověřitelnou dokumentaci.
5. Aktualizujte veškerou relevantní dokumentaci a předložte důkazy úřadům nebo tržištím podle potřeby.

Tento přístup minimalizuje riziko neshody a zajistí hladký přístup na trh.