Jak přepnout nebo nahradit svého zástupce GDPR nebo odpovědnou osobu GPSR v EU

• Přepnutí vyžaduje nový písemný mandát a aktualizovanou dokumentaci.
• Článek 27 GDPR a GPSR vyžadují zastoupení v EU pro podniky mimo EU.
• Služby poskytovatelů a jejich rozsah se liší – pečlivě porovnejte před přepnutím.
• REP27 nabízí rychlé, ověřitelné certifikáty a veřejnou verifikaci.
• Výjimky existují pro příležitostné, nízkorizikové zpracování, ale většina prodejců zástupce potřebuje.

Aktualizováno 28 October 2026 · 5 zdroje zkontrolovány

Porovnaní poskytovatelé

Ceny uvedené na webových stránkách každého poskytovatele k 28 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: Vysvětlení článku 27 GDPR a GPSR

Podle článku 27 Obecného nařízení o ochraně osobních údajů (GDPR) musí každý podnik, který není usazen v EU a nabízí zboží nebo služby osobám v EU, nebo sleduje jejich chování, jmenovat zástupce v Unii. Tento zástupce slouží jako místní kontaktní místo pro subjekty údajů a dozorové orgány. Zástupce musí být usazen v jednom z členských států EU, kde se nacházejí subjekty údajů. Jmenování musí být písemné a údaje o zástupci musí být zveřejněny ve vašich zásadách ochrany osobních údajů. Výjimky platí pro příležitostné zpracování, které nezahrnuje rozsáhlá zvláštní kategorie nebo trestní údaje a pravděpodobně nepředstavuje riziko pro jednotlivce. Výjimky platí také pro veřejné orgány.

Nařízení o bezpečnosti výrobků (GPSR), nařízení (EU) 2023/988, vyžaduje, aby výrobci a prodejci spotřebního zboží mimo EU jmenovali odpovědnou osobu v EU. Jméno a adresa této osoby musí být uvedeny na označení výrobků a být dostupné úřadům a tržištím. Odpovědná osoba zajišťuje shodu výrobku, spravuje dokumentaci a slouží jako kontaktní místo pro otázky bezpečnosti. Nepřidělení zástupce nebo odpovědné osoby může vést k pokutám, stažení výrobků z trhu nebo zablokování prodeje.

• Článek 27 GDPR: Platí pro správce/zpracovatele mimo EU, kteří nabízejí zboží/služby nebo sledují chování v EU.
• Článek 16 GPSR: Platí pro výrobce a prodejce spotřebního zboží mimo EU.
• Klíčové požadavky: Písemný mandát, usazení v EU, veřejné kontaktní údaje a včasná reakce na úřady.

Pro GDPR i GPSR zástupce nebo odpovědná osoba nepřebírá vaši právní odpovědnost, ale je povinným kontaktním místem pro dodržování předpisů a jejich vymáhání. Nepřidělení nebo neaktualizování zástupce může znamenat významná obchodní a právní rizika.

Jak vybrat nového zástupce nebo odpovědnou osobu

Při přepnutí zástupce GDPR v EU nebo odpovědné osoby GPSR je zásadní vybrat poskytovatele, který splňuje jak zákonné požadavky, tak vaše obchodní potřeby. Zde jsou hlavní faktory k zvážení:

• Usazení v EU: Poskytovatel musí být usazen v členském státě EU, kde se nacházejí vaši zákazníci. Například mandáty REP27 podepisuje Europe Services SE v Praze, Česká republika, pokrývající všechny země EU.
• Rychlost a dokumentace: Jak rychle může poskytovatel vydat nový mandát a certifikát? REP27 a GDPR Gateway Limited slibují jmenování do 24 hodin po obdržení kompletních informací.
• Rozsah služeb: Pokrývá poskytovatel všechny vaše povinnosti (GDPR, GPSR, kosmetika, zákon o AI atd.)? Někteří, jako REP27, nabízejí více služeb s oddělenými certifikáty pro každou regulaci.
• Transparentnost a ověřitelnost: Může kdokoli ověřit vaše jmenování online? REP27 poskytuje veřejnou verifikaci, což je cenné pro úřady a tržiště.
• Včetně služeb a podpora: Zkontrolujte, zda cena zahrnuje textaci zásad ochrany osobních údajů, údaje na štítcích produktů, kontroly shody nebo podporu pro více produktů/subjektů.

Vždy si vyžádejte jasný popis služby a informujte se o případných dodatečných poplatcích, výpovědních lhůtách nebo omezeních podpory. Pokud potřebujete pokrýt GDPR i GPSR, ověřte, zda váš poskytovatel může vydat samostatné, ověřitelné certifikáty pro každou povinnost.

Co cena skutečně zahrnuje (a skryté náklady)

Uveřejněné ceny za zastoupení GDPR a GPSR se velmi liší, od 290 €/rok (REP27) po 860 €/rok (GDPR Gateway Limited) nebo 79 $/měsíc (Gabsor). Skutečná hodnota však závisí na tom, co je v základní ceně zahrnuto a co může znamenat dodatečné náklady. Zde je, jak posoudit reálné náklady:

• Mandát a certifikát: Všichni uvedení poskytovatelé zahrnují písemný mandát a potvrzovací dopis. REP27 a GDPR Gateway Limited nabízejí certifikáty a textaci zásad ochrany osobních údajů.
• Veřejná verifikace: REP27 nabízí veřejnou verifikaci vašeho jmenování, což je zásadní pro transparentnost vůči úřadům a tržištím. Ostatní tuto funkci nemusí uvádět.
• Roční obnovení: Většina poskytovatelů účtuje ročně a vyžaduje obnovení pro udržení shody. GDPR Gateway Limited explicitně zahrnuje potvrzení ročního obnovení.
• Limity produktů nebo subjektů: Služba odpovědné osoby GPSR od REP27 pokrývá neomezený počet produktů v rámci plánu, zatímco jiní poskytovatelé mohou mít limity (neuvedeno – zeptejte se před podpisem).
• Nástroje pro shodu: Gabsor zahrnuje odznaky shody, Trust Center a tvůrce ROPA, což může být užitečné pro některé firmy, ale není to zákonný požadavek.
• Skryté poplatky: Někteří poskytovatelé mohou účtovat příplatky za další subjekty, členy týmu nebo podporu na vyžádání. Vždy si vyžádejte podrobný rozpis a písemné potvrzení, co je v ceně zahrnuto.

Poskytovatelé zřídka uvádějí výpovědní lhůty pro přepnutí nebo poplatky za podporu na vyžádání. Pokud očekáváte časté změny nebo vysoký kontakt s regulátory, tyto podmínky si předem ujasněte. Pro prodejce produktů zajistěte, aby aktualizace štítků a dokumentace byly součástí služby.

Jak funguje jmenování a přepnutí: Praktický návod krok za krokem

Přepnutí zástupce GDPR v EU nebo odpovědné osoby GPSR je vícestupňový proces, který vyžaduje pečlivou koordinaci, aby nedošlo k mezerám v souladu. Zde je praktický návod krok za krokem:

1. Identifikujte své povinnosti: Použijte kontrolu shody (například bezplatnou revizi REP27) k potvrzení, která nařízení se na vás vztahují: GDPR, GPSR, kosmetika, zákon o AI atd.
2. Vyberte nového poskytovatele: Zvolte poskytovatele usazeného v požadované zemi EU, s rozsahem služeb odpovídajícím vašim potřebám. Porovnejte rychlost, dokumentaci a zahrnuté funkce.
3. Dokončete onboarding: Vyplňte onboardingový formulář poskytovatele s údaji o firmě, usazení a informacemi o produktech nebo službách. REP27 a další vaši žádost před podpisem zkontrolují.
4. Podpis mandátu: Poskytovatel vydá písemný mandát, obvykle do 24 hodin u REP27 a GDPR Gateway Limited. Obdržíte podepsaný dopis, certifikát a textaci zásad ochrany osobních údajů nebo štítků.
5. Aktualizujte dokumentaci: Ihned aktualizujte své zásady ochrany osobních údajů, web a štítky produktů s údaji nového zástupce. Použijte přesný text poskytnutý poskytovatelem.
6. Informujte předchozího poskytovatele: Oznamte svému starému zástupci nebo odpovědné osobě, že přecházíte. Zkontrolujte, zda vaše smlouva nevyžaduje výpovědní lhůtu nebo formální ukončení.
7. Přesměrujte regulační kontakty: Zajistěte, aby veškerá korespondence od úřadů, tržišť nebo zákazníků byla přesměrována na nového zástupce. Pro prodejce produktů aktualizujte údaje na účtech Amazon, eBay nebo jiných tržištích.
8. Uchovejte záznamy: Uchovejte nový certifikát, mandát a korespondenci pro audit. Používejte veřejné ověřovací odkazy, pokud jsou k dispozici (např. u REP27).

Kontrolní seznam pro přepnutí:

1. Potvrďte, které povinnosti musíte pokrýt.
2. Porovnejte poskytovatele z hlediska usazení v EU, rychlosti a zahrnutých služeb.
3. Podepište nový mandát a obdržíte dokumentaci.
4. Aktualizujte všechny veřejné materiály (zásady, štítky, účty na tržištích).
5. Informujte předchozího poskytovatele a přesměrujte kontakty.
6. Uchovejte důkazy o shodě a ověřovací certifikáty.

Přepnutí je jednoduché, ale musí být pečlivě řízeno, aby nedošlo k mezerám v souladu nebo zmatkům pro úřady a zákazníky.

Rizika, pokuty a co se stane, když to pokazíte

Nepřidělení nebo nesprávná aktualizace zástupce GDPR v EU nebo odpovědné osoby GPSR přináší významná rizika. Podle článku 83 GDPR může nesoulad vést k správním pokutám až do výše 10 milionů eur nebo 2 % celosvětového ročního obratu, podle toho, která částka je vyšší. Regulační nařízení jako GPSR mohou také vést ke stažení výrobků z trhu, zablokování prodeje nebo stažení výrobků, pokud nemáte platnou odpovědnou osobu v EU.

• Regulační pokuty: Dozorové orgány mohou uložit vysoké pokuty za chybějící nebo neplatné zastoupení. Tyto sankce platí i pro podniky mimo EU.
• Důsledky na tržištích: Tržiště jako Amazon a eBay vyžadují důkaz platné odpovědné osoby pro zařazení výrobků. Nepřepnutí může vést ke stažení výrobků nebo pozastavení účtu.
• Obchodní přerušení: Bez platného zástupce mohou úřady blokovat dovoz, zdržovat zásilky nebo odmítat zpracování regulačních požadavků. To může zastavit vaše podnikání v EU.
• Odpovědnost: Zástupce nepřebírá vaši odpovědnost. Stále jste odpovědní za shodu, ochranu údajů a bezpečnost výrobků. Právní kroky mohou být vedeny přímo proti vaší firmě.
• Reputační riziko: Nedostatek transparentnosti nebo neodpovídání na regulační požadavky může poškodit vaši pověst u zákazníků, partnerů a úřadů.

Abyste těmto rizikům předešli, zajistěte, aby váš nový poskytovatel byl usazen v požadované zemi EU, nabízel veřejnou verifikaci a pokrýval všechny vaše povinnosti. Udržujte veškerou dokumentaci aktuální a reagujte rychle na jakékoli regulační dotazy.

Rozhodovací matice: Kdo potřebuje zástupce GDPR nebo odpovědnou osobu GPSR v EU?

Ne každý podnik potřebuje zástupce GDPR v EU nebo odpovědnou osobu GPSR. Použijte tuto matici k určení svých povinností:

Výjimky platí pro veřejné orgány a zpracování, které je příležitostné, nízkorizikové a nezahrnuje zvláštní kategorie nebo trestní údaje. Většina běžných prodejců do EU, zejména ti, kteří používají online tržiště nebo zpracovávají údaje spotřebitelů, musí jmenovat zástupce nebo odpovědnou osobu.

Co poskytovatelé obvykle neříkají

• REP27: Neposkytuje právní poradenství ani zastupování u soudu; pokrývá pouze roli právního zástupce/odpovědné osoby. Klienti zůstávají odpovědní za shodu a reakce na regulátory.
• Výpovědní lhůty: Většina poskytovatelů nespecifikuje minimální smluvní dobu nebo výpovědní lhůty pro přepnutí. Vždy si tyto podmínky vyžádejte písemně, abyste předešli překryvu nebo mezerám v zastoupení.
• Poplatky na vyžádání: Dodatečné poplatky za další podporu, aktualizace dokumentů nebo urgentní požadavky jsou zřídka zveřejňovány. Před podpisem si vyžádejte kompletní ceník.
• Omezení odpovědnosti: Zástupce nepřebírá vaši právní odpovědnost. Musíte udržovat vlastní shodu a reagovat na regulační kroky.
• Aktualizace dokumentace: Změna poskytovatele vyžaduje okamžité aktualizace zásad ochrany osobních údajů, štítků a účtů na tržištích. Neaktualizování může vést k neshodě nebo stažení výrobků.
• Verifikace: Ne všichni poskytovatelé nabízejí veřejnou verifikaci vašeho jmenování. Tato funkce je důležitá pro transparentnost vůči úřadům a tržištím.

Před jmenováním nebo přepnutím poskytovatele si vyjasněte všechny podmínky, poplatky a limity podpory písemně. Ujistěte se, že údaje o vašem novém poskytovateli jsou zveřejněné a ověřitelné, jak vyžaduje zákon.

Reálné scénáře: Co platí a co dělat

• Scénář 1: Americká SaaS firma s uživateli v EU
  Americká SaaS platforma shromažďuje osobní údaje od uživatelů v EU. Nemá usazení v EU. Společnost musí jmenovat zástupce GDPR v EU. Může si vybrat REP27, EU Shield, Gabsor nebo GDPR Gateway Limited. Po přepnutí aktualizuje zásady ochrany osobních údajů s údaji nového zástupce a uchovává certifikát pro audity.
• Scénář 2: Čínský prodejce na Amazonu dodávající do EU
  Čínský výrobce prodává spotřební zboží zákazníkům v EU přes Amazon. Prodejce musí jmenovat odpovědnou osobu GPSR pro označení výrobků a pokud zpracovává osobní údaje zákazníků, i zástupce GDPR. REP27 pokrývá obě povinnosti. Prodejce po přepnutí aktualizuje údaje na Amazonu a štítky výrobků, čímž zajistí trvalou shodu a nepřerušený prodej.
• Scénář 3: Britský online obchod prodávající do EU
  Britský online prodejce prodává přímo spotřebitelům v EU. Po brexitu není Velká Británie součástí EU, proto musí obchod jmenovat zástupce GDPR v EU. Prodejce vybere poskytovatele, podepíše nový mandát, aktualizuje zásady ochrany osobních údajů a informuje předchozího zástupce. Pokud prodává fyzické výrobky, může také potřebovat odpovědnou osobu GPSR.

Ve všech scénářích jsou klíčové kroky: jmenovat shodného poskytovatele, aktualizovat veškerou potřebnou dokumentaci a uchovat důkazy o shodě pro úřady a tržiště.