Jeden poskytovatel pro všechny povinnosti EU: GDPR, GPSR a NIS2

• REP27 a EU Shield pokrývají GDPR, GPSR a NIS2 pro firmy mimo EU.
• Europe Cyber-Safe a eugpsr.eu nenabízejí všechny tři služby dohromady.
• Roční ceny (říjen 2026): REP27 od €290, EU Shield €490, Europe Cyber-Safe od €4,450.
• Každá služba pokrývá jiné právní povinnosti – viz rozhodovací matice.
• Skryté náklady a příplatky jsou zřídka zveřejňovány.
• Ne všechny firmy potřebují všechny tři služby – zkontrolujte požadavky podle obchodního modelu.

Aktualizováno 2. listopadu 2026 · 7 ověřených zdrojů

Srovnání poskytovatelů

Ceny podle webu každého poskytovatele ke dni 2. listopadu 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co zákon vyžaduje: články a povinnosti

Firmy mimo EU čelí několika právním povinnostem v EU, pokud působí na trhu EU. Tři nejčastější požadavky na zástupce jsou:

• GDPR článek 27: Firmy mimo EU, které zpracovávají osobní údaje obyvatel EU, musí jmenovat zástupce v EU. Platí, pokud nabízíte zboží nebo služby lidem v EU, nebo sledujete jejich chování, bez ohledu na to, zda máte kancelář v EU. Pokuty za nesplnění mohou dosáhnout až 20 milionů eur nebo 4 % celosvětového obratu (zdroj).
• GPSR článek 16: Firmy mimo EU prodávající fyzické produkty spotřebitelům v EU musí před uvedením výrobků na trh jmenovat odpovědnou osobu v EU. Její údaje musí být uvedeny na štítcích a dokumentaci výrobků (zdroj).
• NIS2 článek 26: Poskytovatelé zásadních nebo důležitých digitálních služeb mimo EU (např. cloud, DNS, CDN, spravované služby, online platformy) musí jmenovat zástupce v EU, aby zajistili dodržování kybernetických požadavků (zdroj).

Tyto povinnosti jsou oddělené a mohou platit současně. Například americká SaaS firma obsluhující uživatele v EU může potřebovat zástupce podle GDPR i NIS2, zatímco neEU prodejce na Amazonu může potřebovat zástupce podle GDPR i GPSR. Každý zákon má vlastní požadavky a sankce za nedodržení.

Úřady a tržiště mohou kdykoli ověřit vašeho zástupce. Nepřidělení platného zástupce může vést k pokutám, stažení produktů z trhu nebo pozastavení služeb. Níže je shrnutí, kteří poskytovatelé pokrývají které povinnosti:

Jak vybrat správného poskytovatele

Výběr správného poskytovatele závisí na vašem obchodním modelu, trzích, které obsluhujete, a povinnostech, které musíte splnit. Zde je návod, jak se rozhodnout:

• Pokrytí: Zkontrolujte, zda poskytovatel nabízí všechny zástupcovské role, které potřebujete. Pouze REP27 a EU Shield pokrývají GDPR, GPSR a NIS2 dohromady. Ostatní mohou pokrývat jen jednu nebo dvě služby.
• Transparentnost: Preferujte poskytovatele s uvedenými cenami a jasným popisem zahrnutých služeb. Někteří uvádějí jen základní službu, příplatky za další produkty nebo urgentní zpracování jsou zvlášť.
• Rychlost: Pokud potřebujete rychle splnit požadavky (např. pro zařazení na Amazon nebo spuštění služby), zjistěte, jak rychle poskytovatel vystaví certifikát. REP27 obvykle podepisuje do 24 hodin po kontrole.
• Ověření: Ujistěte se, že poskytovatel vydává certifikát a veřejný ověřovací kód. To často vyžadují tržiště a úřady.
• Právní založení: Poskytovatel musí být založen v EU (pro povinnosti EU) a ověřitelný v rejstřících. EU označení REP27 podepisuje Europe Services SE, česká akciová společnost.

Zde je srovnání, co je zahrnuto, co není a jaké mohou být příplatky u jednotlivých poskytovatelů:

Vždy si vyžádejte vzor smlouvy a zeptejte se na případné další náklady či výjimky před podpisem.

Co cena skutečně zahrnuje

Uvedené ceny často pokrývají jen základní jmenování. Abyste se vyhnuli překvapením, upřesněte, co je zahrnuto v ročním poplatku:

• Certifikát jmenování: Potřebný pro soulad a často vyžadovaný tržišti.
• Neomezené produkty/služby: Někteří poskytovatelé (např. REP27 u některých plánů) umožňují neomezený počet produktů; jiní účtují za každý produkt nebo službu zvlášť.
• Šablony dokumentů: Pro zásady ochrany osobních údajů, štítky produktů nebo webové oznámení – pomáhají rychle aktualizovat dokumentaci.
• Ověřovací kód nebo online kontrola: Nezbytné pro prokázání souladu úřadům nebo platformám.
• Podpora: Někteří poskytovatelé zahrnují podporu pro regulační dotazy nebo aktualizace; jiní ji účtují zvlášť.

Níže je shrnutí, co je obvykle zahrnuto nebo může vyžadovat příplatek (pokud známo):

Vždy si vyžádejte podrobnou nabídku a seznam zahrnutých služeb před závazkem.

Skryté náklady a co poskytovatelé obvykle nesdělují

Mnoho poskytovatelů nezveřejňuje všechny možné náklady nebo smluvní podmínky. Zde jsou běžné skryté aspekty, na které si dát pozor:

• Příplatky za další produkty/služby: Někteří účtují za každý produkt, službu nebo za každý nový produkt přidaný během roku.
• Urgentní zpracování nebo změny: Rychlé zpracování či změny certifikátu mohou být zpoplatněny navíc.
• Výpovědní lhůty: Smlouvy jsou obvykle roční. Zkontrolujte, zda jsou minimální výpovědní lhůty nebo automatické prodloužení.
• Omezení odpovědnosti nebo podpory: Poskytovatelé mohou omezit svou odpovědnost nebo rozsah podpory v rámci základního poplatku.
• Výjimky: Některé služby (např. kosmetika, AI Act, zastoupení v UK) nemusí být zahrnuty a vyžadují samostatné smlouvy.

Tyto detaily většinou nejsou zveřejněny na hlavních stránkách. Vždy si vyžádejte plnou smlouvu, přečtěte si podmínky a zeptejte se na:

• Co se stane, když potřebujete přidat nebo odebrat produkty?
• Jsou poplatky za opětovné vystavení dokumentů nebo urgentní požadavky?
• Je smlouva na minimální dobu nebo s výpovědní lhůtou?
• Jaká podpora je zahrnuta a co se platí zvlášť?

Transparentnost se liší. REP27 například nabízí veřejné ověření a jasnou dokumentaci, ale úplné informace o příplatcích jsou dostupné jen na vyžádání. EU Shield a další také vyžadují přímý dotaz pro kompletní strukturu poplatků.

Jak probíhá jmenování: krok za krokem

1. Určete povinnosti: Zjistěte, zda potřebujete zástupce pro GDPR, GPSR a/nebo NIS2. Použijte rozhodovací matici níže jako pomůcku.
2. Vyberte poskytovatele: Porovnejte pokrytí, cenu a rychlost. Pouze REP27 a EU Shield nabízejí všechny tři služby dohromady.
3. Podání údajů o firmě: Poskytněte informace o vaší firmě, produktech/službách a kontaktních osobách. Může být potřeba registrace firmy, seznam produktů a údaje o zásadách ochrany osobních údajů.
4. Kontrola podkladů: Poskytovatel zkontroluje úplnost a způsobilost podkladů. REP27 obvykle dokončí do 24 pracovních hodin.
5. Podpis jmenování: Statutární orgán poskytovatele podepíše jmenovací dopis. U REP27 to je Europe Services SE pro povinnosti EU.
6. Obdržení certifikátu: Dostanete podepsaný certifikát, QR kód a ověřovací kód. Tyto dokumenty slouží v zásadách ochrany osobních údajů, na štítcích a pro soulad s tržišti.
7. Veřejné ověření: Každý může online ověřit stav vašeho jmenování pomocí ověřovacího kódu (funkce REP27).
8. Aktualizace dokumentů: Přidejte údaje zástupce do zásad ochrany osobních údajů, štítků produktů a webu dle zákona nebo požadavků platforem.

Tento proces zajistí soulad a připravenost na audity či kontroly tržišť. Vždy mějte certifikát a ověřovací kód dostupné.

Rizika, pokuty a co hrozí, když povinnosti ignorujete

Ignorování povinností zástupce v EU je rizikové a může mít vážné následky:

• GDPR: Pokuty až 20 milionů eur nebo 4 % celosvětového obratu za nedodržení článku 27. Úřady mohou také omezit zpracování dat nebo zakázat služby v EU.
• GPSR: Výrobky bez platné odpovědné osoby mohou být staženy z tržišť, zablokovány na celnici nebo staženy z trhu. Tržiště jako Amazon vyžadují důkaz odpovědné osoby pro prodejce mimo EU.
• NIS2: Poskytovatelé zásadních/důležitých služeb mimo EU riskují pozastavení digitálních služeb nebo platforem a regulační pokuty, pokud nemají zástupce v EU.

Úřady a tržiště stále častěji kontrolují soulad. Například Amazon, Etsy a eBay mohou vyžadovat certifikát nebo ověřovací kód před povolením prodeje od neEU prodejců. Bez nich mohou být produkty nebo služby odstraněny.

Kromě finančních sankcí může nesoulad poškodit vaši reputaci a omezit přístup na trh EU. Náklady na jmenování zástupce jsou oproti rizikům minimální.

Rozhodovací matice: Potřebujete tyto služby?

Pečlivě zvažte své obchodní aktivity. V případě pochybností konzultujte poskytovatele nebo právníka.

Kontrolní seznam: Jak být dnes v souladu

1. Zhodnoťte povinnosti: Zpracováváte osobní údaje EU, prodáváte fyzické produkty nebo poskytujete digitální služby v EU?
2. Identifikujte platné zákony: GDPR článek 27, GPSR článek 16, NIS2 článek 26.
3. Porovnejte poskytovatele: Použijte tabulku výše k nalezení těch, kteří pokrývají všechny vaše potřeby. Pouze REP27 a EU Shield pokrývají všechny tři.
4. Vyžádejte smlouvu: Zeptejte se na podmínky, výpovědní lhůty a kompletní rozpis poplatků.
5. Připravte dokumenty: Shromážděte registraci firmy, seznam produktů/služeb a zásady ochrany osobních údajů.
6. Podání žádosti: Vyplňte online formulář poskytovatele nebo zašlete požadované dokumenty e-mailem.
7. Kontrola a podpis: Poskytovatel zkontroluje podklady, poté vydá podepsaný certifikát a instrukce.
8. Aktualizace dokumentů: Přidejte údaje zástupce do zásad ochrany osobních údajů, štítků produktů a webu.
9. Uchovávejte záznamy: Uchovávejte certifikát a ověřovací kód pro audity nebo požadavky tržišť.
10. Sledujte obnovy: Nastavte si připomínky pro roční obnovu a kontrolujte změny v podnikání ovlivňující soulad.

Reálné scénáře: Co platí a jak být v souladu

• Americký SaaS poskytovatel s uživateli v EU: Musí jmenovat zástupce podle GDPR článek 27. Pokud je služba zásadní/důležitá dle NIS2, musí mít i NIS2 zástupce. REP27 nebo EU Shield mohou obojí zajistit. Kroky: zhodnotit povinnosti, vybrat poskytovatele, podat údaje, obdržet certifikát, aktualizovat zásady ochrany osobních údajů a web.
• Čínský prodejce na Amazonu: Potřebuje GPSR odpovědnou osobu pro prodej produktů do EU. Pokud sleduje nebo profiluje kupující v EU, potřebuje i GDPR článek 27 zástupce. REP27 a EU Shield nabízejí obojí; eugpsr.eu pokrývá jen GPSR. Kroky: vybrat poskytovatele, podat informace o produktech a firmě, obdržet certifikát, aktualizovat štítky a účet na Amazonu.
• Britský e-shop prodávající do EU: Potřebuje GDPR článek 27 zástupce, pokud zpracovává osobní údaje EU, a GPSR odpovědnou osobu, pokud prodává fyzické produkty. REP27 a EU Shield jsou vhodní. Kroky: určit povinnosti, vybrat poskytovatele, dodat údaje, obdržet certifikát, aktualizovat dokumentaci.

Každý scénář ukazuje, že nejjednodušší cestou k souladu je využít poskytovatele pokrývajícího všechny relevantní povinnosti, zajistit si certifikáty a aktuální dokumentaci pro úřady i tržiště.