Zástupci v UK pro zahraniční firmy po Brexitu

• Článek 27 UK GDPR vyžaduje zástupce v UK pro zahraniční firmy cílící na osoby v UK.
• REP27 LTD podepisuje mandáty GDPR, produktové a kosmetické pro zahraniční firmy.
• Ceny a služby poskytovatelů se liší – vždy si ověřte, co je zahrnuto.
• Někteří zástupci pokrývají jen GDPR, jiní přidávají produktové nebo kosmetické role.
• Existují výjimky pro příležitostné, nízkorizikové zpracování – zkontrolujte, zda se na vás vztahují.
• Nepřidělení zástupce může vést k pokutám nebo ztrátě přístupu na trh.

Aktualizováno 3. listopadu 2026 · 6 ověřených zdrojů

Srovnání poskytovatelů

Ceny podle webu každého poskytovatele ke dni 3. listopadu 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.

Co vyžaduje zákon: Článek 27 UK GDPR a pravidla pro produkty

Článek 27 UK GDPR stanoví, že každý správce nebo zpracovatel bez zřízení v UK musí jmenovat zástupce v UK, pokud nabízí zboží nebo služby osobám v UK nebo sleduje jejich chování. Platí to pro B2C i B2B aktivity, pokud se zpracovávají osobní údaje osob v UK. Zástupce musí být zřízen v UK, jmenován písemně a fungovat jako kontaktní místo pro Úřad pro ochranu osobních údajů (ICO) a subjekty údajů.

• Kdo musí jmenovat: Každá firma mimo UK, která cílí na osoby v UK (prodejem, marketingem nebo sledováním chování) a zpracovává jejich osobní údaje.
• Co musí být zveřejněno: Jméno zástupce, adresa v UK a kontaktní údaje v zásadách ochrany soukromí a případně na štítcích produktů.
• Další pravidla: Pro fyzické produkty a kosmetiku vyžaduje britský zákon také odpovědnou osobu nebo agenta pro doručování. Například REP27 pokrývá GDPR, produktové a kosmetické role pod samostatnými mandáty.
• Výjimky: Příležitostné zpracování bez zvláštních kategorií údajů nebo rozsáhlého sledování může být osvobozeno. Tyto výjimky jsou však úzké a nevztahují se na většinu aktivních prodejců nebo poskytovatelů služeb.

Nejmenování zástupce může vést k vymáhání, pokutám a vyloučení z tržišť. U produktové shody může absence odpovědné osoby znamenat zadržení na celnici nebo odstranění z platforem jako Amazon či eBay.

Jak vybrat službu UK zástupce

Výběr UK zástupce je klíčové rozhodnutí pro soulad s předpisy. Poskytovatelé se liší nabídkou, rychlostí reakce a rozsahem služeb. Zvažte následující faktory:

• Rozsah: Pokrývá poskytovatel jen GDPR, nebo i produktové a kosmetické povinnosti? REP27 je jedním z mála, kdo nabízí všechny tři role pod jednou značkou, zatímco jiní se zaměřují pouze na GDPR.
• Verifikace: Je součástí certifikát nebo veřejná verifikace? REP27 poskytuje ověřitelný certifikát a veřejný rejstřík. Jiní často jen jmenovací dopis.
• Rychlost reakce: Jak rychle jsou přeposílány žádosti subjektů údajů nebo ICO? Janus Compliance garantuje přeposlání do jednoho pracovního dne, jiní to nespecifikují.
• Právní forma: Je poskytovatel registrovanou britskou společností? To je zásadní pro soulad. REP27 LTD, Janus Compliance, FSREG a UK Establishment jsou registrované v UK. SIDD je švýcarský, ale používá londýnskou společnost pro roli.
• Další služby: Jsou zahrnuty regulační podání, poradenství nebo další produkty? Většina poskytovatelů si za to účtuje příplatky nebo je nenabízí vůbec.

Vždy si vyžádejte úplné podmínky poskytovatele a zeptejte se na výpovědní lhůty, rozsah a případná vyloučení před podpisem.

Co cena skutečně zahrnuje: Porovnání poskytovatelů

Roční poplatky za služby UK zástupců se pohybují od 249 £ do 1 200 £ a více, podle poskytovatele a rozsahu služeb. Levnější služby (např. Janus Compliance za 249 £/rok) obvykle pokrývají jen základní mandát GDPR podle článku 27 a jednoduché přeposílání žádostí. Dražší varianty (např. SIDD za 1 200 £/rok) mohou zahrnovat doplňky jako uchovávání ROPA, londýnský právní subjekt a počáteční kontrolu shody.

• REP27: Pokrývá GDPR, produktové a kosmetické role pod samostatnými mandáty, obsahuje certifikát a veřejnou verifikaci, ceny od 290 €/rok. Právní poradenství a regulační podání nejsou standardně zahrnuty.
• Janus Compliance: Zaměřuje se na GDPR zastoupení a přeposílání žádostí, bez produktových nebo kosmetických rolí. Další služby na vyžádání.
• FSREG: Nabízí GDPR zastoupení a adresu pro doručování. Produktové a kosmetické role nejsou zahrnuty.
• SIDD: Poskytuje GDPR zastoupení s londýnskou společností, uchovávání ROPA a počáteční kontrolu. Produktové a kosmetické role nejsou zahrnuty.
• UK Establishment a Axsuma: Nabízejí agenta pro doručování a procesního agenta, hlavně pro smlouvy a soudní řízení, ne pro GDPR nebo produktovou shodu.

Zkontrolujte, zda cena pokrývá všechny vaše potřeby, zejména pokud prodáváte fyzické produkty nebo kosmetiku v UK. Někteří poskytovatelé účtují příplatky za další produkty, služby nebo vysoký počet žádostí subjektů údajů. Vždy si vyžádejte podrobný ceník a upřesnění, co je v roční ceně zahrnuto.

Skryté náklady, vyloučení a co poskytovatelé obvykle nesdělují

Mnoho poskytovatelů inzeruje nízkou základní cenu, ale může účtovat příplatky za další služby nebo žádosti. Běžné skryté náklady a vyloučení zahrnují:

• Příplatky za zpracování velkého množství žádostí subjektů údajů nebo regulačních požadavků
• Poplatky za další produkty nebo produktové kategorie (zejména u produktových nebo kosmetických rolí)
• Samostatné poplatky za regulační podání, kontroly shody nebo právní poradenství
• Výpovědní lhůty a automatické obnovy smluv
• Přísná omezení odpovědnosti za nesoulad nebo nevyřízené žádosti

Například většina základních balíčků GDPR nezahrnuje produktové nebo kosmetické povinnosti – ty jsou samostatné služby. Někteří poskytovatelé jen přeposílají žádosti, ale neposkytují odborné odpovědi nebo právní poradenství. Odpovědnost za nesoulad je obvykle omezena na zaplacenou částku za službu.

Vždy si vyžádejte úplné obchodní podmínky poskytovatele, včetně:

• Rozsahu služby a co není zahrnuto
• Jakýchkoli poplatků za jednotlivé žádosti nebo produkty
• Výpovědní lhůty
• Omezení odpovědnosti a vyloučení

Poskytovatelé tyto informace často nezveřejňují v marketingu. Ujistěte se, že rozumíte celkovým nákladům a svým povinnostem před jmenováním zástupce.

Jak probíhá jmenování: krok za krokem

Jmenování UK zástupce je strukturovaný proces. Praktický návod krok za krokem:

1. Zhodnoťte svou povinnost: Potvrďte, že vaše firma není zřízena v UK a cílí na osoby v UK (prodejem, marketingem nebo sledováním).
2. Vyberte poskytovatele: Porovnejte nabídky podle rozsahu, ceny a služeb. Vyžádejte si nabídky a prostudujte podmínky.
3. Poskytněte údaje: Dejte poskytovateli informace o firmě, aktivitách a případně o produktech či kosmetice.
4. Kontrola a podpis: Poskytovatel zkontroluje podklady a připraví písemný mandát. U REP27 je to obvykle do 24 pracovních hodin.
5. Obdržení certifikátu: Obdržíte podepsaný jmenovací dopis nebo certifikát s instrukcemi pro aktualizaci zásad ochrany soukromí a štítků produktů.
6. Aktualizace dokumentace: Přidejte kontaktní údaje zástupce do zásad ochrany soukromí a případně na obaly a popisy produktů.
7. Průběžná shoda: Zástupce je kontaktním místem pro ICO a subjekty údajů, přeposílá žádosti a korespondenci podle potřeby.

Kontrolní seznam pro kupující:

1. Potvrďte, že nemáte zřízení v UK
2. Zhodnoťte, zda cílíte na osoby v UK nebo je sledujete
3. Shromážděte informace o firmě a produktech
4. Vyžádejte si nabídky a prostudujte zahrnutí/vyloučení
5. Podepište mandát a obdržíte certifikát
6. Aktualizujte zásady ochrany soukromí a štítky produktů
7. Uchovejte důkaz o jmenování pro regulátory a tržiště

Tento postup zajistí soulad a možnost doložit jej úřadům, tržištím a obchodním partnerům.

Rizika a pokuty za nesoulad

Nejmenování UK zástupce, pokud je povinné, vystavuje vaši firmu významným rizikům:

• Regulační pokuty: ICO může uložit pokuty za nesoulad s článkem 27 UK GDPR. Výše závisí na závažnosti porušení, ale riziko je reálné pro firmy zpracovávající data osob v UK bez zástupce.
• Přístup na trh: Tržiště jako Amazon, eBay a Etsy mohou vyžadovat důkaz o UK zástupci nebo odpovědné osobě pro produktové nabídky. Bez toho mohou být produkty odstraněny nebo blokovány.
• Celnice: U fyzických produktů může britská celnice zadržet dovoz, pokud chybí odpovědná osoba nebo správné označení.
• Poškození reputace: Nedostatečná reakce na žádosti subjektů údajů nebo regulační dotazy může poškodit vaši značku a vést k negativní publicitě.

Zástupce je vaším oficiálním kontaktem pro ICO a osoby v UK. Bez něj můžete přehlédnout důležité právní oznámení nebo žádosti, což zvyšuje riziko sankcí.

Jmenování důvěryhodného poskytovatele a udržování aktuální dokumentace je klíčové pro soulad a řízení rizik.

Rozhodovací matice: Potřebujete UK zástupce?

Vždy zhodnoťte své aktivity a toky dat. Pokud cílíte na osoby v UK nebo prodáváte produkty do UK, téměř jistě potřebujete zástupce. Výjimky pro příležitostné a nízkorizikové zpracování existují, ale jsou vzácné u aktivních firem.

Reálné scénáře: Která služba platí a jak dodržovat předpisy

• Americká SaaS firma s uživateli v UK: Musí jmenovat UK GDPR zástupce. Produktové role nejsou potřeba. REP27, Janus Compliance, FSREG a SIDD tuto službu nabízejí. Nejjednodušší je zvolit poskytovatele, aktualizovat zásady ochrany soukromí a uchovat certifikát.
• Čínský prodejce na Amazonu zasílající do UK: Potřebuje UK GDPR zástupce i odpovědnou osobu pro produkty. REP27 pokrývá obě role. Prodejce by měl jmenovat REP27, aktualizovat zásady ochrany a zajistit správné kontaktní údaje na štítcích a v nabídkách na Amazonu.
• Britský online obchod bez zahraniční přítomnosti: Nepotřebuje UK zástupce, protože je již zřízen v UK. Není třeba nic měnit.

Pro každý scénář jsou klíčové kroky: zhodnotit povinnosti, jmenovat správného zástupce, aktualizovat dokumentaci a uchovat důkazy pro regulátory a tržiště. To zajistí soulad a bezproblémový provoz v UK.