Údaje a ochrana osobních údajů: Česko (2026)
Česko se řídí nařízením GDPR EU jako přímo použitelným právním předpisem, přičemž zákon č. 110/2019 Sb. slouží jako vnitrostátní adaptační zákon, který nahradil dřívější zákon č. 101/2000 Sb. a provádí výjimky z GDPR, směrnici o vymáhání práva (2016/680) a směrnici o PNR. Nezávislým dozorovým orgánem je ÚOOU (uoou.gov.cz), který je řádným členem Evropského sboru pro ochranu údajů a disponuje aktivními donucovacími pravomocemi včetně ukládání vysokých pokut.
Základní rámec
GDPR (nařízení (EU) 2016/679) je přímo použitelné, doplněné zákonem č. 110/2019 Sb. o zpracování osobních údajů (národní adaptační zákon); dohled vykonává Úřad pro ochranu osobních údajů (UOOU)
Hlavní body
Primární právní předpisy
Zákon č. 110/2019 Sb. o zpracování osobních údajů vstoupil v platnost dne 24. dubna 2019 a nahradil zákon č. 101/2000 Sb. Tento zákon provádí na vnitrostátní úrovni nařízení GDPR a rovněž provádí směrnici (EU) 2016/680 (LED) týkající se zpracování osobních údajů v rámci vymáhání práva.
Dozorový orgán
Úřad pro ochranu osobních údajů (UOOU) se sídlem v Praze je nezávislý vnitrostátní orgán pro ochranu osobních údajů. Je členem EDPB, spolupracuje s EDPS v záležitostech dohledu souvisejících se Schengenem a zveřejňuje závazná rozhodnutí a roční plány prosazování práva.
Věk, od kterého je dítě schopno dát souhlas
Článek 7 zákona č. 110/2019 snižuje věk pro platný souhlas s využíváním služeb informační společnosti na 15 let (což je méně než standardních 16 let podle GDPR), což je minimální věk povolený podle článku 8 GDPR. Toto ustanovení se vztahuje na sociální sítě, aplikace, streamovací služby a marketingové zpravodaje.
Osvobození od pokuty uložené orgánem veřejné moci
České vnitrostátní právo vylučuje ukládání správních pokut podle GDPR veřejným orgánům a institucím; těmto subjektům nelze uložit pokutu za porušení GDPR ani zákona č. 110/2019, přičemž ostatní nápravná oprávnění Úřadu pro ochranu osobních údajů (UOOU) zůstávají v platnosti.
Vymáhání práva, pokuta pro společnost Avast (2024)
V dubnu 2024 vydal Úřad pro ochranu osobních údajů (UOOU) konečné závazné odvolací rozhodnutí, jímž uložil společnosti Avast Software s.r.o. pokutu ve výši 351 milionů Kč (přibližně 13,9 milionu EUR) za předání pseudonymizované historie prohlížení přibližně 100 milionů uživatelů sesterské společnosti bez platného právního základu, čímž porušila články 6 a 13 GDPR.
Priority v oblasti vymáhání práva pro rok 2025
Kontrolní plán UOOU na rok 2025 se zaměřuje na maloobchodníky, kteří podmiňují poskytnutí slev účastí ve věrnostním programu (zákonnost zpracování), a na kamerové systémy ve veřejné dopravě, přičemž k posouzení povinností v oblasti přiměřenosti a transparentnosti uplatňuje svou aktualizovanou metodiku pro kamerové systémy.
Tato stránka je překladem pro větší přehlednost; rozhodující je anglická verze, která nepředstavuje právní radu.