Podaci i privatnost: Hrvatska (2026)
Hrvatska primjenjuje GDPR izravno kao država članica EU-a, uz dopunu nacionalnim zakonom o provedbi iz 2018. godine kojim se AZOP utvrđuje kao jedino neovisno nadzorno tijelo te se utvrđuju postupovna pravila, iznimke za pojedina sektora i postupci za izricanje upravnih novčanih kazni. AZOP je aktivan u provođenju zakona; do 2025. izdao je 58 upravnih novčanih kazni u ukupnom iznosu od 9,1 milijun eura, čime je Hrvatska 2023. godine ušla među deset najstrožih nadležnih tijela u EU, a u studenom 2025. izrekao je rekordnu kaznu od 4,5 milijuna eura telekomunikacijskom operateru. Agencija je također ovlaštena nadzirati usklađenost s Uredbom o umjetnoj inteligenciji EU-a prema članku 70. iste.
Primarna okvirna struktura
Opća uredba o zaštiti podataka EU (GDPR, Uredba 2016/679) izravno primjenjiva; nacionalna provedba putem Zakona o provedbi Opće uredbe o zaštiti podataka (Službeni list br. 42/2018); nadležno tijelo: Agencija za zaštitu osobnih podataka (AZOP)
Ključne točke
Pravna osnova
GDPR (Uredba 2016/679) ima izravnu primjenu diljem Hrvatske; nacionalni Zakon o provedbi GDPR-a (Narodne novine br. 42/2018, na snazi od 25. svibnja 2018.) popunjava derogacije država članica, uređuje sastav i ovlasti AZOP-a te postavlja pravila postupka za prekršajne postupke pred AZOP-om i upravnim sudovima.
Nadzorna vlast, AZOP
AZOP (Agencija za zaštitu osobnih podataka) jedino je neovisno nadzorno tijelo u Hrvatskoj prema članku 51. GDPR-a. Njegov ravnatelj Zdravko Vukić izabran je 2024. godine za potpredsjednika Europskog odbora za zaštitu podataka. AZOP je također imenovana nacionalnom nadležnom tijelom za nadzor tržišta u skladu s Uredbom o umjetnoj inteligenciji EU-a.
Zapisnik o provedbi
Do 2025. AZOP je izdao 58 upravnih kazni u ukupnom iznosu od 9,1 milijuna eura. Istaknuta kazna od 4,5 milijuna eura izrečena je telekomunikacijskom operateru u studenom 2025. zbog nezakonitih prekograničnih prijenosa podataka, obrade kopija isprava o identitetu bez pravne osnove i neadekvatnog nadzora obrađivača.
Nacionalne specifičnosti
Zakon o provedbi iz 2018. godine uključuje prilagođena pravila za biometrijske podatke zaposlenika (dopuštene samo uz privolu i uz nebiometrijsku alternativu), video nadzor, podatke o djeci i statističku obradu. Ove nacionalne derogacije djeluju unutar fleksibilnosti članka 9. i 88. GDPR-a.
Prava ispitanika
Sva prava iz Poglavlja III. GDPR-a (pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor, prava u vezi s automatiziranim odlukama) mogu se ostvariti protiv hrvatskih voditelja obrade. AZOP objavljuje smjernice i rješava pojedinačne pritužbe kao nadležno nadzorno tijelo.
Usklađivanje s NIS2 i Zakonom o umjetnoj inteligenciji
Hrvatska je prenijela Direktivu NIS2 putem Zakona o kibernetičkoj sigurnosti (Službeni list br. 14/2024, veljača 2024.). AZOP se aktivno priprema za nadzor obveza iz EU Zakona o umjetnoj inteligenciji, a sredinom 2025. godine održat će radionice FRIA i webinare o rizicima umjetne inteligencije.
Ova stranica je prijevod radi praktičnosti; engleska verzija je mjerodavna i ne predstavlja pravni savjet.