Za posledních pět let přibylo firemnímu webu jedenáct povinností. Přicházely po jedné, každá jinou cestou a žádná s upozorněním, takže většina firem o půlce z nich neví. Poslední z nich začala platit 2. srpna 2026, tedy před pár dny, a týká se každého, kdo má na webu chatbota nebo generuje popisky zboží.
Tenhle článek je kontrolní seznam, ne rozbor. U každé povinnosti je, koho se týká, kdo ji hlídá, co hrozí a jak si za pár minut ověříte, jestli ji plníte. Není to právní stanovisko a nenahrazuje právníka, u sporné věci se hodina u něj vyplatí.
Krátká odpověď
- Čtyři povinnosti má i jednostránková prezentace živnostníka. E-shop jich má dvanáct.
- Nejčastěji chybí ta nejlevnější: IČO, sídlo a údaj o zápisu v rejstříku přímo na webu. Je to jeden řádek v patičce.
- Přístupnost od 28. 6. 2025 platí i pro soukromé firmy, ale mikropodniky jsou z ní u služeb vyňaté. Než začnete platit audit, ověřte si, jestli se vás to vůbec týká.
- Od 2. 8. 2026 se chatbot musí sám označit jako stroj a uměle vytvořený obsah musí být označený strojově čitelně.
- Nejvyšší pokuty nejsou u cookies, ale u obchodních sdělení (do 10 milionů) a u osobních údajů obecně.
- Nic z toho se neřeší nákupem doplňku. Většina je otázka pěti řádků textu a jednoho rozhodnutí.
Jak ten seznam číst
Povinnosti se dělí do tří vrstev a nemíchají se dohromady. To je hlavní důvod, proč z běžných článků na tohle téma nikdo nezmoudří: hodí do jednoho pytle pravidla pro e-shop, pro obec a pro živnostníka s prezentací.
- Vrstva A platí každému, kdo podniká a má web. Šest bodů, z toho dva podmíněné velikostí firmy.
- Vrstva B platí navíc tomu, kdo přes web prodává spotřebitelům. Šest dalších bodů a jsou tam ty nejdražší chyby.
- Vrstva C platí veřejnému sektoru. Obce, školy, příspěvkové organizace. Jiný zákon, přísnější měřítko a povinné prohlášení.
U každého bodu je datum. Datum je na tomhle tématu důležitější než samotné pravidlo, protože polovina toho, co si o povinnostech webu přečtete, popisuje stav před rokem 2022.
Kolik povinností se týká kterého webu
Identifikace, informace o zpracování údajů, cookies, obchodní sdělení
K tomu přístupnost a u firem nad 50 zaměstnanců oznamovatelé
Vlastní zákon, přísnější měřítko, povinné prohlášení
Nejvíc povinností a nejdražší chyby
| Popis | Hodnota |
|---|---|
| Prezentace mikropodniku | 4 |
| Web větší firmy | 6 |
| Web obce nebo školy | 6 |
| E-shop | 12 |
Vrstva A: co musí mít každý firemní web
1. Kdo za webem stojí
Platí: každému podnikateli. Od: dávno. Podle § 435 občanského zákoníku musí podnikatel uvádět jméno a sídlo nejen na obchodních listinách, ale i v informacích, které zpřístupňuje veřejnosti dálkovým přístupem. To je právnický opis webu. Kdo je zapsaný v obchodním rejstříku, uvádí i údaj o zápisu včetně oddílu a vložky, a kdo má IČO, uvádí i to.
Je to nejčastěji chybějící povinnost ze všech a zároveň nejlevnější na splnění: patří to do patičky a je to jeden řádek. Akciová společnost navíc web mít musí, ostatní formy ne, ale když ho mají, platí pro ně totéž.
2. Informace o zpracování osobních údajů
Platí: každému, kdo sbírá jakýkoli údaj. Od: 25. 5. 2018. Kontaktní formulář je sběr osobních údajů. Podle čl. 13 GDPR musí člověk v okamžiku, kdy je vyplňuje, vědět, kdo je zpracovává, proč, jak dlouho a jaká má práva. Splňuje se to stránkou se zásadami a odkazem u formuláře, ne souhlasem se zaškrtávátkem: na odpověď na poptávku se souhlas nepotřebuje a vynucovat ho je spíš chyba než opatrnost.
3. Cookies a měření
Platí: každému, kdo ukládá cokoli nad technicky nutné minimum. Od: 1. 1. 2022. Novelou zákona č. 127/2005 Sb. se pravidlo obrátilo na souhlas předem. Technické cookies, bez kterých web nefunguje, výjimku mají. Všechno ostatní, tedy měření návštěvnosti třetí stranou, reklamní pixely a vložená videa, potřebuje souhlas dřív, než se uloží. Dozoruje to Úřad pro ochranu osobních údajů.
Pozor na obrácený omyl: lišta není povinná, povinný je souhlas. Web, který nikam neposílá data a měří si návštěvnost sám na svém serveru, lištu mít nemusí.
4. Newsletter a obchodní sdělení
Platí: každému, kdo posílá e-maily s nabídkou. Od: 2004, ale vymáhá se teď. Zákon č. 480/2004 Sb. dovoluje poslat obchodní sdělení buď tomu, kdo dal souhlas, nebo vlastnímu zákazníkovi, který dostal možnost to odmítnout. Zpráva musí být zřetelně označená jako obchodní sdělení a v každé jednotlivé zprávě musí být jednoduchá a bezplatná cesta ven.
Dozoruje to Úřad pro ochranu osobních údajů a pokuta jde do deseti milionů. Je to jedna z nejvyšších sazeb z celého seznamu a přitom se jí firmy bojí nejmíň, protože ji nikdo nevidí na webu.
5. Přístupnost
Platí: podnikatelům, kteří poskytují vyjmenované služby. Od: 28. 6. 2025. Výjimka: mikropodniky. Zákon č. 424/2023 Sb. přenesl do českého práva evropský akt o přístupnosti. Týká se hlavně elektronického obchodu, bankovnictví, dopravy a elektronických komunikací, ne každého firemního webu. U služeb platí výjimka pro mikropodnik, tedy pro firmu do deseti osob s ročním obratem nebo bilanční sumou do dvou milionů eur.
Většina malých firem tedy povinnost nemá a je fér to napsat dřív, než někdo koupí audit za padesát tisíc. To ale neznamená, že se přístupnost nevyplatí: nepřístupný web odřízne část zákazníků bez ohledu na to, co říká zákon.
6. Vnitřní oznamovací systém
Platí: zaměstnavatelům nad 50 zaměstnanců a veřejným zadavatelům. Od: 1. 8. 2023. Zákon č. 171/2023 Sb. o ochraně oznamovatelů ukládá povinnost zavést vnitřní oznamovací systém a informace o něm uveřejnit způsobem umožňujícím dálkový přístup. Prakticky to znamená stránku na webu s tím, kdo je příslušná osoba a jak se jí ozvat.
Je to povinnost, která na web dopadá jakoby mimochodem, takže ji personalisté splní v interní směrnici a na web ji nikdo nedá. Přitom právě ta veřejná část je to, co se kontroluje nejsnáz.
Vrstva B: e-shop a prodej spotřebitelům
Tady jsou nejdražší chyby, protože se netýkají jen pokuty, ale platnosti uzavřených smluv.
| Povinnost | Od kdy | Co hrozí |
|---|---|---|
| Tlačítko „Objednávka zavazující k platbě“ nebo obdobně jednoznačné | 6. 1. 2023 | Spotřebitel se může dovolat neplatnosti smlouvy. Postih je tedy obchodní, ne jen správní |
| U slevy uvést nejnižší cenu za 30 dnů před slevou a z ní slevu počítat | 6. 1. 2023 | Klamavá obchodní praktika. Soudní dvůr EU navíc potvrdil, že se sleva počítá z té ceny, ne z běžné |
| U recenzí uvést, jak se ověřuje, že jsou od skutečných zákazníků | 6. 1. 2023 | Klamavá obchodní praktika, kontroluje Česká obchodní inspekce |
| Informace o mimosoudním řešení sporů včetně internetové adresy | dlouhodobě | Pokuta až milion korun. Věcně příslušná je Česká obchodní inspekce |
| U výrobku uvést výrobce a jeho adresu, identifikaci výrobku a varování | 13. 12. 2024 | Nařízení GPSR. Kontrola dozorových orgánů, u dovozu ze třetích zemí odpovědná osoba v EU |
| Předsmluvní informace, poučení o odstoupení do 14 dnů a formulář | dlouhodobě | Bez poučení se lhůta pro odstoupení prodlužuje. To bolí víc než pokuta |
Vrstva C: obce, školy a příspěvkové organizace
Platí od: 2019, ale kontroly přišly později. Veřejný sektor má vlastní zákon č. 99/2019 Sb., který přenesl evropskou směrnici o přístupnosti webů a mobilních aplikací. S přístupností pro soukromé firmy se nesmí zaměňovat: je starší, přísnější a nemá výjimku pro malé subjekty.
- Měřítkem je norma WCAG 2.1, respektive evropská norma EN 301 549, která na ni odkazuje.
- Povinné prohlášení o přístupnosti na webu, ve stanovené struktuře, včetně toho, co přístupné není a proč.
- Platí i na dokumenty, tedy na PDF vyhlášek, zápisů a formulářů. Naskenovaný obrázek zápisu z jednání zastupitelstva nevyhoví.
- Vztahuje se i na mobilní aplikace, pokud je organizace provozuje.
Pro dodavatele webů to má jeden praktický důsledek: přístupnost tady není bonus v nabídce, ale podmínka převzetí díla. A protože je to zakázka veřejného zadavatele, bývá to i podmínka zadávacího řízení.
Novinka: umělá inteligence na webu od 2. srpna 2026
Tohle je nejčerstvější položka celého seznamu a většina firem o ní zatím neví. Článek 50 evropského nařízení o umělé inteligenci se stal použitelným 2. srpna 2026 a ukládá povinnosti průhlednosti, které na běžný firemní web dopadají hned ve dvou situacích.
- Chatbot se musí sám označit jako stroj. Informace musí přijít nejpozději při první interakci, tedy ještě předtím, než člověk začne psát. Výjimka je jen tam, kde je to zjevné z okolností.
- Uměle vytvořený obsah musí být označený strojově čitelně. Týká se to obrázků, zvuku, videa i textu, tedy i generovaných fotek do článků nebo generovaných popisků zboží.
- U textu o věcech veřejného zájmu platí navíc povinnost srozumitelně uvést, že je vytvořený uměle. Neplatí, když obsah prošel lidskou redakční kontrolou a někdo za jeho zveřejnění nese odpovědnost. Ta kontrola musí být skutečná, ne odklepnutí.
Sazby jsou vysoké: až 15 milionů eur nebo 3 % celosvětového obratu, podle toho, co je vyšší. Pro malou firmu je podstatnější, že splnění stojí jednu větu v okně chatu a jeden údaj v metadatech obrázku.
E-shop má v patičce jen „Copyright 2019“, tlačítko říká „Odeslat“, u slev je přeškrtnutá cena bez vysvětlení a chatbot se tváří jako Petra ze zákaznické podpory. Nic z toho zákazník nepozná. Pozná to konkurent, který podá podnět.
V patičce je firma, sídlo, IČO a zápis v rejstříku. Tlačítko říká, že objednávka zavazuje k platbě. U slevy je napsané, z jaké ceny se počítá. Chatbot se v první větě představí jako automat a nabídne přepojení na člověka. Dohromady práce na jedno odpoledne.
Kontrola za dvacet minut
Tohle zvládne kdokoli ve firmě, kdo umí otevřít prohlížeč. Nepotřebujete k tomu dodavatele ani právníka a výsledkem je seznam, se kterým se s nimi dá mluvit konkrétně.
- 1Sjeďte na patičku úvodní stránky a hledejte název firmy, sídlo, IČO a údaj o zápisu v rejstříku. Když tam něco z toho chybí, máte první bod hotový a je nejlevnější ze všech.
- 2Otevřete web v anonymním okně a sledujte, co se stane dřív, než na cokoli kliknete. Když se načte měření třetí strany nebo vložené video ještě před vaším souhlasem, souhlas je v tu chvíli k ničemu.
- 3Najděte odkaz na zásady ochrany osobních údajů a zkontrolujte, jestli je u kontaktního formuláře, ne jen v patičce. A jestli text popisuje, co se opravdu děje, ne obecnou šablonu staženou z internetu.
- 4Otevřete poslední odeslaný newsletter. Je označený jako obchodní sdělení a je v něm funkční odhlášení? Zkuste na to odhlášení opravdu kliknout, protože v polovině případů nefunguje.
- 5U e-shopu projděte objednávku až k poslednímu tlačítku, aniž byste ji odeslali. Přečtěte si, co je na tlačítku napsané. Pak se podívejte na jakoukoli slevu a hledejte větu o nejnižší ceně za posledních třicet dní.
- 6Máte na webu chatbota? Přečtěte si jeho první zprávu. Když z ní není poznat, že jde o stroj, máte od srpna 2026 problém, který se řeší jednou větou.
- 7Máte přes padesát zaměstnanců? Zkuste na webu najít informace o vnitřním oznamovacím systému. Pokud je nenajdete vy, nenajde je ani oznamovatel, a přesně o to v tom zákoně jde.
| Kdy | Co začalo platit | Koho se to týká |
|---|---|---|
| 1. 1. 2022 | Cookies jen s předchozím souhlasem | Každý web, který ukládá víc než technické minimum |
| 6. 1. 2023 | Tlačítko o platbě, pravidla slev, ověřování recenzí | E-shopy a prodej spotřebitelům |
| 1. 8. 2023 | Vnitřní oznamovací systém a jeho zveřejnění | Zaměstnavatelé nad 50 zaměstnanců |
| 13. 12. 2024 | Údaje o výrobci a bezpečnosti u nabídky výrobku | E-shopy s hmotným zbožím |
| 28. 6. 2025 | Přístupnost pro soukromý sektor | Vyjmenované služby, mimo mikropodniky |
| 2. 8. 2026 | Průhlednost umělé inteligence | Chatboti a uměle vytvořený obsah |
Jak to řešíme my
Tohle je jediné téma na celém blogu, kde se dodavatel nemusí chválit, protože se to dá ukázat.
- Tenhle web nemá cookie lištu a je to důsledek rozhodnutí, ne opomenutí: neposílá data žádné třetí straně, návštěvnost si měří sám na svém serveru, takže není k čemu vybírat souhlas.
- Přístupnost podle WCAG 2.2 AA je u nás podmínka spuštění, ne příplatková položka. Kontrast se počítá, ne odhaduje, a ovládání klávesnicí se zkouší u každé nové obrazovky.
- Povinné údaje jsou součástí dodání. Patička, zásady, informace u formuláře a u e-shopu i tlačítko a slevové věty. Není to seznam, který dostanete k vyplnění, je to hotové.
- U veřejného sektoru počítáme s prohlášením o přístupnosti a s tím, že do měřítka spadají i dokumenty ke stažení.
A poctivá druhá strana: nejsme advokátní kancelář. Umíme web postavit tak, aby povinnosti šlo splnit, a víme, kde se chybuje. Text zásad, obchodních podmínek nebo posouzení, jestli jste mikropodnik, patří k právníkovi. Kdo vám tvrdí, že vám dodá web i právní jistotu v jednom balíčku, přehání.
Časté otázky
Jaké údaje musí být na firemním webu podle zákona?
Jméno nebo název, sídlo, a pokud je přiděleno, IČO. Kdo je zapsaný v obchodním rejstříku, uvádí i údaj o zápisu včetně oddílu a vložky. Plyne to z § 435 občanského zákoníku, který mluví o obchodních listinách a o informacích zpřístupňovaných veřejnosti dálkovým přístupem, tedy i o webu. Patří to do patičky a je to jeden řádek.
Musí mít každý web cookie lištu?
Ne. Povinný je souhlas před uložením čehokoli nad technicky nutné minimum, ne lišta. Web, který neposílá data třetím stranám a měří si návštěvnost sám na svém serveru, souhlas vybírat nemusí, takže lištu nepotřebuje. Lišta je jen nástroj, jak souhlas získat, když ho web potřebuje.
Týká se přístupnost i malé firmy?
Většinou ne. Zákon č. 424/2023 Sb. účinný od 28. června 2025 míří na vyjmenované služby, hlavně elektronický obchod, bankovnictví, dopravu a elektronické komunikace, a u služeb má výjimku pro mikropodniky, tedy pro firmy do deseti osob s obratem nebo bilanční sumou do dvou milionů eur. Veřejný sektor má vlastní zákon č. 99/2019 Sb. a ten výjimku pro malé subjekty nemá.
Co se změnilo pro weby 2. srpna 2026?
Staly se použitelnými povinnosti průhlednosti z článku 50 evropského nařízení o umělé inteligenci. Chatbot musí být rozpoznatelný jako stroj nejpozději při první interakci a uměle vytvořený obsah musí být označený strojově čitelně. U textu o věcech veřejného zájmu je navíc potřeba to uvést srozumitelně, ledaže obsah prošel skutečnou lidskou redakční kontrolou.
Jak musí být označené tlačítko objednávky v e-shopu?
Nápisem „Objednávka zavazující k platbě“ nebo jinou stejně jednoznačnou formulací. Vyplývá to z § 1826a občanského zákoníku. Formulace jako „Odeslat“ nebo „Dokončit objednávku“ tomu neodpovídají. Je to podstatné, protože při porušení se spotřebitel může dovolat neplatnosti smlouvy, takže následek není jen správní pokuta.
Co musí být u slevy?
Nejnižší cena, za kterou se zboží prodávalo v třiceti dnech před slevou, a sleva se počítá právě z ní. Plyne to z § 12a zákona o ochraně spotřebitele a Soudní dvůr Evropské unie to potvrdil ve věci C-330/23. Údaj musí být na viditelném místě, ne poznámkou drobným písmem.
Kdo tyhle povinnosti kontroluje?
Rozdělují se mezi úřady. Osobní údaje, cookies a obchodní sdělení dozoruje Úřad pro ochranu osobních údajů, spotřebitelská pravidla a přístupnost soukromého sektoru Česká obchodní inspekce, přístupnost veřejného sektoru stát v čele s ministerstvem vnitra. V praxi kontrola nejčastěji začíná podnětem zákazníka nebo konkurenta, ne plošnou kontrolou.
Vyřeším to nákupem doplňku nebo generátorem podmínek?
Částečně a je to nejčastější zdroj falešného klidu. Generátor vyrobí text zásad, ale nezmění to, co web opravdu dělá: když se měřicí skript spustí před souhlasem, žádný text to nespraví. Většina bodů z tohohle seznamu je otázka nastavení webu, ne dokumentu na webu.
Shrnutí
- Čtyři povinnosti platí i jednostránkové prezentaci, e-shop jich má dvanáct, veřejný sektor má vlastní zákon.
- Nejčastěji chybí identifikace firmy v patičce a je to zároveň nejlevnější věc na seznamu.
- Cookie lišta není povinná, povinný je souhlas. Web bez cizích skriptů ji nepotřebuje.
- Přístupnost pro soukromý sektor má výjimku pro mikropodniky. Ověřte si to dřív, než zaplatíte audit.
- Nejvyšší běžně vymáhaná sazba není u cookies, ale u obchodních sdělení, tedy u newsletteru.
- Od 2. srpna 2026 se chatbot musí označit jako stroj a generovaný obsah musí nést strojově čitelné označení.
- Většina bodů je otázka nastavení webu, ne dokumentu na webu. Generátor podmínek to nespraví.
Chcete vědět, co vám chybí
Napište nám adresu webu a jednu větu o tom, co firma dělá a komu prodává. Projdeme těch dvanáct bodů a pošleme seznam toho, co chybí, seřazený podle toho, co je nejlevnější spravit. Bez faktury a bez toho, abychom vám k tomu museli dělat nový web.
Zdroje
Stav ověřený v srpnu 2026. U předpisů uvádíme účinné znění, u novinek datum použitelnosti.
- Zákon č. 89/2012 Sb., občanský zákoník, § 435 a § 1826a
- Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3, ve znění účinném od 1. 1. 2022
- Zákon č. 480/2004 Sb., o některých službách informační společnosti, § 7. Výklad a často kladené otázky Úřadu pro ochranu osobních údajů
- Zákon č. 634/1992 Sb., o ochraně spotřebitele, § 12a a § 14. K slevám výklad ministerstva průmyslu a obchodu a rozsudek Soudního dvora EU ve věci C-330/23
- Zákon č. 424/2023 Sb., o požadavcích na přístupnost některých výrobků a služeb, účinný od 28. 6. 2025 (evropský akt o přístupnosti, směrnice (EU) 2019/882)
- Zákon č. 99/2019 Sb., o přístupnosti internetových stránek a mobilních aplikací (směrnice (EU) 2016/2102), norma WCAG 2.1 a EN 301 549
- Zákon č. 171/2023 Sb., o ochraně oznamovatelů
- Nařízení (EU) 2023/988 o obecné bezpečnosti výrobků, použitelné od 13. 12. 2024
- Nařízení (EU) 2024/1689 o umělé inteligenci, čl. 50, použitelný od 2. 8. 2026. Vysvětlení Evropské komise k povinnostem průhlednosti
- Nařízení (EU) 2016/679 (GDPR), čl. 13
- Digital Omnibus: návrh Evropské komise z listopadu 2025, v době psaní neschválený
Tenhle článek je kontrolní seznam, ne právní stanovisko. Popisuje, co si ověřit, a nenahrazuje posouzení konkrétního případu. U sporné otázky, zejména u toho, jestli jste mikropodnik a jestli vaše služba spadá pod akt o přístupnosti, se hodina u právníka na IT vyplatí dřív, než se cokoli přestavuje.