Akt o datech (Data Act) – právo na přístup k datům z chytrých zařízení a jejich sdílení

Vaše chytrá televize, auto, robotický vysavač či zahradní technika sbírají data: jak je používáte, kolikrát se zapnuly, jaké chyby hlásí, kde jezdí. Dosud tato data „patřila“ hlavně výrobci a vy jste k nim často neměli přístup. Evropský Akt o datech (Data Act) to mění: uživatelé připojených produktů mají získat právo přistupovat k datům, která jejich používání vytváří, a sdílet je s jinými firmami. Tento článek vysvětluje, co to znamená a jaké jsou hranice.

Informace vycházejí ze souhrnu stránky Evropské komise o Data Act (v angličtině; stav k 13. 11. 2026). Stránka neuvádí podrobný seznam povinností výrobců ani praktické postupy uplatnění práva; konkrétní uplatnění si ověřte u výrobce a v oficiálních zdrojích EU. Nejde o právní poradenství.

Související články: Akt o kybernetické odolnosti (CRA), GDPR – žádost o přístup k osobním údajům a Chytrá auta a palubní systémy.

Aktualizováno: listopad 2026.

Co je Data Act

Podle Evropské komise je Data Act nařízení EU o jednotných pravidlech spravedlivého přístupu k datům a jejich používání. Je průřezové, tedy jeho zásady platí napříč odvětvími, nejen v jednom sektoru. Nemění stávající povinnosti přístupu k datům, ale budoucí legislativa by se jeho zásadám měla přizpůsobit.

Klíčová data:

• 11. ledna 2024: vstoupilo v platnost,
• 12. září 2025: platí.

Praktický postup uplatnění práva na data z chytrého zařízení – vlastní infografika

Co dává uživatelům

Podle komise:

• Uživatelé (spotřebitelé i firmy) získávají větší kontrolu nad daty generovanými připojenými zařízeními, například auty, chytrými televizemi či průmyslovými stroji.
• Mají právo na přístup k datům, která jejich používání vytváří.
• Mohou se rozhodnout sdílet je s třetími stranami, například nezávislými servisy a poskytovateli údržby.

Příklad: majitel auta může umožnit nezávislému servisu přístup k datům o provozu a poruchách, místo aby byl odkázán na značkový servis. Majitel stroje či zahradní techniky může data využít pro údržbu u jiné firmy.

Povinnosti výrobců

Podle stránky komise: připojené produkty prodávané v EU musí být navrženy tak, aby umožňovaly sdílení dat, a zákon zakazuje nekalé smluvní podmínky, které by sdílení bránily. Podrobný seznam konkrétních povinností výrobců stránka neuvádí; zjistěte je u výrobce či v oficiálních materiálech EU. Komise také zveřejnila často kladené otázky, návrhy nezávazných vzorových smluvních podmínek, standardní doložky pro cloudové smlouvy, pokyny k datům z vozidel a spustila Data Act Legal Helpdesk.

Změna cloudových služeb

Data Act stanoví také rámec pro přechod zákazníků mezi poskytovateli služeb zpracování dat (cloud). To může zlepšit možnost přejít k jinému poskytovateli bez „zamčení“ u jednoho. Podle komise přináší spotřebitelům více svobody ve výběru služeb bez závislosti na výrobci zařízení, snazší přenos dat a potenciálně nižší náklady na opravy a údržbu, protože si můžete vybrat levnějšího poskytovatele nebo práci provést sami.

Další opatření

Komise uvádí i další části zákona: přístup veřejných subjektů k datům v držení soukromých osob pro konkrétní účely veřejného zájmu (například při krizích), přístup firemních uživatelů v odvětvích jako výroba, zemědělství a stavebnictví k datům o výkonu zařízení a přezkum práva sui generis k databázím ve vztahu k datům z IoT. Pro spotřebitele jsou tyto části méně důležité, ale ukazují širší smysl: data mají být dostupnější a méně uzamčená.

Co Data Act nezaručuje

Je důležité zůstat realistický:

• Neznamená to, že výrobce vám „vydá všechno“: zákon se týká dat generovaných používáním produktu, ne jeho obchodního tajemství či důvěrných informací třetích stran.
• Neřeší za vás zabezpečení: sdílením dat s třetí stranou riziko vzniká; vyberte důvěryhodnou firmu.
• Nenahrazuje GDPR: osobní údaje dál chrání obecné nařízení o ochraně osobních údajů; viz GDPR – žádost o přístup.
• Praktické postupy se budou vyvíjet: výrobci si portály pro přístup k datům teprve budují; ověřte, co váš konkrétní výrobce nabízí.

Jak to využít v praxi

1. Zjistěte, zda je zařízení „připojený produkt“: má aplikaci, účet, cloud či Wi-Fi? Pak ano.
2. Najděte u výrobce, jak získat data: v aplikaci, na webu v sekci pro ochranu osobních údajů či dat, nebo přes zákaznickou podporu.
3. Požádejte o data písemně (e-mail, formulář) a uložte potvrzení.
4. Rozhodněte se o sdílení: s nezávislým servisem nebo jinou službou; uzavřete jasnou dohodu, jaká data se předávají a k čemu.
5. Zkontrolujte, co se skutečně sdílí, a oprávnění později odvolejte.
6. Zabezpečte účty: dvoukrokové ověření a unikátní hesla; viz Chytrá zařízení doma podle NCSC.
7. Při odepření přístupu se obraťte na výrobce, spotřebitelskou organizaci či dozorový orgán; komise zmiňuje i Data Act Legal Helpdesk.

Rizika sdílení dat

Data z chytrých zařízení mohou prozradit víc, než se zdá: kdy jste doma, kam jezdíte, jaké máte zvyky. Při sdílení s třetí stranou si proto ujasněte: co přesně se sdílí, po jak dlouhou dobu, zda je možné sdílení ukončit a co se stane s daty, když službu přestanete používat. Nevybírejte neznámé firmy z reklam; upřednostněte subjekty s jasnými podmínkami a kontakty. Pokud jde o data obsahující osobní údaje (poloha, osoby v záznamech), uplatní se navíc pravidla ochrany osobních údajů.

Další informace: E-Bezpečí, Stop online a Policie ČR.

Příklady dat z domácnosti

Pro lepší představu: chytrá televize generuje údaje o tom, jak dlouho a jaké aplikace používáte; robotický vysavač ukládá mapu bytu a historii úklidu; chytrý termostat zaznamenává teploty a časy vytápění; auto ukládá jízdy, spotřebu a chybové kódy; zahradní technika hlásí vytížení a poruchy. Některá z těchto dat jsou osobní (poloha, zvyky domácnosti), jiná technická (chybové kódy). Právo na přístup se týká dat generovaných používáním produktu; u osobních údajů se vedle toho uplatní GDPR. Při žádosti proto specifikujte, o jaká data máte zájem a k čemu je potřebujete.

Kde najít pomoc

Pokud výrobce přístup k datům odmítá nebo nabízí nepřiměřeně složité postupy, shromážděte komunikaci a obraťte se na spotřebitelskou organizaci či na příslušný dozorový orgán. Evropská komise zmiňuje Data Act Legal Helpdesk jako nástroj podpory implementace; praktické využití pro běžné spotřebitele se teprve ukáže. Pokud jde o osobní údaje, můžete využít i práva podle GDPR, která už dlouho existují; viz GDPR – žádost o přístup.

Jak to ovlivní nákup nových zařízení

Při výběru nového chytrého produktu se vyplatí ptát se, jaká data zařízení sbírá, kam je posílá a jak k nim můžete získat přístup. Výrobci, kteří dobře vysvětlují zacházení s daty, bývají důvěryhodnější. Pokud nelze získat jasnou odpověď, zvažte alternativu. Rozumné je také sledovat, jestli výrobce nabízí export dat v běžných formátech a zda umožňuje používat zařízení i bez zbytečného účtu v cloudu.

Praktický příklad (smyšlený)

Tomáš má starší auto a chce nechat zkontrolovat chybová hlášení u nezávislého servisu. U výrobce najde postup pro přístup k datům z vozidla a udělí servisu souhlas s časově omezeným přístupem jen k diagnostickým údajům. Po opravě souhlas odvolá. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Data Act v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Chytrá domácnost a nositelná elektronika najdete také Chytré hodinky a fitness náramky a AirTag a GPS lokátory.

Shrnutí

Data Act (platí od 12. září 2025) dává uživatelům připojených produktů právo přistupovat k datům, která jejich používání vytváří, a sdílet je s třetími stranami, například s nezávislým servisem. Zakazuje nekalé podmínky bránící sdílení a nastavuje rámec pro přechod mezi cloudovými službami. Praktické postupy závisejí na výrobci; sdílení dat přináší rizika, takže vybírejte důvěryhodné partnery a nadále platí GDPR.

Často kladené otázky k Data Act