GDPR – žádost o přístup k osobním údajům: vzor, lhůta jednoho měsíce a stížnost u úřadu

Firmy o vás vědí víc, než tušíte: nákupy, polohu, e-maily, zájmy, někdy i zdravotní či finanční údaje. GDPR vám dává právo zjistit, co přesně o vás mají, opravit chyby, požádat o výmaz a v řadě případů zpracování odmítnout. Většina lidí tato práva nikdy nepoužije, protože neví jak. Tento článek je praktický návod: co můžete žádat, jak žádost napsat, jakou lhůtu má správce a co dělat, když neodpoví.

Informace o právech a lhůtě vycházejí ze stránky Evropské unie Vaše Evropa – ochrana osobních údajů a soukromí online (stav k 13. 11. 2026). Stránka neuvádí přímý kontakt na český úřad a nepopisuje postup při nečinnosti správce podrobně; kontakt proto ověřte na webu Úřadu pro ochranu osobních údajů. Vzor žádosti níže je naše pomůcka, nikoli právní vzor. Nejde o právní poradenství.

Související články: GDPR a ochrana osobních údajů – práva a výmaz, Právo být zapomenut – odstranění z vyhledávače a GDPR práva na sociálních sítích.

Aktualizováno: listopad 2026.

Jaká práva máte

Podle stránky EU:

• Přístup: můžete požádat o údaje, které o vás organizace má. Kopii dostanete zdarma v přístupném formátu, včetně informace o tom, jak jsou údaje používány.
• Oprava: pokud jsou údaje nesprávné nebo neúplné, můžete požádat o jejich úpravu či doplnění.
• Výmaz („právo být zapomenut“): pokud údaje už nejsou potřeba nebo jsou používány protiprávně, můžete požádat o smazání. Platí i pro vyhledávače.
• Přenositelnost: můžete požádat o vrácení údajů nebo jejich předání jiné společnosti, pokud je to technicky možné.
• Námitka: proti přímému marketingu můžete kdykoli vznést námitku a společnost musí se zpracováním neprodleně přestat. Proti zpracování na základě oprávněných zájmů nebo veřejného zájmu můžete námitku také vznést, ale v některých případech může mít přednost veřejný zájem.
• Odvolání souhlasu: souhlas s používáním údajů můžete kdykoli odvolat.

Postup podání žádosti o přístup k údajům – vlastní infografika

Komu žádost poslat

Žádost adresujte správci osobních údajů, tedy firmě či organizaci, která rozhoduje o tom, proč a jak se vaše údaje zpracovávají (obchod, banka, operátor, sociální síť, zaměstnavatel). Kontakt najdete v zásadách ochrany osobních údajů na webu, často označený jako pověřenec pro ochranu osobních údajů (DPO) nebo e-mail typu privacy@. Pokud kontakt chybí, použijte obecnou adresu firmy a v předmětu uveďte „Žádost podle GDPR“.

Jak žádost napsat

Praktická osnova (nejde o právní vzor):

1. Kdo jste: jméno, adresa, e-mail či zákaznické číslo, abyste byli identifikovatelní.
2. Co požadujete: například „žádám o poskytnutí kopie všech osobních údajů, které o mně zpracováváte, a informací o účelu zpracování, příjemcích a době uložení“ (přístup); nebo „žádám o výmaz“ (výmaz); nebo „vznáším námitku proti zpracování pro účely přímého marketingu“.
3. Podle jakého práva: uveďte, že žádost podáváte podle nařízení GDPR.
4. Forma odpovědi: například elektronicky na e-mail.
5. Datum a podpis.

Žádost držte krátkou a konkrétní. Pokud požadujete výmaz, uveďte důvod a rozsah. Žádost si uložte a zaznamenejte datum odeslání, protože od něj se odvíjí lhůta.

Lhůta jednoho měsíce

Podle stránky EU byste měli odpověď na žádost o přístup dostat do jednoho měsíce. Pokud je lhůta téměř vypršela, připomeňte se správci a zopakujte žádost. Správce může požádat o doplnění údajů pro ověření vaší totožnosti: nejde o obstrukci, ale o ochranu před zneužitím vaší identity. Nikdy neposílejte více osobních údajů, než je nutné; ověřte, komu je posíláte.

Co když správce neodpoví

Stránka EU výslovně neuvádí postup pro případ nečinnosti správce, ale popisuje dvě možnosti:

• podat stížnost u vnitrostátního orgánu pro ochranu údajů, který věc vyšetří a do 3 měsíců zašle vyjádření,
• obrátit se přímo na soud.

V ČR je dozorovým orgánem Úřad pro ochranu osobních údajů (ÚOOÚ); konkrétní formulář a postup ověřte na jeho webu (jeho úvodní stránka ve veřejné části uvádí rozdělení pro veřejnost a profesionály, ale postup stížnosti v dostupném textu není). Seznam dozorových úřadů členských států najdete na webu Evropského sboru pro ochranu osobních údajů (EDPB). Stížnost doložte kopií žádosti a důkazem odeslání.

Náhrada škody

Podle stránky EU můžete také požadovat náhradu škody, materiální i nemateriální. Jde o samostatný a složitější proces; zvažte konzultaci s právníkem či spotřebitelskou poradnou. Pro uplatnění je užitečné mít dokumentaci: žádosti, odpovědi, důkazy o dopadu (například ztráty, výdaje, psychická zátěž).

Kam se obrátit o radu

Stránka EU uvádí vyhledávač asistenčních služeb na europa.eu/youreurope/assistance-services a linku EU 00 800 6 7 8 9 10 11. Pro české prostředí využijte také E-Bezpečí, spotřebitelské poradny a Českou obchodní inspekci u sporů s prodejci.

Praktické tipy

1. Začněte u nejdůležitějších služeb: banka, operátor, velké e-shopy, sociální sítě.
2. Žádejte konkrétně: ne „všechno“, ale co vás zajímá.
3. Používejte e-mail, ať máte záznam.
4. Pozor na phishing: žádost posílejte jen na ověřené kontakty z oficiálních zásad.
5. Nenechte se odradit: správce má povinnost odpovědět.
6. Uchovejte odpověď: porovnejte ji s tím, co víte; hledejte chyby.
7. Odvolejte souhlasy, které už nechcete, a ověřte, že se zpracování zastavilo.

Co s odpovědí

Až kopii dostanete, projděte ji: které údaje o vás firma má, zda jsou správné, odkud je získala, komu je předala a jak dlouho je uchovává. Pokud najdete nepřesnosti, požádejte o opravu. Pokud zjistíte zpracování, které nechcete, uplatněte námitku či výmaz. Nezapomeňte, že data si musíte uložit bezpečně, protože odpověď obsahuje citlivé údaje; viz Šifrování disku.

Vzor krátké žádosti

Pro inspiraci uvádíme stručný příklad textu (upravte podle své situace a nepovažujte ho za právní vzor): „Dobrý den, podle nařízení GDPR žádám o poskytnutí kopie všech osobních údajů, které o mně zpracováváte, včetně informací o účelu zpracování, příjemcích údajů a době jejich uložení. Zároveň vznáším námitku proti zpracování mých údajů pro účely přímého marketingu. Odpověď prosím zašlete na tento e-mail. Jméno, e-mail a zákaznické číslo: …“. Text je záměrně krátký: správce má jasně vidět, co požadujete, a vy máte snazší dokazovat, že jste žádost podali a kdy.

Časté překážky

Správce může tvrdit, že vás nedokáže ztotožnit, že žádost je příliš široká nebo že údaje už nemá. V takovém případě požádejte o písemné vysvětlení a případně žádost upřesněte. Pokud se vám zdá, že je odpověď neúplná, vraťte se s doplňující otázkou: například zda ke zpracování existují další systémy, zálohy či partneři. Nebojte se přílohu s kopií údajů uschovat; může se hodit, pokud by se později řešil spor. A pokud správce používá automatizované odpovědi, ověřte, že vás opravdu informovaly o všech vašich právech.

Praktický příklad (smyšlený)

Veronika dostává reklamy od e-shopu, u kterého nakupovala před lety. Pošle e-mailem žádost o přístup a vznese námitku proti přímému marketingu. Do měsíce dostane kopii údajů a potvrzení, že marketing byl zastaven. Odpověď si uloží a zkontroluje, zda údaje odpovídají skutečnosti. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Práva GDPR v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Ochrana osobních údajů a soukromí najdete také Co dělat, když unikly osobní údaje a Identity theft a syntetická identita.

Shrnutí

Podle GDPR máte právo na přístup, opravu, výmaz, přenositelnost, námitku a odvolání souhlasu. Žádost pošlete správci a uschovejte důkaz o odeslání; odpověď byste měli dostat do jednoho měsíce. Při nečinnosti můžete podat stížnost u dozorového úřadu (vyjádření do 3 měsíců) nebo se obrátit na soud a požadovat i náhradu škody. Žádost držte konkrétní a chraňte údaje, které odesíláte.

Často kladené otázky k žádosti o přístup podle GDPR