GDPR na sociálních sítích – jak získat kopii svých údajů, požádat o výmaz a podat stížnost na ÚOOÚ

Každá sociální síť o vás sbírá osobní údaje: profil, fotografie, zprávy, polohu, historii vyhledávání i údaje o zařízení. Evropské nařízení GDPR vám dává právo se dozvědět, co o vás platforma ví, nechat údaje opravit, v určitých případech smazat nebo přenést jinam. Tento článek je praktický průvodce: jak žádost napsat, v jaké lhůtě má správce odpovědět, jaké jsou výjimky a kam se obrátit, když žádost zůstane bez odpovědi.

Údaje vycházejí z textu nařízení (články 12, 15, 17 a 20) a z informací Úřadu pro ochranu osobních údajů (stav k 13. 11. 2026). Nejde o právní poradenství; v komplikovaném sporu se obraťte na advokáta.

Související články: Nařízení DSA – práva uživatelů sociálních sítí, Únos sociální sítě – jak obnovit účet a Dvoufaktorová autentizace (2FA).

Aktualizováno: listopad 2026.

Jaká práva podle GDPR máte

Nejčastěji využijete tato práva:

• právo na přístup (článek 15): zjistit, zda správce vaše údaje zpracovává, a získat jejich kopii spolu s informacemi o účelech, příjemcích, době uložení a zdroji údajů,
• právo na opravu nepřesných údajů,
• právo na výmaz (článek 17), někdy nazývané „právo být zapomenut“,
• právo vznést námitku proti zpracování, například pro přímý marketing,
• právo na přenositelnost (článek 20): dostat údaje ve strojově čitelné podobě a předat je jinému správci.

Správcem je firma, která o účelech a prostředcích zpracování rozhoduje, tedy provozovatel sociální sítě. Žádost vždy směřujete na něj, nikoli na jiného uživatele.

Orientační postup uplatnění práv podle GDPR – vlastní infografika

Lhůta a podmínky vyřízení

Podle článku 12 musí správce odpovědět bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti. Lhůtu lze prodloužit o další dva měsíce, pokud je to nutné s ohledem na složitost a počet žádostí; správce vás o prodloužení musí informovat v prvním měsíci a vysvětlit důvody. Pokud žádosti nevyhoví, musí vás stejně do měsíce informovat, proč, a poučit vás o možnosti podat stížnost u dozorového úřadu nebo se obrátit na soud.

Další pravidla z článku 12:

• informace a vyřízení jsou zpravidla zdarma; u zjevně nedůvodných nebo nepřiměřených (například opakovaných) žádostí může správce účtovat přiměřený poplatek nebo žádost odmítnout, přičemž musí odůvodnit, proč tak činí,
• správce může při důvodných pochybnostech požádat o dodatečné údaje k ověření totožnosti,
• žádost podaná elektronicky se zpravidla vyřizuje elektronicky,
• odpověď musí být stručná, srozumitelná a v jasném jazyce, zvlášť u informací určených dětem.

Právo na přístup: co můžete získat

Podle článku 15 máte právo na kopii zpracovávaných údajů a na informace o účelech zpracování, kategoriích údajů, příjemcích (i ve třetích zemích), době uložení, zdroji údajů, existenci automatizovaného rozhodování a profilování a o právech na opravu, výmaz či omezení. První kopie je v praxi bezplatná; za další kopie může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Právo na kopii nesmí nepříznivě ovlivnit práva a svobody jiných osob, proto se například v cizích zprávách mohou některé údaje začernit.

Mnoho sociálních sítí navíc nabízí stažení dat v nastavení účtu. To je rychlá cesta, ale nemusí obsahovat všechno, na co máte nárok: třeba údaje, které o vás platforma odvodila, nebo informace o příjemcích. Pokud nástroj nestačí, pošlete formální žádost.

Právo na výmaz: kdy platí a kdy ne

Podle článku 17 můžete požádat o výmaz bez zbytečného odkladu, pokud nastane některá z těchto situací:

• údaje už nejsou potřebné pro účel, pro který byly získány,
• odvoláte souhlas a neexistuje jiný právní důvod zpracování,
• vznesete námitku a nepřevažují oprávněné důvody správce, nebo jde o přímý marketing,
• údaje byly zpracovány protiprávně,
• výmaz ukládá právní povinnost,
• údaje byly získány v souvislosti s nabídkou služeb informační společnosti dítěti.

Pokud správce údaje zveřejnil a musí je smazat, musí podle článku 17 učinit přiměřené kroky k informování dalších správců, kteří je zpracovávají, aby smazali odkazy, kopie či replikace; výsledek závisí na dostupné technologii a nákladech.

Výjimky: právo na výmaz neplatí, pokud je zpracování nutné například pro výkon svobody projevu a informací, pro splnění právní povinnosti, pro určení, výkon nebo obhajobu právních nároků, pro veřejný zájem či pro archivní, vědecké a statistické účely. U sociálních sítí se často střetává právo na výmaz s právem jiných lidí na projev: příspěvek někoho jiného, který se vás týká, platforma nemusí smazat jen proto, že vám vadí.

Smazání účtu není totéž co výmaz údajů. Zrušení profilu v aplikaci často znamená deaktivaci a pozdější smazání po určité době; údaje mohou zůstat v zálohách nebo být uchovány kvůli zákonným povinnostem. Pokud potřebujete mít jistotu, výmaz výslovně požadujte a požádejte o potvrzení.

Právo na přenositelnost

Podle článku 20 můžete získat údaje, které jste správci sami poskytli, ve „strukturovaném, běžně používaném a strojově čitelném formátu“ a předat je jinému správci. Platí to tam, kde je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně. Pokud je to technicky možné, můžete požádat, aby správce údaje předal přímo jinému správci. Právo nesmí zasáhnout do práv a svobod jiných a neomezuje právo na výmaz.

V praxi to znamená, že si můžete například stáhnout své fotografie nebo příspěvky a přenést je jinam. Obsah ostatních uživatelů (jejich komentáře k vašim fotkám) tak snadno přenést nelze.

Jak žádost napsat

Žádost má být stručná a konkrétní. Použijte e-mail nebo formulář, který platforma pro ochranu soukromí uvádí, a uveďte:

1. Identifikaci účtu (uživatelské jméno, odkaz na profil, e-mail registrovaný k účtu),
2. právo, které uplatňujete (například „žádám o přístup podle čl. 15 GDPR“),
3. rozsah (všechny údaje, nebo jen konkrétní příspěvky či období),
4. požadovaný způsob doručení (elektronicky),
5. datum podání a vaši žádost o potvrzení přijetí.

Vzor (smyšlený, upravte podle sebe): „Dobrý den, jako uživatel účtu [jméno] žádám podle čl. 15 GDPR o kopii všech osobních údajů, které o mně zpracováváte, včetně informací o účelech, příjemcích a době uložení. Odpověď prosím zašlete elektronicky. Děkuji.“ Žádost si uložte i s časem odeslání, abyste mohli hlídat lhůtu.

Co když správce neodpoví

Pokud správce neodpoví v zákonné lhůtě, odmítne bez řádného odůvodnění nebo se vám zdá odpověď nedostatečná, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ). Podle jeho webu se rozlišuje:

• stížnost podle čl. 77 odst. 1 GDPR, kterou může podat osoba, jejíž údaje se zpracovávají, nebo její zástupce,
• podnět podle § 42 správního řádu, který může podat kdokoli, pokud jde o možné porušení předpisů, které se ho přímo netýká.

Podání lze doručit elektronickým formulářem úřadu, datovou schránkou (podle webu úřadu ID qkbaa2n), e-mailem na posta@uoou.gov.cz nebo poštou na adresu Pplk. Sochora 27, 170 00 Praha 7; formuláře a postup najdete na stránce Podnět na porušení předpisů na ochranu osobních údajů. K podání přiložte svou žádost, odpověď správce a související důkazy. Web úřadu nepopisuje, jak přesně s podnětem naloží a jaký bude výsledek, proto neslibujte rychlé vyřešení.

Platformy mimo ČR: velké sociální sítě mají obvykle evropské sídlo v jiné zemi EU; věc pak může řešit tamní úřad. Stížnost můžete podat u českého úřadu; o dalším postupu rozhodne podle pravidel spolupráce dozorových orgánů.

Praktické tipy před podáním žádosti

• Nejprve zálohujte to, co chcete zachovat: výmaz je nevratný.
• Zkontrolujte nastavení soukromí a odeberte souhlasy s personalizací nebo reklamou; to je často rychlejší než formální řízení.
• Neposílejte kopie dokladů zbytečně: totožnost lze obvykle ověřit přes účet nebo e-mail; po vás správce může požádat o dodatečné údaje jen tehdy, když má důvodné pochybnosti.
• Pozor na falešné „podpory“: žádost podávejte jen přes oficiální kontakt z nastavení platformy; podvodník se může vydávat za správce a vylákat doklad či heslo, viz Co je to phishing.

Kontrolní seznam – vlastní infografika

GDPR žádost v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Sociální sítě a komunikace najdete také Facebook přihlášení, Instagram přihlášení a LinkedIn přihlášení.

Shrnutí

Podle GDPR můžete od sociální sítě požadovat kopii svých údajů, jejich opravu, výmaz či přenesení k jinému správci. Správce musí odpovědět do jednoho měsíce, v odůvodněných případech lze lhůtu prodloužit o dva měsíce. Právo na výmaz má výjimky, například svobodu projevu. Pokud správce neodpoví nebo žádost odmítne bez odůvodnění, můžete podat stížnost u Úřadu pro ochranu osobních údajů. Žádost podávejte přes oficiální kontakt a údaje, které chcete zachovat, si předem zálohujte.

Často kladené otázky k GDPR na sociálních sítích