EU Data Act a připojená auta – práva uživatelů na data z vozidla a jejich omezení

Moderní auto je pojízdný počítač: zaznamenává polohu, údaje o jízdě, stav součástí, někdy i záznamy z kamer. Dlouho patřila tato data především výrobci, zatímco majitel, servis či pojišťovna k nim často přístup neměli. Nařízení Evropské unie Data Act to mění: dává uživatelům připojených výrobků, včetně aut, práva na přístup k datům a jejich sdílení. Tento článek vychází z oficiálního vysvětlení Evropské komise a shrnuje, co uživatelé mohou požadovat, kde jsou omezení a jak souvisí tato pravidla s umělou inteligencí a autonomními vozidly. Nejde o právní poradenství.

Zdroj: Evropská komise – Data Act explained (stav k 14. 11. 2026). Konkrétní povinnosti vždy ověřte v aktuálním znění nařízení a pokynech příslušných úřadů. Související: Odpovědnost za škodu od autonomních vozidel a Automatizovaná vozidla v Česku od 1. 1. 2026.

Aktualizováno: listopad 2026.

Kdy a co

Podle Evropské komise bylo nařízení zveřejněno v Úředním věstníku EU 22. prosince 2023 a použije se od 12. září 2025. Zabývá se datovými právy a povinnostmi ve více oblastech; pro majitele aut je nejdůležitější část o připojených výrobcích a souvisejících službách.

Postup uplatnění práva na data z připojeného vozidla – vlastní infografika

Co je připojený výrobek

Komise uvádí, že jde o výrobky připojené k internetu, tedy součást internetu věcí. Patří sem například připojená auta, zdravotnické přístroje, chytré domácí spotřebiče, letadla, roboti či průmyslové stroje. Související služba je cokoli, co způsobuje, že se výrobek chová určitým způsobem; příkladem je aplikace v telefonu, která ovládá teplotu v lednici (u auta tedy například aplikace výrobce pro dálkové ovládání vozidla).

Kdo je uživatel a co smí

Uživatelem je podle Komise každý, kdo připojený výrobek vlastní, pronajímá si nebo má v leasingu. Jde tedy o majitele, nájemce i leasingového zákazníka. Uživatelé mají právo:

• získat přístup k datům, která výrobek vytváří, včetně surových a předzpracovaných dat, která jsou snadno dostupná; neplatí to pro odvozená či vyvozená data (inferred, derived),
• sdílet tato data s třetí stranou přímo, nebo požádat držitele dat, aby je třetí straně poskytl,
• žádat o přístup jednoduchým postupem a data získat zdarma.

Držitel dat (typicky výrobce) musí uživateli předem sdělit, jaká data bude výrobek vytvářet, včetně jejich objemu a četnosti sběru. Dále platí, že držitel dat nesmí používat neosobní data z výrobku bez souhlasu uživatele.

Co lze s daty dělat

Podle principu, který Komise popisuje, může uživatel data poskytnout například nezávislému servisu, pojišťovně, správci flotily či poskytovateli služeb. Konkrétní příklady (doplnění autora článku): u vozidel to mohou být diagnostická data, stav součástí nebo údaje o spotřebě. Tyto údaje mohou pomoci, aby servis opravoval vůz bez nutnosti odkazovat na výrobce, nebo aby pojišťovna nabídla individuální podmínky. Pozor: u osobních údajů (například poloha, styl jízdy) se uplatňují zároveň pravidla GDPR. Právo na data tedy nenahrazuje souhlas či jiný právní základ pro zpracování osobních údajů třetí stranou.

Omezení a ochrana obchodního tajemství

Komise zdůrazňuje několik omezení:

• Obchodní tajemství: strany se mohou dohodnout na ochranných opatřeních; pokud nejsou dodržena, může držitel dat sdílení zadržet či pozastavit. Odmítnout sdílení smí jen tehdy, pokud prokáže, že mu velmi pravděpodobně hrozí vážná hospodářská újma; o zadržení z důvodu obchodního tajemství či bezpečnosti musí informovat příslušný vnitrostátní orgán.
• Strážci přístupu (gatekeepers) podle nařízení o digitálních trzích (DMA) jsou z příjemců dat vyloučeni.
• Zákaz vývoje konkurenčního výrobku: získaná data nelze použít k vývoji konkurenčního připojeného výrobku.
• Odvozená data nejsou součástí práva na přístup.

Dohled a sankce

Podle Komise členské státy určují jeden či více příslušných orgánů pro dohled a prosazování nařízení; pokud je jich více, musí být jmenován datový koordinátor jako jednotné kontaktní místo. Sankce stanovují orgány a mají být účinné, přiměřené a odrazující. Členské státy mohou zřídit certifikované orgány pro mimosoudní řešení sporů. Komise má do tří let od zahájení použití nařízení vyhodnotit jeho dopad a případně navrhnout změny.

Souvislost s AI a autonomními vozidly

Data z vozidel jsou palivem pro systémy umělé inteligence: asistenční a automatizované funkce se učí z jízdních dat a výrobci i dodavatelé je využívají pro vývoj. Data Act proto otevírá otázky, kdo smí data používat, komu je smí poskytnout a za jakých podmínek. Odborná konference o autonomních vozidlech (Praha, březen 2026) podle zprávy zdůraznila, že data z autonomních flotil nejsou jednotnou právní kategorií (obsahují osobní údaje, neosobní provozní data i chráněné informace) a že Data Act nečiní z veřejné moci automatického příjemce těchto dat; rozhodující je koordinace více právních režimů (GDPR, Data Act, Data Governance Act a sektorové předpisy). Viz Odpovědnost za škodu od autonomních vozidel.

Co z toho plyne pro majitele aut

Následující body jsou úvahy autora článku:

1. Zjistěte, jaká data auto vytváří a kdo je drží. Požádejte výrobce o informace.
2. Využijte právo na přístup, pokud chcete data poskytnout servisu či jiné službě.
3. Zvažte, komu data dáte. Polohu a styl jízdy poskytujte jen tehdy, když rozumíte účelu a podmínkám.
4. Pozor na odvozená data a na to, co do práva na přístup nespadá.
5. Čtěte smlouvy o připojených službách a aplikacích.
6. Hlaste problémy příslušnému orgánu, pokud výrobce nesplní povinnosti.

Co z toho plyne pro firmy

• Výrobci: připravit procesy pro přístup uživatelů a předávání dat třetím stranám a informovat uživatele o vytvářených datech.
• Servisy a pojišťovny: zjistit, jak lze data získat zákonnou cestou a s jakými povinnostmi.
• Správci flotil: využít přístup k datům pro řízení údržby a provozu.
• Všichni: řešit zároveň GDPR a kybernetickou bezpečnost.

Kde najít další informace

Oficiální vysvětlení nařízení najdete na stránce Data Act explained Evropské komise. Ochranu osobních údajů, která se uplatňuje souběžně, vysvětluje Úřad pro ochranu osobních údajů a znění článku o definicích v GDPR gdpr-info.eu. Přehled pravidel EU pro AI nabízí Evropská komise. Dohled v ČR a podrobnosti o prosazování vždy ověřte u příslušných orgánů, protože se mohou vyvíjet.

Jak zvážit, komu data z vozidla poskytnout

Právo na přístup neznamená povinnost data poskytovat. Než data někomu předáte, ptejte se: Proč je potřebuje a jaká konkrétní data? Jak dlouho je bude uchovávat? Může je předávat dál nebo je používat k jiným účelům, například k reklamě či ke stanovení pojistného? Můžete souhlas odvolat a co se stane s již předanými daty? Pokud jde o osobní údaje, jako je poloha nebo styl jízdy, měl by příjemce mít jasný právní základ a transparentní podmínky. U firemních vozů se k tomu přidává ochrana údajů zaměstnanců řidičů, protože data o poloze a jízdě jsou údaje o konkrétním člověku. Rozumný přístup je poskytovat jen to, co je skutečně nezbytné, a mít vše písemně.

Praktický příklad (smyšlený)

Majitel firemního vozu chce, aby nezávislý servis využil diagnostická data k přesnějšímu určení závady. Požádá výrobce o přístup k datům, které vozidlo vytváří, a zadá jejich poskytnutí servisu. Výrobce poskytne data zdarma v běžně použitelném formátu. Polohu vozidla do žádosti nezahrne, protože servis ji nepotřebuje. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Data Act v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii AI v dopravě a chytrých městech najdete také Chytrá města: senzory, IoT a soukromí.

Shrnutí

Nařízení Data Act se použije od 12. 9. 2025 a dává vlastníkům, nájemcům i leasingovým zákazníkům připojených výrobků včetně aut právo na přístup k datům, která výrobek vytváří, a na jejich sdílení s třetí stranou zdarma. Odvozená data nejsou zahrnuta, strážci přístupu (DMA) jsou z příjemců vyloučeni a obchodní tajemství může sdílení omezit. Pro osobní údaje platí současně GDPR. Data z vozidel jsou důležitá i pro AI a autonomní funkce. Nejde o právní poradenství.

Často kladené otázky k Data Act a připojeným autům