Praktický právní průvodce
Pokuta GDPR od ÚOOÚ: jak se bránit a v jaké lhůtě?
Úřad pro ochranu osobních údajů u vaší firmy provedl kontrolu, například po stížnosti zákazníka nebo zaměstnance či po úniku dat, a teď přišel protokol, příkaz nebo rozhodnutí o pokutě. Lhůty na obranu jsou krátké a liší se podle toho, jaký dokument přišel. Tady najdete, co hrozí, jaké cesty obrany existují a s čím pomůže advokát.
Popište svůj případAktualizováno a ověřeno:
Stručná odpověď
- Námitky proti protokolu
- Odpor nebo rozklad
- Správní žaloba
Záleží na tom, co přišlo: proti protokolu z kontroly míří námitky, proti příkazu odpor, proti rozhodnutí rozklad a nakonec správní žaloba. Lhůty jsou krátké – advokát je pohlídá. Advokát posoudí dokument, vady řízení a výši pokuty a připraví obranu.
Popište svůj případRychlé odpovědi
- Pokuta GDPR: jak dlouho mám na odvolání?
- U úřadu jen krátce, řádově dny od doručení, a lhůta se liší podle toho, zda přišel protokol, příkaz, nebo rozhodnutí. Na následnou správní žalobu je obecně delší lhůta. Advokát podle dokumentu určí lhůtu a obranu připraví včas.
- Jaký je rozdíl mezi příkazem a rozhodnutím?
- Příkaz úřad vydá bez předchozího jednání a včasný odpor ho zpravidla ruší. Rozhodnutí přichází po řízení a brání se proti němu rozkladem. Který dokument máte, posoudí advokát.
- Můžu se obrátit na soud?
- Ano, proti rozhodnutí o rozkladu lze podat správní žalobu, obecně do dvou měsíců od jeho doručení, a soud přezkoumá zákonnost rozhodnutí. Zda má žaloba šanci, posoudí advokát.
Kdy tato situace vzniká
- Úřad oznámil zahájení kontroly nebo si vyžádal dokumenty
- Zákazník nebo zaměstnanec podal na firmu stížnost u ÚOOÚ
- Po ohlášeném úniku dat se úřad začal zajímat o zabezpečení
- Firmě přišel protokol o kontrole se zjištěnými nedostatky
- Přišel příkaz nebo rozhodnutí o pokutě či o nápravných opatřeních
Jaké máte možnosti
Námitky proti protokolu
Pokud kontrola zjistila nedostatky, advokát v námitkách zpochybní nepřesná zjištění a doloží přijatá opatření.
Odpor nebo rozklad
Proti příkazu advokát podá odpor, kterým příkaz zpravidla padá; proti rozhodnutí rozklad k předsedovi úřadu. Posoudí, co z toho ve vašem případě dává smysl.
Správní žaloba
Pokud rozklad neuspěje, advokát posoudí, zda má smysl žaloba ke správnímu soudu, který přezkoumá zákonnost rozhodnutí.
Doporučený postup krok za krokem
- 1.
Co může nastat
Úřad může řízení zastavit, nařídit nápravu, omezit nebo zakázat zpracování a uložit pokutu, jejíž výše závisí na závažnosti, délce porušení, spolupráci a přijatých opatřeních.
- 2.
Co udělá advokát
Posoudí protokol nebo rozhodnutí, důkazy a výpočet pokuty, připraví námitky, odpor, rozklad nebo žalobu a pomůže s nápravou zpracování.
Jaké dokumenty si připravit
- Protokol z kontroly, příkaz nebo rozhodnutí úřadu s datem doručení
- Záznamy o činnostech zpracování a informace pro zákazníky
- Smlouvy se zpracovateli, například s poskytovateli IT a cloudu
- Evidenci incidentů a případná ohlášení úniku dat
- Korespondenci se stěžovatelem a s úřadem
Časté chyby
- Nechat uplynout lhůtu na obranu
- Nepodat námitky proti protokolu a spoléhat na pozdější obranu
- Nepředložit úřadu přijatá nápravná opatření
- Brát pokutu jako konečnou a neřešit nápravu zpracování, kvůli které může přijít další řízení
Rizika a důležité lhůty
Lhůty u úřadu a u soudu
Na námitky, odpor nebo rozklad u úřadu jsou jen dny od doručení. Správní žalobu lze obecně podat do dvou měsíců od doručení rozhodnutí o rozkladu. Zmeškanou lhůtu zpravidla nelze napravit; kterou lhůtu váš dokument spouští, posoudí advokát.
Výše pokuty
Podle druhu porušení až 10 nebo 20 milionů eur, u podniků až 2 % nebo 4 % celosvětového ročního obratu, pokud je to víc; konkrétní částka závisí na okolnostech.
Kdy je vhodné obrátit se na advokáta
Hned po doručení protokolu, příkazu nebo rozhodnutí, protože lhůty pro obranu u úřadu jsou jen několik dní. Advokát posoudí zjištění úřadu, výši pokuty a vhodnou obranu a pomůže s nápravou zpracování. Služby advokáta jsou placené, zdarma je jen podání standardní poptávky přes LawBridge.
Popište svůj případAdvokáti pro tuto oblast na LawBridge
Mgr. Vendula Macháčková, advokát
Vyškov · Česko
Kolárová Legal
Praha · Česko
Pořadí profilů se na každé stránce mění a nezávisí na tarifu ani platbě. Služby advokátů jsou vždy placené; LawBridge je vyhledávač a nezaručuje přijetí případu ani výsledek.
Všichni advokáti pro tuto oblast →Časté dotazy
Kolik může pokuta za GDPR činit?
Podle druhu porušení až 10 nebo 20 milionů eur, u podniků až 2 % nebo 4 % celosvětového ročního obratu, pokud je to víc. Skutečná výše závisí na okolnostech případu.
Ověřené zdroje
- Obecné nařízení o ochraně osobních údajů (GDPR), čl. 58 a 83 — EUR-Lex
- Zákon č. 110/2019 Sb., o zpracování osobních údajů — e-Sbírka
- Zákon č. 255/2012 Sb., kontrolní řád (§ 13 námitky) — e-Sbírka
- Zákon č. 500/2004 Sb., správní řád (§ 83, § 150, § 152) — e-Sbírka
- Zákon č. 150/2002 Sb., soudní řád správní (§ 72 odst. 1, znění od 1. 11. 2026, ověřeno 14. 11. 2026) — e-Sbírka
- Úřad pro ochranu osobních údajů — Úřad pro ochranu osobních údajů
