„My žádné osobní údaje nesbíráme.“ Co za touto větou ve firmách bývá?

„My žádné osobní údaje nesbíráme.“ Tuhle větu od podnikatelů slýchám často. Když se ale dostaneme k reklamě, zákazníkům nebo poptávkám, ukáže se, že si pod osobními údaji každý představuje něco jiného.

Rozumím tomu. Kdo buduje firmu, potřebuje prodávat, zvládat provoz a starat se o zákazníky. Složka s dokumenty označená GDPR pro něj může vypadat jako další administrativní úkol. Právě proto chci nejdřív pochopit, jak jeho podnikání funguje.

NEJDŘÍV CHCI POZNAT VAŠI FIRMU

Nejraději procházím firmu osobně, oddělení po oddělení. Zajímá mě, co se děje v HR, marketingu, IT i běžném provozu. Kdo přijímá poptávky? Kam se ukládají životopisy? Který dodavatel má přístup do systému? Co se stane s kontaktem poté, co zákazník přestane nakupovat?

Vycházím přitom z více než 22 let právní praxe a více než osmi let práce s GDPR. Zkušenosti z podnikání, reklamy a filmu mi pomáhají ptát se i na věci, které z textu na webu nepoznám.

OSOBNÍ ÚDAJE MOHOU BÝT I TAM, KDE JE NEČEKÁTE

Zpráva z formuláře, pracovní e-mail konkrétní osoby nebo identifikovatelný člověk na kamerovém záznamu mohou znamenat zpracování osobních údajů. U reklamy záleží na konkrétních nástrojích a datech. Samotné tvrzení „máme reklamu“ ještě nestačí k závěru, co všechno firma zpracovává.

MŮJ PRVNÍ TIP

Sepište si, odkud k vám údaje přicházejí, k čemu je používáte a kdo se k nim dostane. Pak teprve dává smysl řešit, které informace, smlouvy nebo interní postupy je potřeba doplnit. Například povinnost vést záznamy o činnostech zpracování závisí na podmínkách GDPR; malá firma nemá automatickou výjimku ze všeho.

S ČÍM VÁM CHCI POMOCI

Mým cílem je srozumitelný postup, který dokážete používat v každodenním provozu. Ujasníme si priority, rozsah práce a cenu. A tam, kde věc vyžaduje advokátní službu, zapojíme spolupracujícího advokáta.

Praktický autorský pohled, nikoli popis konkrétního klientského případu. Právní podklady ověřeny 13. října 2026.