GDPR a váš e-mail: jaká práva máte a jak je uplatnit

Aktualizováno 26. 6. 2026 · docasnyemail.cz

Kolik firem dnes zná vaši e-mailovou adresu? E-shopy, banky, soutěže, věrnostní programy, weby, kde jste si jednou něco stáhli. Každá z nich s vaší adresou nakládá — a vy máte podle GDPR jasná práva, jak do toho mluvit. Pojďme si srozumitelně projít, co konkrétně můžete chtít a jak na to.

Co je GDPR a koho se týká

GDPR je obecné nařízení Evropské unie o ochraně osobních údajů, které platí od roku 2018. Stanovuje pravidla pro to, jak smí firmy a instituce nakládat s údaji o lidech. Týká se prakticky každé organizace, která zpracovává údaje o lidech z EU — od velkého e-shopu přes malou cestovku až po fotbalový klub. A protože díky němu máte vy jako jednotlivec konkrétní práva, vyplatí se vědět, co můžete chtít.

E-mailová adresa je osobní údaj

Možná vás to překvapí, ale e-mailová adresa se podle pravidel ochrany osobních údajů obvykle považuje za osobní údaj — zejména pokud z ní lze přímo či nepřímo poznat, o koho jde (typicky jmeno.prijmeni@firma.cz). To znamená, že každá firma, která vaši adresu uchovává a používá, je takzvaným správcem a musí dodržovat pravidla GDPR. A z nich pro vás plyne řada práv.

Klíčová práva, která máte

GDPR vám dává několik konkrétních nástrojů. Tady jsou ty nejdůležitější v souvislosti s e-mailem:

• Právo na přístup — můžete se zeptat, jestli o vás firma vede údaje, jaké a k čemu je používá.
• Právo na opravu — pokud má firma vaše údaje nepřesné nebo neúplné, máte právo je nechat opravit.
• Právo na výmaz (právo být zapomenut) — za určitých podmínek můžete žádat, aby firma vaše údaje smazala, například když už nejsou potřeba nebo odvoláte souhlas.
• Odvolání souhlasu — souhlas se zpracováním (třeba se zasíláním newsletteru) můžete kdykoli odvolat, a to stejně snadno, jako jste ho udělili.
• Námitka proti přímému marketingu — proti zasílání reklamních e-mailů můžete vznést námitku a firma vám pak marketing posílat nesmí.
• Právo na přenositelnost — údaje, které jste poskytli, můžete za určitých podmínek dostat ve strojově čitelné podobě a přenést jinam.

Jak právo prakticky uplatnit

Uplatnit svá práva je jednodušší, než se zdá. Nepotřebujete právníka ani formulář:

• Najděte si kontakt na správce — bývá v zásadách ochrany osobních údajů na webu firmy, často i s adresou pověřence pro ochranu údajů.
• Pošlete stručnou žádost, ve které jasně uvedete, co chcete (například „žádám o výmaz svých osobních údajů" nebo „vznáším námitku proti přímému marketingu").
• Uveďte adresu, které se to týká, ať vás firma dokáže ve svých záznamech najít.

Správce má na vyřízení zpravidla jeden měsíc od doručení žádosti. Ve složitějších případech může lhůtu prodloužit, ale musí vám to oznámit a zdůvodnit. Vyřízení žádosti je obvykle bezplatné. Firma po vás může chtít doložení totožnosti, jen pokud má skutečné pochybnosti, kdo žádost podává — to aby vaše údaje nevydala někomu cizímu.

Příklad: jak vypadá žádost o výmaz

Nemusíte nic složitě formulovat. Stačí jednoduchá zpráva v duchu: „Dobrý den, jsem zákazníkem vaší firmy. Žádám o výmaz svých osobních údajů, které o mně vedete, a o ukončení zasílání obchodních sdělení na adresu vasejmeno@email.cz. Děkuji za vyřízení a potvrzení." Takovou žádost pošlete na kontakt uvedený v zásadách ochrany údajů. Pokud firma e-maily posílá na základě vašeho dřívějšího souhlasu, výmaz a odhlášení by měly proběhnout bez dalšího vysvětlování.

Marketingové e-maily jen se souhlasem (nebo na základě oprávněného zájmu)

Firma vám obecně může posílat obchodní sdělení buď na základě vašeho souhlasu, nebo v některých případech na základě tzv. oprávněného zájmu — typicky pokud jste u ní něco koupili a nabízí vám podobné zboží. V obou případech vám ale vždy musí dát jasnou možnost se odhlásit. Pokud odkaz na odhlášení v e-mailu chybí nebo nefunguje a firma vám i přes námitku posílá reklamu dál, porušuje pravidla.

Souhlas musí být dobrovolný a odvolatelný

Pokud firma sbírá vaši adresu na základě souhlasu, musí být tento souhlas svobodný, konkrétní a informovaný. To v praxi znamená, že vám e-shop nesmí podmínit samotný nákup tím, že odsouhlasíte i zasílání reklamy — to jsou dvě oddělené věci. Předem zaškrtnuté políčko se souhlasem také neobstojí; rozhodnutí máte udělat aktivně vy. A co je zásadní: odvolat souhlas musí být stejně snadné jako ho dát. Když jste se přihlásili jedním kliknutím, nemělo by vás odhlášení stát víc námahy.

Dočasný e-mail jako prevence

Nejlepší ochrana údajů je ta, kterou vůbec nemusíte uplatňovat. Čím méně firem zná váš skutečný e-mail, tím méně žádostí o výmaz budete muset psát a tím méně míst může vaše údaje ztratit při úniku dat. Na jednorázové registrace, slevy a stahování proto použijte dočasný e-mail — vaše opravdová adresa pak zůstane jen tam, kde ji skutečně potřebujete, třeba u banky nebo hlavní schránky. Je to praktické doplnění vašich práv: GDPR vám pomáhá uklidit po tom, co už se stalo, dočasná adresa zabrání tomu, aby se vaše údaje vůbec rozšířily.

Kam se obrátit a důležité upozornění

Pokud firma vaše práva nerespektuje, můžete se obrátit na dozorový úřad — v Česku je jím Úřad pro ochranu osobních údajů. Jak my sami nakládáme s daty, popisujeme v dokumentu zásady ochrany osobních údajů. Než si ale stěžujete u úřadu, dejte firmě možnost nápravy — většinu žádostí správci vyřídí bez potíží, jen je potřeba se jasně a písemně ozvat. A důležitá poznámka na závěr: tento článek slouží jen pro orientaci a není právní poradenství. Pravidla se mohou vyvíjet a každý případ je jiný, takže pro konkrétní situaci se vždy řiďte aktuálním zněním předpisů, případně se poraďte s odborníkem.

Časté otázky

Platí GDPR i pro e-shop mimo Evropskou unii?

Nařízení dopadá i na firmy usazené jinde, pokud cíleně nabízejí zboží nebo služby lidem v Unii — třeba tím, že mají český web a přijímají platby v korunách. Vymáhání je v praxi složitější, ale žádost jim poslat můžete.

Musím u žádosti o výmaz nějak dokládat totožnost?

Správce si smí ověřit, že žádost posílá opravdu ten, koho se údaje týkají. U e-mailového účtu obvykle stačí, že píšete z adresy, která je u nich vedená; kopii dokladu po vás nikdo bez dobrého důvodu chtít nemá.

Můžu žádat o výmaz i tam, kde jsem se registroval dočasnou adresou?

Můžete, ale odpověď vám nemá kam dorazit a ověření odesílatele se prakticky nedá provést. Většinou je jednodušší nechat účet být — dočasná adresa už stejně neexistuje, takže se přes ni k vám nikdo nedostane.