Co musí mít firemní web ze zákona: údaje, GDPR, cookies a přístupnost

Firemní web v Česku musí mít pět věcí: údaje o provozovateli, zásady ochrany osobních údajů, souhlas s cookies, u e-shopu obchodní podmínky a od roku 2025 u e-shopů a online služeb i přístupnost. První tři platí pro každý web od chvíle, kdy ho spustíš, bez ohledu na počet návštěvníků.

5 povinných věcí na webu české firmy: údaje o provozovateli, zásady ochrany osobních údajů, souhlas s cookies, obchodní podmínky pro e-shop, přístupnost pro e-shopy a online služby.

Níže je ke každému bodu, co přesně znamená, kde má na webu být a jakou chybu vidíme nejčastěji. Na konci najdeš tabulku podle typu webu a checklist.

Údaje o provozovateli webu

Podle § 435 občanského zákoníku musí podnikatel na webu uvést název nebo jméno, sídlo a IČO. Firma zapsaná v obchodním rejstříku přidává údaj o zápisu včetně oddílu a vložky, živnostník odkaz na živnostenský rejstřík.

Údaje patří do patičky, aby byly vidět z každé stránky. Návštěvník často přijde z vyhledávače rovnou na stránku služby a na homepage se vůbec nepodívá.

Nejčastější chyba: web má kontaktní formulář, e-mail a telefon, ale IČO a sídlo nikde. Druhá častá chyba jsou zastaralé údaje, třeba staré sídlo po stěhování.

Zásady ochrany osobních údajů (GDPR)

Zásady vysvětlují, jaké osobní údaje web sbírá, proč, jak dlouho je drží a komu je předává. Povinnost vychází z GDPR a týká se každého webu, který zpracovává údaje lidí z EU. Poptávkový formulář, analytika návštěvnosti i newsletter už jsou zpracování osobních údajů.

Odkaz na zásady patří do patičky a podruhé přímo pod tlačítko každého formuláře. Stačí jedna krátká věta: „Odesláním souhlasíš se zpracováním údajů podle zásad ochrany osobních údajů.“

Nejčastější chyba: text je zkopírovaný z cizího webu a popisuje služby, které web nepoužívá. Nebo naopak chybí CRM, rezervační systém či newsletter, které web reálně používá.

Souhlas s cookies

Od 1. ledna 2022 platí v Česku pro cookies opt-in podle § 89 zákona o elektronických komunikacích. Analytické, reklamní a sledovací cookies smí web uložit až poté, co návštěvník souhlasí. Technické cookies nutné pro chod webu souhlas nepotřebují.

Lišta s textem „Používáme cookies“ a jediným tlačítkem „OK“ požadavku nevyhoví. Odmítnout musí jít stejně snadno jako přijmout, ideálně tlačítkem vedle sebe.

Nejčastější chyba: měřicí a reklamní skripty se načtou hned s lištou, takže souhlas se ptá až po faktu. Tohle dohledá i automatická kontrola a dozor ÚOOÚ to bere jako porušení.

Obchodní podmínky pro e-shop

Web, který prodává zboží nebo služby online, potřebuje obchodní podmínky: doprava, platba, poučení o právu odstoupit od smlouvy do 14 dnů a reklamační řád. Odkaz patří do patičky a znovu ke tlačítku objednávky, kde je zákazník musí potvrdit.

Nejčastější chyba: podmínky popisují dopravu jen po Česku, přestože e-shop už posílá na Slovensko nebo do Německa. Často chybí formulář pro odstoupení od smlouvy, který má být ke stažení.

Přístupnost webu od roku 2025

Od 28. června 2025 platí zákon č. 424/2023 Sb. o požadavcích na přístupnost některých výrobků a služeb, česká verze evropského Accessibility Act. Týká se e-shopů, rezervací, bankovních a dalších online služeb pro spotřebitele. Mikropodniky s méně než 10 zaměstnanci a obratem nebo bilanční sumou do 2 milionů eur jsou z povinnosti u služeb vyjmuté.

V praxi to znamená web ovladatelný klávesnicí, popisky obrázků, dostatečný kontrast textu a formuláře, které přečte čtečka obrazovky. Měřítkem je norma EN 301 549, která vychází z WCAG 2.1 na úrovni AA.

Nejčastější chyba: šablona e-shopu má tlačítka bez popisku a šedý text na bílém pozadí, který kontrastem nevyhoví.

Co z toho potřebuje tvůj web?

I landing page bez formuláře skoro vždy měří návštěvnost, takže spadá do prvních tří řádků.

Co dělá Chronicles studio

Údaje o provozovateli, zásady ochrany osobních údajů a lišta cookies s opravdovou volbou jsou součástí každého webu, který stavíme. Dostaneš je hotové v den předání spolu s rychlostí Lighthouse 95+ a mobilní verzí. Co dalšího obsahuje cena, najdeš na stránce tvorba webových stránek, u e-shopu na stránce tvorba e-shopu.

Checklist před spuštěním

• Na webu je název firmy, sídlo, IČO a zápis v rejstříku.
• Údaje jsou v patičce na každé stránce, i na vnitřních.
• Zásady ochrany osobních údajů popisují přesně ty služby, které web používá.
• Lišta cookies nabízí přijmout i odmítnout stejně snadno.
• Analytika a reklamní skripty se nenačtou před souhlasem.
• E-shop má obchodní podmínky, poučení o odstoupení do 14 dnů a reklamační řád.
• Formuláře odkazují na zásady ochrany osobních údajů hned u tlačítka.
• E-shop ověřil kontrast, ovládání klávesnicí a popisky obrázků.

Běžící web s tímhle seznamem porovná bezplatná kontrola webu: ukáže, co chybí, a k tomu rychlost načítání a technický stav.

Časté otázky

Musí mít IČO na webu i živnostník?

Ano. § 435 občanského zákoníku platí pro každého podnikatele, který má web. Živnostník uvádí jméno, IČO, místo podnikání a odkaz na živnostenský rejstřík.

Stačí lišta „Používáme cookies“ s tlačítkem OK?

Nestačí. Od roku 2022 platí opt-in, takže návštěvník musí mít možnost cookies odmítnout stejně snadno, jako je přijme, a nepotřebné cookies se nesmí uložit před souhlasem.

Můžu použít šablonu zásad ochrany osobních údajů z internetu?

Jen jako základ. Šablonu je potřeba přepsat podle služeb, které web opravdu používá: analytiky, formulářů, CRM a newsletteru. Zásady popisující cizí sadu služeb firmu nechrání.

Týká se přístupnost i malého e-shopu?

Mikropodnik s méně než 10 zaměstnanci a obratem do 2 milionů eur je z povinnosti u služeb vyjmutý. Přístupný web se mu ale vyplatí i tak: lépe se čte na mobilu a vyhledávače ho lépe pochopí.