Odpovědi na otázky, které nám klienti kladou nejčastěji.

Due diligence (DD) je srdcem každé akvizice. Kupující potřebuje vědět, co skutečně kupuje: ne jen to, co říká prezentace od prodávajícího. Právní DD prochází typicky následující oblasti:

• Korporátní: vlastnická struktura, zápisy v obchodním rejstříku, stanovy/společenská smlouva, rozhodnutí orgánů, kapitálové změny, převody podílů
• Smlouvy: klíčoví zákazníci, dodavatelé, partnerské a distribuční smlouvy, change of control klauzule
• Nemovitosti: vlastnická práva, nájmy, zástavy, věcná břemena, stavební a užívací povolení
• IP a IT: ochranné známky, patenty, software licence, open source compliance, data
• Zaměstnanci: pracovní smlouvy klíčových lidí, bonusové plány, ESOP, odstupné, kolektivní smlouvy
• Regulace: licence, povolení, GDPR, odvětvová regulace (AML, finanční služby, zdravotnictví)
• Spory a závazky: probíhající spory, pokuty, daňové kontroly, potenciální nároky

Výstupem je DD report, který popisuje rizika v třech úrovních, red flags (dealbreakery), yellow flags (řešitelné, ale s dopadem na cenu nebo strukturu) a zelené zóny (standard, bez dalšího řešení). Findings z DD se pak promítají do SPA, typicky do prohlášení a záruk, indemnit (odškodnění za konkrétní známé problémy), úpravy ceny nebo conditions precedent (co musí být splněno do uzavření).

U menších dealů (do cca 50 mil. Kč transakční hodnoty) se dnes DD zkracuje s pomocí AI nástrojů: paralelní analýza stovek smluv, extrakce klauzulí, identifikace odchylek od standardu. Získaný čas jde do kvality analýzy, ne do dalšího mandátu.

Locked-box je dnes v Evropě, a postupně i v ČR, častější volba. Mechanismus funguje tak, že se cena fixuje k určitému historickému datu (typicky posledního auditovaného roku nebo pololetí) a kupující od tohoto locked-box date ekonomicky „drží“ firmu, přebírá zisky i ztráty, i když formální uzavření proběhne o týdny či měsíce později.

Ochranou kupujícího je leakage klauzule: prodávající se zavazuje, že mezi locked-box date a uzavřením z firmy nevyteklo nic mimo běžný provoz (dividendy, bonusy, platby spřízněným stranám apod.). Za povolené odtoky (permitted leakage) se typicky považují běžné mzdy, smluvní odměny podle dokumentů dostupných při DD a konkrétně vyjmenované položky.

Completion accounts naopak počítají cenu „naostro“, k datu uzavření se sestaví completion balance sheet, podle něhož se upraví kupní cena. Typické položky jsou net debt, working capital a cash. Tento mechanismus je teoreticky férovější, ale prakticky otevírá prostor pro další kolo jednání o číslech po uzavření, kdy už peníze tečou, a disputes ohledně completion accounts jsou jednou z nejčastějších třecích ploch po uzavření.

Zjednodušené rozhodovací pravidlo: locked-box u menších a středních dealů s čistou auditovanou rozvahou a rychlým harmonogramem; completion accounts u velkých komplexních transakcí, kde rozvaha v čase významně kolísá (sezónní byznys, projektové firmy) nebo kde mezi stranami není plná důvěra v historická čísla.

Smluvní pokuta (§ 2048–2052 občanského zákoníku) je právní nástroj, kterým si strany předem sjednají fixní sankci pro případ porušení konkrétní povinnosti. Může pokrývat porušení jakékoli povinnosti, peněžité i nepeněžité, hlavní i vedlejší. Její síla spočívá ve dvou věcech: 1) věřitel nemusí dokazovat vznik a výši škody, postačí porušení; 2) výše pokuty může být významně vyšší než skutečná škoda, funguje tedy i preventivně.

Limity: smluvní pokuta musí být sjednána písemně (podle § 2051 a judikatury), a soud má moderační právo, je-li pokuta nepřiměřená, soud ji sníží (ne však pod výši škody, která skutečně vznikla).

Úrok z prodlení (§ 1970 občanského zákoníku) je naopak zákonný nárok věřitele vzniklý samotným prodlením s peněžitým plněním. Sazbu může smlouva upravit (B2B obvykle běžně dohodnutá sazba), u spotřebitelů platí zákonné limity. Zákonná sazba úroku z prodlení se podle nařízení vlády odvíjí od repo sazby ČNB platné k prvnímu dni pololetí plus 8 procentních bodů.

Kombinace obou nástrojů je často zdrojem nedorozumění. Obecně platí: pokud si strany sjednají smluvní pokutu za prodlení s peněžitým plněním, zahrnuje tato pokuta i úrok z prodlení, ledaže smlouva výslovně uvádí, že se má platit obojí. U nepeněžitých povinností (např. smluvní pokuta za prodlení s dodáním díla) tento konflikt nevzniká, tam může pokuta běžet vedle případných úroků z prodlení z jiných peněžitých závazků.

Praktické doporučení: u B2B smluv vždy výslovně formulovat vztah mezi pokutou a úrokem z prodlení. Jinak se při sporu z textu smlouvy musí vycházet v kontextu judikatury, což přidává nejistotu.

Obchodní podmínky (VOP, anglicky T&C, terms & conditions) jsou základní nástroj, kterým firma standardizuje smluvní vztah s každým zákazníkem. Místo aby vyjednávala plný text smlouvy s každým, odkáže ve smlouvě nebo objednávce na VOP, čímž se ony stávají součástí smluvního vztahu. Český občanský zákoník (§ 1751) tento mechanismus výslovně umožňuje za podmínek, že druhá strana měla možnost se s VOP seznámit a souhlasila s nimi.

Klíčový rozdíl je mezi VOP pro B2B (mezi podnikateli) a B2C (vůči spotřebitelům). U B2C platí silná spotřebitelská ochrana, některá ujednání jsou neplatná ze zákona (zakázané klauzule podle § 1813 a § 1814 OZ), informační povinnosti jsou rozsáhlé (§ 1811, § 1820), spotřebitel má 14denní právo odstoupit od distančních smluv. U B2B je smluvní volnost mnohem širší a strany mohou většinu otázek upravit.

VOP by měly obsahovat minimálně:

• jasnou identifikaci poskytovatele (název, IČO, sídlo, kontakt)
• definici služby nebo zboží a způsob objednání
• cenu a platební podmínky (splatnost, úrok z prodlení, smluvní pokuta)
• okamžik vzniku smlouvy a její ukončení
• odpovědnost za vady, lhůty pro reklamaci
• omezení odpovědnosti (cap, exclusion klauzule), u B2B široká dohoda, u B2C limity
• řešení sporů (volba práva, soud, případně rozhodčí doložka)
• nakládání s osobními údaji (vazba na GDPR informaci)

Praktické pasti:

• Dostupnost: VOP musí být druhé straně dostupné PŘED uzavřením smlouvy. Odkaz v patičce webu, který klient nemusí najít, nestačí. Standardní řešení u e-shopu je checkbox „beru na vědomí VOP“ + odkaz na PDF/stránku.
• Změny VOP: pokud chce poskytovatel jednostranně měnit VOP, musí to být explicitně dohodnuto a změna nesmí být nepřiměřená (§ 1752 OZ). Tichá změna VOP s odkazem „aktuální verze na webu“ je v praxi často neplatná.
• Konflikt s individuální smlouvou: pokud existuje rozpor mezi VOP a individuálně sjednanou smlouvou, individuální má přednost.
• Soulad s GDPR a ePrivacy: pasáž o osobních údajích nestačí mít ve VOP, musí být v souladu s informační povinností podle čl. 13 GDPR. Typicky se řeší samostatným dokumentem (Zásady ochrany OÚ), na který VOP odkazují.

U B2B se vyplatí myslet na přednost VOP poskytovatele před VOP zákazníka (tzv. battle of the forms). Český OZ tuto situaci řeší v § 1740, pokud si strany neujasnily, platí to, na čem se shodly výslovně, plus ostatní podmínky, které si vzájemně neodporují. Aby poskytovatel měl jistotu, že platí jeho VOP, musí to explicitně vynutit ve smlouvě nebo objednávce.

Úvěrová smlouva (loan agreement, facility agreement) je dnes pro většinu středních firem standardní transakční dokument, financování provozu, akviziční úvěr, refinancování, rozvojová investice. Cena úvěru není jen úrok, celá smlouva obsahuje desítky ustanovení, která mohou v případě porušení znamenat akceleraci (právo banky požadovat okamžité splacení celého úvěru), zvýšení marže nebo nucené předčasné splacení.

Účel úvěru a čerpání. Banka typicky váže úvěr na konkrétní účel (working capital, akvizice společnosti X, refinancování úvěru u jiné banky). Použití mimo dohodnutý účel je porušení smlouvy. Čerpání je rozděleno do tranží podle splnění čerpacích podmínek (conditions precedent), typicky předložení dokumentů, splnění finančních ukazatelů, podpis zajištění.

Finanční covenanty jsou srdcem úvěrové smlouvy. Banka stanoví poměrové ukazatele, které firma musí dodržet po celou dobu úvěru, typicky:

• Net debt / EBITDA: maximální zadlužení vůči generovanému zisku
• Interest coverage ratio (EBITDA / úrokové náklady), schopnost obsloužit dluh
• Equity ratio (vlastní kapitál / aktiva), minimální kapitalizace
• Loan to value (úvěr / hodnota zajištění), u úvěrů jištěných nemovitostí

Covenanty se měří v reporting periods (typicky čtvrtletně) a porušení znamená event of default, ledaže banka udělí waiver (typicky proti poplatku nebo zvýšené marži).

Zajištění (security). Banka typicky vyžaduje balíček zajištění: zástavní právo k nemovitostem, zástavní právo k podílu na společnosti (share pledge), zástavní právo k pohledávkám, zajišťovací postoupení smluv s klíčovými zákazníky, ručení společníků nebo mateřské společnosti (corporate guarantee), zajištění bankovních účtů. U akvizičních úvěrů je standardem zástava akcií cílové společnosti (target shares).

Events of default definují, kdy banka může úvěr akcelerovat. Klasické příklady: nezaplacení splátky včas, porušení covenant, prohlášení o úpadku, prodej významné části majetku, změna kontroly (change of control), tzv. material adverse change (MAC) klauzule. Smlouva typicky obsahuje lhůty pro nápravu (grace period) u porušení, která jsou napravitelná, ale ne u všech.

U syndikovaných úvěrů (více bank financuje jednu transakci) je třeba navíc mezivěřitelská dohoda (intercreditor agreement), která řeší hierarchii uspokojení věřitelů a hlasovací mechanismy. U mezaninových struktur je důležitá subordinační dohoda (subordination agreement) mezi seniorním a juniorním věřitelem.

Mechanismus úschovy funguje tak, že kupující uloží celou kupní cenu na úschovní účet advokáta typicky v okamžiku podpisu kupní smlouvy. Peníze zůstávají na účtu mimo dispozici obou stran, advokát je vázán schovatelskou (úschovní) smlouvou, kde je předem přesně definováno, za jakých podmínek peníze komu uvolní.

V typickém scénáři se podá návrh na vklad do katastru, a jakmile katastrální úřad provede zápis vlastnického práva ve prospěch kupujícího, advokát uvolní peníze prodávajícímu. Pokud zápis z jakéhokoli důvodu neproběhne (např. katastr návrh zamítne), peníze se vrací kupujícímu, kupující tak nikdy není ve stavu, kdy už zaplatil, ale ještě není vlastníkem.

Alternativou je bankovní úschova nebo notářská úschova. Advokátní úschova bývá obvykle pružnější, rychlejší na sjednání a levnější než bankovní, a advokát je zároveň zpravidla i autorem kupní smlouvy, takže má nad celým procesem lepší přehled. Advokátní úschovy jsou navíc pojištěné a advokát podléhá dohledu České advokátní komory.

Standardně úschovu neobcházíme ani u převodů mezi „kamarády“ nebo v rodině, rizika (exekuce, zástavní právo, insolvence prodávajícího mezi podpisem a zápisem, jednoduchá chyba v katastru) jsou stejná bez ohledu na vztah mezi stranami.

U nemovitostí nad několik milionů korun je kupní smlouva obvykle nejdražším dokumentem, který kupující podepíše za dlouhou dobu, a přesto je to místo, kde se nejčastěji šetří na nesprávném místě. Dobrá smlouva řeší minimálně následujících sedm okruhů:

1. Identifikace nemovitosti: parcela, LV, katastrální území, přesný popis jednotky včetně podílu na společných částech domu a pozemku. U pozemků i výměra a druh pozemku.

2. Kupní cena a její úhrada: výše ceny, rozdělení mezi nemovitost, vybavení a jiné složky (důležité daňově), mechanismus úhrady přes advokátní úschovu, podmínky uvolnění prostředků.

3. Právní stav: prohlášení prodávajícího, že nemovitost nemá vady, nejsou tam třetí práva (věcná břemena, zástavy, exekuce, předkupní práva), neexistují nájmy, které by kupující přebíral (pokud je nechce).

4. Fyzický stav a předání: datum předání, předávací protokol, stav měřidel energií, převod smluv s dodavateli, případně dohoda o sankcích při vyklizení.

5. Katastrální proces: návrh na vklad, plné moci, lhůty, součinnost stran, co se stane, pokud katastr návrh zamítne nebo přeruší.

6. Odpovědnost za vady: co je vada, jaké jsou lhůty pro uplatnění, nároky kupujícího (sleva, oprava, odstoupení).

7. Sankce a řešení sporů: smluvní pokuty pro konkrétní případy porušení, úrok z prodlení, volba soudu/rozhodčího řízení.

U developerských projektů, komerčních nemovitostí nebo transakcí přes SPV jsou požadavky dál komplexnější, tam už se typicky přidávají prohlášení a záruky, indemnity, disclosure letter a conditions precedent.

Mýtus, že due diligence (DD) je jen pro velké developerské projekty a komerční nemovitosti, stojí každý rok řadu kupujících statisíce. Reálná DD u běžné bytové či pozemkové transakce trvá několik dní a její cena se pohybuje řádově v desítkách tisíc, výrazně méně, než kolik stojí jakýkoli nalezený problém.

Kontrola katastru je první a nejdůležitější. List vlastnictví (LV) má čtyři klíčové části:

• List A: vlastník nebo vlastníci a velikost podílu
• List B: popis nemovitostí (parcela, jednotka, výměra, druh, využití)
• List C: věcná břemena, zástavní práva, předkupní práva, věcná práva třetích osob
• List D: poznámky a vyznačené spory (plomby, právní vady)

Pozor zejména na C-list, věcné břemeno cesty přes pozemek nebo zástavní právo, které prodávající „zapomněl“ zmínit, dramaticky mění hodnotu nemovitosti.

Co dál kontrolovat:

• Územní rozhodnutí a stavební povolení: zejména u nově postavených staveb. Bez kolaudace nebo finálního stavebního povolení může nemovitost být právně problematická.
• Energetický průkaz (PENB): povinný při prodeji od roku 2013. Chybějící PENB nebrání prodeji, ale je porušením povinnosti prodávajícího.
• Nájemní vztahy: kdo užívá nemovitost? Nájemní smlouvy přecházejí na kupujícího ze zákona. Nezapsaný dlouhodobý nájem může výrazně omezit užívání.
• SVJ stanovy a zápisy ze schůzí: u bytu zjistit dluh prodávajícího vůči SVJ, plánované investice, právní spory.

Prověření prodávajícího:

• Insolvenční rejstřík (isir.justice.cz), pokud je proti prodávajícímu zahájeno insolvenční řízení, prodej může být napaden (insolvenční správce má pravomoc odporovat).
• Centrální evidence exekucí (CEE), exekuce mohou vést k zástavnímu právu nebo prodeji nemovitosti.
• AML kontrola u větších transakcí, sankční seznamy, politicky exponované osoby.

Daňové aspekty: daň z příjmu fyzických osob při prodeji nemovitosti (osvobození po 10 letech vlastnictví, u nemovitostí nabytých od 2021), DPH u komerčního prodeje plátce DPH (prvních 5 let od kolaudace). Daň z nabytí nemovitých věcí byla zrušena v roce 2020.

Co DD nezachytí: fyzický stav nemovitosti (skryté vady, statika), kvalitu sousedů a okolí. Na to existuje stavebně-technická prohlídka (jiný expert), kterou DD nenahrazuje.

Zjednodušené pravidlo: u nemovitosti nad 3 miliony Kč se právní DD prakticky vždy vyplatí. U menších transakcí stojí za to alespoň udělat kontrolu katastru (kterou si lze udělat sám přes nahlížení do KN na cuzk.cz) a prověřit prodávajícího v insolvenčním rejstříku.

Nájem komerčních (nebytových) prostor se v Česku řídí § 2302 a násl. občanského zákoníku, který má mnohem menší ochranu nájemce než nájem bytu. To je dobrá zpráva pro pronajímatele a důvod, proč si nájemce musí pohlídat smluvní úpravu, nemůže spoléhat na ochranná ustanovení zákona.

Doba nájmu a prodloužení. Pro komerční nájem se obvykle používá doba určitá (3, 5, 7 let je standard pro retail/office). Klíčové je řešit:

• automatické prodloužení (rollover), pokud žádná strana nedá výpověď
• opci na prodloužení ze strany nájemce (option to extend)
• právo prvního odmítnutí (right of first refusal) při prodeji nemovitosti pronajímatelem

Výpovědní důvody a lhůty. Občanský zákoník u komerčního nájmu na dobu určitou neumožňuje výpověď bez důvodu, strany jsou vázány do konce doby. Důvody jsou taxativně vyjmenovány (§ 2308), typicky závažné porušení povinností. U doby neurčité je výpověď možná z jakéhokoli důvodu s 6měsíční výpovědní dobou (§ 2312). Smlouva může výpovědní důvody upravit šířeji u doby určité, a často to dělá.

Nájemné a provozní náklady.

• Základní nájemné: buď fixní (Kč/m²/měsíc), nebo se základem + průměr (% z obratu) u retail
• Indexace: typicky podle CPI (indexu spotřebitelských cen ČSÚ) jednou ročně. Mělo by být přesně popsáno: jaký index, jak se počítá, kdy se uplatní.
• Provozní náklady (service charge): energie, voda, úklid, údržba společných prostor, ostraha, daň z nemovitých věcí. U menších objektů jsou paušální, u větších se rozúčtovávají podle skutečnosti (vyúčtování jednou ročně).
• DPH: pronajímatel-plátce DPH může nájem fakturovat s DPH (pokud nájemce je také plátce). Bez DPH u plátce-pronajímatele nelze odečíst DPH na vstupu z investic.

Technické zhodnocení. Kdo platí přestavbu prostor (fit-out), pronajímatel, nájemce, nebo se dělí? A komu zůstává po skončení nájmu? Tři standardní přístupy:

• Pronajímatel platí, vlastní: typicky u standardní office, nájemce platí jen za speciální úpravy
• Nájemce platí, ponechá pronajímateli: bez kompenzace, výměnou za delší dobu nájmu nebo lepší cenu
• Nájemce platí, odpíše/odveze: odstoupí prostor v původním stavu

Depozit a jistota: typicky 3–6 měsíčních nájemných. Může být složen na účet, bankovní zárukou, nebo jako bezpodmínečnou bankovní zárukou na první výzvu (důležitý rozdíl: bankovní záruka funguje rychleji než spor o vrácení depozitu).

Praktické rady:

• Smlouva o smlouvě budoucí je obvyklá u plánovaných developerských projektů, vyjednává se cca rok dopředu
• Klauzule o změně kontroly nájemce: pronajímatel může požadovat schválení převodu nájmu spolu s prodejem firmy
• Klauzule o subletu: typicky vyžaduje souhlas pronajímatele
• Force majeure: po COVID-u si projděte, jak funguje moratorium plateb a kdo nese rizika uzavření prostor z důvodu vyšší moci

Nařízení EU o umělé inteligenci (AI Act, nařízení 2024/1689) je první komplexní právní rámec pro AI na světě. Nedělí se podle technologie, ale podle kategorie rizika:

• Nepřijatelné riziko (zakázané), social scoring státními aktéry, emoční rozpoznávání ve škole/práci, manipulativní techniky, biometrická kategorizace citlivých vlastností
• Vysoké riziko: HR (nábor, hodnocení), vzdělávání, přístup k základním službám, vymáhání práva, migrace, justice, kritická infrastruktura, regulované produkty
• Omezené riziko: transparenční povinnosti (chatboti, deepfake, generovaný obsah)
• Minimální riziko: bez specifických povinností (většina AI aplikací)

Pro většinu českých firem je klíčová otázka, zda jsou poskytovatelem (vyvíjí a uvádí AI systém na trh) nebo deployerem (používá AI systém ve svém provozu), povinnosti jsou v obou případech, ale různé. Poskytovatel vysoce rizikového systému musí mít risk management systém, technickou dokumentaci, logování, transparentnost, lidský dohled, accuracy & robustness, a projít posouzením shody. Deployer musí zajistit provoz podle návodu, lidský dohled, informovat dotčené osoby a uchovávat logy.

U obecných AI modelů (GPAI): typicky velké jazykové modely, platí od srpna 2025 samostatná vrstva povinností: technická dokumentace, respektování autorského práva při trénování, souhrn použitých tréninkových dat. Pro nejsilnější modely (systémové riziko) přibývají povinnosti týkající se bezpečnostních evaluací, incident reportingu a kybernetické bezpečnosti.

První a nejdůležitější krok pro firmu: inventarizace AI systémů, které firma používá nebo poskytuje, klasifikace podle kategorií rizika, a až pak cílený compliance plán. Začínat psaní interní AI policy před tímto krokem je ztráta času.

Zkratka, která koluje po LinkedInu, tedy „od srpna se musí označovat AI obsah“, je nepřesná natolik, že podle ní nelze nastavit compliance. Čl. 50 pracuje se dvěma rolemi (poskytovatel a zavádějící subjekt, tedy ten, kdo systém AI používá při své profesní činnosti), se čtyřmi modalitami obsahu a s několika výjimkami, které rozhodují o výsledku častěji než samotné pravidlo. Praktická otázka proto nezní „musíme označovat?“, ale „v jaké roli jsme, jaký výstup vzniká, komu je určen a jaké riziko omylu vyvolává?“

Následující blok je stavěný tak, abyste si odpověď našli sami: nejdřív časová osa, pak průvodce podle role, přehled všech pěti povinností a nakonec praktický test na hraniční situace.

Sankce. Porušení čl. 50 spadá pod čl. 99 odst. 4 písm. g) nařízení: pokuta až 15 000 000 EUR, nebo jde-li o podnik, až 3 % celkového celosvětového ročního obratu za předchozí účetní období, podle toho, která částka je vyšší. U malých a středních podniků včetně startupů se podle čl. 99 odst. 6 uplatní naopak nižší z obou hodnot. Dozor vykonávají vnitrostátní orgány dozoru nad trhem, v Česku je institucionální nastavení předmětem adaptační legislativy, kterou doporučujeme sledovat.

Kodex správné praxe. Kodex pro transparentnost obsahu generovaného AI je dobrovolný a nezakládá nové povinnosti. Jeho hodnota je důkazní: signatáři se mohou při prokazování souladu opřít o opatření, která kodex popisuje, a získávají předvídatelnější přístup dozoru napříč členskými státy. Nejde ale o bezpečný přístav, orgány dozoru mohou i u signatáře posuzovat, zda konkrétní opatření skutečně fungují. Nesignatáři musí adekvátnost svých řešení prokazovat samostatně.

Co udělat prakticky. Doporučený postup má čtyři kroky, které lze u menší firmy zvládnout v řádu dní:

• Inventura. Sepište systémy AI, které používáte nebo nabízíte, a u každého určete roli. U vlastního produktu s bílým štítkem od dodavatele může být role poskytovatele na vás.
• Mapa výstupů. U každého systému určete, co z něj vychází ven, ke komu a v jaké modalitě. Tady se rozhoduje, zda vůbec nějaká povinnost vzniká.
• Návrh sdělení. Formulujte konkrétní text, ikonu nebo zvukové oznámení a určete okamžik, kdy se zobrazí. Zapište, proč jste zvolili právě tuto formu, to je doklad pro případnou kontrolu.
• Smluvní zajištění. U dodavatelů generativních nástrojů si nechte potvrdit, jak plní čl. 50 odst. 2 a zda a dokdy poskytnou detekční mechanismus. Řešte to v SLA nebo v příloze smlouvy, ne až při incidentu.

Smyslem čl. 50 není AI brzdit. Je jím udržet důvěru tam, kde se hranice mezi lidskou komunikací, syntetickým obsahem a realitou stírá. Firmy, které označování vyřeší jako součást designu produktu, mají po ruce i dobrý marketingový argument. Ty, které to nechají na právní oddělení až po spuštění, budou řešit dodatečné úpravy pod časovým tlakem.

DPIA (Data Protection Impact Assessment, v českém znění „posouzení vlivu na ochranu osobních údajů“) je podle čl. 35 GDPR povinné, pokud je zpracování osobních údajů pravděpodobně spojeno s vysokým rizikem pro práva a svobody fyzických osob. Nejde o papírovou formalitu pro zakladač, je to strukturovaná analýza, která typicky ovlivní návrh produktu nebo procesu.

Nařízení přímo jmenuje tři případy, kdy je DPIA vždy povinná: systematické a rozsáhlé hodnocení osobních aspektů založené na automatizovaném zpracování včetně profilování, rozsáhlé zpracování zvláštních kategorií údajů (zdravotní, biometrická, údaje o politických názorech apod.) nebo osobních údajů o odsouzení za trestný čin, a systematické rozsáhlé monitorování veřejně přístupných prostor.

Český ÚOOÚ nad rámec toho vydal seznam operací, kde je DPIA vždy nutná. Zahrnuje mimo jiné:

• Rozsáhlé profilování pro automatizované rozhodování s právními účinky
• Velký rozsah zpracování biometrických údajů za účelem identifikace
• Kombinace datových sad z různých zdrojů (data matching)
• Rozsáhlé zpracování dat dětí
• Využití AI pro rozhodování o fyzických osobách
• Sledování polohy zaměstnanců

Struktura DPIA má čtyři pilíře: popis zpracování (co, jak, proč, kdo, kde), posouzení nezbytnosti a přiměřenosti (máme právní titul? není to přehnané?), identifikace rizik pro subjekty údajů a opatření k jejich zmírnění. Pokud i po opatřeních zůstává vysoké zbytkové riziko, je třeba předchozí konzultace s ÚOOÚ.

V praxi se DPIA nejčastěji dělá u HR analytik, kamerových systémů, nových digitálních produktů s profilováním, AI modelů rozhodujících o zákaznících a integrací s velkými datovými platformami.

Pravidlo je jednoduché v teorii, složité v praxi: cookies, které nejsou nezbytně nutné pro fungování webu, vyžadují předchozí souhlas uživatele. Tato povinnost vychází ze směrnice ePrivacy a v ČR z § 89 zákona o elektronických komunikacích, na osobní údaje pak dopadá GDPR. ÚOOÚ tuto agendu aktivně dozoruje, od roku 2022 vydal několik veřejných stanovisek a uložil pokuty.

Kategorie cookies:

• Nezbytné (technické): bez souhlasu. Příklady: session cookie pro přihlášení, košík v e-shopu, jazyk webu, ochrana proti CSRF útokům
• Funkční: souhlas potřebný. Příklady: zapamatování si nastavení uživatele nad rámec session, embeddované videa, sociální tlačítka
• Analytické: souhlas potřebný. Příklady: Google Analytics, Matomo (pokud není v server-side režimu bez identifikátorů)
• Marketingové / inzertní: souhlas potřebný. Příklady: Facebook Pixel, Google Ads, retargeting

Jaký souhlas je platný?

• Předchozí (prior consent): souhlas musí být udělen DŘÍVE, než se cookie nastaví. Načtení trackeru během zobrazení banneru je porušení.
• Aktivní volba (opt-in): uživatel musí aktivně kliknout. Předzaškrtnuté checkboxy jsou neplatné (judikatura SDEU Planet49).
• Granulární: uživatel musí mít možnost zvolit kategorie zvlášť, ne jen „přijmout vše“.
• Symetrická tlačítka: „Přijmout vše“ a „Odmítnout vše“ musí být stejně viditelné. Schované „Odmítnout“ pod „Nastavení“ je dle ÚOOÚ porušení.
• Možnost odvolat souhlas: uživatel musí mít trvalý přístup k nastavení (typicky ikona v patičce nebo plovoucí tlačítko).

Co dělá ÚOOÚ za špatné z pohledu webmasterů: banner zobrazuje jen tlačítko „Přijmout“ (chybí Odmítnout); tlačítko „Odmítnout“ je schované v druhé vrstvě; „Pokračováním v prohlížení souhlasíte“ jako jediný mechanismus; předzaškrtnuté checkboxy v nastavení; tracking začne před udělením souhlasu. ÚOOÚ vydal v roce 2023 metodiku „Cookies a podobné technologie“, která tyto požadavky upřesňuje.

Praktický postup pro web: 1) Audit cookies, vyjmenovat všechny cookies a trackery (vlastní + third-party), klasifikovat je. 2) Cookie banner s opravdovou volbou (Přijmout vše / Odmítnout vše / Nastavení), žádné předzaškrtnuté checkboxy. 3) Cookie politika, samostatná stránka s popisem každé cookie, doby uchování, příjemců. 4) Mechanismus odvolání souhlasu, trvalý přístup k nastavení. 5) Soulad s GDPR, pokud cookies zpracovávají osobní údaje, informace o zpracování podle čl. 13 GDPR.

Hotová řešení vs. vlastní implementace. Pro většinu webů se vyplatí použít hotový CMP (Consent Management Platform), CookieBot, OneTrust, nebo open-source Klaro. Tyto nástroje zajišťují technický soulad (blokování trackerů do souhlasu, logování souhlasů, granularitu) a obvykle reagují na změny regulace. Vlastní cookie banner je rizikový, chyby v implementaci jsou často důvodem pokut.

Předžalobní výzva (předžalobní upomínka) je formalita s velkým ekonomickým dopadem. Podle § 142a občanského soudního řádu soud nepřizná žalobci náhradu nákladů řízení vůči žalovanému dlužníkovi, který svůj dluh do dne podání žaloby nezaplatil, pokud žalobce nezaslal předžalobní výzvu alespoň 7 dní před podáním žaloby. Pravidlo platí v řízeních o peněžité plnění a nelze ho obejít.

V praxi to znamená: pokud věřitel podá žalobu bez předchozí výzvy a spor vyhraje, nese si vlastní náklady (právník, soudní poplatek, znalec) sám. U sporu o 500 000 Kč to může být 60–100 000 Kč v advokátní tarifě plus 25 000 Kč soudního poplatku = ztracených cca 100 000 Kč jen kvůli chybějící výzvě.

Co musí výzva obsahovat:

• jasnou identifikaci věřitele a dlužníka (název, IČO, adresa)
• popis právního důvodu vzniku pohledávky (smlouva, faktura, dohoda) s odkazem na konkrétní dokumenty
• přesné vyčíslení pohledávky (jistina, úroky z prodlení, smluvní pokuta)
• stanovení lhůty k plnění (přiměřená, typicky 7–14 dní)
• výslovné upozornění, že po marném uplynutí lhůty bude podán návrh k soudu
• datum a podpis

Doporučujeme přidat i bankovní účet pro plnění, kontaktní osobu a nabídku jednání o splátkách (pokud věřitel je ochoten).

Jak ji poslat. Formálně postačí jakákoli forma, kterou věřitel prokáže (doručenka). V praxi:

• Doporučený dopis s dodejkou: standardní a nejlevnější
• Doručenku přes datovou schránku: pokud dlužník DS má, prokazatelnost je zaručena okamžikem doručení (10. den od dodání i bez přečtení)
• Email s elektronickým podpisem nebo přes datovou schránku, méně časté, ale platné

Důkaz o odeslání i o doručení musí věřitel umět doložit při soudu, proto e-mail bez elektronického podpisu nebo SMS jsou rizikové.

Lhůta 7 dnů je minimum mezi doručením výzvy a podáním žaloby. Pokud dlužník v této lhůtě zaplatí, věřitel žalobu nepodává. Pokud nezaplatí, věřitel může žalovat, a má nárok i na náklady řízení. Pozor: 7 dnů se počítá od doručení výzvy, ne od jejího odeslání.

Předžalobní výzvu posílat vždy, i v případě, kdy je jasné, že dlužník nezaplatí. Náklad je minimální (poštovné), zisk velký (možnost vymáhat náklady řízení). Mnoho dlužníků reaguje až na předžalobní výzvu, předtím ignorují běžné upomínky.

Vymáhání pohledávek mezi podnikateli má v Česku standardní eskalační postup, který se vyplatí dodržovat, předhlavně proto, že soud sleduje, zda věřitel postupoval s rozumnou péčí. Přeskočení kroků může vést k tomu, že soud nepřizná všechny náklady, nebo dlužník dostane prostor obhájit se důvody, které šly vyřešit mimosoudně.

Fáze 1, Běžná upomínka. Po splatnosti faktury (typicky 14, 30, 60 dní) následuje upomínka. Forma libovolná (email, telefon, dopis). Ve standardní obchodní praxi 2–3 upomínky v rozestupech 7–14 dní. Smyslem je dát dlužníkovi reálnou šanci zaplatit bez eskalace. Pokud máte ve smlouvě úroky z prodlení a smluvní pokutu, začínají běžet automaticky od dne prodlení, i bez upomínky.

Fáze 2, Předžalobní výzva. Minimálně 7 dní před žalobou, doporučeným dopisem nebo přes datovou schránku, s přesným vyčíslením dluhu a lhůtou k plnění. Bez ní soud nepřizná náhradu nákladů řízení.

Fáze 3, Podání žaloby.

• Platební rozkaz (§ 172 OSŘ): rychlá cesta u nesporných pohledávek (typicky neuhrazená faktura s dokladem o dodání). Soud vydá rozkaz bez ústního jednání. Dlužník má 15 dní na odpor, pokud nepodá, rozkaz je v právní moci.
• Elektronický platební rozkaz (EPR): pro pohledávky do 1 milionu Kč, nižší soudní poplatek (4 % místo 5 %), elektronická forma. Pro většinu B2B sporů ideální.
• Standardní žaloba: pokud je pohledávka komplikovaná nebo dlužník popírá. Plné řízení s ústním jednáním, výslechem svědků.

Soudní poplatek je 5 % z pohledávky (4 % u EPR), minimum 1 000 Kč, maximum 4 100 000 Kč. Hradí se předem.

Fáze 4, Pravomocný titul. Po vydání rozsudku či platebního rozkazu a uplynutí odvolací lhůty je rozhodnutí pravomocné. Soud vyznačí pravomoc a vykonatelnost. Pokud dlužník stále neplatí, věřitel pokračuje exekucí.

Fáze 5, Exekuce. Návrh na nařízení exekuce se podává exekutorovi (věřitel si může vybrat, soutěž mezi exekutory). Exekutor zjišťuje majetek dlužníka (banky, katastr, mzdy, vozidla) a postupně ho zabavuje. Náklady exekuce nese dlužník. Praktická úspěšnost exekuce závisí na tom, zda dlužník vůbec nějaký majetek má, u krachujících firem často nikoli.

Strategická úvaha, kdy se vymáhání nevyplatí:

• Pohledávka nižší než cca 30 000 Kč, náklady na vymáhání (soudní poplatek, advokát) mohou být disproporční
• Dlužník je pravděpodobně insolventní, vymáhání bude trvat, na konci se nedoplatí
• Pohledávka je sporná (kvalita služby, výklad smlouvy), riziko prohry vyšší

V těchto případech zvažte: prodat pohledávku factoringové společnosti, postoupit ji za sníženou cenu, nebo ji odepsat účetně a využít daňovou ztrátu.

Co dělat preventivně. Riziko nevymahatelnosti se snižuje: zálohy nebo platby předem u nových klientů; smluvní zajištění (bankovní záruka, ručení, zástava); smluvní pokuta za prodlení; klauzule o zachování důvěrnosti / dat (pohledávka je posílena, pokud její nezaplacení znamená i ztrátu přístupu ke službě); kontrola bonity před uzavřením smlouvy.

Reklamní fráze „rychle vymůžeme vaši pohledávku“ je třeba brát s rezervou. Reálné časové horizonty v českém soudnictví jsou:

• Platební rozkaz (EPR), nesporné případy: 2–4 měsíce od podání do pravomoci, pokud dlužník nepodá odpor
• Žaloba s odporem nebo standardní žaloba, první instance: 12–18 měsíců
• Odvolací řízení: dalších 6–12 měsíců
• Dovolání k Nejvyššímu soudu (pokud připuštěno): dalších 12+ měsíců
• Exekuce po pravomocném titulu: 6–18 měsíců do prvních peněz, déle pokud má dlužník komplikovaný majetek

Realistický odhad „od podání do peněz na účtu“ u sporu, kde dlužník bojuje: 24–36 měsíců.

Soudní poplatek. Hradí ho věřitel předem, vrací se vítězné straně jako součást náhrady nákladů: standardní žaloba 5 % z hodnoty sporu (min 1 000 Kč, max 4 100 000 Kč); EPR 4 % (do 1 mil. Kč); návrh na nařízení exekuce typicky 1 000 Kč. Pro spor o 500 000 Kč to znamená cca 25 000 Kč soudního poplatku.

Náklady právního zastoupení. Soud nehradí věřiteli skutečné výdaje za advokáta, přiznává paušál podle advokátního tarifu (vyhláška č. 177/1996 Sb.). Tarif vychází z tarifní hodnoty (=pohledávky) a stanovuje fixní odměnu za jeden úkon. Reálná hodinová sazba kvalitní kanceláře (cca 3 000–5 000 Kč/hod) výrazně překračuje tarif u středně velkých sporů.

Příklad: spor o 500 000 Kč, který trvá 18 měsíců s ústním jednáním: skutečné náklady věřitele za advokáta 80 000–150 000 Kč (podle počtu úkonů); soudem přiznaná náhrada cca 60 000–80 000 Kč (5 úkonů × tarif + DPH). Reálná ztráta věřitele i při úplné výhře: 20 000–70 000 Kč v právních službách, který nevrátí.

Smluvní úprava nákladů. B2B smlouva může předem upravit: smluvní úrok z prodlení vyšší než zákonný (typicky 0,05–0,1 % denně); smluvní pokutu za prodlení (jednorázová nebo opakující se); náhradu nákladů vymáhání. Ne všechny tyto klauzule platí, ale často pomohou pokrýt mezeru mezi přiznanou a skutečnou náhradou.

Co dělá soudce při rozhodování o nákladech:

• Plný úspěch (§ 142 OSŘ): vítěz dostane plnou náhradu nákladů
• Částečný úspěch (§ 142 odst. 2): náhrada poměrně podle úspěchu
• Zmírnění z důvodu zvláštních okolností (§ 150 OSŘ): soud může nepřiznat nebo snížit náhradu, pokud existují důvody hodné zvláštního zřetele
• Při uzavření smíru: typicky každá strana nese vlastní náklady, ledaže si strany dohodly jinak

Strategická poučení:

• U pohledávek do 50 000 Kč je ekonomika často nepříznivá, fixní náklady (soudní poplatek, advokát) jsou disproporční
• U pohledávek nad 200 000 Kč se vymáhání obvykle vyplatí, pokud má dlužník majetek
• Mediace nebo smír v rané fázi sporu: někdy je 70 % okamžitě lepší než 100 % za 3 roky s rizikem nedobytnosti
• AI nástroje pro rychlejší přípravu žaloby a sledování řízení snižují variabilní náklady, oblast, kde se náš model fungování (AI + advokát) projevuje konkrétně