Co musí mít firemní web ze zákona v roce 2026?

Jaké povinné údaje musí být na webu podnikatele?

Jméno nebo obchodní firmu a sídlo, a vyplatí se přidat údaj o zápisu do rejstříku a IČO. Podle § 435 občanského zákoníku musí každý podnikatel uvádět své jméno a sídlo „v rámci informací zpřístupňovaných veřejnosti prostřednictvím dálkového přístupu“, tedy i na webu.

Stejný paragraf dál chce údaj o zápisu: u s.r.o. obchodní rejstřík včetně oddílu a vložky, u živnostníka zápis v živnostenském rejstříku. Pokud byl podnikateli přidělen identifikující údaj (IČO), uvede i ten. Zákon tyto dva údaje formulačně spojuje hlavně s obchodními listinami, ale nejbezpečnější je mít na webu všechno. Stojí to jeden řádek v patičce.

Na mém webu fpolacek.cz to v patičce vypadá takhle: Filip Poláček, IČO 30001269, Dobré 13, 517 93 Dobré, zapsán v živnostenském rejstříku. E-shop k tomu musí uvést i telefon a e-mail (viz níže).

Kdy web potřebuje cookie lištu?

Jen když ukládá do prohlížeče něco, co není nezbytné pro fungování webu, typicky analytiku nebo reklamní cookies. Od 1. 1. 2022 k tomu podle § 89 odst. 3 zákona o elektronických komunikacích potřebujete „předem prokazatelný souhlas s rozsahem a účelem“ zpracování. Pravidlo se netýká jen cookies, ale i dalšího úložiště v prohlížeči, například localStorage.

Bez souhlasu smí web uložit jen to, co je nezbytné pro službu, kterou si návštěvník sám vyžádal: obsah košíku, přihlášení nebo zapamatovanou volbu v cookie liště. Souhlas potřebuje měření návštěvnosti, reklamní a remarketingové cookies. Úřad pro ochranu osobních údajů (ÚOOÚ) v otázkách a odpovědích ke cookies řadí cookies pro sledování návštěvnosti výslovně mezi netechnické.

Jak má lišta vypadat podle ÚOOÚ:

• Tlačítko „Odmítnout“ ve stejné vrstvě jako „Přijmout“, nejlépe hned v první. Tlačítko souhlasu by nemělo být výrazně větší ani barevnější než odmítnutí.
• Žádná předem zaškrtnutá políčka. Ta souhlas nejsou.
• Nastavení prohlížeče souhlas nenahradí.
• Odvolat souhlas musí jít stejně snadno, prakticky odkazem na nastavení cookies v patičce.
• Přístup k webu nesmí být podmíněný souhlasem.

Pokud web používá jen technické cookies, lištu mít nemusí, ale informovat o nich musí (prezentace ÚOOÚ z 12. 6. 2024). Podle stejné prezentace ÚOOÚ od roku 2023 kvůli cookies vede správní řízení a pravomocné pokuty tehdy dosáhly zhruba 2 milionů Kč.

Evropská komise 19. 11. 2025 navrhla balíček Digital Omnibus, který má mimo jiné změnit pravidla pro cookies. K 11. 10. 2026 ho Evropský parlament projednává ve výborech (Legislative Observatory), takže platí současný § 89.

Co musí být v zásadách zpracování osobních údajů?

Informace podle článku 13 GDPR, které musíte dát v okamžiku, kdy údaje získáváte. Název „zásady“ zákon nepředepisuje, jde o obsah:

• kdo údaje zpracovává a jak ho kontaktovat,
• účel a právní základ každého zpracování (dotaz z formuláře, faktura, analytika, newsletter),
• komu údaje předáváte, včetně předání mimo EU,
• jak dlouho je uchováváte,
• jaká práva člověk má: přístup, oprava, výmaz, námitka, odvolání souhlasu a stížnost u ÚOOÚ.

U kontaktního formuláře patří odkaz na tyto informace přímo k tlačítku pro odeslání. Samotné zaškrtávátko „souhlasím se zpracováním“ informační povinnost nesplní. Podle ÚOOÚ se informovat musí i o technických cookies.

Na fpolacek.cz mám stránku Cookies s tabulkou všeho, co web ukládá, a Zásady zpracování osobních údajů. Při tvorbě webu vám poradím, jak cookie lištu a tyto stránky nastavit, aby odpovídaly tomu, co web opravdu ukládá a měří. Právní službu to nenahrazuje: u e-shopu nebo citlivějších údajů doporučuji texty nechat zkontrolovat právníkem.

Musí být web přístupný podle zákona?

Povinně jen některé. Zákon č. 424/2023 Sb., účinný od 28. 6. 2025, dopadá z webů hlavně na e-shopy a online služby bank, dopravců a telekomunikačních operátorů. Na služby mikropodniků se nevztahuje.

• Služba elektronického obchodování je podle § 3 služba poskytovaná na dálku přes web nebo mobil „na individuální žádost spotřebitele s cílem uzavřít spotřebitelskou smlouvu“. Prezentační web, přes který se nedá nic objednat, pod ni obvykle nespadá.
• Mikropodnik je podle nařízení Komise (EU) č. 651/2014 podnik, který zaměstnává méně než 10 osob a jehož roční obrat nebo bilanční suma nepřesahuje 2 miliony eur. Musí platit obojí.
• Co musí e-shop splnit: požadavky přílohy č. 1 zákona a v obchodních podmínkách nebo obdobném dokumentu popsat, jak služba přístupnost splňuje (§ 14). Výjimka pro nepřiměřenou zátěž existuje, ale chce posouzení a předchozí oznámení České obchodní inspekci (§ 15).
• Dozor a pokuty: dozor má Česká obchodní inspekce (ČOI), za nepřístupnou službu hrozí pokuta až 10 000 000 Kč (§ 25).

Zákon nejmenuje konkrétní technickou normu. Prakticky se vychází z evropské normy EN 301 549, která podle Evropské komise do značné míry čerpá z WCAG 2.1, a její webová část odpovídá úrovni AA (ETSI, PDF). Weby úřadů a dalších veřejných institucí řeší samostatný zákon č. 99/2019 Sb.

I když povinnost nemáte, základy se vyplatí: dostatečný kontrast, popisky obrázků, logické nadpisy a ovládání klávesnicí. U webu na míru to není drahé, když se na to myslí od začátku.

Co musí mít navíc e-shop?

E-shop musí spotřebiteli před objednávkou dát informace podle § 1820 občanského zákoníku, označit objednávkové tlačítko a poučit o právu na odstoupení. Hlavní body:

• Informace před uzavřením smlouvy: totožnost, adresa sídla, telefon a e-mail, celková cena včetně daní a poplatků, náklady na dodání, způsob platby a dodání, podmínky odstoupení s formulářem, práva z vadného plnění a mimosoudní řešení sporů.
• Tlačítko „Objednávka zavazující k platbě“ nebo jiná jednoznačná formulace (§ 1826a). Bez něj je smlouva neplatná, ledaže se jí spotřebitel sám dovolá.
• Odstoupení do 14 dnů (§ 1829). Když spotřebitele nepoučíte, lhůta se prodlouží až o rok.
• Mimosoudní řešení sporů: na webu, a máte-li obchodní podmínky, i v nich uvést příslušný subjekt a jeho webovou adresu (§ 14 zákona o ochraně spotřebitele). U běžného zboží je to zpravidla Česká obchodní inspekce. Odkaz na evropskou platformu ODR už není potřeba, platforma skončila 20. 7. 2025 (Evropská komise).
• Slevy: u informace o slevě uvádět nejnižší cenu za 30 dní před slevou (§ 12a zákona o ochraně spotřebitele).
• Recenze: pokud je zveřejňujete, informovat, zda a jak ověřujete, že pocházejí od skutečných zákazníků (§ 5a).
• Od 1. 1. 2027 tlačítko „Odstoupit od smlouvy“ podle nového § 1830a (zákon č. 159/2026 Sb.): výrazné, snadno přístupné po celou lhůtu, s potvrzením „Potvrdit odstoupení od smlouvy“ a následným potvrzením přijetí v textové podobě.

Kolik práce taková úprava znamená, záleží na systému, na kterém e-shop běží. Orientační ceny webů rozepisuji v článku Kolik stojí web na míru v roce 2026.

Přehled: povinnost, koho se týká a podle čeho

Pokud máte na webu AI chatbota, podrobnosti jsou v článku AI Act 2026: povinnosti malé firmy.

Checklist: co zkontrolovat na svém webu

1. Patička: jméno nebo firma, sídlo, IČO a zápis v rejstříku.
2. Co web ukládá do prohlížeče: projděte cookies a localStorage, třeba v nástrojích pro vývojáře v prohlížeči.
3. Analytika a reklama až po souhlasu, tlačítko „Odmítnout“ vedle „Přijmout“, odkaz na změnu volby v patičce.
4. Stránka o cookies: název, kdo cookie ukládá, k čemu slouží a jak dlouho platí.
5. Informace o zpracování údajů s odkazem u každého formuláře.
6. Prodáváte online? Ověřte, jestli jste mikropodnik. Pokud ne, řešte přístupnost a popis v obchodních podmínkách.
7. E-shop: informace před objednávkou, tlačítko „Objednávka zavazující k platbě“, poučení o odstoupení a subjekt mimosoudního řešení sporů.
8. Do 1. 1. 2027 připravte tlačítko „Odstoupit od smlouvy“.

Na co si dát pozor při objednávce nového webu, shrnuji v článku Co si pohlídat, když si objednáváte web.

Tento článek není právní rada, shrnuje znění předpisů a výklady úřadů ke dni 11. 10. 2026, a u sporných případů doporučuji obrátit se na advokáta.

Časté otázky

Musí mít každý firemní web cookie lištu?

Ne. Lištu potřebuje jen web, který ukládá netechnické cookies, typicky analytiku nebo reklamní cookies. I web jen s technickými cookies ale musí informovat, co ukládá.

Jaké povinné údaje musí být na webu podnikatele?

Podle § 435 občanského zákoníku jméno nebo obchodní firma a sídlo. Vyplatí se přidat i údaj o zápisu do obchodního nebo živnostenského rejstříku a IČO, stačí patička.

Smí web používat Google Analytics bez souhlasu?

Ne. ÚOOÚ řadí cookies pro měření návštěvnosti mezi netechnické, takže se smí uložit až po souhlasu návštěvníka.

Týká se zákon o přístupnosti mého webu?

Povinně hlavně e-shopů a dalších služeb pro spotřebitele podle zákona č. 424/2023 Sb., a jen pokud firma není mikropodnik. Prezentační web, přes který nelze nic objednat, pod tuto povinnost obvykle nespadá.

Kdo je mikropodnik podle zákona o přístupnosti?

Podnik, který zaměstnává méně než 10 osob a jehož roční obrat nebo bilanční suma nepřesahuje 2 miliony eur.

Od kdy musí mít e-shop tlačítko pro odstoupení od smlouvy?

Od 1. 1. 2027 podle nového § 1830a občanského zákoníku. Tlačítko musí být výrazné, snadno přístupné a dostupné po celou lhůtu pro odstoupení.