Australský zákon o ochraně soukromí 2026 udělal velký krok vpřed zveřejněním návrhu k připomínkování 31. srpna, který by mohl přetvořit způsob, jakým společnosti nakládají s osobními údaji – nejen v Austrálii, ale potenciálně i jako vzor pro další země, které jej bedlivě sledují.

Australský zákon o ochraně soukromí 2026 udělal velký krok vpřed zveřejněním návrhu k připomínkování 31. srpna, který by mohl přetvořit způsob, jakým společnosti nakládají s osobními údaji – nejen v Austrálii, ale potenciálně i jako vzor pro další země, které jej bedlivě sledují. Návrh novely zákona o ochraně soukromí zavádí celosvětově první test „spravedlnosti a přiměřenosti“, což znamená, že podniky budou muset prokázat, že jejich sběr dat je úměrný tomu, čeho se skutečně snaží dosáhnout, a to i v případech, kdy uživatel technicky souhlasil s obchodními podmínkami společnosti.

To je důležité, protože souhlas byl dlouhou dobu mezerou, na kterou se společnosti spoléhaly. Pokud uživatel klikne na „Souhlasím“ u dlouhých zásad ochrany soukromí, bylo to tradičně považováno za konec konverzace. Nový australský přístup tuto logiku obrací: samotný souhlas nebude stačit k ospravedlnění nadměrného nebo irelevantního sběru dat.

Nová laťka pro sběr dat, dokonce i se souhlasem

Ústředním bodem návrhu zákona je test spravedlnosti a přiměřenosti, který vláda rámcově označila za celosvětově první mechanismus navržený k uzavření mezer, které společnosti historicky využívaly k ospravedlnění rozsáhlých postupů nakládání s daty. Podle tohoto testu budou muset organizace prokázat, že shromažďování, používání nebo zveřejňování osobních údajů je úměrné legitimnímu účelu, nikoli pouze poukazovat na zaškrtávací políčko, které uživatel označil před měsíci nebo lety.

Generální prokurátorka Michelle Rowlandová byla veřejnou tváří reformy, když představila legislativu, která také zahrnuje přísnější požadavky na souhlas a právo být zapomenut, což jednotlivcům dává jasnější cestu k podání žádosti o výmaz jejich osobních údajů. Vedle těchto spotřebitelských ochran návrh zákona navrhuje zdvojnásobení pokut pro velké technologické společnosti, které nedodrží pravidla, což signalizuje, že Canberra hodlá nová pravidla podpořit skutečnými finančními důsledky, nikoli pouze symbolickými sankcemi.

Pro běžné uživatele internetu by tento test mohl znamenat méně případů, kdy aplikace a webové stránky tiše shromažďují údaje o poloze, kontakty nebo prohlížecí návyky pod rouškou vágních, všeobjímajících formulářů souhlasu. Společnosti působící v Austrálii budou muset přehodnotit postupy sběru dat, které mohly roky zůstávat nezpochybněny.

72hodinová lhůta pro oznámení narušení a zákaz činnosti datových makléřů

Kromě testu spravedlnosti návrh zákona stanovuje přísnou 72hodinovou lhůtu pro společnosti, aby informovaly dotčené strany po zjištění narušení dat. Rychlé lhůty pro oznamování jsou v globální regulaci ochrany soukromí stále běžnější, ale pevná 72hodinová lhůta vyvíjí tlak na organizace, aby měly pohotovostní plány pro řešení narušení připravené již před incidentem, místo aby se snažily zjistit povinnosti týkající se zveřejnění až dodatečně.

Návrh také zavádí zákaz zaměřený na datové makléře – často neprůhledné podniky, které nakupují, agregují a prodávají osobní údaje, aniž by si většina spotřebitelů vůbec uvědomila, že jejich data změnila majitele. Omezení této praxe se zabývá jednou z nejméně viditelných, ale nejvýznamnějších součástí moderní datové ekonomiky, kde informace shromážděné pro jeden účel mohou být přebaleny a prodány pro zcela jiné využití.

Společně požadavek na oznamování narušení a omezení datových makléřů naznačují, že se australští regulátoři snaží uzavřít více mezer najednou: jak data unikají, jak jsou shromažďována a jak obíhají na sekundárních trzích následně.

Jak se australský přístup srovnává s globálním

Australský krok zapadá do širšího vzorce zemí zpřísňujících rámce ochrany dat, i když test spravedlnosti a přiměřenosti vyčnívá jako skutečně nový mechanismus, nikoli pouhá kopie stávajících modelů jinde. Pro čtenáře, kteří chtějí úplnější obraz stávajícího právního prostředí, na kterém návrh zákona staví, průvodce ICLG pro rok 2026 mapuje australská pravidla ochrany dat podrobně, přičemž pokrývá praktické oblasti nejrelevantnější pro jednotlivce i organizace.

Rovněž stojí za připomenutí, že zákon o ochraně soukromí nepůsobí izolovaně od jiných regulačních trendů. Vlády po celém světě současně prosazují otázky, jako jsou požadavky na věkové ověřování, které s sebou nesou vlastní kompromisy v oblasti ochrany soukromí a často se prolínají se stejnými otázkami sběru dat, které tento návrh zákona řeší. A pro každého, jehož obavy o soukromí sahají až ke způsobu, jakým přistupuje k internetu obecněji, zůstává porozumění legislativě VPN podle zemí v roce 2026 užitečným doplňkem pro informovanost o pravidlech ochrany dat obecně.

Co to znamená pro vás

Pokud jste australský spotřebitel, tento návrh zákona by mohl znamenat skutečné změny v zásadách ochrany soukromí, se kterými se denně setkáváte. Společnosti mohou potřebovat zúžit rozsah dat, která shromažďují, nabídnout jasnější možnosti výmazu a rychleji reagovat, pokud jsou vaše informace vystaveny při narušení. Pokud podnikáte v Austrálii nebo obsluhujete australské zákazníky, je nyní čas přezkoumat postupy sběru dat podle standardu proporcionality, který test spravedlnosti a přiměřenosti zavádí, protože spoléhání se pouze na jazyk souhlasu již nemusí obstát.

Pro čtenáře mimo Austrálii stojí tento návrh k připomínkování za pozorné sledování. Celosvětově první právní testy mají tendenci se stávat šablonami, které jiní regulátoři studují a přizpůsobují, podobně jako dřívější rámce ochrany soukromí ovlivnily legislativu daleko za hranicemi svých domovských jurisdikcí.

Klíčové poznatky

• Australský zákon o ochraně soukromí 2026 zavádí test spravedlnosti a přiměřenosti, který vyžaduje, aby společnosti ospravedlnily sběr dat nad rámec pouhého souhlasu uživatele.
• 72hodinová lhůta pro oznamování narušení donutí organizace mít plány reakce na incidenty připravené předem.
• Nová omezení cílí na datové makléře a řeší sekundární trh s osobními údaji.
• Návrh zákona také navrhuje zdvojnásobení pokut pro velké technologické společnosti a zavedení práva být zapomenut.
• Spotřebitelé by měli sledovat aktualizované zásady ochrany soukromí od společností působících v Austrálii v blížících se termínech pro dodržování předpisů a podniky by měly začít s auditem svých postupů s daty nyní, spíše než čekat na schválení návrhu zákona.

FAQ (přeložte každou otázku a odpověď): Q1: Co je test „spravedlnosti a přiměřenosti“ zavedený návrhem zákona? A1: Je to celosvětově první mechanismus, který vyžaduje, aby podniky prokázaly, že shromažďování, používání nebo zveřejňování osobních údajů je úměrné legitimnímu účelu, což znamená, že samotný souhlas neospravedlní nadměrný sběr dat. Q2: Jak nový přístup mění roli souhlasu? A2: Podle nového přístupu samotný souhlas nebude stačit k ospravedlnění nadměrného nebo irelevantního sběru dat; společnosti musí také prokázat, že jejich postupy jsou spravedlivé a přiměřené. Q3: Jaké další ochrany spotřebitelů návrh zákona zahrnuje? A3: Návrh zákona zahrnuje přísnější požadavky na souhlas a právo být zapomenut, což jednotlivcům dává jasnější cestu k podání žádosti o výmaz jejich osobních údajů. Q4: Jaké sankce návrh zákona navrhuje za nedodržení předpisů? A4: Návrh zákona navrhuje zdvojnásobení pokut pro velké technologické společnosti, které nedodrží pravidla, což signalizuje, že nová pravidla budou mít skutečné finanční důsledky. Q5: Jaká pravidla týkající se oznamování narušení a datových makléřů jsou v návrhu? A5: Společnosti musí informovat dotčené strany do 72 hodin po zjištění narušení dat a návrh zavádí zákaz zaměřený na datové makléře, kteří nakupují, agregují a prodávají osobní údaje. ---END---