Pokud jste někdy klikli na „přijmout" v cookie liště, aniž byste si ji přečetli, nejste sami. Za touto lištou se ale skrývá rychle se rozšiřující síť zákonů o ochraně osobních údajů, které určují, kdo může shromažďovat vaše osobní informace, jak dlouho si je může ponechat a jaké slovo v této věci máte. Nedávný průmyslový průvodce mapující globální prostředí ochrany osobních údajů pro rok 2026 ukazuje, jak roztříštěný se tento obraz stal, a pokrývá unijní GDPR, 23 různých státních zákonů USA, indický zákon o digitální ochraně osobních údajů (DPDP), vietnamský PDPL a malajsijský PDPA. Pro běžné uživatele internetu není skutečnou otázkou, které zákony existují, ale které z nich vás skutečně chrání a co s tím můžete dělat.

Globální mozaika: GDPR, státní zákony USA a další

Na rozdíl od jednotného globálního standardu je dnešní právo ochrany osobních údajů mozaikou, která se enormně liší podle země a – ve Spojených státech – podle státu. GDPR zůstává nejpřísnějším a nejčastěji zmiňovaným rámcem, který obyvatelům EU dává práva na přístup, opravu, výmaz a přenositelnost jejich osobních údajů, spolu s přísnými požadavky na souhlas před tím, než společnosti údaje zpracují. V USA neexistuje žádný jednotný federální zákon o ochraně soukromí. Místo toho 23 států přijalo vlastní pravidla, přičemž každý má jiné definice „osobních informací", jiné mechanismy odhlášení a jiné donucovací pravomoci. Mezitím země jako Indie, Vietnam a Malajsie zavedly vlastní rámce (DPDP, PDPL a PDPA), které si půjčují myšlenky z GDPR, ale přizpůsobují je místním právním a politickým podmínkám.

Tato roztříštěnost je důležitá, protože vaše práva jako uživatele často zcela závisí na tom, kde žijete a kde sídlí společnost, která vaše data zpracovává, nejen na tom, kudy se data sama pohybují. Služba, která plně vyhovuje GDPR v Evropě, může nabízet mnohem slabší ochranu uživatelům v americkém státě bez komplexního zákona o ochraně soukromí nebo v zemi, která svůj regulační rámec teprve buduje.

Jaká práva skutečně máte?

Většina moderních zákonů o ochraně osobních údajů, ať už mají jakýkoli původ, obvykle uděluje určitou verzi stejných základních práv: právo vědět, jaká data se o vás shromažďují, právo k nim získat přístup nebo si je stáhnout, právo požádat o jejich výmaz a právo odhlásit se z prodeje vašich dat nebo jejich použití pro cílenou reklamu. GDPR i indický DPDP se silně opírají o myšlenku informovaného souhlasu před zahájením shromažďování dat. Státní zákony USA se naopak často spoléhají na model odhlášení, což znamená, že vaše data mohou být ve výchozím stavu shromažďována a používána, pokud aktivně neřeknete ne.

Právě zde se právo ochrany osobních údajů stále častěji protíná s požadavky na ověřování věku. Jak upozorňuje zpráva IAPP o nových zákonech na ověřování věku zasahujících EU a USA, stále více jurisdikcí nyní vyžaduje, aby platformy před udělením přístupu ověřily věk uživatele, často prostřednictvím shromažďování citlivých identifikačních dokumentů. Tyto požadavky mohou stát v napětí s širší ochranou soukromí, protože ověřování věku často znamená předání více osobních údajů, nikoli méně. Nezávislí tvůrci a menší platformy toto napětí pociťují také, jak je podrobně popsáno v doporučení NCAC o rizicích ověřování věku pro soukromí pro umělce, kteří se pohybují v překrývajících se státních a národních požadavcích.

Proč je mozaika důležitá pro uživatele VPN

Pro čtenáře, kteří používají VPN, není tato roztříštěná právní krajina pouze abstraktním politickým tématem. Kde služba právně sídlí a pod který zákon o ochraně osobních údajů spadá, přímo určuje, jaká data je povinna (nebo jí je povoleno) protokolovat, uchovávat nebo předávat úřadům. Poskytovatel VPN se sídlem v jurisdikci se silnou ochranou soukromí působí za velmi odlišných právních povinností než ten, kdo sídlí někde s volnějšími pravidly nebo rozšiřujícími se pravomocemi vlády k přístupu k datům. Nově zavedený pákistánský zákon o digitálním národě nabízí varovný příklad toho, jak rychle se může datová krajina země změnit, jak je popsáno v naší zprávě o pákistánském zákonu o digitálním národě a rizicích pro soukromí, která přináší, kde tlak na centralizovanou digitální identitní infrastrukturu vyvolává nové otázky ohledně kontroly dat a přístupu vlády.

Co to znamená pro vás

Praktické ponaučení z této globální mozaiky zákonů o ochraně osobních údajů je, že ochrana není automatická jen proto, že zákon někde existuje. Pokud žijete v americkém státě bez komplexní legislativy o ochraně soukromí nebo používáte služby se sídlem mimo jurisdikce, jako jsou EU či Indie, vaše výchozí ochrana může být slabší, než předpokládáte. To neznamená, že jste bezmocní. Znamená to, že odpovědnost často padá na vás – zkontrolovat zásady ochrany soukromí služby, pochopit, který zákon (pokud vůbec nějaký) se na ni vztahuje, a využít práva, která máte k dispozici, například požádat o svá data nebo se odhlásit ze sledování, všude tam, kde tato práva existují.

Praktická doporučení

Začněte tím, že určíte, který zákon o ochraně osobních údajů se vztahuje na služby, které používáte nejčastěji, na základě toho, kde žijete a kde společnost sídlí. Čtěte zásady ochrany soukromí s ohledem na uchovávání dat a sdílení s třetími stranami, nejen na shromažďování dat. Využívejte práva na odhlášení a výmaz tam, kde jsou dostupná, i když se proces zdá zdlouhavý. A při výběru nástrojů, jako jsou VPN nebo aplikace pro zasílání zpráv, zohledněte jurisdikci, ve které působí, protože právě tento jediný detail často rozhoduje o tom, kolik skutečné ochrany získáte. Jak se zákony o ochraně osobních údajů ve světě dále množí a rozcházejí, zůstává informovanost o tom, která pravidla se na vás skutečně vztahují, nejspolehlivějším způsobem, jak si udržet kontrolu nad svými osobními údaji.