Spojené státy stále nemají jediný komplexní federální zákon o ochraně soukromí, který by se podobal GDPR. To však neznamená, že Kongres nic nedělá. Podle nedávné zprávy KESQ/Stacker předložili zákonodárci 119. Kongresu do září 2026 rozsáhlou sbírku federálních návrhů, přičemž hlavní počet dosáhl 49 zákonů. Pro každého, kdo sleduje federální zákony o soukromí pro rok 2026, je obrazem množství aktivity a velmi málo dokončeného práva.

Zde je srozumitelný průvodce tím, co je na stole, co by se realisticky mohlo posunout a co VPN může a nemůže udělat, zatímco Kongres debatuje.

Proč USA stále nemají zákon ve stylu GDPR

Evropa má jediný, zastřešující rámec pro osobní údaje. USA historicky zvolily jinou cestu: odvětvová pravidla pro oblasti, jako jsou zdravotní údaje nebo údaje dětí, plus rostoucí mozaika státních zákonů. Kongres se opakovaně pokusil přijmout národní standard a nejnovější pokusy následují stejný vzorec.

Ústředním bodem sporu je podle zpravodajství o letošním úsilí preempce. Zpravodajství Route Fifty uvedlo, že vedení republikánů ve Sněmovně reprezentantů v dubnu 2026 představilo dva nové zákony, které by nahradily stávající státní zákony o soukromí. Zda by federální zákon měl stanovit strop nebo podlahu pro státní ochranu, je jednou z nejtěžších otázek debaty. Státy, které postoupily vpřed, jako Vermont, mají jen malou motivaci nechat své předpisy nahradit něčím slabším.

Federální zákony o soukromí, které jsou pro spotřebitele nejdůležitější

U desítek návrhů pomáhá seskupit je podle toho, co se snaží udělat, namísto memorování čísel zákonů. Několik příkladů z tohoto Kongresu:

  • Komplexní rámce. SECURE Data Act, předložený 21. dubna 2026 rep. Johnem Joycem (R-PA), je jedním z širokých pokusů vytvořit národní standard ochrany soukromí spotřebitelů. Online Privacy Act z roku 2026 (H.R. 8014) si klade za cíl zavést individuální práva na osobní informace a stanovit požadavky na soukromí a bezpečnost.
  • Cílené aktualizace. Privacy Protection Updates Act (H.R. 8093) byl předložen 26. března 2026 a podle GovTrack se nachází v první fázi legislativního procesu.
  • Zprostředkovatelé dat a vládní přístup. Některé návrhy se zaměřují na trh s osobními údaji. H.R. 9800 rep. Burchetta cílí na praxi, kdy federální agentury nakupují data, která by jinak vyžadovala soudní příkaz.
  • Děti a online bezpečnost. Kids Online Safety Act není obecným zákonem o soukromí, ale utváří, jak platformy zacházejí s mladšími uživateli. Dne 5. srpna 2026 Senátní výbor pro obchod jednomyslně posunul KOSA vpřed.

Právní analytici také popisují ustanovení v některých projednávaných legislativních návrzích týkající se citlivých osobních údajů, povinností zprostředkovatelů dat, AI chatbotů a práv na digitální repliky. Specifika se liší zákon od zákona, proto si předpokladem, že návrh dělá to, co naznačuje jeho název, zkontrolujte jeho text.

Které návrhy mají realistickou šanci na přijetí

Předložení je ta snadná část. Mnoho zákonů nikdy nedostane slyšení a poznámka GovTrack, že H.R. 8093 je v „první fázi legislativního procesu“, platí pro velkou část tohoto pole.

Na základě toho, co bylo reportováno, pravděpodobně rozhodne o tom, co se posune, několik faktorů:

  1. Podpora vedení. Zákony představené vedením republikánů ve Sněmovně reprezentantů mají větší váhu než návrhy jednotlivých členů.
  2. Boj o preempci. Zákon, který nahrazuje státní zákony, může mít potíže získat podporu zákonodárců a obhájců, kteří chtějí silnou ochranu.
  3. Jednání ve výborech. Jednomyslné hlasování výboru o KOSA ukazuje, že užší, dvoustranné opatření může postoupit rychleji než komplexní rámce.

Nikdo nemůže s jistotou říci, který zákon, pokud vůbec nějaký, se stane zákonem. K předpovědím přistupujte opatrně a sledujte hlasování ve výborech a zařazení na program jednání spíše než tiskové zprávy.

Co tyto zákony znamenají pro uživatele VPN dnes

Žádný z těchto návrhů dnes nemění vaše práva. Dokud Kongres nejedná, vaše ochrana závisí na tom, kde žijete a s jakými společnostmi jednáte.

VPN pomáhá s konkrétním výsekem soukromí: šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami a před vaší místní sítí. To může snížit sledování ze strany vašeho poskytovatele internetu na veřejné Wi-Fi a omezit profilování na základě IP adresy.

Neméně důležité je, co VPN nedělá. Nezastaví aplikaci ve sběru dat, která jí předáte po přihlášení. Nezabrání zprostředkovateli dat v nákupu informací, které o vás aplikace a webové stránky již mají. Sama o sobě neblokuje指纹ování prohlížeče. A nenahrazuje právní ochranu, kterou mají tyto zákony právě poskytnout.

Co to znamená pro vás

Praktickou realitou je, že o tom, jak společnosti prodávají a sdílejí vaše data, rozhoduje zákon, nikoli nástroje. Federální legislativa by mohla eventually stanovit pravidla pro zprostředkovatele dat a spotřebitelský souhlas, ale prozatím nej silnější ochrana pochází ze státního a mezinárodního práva. Vědět, která se na vás vztahují, je nejužitečnější krok, který můžete udělat. Náš vysvětlující článek o tom, co GDPR a DPDP znamenají pro vás pokrývá, jak tyto rámce fungují, a náš pohled na Vermontský zákon o soukromí dat ukazuje, jak vypadá přísný přístup amerického státu pro srovnání.

Praktické závěry

  • Zkontrolujte práva svého státu. Zjistěte, zda vám váš stát dává právo na přístup, výmaz nebo odhlášení z prodeje vašich dat, a tato práva využijte.
  • Sledujte zákony, ne titulky. Hledejte hlasování ve výborech a zda návrh nahrazuje státní právo.
  • Používejte VPN pro to, v čem je dobrá. Berte ji jako jednu vrstvu síťového soukromí, ne jako štít proti sběru dat.
  • Snižte, co sdílíte. Zkontrolujte oprávnění aplikací, omezte sledování reklam a vyhněte se zbytečným registracím účtů.
  • Kontaktujte své zástupce. Federální zákony o soukromí 2026 se stanou zákonem pouze tehdy, pokud je dostatek voličů učiní prioritou.

Kongres má spoustu návrhů, ale zatím žádný zákon ve stylu GDPR. Dokud se to nezmění, nejlepším způsobem, jak zůstat v kontrole nad svými daty, je porozumět pravidlům, která se na vás již vztahují, a podniknout praktické kroky ještě dnes.