Regulátoři strávili roky 2025 a 2026 udělováním pokut společnostem za mezery v souladu s předpisy, které se přímo dotýkají běžných uživatelů. Podle nového souhrnu compliance od Kanerika zahrnuje seznam 10 běžně přehlížených mezer vše od ignorovaných signálů pro odhlášení až po profilování pomocí AI, o kterém lidé nebyli nikdy informováni. To je důležité pro vás stejně jako pro dotčené podniky, protože každá mezera představuje právo, které můžete využít. Tento průvodce právy na odhlášení podle GDPR a CCPA vysvětluje, na co máte nárok, jak o to požádat a kde VPN a nastavení prohlížeče pomáhají a kde naopak nestačí.

Co vám jako jednotlivci GDPR a CCPA skutečně dávají

Oba zákony fungují odlišně a tento rozdíl určuje, co byste měli dělat.

GDPR v EU je režim založený na principu opt-in. Organizace obecně potřebují zákonný základ, například souhlas, než mohou zpracovávat vaše osobní údaje. Vaše práva zahrnují přístup k údajům, které o vás společnost uchovává, opravu, výmaz, námitku proti určitému zpracování a ochranu při rozhodováních prováděných výhradně automatizovanými prostředky. Pro hlubší souvislosti viz náš vysvětlující článek o GDPR.

Kalifornský CCPA, ve znění novely CPRA, se opírá o princip opt-out. Podniky mohou ve výchozím nastavení shromažďovat osobní informace, ale můžete jim říci, aby přestaly vaše data prodávat nebo sdílet. Obyvatelé Kalifornie mohou také požádat o informace, jaká data jsou shromažďována, požadovat výmaz nebo opravu a omezit používání citlivých údajů. Stránka kalifornského generálního prokurátora popisuje právo na odhlášení jako žádost, aby podniky přestaly prodávat nebo sdílet vaše osobní informace.

Praktický závěr: podle GDPR často zpochybňujete zpracování, zatímco podle CCPA obvykle musíte promluvit jako první.

Proč záleží na ignorovaných signálech pro odhlášení, jako je Global Privacy Control

Jednou z mezer, za které regulátoři v letech 2025–2026 udělovali pokuty, je podle zdrojového souhrnu ignorování signálů pro odhlášení podniky. Nejznámějším příkladem je Global Privacy Control (GPC), nastavení ve vašem prohlížeči nebo rozšíření, které automaticky sděluje každému navštívenému webu, že si nepřejete, aby vaše data byla prodávána nebo sdílena.

Myšlenka je jednoduchá. Bez GPC byste museli na každém webu najít odkaz „Neprodávat ani nesdílet mé osobní informace" a kliknout na něj jeden po druhém. S GPC váš prohlížeč odešle žádost za vás. Podle kalifornských pravidel se očekává, že podnik bude tento signál považovat za platnou žádost o odhlášení. Když web tento signál ignoruje, právo na odhlášení existuje jen na papíře.

Stejný souhrn označuje profilování pomocí AI jako další oblast vymáhání. Pokud společnost využívá vaše data k vytváření automatizovaných profilů, aniž by vás informovala, přicházíte o možnost vznést námitku. Náš průvodce o tom, jak AI chatboti sledují vaše data, ukazuje, kolik informací mohou tyto nástroje shromažďovat, což je užitečný kontext, než se rozhodnete, co požadovat.

Vymáhání také roste co do rozsahu. Kumulativní pokuty stoupají, jak je popsáno v naší zprávě o pokutách podle GDPR přesahujících 4 miliardy, zatímco 137 zemí přijalo zákony o ochraně soukromí. Regulátoři jsou zjevně ochotni jednat, ale to nenahrazuje vaši vlastní kontrolu nastavení.

Jak podat žádost o odhlášení, výmaz a přístup k datům

Nepotřebujete právníka. Většinu případů pokryje několik kroků:

  1. Najděte správný kanál. Podívejte se do zásad ochrany soukromí na kontakt pro ochranu soukromí, webový formulář nebo odkaz „Neprodávat ani nesdílet". Mnoho společností uvádí pověřence pro ochranu osobních údajů nebo tým pro ochranu soukromí.
  2. Buďte konkrétní. Uveďte, o který zákon se opíráte (GDPR nebo CCPA), které právo uplatňujete (přístup, výmaz, odhlášení) a e-mailové nebo účtové identifikátory potřebné k nalezení vašich záznamů.
  3. Očekávejte ověření identity. Společnosti vás mohou požádat o potvrzení totožnosti před vydáním nebo smazáním dat. To je normální.
  4. Veďte záznamy. Uložte si snímky obrazovky a kopie své žádosti s datem. Pokud společnost zmešká svou lhůtu nebo odmítne bez dobrého důvodu, máte důkazy pro stížnost.
  5. V případě potřeby eskalujte. V EU si můžete stěžovat u svého národního úřadu pro ochranu osobních údajů. Obyvatelé Kalifornie mohou nahlásit problémy státním regulátorům ochrany soukromí.

Jeden detail, který stojí za zmínku: podle shrnutí CCPA od Clarip musí podnik po vašem odhlášení toto rozhodnutí respektovat 12 měsíců, než vás požádá o opětovné přihlášení k prodeji vašich informací.

Nejobtížnější částí jsou zprostředkovatelé dat, protože jich je mnoho a většina lidí s nimi nikdy nejedná přímo. Automatizace procesu může ušetřit čas; náš přehled Incogni se zabývá službou, která podává žádosti o odhlášení a výmaz zprostředkovatelům jménem uživatele.

Kam zapadají VPN a nastavení prohlížeče (a kam ne)

VPN skrývá vaši IP adresu před navštívenými weby a šifruje provoz mezi vaším zařízením a serverem VPN. To je cenné, ale není to právní odhlášení. VPN neříká společnosti, aby přestala prodávat vaše data, a nic neřeší ohledně informací, které jste již předali prostřednictvím účtů, nákupů nebo přihlášení.

Existuje také možné úskalí. Práva na soukromí často závisí na tom, kde si podnik myslí, že žijete. Připojení přes server v jiné zemi by mohlo změnit, jaká oznámení nebo možnosti vám web zobrazí. Pokud chcete uplatnit práva podle kalifornského nebo unijního práva, je obvykle bezpečnější podávat žádosti ze své skutečné lokality nebo jasně uvést svou zemi pobytu v žádosti.

Nastavení prohlížeče jsou lepším doplňkem:

  • Zapněte Global Privacy Control v prohlížeči nebo rozšíření, které jej podporuje.
  • Blokujte cookies třetích stran a pravidelně kontrolujte oprávnění webů.
  • Používejte oddělené profily prohlížeče pro omezení sledování napříč weby.

Představte si to jako vrstvy: VPN omezuje to, co je vystaveno na úrovni sítě, GPC a ovládací prvky prohlížeče automaticky odesílají vaše právní preference a formální žádosti řeší data již shromážděná.

Co to znamená pro vás

Pokuty z let 2025–2026 ukazují, že práva na odhlášení jsou vymahatelná, ale vymáhání probíhá až dodatečně. Vaší nejlepší ochranou je využít tato práva nyní, místo abyste předpokládali, že je společnosti vyřizují správně. Pokud web ignoruje váš signál GPC nebo skrývá odkaz pro odhlášení, stojí za to to zdokumentovat a nahlásit.

Klíčové poznatky

  • Zapněte Global Privacy Control ve svém prohlížeči ještě dnes, aby se odhlášení odesílala automaticky.
  • Pošlete žádost o přístup k datům službám, které hodně používáte, abyste zjistili, co uchovávají, a poté požádejte o výmaz všeho, co nepotřebujete, aby si ponechaly.
  • Uchovávejte kopie každé žádosti a odpovědi pro případ, že budete muset podat stížnost.
  • Nepovažujte VPN za nástroj pro odhlášení; používejte ji spolu s formálními žádostmi, ne místo nich.
  • Zvažte automatizaci odstraňování u zprostředkovatelů a přečtěte si náš vysvětlující článek o GDPR pro více informací o právech, která za tím stojí.

Použijte tohoto průvodce právy na odhlášení podle GDPR a CCPA jako kontrolní seznam: zapněte GPC, pošlete svou první žádost tento týden a proces opakujte každých několik měsíců.