Povinné údaje na webu 2026: co nesmí chybět + pokuta

Kdo musí uvádět povinné údaje na webu?

Zákonná povinnost se týká všech podnikatelů, kteří mají vlastní web a prezentují se na něm jako OSVČ, firma nebo právnická osoba. Tedy například:

• živnostníci (OSVČ)
• společnosti s ručením omezeným (s.r.o.), akciové společnosti atd.
• spolky, neziskovky a nadace, pokud vystupují jako provozovatelé
• e-shopy a podnikatelé, kteří uzavírají smlouvy na dálku (např. přes formulář)

Nezáleží na tom, jestli na webu prodáváte. Jakmile se na něm prezentujete jako podnikatel, vztahuje se na vás informační povinnost podle zákona.

Jaké povinné údaje musí být na webových stránkách?

Podle živnostenského zákona (§ 13a) a občanského zákoníku (§ 1811 a násl.) musí být na webu uvedeny tyto základní údaje:

Pokud jste OSVČ:

• jméno a příjmení
• IČO
• sídlo nebo místo podnikání
• údaj o zápisu v živnostenském rejstříku (např. „zapsán v ŽR u MÚ Brno")
• kontaktní údaj - e-mail nebo telefon
• DIČ (pokud jste plátce DPH)

Pokud jste s.r.o. nebo jiná právnická osoba:

• obchodní firma (název společnosti)
• IČO
• sídlo společnosti
• údaj o zápisu v obchodním rejstříku (název soudu, oddíl a vložka)
• kontaktní údaj - e-mail nebo telefon
• DIČ (pokud jste plátci DPH)

Povinné informace navíc pro e-shopy a prodej na dálku

Pokud nabízíte zboží nebo služby přes web (např. e-shop, formulář, e-mail), přibývají další zákonné povinnosti:

• obchodní podmínky (včetně informací o odstoupení od smlouvy)
• GDPR - informace o zpracování osobních údajů
• Cookies lišta s granular consent (viz níže)
• informace o mimosoudním řešení sporů (např. ČOI)
• kontaktní údaje pro řešení reklamací
• formulář pro odstoupení od smlouvy (není povinný, ale doporučený)

Cookies a Consent Mode v2 (povinnost od března 2024)

Pokud web používá sledovací nástroje od Googlu (Google Analytics, Google Ads remarketing) nebo Facebook Pixel, musíte mít implementovaný Consent Mode v2. Není to jen banner „přijmout cookies". Jde o granular consent ve čtyřech kategoriích:

• analytics_storage - analytické cookies
• ad_storage - reklamní cookies
• ad_user_data - sdílení uživatelských dat s reklamními sítěmi
• ad_personalization - personalizace reklam

Bez správně nastaveného Consent Mode v2 Google omezí remarketing a měření konverzí. V ČR ho řeší CMP nástroje typu Cookiebot, CookieYes nebo lokální řešení. Implementace bývá součástí Google Tag Manageru.

Přístupnost webu - povinnost od 28. 6. 2025 (EAA)

Od 28. června 2025 platí zákon č. 424/2023 Sb. o požadavcích na přístupnost některých výrobků a služeb, který transponuje evropskou směrnici 2019/882 (European Accessibility Act, zkráceně EAA). Nově se týká i komerčních webů, ne jen státní správy.

Koho se týká (zjednodušený přehled):

• B2C e-shopy poskytující elektronický obchod spotřebitelům
• banky a poskytovatelé platebních služeb
• dopravci v osobní dopravě (online prodej jízdenek)
• telekomunikační operátoři a poskytovatelé elektronických komunikací
• vydavatelé e-knih a poskytovatelé audiovizuálních služeb

Výjimky: mikropodniky (pod 10 zaměstnanců a obrat do 2 mil. EUR) jsou z působnosti vyňaty u některých služeb. Detaily upravuje samotný zákon a prováděcí předpisy.

Co musí web splnit: standard WCAG 2.1 úroveň AA. To znamená například dostatečný kontrast textu, klávesnicovou ovladatelnost, alt texty u obrázků, čitelnost s odečítačem obrazovky, srozumitelné formuláře. Detaily jsou ve standardu EN 301 549.

Co hrozí při porušení: Česká obchodní inspekce může uložit pokutu až 10 milionů Kč. Reálně kontroly začaly probíhat až v průběhu 2025, takže prostor pro nápravu zatím existuje.

Přechodné období: u stávajících klientských smluv platí povinnost až od 28. 6. 2030.

Povinné údaje nejsou jen položka navíc, ale součást toho, jak firma vypadá důvěryhodně. Při stavbě prezentace na ně myslím od začátku, aby je nikdo nemusel dohledávat zpětně - jak takový web skládám, popisuju u firemní webu na míru →.

Bezpečnost webu - NIS2 (pro větší subjekty)

Od 1. 11. 2025 platí zákon č. 264/2025 Sb. o kybernetické bezpečnosti, který transponuje směrnici NIS2. Týká se zhruba 6 000 subjektů v ČR, hlavně středních a větších firem ve vybraných sektorech (energetika, zdravotnictví, doprava, digitální služby, výroba potravin a další).

Pro tyto subjekty platí povinnost ohlásit se NÚKIB do 60 dnů od splnění podmínek a zavést bezpečnostní opatření do 1 roku od rozhodnutí. Pro běžné OSVČ a malé s.r.o. mimo regulované sektory se NIS2 nevztahuje. Detaily k WAF a technické bezpečnosti najdete v hesle WAF.

Kde mají být údaje na webu uvedené?

Zákon říká, že údaje na vašem webu musí být jasné, srozumitelné a snadno dohledatelné. Nejčastěji je podnikatelé uvádějí:

• v patičce webu (footeru)
• v samostatné stránce „O nás", „Kontakt" nebo „Informace o firmě"
• případně v obchodních podmínkách (u e-shopů)

Nestačí je mít jen v PDF nebo v administraci - musí být přímo na webu a přístupné z každé stránky.

Co hrozí, když povinné údaje chybí?

Pokud údaje na webu chybí, můžete se dostat do problémů:

• pokuta od živnostenského úřadu nebo České obchodní inspekce
• porušení povinností vůči spotřebiteli podle občanského zákoníku
• za nedodržení EAA až 10 milionů Kč (od ČOI)
• ztráta důvěry u zákazníků
• problémy při kontrole nebo obchodní spolupráci

Typicky nejde o statisícové pokuty u standardních povinností, ale úřady to řeší. EAA jsou výrazně vyšší, tam se to vyplatí brát vážně.

Pavel Szabo

Programátor webů, eshopů a informačních systémů s více než 23 lety praxe. Pomáhám firmám i jednotlivcům s online podnikáním, automatizacemi a využitím AI v praxi.

Domluvte si konzultaci zdarma