Průvodce GDPR pro německé firmy: kontrolní seznam a klíčové požadavky

Pokuty podle GDPR (v Německu DSGVO) dosáhly v roce 2025 historického maxima. Spolu s novými požadavky směrnice NIS2, evropského AI Actu a nařízení DORA čelí německé firmy stále složitějšímu prostředí regulací. Tady je váš praktický kontrolní seznam.

Klíčové povinnosti podle DSGVO

1. Právní základ zpracování

Každá činnost zpracování dat potřebuje právní základ: souhlas, smlouvu, právní povinnost nebo oprávněný zájem.

2. Pověřenec pro ochranu osobních údajů (DPO)

Povinný pro firmy, kde se 20 a více zaměstnanců pravidelně věnuje zpracování osobních údajů. Musí být nezávislý a podávat zprávy přímo vedení.

3. Hlášení úniku dat

Lhůta 72 hodin na oznámení dozorovému úřadu. Při vysokém riziku je nutné informovat i dotčené osoby.

4. Práva subjektů údajů

Žádosti vyřiďte do 1 měsíce: přístup, oprava, výmaz („právo být zapomenut"), přenositelnost údajů.

5. Záznamy o činnostech zpracování

Veďte písemné záznamy včetně účelu, kategorií údajů, příjemců a dob uchování.

Kontrolní seznam souladu

• Identifikujte všechny činnosti zpracování osobních údajů
• Zdokumentujte právní základ každé činnosti
• Jmenujte DPO, pokud je to povinné (20+ zaměstnanců)
• Zaveďte technická a organizační opatření (TOM)
• Vytvořte a udržujte zásady ochrany osobních údajů
• Stanovte postupy pro hlášení úniků
• U vysoce rizikového zpracování proveďte posouzení vlivu (DPIA)
• Zajistěte uzavření smluv o zpracování osobních údajů (AVV)
• Proškolte všechny zaměstnance v ochraně osobních údajů
• Zaveďte postupy pro vyřizování žádostí subjektů údajů

Sankce

Úroveň porušení	Maximální pokuta
Nižší úroveň	10 mil. EUR nebo 2 % ročního obratu
Vyšší úroveň	20 mil. EUR nebo 4 % ročního obratu

Nové požadavky

Směrnice NIS2 (2024–2025)

Rozšířená působnost, povinné hlášení incidentů, odpovědnost vedení za kybernetickou bezpečnost.

EU AI Act (vymáhání od srpna 2026)

Klasifikace systémů AI podle rizika, požadavky na transparentnost, povinný lidský dohled.

DORA (finanční sektor, leden 2025)

Rámec pro řízení rizik ICT, testování digitální provozní odolnosti.

Bezpečná dokumentace souladu

Při sdílení dokumentů o souladu — posouzení vlivu na ochranu osobních údajů, zpráv o únicích, záznamů o zpracování údajů zaměstnanců — používejte bezpečné kanály. LOCK.PUB vám umožní sdílet citlivé podrobnosti v poznámkách chráněných heslem. S Pro můžete poznámku nastavit tak, aby se otevřela jen jednou — po zobrazení už odkaz nepůjde znovu otevřít, takže se sdílené záznamy nestanou datovým rizikem.

Místo nešifrovaných příloh e-mailu ukládejte své kontrolní seznamy DSGVO a citlivé interní dokumenty bezpečně pomocí odkazů LOCK.PUB chráněných heslem, u kterých můžete nastavit vypršení platnosti (Pro).

---

Soulad s DSGVO není volitelný — je to zákon. Začněte kontrolním seznamem výše, jmenujte DPO, pokud je to povinné, a vše dokumentujte.