Souhlas se zpracováním osobních údajů - vzor 2026 zdarma

Souhlas se zpracováním osobních údajů je jednostranné prohlášení, kterým fyzická osoba (subjekt údajů) dovolí správci zpracovávat své údaje k předem vymezenému účelu. Právním základem je čl. 6 odst. 1 písm. a) a čl. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), které se v Česku používá přímo; navazuje na ně zákon č. 110/2019 Sb., o zpracování osobních údajů (§ 2 písm. a) tohoto zákona). Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný - předem zaškrtnuté políčko ani mlčení souhlasem nejsou - a lze jej kdykoli odvolat, a to stejně snadno, jako byl udělen. Souhlas je přitom jen jedním ze šesti právních titulů zpracování: tam, kde postačí plnění smlouvy, právní povinnost nebo oprávněný zájem, je vyžádaný souhlas chybou, protože se jím správce zbytečně vzdá titulu, který má.

Vyplňte údaje

Vaše údaje neopustí váš prohlížeč. Dokument se vytváří přímo ve vašem zařízení a nic z toho, co vyplníte, se nikam neodesílá.

Rozepsaný dokument zůstává uložený jen ve vašem prohlížeči a po 48 hodinách se sám smaže.

Kdy souhlas se zpracováním osobních údajů použít

Souhlas použijte jen tam, kde zpracování nestojí na jiném právním titulu. GDPR jich zná šest a souhlas je poslední volba, ne první: plnění smlouvy, splnění právní povinnosti, ochrana životně důležitých zájmů, úkol ve veřejném zájmu, oprávněný zájem správce a teprve pak souhlas. Typické správné použití: newsletter pro člověka, který u vás nic nekoupil; fotografie z firemní akce na sociálních sítích; ponechání životopisu neúspěšného uchazeče v databázi na další rok; zveřejnění jména a výsledku ve výsledkové listině závodu.

Nejčastější chyba jde opačným směrem - souhlas se vyžádá tam, kde zpracování už je zákonné bez něj. Zaměstnavatel zpracovává jméno, rodné číslo, číslo účtu a mzdové údaje kvůli pracovní smlouvě a kvůli povinnostem v oblasti daní a pojistného; osobní spis vede bez souhlasu a jen s písemnostmi nezbytnými pro výkon práce (§ 312 zákoníku práce). Vyžádaný souhlas tu navozuje dojem, že zaměstnanec může zpracování odvolat - a nemůže, protože titul je jiný.

Vzor sepište vždy pro jediný účel. Souhlas svázaný s několika nesouvisejícími účely nebo podmíněný uzavřením smlouvy není svobodný a neplatí ani pro tu část, která by sama obstála. Na papíře být nemusí - stačí zaškrtnutí nepředzaškrtnutého políčka -, správce ale musí být kdykoli schopen doložit, kdo, kdy a k čemu souhlas dal. Právě proto se písemný nebo elektronicky zaznamenaný souhlas vyplatí i tam, kde by ústní postačoval.

Náležitosti dokumentu

NáležitostCo musí obsahovat
Označení správceJméno nebo název, IČO a adresa toho, kdo o zpracování rozhoduje, a kontakt pro uplatnění práv a odvolání souhlasu.
Účel a právní základJediný, srozumitelně popsaný účel. Obecné „pro vnitřní potřeby správce“ souhlas zneplatní. Uveďte i právní základ - čl. 6 odst. 1 písm. a) GDPR, u zvláštní kategorie čl. 9 odst. 2 písm. a).
Rozsah údajůVýčet konkrétních údajů, ne „veškeré osobní údaje“. U zvláštní kategorie musí být údaje pojmenovány výslovně.
Doba zpracováníKonkrétní datum, doba od podpisu, nebo kritérium jejího určení. „Do odvolání“ je nejslabší varianta - u fotografií naopak jediná bezpečná (§ 87 odst. 2 občanského zákoníku).
Příjemci údajůKdo další se k údajům dostane. Předávají-li se mimo EU a EHP, uveďte i základ předání: rozhodnutí o odpovídající ochraně, vhodné záruky, nebo výjimku.
Poučení o odvolatelnostiŽe souhlas lze kdykoli odvolat, jak a že odvolání je bezplatné. Bez tohoto poučení není souhlas informovaný.
Poučení o dalších právechPřístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a stížnost u Úřadu pro ochranu osobních údajů.
Datum a podpis subjektu údajůZa dítě, které samo způsobilé není, podepisuje zákonný zástupce (§ 31 a § 892 odst. 1 občanského zákoníku); u služeb informační společnosti nabízených přímo dítěti je hranicí patnáct let (§ 7 zákona č. 110/2019 Sb.).

Časté chyby

Kdy souhlas nepotřebujete

Souhlas je jen jeden ze šesti právních titulů zpracování podle čl. 6 odst. 1 GDPR a v praxi nejvzácnější. Plnění smlouvy (písm. b) kryje adresu pro doručení zboží, mzdové údaje zaměstnance nebo životopis uchazeče po dobu výběrového řízení. Splnění právní povinnosti (písm. c) je titulem pro účetní doklady, mzdové listy nebo hlášení pojišťovnám; u orgánů veřejné moci to potvrzuje i § 5 zákona č. 110/2019 Sb. Ochrana životně důležitých zájmů (písm. d) míří na záchranu života, úkol ve veřejném zájmu (písm. e) na výkon veřejné moci. Oprávněný zájem (písm. f) kryje kamerový systém, vymáhání pohledávek nebo bezpečnost sítě; orgán veřejné moci ho použít nesmí a vyžaduje test proporcionality, který si správce zdokumentuje.

Praktické vodítko: nejdřív si napište, proč údaje zpracováváte, a teprve pak hledejte titul. Vyjde-li plnění smlouvy nebo právní povinnost, souhlas nežádejte - jeho odvolání byste nemohli respektovat a subjekt údajů byste uvedli v omyl.

Pozor na jeden rozšířený zkrat u vlastních zákazníků. § 7 odst. 3 zákona č. 480/2004 Sb. říká jen to, že jim smíte poslat nabídku obdobného zboží bez souhlasu, dáte-li jim v každé zprávě bezplatnou možnost odmítnout. Právní titul ke zpracování jejich údajů tím ale nevzniká - ten si určíte podle GDPR a standardně jím je oprávněný zájem podle čl. 6 odst. 1 písm. f), který bod 47 odůvodnění u přímého marketingu výslovně připouští. Test proporcionality si tedy udělejte a zdokumentujte předem. A protože odmítnutí musíte respektovat i do budoucna, veďte si seznam adres, které příjem odmítly - takzvaný seznam robinsonů, jehož vedení doporučuje i Úřad pro ochranu osobních údajů.

Předávání údajů mimo EU a co s tím má souhlas společného

Většina vzorů na internetu napíše, že se údaje předávají do třetí země „na základě výslovného souhlasu subjektu údajů“ a že tam „nemusí být zajištěna odpovídající úroveň ochrany“. U běžného poskytovatele cloudu je to nepravda. Výjimka podle čl. 49 odst. 1 písm. a) GDPR se totiž podle svého návětí použije, jen jestliže neexistuje rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 ani vhodné záruky podle čl. 46. Existuje-li kterékoli z nich, souhlas se jako základ předání nepoužije a věta o chybějící ochraně je nepravdivá informace poskytnutá subjektu údajů.

Pořadí je pevné. Nejdřív rozhodnutí o odpovídající ochraně (čl. 45): Komise je přijala mimo jiné pro Spojené království, Švýcarsko, Japonsko a - pro organizace certifikované v rámci EU-US Data Privacy Framework - pro Spojené státy; Tribunál žalobu proti americkému rozhodnutí v září 2025 zamítl (věc T-553/23 Latombe), o kasačním opravném prostředku se dosud rozhoduje a rozhodnutí platí. Pak vhodné záruky (čl. 46), v praxi standardní smluvní doložky přijaté Komisí; ty používá většina zahraničních dodavatelů a subjekt údajů má právo na jejich kopii. Teprve nakonec výjimky (čl. 49), které Evropský sbor pro ochranu osobních údajů vykládá restriktivně: míří na předání příležitostná a neopakující se, ne na trvalý hosting u zahraničního poskytovatele.

Ať zvolíte cokoli, čl. 13 odst. 1 písm. f) GDPR po vás chce sdělit existenci nebo neexistenci rozhodnutí o odpovídající ochraně a u předání podle čl. 46 odkaz na záruky a způsob, jak získat kopii. A ještě jedna vazba: příjemcem je podle čl. 4 bodu 9 GDPR každý, komu jsou údaje poskytnuty, tedy i zahraniční cloud. Proto se volba předání mimo EU nabízí, až když nějaké příjemce deklarujete - dokument, který na jednom řádku tvrdí, že údaje nikomu nepředává, a na druhém že je posílá do zámoří, je důkaz o porušení transparentnosti, který si správce vyrobil sám.

Varianty a vzorové situace

Souhlas pro výběrové řízení

Po dobu samotného výběrového řízení zaměstnavatel souhlas nepotřebuje - údaje z životopisu zpracovává kvůli jednání o pracovní smlouvě. Souhlas je potřeba až na to, aby si životopis neúspěšného uchazeče nechal v databázi dál. Rozsah přitom neurčuje souhlas: zaměstnavatel smí od uchazeče vyžadovat jen údaje, které bezprostředně souvisejí s uzavřením pracovní smlouvy (§ 30 odst. 2 zákoníku práce), a u vyjmenovaných informací je vyžadování zakázáno úplně (§ 12 odst. 2 zákona o zaměstnanosti, § 316 odst. 4 zákoníku práce).

Předvyplnit tuto variantu v generátoru

Souhlas se zasíláním obchodních sdělení

Newsletter a nabídky e-mailem. Vlastním zákazníkům smí obchodník posílat nabídky obdobného zboží i bez souhlasu, dá-li jim v každé zprávě možnost odmítnout (§ 7 odst. 3 zákona č. 480/2004 Sb.). Souhlas je nutný u lidí, kteří u něj nic nekoupili - typicky u přihlášení k newsletteru.

Předvyplnit tuto variantu v generátoru

Souhlas se zveřejněním fotografií

Fotografie zaměstnance na webu, snímky z firemní akce, portréty dětí v kronice. Režim je dvojí: zpracování osobních údajů podle GDPR a zároveň svolení k rozšiřování podoby podle § 84 a § 85 občanského zákoníku, které lze podle § 87 odst. 1 kdykoli odvolat. Proto se tu doba na určito nenabízí - odvolání svolení uděleného na určitou dobu bez rozumného důvodu zakládá povinnost nahradit škodu (§ 87 odst. 2). Uveďte i platformy, kde snímky vyjdou.

Předvyplnit tuto variantu v generátoru

Souhlas se zpracováním osobních údajů - plný text vzoru

Toto je kompletní text vzoru. Prázdná místa doplní generátor výše - nebo si text zkopírujte a doplňte ručně.

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
I. Správce osobních údajů
Správcem osobních údajů je ..........................., adresa ........................... (dále jen „správce“). Ve věcech ochrany osobních údajů lze správce kontaktovat na: ............................
II. Subjekt údajů a udělení souhlasu
Já, níže podepsaný/á ..........................., narozen/a ..........................., bytem ........................... (dále jen „subjekt údajů“), uděluji správci svobodný, konkrétní, informovaný a jednoznačný souhlas se zpracováním svých osobních údajů v účelu, rozsahu a době uvedených níže.
Právním základem zpracování je tento souhlas, tedy čl. 6 odst. 1 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Bez souhlasu by správce k uvedenému účelu údaje zpracovávat nesměl a po jeho odvolání je zpracovávat přestane.
III. Účel zpracování
Souhlas se uděluje k zařazení a vedení osobních údajů subjektu údajů v evidenci uchazečů o zaměstnání u správce a k tomu, aby správce subjekt údajů oslovil s nabídkou zaměstnání i po skončení výběrového řízení, kterého se subjekt údajů zúčastnil.
IV. Rozsah zpracovávaných osobních údajů
Souhlas se vztahuje na tyto osobní údaje:

...........................
V. Doba zpracování
Souhlas se uděluje na dobu ........................... ode dne jeho podpisu. Po uplynutí této doby, popřípadě po odvolání souhlasu, správce údaje zpracovávané výlučně na základě tohoto souhlasu zlikviduje.
VI. Příjemci osobních údajů
Správce osobní údaje zpracovávané na základě tohoto souhlasu nepředává dalším příjemcům. Zpracovávat je pro správce mohou pouze zpracovatelé zajišťující technické a administrativní zabezpečení, vázaní smlouvou o zpracování osobních údajů.
VII. Poučení o právech subjektu údajů
1. Udělení souhlasu je dobrovolné a týká se výhradně toho, co je nad rámec samotného výběrového řízení. Souhlas není podmínkou účasti ve výběrovém řízení ani podmínkou přijetí do zaměstnání a jeho neudělení nemá na výsledek řízení žádný vliv; správce v takovém případě údaje uchazeče po skončení výběrového řízení zlikviduje. Správce si je vědom, že souhlas, s jehož neudělením by byl spojen jakýkoli nepříznivý důsledek, by nebyl svobodný, a proto by k němu nebylo možné přihlížet.
2. Souhlas lze kdykoli odvolat, a to stejně snadno, jako byl udělen - postačí zpráva na kontakt uvedený v článku I. Odvolání je bezplatné. Odvoláním souhlasu není dotčena zákonnost zpracování, které se uskutečnilo před odvoláním.
3. Subjekt údajů má právo na přístup ke svým osobním údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku. Uplatnit je může u správce na kontaktu podle článku I.
4. Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů se sídlem v Praze, který je dozorovým úřadem pro ochranu osobních údajů v České republice.
5. Subjekt údajů potvrzuje, že mu byl tento souhlas poskytnut v čitelné a srozumitelné podobě, že mu byly poskytnuty informace uvedené v článcích I. až VI. a že osobní údaje poskytuje dobrovolně.
V ........................... dne ...........................
........................................
..........................., subjekt údajů
Správce tento souhlas eviduje po dobu jeho platnosti a po dobu, po kterou musí být schopen jeho udělení doložit.

Souhlas se zpracováním osobních údajů vzor Word (DOCX)

Vzor souhlas se zpracováním osobních údajů ve formátu Word stáhnete z generátoru tlačítkem „Stáhnout Word (DOCX)“ - zdarma, bez registrace, s vašimi údaji již doplněnými.

Souhlas se zpracováním osobních údajů vzor PDF

Tentýž dokument stáhnete i jako PDF připravené k tisku a podpisu. Generování probíhá ve vašem prohlížeči, údaje nikam neodesíláme.

Souhlas se zpracováním osobních údajů ke stažení zdarma

Vzor je zdarma v plné verzi - žádná zkušební doba, žádný e-mail. Vyplňte, stáhněte, podepište.

Aktuálnost vzoru pro rok 2026

Vzor odpovídá právnímu stavu k roku 2026. Odkazovaná ustanovení průběžně kontrolujeme proti aktuálnímu znění zákonů v oficiální e-Sbírce.

Časté otázky

Kdy souhlas se zpracováním osobních údajů vůbec potřebuji?

Jen tehdy, když zpracování nemá jiný právní titul. Ke plnění smlouvy, ke splnění zákonné povinnosti, k ochraně životně důležitých zájmů, k úkolu ve veřejném zájmu a k oprávněnému zájmu správce souhlas potřeba není. Zbývá tedy marketing lidem, kteří nejsou vaši zákazníci, zveřejnění fotografií a uchování životopisu po skončení výběrového řízení. Napište si nejprve účel a až podle něj hledejte titul.

Jak souhlas odvolat a co se stane potom?

Stačí to správci oznámit stejně snadno, jako byl souhlas udělen - zpravidla e-mailem na kontakt uvedený v souhlasu, u newsletteru odkazem pro odhlášení. Formu si správce nesmí zpřísnit a odvolání nesmí zpoplatnit. Po odvolání musí zpracování k danému účelu ukončit a údaje, pro které nemá jiný titul, zlikvidovat. Zpracování, které se stalo před odvoláním, zůstává zákonné, takže odvolání nepůsobí zpětně.

Potřebuje zaměstnavatel souhlas zaměstnance se zpracováním údajů?

Pro běžnou personální a mzdovou agendu ne. Jméno, rodné číslo, číslo účtu, údaje o odpracované době i podklady pro daně a pojistné zpracovává zaměstnavatel na základě pracovní smlouvy a právních povinností a osobní spis vede podle § 312 zákoníku práce. Souhlas navíc mezi zaměstnavatelem a zaměstnancem zpravidla není svobodný, protože postavení stran je nerovné. Smysl má jen u toho, co je skutečně dobrovolné a nad rámec pracovního vztahu - třeba fotografie na webu firmy.

Jak dlouho si smí zaměstnavatel nechat životopis neúspěšného uchazeče?

Po dobu výběrového řízení souhlas nepotřebuje, protože jedná o pracovní smlouvě. Jakmile řízení skončí a uchazeč vybrán nebyl, titul zaniká a údaje se mají zlikvidovat, pokud uchazeč nedal souhlas s vedením v databázi dál. V souhlasu proto uveďte konkrétní dobu; čím kratší, tím snáze obhajitelná. Bez ohledu na souhlas smí zaměstnavatel vyžadovat jen údaje bezprostředně související s uzavřením pracovní smlouvy (§ 30 odst. 2 zákoníku práce) a na žádost uchazeče musí potřebnost údaje prokázat (§ 12 odst. 2 zákona o zaměstnanosti).

Stačí souhlas zaškrtnutím políčka na webu?

Ano, pokud políčko není zaškrtnuté předem a text u něj sám vysvětluje, kdo, co, proč, na jak dlouho a s možností odvolání. Souhlas nemusí být písemný ani podepsaný. Musíte ale být schopni jeho udělení doložit, což v praxi znamená uchovat záznam o čase, textu, který uživatel viděl, a o tom, co odklikl. Předzaškrtnuté políčko, mlčení nebo formulace „pokračováním souhlasíte“ souhlas nezaloží.

Může být souhlas součástí pracovní nebo jiné smlouvy?

Lepší je samostatná listina. Souhlas vložený do smlouvy bývá vadný ze dvou důvodů: nelze u něj oddělit dobrovolné zpracování od toho, které smlouva vyžaduje, a působí podmíněně, jako by bez něj smlouva nevznikla. Je-li přesto ve stejném dokumentu, musí být zřetelně oddělen a musí z něj plynout, že jeho neudělení nemá na smlouvu žádný vliv.

Právní úprava

Citovaná ustanovení naposledy strojově ověřena proti aktuálnímu znění v oficiální e-Sbírce (e-sbirka.gov.cz) dne 11. 9. 2026. Změny zákonů sledujeme průběžně.

Související dokumenty

Strojově čitelné schéma tohoto dokumentu: souhlas-se-zpracovanim-osobnich-udaju.json

Upozornění: Nejedná se o právní služby ve smyslu zákona č. 85/1996 Sb., o advokacii. Vzor slouží jako obecná předloha a nemusí odpovídat vaší konkrétní situaci. Ve složitějších případech se poraďte s advokátem.