Povinné údaje na webu pro OSVČ a malé firmy 2026 (a pokuty, kterým se vyhnete)

Máte web jako OSVČ nebo malá firma a nejste si jistí, jestli na něm máte všechno, co po vás chce zákon? Nejste sami. Spousta živnostníků si pořídí pěkný web a vůbec netuší, že chybějící IČO nebo špatně nastavená cookie lišta mohou znamenat pokutu. Tento článek je praktickým a aktuálním kontrolním seznamem pro rok 2026: projdeme přesně to, co musíte na webu mít, kdy se na vás jednotlivá pravidla vztahují a co skutečně hrozí, když je podceníte.

TL;DR: Co musí mít OSVČ na webu (v kostce)

Každá OSVČ musí mít na webu identifikační údaje: jméno a příjmení (nebo obchodní firmu), sídlo, IČO a údaj o zápisu do živnostenského rejstříku. Pokud zpracovává osobní údaje (formulář, newsletter, faktury), potřebuje zásady ochrany osobních údajů a souhlasovou cookie lištu. Prodáváte přes web spotřebitelům? Přidejte obchodní podmínky, reklamační řád, poučení o odstoupení do 14 dnů a odkaz na ČOI.

Jaké údaje musí mít OSVČ povinně na webu?

Povinné údaje se neřídí jedním zákonem. Vycházejí z několika předpisů a záleží na tom, co přesně na webu děláte. Jiné povinnosti má živnostník s jednoduchým webem a kontaktem, jiné má OSVČ, která sbírá osobní údaje přes formulář, a nejvíce povinností se týká e-shopů. Pro přehlednost jsme vše shrnuli do tabulky, podle které můžete svůj web rychle zkontrolovat.

V dalších sekcích si každou skupinu rozebereme podrobně, včetně paragrafů a skutečných pokut. Než se do toho pustíme, jedna dobrá zpráva: většinu těchto záležitostí vyřešíte za pár hodin a u dobře postaveného webu je dodavatel ošetří rovnou. Pokud teprve řešíte, jak má vypadat firemní web nebo web pro živnostníka, právě na začátku je jejich správné nastavení nejsnazší a nejlevnější.

Identifikační údaje: jméno, IČO, sídlo, kontakt

Tohle je úplný základ, který se týká úplně každého podnikatele s webem, i kdyby šlo jen o jednostránkovou vizitku. Povinnost vychází z § 435 občanského zákoníku (zákon č. 89/2012 Sb.), který říká, že podnikatel musí na obchodních listinách a v rámci informací zpřístupňovaných veřejnosti uvádět své identifikační údaje. Web spadá přesně do těch "informací zpřístupňovaných veřejnosti".

Jako OSVČ tedy na webu uveďte jméno a příjmení (případně dodatek odlišující osobu nebo druh podnikání), sídlo, identifikační číslo (IČO), pokud vám bylo přiděleno, a údaj o zápisu do živnostenského rejstříku. Firmy zapsané v obchodním rejstříku navíc uvádějí spisovou značku. Plátci DPH připojují DIČ, pro neplátce jeho zveřejnění povinné není.

• Jméno a příjmení (u firmy obchodní firma)
• IČO, bylo-li přiděleno
• Sídlo v úplné podobě (ulice, číslo, město, PSČ)
• Údaj o zápisu do živnostenského rejstříku (firmy: spisová značka v obchodním rejstříku)
• DIČ u plátců DPH

Osvědčeným postupem je uvést tyto údaje v patičce webu, která se zobrazuje na všech stránkách, a zopakovat je na stránce Kontakt. Tím máte jistotu, že je návštěvník i kontrolní orgán najdou okamžitě. Za nesplnění této povinnosti hrozí podle živnostenského zákona (zákon č. 455/1991 Sb.) pokuta až 100 000 Kč; v krajním případě i opatření k nápravě či pozastavení provozování živnosti. Zdroj: zakonyprolidi.cz (otevře v novém okně) a výklad přestupků na BusinessInfo.cz (otevře v novém okně).

Pracujete s osobními údaji? GDPR a zásady ochrany osobních údajů

Tady je potřeba vyvrátit nejčastější mýtus: "GDPR je jen pro velké firmy." Není. Obecné nařízení o ochraně osobních údajů, tedy nařízení EU 2016/679 (GDPR), se vztahuje i na OSVČ. Stačí, že zpracováváte osobní údaje, což se v praxi týká téměř každého: obsahuje je kontaktní formulář, e-mail s poptávkou, newsletter, rezervační systém i faktury.

Co z toho pro vás v praxi plyne? Na web patří dokument se zásadami ochrany osobních údajů (často nazývaný "Zásady zpracování osobních údajů"), kde návštěvníkovi srozumitelně vysvětlíte: jaké údaje sbíráte, proč (právní titul a účel), jak dlouho je uchováváte, komu je případně předáváte a jaká má návštěvník práva (na přístup, opravu, výmaz a další). Tento dokument dejte do patičky a propojte ho s každým formulářem.

Pozor zvlášť na newslettery a další obchodní sdělení. Ta upravuje zákon č. 480/2004 Sb., o některých službách informační společnosti. Obchodní sdělení smíte zasílat jen tomu, kdo k tomu dal předem souhlas (nebo jde o vlastního zákazníka u obdobného zboží, který zasílání neodmítl). Souhlas musí být aktivní a informovaný, předem zaškrtnuté políčko neplatí. Sankce nejsou symbolické: za porušení pravidel pro obchodní sdělení může ÚOOÚ uložit pokutu až 10 000 000 Kč, jak vyplývá z přehledu na gdpr.cz (otevře v novém okně). Maximální sankce za závažné porušení samotného GDPR je ještě vyšší: až 20 milionů EUR nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší (ÚOOÚ (otevře v novém okně)).

Maximální pokuty zní hrozivě, ale u malé OSVČ jde spíš o varování než o realitu prvního pochybení. ÚOOÚ obvykle nejdřív vyzve k nápravě. Pravidla ale berte vážně: nejde jen o pokutu, ale o důvěru zákazníků, kteří vám svěřují svoje data.

Cookie lišta: kdy je povinná a jak ji udělat správně (2026)

Cookie lišta je téma, ve kterém chybuje snad nejvíce webů. Od roku 2022, kdy novela zákona o elektronických komunikacích (zákon č. 127/2005 Sb., novelizovaný zákonem č. 374/2021 Sb.) zavedla princip opt-in, platí jednoduché pravidlo: netechnické cookies (analytické, marketingové, sledovací) smíte ukládat až poté, co k tomu návštěvník dá aktivní, předchozí souhlas.

Z toho plyne: pokud váš web používá jen technické cookies, cookie lištu mít nemusíte, ale informační povinnost zůstává. Jakmile nasadíte cokoli navíc, typicky Google Analytics, Meta Pixel nebo remarketing, cookie lišta je povinná. ÚOOÚ ve svém stanovisku popisuje, jak má vypadat správně (uoou.gov.cz (otevře v novém okně)):

• Tlačítka Souhlasím a Odmítnout musí být ve stejné vrstvě lišty a vizuálně rovnocenná. Odmítnutí musí být stejně snadné jako udělení souhlasu.
• Lišta nesmí bránit interakci s webem ani v případě, že návštěvník zatím nic nezvolil.
• Bez aktivního souhlasu (odmítnutí, zavření lišty nebo žádná akce) musí zůstat netechnické cookies vypnuté.
• Souhlas musí jít kdykoli odvolat, ideálně přes odkaz na nastavení cookies v patičce.

Že to není jen teorie, dokládá praxe ÚOOÚ. Úřad udělil provozovatelům webů za nesprávné nakládání s cookies pokuty v celkové výši přibližně 4,44 milionu Kč, přičemž nejvyšší pravomocná pokuta činila 898 000 Kč za ukládání cookies bez souhlasu (ÚOOÚ (otevře v novém okně)). Dobrá zpráva: cookies lištu v souladu s pravidly umí dnes nasadit prakticky každá kvalitní řešení nebo nástroj na správu souhlasů (CMP).

Prodáváte přes web? Obchodní podmínky, ČOI a odstoupení od smlouvy

Jakmile přes web prodáváte zboží nebo služby spotřebitelům (tedy ne jen firmám), nastupuje další vrstva povinností podle zákona č. 634/1992 Sb., o ochraně spotřebitele, a podle občanského zákoníku. Tohle se týká e-shopů, ale i OSVČ, která přes web prodává třeba online kurzy, konzultace nebo digitální produkty.

Mezi klíčové povinnosti při prodeji spotřebiteli online patří:

• Obchodní podmínky dostupné před dokončením objednávky.
• Reklamační řád a jasné informace o uplatnění práv z vadného plnění.
• Poučení o právu na odstoupení od smlouvy do 14 dnů bez udání důvodu, včetně vzorového formuláře (vzorové poučení upravuje nařízení vlády č. 29/2023 Sb.).
• Informace o cenách včetně všech daní a poplatků a u slev pravidlo nejnižší ceny za posledních 30 dnů.
• Jasné tlačítko k dokončení objednávky s textem typu Objednávka zavazující k platbě (ne jen "Odeslat").
• Odkaz na ČOI jako subjekt mimosoudního řešení spotřebitelských sporů.

Lhůta pro odstoupení do 14 dnů běží zpravidla od převzetí zboží (u služeb od uzavření smlouvy) a vychází z občanského zákoníku, zákon č. 89/2012 Sb. Některé zboží je z odstoupení vyňato, typicky zboží upravené na míru zákazníkovi. Podrobnosti vysvětluje přímo ČOI (otevře v novém okně).

Novinka 2026: tlačítko pro odstoupení od smlouvy

Od 19. června 2026 přibyla podnikatelům, kteří uzavírají smlouvy se spotřebiteli online, povinnost nabídnout viditelné a snadno dostupné tlačítko pro odstoupení od smlouvy přímo v online rozhraní webu. Pravidlo vychází ze směrnice EU 2023/2673 a týká se klasických e-shopů i řady online služeb. Funkce musí být dostupná po celou dobu lhůty pro odstoupení a vést k jednoduchému elektronickému odstoupení. Za nesplnění hrozí podle dostupných výkladů pokuta od ČOI až 5 000 000 Kč (Portál POHODA (otevře v novém okně)). Protože jde o čerstvou změnu, doporučujeme konkrétní podobu tlačítka konzultovat s právníkem nebo s dodavatelem e-shopu.

Co hrozí za chybějící povinné údaje (pokuty)

Pojďme si reálné sankce shrnout na jedno místo, ať víte, o co jde. Důležité: maximální výše pokut jsou horní hranice pro nejzávažnější a opakovaná porušení. U první drobné chyby u malé OSVČ se obvykle začíná výzvou k nápravě. To ale není důvod pravidla ignorovat.

• Chybějící identifikační údaje (jméno, IČO, sídlo): pokuta až 100 000 Kč podle živnostenského zákona č. 455/1991 Sb. Dozor: živnostenský úřad.
• Porušení pravidel pro cookies a GDPR: za závažné porušení GDPR až 20 mil. EUR nebo 4 % celosvětového obratu; reálné české pokuty za cookies dosáhly stovek tisíc korun (nejvyšší 898 000 Kč). Dozor: ÚOOÚ.
• Nevyžádaná obchodní sdělení (newsletter bez souhlasu): pokuta až 10 000 000 Kč podle zákona č. 480/2004 Sb. Dozor: ÚOOÚ.
• Porušení práv spotřebitele (chybějící obchodní podmínky, poučení o odstoupení, tlačítko odstoupení): pokuty od ČOI, u řady přestupků v řádu milionů korun.

Možná si říkáte, jaká je pravděpodobnost kontroly. U mikropodnikatele není vysoká, ale ani nulová: ČOI běžně kontroluje e-shopy a ÚOOÚ řeší podněty od konkurence i nespokojených zákazníků. I kdyby kontrola nepřišla, chybějící IČO nebo špatně nastavená cookie lišta působí na zákazníka neprofesionálně. Dodržování pravidel je levnou pojistkou.

Kontrolní seznam povinných údajů

Projděte si svůj web bod po bodu. Co máte, odškrtněte. Co chybí, doplňte nebo to nechte doplnit dodavatelem webu.

• [ ] Jméno a příjmení / obchodní firma v patičce a na stránce Kontakt
• [ ] IČO viditelně na webu
• [ ] Úplné sídlo (ulice, číslo, město, PSČ)
• [ ] Údaj o zápisu do živnostenského rejstříku (firmy: spisová značka)
• [ ] DIČ, jste-li plátce DPH
• [ ] Stránka Zásady ochrany osobních údajů (GDPR) odkazovaná z patičky a od formulářů
• [ ] Cookie lišta v režimu opt-in s rovnocenným tlačítkem Odmítnout (pokud máte netechnické cookies)
• [ ] Možnost kdykoli odvolat souhlas s cookies
• [ ] Souhlas se zasíláním newsletteru (aktivní, ne předzaškrtnutý)
• [ ] Obchodní podmínky a reklamační řád (pokud prodáváte spotřebiteli)
• [ ] Poučení o odstoupení do 14 dnů + vzorový formulář (online prodej)
• [ ] Tlačítko pro odstoupení od smlouvy v online rozhraní (od 19. 6. 2026)
• [ ] Odkaz na ČOI jako orgán mimosoudního řešení sporů
• [ ] Platný certifikát HTTPS (SSL) na celém webu

Poslední bod stojí za vysvětlení: bez šifrovaného připojení (HTTPS) přenáší web data z formulářů nezabezpečeně, prohlížeče ho označují jako "nebezpečný" a chybějící zabezpečení zhoršuje i SEO. Platné SSL a pravidelné aktualizace jsou součástí naší správy a hostingu webu, takže se o tuto technickou stránku nemusíte starat sami.

Povinné údaje jsou i signál důvěry a SEO

Na povinné údaje se vyplatí dívat ne jako na otravnou byrokracii, ale jako na součást důvěryhodnosti. Když zákazník na webu najde jasné IČO, sídlo, kontakt a transparentní obchodní podmínky, podvědomě vám víc věří. Anonymní web bez identifikace naopak vzbuzuje podezření, jestli za ním vůbec stojí reálná firma.

Tato důvěra hraje roli i ve vyhledávání. Vyhledávače a stále častěji také AI asistenti hodnotí takzvanou důvěryhodnost a odbornost webu. Konzistentní firemní údaje (jméno, adresa, IČO) napříč webem, profilem na Firmy.cz, profilem Google a sociálními sítěmi pomáhají potvrdit, že jste skutečný a ověřitelný subjekt. Právě takový signál chcete vysílat, aby vás zákazníci snáze našli. Více o tom, proč se vlastní web vyplatí, jsme napsali v článku proč každá firma potřebuje web.

Compliance, důvěra a viditelnost ve vyhledávání tedy táhnou za jeden provaz. Dobře postavený web řeší všechny tři roviny najednou: technicky správně, právně v pořádku a s důrazem na to, aby přiváděl poptávky. Pokud řešíte web pro sebe jako OSVČ, podívejte se na web pro živnostníky, kde máme tyhle věci v základu ošetřené. A pokud si nejste jistí, jestli máte na webu vše v pořádku, ozvěte se nám, rádi se na to podíváme.

Tento článek má informativní charakter a nenahrazuje individuální právní poradenství. Právní úprava se vyvíjí a konkrétní povinnosti závisí na vašem podnikání. U sporných nebo závažných situací se obraťte na advokáta.