Povinné údaje na webu pro OSVČ a malé firmy 2026 (a pokuty, kterým se vyhnete)

Máte web jako OSVČ nebo malá firma a nejste si jistí, jestli na něm máte všechno, co po vás chce zákon? Nejste sami. Spousta živnostníků si pořídí pěkný web a vůbec netuší, že chybějící IČO nebo špatně udělaná cookies lišta může znamenat pokutu. Tenhle článek je praktický a aktuální checklist pro rok 2026: projdeme přesně to, co musíte na webu mít, kdy se na vás které pravidlo vztahuje a co reálně hrozí, když to podceníte.

TL;DR: Co musí mít OSVČ na webu (v kostce)

Každá OSVČ musí mít na webu identifikační údaje: jméno a příjmení (nebo obchodní firmu), sídlo, IČO a údaj o zápisu do živnostenského rejstříku. Pokud zpracovává osobní údaje (formulář, newsletter, faktury), potřebuje zásady ochrany osobních údajů a souhlasovou cookies lištu. Prodáváte přes web spotřebitelům? Přidejte obchodní podmínky, reklamační řád, poučení o odstoupení do 14 dnů a odkaz na ČOI.

Jaké údaje musí mít OSVČ povinně na webu?

Povinné údaje se neřídí jedním zákonem. Skládají se z několika předpisů a záleží na tom, co přesně na webu děláte. Jiné povinnosti má živnostník, který má jen vizitkový web s kontaktem, jiné OSVČ se sběrem osobních údajů přes formulář a úplně nejvíc povinností má e-shop. Pro přehlednost jsme to shrnuli do tabulky, kterou si můžete projít jako rychlý audit svého webu.

V dalších sekcích si každou skupinu rozebereme podrobně, včetně paragrafů a reálných pokut. Než se do toho pustíme, jedna dobrá zpráva: většina těchto věcí je hotová za pár hodin a u dobře postaveného webu je řeší dodavatel rovnou. Pokud teprve řešíte, jak má vypadat firemní web nebo web pro živnostníka, je nejlevnější chvíle udělat to správně hned na začátku.

Identifikační údaje: jméno, IČO, sídlo, kontakt

Tohle je úplný základ, který se týká úplně každého podnikatele s webem, i kdyby šlo jen o jednostránkovou vizitku. Povinnost vychází z § 435 občanského zákoníku (zákon č. 89/2012 Sb.), který říká, že podnikatel musí na obchodních listinách a v rámci informací zpřístupňovaných veřejnosti uvádět své identifikační údaje. Web spadá přesně do těch "informací zpřístupňovaných veřejnosti".

Jako OSVČ tedy na webu uveďte: jméno a příjmení (případně dodatek odlišující osobu nebo druh podnikání), sídlo, identifikační číslo (IČO), pokud vám bylo přiděleno, a údaj o zápisu do živnostenského rejstříku. Firmy zapsané v obchodním rejstříku navíc uvádějí spisovou značku. Plátci DPH připojují DIČ (zveřejnit DIČ jako neplátce povinné není).

• Jméno a příjmení (u firmy obchodní firma)
• IČO, bylo-li přiděleno
• Sídlo v úplné podobě (ulice, číslo, město, PSČ)
• Údaj o zápisu do živnostenského rejstříku (firmy: spisová značka v obchodním rejstříku)
• DIČ u plátců DPH

Nejlepší praxe je dát tyto údaje do patičky webu (zobrazuje se na všech stránkách) a zopakovat je na stránce Kontakt. Tím máte jistotu, že je návštěvník i kontrolní orgán najde okamžitě. Za nesplnění této povinnosti hrozí podle živnostenského zákona (zákon č. 455/1991 Sb.) pokuta až 100 000 Kč; v krajním případě i opatření k nápravě či pozastavení provozování živnosti. Zdroj: zakonyprolidi.cz a výklad přestupků na BusinessInfo.cz.

Pracujete s osobními údaji? GDPR a zásady ochrany osobních údajů

Tady padá nejčastější mýtus: "GDPR je jen pro velké firmy." Není. Obecné nařízení o ochraně osobních údajů, tedy nařízení EU 2016/679 (GDPR), se vztahuje i na OSVČ. Stačí, že zpracováváte osobní údaje, a to děláte prakticky vždy: kontaktní formulář, e-mail s poptávkou, newsletter, rezervační systém, dokonce i faktury obsahují osobní údaje.

Co z toho pro vás v praxi plyne? Na web patří dokument se zásadami ochrany osobních údajů (často nazývaný "Zásady zpracování osobních údajů"), kde návštěvníkovi srozumitelně vysvětlíte: jaké údaje sbíráte, proč (právní titul a účel), jak dlouho je uchováváte, komu je případně předáváte a jaká má návštěvník práva (na přístup, opravu, výmaz a další). Tento dokument dejte do patičky a propojte ho s každým formulářem.

Pozor zvlášť na newslettery a další obchodní sdělení. Ta upravuje zákon č. 480/2004 Sb., o některých službách informační společnosti. Obchodní sdělení smíte zasílat jen tomu, kdo k tomu dal předem souhlas (nebo jde o vlastního zákazníka u obdobného zboží, který zasílání neodmítl). Souhlas musí být aktivní a informovaný, předem zaškrtnuté políčko neplatí. Sankce nejsou symbolické: za porušení pravidel pro obchodní sdělení může ÚOOÚ uložit pokutu až 10 000 000 Kč, jak vyplývá z přehledu na gdpr.cz. Maximální sankce za závažné porušení samotného GDPR je ještě vyšší: až 20 milionů EUR nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší (ÚOOÚ).

Maximální pokuty zní hrozivě, ale u malé OSVČ jde spíš o varování než o realitu prvního pochybení. ÚOOÚ obvykle nejdřív vyzve k nápravě. Pravidla ale berte vážně: nejde jen o pokutu, ale o důvěru zákazníků, kteří vám svěřují svoje data.

Cookies lišta: kdy je povinná a jak ji udělat správně (2026)

Cookies lišta je téma, u kterého chybuje snad nejvíc webů. Od roku 2022, kdy novela zákona o elektronických komunikacích (zákon č. 127/2005 Sb., novelizovaný zákonem č. 374/2021 Sb.) zavedla princip opt-in, platí jednoduché pravidlo: netechnické cookies (analytické, marketingové, sledovací) smíte ukládat až poté, co k tomu návštěvník dá aktivní, předchozí souhlas.

Z toho plyne: pokud váš web používá jen technické cookies, cookie lištu mít nemusíte, ale informační povinnost zůstává. Jakmile nasadíte cokoli navíc, typicky Google Analytics, Meta Pixel nebo remarketing, cookie lišta je povinná. ÚOOÚ ve svém stanovisku popisuje, jak má vypadat správně (uoou.gov.cz):

• Tlačítka Souhlasím a Odmítnout musí být ve stejné vrstvě lišty a vizuálně rovnocenná. Odmítnutí musí být stejně snadné jako udělení souhlasu.
• Lišta nesmí bránit interakci s webem ani v případě, že návštěvník zatím nic nezvolil.
• Bez aktivního souhlasu (odmítnutí, zavření lišty nebo žádná akce) musí zůstat netechnické cookies vypnuté.
• Souhlas musí jít kdykoli odvolat, ideálně přes odkaz na nastavení cookies v patičce.

Že to není jen teorie, dokládá praxe ÚOOÚ. Úřad udělil provozovatelům webů za nesprávné nakládání s cookies pokuty v celkové výši přibližně 4,44 milionu Kč, přičemž nejvyšší pravomocná pokuta činila 898 000 Kč za ukládání cookies bez souhlasu (ÚOOÚ). Dobrá zpráva: cookies lištu v souladu s pravidly umí dnes nasadit prakticky každá kvalitní řešení nebo nástroj na správu souhlasů (CMP).

Prodáváte přes web? Obchodní podmínky, ČOI a odstoupení od smlouvy

Jakmile přes web prodáváte zboží nebo služby spotřebitelům (tedy ne jen firmám), nastupuje další vrstva povinností podle zákona č. 634/1992 Sb., o ochraně spotřebitele, a podle občanského zákoníku. Tohle se týká e-shopů, ale i OSVČ, která přes web prodává třeba online kurzy, konzultace nebo digitální produkty.

Mezi klíčové povinnosti při prodeji spotřebiteli online patří:

• Obchodní podmínky dostupné před dokončením objednávky.
• Reklamační řád a jasné informace o uplatnění práv z vadného plnění.
• Poučení o právu na odstoupení od smlouvy do 14 dnů bez udání důvodu, včetně vzorového formuláře (vzorové poučení upravuje nařízení vlády č. 29/2023 Sb.).
• Informace o cenách včetně všech daní a poplatků a u slev pravidlo nejnižší ceny za posledních 30 dnů.
• Jasné tlačítko k dokončení objednávky s textem typu Objednávka zavazující k platbě (ne jen "Odeslat").
• Odkaz na ČOI jako subjekt mimosoudního řešení spotřebitelských sporů.

Lhůta pro odstoupení do 14 dnů běží zpravidla od převzetí zboží (u služeb od uzavření smlouvy) a vychází z občanského zákoníku, zákon č. 89/2012 Sb. Některé zboží je z odstoupení vyňato, typicky zboží upravené na míru zákazníkovi. Podrobnosti vysvětluje přímo ČOI.

Novinka 2026: tlačítko pro odstoupení od smlouvy

Od 19. června 2026 přibyla podnikatelům, kteří uzavírají smlouvy se spotřebiteli online, povinnost nabídnout viditelné a snadno dostupné tlačítko pro odstoupení od smlouvy přímo v online rozhraní webu. Pravidlo vychází ze směrnice EU 2023/2673 a týká se nejen klasických e-shopů, ale i řady online služeb. Funkce musí být dostupná po celou dobu lhůty pro odstoupení a vést k jednoduchému elektronickému odstoupení. Za nesplnění hrozí podle dostupných výkladů pokuta od ČOI až 5 000 000 Kč (Portál POHODA). Protože jde o čerstvou změnu, doporučujeme konkrétní podobu tlačítka konzultovat s právníkem nebo s dodavatelem e-shopu.

Co hrozí za chybějící povinné údaje (pokuty)

Pojďme si reálné sankce shrnout na jedno místo, ať víte, o co jde. Důležité: maximální výše pokut jsou horní hranice pro nejzávažnější a opakovaná porušení. U první drobné chyby u malé OSVČ se obvykle začíná výzvou k nápravě. To ale není důvod pravidla ignorovat.

• Chybějící identifikační údaje (jméno, IČO, sídlo): pokuta až 100 000 Kč podle živnostenského zákona č. 455/1991 Sb. Dozor: živnostenský úřad.
• Porušení pravidel pro cookies a GDPR: za závažné porušení GDPR až 20 mil. EUR nebo 4 % celosvětového obratu; reálné české pokuty za cookies dosáhly stovek tisíc korun (nejvyšší 898 000 Kč). Dozor: ÚOOÚ.
• Nevyžádaná obchodní sdělení (newsletter bez souhlasu): pokuta až 10 000 000 Kč podle zákona č. 480/2004 Sb. Dozor: ÚOOÚ.
• Porušení práv spotřebitele (chybějící obchodní podmínky, poučení o odstoupení, tlačítko odstoupení): pokuty od ČOI, u řady přestupků v řádu milionů korun.

Možná si říkáte, jaká je pravděpodobnost kontroly. U mikropodnikatele není vysoká, ale není ani nulová: kontroly ČOI běžně probíhají u e-shopů a ÚOOÚ řeší podněty od konkurence i nespokojených zákazníků. A i kdyby kontrola nepřišla, chybějící IČO nebo děravá cookies lišta působí na zákazníka neprofesionálně. Compliance je levná pojistka.

Copy-paste checklist povinných údajů

Projděte si svůj web bod po bodu. Co máte, odškrtněte. Co chybí, doplňte (nebo to nechte doplnit dodavatele webu).

• [ ] Jméno a příjmení / obchodní firma v patičce a na stránce Kontakt
• [ ] IČO viditelně na webu
• [ ] Úplné sídlo (ulice, číslo, město, PSČ)
• [ ] Údaj o zápisu do živnostenského rejstříku (firmy: spisová značka)
• [ ] DIČ, jste-li plátce DPH
• [ ] Stránka Zásady ochrany osobních údajů (GDPR) odkazovaná z patičky a od formulářů
• [ ] Cookies lišta v režimu opt-in s rovnocenným tlačítkem Odmítnout (pokud máte netechnické cookies)
• [ ] Možnost kdykoli odvolat souhlas s cookies
• [ ] Souhlas se zasíláním newsletteru (aktivní, ne předzaškrtnutý)
• [ ] Obchodní podmínky a reklamační řád (pokud prodáváte spotřebiteli)
• [ ] Poučení o odstoupení do 14 dnů + vzorový formulář (online prodej)
• [ ] Tlačítko pro odstoupení od smlouvy v online rozhraní (od 19. 6. 2026)
• [ ] Odkaz na ČOI jako orgán mimosoudního řešení sporů
• [ ] Platný certifikát HTTPS (SSL) na celém webu

Poslední bod stojí za vysvětlení: bez šifrovaného připojení (HTTPS) přenášíte data z formulářů nezabezpečeně, prohlížeče web označí jako "nebezpečný" a zhoršuje to i SEO. Platné SSL a pravidelné aktualizace jsou součástí naší správy a hostingu webu, takže se o tuhle techniku nemusíte starat sami.

Povinné údaje jsou i signál důvěry a SEO

Na povinné údaje se vyplatí dívat ne jako na otravnou byrokracii, ale jako na součást důvěryhodnosti. Když zákazník na webu najde jasné IČO, sídlo, kontakt a transparentní obchodní podmínky, podvědomě vám víc věří. Anonymní web bez identifikace naopak vzbuzuje podezření, jestli za ním vůbec stojí reálná firma.

Tahle důvěra hraje roli i ve vyhledávání. Vyhledávače a stále častěji i AI asistenti hodnotí takzvanou důvěryhodnost a odbornost webu. Konzistentní firemní údaje (jméno, adresa, IČO) napříč webem, profilem na Firmy.cz, Google profilem a sociálními sítěmi pomáhají potvrdit, že jste reálná, ověřitelná entita. To je přesně signál, který chcete posílat, ať vás zákazníci najdou snáz. Více o tom, proč se vlastní web vyplatí, jsme napsali v článku proč každá firma potřebuje web.

Compliance, důvěra a viditelnost ve vyhledávání tedy táhnou za jeden provaz. Dobře postavený web řeší všechny tři roviny najednou: technicky správně, právně v pořádku a s důrazem na to, aby přiváděl poptávky. Pokud řešíte web pro sebe jako OSVČ, podívejte se na web pro živnostníky, kde máme tyhle věci v základu ošetřené. A pokud si nejste jistí, jestli máte na webu vše v pořádku, ozvěte se nám, rádi se na to podíváme.

Tento článek má informativní charakter a nenahrazuje individuální právní poradenství. Právní úprava se vyvíjí a konkrétní povinnosti závisí na vašem podnikání. U sporných nebo závažných situací se obraťte na advokáta.