Čl. 28 · Ochrana nezletilých osob na internetu

Související ustanovení: čl. 19 (vynětí mikropodniků a malých podniků); čl. 25 (koncepce online rozhraní); čl. 26 odst. 3 (reklama a zvláštní kategorie údajů); čl. 27 (doporučovací systémy); čl. 34 a 35 (systémová rizika velmi velkých online platforem); čl. 44 odst. 1 písm. j) (normy pro ochranu nezletilých)

Související předpisy EU: nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů), čl. 4 bod 4, čl. 5 odst. 1 písm. c) a čl. 8; směrnice 2010/13/EU o audiovizuálních mediálních službách, čl. 28b

Dokumenty k provádění: pokyny Komise k opatřením pro zajištění vysoké míry soukromí, bezpečnosti a ochrany nezletilých osob na internetu v souladu s čl. 28 odst. 4 nařízení (EU) 2022/2065 (C/2025/5519, Úř. věst. C ze dne 10. 10. 2025)

Související předpisy ČR: § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů; § 27 odst. 1 a 2 a § 52 odst. 2 písm. t) a u) vládního návrhu zákona o digitální ekonomice (sněmovní tisk 69, 10. volební období)

I. Platformy přístupné nezletilým (odst. 1)

1 Poskytovatel online platformy přístupné nezletilým osobám zavede vhodná a přiměřená opatření, kterými zajistí vysokou míru soukromí, bezpečnosti a ochrany nezletilých osob v rámci své služby (odst. 1). Nařízení nezletilou osobu nedefinuje, pokyny Komise jí rozumějí osobu mladší 18 let (C/2025/5519, poznámka pod čarou 1).

2 Podle bodu 71 odůvodnění je platforma přístupná nezletilým, pokud její smluvní podmínky nezletilým používání služby umožňují, pokud je služba na nezletilé zaměřena nebo jimi převážně využívána, nebo pokud si je poskytovatel jinak vědom, že někteří příjemci jsou nezletilí, například proto, že již zpracovává jejich osobní údaje včetně věku pro jiné účely.

3 Zákaz používání služby nezletilými ve smluvních podmínkách sám nestačí. Bez účinných opatření, která nezletilým v přístupu brání, je podle Komise přístupná nezletilým i platforma s obsahem pro dospělé, která se ve smluvních podmínkách omezuje na uživatele starší 18 let (C/2025/5519, bod 6). Vědomost poskytovatele lze podle Komise důvodně očekávat například tehdy, je-li platforma pro nezletilé atraktivní, cílí-li na ně propagace nebo identifikuje-li je jako příjemce výzkum (tamtéž, bod 7).

4 Mikropodniky a malé podniky čl. 28 nezavazuje, pokud nejde o velmi velkou online platformu (čl. 19, C/2025/5519, bod 8).

II. Vhodná a přiměřená opatření a pokyny Komise (odst. 1 a 4)

5 Odst. 1 konkrétní opatření nevyjmenovává. Bod 71 odůvodnění uvádí jako příklady koncipování rozhraní s nejvyšší standardní úrovní soukromí, bezpečnosti a ochrany nezletilých, přijetí norem na ochranu nezletilých nebo dodržování kodexů chování.

6 Na základě odst. 4 vydala Komise po konzultaci se sborem pokyny (C/2025/5519). Popisují opatření, která by poskytovatelé podle Komise měli přijmout, aby povinnost podle odst. 1 splnili (bod 5 pokynů). Vyjadřují, jak Komise odst. 1 vykládá a jaká opatření od poskytovatelů očekává, a Komise z nich vychází ve vlastních řízeních (níže bod 16).

7 Pokyny rozlišují tři skupiny metod zajištění věku: vlastní prohlášení, odhad věku a ověření věku (bod 29 pokynů). Vlastní prohlášení Komise nepovažuje za vhodnou metodu, protože není robustní ani přesné (bod 52 pokynů).

8 Omezení přístupu na základě ověření věku považuje Komise za vhodné a přiměřené opatření ve čtyřech situacích (bod 37 pokynů). Zaprvé tam, kde výrobky nebo služby představují pro nezletilé vysoké riziko, které nelze zmírnit méně omezujícími opatřeními, například u prodeje alkoholu, tabákových nebo nikotinových výrobků a drog, u pornografického obsahu a hazardních her. Zadruhé tam, kde smluvní podmínky z důvodu zjištěných rizik pro nezletilé vyžadují věk nejméně 18 let. Zatřetí u jiných zjištěných rizik, která nelze stejně účinně zmírnit opatřeními méně zasahujícími do soukromí. Začtvrté tam, kde unijní nebo vnitrostátní právo stanoví minimální věk. Odhad věku může ověření doplnit, a tam, kde dosud nejsou snadno dostupná ověřovací řešení splňující kritéria účinnosti, i dočasně nahradit, nejdéle do první revize pokynů. Platformy s obsahem pro dospělé tak mohou postupovat jen tehdy, prokážou-li, že je odhad věku s ověřením srovnatelný (bod 38 pokynů).

9 Zajištění věku nemá podle pokynů nahradit ostatní opatření. Před jeho zavedením má poskytovatel posoudit, zda je vhodné a přiměřené, a výsledek zveřejnit (body 31 a 32 pokynů).

10 Účty nezletilých mají mít ve výchozím nastavení nejvyšší úroveň soukromí, bezpečnosti a ochrany. Pokyny mezi minimálními prvky uvádějí, že interakce a obsah nezletilého jsou přístupné jen účtům, které předtím přijal, že jsou vypnuté geolokace, mikrofon, přístup k fotografiím a kameře, synchronizace kontaktů a všechny funkce sledování, které nejsou nezbytně nutné, a že automatické přehrávání a push notifikace jsou vypnuté, notifikace vždy v době spánku (bod 57 pokynů).

11 Nezletilým má platforma umožnit zcela a trvale nově nastavit kanály, které jim doporučovací systém sestavuje, a má posoudit, zda jim nabídnout možnost doporučovacího systému nezaloženou na profilování (bod 66 pokynů). Komise pokyny přezkoumá nejpozději po 12 měsících (bod 92 pokynů).

III. Zákaz reklamy založené na profilování (odst. 2 a 3)

12 Poskytovatelé online platforem „nesmějí na svém rozhraní prezentovat reklamy založené na profilování ve smyslu čl. 4 bodu 4 nařízení (EU) 2016/679 za použití osobních údajů příjemce služby, pokud si jsou s přiměřenou jistotou vědomi toho, že příjemcem služby je nezletilá osoba“ (odst. 2). Na rozdíl od čl. 26 odst. 3 se zákaz netýká jen zvláštních kategorií údajů, dopadá na jakoukoli reklamu založenou na profilování.

13 Zákaz platí pro všechny nezletilé. Patnáctiletý příjemce sice může v České republice udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti přímo jemu (§ 7 zákona o zpracování osobních údajů, čl. 8 obecného nařízení o ochraně osobních údajů), na zákazu podle odst. 2 to ale nic nemění.

14 Plnění povinností podle čl. 28 nezavazuje poskytovatele zpracovávat další osobní údaje s cílem posoudit, zda je příjemce nezletilý (odst. 3). Bod 71 odůvodnění v souvislosti se zákazem reklamy podle odst. 2 odkazuje na zásadu minimalizace údajů (čl. 5 odst. 1 písm. c) obecného nařízení o ochraně osobních údajů) a dodává, že tato povinnost by neměla poskytovatele pobízet ke zjišťování věku před použitím služby. Pokyny Komise z odst. 3 dovozují, že poskytovatel má při zajištění věku zpracovávat jen atributy související s věkem, které jsou nezbytně nutné, a nemá je využívat ke sledování nebo profilování osob (bod 49 písm. d) pokynů).

15 Dozor nad odst. 2 má podle návrhu zákona o digitální ekonomice vykonávat Úřad pro ochranu osobních údajů, nad ostatními odstavci Český telekomunikační úřad (§ 27 odst. 1 a 2 návrhu zákona o digitální ekonomice). Nezavedení opatření podle odst. 1 a zobrazení reklamy v rozporu s odst. 2 mají být přestupky poskytovatele online platformy, kterému nesvědčí výjimka podle čl. 19 (§ 52 odst. 2 písm. t) a u) návrhu zákona o digitální ekonomice).

IV. Vymáhání a další vývoj

16 Komise v řízeních proti velmi velkým online platformám z pokynů vychází. V předběžných zjištěních vůči TikToku uvedla, že nastavení účtů nezletilých, které mohou být veřejné a jejichž obsah může platforma u starších nezletilých (16 a 17 let) nabízet dalším uživatelům v kanálu „Pro vás“, nedosahuje vysoké míry soukromí, bezpečnosti a ochrany, a v souladu s pokyny požaduje změnu výchozího nastavení (tisková zpráva IP/26/1679 ze dne 24. 7. 2026). V předběžných zjištěních vůči čtyřem platformám s pornografickým obsahem uvedla, že vlastní prohlášení o věku není účinným opatřením (tisková zpráva IP/26/722 ze dne 26. 3. 2026). Vůči společnosti Meta vytkla nedostatečné bránění přístupu dětem mladším 13 let na Instagram a Facebook (tisková zpráva IP/26/920 ze dne 29. 4. 2026). Jde o předběžná zjištění, která výsledek řízení nepředjímají.

17 Komise předložila dne 17. 9. 2026 návrh nařízení k zajištění odpovědnosti a důvěryhodnosti digitálních prostorů na internetu (EU KIDS Act, COM(2026) 681 final). Podle důvodové zprávy návrhu má do závazného práva převést specifikace, které Komise zahrnula do pokynů, a upřesnit povinnosti podle čl. 28 v oblasti bezpečnosti již od návrhu a zajištění věku. Probíhající řízení podle čl. 28 mají zůstat nedotčena (důvodová zpráva návrhu). U poskytovatelů služeb sociálních sítí, platforem pro sdílení videonahrávek a videoherních platforem, kteří nové nařízení plní, se má mít za to, že dodržují čl. 28 v záležitostech, na něž se nové nařízení vztahuje (navrhovaný čl. 2 odst. 6). V ostatních záležitostech splnění nového nařízení samo o sobě soulad s čl. 28 odst. 1 neprokazuje (bod 14 odůvodnění návrhu).

18 Poskytovatelé platforem pro sdílení videí mají vedle čl. 28 povinnosti chránit nezletilé podle čl. 28b směrnice o audiovizuálních mediálních službách (C/2025/5519, poznámka pod čarou 97).

Příklady

Případy jsou konstruované, žádný z nich soud nerozhodl.

1. Sociální síť od 13 let. Síť stanoví ve smluvních podmínkách minimální věk 13 let a věk ověřuje jen vlastním prohlášením při registraci. Je přístupná nezletilým a musí pro jejich účty zavést ochranné výchozí nastavení. Vlastní prohlášení podle pokynů neobstojí jako metoda, kterou by bránila přístupu dětem mladším 13 let.

2. Obsah pro dospělé. Platforma s pornografickým obsahem se ve smluvních podmínkách omezuje na dospělé a nabízí tlačítko „Je mi 18“. Podle pokynů je přístupná nezletilým (bod 6 pokynů) a odpovídajícím opatřením je ověření věku (bod 37 pokynů).

3. Známý věk. Herní fórum zná z registrace věk uživatele, kterému je 14 let. Nesmí mu zobrazovat reklamu založenou na profilování (odst. 2). Kontextovou reklamu zobrazovat může.

Co z toho plyne v praxi

Poskytovatel. Posuďte, zda je vaše platforma přístupná nezletilým, a nespoléhejte jen na smluvní podmínky. Projděte pokyny Komise a zdokumentujte, která opatření jste přijali a proč, včetně posouzení přiměřenosti zajištění věku. U uživatelů, o nichž víte, že jsou nezletilí, vypněte reklamu založenou na profilování. Sledujte návrh EU KIDS Act, který má část opatření z pokynů převést do závazného práva.

Rodiče a opatrovníci. Platforma přístupná nezletilým má mít pro děti bezpečné výchozí nastavení a nesmí jim zobrazovat reklamu založenou na profilování. Na nedostatky můžete podat stížnost koordinátorovi digitálních služeb podle čl. 53.

Z judikatury

Soudní dvůr ani Tribunál čl. 28 dosud nevykládaly. Proti rozšíření řízení a předběžným zjištěním ve věci Pornhub podala žalobu společnost Ethical Capital Partners. Napadá hlavně to, že ji Komise považuje za poskytovatele ve smyslu nařízení (věc T-358/26).

Otevřené otázky

Tady výklad končí a začíná to, na co článek sám neodpovídá.

1. Odst. 3 a ověřování věku. Odst. 3 stanoví, že čl. 28 nezavazuje ke zpracování dalších údajů ke zjištění věku, pokyny přitom v některých případech označují ověření věku za vhodné opatření. Kloním se k názoru, že rozpor je jen zdánlivý. Odst. 3 nebrání tomu, aby si platforma ověření věku zvolila jako přiměřené opatření podle odst. 1, a vede k tomu, aby použila metodu, při které sama další údaje nezískává, například řešení, které platformě sdělí jen to, že uživatel dosáhl určitého věku.

2. Kdy si je platforma „s přiměřenou jistotou vědoma“. Mám za to, že vědomost zakládají údaje, které platforma již má, například věk zadaný při registraci, ale i spolehlivý odhad věku, který sama provádí. Platforma, která věk nezletilých odhaduje pro účely odst. 1, se nemůže dovolávat toho, že o nich pro účely odst. 2 neví.