Přeskočit na obsah
← GDPR: přehled ustanovení

Nařízení (EU) 2016/679 (GDPR) · Kapitola V · Předávání do třetích zemí

Čl. 45 · Předání založené na rozhodnutí o odpovídající ochraně

Znění

  1. Předávání osobních údajů do určité třetí země nebo určité mezinárodní organizaci se může uskutečnit, jestliže Komise rozhodla, že tato třetí země, určité území nebo jedno či více konkrétních odvětví v této třetí zemi, nebo tato mezinárodní organizace zajišťují odpovídající úroveň ochrany. Takovéto předání nevyžaduje žádné zvláštní povolení.

  2. Při posuzování odpovídající úrovně ochrany vezme Komise v úvahu zejména tyto prvky:

a) právní stát, dodržování lidských práv a základních svobod, příslušné právní předpisy, obecné i odvětvové, včetně těch, které se týkají veřejné bezpečnosti, obrany, národní bezpečnosti a trestního práva a přístupu orgánů veřejné moci k osobním údajům, jakož i provádění těchto právních předpisů, pravidla ochrany údajů, profesní pravidla a související bezpečnostní opatření, včetně pravidel dalšího předávání osobních údajů do další třetí země nebo mezinárodní organizaci, která jsou v dané třetí zemi nebo mezinárodní organizaci dodržována, judikaturu, jakož i existenci účinných a vymahatelných práv subjektu údajů a účinné správní a soudní ochrany pro subjekty údajů, jejichž osobní údaje se předávají;

b) existenci a účinné fungování jednoho nebo více nezávislých dozorových úřadů, které působí v dané třetí zemi nebo kterým podléhá daná mezinárodní organizace, příslušných zajišťovat a vymáhat soulad s pravidly pro ochranu údajů, včetně přiměřených vymáhacích pravomocí, poskytovat pomoc a poradenství subjektům údajů při výkonu jejich práv a spolupracovat s dozorovými úřady členských států, a

c) mezinárodní závazky, které daná třetí země nebo mezinárodní organizace přijala, nebo jiné závazky vyplývající z právně závazných úmluv nebo nástrojů, jakož i z její účasti v mnohostranných či regionálních systémech, zejména pokud jde o ochranu osobních údajů.

  1. Komise může po posouzení odpovídající úrovně ochrany prostřednictvím prováděcího aktu rozhodnout, že určitá třetí země, určité území či jedno nebo více konkrétních odvětví v určité třetí zemi nebo určitá mezinárodní organizace zajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto článku. Uvedený prováděcí akt stanoví mechanismus pro pravidelný přezkum prováděný nejméně každé čtyři roky, který zohlední veškerý relevantní vývoj v dotčené třetí zemi nebo mezinárodní organizaci. Stanoví také svou územní a odvětvovou působnost a případně určí dozorový úřad nebo úřady uvedené v odst. 2 písm. b) tohoto článku. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 93 odst. 2.

  2. Komise průběžně sleduje vývoj ve třetích zemích a mezinárodních organizacích, jenž by mohl ovlivnit fungování rozhodnutí přijatých podle odstavce 3 tohoto článku a rozhodnutí přijatých na základě čl. 25 odst. 6 směrnice 95/46/ES.

  3. Komise v případě, že to vyplyne z dostupných informací, zejména na základě přezkumu uvedeného v odstavci 3 tohoto článku, rozhodne, že určitá třetí země, určité území nebo konkrétní odvětví v určité třetí zemi nebo určitá mezinárodní organizace již nezajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto článku, v nezbytné míře rozhodnutí uvedené v odstavci 3 tohoto článku prováděcími akty bez zpětné působnosti zruší nebo změní anebo pozastaví jeho použitelnost. Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 93 odst. 2.

V závažných, naléhavých a řádně odůvodněných případech přijme Komise postupem podle čl. 93 odst. 3 okamžitě použitelné prováděcí akty.

  1. Komise zahájí s danou třetí zemí nebo mezinárodní organizací konzultace s cílem napravit stav, který vedl k rozhodnutí podle odstavce 5.

  2. Rozhodnutím podle odstavce 5 tohoto článku není dotčeno předávání osobních údajů do dané třetí země, na určité území nebo jednomu nebo více konkrétním odvětvím v dané třetí zemi nebo dané mezinárodní organizaci podle článků 46 až 49.

  3. Komise zveřejní v Úředním věstníku Evropské unie a na svých internetových stránkách seznam třetích zemí, území a konkrétních odvětví ve třetích zemích a mezinárodních organizací, v nichž podle jejího rozhodnutí odpovídající úroveň ochrany je, nebo naopak již není zajištěna.

  4. Rozhodnutí přijatá Komisí na základě čl. 25 odst. 6 směrnice 95/46/ES zůstávají platná až do chvíle, kdy je Komise změní, nahradí nebo zruší rozhodnutím přijatým podle odstavce 3 nebo 5 tohoto článku.

Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).

Komentář

Předání na základě rozhodnutí Komise o odpovídající ochraně, pak není potřeba zvláštní povolení. Pro USA je aktuálně rozhodnutí pro rámec ochrany údajů EU–USA. Historie ukazuje, že rozhodnutí u Soudního dvora padají (C-311/18 Schrems II), aktuální rámec zatím před Tribunálem obstál (T-553/23 Latombe).

Související ustanovení: čl. 44; čl. 46; čl. 93 (komitologie); čl. 97

Judikatura: C-362/14 Schrems I; C-311/18 Schrems II; T-553/23 Latombe

Obsah výkladu

I.Nejjednodušší cesta1 II.Křehkost rozhodnutí3

I. Nejjednodušší cesta

1 Existuje-li rozhodnutí Komise, že třetí země, území nebo odvětví zajišťuje odpovídající úroveň ochrany, předání nevyžaduje žádné zvláštní povolení. Je to jediná cesta, u které odpadá individuální posuzování.

2 Odstavec 3 ukládá Komisi rozhodnutí pravidelně, nejméně jednou za čtyři roky, přezkoumávat a odstavec 5 jí umožňuje je zrušit, změnit nebo pozastavit. Rozhodnutí tedy není trvalé a jeho platnost je nutné sledovat.

3 Že to není teorie, ukazuje pohyb za poslední rok. Platnost rozhodnutí o Spojeném království (prováděcí rozhodnutí (EU) 2021/1772) Komise dvakrát prodloužila, rozhodnutími (EU) 2025/1226 z 24. června 2025 a (EU) 2025/2574 z 19. prosince 2025. Zároveň přibyla dvě nová: (EU) 2025/1382 z 15. července 2025 k Evropské patentové organizaci a (EU) 2026/179 z 26. ledna 2026 k Brazílii. Aktuální seznam je proto nutné ověřovat u Komise, ne přebírat z komentáře; tenhle je platný k datu revize uvedenému u stati.

II. Křehkost rozhodnutí

4 Historie amerických rozhodnutí je poučná. Bezpečný přístav padl ve věci C-362/14 Schrems I, štít soukromí ve věci C-311/18 Schrems II. Současný rámec ochrany údajů EU–USA z roku 2023 zatím obstál: Tribunál žalobu proti němu zamítl rozsudkem ve věci T-553/23 Latombe ze dne 3. září 2025. Věc ale není uzavřená; dne 31. října 2025 byl podán kasační opravný prostředek a řízení běží u Soudního dvora pod sp. zn. C-703/25 P.

5 Praktický důsledek pro smlouvy: spoléhat výhradně na rozhodnutí o odpovídající ochraně bez záložní varianty je riskantní. Rozumné je mít ve smlouvě mechanismus přechodu na standardní doložky pro případ, že rozhodnutí padne nebo bude pozastaveno.

6 U odvětvových a územně omezených rozhodnutí je nutné ověřit, že příjemce skutečně spadá do vymezeného rozsahu. Rozhodnutí pro určitý rámec nekryje každého příjemce v dané zemi.

Jak vzniká obsah

Obsah vzniká v právním workflow Legal To Code pro Claude Code (verze 1.131.0). Citovaná ustanovení se ověřují proti lokální knihovně jejich verbatim znění. Není-li příslušné znění v knihovně, ověřuje se v e‑Sbírce. Pro rešerši judikatury je workflow napojeno na MCP server Salvia. Součástí workflow jsou automatizované kontroly citací a vnitřní konzistence. Ani tyto kontroly nevylučují chybu. Rozhodné informace proto ověřujte v původních pramenech.

Podrobně v metodice · Co se změnilo