Slovník pojmů

Nařízení, nebo směrnice?

Nejčastější zmatek práva EU. Obojí schvaluje unijní zákonodárce, ale fungují úplně jinak. Nařízení platí přímo, v celé EU stejně a od prvního dne použitelnosti, český zákon k němu jen dopisuje dozor a sankce. Směrnice je zadání pro státy, na praxi dopadá zpravidla až český zákon, který ji ve lhůtě provede. Proto se GDPR a AI Act čtou přímo z EUR-Lexu, zatímco u směrnic hledáte český prováděcí zákon.

Právo EU

Nařízení

Unijní předpis platný přímo a jednotně v celé EU, bez převodu do národního zákona. Práva a povinnosti z něj plynou přímo (GDPR, AI Act), národní zákony ho jen doprovázejí.

Směrnice

Zavazuje státy k výsledku, cestu si volí každý stát vlastním zákonem ve stanovené lhůtě. Pro praxi je proto rozhodné znění českého transpozičního zákona, ne směrnice sama.

Rozhodnutí

Závazný akt vůči tomu, komu je určen, státu nebo konkrétnímu subjektu. Například rozhodnutí Komise o odpovídající ochraně při předávání údajů podle čl. 45 GDPR.

Přímá použitelnost

Vlastnost nařízení. Soud i úřad ho aplikují bez prostředníka, jednotlivec se ho může dovolat přímo.

Transpozice

Převod směrnice do národního práva vlastním zákonem ve lhůtě, kterou směrnice stanoví.

Adaptační zákon

Národní doplněk k nařízení. Nařízení se netransponuje, stát jen dopisuje orgány, procesy a sankce. Ke GDPR zákon č. 110/2019 Sb., k AI Actu se český zákon projednává (stav české adaptace).

Recitál (bod odůvodnění)

Očíslovaná preambule předpisu. Není závaznou normou, ale je hlavním vodítkem pro výklad článků.

Delegovaný akt

Předpis Komise na základě zmocnění v nařízení, mění nebo doplňuje méně podstatné části (například přílohu III AI Actu podle čl. 7). Parlament a Rada ho mohou vetovat.

Prováděcí akt

Předpis Komise pro jednotné provádění (šablony, postupy), přijímaný ve výborech členských států (komitologie).

Úřední věstník EU

Oficiální publikační místo práva EU. Vyhlášením ve věstníku začínají běžet lhůty platnosti a použitelnosti.

EUR-Lex a CELEX

Databáze práva EU a jednotný identifikátor dokumentu. AI Act má CELEX 32024R1689, GDPR 32016R0679.

Trilog

Neformální vyjednávání Parlamentu, Rady a Komise o konečném znění předpisu. Tady vznikají „politické dohody", které pak obě instituce formálně schvalují (naposledy souhrnný balíček pro digitální oblast, dohoda 7. 5. 2026, vyhlášení 24. 7. 2026).

AI Act

Systém AI

Software, který ze vstupů odvozuje výstupy s určitou mírou autonomie a případnou adaptabilitou (čl. 3). Na téhle definici se rozhoduje, jestli je nástroj vůbec v režimu AI Actu.

Poskytovatel

Kdo systém vyvíjí (nebo si ho nechává vyvinout) a uvádí na trh pod vlastním jménem. Nese největší balík povinností (čl. 16).

Zavádějící subjekt (deployer)

Kdo systém používá v rámci profesionální činnosti. Nejčastější role běžného podnikatele (čl. 26).

Obecný model AI (GPAI)

Základový model použitelný pro širokou škálu úloh (GPT, Claude). Má vlastní režim v kapitole V (čl. 53).

Systémové riziko

Vlastnost nejvýkonnějších obecných modelů, práh tréninkového výpočtu 10^25 FLOPS nebo označení Komisí (čl. 51). Spouští přísnější povinnosti.

Vysoce rizikový systém

Použití vyjmenované v příloze III (nábor, úvěry, justice a další) nebo bezpečnostní komponenta výrobku z přílohy I. Na trh smí jen s řízením rizik, dokumentací, lidským dohledem a posouzením shody (čl. 6).

Zakázané praktiky

Použití AI zakázaná úplně, od podprahové manipulace po social scoring (čl. 5). Nařízení (EU) 2026/1744 přidalo dva další, takže od 2. 12. 2026 jich je deset.

Transparentnost (čl. 50)

Povinnost přiznat chatbota, strojově čitelně značit syntetický obsah a označovat deepfake (čl. 50).

Deepfake

Obraz, zvuk nebo video vytvořené či upravené AI tak, že působí jako skutečné. Kdo ho nasazuje, musí umělý původ zveřejnit.

Regulační sandbox

Kontrolované prostředí pro vývoj a testování AI pod dohledem orgánů, s doklady použitelnými u posouzení shody (čl. 57).

Posouzení shody a označení CE

Ověření požadavků před uvedením na trh, interní kontrolou nebo s oznámeným subjektem, zakončené označením CE (čl. 43 a čl. 48).

Harmonizovaná norma

Technická norma, jejíž dodržení zakládá domněnku souladu s právními požadavky (čl. 40). Normy pro AI Act píše evropský výbor JTC 21.

FRIA

Posouzení dopadu na základní práva před nasazením vysoce rizikového systému, povinné pro veřejné subjekty a mj. banky a pojišťovny (čl. 27). Mladší sourozenec DPIA z GDPR.

Úřad pro AI

Útvar Evropské komise, přímý dozor nad obecnými modely a centrum jednotného výkladu (čl. 64).

Souhrnný balíček (Digital Omnibus)

Nařízení (EU) 2026/1744 z 8. 7. 2026, vyhlášené 24. 7. 2026. Odsunulo náběh vysokorizikových povinností, přepsalo čl. 4 o AI gramotnosti a přidalo do čl. 5 dva nové zákazy (časová osa).

GDPR

Osobní údaj

Každá informace o identifikované nebo identifikovatelné fyzické osobě, i nepřímo (čl. 4). Fotka, e-mail, IP adresa i hlas.

Zvláštní kategorie údajů

Citlivá data (zdraví, biometrika pro identifikaci, přesvědčení, orientace a další). Zpracování je zásadně zakázané, výjimky vyjmenovává čl. 9.

Subjekt údajů

Člověk, o jehož údaje jde. Nositel práv z kapitoly III (přístup, oprava, výmaz, námitka a další).

Správce

Určuje účely a prostředky zpracování a nese hlavní odpovědnost (čl. 24).

Zpracovatel

Zpracovává údaje pro správce na základě smlouvy podle čl. 28 (externí účetní, hosting, agentura).

Právní titul

Jeden ze šesti důvodů, které zpracování legalizují (čl. 6). První otázka každé analýzy zpracování.

Oprávněný zájem a balanční test

Titul podmíněný písemným vyvážením zájmu správce proti právům subjektů (LIA). Vzor testu je mezi GDPR vzory.

Souhlas

Svobodný, konkrétní a informovaný projev vůle, prokazatelný a stejně snadno odvolatelný, jako se udělil (čl. 7). Sahá se po něm, až když nesedí žádný jiný titul.

DPIA

Posouzení vlivu na ochranu osobních údajů u zpracování s pravděpodobným vysokým rizikem (čl. 35).

Pověřenec (DPO)

Nezávislý dohled nad ochranou údajů uvnitř organizace, povinný u orgánů veřejné moci a rozsáhlého monitorování (čl. 37).

Porušení zabezpečení

Incident s osobními údaji (únik, ztráta, neoprávněný přístup). Ohlašuje se ÚOOÚ do 72 hodin (čl. 33).

Přenositelnost

Právo dostat svá data ve strojově čitelném formátu a přenést je k jinému správci (čl. 20).

ÚOOÚ

Úřad pro ochranu osobních údajů, český dozorový úřad (Pplk. Sochora 27, 170 00 Praha 7). Přijímá stížnosti bezplatně.

EDPB

Evropský sbor pro ochranu osobních údajů. Sjednocuje výklad, vydává pokyny a závazně rozhoduje spory dozorových úřadů (čl. 68).

AI v praxi

Velký jazykový model (LLM)

Model trénovaný na textu, který predikuje pravděpodobné pokračování. Základ dnešních chatbotů.

Halucinace

Věrohodně znějící nepravdivý výstup. Systémová vlastnost jazykových modelů, ne občasná porucha, proto se fakta z modelů ověřují proti zdroji.

Prompt (vstup) a výstup

Zadání pro model a vygenerovaný obsah. Co do promptu nepatří a komu patří výstup, shrnuje praktický zápisek.

RAG

Retrieval-augmented generation, generování opřené o vyhledávání. Model dostane k dotazu několik sémanticky podobných úryvků z databáze a odpovídá nad nimi. Nejběžnější způsob, jak AI „dát vaše dokumenty", v právu ale sémantická podobnost není totéž co právní relevance a halucinace přetrvávají. Srovnání s dalšími přístupy v poznámce o ověřených datech.

MCP

Model context protocol, standard, kterým si model v reálném čase volá nástroje a dostává strukturovaná data (judikatura, předpisy, rejstříky). Server běží lokálně i vzdáleně, u vzdáleného odcházejí data mimo vaše prostředí (otázka pro GDPR) a přibývá závislost na dodavateli. Aktuálnost je vlastnost napojeného zdroje, ne protokolu. Rozbor v poznámce o ověřených datech.

Skill (Agent Skill)

Jedna schopnost nebo akce, kterou si AI agent načte, teprve když je pro úkol relevantní. U Claude je to složka se souborem SKILL.md (název, popis, instrukce, případně skripty), navíc s postupným načítáním, ať zabírá kontext jen při použití. OpenAI Codex má „skills" taky, jako odlehčené rozšíření na úrovni funkce. Slovo „skill" zpopularizoval Amazon (Alexa Skills), dnes ho sdílejí coding agenti Claude Code i Codex. Spotřebitelský Gemini nebo ChatGPT tomu říkají jinak (Gems, GPTs).

Plugin

Balíček, který sdružuje víc věcí najednou, skilly, integrace na aplikace i MCP servery, a instaluje se z tržiště (marketplace) příkazem /plugin. Zatímco skill je jedna schopnost, plugin je způsob, jak schopnosti zabalit, verzovat a rozdat. Tuhle podobu má Claude Code i OpenAI Codex skoro shodně, takže je to konvence coding agentů, ne značka jednoho hráče. „Plugin" je jinak obecný pojem z IT (prohlížeče, WordPress). Starší spotřebitelské ChatGPT pluginy byly něco jiného a v roce 2024 skončily.

Neoprávněné poskytování právních služeb

Poskytování právních služeb bez oprávnění podle zákona o advokacii. Jak se pojem láme o AI, sleduje mapa výzkumu.

AI gramotnost

Povinnost zajistit lidem pracujícím s AI dostatečné znalosti (čl. 4 AI Actu). Platí od 2. 2. 2025 i pro subjekty, které AI jen používají. K bezplatnému splnění slouží otevřený kurz AI gramotnosti.

Vibe lawyering

Vedení právní práce generativní AI pomocí záměru v přirozeném jazyce, po vzoru „vibe codingu" z vývoje softwaru. Označuje dvě situace: laici si nechávají od chatbotů psát podání a argumentaci bez právníka (soudy pak řeší vymyšlené citace a vadná podání) a právníci nechávají AI skládat návrhy podle cíle místo detailních pokynů, s lidským ověřením a odpovědností na konci. Do širšího povědomí pojem dostal The Economist (červen 2026), trend i rizika shrnuje výtah v TL;DR.

Slovník pojmů roste s webem. Chybí tu pojem, na který jinde narážíte? Přibude v další revizi.