Jak se vyhnout střetu dvou právních požadavků ohledně datových center: GDPR a US Cloud Act

David Řezníček, datum vydání: 22. 6. 2026

Jak se vyhnout střetu dvou právních požadavků ohledně datových center: GDPR a US Cloud Act Právní požadavky ohledně datových center: GDPR vs. US Cloud Act (Foto: Pexels)

Podívejte se, jaké právní pasti hrozí evropským firmám u zámořských technologických obrů a jak vám lokální datové centrum pomůže udržet si plnou kontrolu nad citlivými informacemi.

Evropská adresa serveru není zárukou evropských pravidel

Když se manažerů ve firmách zeptáte, kde mají uložená firemní či zákaznická data, často odpoví s klidem v hlase: „V cloudu, v Evropě. Vybrali jsme server ve Frankfurtu, takže jsme podle GDPR úplně v pohodě.“

Tento pocit bezpečí je ale bohužel falešný. V digitálním světě totiž fyzická poloha serveru sice hraje roli pro rychlost načítání, z pohledu legislativy ale sama o sobě nestačí. Hlavní totiž není jen to, kde hardware fyzicky stojí, ale komu patří. Pokud data svěříte evropské pobočce amerického technologického giganta (takzvaného hyperscalera), stále stojíte jednou nohou v americké jurisdikci. A právě tady začíná právní hokej.

Co je US Cloud Act?

Nařízení GDRP už v Evropě známe a z velké části jsme se s ním sžili. Pokud ale ve firmě využíváte Amazon Web Services, Microsoft Azure nebo Google Cloud, je důležité znát i US Cloud Act.

Clarifying Lawful Overseas Use of Data Act vstoupil v platnost v roce 2018. Od té chvíle platí, že když americké úřady vydají technologickým a cloudovým společnostem příkaz k vydání uživatelských dat, tak to firmy musí udělat. Bez ohledu na to, na kterém serveru a v jaké zemi jsou tato data fyzicky uložena. Google je americký, vztahuje se na něj tedy US Cloud Act. Frankfurtské datové centrum na tom nic nemění.

Evropské nařízení GDPR v článku 48 jasně říká, že osobní údaje občanů EU nesmí putovat k zahraničním orgánům jen proto, že o to požádají. Přenos vyžaduje buď mezinárodní dohodu, nebo jiný právně uznatelný titul.

Výsledkem je právní pat, který postihuje především firmy využívající služby velkých amerických cloudových providerů. Pokud americké úřady o data požádají, firma se ocitne před volbou: buď poruší americký zákon, nebo evropský. Složitost situace v roce 2025 potvrdil před francouzským senátem i právní zástupce Microsoftu – přiznal neschopnost garantovat, že data evropských zákazníků zůstanou mimo dosah amerických institucí.

Přitom situaci nevyřeší ani smluvní záruky. Standardní doložky o zpracování dat (SCC) nebo dohody o zpracování osobních údajů (DPA) jsou sice samozřejmostí, ale před americkým soudním příkazem nemají právní váhu. Soud se jimi jednoduše neřídí.

Přituhuje: Přichází směrnice NIS2

Aby toho nebylo málo, vstupuje do hry nová evropská legislativa o kybernetické bezpečnosti známá pod zkratkou NIS2 (v Česku implementovaná prostřednictvím nového zákona o kybernetické bezpečnosti). Ta výrazně rozšiřuje okruh firem, které musí povinně chránit svou infrastrukturu. Už se netýká jen kritických státních institucí, energetiky nebo bank, ale tisíců středních a větších podniků v Česku.

NIS2 od manažerů vyžaduje, aby aktivně řídili rizika ve svém dodavatelském řetězci. A hádáte správně – poskytovatel cloudu je důležitý dodavatel. Pokud jako firma spoléháte na úložiště, které kvůli legislativnímu střetu nedokáže garantovat stoprocentní datovou suverenitu, riskujete problém při auditu NÚKIB.

Jak z toho ven?

Řešením je přechod k poskytovatelům, kteří spadají výhradně pod evropské a české právo. Pokud jsou data uložena u společnosti s ryze evropskou vlastnickou strukturou, nemusíte US CLOUD Act vůbec řešit.

Obrovskou výhodu je tedy využívat českého poskytovatele cloudu. Lokální datové centrum totiž garantuje nejen to, že servery fyzicky stojí na území České republiky, ale především to, že nepodléhají cizí jurisdikci.

Mít data uložená v České republice přináší i další výhody:

V případně geopolitikách konfliktů jsou vaše data bezpečně „doma“.
Máte technickou podporu v češtině.
Snazší audit pro NIS2 – lokální datové centrum vám dokáže poskytnout přesnou dokumentaci a certifikace potřebné pro prokázání shody s kybernetickými předpisy mnohem flexibilněji než technologický gigant ze zámoří.

Pokud se tedy chcete vyhnout právním tahanicím a zároveň dodržet potřebné zákony, bude pro vás nejsnazší zvolit právě české datové centrum.

Další užitečné články

Co číst dále:

Jak vybrat kvalitní WordPress hosting?

Vybíráte nový WordPress hosting, ale nejste si jisti na co se zaměřit a podle čeho vybírat? V tomto článku vám ukážu, jak takový WordPress hosting vybrat a na co se zaměřit.

Autor: Vladimír Pilný Datum: 2. 12. 2024

Proč vám zahraniční finanční služba ukazuje jiné podmínky, než jaké nakonec podepíšete

Najdete recenzi brokera, poplatky vypadají výborně, otevřete si jeho web a čísla sedí. Pak vyplníte registraci, uvedete adresu v Česku a ceník se změní. Někdy jde o pár desetin procenta, jindy o jinou nabídku produktů...

Autor: Martin Svátek Datum: 9. 9. 2026

Nejlepší internetové vyhledávače

Výběr nejlepšího internetového vyhledávače závisí na kritériích, jako jsou přesnost výsledků, ochrana soukromí, uživatelská přívětivost a další specifické funkce.

Autor: David Řezníček Datum: 27. 5. 2025

Jak se chránit před počítačovými viry? Jak zabezpečit počítač?

Myslíte si, že stačí do počítače nainstalovat antivirový program a tím máte jeho zabezpečení vyřízené? Antiviry jsou nepostradatelnou součástí výbavy počítačů, ale jejich ochrana tím rozhodně nekončí.

Autor: David Řezníček Datum: 25. 6. 2026

Jak vytvořit web pro influencery?

Jste influencer a potřebujete vytvořit web? Nevíte jak na to? Podívejte se na můj článek, kde vám vše vysvětlím!

Autor: Vladimír Pilný Datum: 26. 9. 2024

Jak vybrat správné heslo

Síla hesla je v otázkách kyberbezpečnosti snad nejskloňovanějším tématem. Mnoho lidí ji však bohužel stále podceňuje, což může být osudovou chybou. Jak ale silné heslo nastavit? Na to se podívám, ve svém článku!

Autor: David Řezníček Datum: 7. 9. 2026

David Řezníček

Zajímáte se o investování? V průběhu několika let jsem vyzkoušel přes 20 platforem. Některé mě oslovily více, některé méně. Rád vám předám své zkušenosti. A podělím se o ně i v oblasti umělé inteligence. Snažím se, aby mi neujel vlak,…