Jak se vyhnout střetu dvou právních požadavků ohledně datových center: GDPR a US Cloud Act

David Řezníček, datum vydání: 22. 6. 2026

Jak se vyhnout střetu dvou právních požadavků ohledně datových center: GDPR a US Cloud Act Právní požadavky ohledně datových center: GDPR vs. US Cloud Act (Foto: Pexels)

Podívejte se, jaké právní pasti hrozí evropským firmám u zámořských technologických obrů a jak vám lokální datové centrum pomůže udržet si plnou kontrolu nad citlivými informacemi.

Evropská adresa serveru není zárukou evropských pravidel

Když se manažerů ve firmách zeptáte, kde mají uložená firemní či zákaznická data, často odpoví s klidem v hlase: „V cloudu, v Evropě. Vybrali jsme server ve Frankfurtu, takže jsme podle GDPR úplně v pohodě.“

Tento pocit bezpečí je ale bohužel falešný. V digitálním světě totiž fyzická poloha serveru sice hraje roli pro rychlost načítání, z pohledu legislativy ale sama o sobě nestačí. Hlavní totiž není jen to, kde hardware fyzicky stojí, ale komu patří. Pokud data svěříte evropské pobočce amerického technologického giganta (takzvaného hyperscalera), stále stojíte jednou nohou v americké jurisdikci. A právě tady začíná právní hokej.

Co je US Cloud Act?

Nařízení GDRP už v Evropě známe a z velké části jsme se s ním sžili. Pokud ale ve firmě využíváte Amazon Web Services, Microsoft Azure nebo Google Cloud, je důležité znát i US Cloud Act.

Clarifying Lawful Overseas Use of Data Act vstoupil v platnost v roce 2018. Od té chvíle platí, že když americké úřady vydají technologickým a cloudovým společnostem příkaz k vydání uživatelských dat, tak to firmy musí udělat. Bez ohledu na to, na kterém serveru a v jaké zemi jsou tato data fyzicky uložena. Google je americký, vztahuje se na něj tedy US Cloud Act. Frankfurtské datové centrum na tom nic nemění.

Evropské nařízení GDPR v článku 48 jasně říká, že osobní údaje občanů EU nesmí putovat k zahraničním orgánům jen proto, že o to požádají. Přenos vyžaduje buď mezinárodní dohodu, nebo jiný právně uznatelný titul.

Výsledkem je právní pat, který postihuje především firmy využívající služby velkých amerických cloudových providerů. Pokud americké úřady o data požádají, firma se ocitne před volbou: buď poruší americký zákon, nebo evropský. Složitost situace v roce 2025 potvrdil před francouzským senátem i právní zástupce Microsoftu – přiznal neschopnost garantovat, že data evropských zákazníků zůstanou mimo dosah amerických institucí.

Přitom situaci nevyřeší ani smluvní záruky. Standardní doložky o zpracování dat (SCC) nebo dohody o zpracování osobních údajů (DPA) jsou sice samozřejmostí, ale před americkým soudním příkazem nemají právní váhu. Soud se jimi jednoduše neřídí.

Přituhuje: Přichází směrnice NIS2

Aby toho nebylo málo, vstupuje do hry nová evropská legislativa o kybernetické bezpečnosti známá pod zkratkou NIS2 (v Česku implementovaná prostřednictvím nového zákona o kybernetické bezpečnosti). Ta výrazně rozšiřuje okruh firem, které musí povinně chránit svou infrastrukturu. Už se netýká jen kritických státních institucí, energetiky nebo bank, ale tisíců středních a větších podniků v Česku.

NIS2 od manažerů vyžaduje, aby aktivně řídili rizika ve svém dodavatelském řetězci. A hádáte správně – poskytovatel cloudu je důležitý dodavatel. Pokud jako firma spoléháte na úložiště, které kvůli legislativnímu střetu nedokáže garantovat stoprocentní datovou suverenitu, riskujete problém při auditu NÚKIB.

Jak z toho ven?

Řešením je přechod k poskytovatelům, kteří spadají výhradně pod evropské a české právo. Pokud jsou data uložena u společnosti s ryze evropskou vlastnickou strukturou, nemusíte US CLOUD Act vůbec řešit.

Obrovskou výhodu je tedy využívat českého poskytovatele cloudu. Lokální datové centrum totiž garantuje nejen to, že servery fyzicky stojí na území České republiky, ale především to, že nepodléhají cizí jurisdikci.

Mít data uložená v České republice přináší i další výhody:

V případně geopolitikách konfliktů jsou vaše data bezpečně „doma“.
Máte technickou podporu v češtině.
Snazší audit pro NIS2 – lokální datové centrum vám dokáže poskytnout přesnou dokumentaci a certifikace potřebné pro prokázání shody s kybernetickými předpisy mnohem flexibilněji než technologický gigant ze zámoří.

Pokud se tedy chcete vyhnout právním tahanicím a zároveň dodržet potřebné zákony, bude pro vás nejsnazší zvolit právě české datové centrum.

Další užitečné články

Co číst dále:

Co je to multihosting a jak ho vybrat?

Vybíráte multihosting a nevíte na jaké parametry se zaměřit a podle čeho vybírat? V tomto článku vám to poradím!

Autor: Vladimír Pilný Datum: 4. 12. 2024

Jak vybrat kvalitní WordPress hosting?

Vybíráte nový WordPress hosting, ale nejste si jisti na co se zaměřit a podle čeho vybírat? V tomto článku vám ukážu, jak takový WordPress hosting vybrat a na co se zaměřit.

Autor: Vladimír Pilný Datum: 2. 12. 2024

Nejlepší chatboti s umělou inteligencí: Využijte verzi zdarma, kde uplatníte i češtinu

Chatboti dokáží výrazně usnadnit komunikaci na vašem webu, šetří váš čas a jsou k dispozici prakticky neustále. Který z nich je ale nejlepší a jak vlastně funguje?

Autor: David Řezníček Datum: 3. 6. 2025

Výběr SEO agentury: Na co si dát pozor a co skutečně funguje

Výběr vhodné SEO agentury patří mezi rozhodnutí, která dlouhodobě ovlivňují viditelnost firmy, přísun poptávek i návratnost investic. Spousta firem ale dodavatele stále vybírá podle nejnižší ceny nebo slibů.

Autor: Petra Veselá Datum: 26. 2. 2026

Jak zabezpečit telefon Android

Nevíte, jak spolehlivě zabezpečit váš mobilní telefon s operačním systémem Android? V tomto článku vám dám několik tipů, jak na to.

Autor: David Řezníček Datum: 22. 10. 2021

Nejlepší rodičovská kontrola pro Android

Jaká je nejlepší rodičovská kontrola pro Android? K čemu se používá a jak ji nastavit? Vše se dozvíte v tomto článku.

Autor: Hana Vítková Datum: 5. 6. 2026

David Řezníček

Zajímáte se o investování? V průběhu několika let jsem vyzkoušel přes 20 platforem. Některé mě oslovily více, některé méně. Rád vám předám své zkušenosti. A podělím se o ně i v oblasti umělé inteligence. Snažím se, aby mi neujel vlak,…