Koncipient spojí GDPR s českým zákonem v jedné odpovědi

Právní rešerše — Zákazník žádá výmaz svých osobních údajů, ale údaje jsou obsaženy na vydaných fakturách v účetnictví. Musí správce tyto údaje vymazat, nebo je může či musí dále uchovávat? Zaměřte se na české právo a GDPR, včetně účetních a daňových povinností.

Zjištěno 8. 10. 2026 10:35 · 2 zdroje.

Memorandum

Zdroj: rešeršní agent (Koncipient AI). Závěry memoranda vycházejí z rešerše odborných článků a dalších veřejně dostupných zdrojů. Každé tvrzení se ověřuje u primárního zdroje: ve znění předpisu, v rozhodnutí soudu nebo ve veřejném rejstříku. Co ověřit nelze, memorandum uvádí jako otevřenou otázku.

Odpověď

Správce nemusí — a je-li faktura účetním, popř. daňovým dokladem, zpravidla ani nesmí — na žádost zákazníka odstranit osobní údaje přímo z vydané faktury vedené v zákonném archivu. Právním titulem dalšího uchování je splnění právní povinnosti; výjimka z práva na výmaz se uplatní po dobu, po kterou taková povinnost trvá.

U běžných účetních dokladů jde nejméně o 5 let od konce příslušného účetního období. Je-li faktura daňovým dokladem, činí doba uchování 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo. Po uplynutí relevantní doby je nutné posoudit výmaz či anonymizaci; archiv faktur nelze ponechávat neurčitě ani využívat např. pro marketing.

Právní rámec

Čl. 6 odst. 1 písm. c) nařízení (EU) 2016/679 (GDPR) připouští zpracování nezbytné ke splnění právní povinnosti správce; čl. 17 odst. 3 písm. b) GDPR proto vylučuje právo na výmaz, je-li zpracování nezbytné pro tutéž povinnost. § 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví, ukládá u účetních dokladů úschovu po 5 let od konce účetního období, kterého se týkají. § 35 odst. 1 a 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty, ukládá uchovat vystavené daňové doklady po 10 let od konce relevantního zdaňovacího období. Po uplynutí těchto dob může další uchování odůvodnit jen samostatný účel; § 32 odst. 1 zákona č. 563/1991 Sb., o účetnictví, výslovně počítá mj. s daňovým či soudním řízením, zatímco čl. 5 odst. 1 písm. e) GDPR vyžaduje omezení doby uložení na nezbytnou.

Co s tím dál

• Rozlišit, zda jde o účetní doklad a současně o daňový doklad ve smyslu zákona o DPH; u druhého použít desetiletou dobu.
• Žádosti vyhovět v rozsahu dat mimo povinný archiv (zákaznický účet, CRM, newsletter, obchodní segmentace), nemají-li vlastní právní titul.
• Ve vztahu k fakturám žádost částečně odmítnout: uvést konkrétní titul uchování, účel, dobu a datum jejího předpokládaného konce.
• Faktury po dobu archivace zpřístupňovat jen osobám, které je potřebují pro účetní, daňové či navazující právní účely.
• Odpovědět do jednoho měsíce; při neprovedení požadovaného výmazu sdělit důvody a poučení o stížnosti u dozorového úřadu podle čl. 12 odst. 3 a 4 GDPR.

Otevřené otázky

• Není známo, zda správce je účetní jednotkou a zda konkrétní faktury jsou daňovými doklady; to určí, zda běží pětiletá, nebo desetiletá zákonná doba.
• Je třeba individuálně ověřit počátek běhu doby a případné pokračující daňové, reklamační nebo soudní řízení. Lhůta pro stanovení daně je standardně tři roky, ale za zákonných podmínek se mění; sama o sobě proto nenahrazuje posouzení archivní povinnosti.

Míra jistoty: vysoká — závěr stojí na aktuálním textu přímo použitelného GDPR a na ověřeném znění účetního a DPH předpisu; neověřen zůstává jen skutkový režim konkrétních faktur a počátek jednotlivých archivačních dob.

Ověřené kotvy

Zdroj: ukotvení u pramene (Koncipient AI). Kotva je zjištění dohledané tam, kde údaj vzniká. Dá se kdykoli znovu najít podle identifikátoru: čísla předpisu se zněním k datu, čísla CELEX, spisové značky nebo IČO. Právo bereme z úředních zdrojů: e-Sbírka (Ministerstvo vnitra ČR), EUR-Lex (Úřad pro publikace Evropské unie). Co ukotvit nešlo, zůstává v memorandu jako hypotéza se zdrojem.

Ověřeno, ale v memorandu nepoužito

Zdroj: ukotvení u pramene (Koncipient AI). Tato zjištění agent ověřil, ale v memorandu je necituje. Oporou závěru tedy nejsou. Ukazujeme je proto, aby bylo vidět, kam se práce podívala.

Postup

Zdroj: kroky agenta (Koncipient AI). Rešerše kombinuje úřední prameny práva, veřejné rejstříky a veřejně dostupné zdroje. U každého kroku je vidět dotaz i výsledek.