Česká právní úprava plošného a preventivního shromažďování provozních a lokalizačních údajů
uživatelů telekomunikačních služeb čelí nesouladu s právem Evropské unie. Nejvyšší soud České
republiky koncem roku 2025 potvrdil, že tuzemský systém uchovávání dat (tzv. data retention) odporuje
unijnímu právu, neboť umožňuje shromažďovat citlivá metadata o celé populaci bez ohledu na konkrétní
bezpečnostní hrozby. Uchovávané údaje v jejich souhrnu umožňují vytvářet detailní závěry o soukromém
životě jednotlivců. Soudní dvůr EU přitom připouští plošný sběr výhradně v případech bezprostředního
ohrožení národní bezpečnosti, a to na základě odůvodněného a přezkoumatelného příkazu soudu či
jiného nezávislého orgánu.
V reakci na toto soudní rozhodnutí předložil poslanec Marek Novák (ANO) pozměňovací návrh k novele
zákona o elektronických komunikacích. Podstatou navrhované změny je zkrácení povinné doby
uchovávání provozních a lokalizačních údajů ze šesti na čtyři měsíce. Návrh rovněž obsahuje přechodné
ustanovení, které poskytovatelům veřejně dostupných služeb a sítí elektronických komunikací ukládá
povinnost upravit svoje IT systémy a zlikvidovat data starší než čtyři měsíce do jednoho měsíce od nabytí
účinnosti zákona. Předkladatel argumentuje tím, že zkrácení lhůty představuje adekvátní naplnění zásady
proporcionality a minimalizace zásahu do práva na ochranu osobních údajů, aniž by došlo k omezení
možností orgánů činných v trestním řízení či Policie ČR při vyšetřování závažné trestné činnosti.
Navrhované řešení však představuje v očích mnoha pouze částečný kompromis, který podstatu
protiprávního stavu neodstraňuje. Právní experti upozorňují, že výhrady soudů nespočívají jen v samotné
délce uchovávání údajů, ale především v principu plošnosti a preventivnosti sběru dat bez vazby na
konkrétní okolnosti.
Návrh tak neřeší nutnost stanovit jasná kritéria cíleného uchovávání, například osobní, územní či časové
vymezení, ani přesné podmínky a účely zpracování. Přestože poslanecký návrh zdůrazňuje existenci
soudního souhlasu při přístupu k údajům, v minulosti došlo k opakovaným případům neoprávněného či
problematického získávání údajů z telefonních výpisů. Pro poskytovatele služeb tak úprava přináší
povinnost úpravy procesů skartace dat, avšak neposkytuje dostatečné řešení z hlediska souladu zpracování
dat s evropským rámcem.