Správce, nebo zpracovatel? Rozhoduje konkrétní činnost

Role podle GDPR se neurčuje pro firmu jako celek. Otázka správce nebo zpracovatel se řeší pro jednu přesně vymezenou činnost: kdo určuje její účel, kdo rozhoduje o podstatných prostředcích a kdo pouze provádí doložené pokyny. Stejná organizace tak může v jednom vztahu zastávat několik rolí.

Stručná odpověď: Správce nebo zpracovatel se neurčuje podle názvu firmy ani smlouvy, ale pro každou konkrétní činnost. Správce rozhoduje proč a o podstatných prostředcích; zpracovatel jedná podle doložených pokynů. Pokud dvě strany společně určují neoddělitelný návrh zpracování, mohou být společnými správci. Výsledek zapište a teprve potom zvolte dokument.

Naposledy aktualizováno: 26. srpna 2026

Posuzujte činnost, nikoli celou organizaci

Začněte jednou větou popisující konkrétní operaci s údaji. „Poskytování služby“ je příliš široké; použitelnější vymezení zní například „uložení kontaktních údajů uživatelů, aby jim zákazník mohl zpřístupnit účet“. Teprve na této úrovni je vidět, kdo rozhodl o účelu a kdo o prostředcích. GDPR definuje správce funkčně: rozhoduje o účelech a prostředcích. Zpracovatel zpracovává osobní údaje pro správce ¹.

Role proto není trvalou vlastností jedné právnické osoby. Poskytovatel může u jádra služby jednat podle pokynů zákazníka, u vlastní fakturace určovat samostatný účel a u společně navržené analytické funkce vstoupit do testu společného správcovství. Každou činnost oddělte, protože smíchání několika účelů do jedné nálepky zakryje rozdílné povinnosti.

Ani formulace smlouvy sama nerozhoduje. Strany nemohou skutečného správce proměnit ve zpracovatele tím, že jej tak nazvou. Smlouva má zachytit fakta, nikoli je vytvářet. Záznam proto musí uvést rozhodnutí, důkazy a hranici pokynů; bez nich je závěr jen tvrzením. Pokyny mohou být ve smlouvě, příloze, objednávce nebo doloženém provozním kanálu, musí však být dostatečně určité.

Výsledkem může být také závěr, že daná strana pro vymezenou operaci žádnou z posuzovaných rolí nemá. To nastane například tehdy, když k osobním údajům nemá přístup a ani je jejím jménem nezpracovává. Závěr „ani jedno“ je řádný výsledek testu, ne mezera, kterou je nutné překrýt smlouvou.

Tři výsledky ukazují tři dokumentové cesty

První třídění má tři hlavní větve. Samostatní správci sledují vlastní účely; společní správci společně určují návrh jedné operace; vztah správce a zpracovatele stojí na pokynech. „Ani jedna role“ zůstává možným závěrem mimo tabulku, pokud strana osobní údaje v dané činnosti nezpracovává.

Nejprve vymezte jednu činnost a podle skutečností určete, kdo rozhoduje o jejím účelu a podstatných prostředcích; smluvní označení roli nemění ^1,2. Společná nezbytná rozhodnutí vedou k článku 26, zatímco zpracování podle pokynů jiné strany k článku 28. Vlastní účely vedou k podmínkám mezi samostatnými správci; pokud ve vymezeném rozsahu žádná z těchto rolí nevzniká, zaznamenejte tento výsledek.

Tabulka není volbou podle toho, který dokument je po ruce. Nejdříve se zjišťuje skutečné rozhodování, potom se k výsledku přiřadí forma. Pokud se jednotlivé činnosti liší, může mít jedna obchodní smlouva několik oddělených právních režimů. Hranice musí být čitelná i pro provozní tým, který pokyny skutečně zadává.

Účel a podstatné prostředky odhalí správce

Účel odpovídá na otázku, proč se osobní údaje zpracovávají. Podstatné prostředky určují základní obrys: kterých osob a údajů se operace týká, kdo je obdrží, jak dlouho potrvá a které hlavní operace jsou nutné. EDPB doporučuje hodnotit skutečný vliv, nikoli pouze formální označení ².

Ne každé rozhodnutí má stejnou váhu. Výběr šifrovacího algoritmu, rozdělení kapacity nebo pořadí rutinních kroků může být odbornou implementací. Rozšíření služby na další skupinu osob, zpřístupnění novému příjemci nebo delší uchování už mění podstatné prostředky. Poskytovatel, který takové změny provede pro vlastní záměr, může pro novou operaci vystupovat jako správce, i když u původní operace zůstává zpracovatelem.

Prakticky pomůže oddělit obchodní požadavek od datového rozhodnutí. Zákazník může chtít „zlepšit odezvu“, ale je třeba určit, zda tím schvaluje pouze rychlejší technické provedení, nebo nové profilování osob. Obecný souhlas s inovacemi není doloženým pokynem pro libovolný nový účel. Pokud návrh nechává zásadní otázku otevřenou, role zatím není dostatečně zjištěna.

Technické provedení může zůstat zpracovateli

Zpracovatel není pouhý pasivní nástroj. Může mít odbornou volnost při volbě nepodstatných technických a organizačních prostředků, jestliže pracuje v dokumentovaném účelu, rozsahu a pokynech správce. EDPB výslovně rozlišuje podstatné prostředky od praktického provedení ².

Tři diagnostické otázky ukážou, zda volnost nepřekročila tuto hranici:

1. Vznikl nový důvod použití údajů? Pokud poskytovatel používá údaje pro vlastní vývoj, hodnocení nebo jiný cíl, nejde pouze o způsob provedení původního pokynu.
2. Změnil se podstatný okruh osob, údajů, příjemců nebo doba uchování? Taková volba přepisuje základní parametry, které náleží správci.
3. Může správce volbu skutečně nařídit, odmítnout nebo zastavit? Jestliže odpověď zní ne a poskytovatel ji činí nezávisle pro vlastní účel, označení „zpracovatel“ potřebuje nové posouzení.

Odpovědi zachyťte konkrétně. „Poskytovatel rozhoduje o technice“ neříká, zda smí změnit dobu uchování. Použitelný záznam stanoví například, že smí volit umístění výpočetní kapacity v předem schváleném prostoru, ale nesmí přidat příjemce ani údaje použít pro vlastní model. Přesná hranice chrání obě strany a dává provozu poznatelný moment pro eskalaci.

Volnost musí být také doložitelná. Rozhodovací záznam oddělí účel a podstatné prostředky určené správcem od nepodstatných voleb svěřených zpracovateli a propojí je s pokynem, konfigurací nebo změnovým záznamem; pokud navržená změna tuto hranici zpochybní, zpracovatel ji před provedením eskaluje oprávněnému vlastníkovi. Ten pokyn upřesní, změnu odmítne, nebo znovu posoudí roli. Nevyřešená pochybnost není tichým souhlasem s novým účelem.

Společné správcovství je samostatná třetí větev

Společné správcovství nevzniká každou spoluprací. Vyžaduje společné rozhodnutí, nebo sbíhající se doplňující rozhodnutí, která jsou pro navržené zpracování neoddělitelná. Pokud by každá strana mohla svůj účel uskutečnit nezávisle jinou operací, může jít spíše o dva samostatné správce. Pokud se však jejich rozhodnutí spojí do jedné operace, je nutné větev článku 26 skutečně prověřit ².

Samotný vzájemný prospěch nestačí. Dvě strany mohou mít prospěch z předání a přesto každá sledovat vlastní účel. Nestačí ani přístup k téže databázi, smluvní spolupráce, technická závislost nebo silnější vyjednávací postavení. Tyto okolnosti jsou důkazy o vztahu, nikoli náhradou testu účelu a prostředků.

Ani nerovnoměrný vliv výsledek předem neurčuje. Jedna strana může připravit většinu návrhu, ale druhá učiní rozhodnutí o skupině osob nebo příjemcích, bez něhož nelze operaci spustit; takový příspěvek může být pro společné určení podstatný. Naopak právo připomínkovat rozhraní či cenu, které účel ani podstatné prostředky nemění, není společným rozhodováním o zpracování.

Rozhodující je obsah konkrétních voleb. Zeptejte se, kdo navrhl skupinu osob, kdo určil data, kdo zvolil příjemce, kdo může operaci zastavit a zda se rozhodnutí obou stran podmiňují. Společná porada bez společného vlivu roli nevytváří. Naopak oddělené podpisy nevyloučí společné správcovství, jestliže rozhodnutí ve skutečnosti směřují ke stejné neoddělitelné operaci.

Při společném správcovství článek 26 vyžaduje transparentní ujednání o odpovědnostech, zejména za informování a výkon práv, a zpřístupnění jeho podstaty subjektům údajů ¹. Ujednání může rozdělit praktické úkoly, nesmí ale odstranit možnost osoby obrátit se na každého společného správce. Každý účastník si zároveň uchová důkazy, proč byla jeho rozhodnutí pro společnou operaci nepostradatelná.

Jeden vztah může obsahovat několik rolí

Uvažujte abstraktní službu, která přijímá údaje od zákazníka, ukládá je a provádí jím zadané operace. Pro ukládání zákazník určil důvod, okruh osob, datová pole i dobu a může pokyn změnit. Poskytovatel pouze volí kapacitu, obnovu a jiné nepodstatné provedení. Tato ohraničená činnost proto vede k roli zpracovatele a k článku 28.

Vedle toho poskytovatel vede vlastní záznam o oprávněních ke své službě, aby chránil svůj systém a doložil vlastní rozhodnutí. Jestliže sám určuje tento samostatný účel, potřebné události, příjemce a dobu, vystupuje pro tento záznam jako samostatný správce. Údaje z první větve smí použít jen v přesně vymezeném rozsahu; označení celé služby za zpracování mu nedává obecné právo vytvářet další vlastní účely.

Třetí část může vzniknout, pokud obě strany společně navrhnou novou funkci: společně zvolí, koho zahrnout, které údaje spojit a jaký společný výsledek vytvořit, přičemž bez rozhodnutí jedné z nich by operace v této podobě nevznikla. Tehdy je třeba prověřit společné správcovství. Pouhé schválení hotového nástroje, společný obchodní prospěch nebo technická návaznost tuto větev samy neotevírají.

Rozdělte tedy jednu komerční smlouvu na tři popsané činnosti a u každé vyznačte vstup, účel, podstatná rozhodnutí, pokyn, příjemce a výstup. Záznam pak ukáže, proč je poskytovatel při ukládání zpracovatelem, u vlastního bezpečnostního účelu samostatným správcem a u společně navržené funkce možným společným správcem. Jediná souhrnná nálepka tyto hranice neudrží.

Výsledek veďte ke správným podmínkám

Dokument následuje roli. Článek 28 upravuje zpracování jménem správce, článek 26 společné určení a podmínky mezi samostatnými správci vymezují vlastní účely a předání. Každá cesta řeší jinou skutečnost; podpis nesprávného formuláře fakta neopraví.

Pokud formulář tvrdí „zpracovatel“, ale příloha dovoluje nezávislý vlastní účel, vzniká konflikt, který je třeba vyřešit. Může jít o oddělenou správcovskou činnost, o nejasný pokyn nebo o nepřijatelné rozšíření. Nezakrývejte jej širokou licencí k datům. Vymezte účel, rozhodující stranu a podmínky pro každou větev.

Nesprávná cesta má konkrétní následky. U dvou správců smlouva podle článku 28 neřeší právní základ ani transparentnost předání. U zpracovatele obecné podmínky mezi správci neobsahují povinné ochrany článku 28. U společných správců chybějící ujednání ponechá osobám nejasné, kdo poskytuje informace a vyřizuje jejich požadavky. Proto se dokument kontroluje proti rozhodovacímu záznamu, ne naopak.

Uchovejte znovupoužitelný rozhodovací záznam

Dobrý záznam umožní jinému člověku zopakovat test a dojít ze stejných faktů ke stejnému závěru. Jedna věta v registru dodavatelů nestačí. Záznam propojuje činnost, rozhodnutí, důkazy, výsledek a dokumentovou cestu.

Záznam nemá pouze právní funkci. Pomáhá nákupu poznat, který dokument vyžádat; bezpečnostnímu týmu ukazuje hranice pokynů; produktovému vlastníkovi říká, které změny potřebují nové posouzení. Odkaz na důkazy je důležitější než dlouhé obecné odůvodnění, protože umožní ověřit, zda smluvní popis stále odpovídá službě.

Zaznamenejte datum a verzi každého podkladu, protože rozhodnutí bez časové stopy nelze později porovnat se změněnou službou. U schématu toku uveďte, ke které konfiguraci patří; u podmínek doložte, že byly závazně přijaty; u provozního nastavení označte vlastníka. Když se důkazy rozcházejí, záznam nemá vybrat pohodlnější z nich, ale otevřít nesoulad, omezit dotčenou operaci a přiřadit nápravu.

Zachyťte i menšinový názor a nevyřešenou otázku. Jestliže není jasné, kdo určil dobu uchování, záznam nemá předstírat jistotu. Přiřaďte vlastníka, termín a dočasné omezení operace. Nejasnost se tak nestane tichým souhlasem a rozhodnutí lze dokončit před tím, než se rozšíří datový tok.

Okamžité povinnosti následují zjištěnou roli

Správce odpovídá za soulad a musí jej umět doložit. Volí vhodného zpracovatele, dává zákonné pokyny, stanoví účel a podstatné prostředky, zajišťuje transparentnost, právní základ, práva osob, zabezpečení a přiměřené uchování. Při řetězci zpracovatelů nemůže přenést odpovědnost pouhým podpisem; má přiměřeně ověřit, že ochrany fungují. EDPB zdůrazňuje odpovědnost správce za informace o totožnosti všech zpracovatelů a za ověření dostatečných záruk ⁴.

Zpracovatel jedná pouze na doložené pokyny, zajišťuje mlčenlivost oprávněných osob a bezpečnost, kontroluje zapojení dalších zpracovatelů, pomáhá správci a umožňuje informace a audity požadované článkem 28. Po skončení podle volby správce údaje vymaže nebo vrátí, nebrání-li tomu právo. Pokud začne sám určovat účel a prostředky, považuje se pro toto zpracování za správce ¹.

Povinnosti se musí promítnout do lidí a systémů, ne zůstat u právního názvu. Správce určí, kdo vydává pokyny a kontroluje změny; zpracovatel vymezí, kdo je přijímá a jak odmítne operaci mimo jejich hranici. Společní správci napojí rozdělení odpovědností na skutečné kontaktní kanály, zatímco samostatní správci zajistí vlastní informace a postupy pro práva, protože společná obchodní smlouva za ně tyto povinnosti nesplní.

Společní správci rozdělí praktické odpovědnosti podle článku 26, zejména informační povinnost a vyřizování práv. Každý samostatný správce naproti tomu nese vlastní povinnosti pro svůj účel. Žádné ujednání nezkracuje práva subjektu údajů. V České republice lze otázku kompetence nebo kontakt směřovat na Úřad pro ochranu osobních údajů; tento kontakt však nemění evropský funkční test role.

Nová fakta otevírají test znovu

Rozhodnutí o roli platí jen pro popsaná fakta: změna účelu, okruhu osob, druhů údajů, příjemců nebo doby uchování zasahuje přímo do testu, stejně jako nové uživatelské role, integrace, další zpracovatelé, nezávislé další použití, trénování modelu nebo posun hranice pokynů. Provozní změna nazvaná „vylepšení“ může ve skutečnosti vytvořit nový účel.

Spouštěče napojte na proces, kde se změna objeví. Nákup zachytí nové podmínky a další zpracovatele; produktový tým nové funkce a datové prvky; bezpečnost nové přístupy a umístění; právní či soukromoprávní vlastník změnu účelu a příjemců. Odpovědná osoba poté nemusí od nuly číst celou smlouvu, ale otevře záznam a porovná změnu s původním odůvodněním.

Periodická kontrola je pojistkou, nikoli hlavním spouštěčem, a jednou za zvolený interval ověří, zda vlastník, důkazy a dokumentová cesta stále odpovídají. Kalendář nestačí. Při skutečné změně pozastavte novou operaci, vyjasněte rozhodování, aktualizujte roli a teprve potom upravte příslušný dokument, aby smlouva zůstala výsledkem reality, ne její náhradou.