Slovník pojmů

Nařízení, nebo směrnice?

Nejčastější zmatek práva EU. Obojí schvaluje unijní zákonodárce, ale fungují úplně jinak. Nařízení platí přímo, v celé EU stejně a od prvního dne použitelnosti, český zákon k němu jen dopisuje dozor a sankce. Směrnice je zadání pro státy, na praxi dopadá zpravidla až český zákon, který ji ve lhůtě provede. Proto se GDPR a AI Act čtou přímo z EUR-Lexu, zatímco u směrnic hledáte český prováděcí zákon.

Právo EU

Nařízení

Unijní předpis platný přímo a jednotně v celé EU, bez převodu do národního zákona. Práva a povinnosti z něj plynou přímo (GDPR, AI Act), národní zákony ho jen doprovázejí.

Směrnice

Zavazuje státy k výsledku, cestu si volí každý stát vlastním zákonem ve stanovené lhůtě. Pro praxi je proto rozhodné znění českého transpozičního zákona, ne směrnice sama.

Rozhodnutí

Závazný akt vůči tomu, komu je určen, státu nebo konkrétnímu subjektu. Například rozhodnutí Komise o odpovídající ochraně při předávání údajů podle čl. 45 GDPR.

Přímá použitelnost

Vlastnost nařízení. Soud i úřad ho aplikují bez prostředníka, jednotlivec se ho může dovolat přímo.

Transpozice

Převod směrnice do národního práva vlastním zákonem ve lhůtě, kterou směrnice stanoví.

Adaptační zákon

Národní doplněk k nařízení. Nařízení se netransponuje, stát jen dopisuje orgány, procesy a sankce. Ke GDPR zákon č. 110/2019 Sb., k AI Actu se český zákon projednává (stav české adaptace).

Recitál (bod odůvodnění)

Očíslovaná preambule předpisu. Není závaznou normou, ale je hlavním vodítkem pro výklad článků.

Delegovaný akt

Předpis Komise na základě zmocnění v nařízení, mění nebo doplňuje méně podstatné části (například přílohu III AI Actu podle čl. 7). Parlament a Rada ho mohou vetovat.

Prováděcí akt

Předpis Komise pro jednotné provádění (šablony, postupy), přijímaný ve výborech členských států (komitologie).

Úřední věstník EU

Oficiální publikační místo práva EU. Vyhlášením ve věstníku začínají běžet lhůty platnosti a použitelnosti.

EUR-Lex a CELEX

Databáze práva EU a jednotný identifikátor dokumentu. AI Act má CELEX 32024R1689, GDPR 32016R0679.

Trilog

Neformální vyjednávání Parlamentu, Rady a Komise o konečném znění předpisu. Tady vznikají „politické dohody", které pak obě instituce formálně schvalují (naposledy Digital Omnibus, 7. 5. 2026).

AI Act

Systém AI

Software, který ze vstupů odvozuje výstupy s určitou mírou autonomie a případnou adaptabilitou (čl. 3). Na téhle definici se rozhoduje, jestli je nástroj vůbec v režimu AI Actu.

Poskytovatel

Kdo systém vyvíjí (nebo si ho nechává vyvinout) a uvádí na trh pod vlastním jménem. Nese největší balík povinností (čl. 16).

Zavádějící subjekt (deployer)

Kdo systém používá v rámci profesionální činnosti. Nejčastější role běžné firmy (čl. 26).

Obecný model AI (GPAI)

Základový model použitelný pro širokou škálu úloh (GPT, Claude). Má vlastní režim v kapitole V (čl. 53).

Systémové riziko

Vlastnost nejvýkonnějších obecných modelů, práh tréninkového výpočtu 10^25 FLOPS nebo označení Komisí (čl. 51). Spouští přísnější povinnosti.

Vysoce rizikový systém

Použití vyjmenované v příloze III (nábor, úvěry, justice a další) nebo bezpečnostní komponenta výrobku z přílohy I. Na trh smí jen s řízením rizik, dokumentací, lidským dohledem a posouzením shody (čl. 6).

Zakázané praktiky

Použití AI zakázaná úplně, od podprahové manipulace po social scoring (čl. 5). Po Omnibusu jich je devět.

Transparentnost (čl. 50)

Povinnost přiznat chatbota, strojově čitelně značit syntetický obsah a označovat deepfake (čl. 50).

Deepfake

Obraz, zvuk nebo video vytvořené či upravené AI tak, že působí jako skutečné. Kdo ho nasazuje, musí umělý původ zveřejnit.

Regulační sandbox

Kontrolované prostředí pro vývoj a testování AI pod dohledem orgánů, s doklady použitelnými u posouzení shody (čl. 57).

Posouzení shody a označení CE

Ověření požadavků před uvedením na trh, interní kontrolou nebo s oznámeným subjektem, zakončené označením CE (čl. 43 a čl. 48).

Harmonizovaná norma

Technická norma, jejíž dodržení zakládá domněnku souladu s právními požadavky (čl. 40). Normy pro AI Act píše evropský výbor JTC 21.

FRIA

Posouzení dopadu na základní práva před nasazením vysoce rizikového systému, povinné pro veřejné subjekty a mj. banky a pojišťovny (čl. 27). Mladší sourozenec DPIA z GDPR.

Úřad pro AI

Útvar Evropské komise, přímý dozor nad obecnými modely a centrum jednotného výkladu (čl. 64).

Digital Omnibus

Novelizační balík z roku 2026, odsunul náběh vysokorizikových povinností a přidal devátý zákaz do čl. 5 (časová osa).

GDPR

Osobní údaj

Každá informace o identifikované nebo identifikovatelné fyzické osobě, i nepřímo (čl. 4). Fotka, e-mail, IP adresa i hlas.

Zvláštní kategorie údajů

Citlivá data (zdraví, biometrika pro identifikaci, přesvědčení, orientace a další). Zpracování je zásadně zakázané, výjimky vyjmenovává čl. 9.

Subjekt údajů

Člověk, o jehož údaje jde. Nositel práv z kapitoly III (přístup, oprava, výmaz, námitka a další).

Správce

Určuje účely a prostředky zpracování a nese hlavní odpovědnost (čl. 24).

Zpracovatel

Zpracovává údaje pro správce na základě smlouvy podle čl. 28 (účetní firma, hosting, agentura).

Právní titul

Jeden ze šesti důvodů, které zpracování legalizují (čl. 6). První otázka každé analýzy zpracování.

Oprávněný zájem a balanční test

Titul podmíněný písemným vyvážením zájmu správce proti právům subjektů (LIA). Vzor testu je mezi GDPR vzory.

Souhlas

Svobodný, konkrétní a informovaný projev vůle, prokazatelný a stejně snadno odvolatelný, jako se udělil (čl. 7). Sahá se po něm, až když nesedí žádný jiný titul.

DPIA

Posouzení vlivu na ochranu osobních údajů u zpracování s pravděpodobným vysokým rizikem (čl. 35).

Pověřenec (DPO)

Nezávislý dohled nad ochranou údajů uvnitř organizace, povinný u orgánů veřejné moci a rozsáhlého monitorování (čl. 37).

Porušení zabezpečení

Incident s osobními údaji (únik, ztráta, neoprávněný přístup). Ohlašuje se ÚOOÚ do 72 hodin (čl. 33).

Přenositelnost

Právo dostat svá data ve strojově čitelném formátu a přenést je k jinému správci (čl. 20).

ÚOOÚ

Úřad pro ochranu osobních údajů, český dozorový úřad (Pplk. Sochora 27, 170 00 Praha 7). Přijímá stížnosti bezplatně.

EDPB

Evropský sbor pro ochranu osobních údajů. Sjednocuje výklad, vydává pokyny a závazně rozhoduje spory dozorových úřadů (čl. 68).

AI v praxi

Velký jazykový model (LLM)

Model trénovaný na textu, který predikuje pravděpodobné pokračování. Základ dnešních chatbotů.

Halucinace

Věrohodně znějící nepravdivý výstup. Systémová vlastnost jazykových modelů, ne občasná porucha, proto se fakta z modelů ověřují proti zdroji.

Prompt (vstup) a výstup

Zadání pro model a vygenerovaný obsah. Co do promptu nepatří a komu patří výstup, shrnuje praktický zápisek.

Neoprávněné poskytování právních služeb

Poskytování právních služeb bez oprávnění podle zákona o advokacii. Jak se pojem láme o AI, sleduje mapa výzkumu.

AI gramotnost

Povinnost zajistit lidem pracujícím s AI dostatečné znalosti (čl. 4 AI Actu). Platí od 2. 2. 2025 i pro firmy, které AI jen používají. K bezplatnému splnění slouží otevřený kurz AI gramotnosti.

Vibe lawyering

Vedení právní práce generativní AI pomocí záměru v přirozeném jazyce, po vzoru „vibe codingu" z vývoje softwaru. Označuje dvě situace: laici si nechávají od chatbotů psát podání a argumentaci bez právníka (soudy pak řeší vymyšlené citace a vadná podání) a právníci nechávají AI skládat návrhy podle cíle místo detailních pokynů, s lidským ověřením a odpovědností na konci. Do širšího povědomí pojem dostal The Economist (červen 2026), trend i rizika shrnuje výtah v TL;DR.

Slovník pojmů roste s webem. Chybí tu pojem, na který jinde narážíte? Přibude v další revizi.