Smí autopůjčovna sledovat půjčené auto přes GPS? Pravidla ochrany soukromí u připojených aut

Moderní půjčená auta jsou počítače na kolech. Vědí, kde jsou, jak rychle jedou, kdy se otevírají dveře a který telefon byl připojený. Některé autopůjčovny tato data využívají k vyhledání ukradených aut, kontrole najetých kilometrů nebo správě vozového parku. Evropská pravidla ochrany soukromí považují údaje o poloze za vysoce rizikové, a to omezuje, jak je smí autopůjčovna používat. Když tyto hranice znáš, můžeš chránit své soukromí a napadnout platbu založenou na datech, o kterých ti nikdo neřekl.

Co připojené půjčené auto může zaznamenávat

Ne každé auto zaznamenává všechno z toho a ne každá firma využívá, co se zaznamená. Podstatné je, že data mohou existovat a že pokud se týkají tebe, platí pro ně GDPR.

Co říká Evropský sbor pro ochranu osobních údajů

V červnu 2026 zveřejnil Evropský sbor pro ochranu osobních údajů (EDPB) shrnutí svých pokynů k připojeným vozidlům a údajům o mobilitě. Pro půjčená auta je důležitých několik bodů:

• Údaje o poloze jsou vysoce rizikové. Mohou o životě člověka prozradit hodně, proto by se neměly ve výchozím nastavení sbírat nepřetržitě. Uživatelé musí být informováni a musí mít možnost sběr vypnout.
• Žádné sledování pro jistotu. Na příkladu ukradeného vozidla: sledování nesmí běžet nepřetržitě pro případ krádeže. Údaje o poloze by se měly sdílet až po nahlášení krádeže.
• Údaje o přestupcích zůstávají v autě. Údaje jako překročení rychlosti by se obecně měly zpracovávat jen uvnitř vozidla, se silnou ochranou proti přístupu nebo změnám.
• Souhlas musí být skutečný. Souhlas nesmí být svázaný s pronájmem nebo koupí auta a řidič, který sběr dat odmítne, by měl vozidlo stále moct používat.
• Snadné mazání. Když auto mění řidiče, i u pronájmu, další řidič by neměl vidět polohu ani historii hovorů předchozího řidiče. Auta by měla nabízet jednoduchý způsob, jak smazat osobní údaje, například historii navigace, kontakty a profily.
• Transparentnost. Řidiči by měli být jasně informováni, co se zpracovává, například pomocí ikon na palubní desce, které ukazují, kdy je poloha aktivní.

Dokument EDPB je vodítko, ne samotný zákon, ale vysvětluje, jak se GDPR a pravidla pro elektronické komunikace uplatňují u aut, a dozorové úřady z něj vycházejí.

1Přečti si informace o ochraně údajů, než podepíšeš

Nájemní smlouva nebo zásady ochrany osobních údajů firmy by měly uvádět, zda je auto připojené, co se sbírá a proč. Pokud uvádějí, že firma používá údaje o poloze, hledej účel: vyhledání při krádeži, kilometry, kontrola přejezdu hranic, nebo něco jiného. Taková ustanovení ti pomůže najít kontrola podmínek.

2Při vrácení smaž svá data

Než odevzdáš klíče:

• zruš spárování telefonu v nastavení Bluetooth v autě;
• smaž kontakty a historii hovorů, pokud se synchronizovaly;
• vymaž historii navigace a uložené adresy, hlavně svou domácí adresu;
• odhlas se ze všech aplikací a účtů, které jsi v autě používal.

3Vyžádej si svá data, pokud na nich stojí platba

Pokud ti firma něco naúčtuje na základě dat z vozidla, například poplatek za přejezd hranic, sankci za rychlou jízdu nebo spor o kilometry, můžeš se zeptat, jaké údaje o tobě vede a jak je použila. Pošli žádost o přístup podle článku 15 GDPR. Pokyny EDPB k právu na přístup vysvětlují, že firma musí zpravidla odpovědět do jednoho měsíce a kopii ti dát zdarma. Náš průvodce žádostí o přístup k údajům podle GDPR u autopůjčovny obsahuje vzorový dopis.

Když jsou data použita proti tobě

Pokud platba stojí na telematických datech, zeptej se:

• jaká data byla sbírána, kdy a kterým systémem;
• o jaký právní základ a jaké ustanovení smlouvy se firma opírá;
• zda jsi byl o sběru informován ještě před pronájmem.

Pokud data ukazují, že jsi vjel do země, kterou tvoje smlouva vylučovala, přečti si článek s půjčeným autem do jiné země, abys pochopil, co to znamená pro poplatky a krytí.

Kde si stěžovat

Kvůli ochraně soukromí si můžeš stěžovat u úřadu pro ochranu osobních údajů v zemi, kde žiješ, v Česku u Úřadu pro ochranu osobních údajů (ÚOOÚ). Při sporu o platbu s firmou v jiné zemi EU ti může pomoct tvoje Evropské spotřebitelské centrum. Obecná rada ECC-Net platí i tady: podej písemnou námitku a schovej si kopie všeho.

Krátký příklad

Po pronájmu v Německu ti firma na základě GPS dat naúčtuje smluvní pokutu 150 eur za jízdu do země, kterou tvoje smlouva nepovoluje. Touto zemí jsi při objížďce opravdu 20 minut projížděl. Vyžádáš si od firmy použité GPS záznamy a ustanovení smlouvy a v samostatné žádosti o přístup se zeptáš, jaké údaje o poloze o tobě vede. Smlouva omezení zemí opravdu uvádí, ale informace o ochraně osobních údajů sledování polohy k tomuto účelu nezmiňují. Tento bod uvedeš ve své námitce a hlídáš si lhůtu pro chargeback.