Когда мы берём сайт после другого подрядчика, первое, что проверяем, — не код. Футер. За последний год мы прошли несколько десятков, и почти в каждом чего-то не хватало: номера дела у s.r.o., данных о реестре предпринимателей у ИП, политики обработки персональных данных, на которую ссылка из формы ведёт в пустоту. И наоборот, почти всегда там было то, чего быть не должно: ссылка на европейскую платформу ODR, которой с июля 2025 года не существует, и чекбокс «согласен на обработку» под контактной формой, которого GDPR не требует. Это список, по которому мы идём при такой проверке, переписанный так, чтобы вы могли пройти его сами.
Коротко: каждый предприниматель в Чехии должен указать на сайте имя или название, юридический адрес, IČO и данные о записи в реестре (§ 435 Гражданского кодекса, штраф до 100 000 крон). Сайту с контактной формой нужна политика обработки персональных данных, а не согласие. Необязательные cookie ставятся только после доказуемого согласия с равнозначной кнопкой «Отклонить». Интернет-магазину дополнительно нужны условия продажи, разъяснение о 14-дневном праве на возврат, порядок рекламаций, цены с НДС, у скидок самая низкая цена за 30 дней и информация о Чешской торговой инспекции как органе внесудебного разрешения споров. Магазины выше порога микропредприятия с июня 2025 года попадают под закон о доступности. Ниже разбираю каждый пункт, размеры штрафов и четыре вещи, которые есть почти на каждом сайте, хотя закон их не требует.
Одно замечание заранее: мы разработчики, а не адвокаты. Этот текст основан на том, что написано в законах, и на том, что клиенты и их юристы просят у нас при передаче сайтов. За консультацией по вашей ситуации обратитесь к юристу.
Что должен иметь каждый корпоративный сайт, включая сайт ИП
Основа — § 435 Гражданского кодекса. Он гласит, что каждый предприниматель должен указывать идентификационные данные не только в счетах и договорах, но и «в информации, предоставляемой публике посредством удалённого доступа», то есть на сайте. Это касается всех, кто ведёт бизнес, включая ИП с одностраничной визиткой. Что именно — зависит от правовой формы:
| Данные | ИП (OSVČ) | s.r.o. / a.s. |
|---|---|---|
| Имя / название фирмы | Имя и фамилия, при необходимости с дополнением | Точное название с правовой формой |
| Юридический адрес | Адрес места ведения бизнеса | Адрес из торгового реестра |
| IČO | Да | Да |
| Данные о записи в реестре | «Зарегистрирован в реестре предпринимателей» (достаточно с указанием ведомства) | Номер дела: суд, раздел и вставка |
| DIČ | Закон на сайте не требует, у плательщиков НДС принято | Закон на сайте не требует, у плательщиков НДС принято |
| Контакты | Для поставщиков услуг и магазинов — e-mail и телефон | Для поставщиков услуг и магазинов — e-mail и телефон |
Акционерное общество по § 7 закона о торговых корпорациях обязано иметь сайт и публиковать на нём и другую информацию, например приглашения на общее собрание. Общество с ограниченной ответственностью сайт иметь не обязано, но если он есть, действует тот же объём данных, что и на деловых документах. Самое практичное место — футер на каждой странице; подойдёт и страница «Контакты», если ссылка на неё есть отовсюду.
Штраф за отсутствие данных — до 100 000 крон по закону о некоторых правонарушениях. На практике ведомства чаще всего сначала требуют устранить нарушение. Больший ущерб, чем штраф, наносит доверие: сайт без IČO и адреса выглядит как сайт, за который никто не отвечает, и так его читают клиенты, банки и поисковики.
Персональные данные: политика обработки — да, согласие у формы — нет
Как только на сайте есть контактная форма, форма запроса или просто e-mail, на который вам пишут, вы обрабатываете персональные данные и по статье 13 GDPR обязаны об этом информировать. Документ обычно называется политикой обработки персональных данных и должен содержать:
- кто контролёр (название, IČO, контакт),
- какие данные и с какой целью вы обрабатываете (обработка запроса, выставление счетов, рассылка, измерение посещаемости),
- правовое основание для каждой цели (исполнение договора, законный интерес, согласие, законная обязанность),
- как долго вы храните данные,
- кому вы их передаёте (хостинг, почтовый сервис, бухгалтер, Google),
- права субъекта данных и как их реализовать, включая право подать жалобу в Управление по защите персональных данных (ÚOOÚ).
А вот чекбокс «Согласен на обработку персональных данных» под контактной формой не нужен. Ответ на запрос — это обработка, необходимая для преддоговорных действий, и согласие для неё не является правильным правовым основанием; ÚOOÚ объясняет это неоднократно. Достаточно фразы «Отправляя форму, вы принимаете к сведению политику обработки персональных данных» со ссылкой. Чекбокс согласия уместен только там, где согласие действительно нужно, — как правило, при подписке на рассылку.
Cookie: что действует с 2022 года и какие штрафы выписывают
С 1 января 2022 года § 89 абз. 3 закона об электронных коммуникациях ввёл режим opt-in: cookie, не необходимые для работы сайта, можно сохранять только после предварительного доказуемого согласия. Исключение — технические cookie, например корзина или вход. Аналитика, ремаркетинг, встроенные видео или карты со своими cookie согласия требуют.
Чтобы согласие было действительным, баннер должен соответствовать нескольким условиям, которым большинство шаблонов из интернета не соответствует:
- кнопка «Отклонить» так же заметна и доступна, как «Принять», а не спрятана под «Настройками»,
- до согласия действительно ничего не загружается: частая ошибка — Google Analytics, запущенный ещё до клика,
- согласие можно отозвать в любой момент, обычно по ссылке в футере,
- согласие фиксируется, чтобы при проверке его можно было подтвердить.
Штрафы — не теория. С начала 2023 года ÚOOÚ выписало за cookie без согласия штрафы на общую сумму более 4,4 млн крон, самый крупный единичный — 898 000 крон. Верхняя планка по GDPR — 10 млн евро или два процента оборота, за серьёзные нарушения вдвое больше, но к чешским сайтам ведомство её пока не применяло. Если на сайте нет аналитики и рекламных скриптов, баннер не нужен вообще. Если нужен — выбирайте инструмент, который действительно блокирует скрипты до согласия и поддерживает Google Consent Mode; мы для этого построили Consentio, потому что зарубежные инструменты выставляли счета в долларах и не умели чешскую бухгалтерию.
Интернет-магазин: ещё восемь вещей
Кто продаёт потребителям через сайт, заключает дистанционные договоры и имеет значительно более широкие информационные обязанности по § 1811, § 1820 и последующим Гражданского кодекса и по закону о защите потребителей. Проверки проводит Чешская торговая инспекция (ČOI), и у интернет-магазинов она делает это регулярно.
| Обязанность | Где на сайте | Источник |
|---|---|---|
| Условия продажи с данными о продавце, товаре, цене, доставке, оплате и сроках | Отдельная страница, ссылка из корзины и футера | § 1811, § 1820 ГК |
| Разъяснение о праве на возврат в течение 14 дней и типовая форма | Условия + отдельная страница | § 1820, § 1829 ГК |
| Порядок рекламаций и гарантия | Рекламационный регламент или часть условий | § 2165 и далее ГК, закон о защите потребителей |
| Итоговые цены с НДС и всеми сборами; у товаров по количеству — цена за единицу | Страница товара, корзина | § 12 закона о защите потребителей |
| У скидки — самая низкая цена за последние 30 дней | У каждого товара со скидкой | § 12a закона о защите потребителей |
| Информация о том, проверяете ли вы и как, что отзывы от реальных покупателей | У отзывов или в условиях | Закон о защите потребителей (поправка 2023) |
| Информация о внесудебном разрешении споров в ČOI со ссылкой на coi.gov.cz | Условия, футер | § 14 закона о защите потребителей |
| Кнопка завершения заказа с ясным текстом, что она обязывает к оплате | Последний шаг корзины | § 1826a ГК |
И одна вещь, которую надо удалить: ссылку на европейскую платформу для онлайн-разрешения споров (ec.europa.eu/consumers/odr). Платформа прекратила работу 20 июля 2025 года, и обязанность информировать о ней закончилась вместе с ней. Ссылка до сих пор стоит в условиях большинства чешских магазинов, потому что годы назад её туда вставил шаблон. Обязанность указывать ČOI как орган внесудебного разрешения споров, напротив, действует и дальше.
Доступность: кого касается с июня 2025 года
Закон № 424/2023 о требованиях к доступности некоторых товаров и услуг, чешская версия Европейского акта о доступности, действует с 28 июня 2025 года и впервые нацелен на частный сектор: интернет-магазины, банковские и платёжные услуги, системы бронирования и продажи билетов, электронные книги. Стандарт — WCAG 2.1 уровня AA. Микропредприятия, оказывающие услуги, то есть до 10 сотрудников и одновременно до 2 млн евро оборота, освобождены; услуги, запущенные до этой даты, имеют переходный период до 28 июня 2030 года. Верхняя планка штрафа — 10 млн крон, надзор пока работает в основном в консультативном режиме. Кто внутри, а кто снаружи, мы подробно разобрали в статье о Европейском акте о доступности год спустя.
Рассылки и коммерческие сообщения
Рассылки регулирует § 7 закона № 480/2004 о некоторых услугах информационного общества. Коммерческое сообщение можно отправить только тому, кто дал согласие, или собственному клиенту в отношении похожих товаров или услуг, если он при покупке не отказался. Каждое письмо должно быть обозначено как коммерческое сообщение, содержать идентификацию отправителя и работающую возможность отписаться. Купленная база контактов этому условию не соответствует никогда. Надзор осуществляет ÚOOÚ, и спам относится к самым часто штрафуемым нарушениям вообще.
Что по закону не нужно, хотя есть почти у всех
- Согласие на обработку у контактной формы. См. выше: лишний чекбокс, который к тому же снижает количество отправленных запросов.
- Cookie-баннер на сайте без cookie. Статический сайт без аналитики и без встроенных сторонних скриптов баннер не требует. Баннер «на всякий случай» только раздражает посетителей.
- Ссылка на платформу ODR. С 20 июля 2025 года её не существует. Удалите.
- Копирайт в футере. «© 2026 Фирма, все права защищены» юридической силы не имеет: авторское право возникает автоматически. Указывать можно, но обязанности нет.
Чек-лист: 12 пунктов перед запуском сайта
- Название фирмы или имя ИП, юридический адрес, IČO в футере или на странице «Контакты».
- Номер дела (s.r.o., a.s.) или данные о реестре предпринимателей (ИП).
- E-mail и телефон, если вы оказываете услуги или продаёте.
- Политика обработки персональных данных, ссылка из каждой формы и из футера.
- Формы без лишнего согласия, рассылка — с согласием.
- Cookie-баннер только там, где есть необязательные cookie; «Отклонить» на первом слое; скрипты заблокированы до согласия.
- Магазин: условия продажи, возврат с формой, порядок рекламаций.
- Магазин: цены с НДС, у скидок самая низкая цена за 30 дней, кнопка «Заказать и оплатить» или эквивалент.
- Магазин: информация о ČOI, удалённая ссылка на ODR.
- Магазин выше порога микропредприятия: доступность по WCAG 2.1 AA или план до 2030 года.
- Рассылки обозначены как коммерческие сообщения с отпиской.
- Лицензии на фото и шрифты, которые вы используете; стоки Pexels или Unsplash — в порядке, картинки из Google — нет.
Большинство этих пунктов касается и сайта, который вы делаете впервые; поэтому они стоят в нашем чек-листе перед запуском сайта рядом с техническим SEO. А если вы ещё решаете, нужен ли вам магазин вообще или хватит сайта-визитки с формой запроса и половиной обязанностей, поможет этот разбор.
Как это решаем мы
Каждый сайт, который мы передаём в рамках разработки сайтов, проходит этот список перед запуском: футер с данными по правовой форме, шаблон политики обработки, готовый к заполнению, формы без лишних согласий и cookie-баннер только там, где он имеет смысл. Юридические тексты для магазина, условия продажи и рекламационный регламент пишет юрист, а не мы; мы следим, чтобы они стояли в правильных местах и чтобы корзина делала то, что обещают условия. У сайтов, которые мы берём на поддержку проекта, эта проверка входит во входной аудит. Если хотите проверить, как обстоят дела с вашим сайтом, пришлите ссылку. Мы пройдём футер, формы и cookie-баннер и в течение двух дней отправим, чего не хватает и что лишнее.