Jak vymazat své osobní údaje z internetu a uplatnit právo na zapomnění

Co přesně lze z internetu odstranit a co ne

Nejprve je důležité rozlišit mezi odstraněním obsahu, deindexací a vymazáním dat. Vymazání znamená, že provozovatel webu data skutečně smaže ze své databáze nebo systému. Deindexace znamená, že stránka může dál existovat, ale vyhledávač ji přestane zobrazovat ve výsledcích vyhledávání. To je zásadní rozdíl, protože většina lidí chce hlavně snížit dohledatelnost svého jména, adresy, telefonního čísla nebo starých fotografií.

Podle GDPR máte právo požadovat výmaz osobních údajů, pokud už nejsou potřebné pro účel, kvůli kterému byly zveřejněny, nebo pokud jste odvolali souhlas. V praxi ale neexistuje absolutní nárok na smazání všeho. Proti sobě stojí i jiné právní zájmy: svoboda projevu, veřejný zájem, archivace, účetní povinnosti nebo právo veřejnosti na informace. Proto je klíčové posuzovat každý zdroj zvlášť.

Kde začít: audit digitální stopy

Než cokoli pošlete k odstranění, udělejte si rychlý audit. Do vyhledávače zadejte své jméno v několika variantách, přidejte město, firmu, telefon, e-mail nebo staré přezdívky. Sledujte nejen klasické výsledky, ale i obrázky, videa, mapy a diskusní fóra. U citlivých případů pomůže i vyhledání v archivních službách typu Wayback Machine, kde zjistíte, zda byl obsah v minulosti veřejně dostupný.

Praktický postup:

  • vyhledejte celé jméno v uvozovkách, například „Jan Novák“,
  • zkombinujte jméno s adresou, firmou nebo profesí,
  • zkontrolujte sociální sítě, veřejné katalogy, recenze, inzerci a bazary,
  • projděte výpisy z registrů, kde se objevují kontaktní údaje,
  • prohledejte cache a indexované náhledy obrázků.

U firemních webů často narazíte na staré kontaktní formuláře, PDF dokumenty, tiskové zprávy nebo archivní stránky, které stále obsahují osobní údaje. V praxi je běžné, že se člověk objeví na desítkách URL, přestože „originální“ zdroj je jen jeden. Proto je důležité evidovat přesné adresy a pořídit screenshoty jako důkaz.

Jak požádat provozovatele webu o smazání

Nejsilnější a nejrychlejší cesta vede přímo k provozovateli webu. Uveďte přesnou URL, popište, jaké údaje mají být odstraněny, a proč. Pokud jde o zastaralé nebo nepřiměřené údaje, zdůrazněte, že další zpracování už nemá právní základ. U citlivých dat, jako jsou rodná čísla, zdravotní informace nebo soukromé adresy, bývá argumentace výrazně silnější.

Dobrá žádost by měla obsahovat:

  • identifikaci žadatele, ideálně kopii dokladu s maskovanými citlivými údaji,
  • přesný odkaz na stránku, kde se údaje nachází,
  • konkrétní výčet údajů, které mají být smazány nebo anonymizovány,
  • odkaz na GDPR a právo na výmaz či námitku proti zpracování,
  • lhůtu pro odpověď a žádost o potvrzení provedení změny.

Provozovatelé webů obvykle reagují do 30 dnů, což odpovídá běžné lhůtě podle GDPR. Pokud je žádost složitější, mohou si lhůtu prodloužit, ale musí to zdůvodnit. V praxi často funguje stručná, věcná a zdvořilá komunikace. U menších webů nebo blogů bývá účinné i upozornění, že údaje jsou neaktuální a mohou poškozovat soukromí i pověst.

Právo na zapomnění u vyhledávačů: Google, Bing a další

Pokud nechcete nebo nemůžete odstranit samotný obsah, můžete požádat o jeho deindexaci. Google i Bing mají formuláře pro odstranění osobních údajů z výsledků vyhledávání. Nejčastěji uspějete u údajů, které představují vysoké riziko zneužití: čísla dokladů, bankovní údaje, podpisy, intimní fotografie bez souhlasu nebo velmi citlivé kontakty.

Google posuzuje žádosti individuálně. U veřejně známých osob bývá test veřejného zájmu přísnější, u běžných fyzických osob bývá šance vyšší. Zkušenost z praxe ukazuje, že u starých, nepřesných nebo irelevantních informací je úspěšnost výrazně lepší než u obsahu, který má reálný veřejný význam. Důležité je uvést, proč je výsledek vyhledávání pro vás škodlivý nebo neaktuální.

Nezapomeňte, že deindexace neřeší samotný zdroj. Pokud je článek stále veřejný, může se objevit přes jiné vyhledávače nebo přímým odkazem. Proto je ideální kombinovat několik kroků: smazání na zdroji, deindexaci a odstranění náhledů obrázků či cache.

Co dělat s kopií, cache a archivními verzemi

I po smazání původní stránky mohou informace přetrvávat v cache vyhledávačů, náhledových službách nebo archivech. U vyhledávačů lze požádat o aktualizaci výsledků a odstranění zastaralého úryvku. Pokud se jedná o citlivé osobní údaje, je vhodné požádat i o rychlé přehodnocení indexace. U obrázků může být potřeba odstranit i miniatury a verze uložené v CDN.

Archivní služby jsou složitější. Wayback Machine a podobné nástroje uchovávají historické snímky webu, a jejich odstranění závisí na pravidlech dané služby. Někdy je možné požádat o exclusion konkrétní URL, jindy pomůže kontakt s vlastníkem domény, který zamezí dalšímu archivování. Pokud je obsah extrémně citlivý, vyplatí se postupovat paralelně přes provozovatele archivu i původního webu.

U firemních a profesních webů je praktické zkontrolovat také PDF soubory, přílohy a staré tiskové materiály. Tyto soubory bývají indexované stejně jako HTML stránky a často obsahují jména, podpisy nebo interní kontakty. V SEO praxi se běžně stává, že PDF dokument bez jasného data a bez meta informací přežije v indexu i několik let po stažení z webu.

Jak zvýšit šanci na úspěch a kdy využít úřad

Nejúčinnější je kombinace přesného důkazu, právního odůvodnění a trpělivosti. Pokud provozovatel nereaguje, můžete se obrátit na Úřad pro ochranu osobních údajů. Ten řeší případy, kdy správce údajů porušuje GDPR nebo nereaguje na oprávněnou žádost. V České republice je to relevantní zejména tehdy, když se údaje šíří na firemních webech, v e-shopech, v online katalozích nebo ve veřejných databázích.

Pomáhá také myslet strategicky. Pokud je váš telefon nebo e-mail veřejně dostupný v desítkách služeb, neřešte jen nejviditelnější výsledek. Projděte i zdroje, které vyhledávače jen obtížně indexují: PDF katalogy, staré inzertní portály, webové kopie, diskusní vlákna a profily na sociálních sítích. Často stačí odstranit 2–3 hlavní zdroje a zbytek z výsledků přirozeně zmizí nebo se propadne na mnohem horší pozice.

U citlivých případů si veďte jednoduchý přehled:

  • URL zdroje a datum zjištění,
  • komu byla žádost odeslána,
  • datum odpovědi nebo uplynutí lhůty,
  • stav: smazáno, anonymizováno, deindexováno, bez reakce,
  • další krok: opakovaná výzva, vyhledávač, nebo úřad.

V praxi platí, že čím přesněji dokumentujete digitální stopu, tím větší máte šanci dosáhnout rychlého výsledku. Ať už jde o osobní adresu, starý článek, nepřesný profil nebo fotografii bez souhlasu, postup je stejný: najít zdroj, doložit problém, požádat o odstranění a hlídat, zda se údaje neobjeví znovu v dalších kopiích a indexech.

Bc. Martina Vaňková | Redakce
Bc. Martina Vaňková | Redakce

Redaktorka magazínu Recenze-Firem.cz s citem pro detail a aktuální dění. Věnuje se zpravodajství, kultuře a lifestylovým tématům. Ráda objevuje nová místa a inspirativní příběhy, které následně přenáší na stránky našeho magazínu.

https://www.recenze-firem.cz