⚖Právo recenzí20. dubna 2026·14 min read

Právní prostředí online recenzí: Pravidla USA a EU v roce 2026

Nezkreslený pohled na nařízení FTC, povinnosti GDPR, Akt o digitálních službách a co musí majitelé firem pochopit, než začnou spravovat svou online reputaci.

Dva právní systémy. Jedna společná výzva. Vymyšlené recenze, skrytá negativní zpětná vazba, vynucené posudky a nejasná oblast placených doporučení přiměly regulační orgány na obou stranách Atlantiku k akci – s velmi odlišnými výsledky. Pokud vaše společnost shromažďuje, zobrazuje nebo odpovídá na online recenze, pohybujete se v bludišti vzájemně se prolínajících zákonů. Tato pravidla vás mohou vystavit pokutám od $51,744 za porušení FTC v USA až po pokuty GDPR ve výši 20 milionů EUR nebo 4 % celosvětového ročního obratu v EU. Tento průvodce objasňuje situaci – bez nadsázky nebo zjednodušování – abyste přesně věděli, kde jsou hranice.

Zákon o recenzích ve Spojených státech není jediným právním předpisem. Jedná se o stupňovitou strukturu federálních nařízení, zákon o právech spotřebitelů z roku 2016 a pravidlo FTC z roku 2024, které konečně vyzbrojilo donucovací orgány pravomocí ukládat pokuty, které dlouho potřebovaly.

Prvním velkým federálním krokem byl zákon o spravedlnosti spotřebitelských recenzí z roku 2016 (Consumer Review Fairness Act of 2016). Prezident Obama jej podepsal 14. prosince 2016, čímž se stalo nezákonným vymáhat standardní smluvní doložky, které omezují, pokutují nebo nutí spotřebitele vzdát se práv duševního vlastnictví k jejich recenzím. Jednoduše řečeno: pokud vaše uživatelská smlouva říká „slibujete, že nebudete zveřejňovat špatné recenze“, tato část smlouvy je neplatná a FTC proti vám může zahájit řízení.

CRFA však měla mezeru. Zajišťovala právo spotřebitelů zveřejňovat recenze, ale neopravňovala FTC k ukládání občanskoprávních pokut za falešné recenze. Tato mezera byla zaplněna v srpnu 2024.

Pravidlo FTC z roku 2024 o spotřebitelských recenzích a posudcích

Konečné pravidlo FTC (16 CFR Part 465), které vstoupilo v platnost 21. října 2024, představuje nejrozsáhlejší regulaci recenzí v americké historii. Definuje šest základních zakázaných činností a každou z nich podporuje občanskoprávní pokutou ve výši $51,744 za porušení.

Šest zakázaných činů je: (1) vymýšlení nebo sdílení falešných recenzí od lidí, kteří neexistují nebo nemají skutečnou zkušenost s produktem; (2) nákup nebo prodej recenzí založených na požadovaném pozitivním nebo negativním názoru; (3) zveřejňování recenzí od zasvěcených osob bez odhalení podstatného spojení; (4) žádání o recenze od rodiny nebo zaměstnanců bez jasného zveřejnění; (5) potlačování negativních recenzí bezdůvodnými právními hrozbami, šikanou nebo falešnými tvrzeními; a (6) nákup falešné aktivity na sociálních médiích za účelem předstírání vlivu.

Toto pravidlo konkrétně zahrnuje recenze generované umělou inteligencí. To nebyla jen tak ledabylá poznámka. FTC si uvědomila, že náklady na vytvoření tisíců přesvědčivých falešných recenzí pomocí velkých jazykových modelů klesly téměř na nulu, a rozhodla se tomu čelit. FTC zaslala 22. prosince 2025 varovné dopisy 10 společnostem jako svůj počáteční donucovací krok, což signalizovalo, že počáteční lhůta skončila.

Případ Sunday Riley

Předtím, než vzniklo pravidlo z roku 2024, byl nejjasnějším případem FTC Sunday Riley Modern Skincare. V letech 2015 až 2017 firma, na přímý příkaz své generální ředitelky, nechala zaměstnance vytvářet falešné profily Sephora, používat VPN k maskování jejich polohy a zveřejňovat pětihvězdičkové recenze. Whistleblower odhalil interní e-maily společnosti. FTC dosáhla dohody v roce 2020, ale kontroverzně neuložila peněžitou pokutu. To vyvolalo námitky komisařů Chopry a Slaughtera, kteří to označili za „nehorázný podvod s falešnými recenzemi“. Pravidlo z roku 2024 tuto mezeru napravilo; stejné činy by nyní vedly k pokutám dosahujícím milionů.

Metoda Evropské unie je strukturálně odlišná od amerického modelu. Namísto jediného zákona o recenzích EU používá tři vzájemně propojené právní nástroje: GDPR diktuje, jak se spravují data recenzí; Omnibusová směrnice (vymáhaná prostřednictvím UCPD) stanovuje pravidla pro zobrazování a kontrolu recenzí; a Akt o digitálních službách specifikuje, co musí platformy dělat s rozsáhlými problémy s falešnými recenzemi.

Prvním krokem je vědět, který zákon se vztahuje na kterou stranu. GDPR se vztahuje na jakýkoli subjekt, který zpracovává osobní údaje osob v EU, včetně údajů v recenzích. UCPD se vztahuje na obchodníky podnikající na trhu EU. DSA se většinou zaměřuje na online platformy a ukládá mnohem přísnější pravidla velmi velkým online platformám (VLOP), které mají v EU více než 45 milionů uživatelů.

GDPR a právo na výmaz recenzí

Článek 17 GDPR, známý jako „právo být zapomenut“, je často používaným nástrojem proti společnostem, které hostují recenze. Recenzent ve Francii může požadovat, aby podnik nebo platforma odstranila recenzi, která obsahuje jeho osobní údaje. Společnost musí odpovědět do jednoho měsíce. Nedodržení může vést k podání stížností u Úřadu pro ochranu osobních údajů dané země.

Toto je klíčový detail, který mnoho průvodců přehlíží: právo na výmaz není neomezené. Pokud recenze obsahuje osobní názory na kvalitu práce profesionála, soudy a Úřady pro ochranu osobních údajů opakovaně rozhodly, že právo veřejnosti na informace a svobodu projevu může převážit nad žádostí o smazání. Koordinovaná donucovací akce Evropského sboru pro ochranu osobních údajů z roku 2025 se konkrétně zaměřila na slabé procesy výmazu, ale také potvrdila tato konkurenční práva.

V praxi to znamená, že pokud malíř jménem Klaus Müller zanechá jednohvězdičkovou recenzi se svým jménem a městem, může požádat o odstranění svých identifikačních údajů. Společnost však nemůže být nucena smazat jádro skutečné stížnosti jen proto, že si recenzent rozmyslel.

Omnibusová směrnice: Nyní je vyžadováno zveřejnění ověření

Omnibusová směrnice z roku 2019, která se stala národním právem ve všech členských státech EU do května 2022, přidala specifický požadavek k směrnici o nekalých obchodních praktikách. Obchodníci nyní musí uvést, zda a jak ověřují, že recenze pocházejí od skutečných zákazníků. Pokud tvrdíte, že vaše recenze jsou ověřené, ale nejsou, zapojujete se do nekalé obchodní praktiky, která může být stíhána národními úřady.

Sankce z UCPD, aktualizované Omnibusovou směrnicí, jsou značné. Členské státy jsou povinny stanovit pokuty ve výši nejméně 4 % ročního obratu obchodníka, nebo minimálně 2 miliony EUR, pokud nejsou k dispozici údaje o obratu. Itálie, Francie, Německo a Nizozemsko zahájily šetření na základě těchto pravidel.

Akt o digitálních službách: Pravidla pro platformy od února 2024

DSA (Nařízení EU 2022/2065) plně vstoupilo v platnost 17. února 2024. Zejména pro platformy s recenzemi přineslo pravidla transparentnosti a odpovědnosti, která jsou mnohem přísnější než jakýkoli předchozí zákon EU. VLOP, jako jsou Google, Tripadvisor a Booking.com, musí provádět systematické analýzy rizik pro falešný obsah, zveřejňovat zprávy o transparentnosti svých moderačních aktivit a umožnit výzkumníkům přístup k jejich datům.

Nejvyšší pokuta za porušení DSA je 6 % celosvětového ročního obratu. Za opakovaná, systémová selhání mohou být platformy dokonce dočasně vyloučeny z podnikání v EU. Evropská komise zahájila své první akce pro nedodržení DSA v roce 2024, zaměřené na X (dříve Twitter) kvůli systémovým problémům v moderování obsahu.

Strategická žaloba proti účasti veřejnosti, neboli SLAPP, je právní případ podaný za účelem zastrašování, nikoli vítězství. Majitel pekárny, který žaluje zákazníka o $50,000 za jednohvězdičkovou recenzi, ve skutečnosti neočekává, že dostane $50,000. Snaží se donutit recenzenta zaplatit právníka a trávit čas u soudu, s vědomím, že většina lidí recenzi jednoduše odstraní, aby se vyhnula problémům.

Tento manévr je široce sledován v databázi vedené skupinou FIRE pro svobodu projevu, která jen v roce 2024 zaznamenala pět set žalob SLAPP. Soudy a zákonodárci se silně bránili. Do roku 2025 schválilo 33 států USA, Washington D.C. a Guam zákony proti SLAPP. V Kalifornii, Texasu a na Floridě – třech státech klíčových pro malé podniky – jsou tyto zákony silné a obsahují pravidla pro přesun poplatků. Pokud je vaše žaloba klasifikována jako SLAPP, musíte uhradit právní poplatky recenzenta.

Strategická matematika se změnila. Společnost, která žaluje recenzenta v Texasu za pomluvu, nyní čelí riziku (a) prohry v návrhu proti SLAPP, (b) nařízení zaplatit právníka recenzenta a (c) vytvoření mnohem horší publicity, než jakou kdy mohla způsobit původní recenze. Tomu právníci pro práva spotřebitelů říkají Streisandův efekt žalob na recenze.

V EU se podobný problém řeší směrnicí SLAPP (2024/1069), schválenou Evropským parlamentem v dubnu 2024. Zaměřuje se hlavně na přeshraniční případy a nařizuje soudům, aby zjevně bezdůvodné žaloby zamítly v rané fázi, přičemž náklady hradí žalobce.

Poskytnutí zákazníkovi 10% slevy za napsání recenze není automaticky nezákonné. Stane se nezákonným – podle předpisů FTC i práva EU – jakmile odměnu podmínite pozitivní recenzí, nebo pokud nezveřejníte podstatné spojení.

Podle předpisů FTC musí recenze poskytnuté výměnou za něco hodnotného obsahovat „jasné a zřetelné“ zveřejnění. Toto zveřejnění musí být součástí recenze nebo přímo vedle ní. Na sociálních médiích musí být „nevyhnutelné“ a mít stejnou vizuální váhu jako samotná recenze. Malá hvězdička na konci stránky nestačí.

Omnibusová směrnice EU přidává další požadavek. Pokud vaše stránka zobrazuje hvězdičkové hodnocení, musíte uživatele informovat, zda tato hodnocení pocházejí od ověřených kupujících, neověřených příspěvků nebo incentivizovaného obsahu, a v jakém poměru. Zobrazení průměrného hodnocení 4,8 hvězdiček, které je částečně založeno na incentivizovaných recenzích bez těchto informací, je nekalou obchodní praktikou.

Zde je klíčový bod, který mnoho malých společností chápe špatně: můžete žádat o recenze. Můžete poslat následný e-mail po nákupu. Můžete zjednodušit proces. Co nemůžete dělat, je kupovat si dobré mínění, skrývat negativní zpětnou vazbu nebo zkreslovat, odkud pocházejí vaše hodnocení.

V USA závisí doba uchovávání recenzí většinou na vaší vlastní zásadě ochrany osobních údajů a státních zákonech, jako je kalifornský CCPA. Žádný federální zákon nestanovuje konkrétní dobu uchovávání dat recenzí. Existuje však povinnost být konzistentní. Pokud vaše zásada uvádí, že uživatelská data mažete po dvou letech, nemůžete si vybírat a uchovávat pouze dobré recenze.

Podle GDPR zásada omezení ukládání v článku 5(1)(e) stanoví, že osobní údaje by neměly být uchovávány déle, než je nezbytné pro účel, pro který byly shromážděny. U recenzí se o termínu „nezbytné“ diskutuje. Pokyny EDPB však naznačují, že recenze, které mají trvalou obchodní funkci (jako je pomoc budoucím zákazníkům), mohou být uchovávány, pokud zůstanou přesné a relevantní.

Důsledkem v reálném světě je toto: recenze z roku 2018 o barmanovi, který opustil váš bar v roce 2021, už nemusí být přesná. Její uchovávání bez kontroly by vás mohlo vystavit požadavkům na výmaz podle GDPR a obviněním z klamání veřejnosti. Podniky v EU by měly provádět roční audit svých archivů recenzí.

Vědět, která agentura vás může pokutovat a za kolik, je klíčové pro chytré řízení rizik. Donucovací prostředí v roce 2026 je mnohem složitější, než naznačuje většina článků o dodržování předpisů.

Oddíl 230 zákona o slušnosti komunikace (Communications Decency Act) je i nadále základem internetového práva v Americe. Platformy jako Google, Yelp a Tripadvisor nenesou odpovědnost jako vydavatelé uživatelsky zveřejněných recenzí; jsou považovány za pouhé zprostředkovatele. To je důvod, proč americký podnik musí žalovat recenzenta, který napsal pomlouvačnou recenzi, nikoli Google za její hostování.

Nejvyšší soud ve svých rozhodnutích z roku 2023 v případech Gonzalez v. Google a Twitter v. Taamneh se rozhodl nesnižovat ochranu oddílu 230, čímž zachoval základní strukturu. Platformy však mohou tuto ochranu ztratit, pokud přímo vytvářejí nebo pomáhají vyvíjet nezákonný obsah, což je hranice, kterou případy týkající se algoritmické propagace stále více testují.

V EU nahradil DSA pravidla odpovědnosti z e-Commerce směrnice z roku 2000. Platformy, které mají „skutečnou znalost“ nezákonného obsahu, včetně falešných recenzí, a nejednají rychle, ztratí svou imunitu. To je významný odklon od oddílu 230; právo EU stanoví povinnost „oznámit a jednat“, zatímco oddíl 230 nemá podobný mandát.

Abychom byli důkladní, společnosti, které mají zákazníky ve Spojeném království, se musí potýkat s třetím, samostatným systémem. Zákon o digitálních trzích, hospodářské soutěži a spotřebitelích z roku 2024 (Digital Markets, Competition and Consumers Act 2024) a jeho pravidla pro falešné recenze vstoupily v platnost 6. dubna 2025. Přímo označuje falešné recenze a nezveřejněné placené recenze za zakázané činnosti. Jsou nezákonné ve výchozím nastavení, bez nutnosti prokazovat, že byly v každém případě „nekalé“.

Britský Úřad pro hospodářskou soutěž a trhy (CMA) může ukládat pokuty až do výše 10 % celosvětového ročního obratu společnosti, nebo 300 000 liber, podle toho, co je vyšší. Za trvající porušení mohou denní pokuty dosáhnout až 5 % denního celosvětového obratu nebo 15 000 liber. CMA zahájila v roce 2025 pět šetření, která se zaměřila na Autotrader, Feefo, Dignity, Just Eat a Pasta Evangelists.

Ředitelé a manažeři mohou být osobně odpovědní za porušení pravidel, které vědomě umožnili. Toto je pravidlo bez přímého ekvivalentu v současném federálním systému USA, kde jsou ochrany korporátního závoje obvykle silnější.