Stručně: pokud AI společníka používáš v Česku, platí pro tebe pravidla EU a české zákony, které nejsou psané na AI společníky, ale dotýkají se jich. Ceny a vrácení peněz řeší spotřebitelské právo, tvé údaje GDPR a nejhorší zneužití trestní zákoník. Zvláštní český zákon o AI zatím jen existuje jako návrh.
Co je v platnosti a co jen návrh
EU: AI Act. Zakázané praktiky (čl. 5) platí od 2. února 2025. Povinnosti transparentnosti (čl. 50), tedy říct uživatelům, že mluví s AI, a označovat syntetický obsah, platí od 2. srpna 2026.
Česko: zákon o AI je zatím návrh. Ministerstvo průmyslu a obchodu zveřejnilo 26. září 2025 návrh zákona o umělé inteligenci, který by měl AI Act v Česku provést. Navrhuje, aby dohled nad trhem a funkci jednotného kontaktního místa vykonával Český telekomunikační úřad, sektorový dohled Úřad pro ochranu osobních údajů a Česká národní banka a aby vzniklo regulační pískoviště. K 1. říjnu 2026 jsme nenašli, že by byl schválen vládou ani že by ho projednávala Poslanecká sněmovna: je to návrh, ne zákon v účinnosti. Výši pokut jsme neověřili, proto ji neuvádíme.
Česko: trestní zákoník. Od 1. ledna 2026 platí nový § 191a trestního zákoníku (zákon č. 270/2025 Sb.), který postihuje vytváření, nabízení, zveřejňování a šíření pornografického materiálu zobrazujícího osobu bez jejího souhlasu, včetně děl typu deepfake, která vypadají věrohodně.
Česko: věk pro souhlas. Dítě může samo udělit souhlas se zpracováním osobních údajů pro službu informační společnosti od 15 let; pod touto hranicí musí souhlasit zákonný zástupce (§ 7 zákona č. 110/2019 Sb.). Vláda veřejně uvažuje o sociálních sítích až od 15 let, ale český zákon k tomu jsme nenašli: je to zatím jen diskuse.
Na úrovni EU vydala Komise 14. července 2025 pokyny k ochraně nezletilých podle aktu o digitálních službách (DSA). Nejsou zákonem, ale ukazují, kam se vymáhání ubírá.
Kdy co začalo platit a co je jen návrh. Data jsou data z úředních zdrojů.
Co z toho plyne pro aplikace
Zákony napsané různými zákonodárci mají několik společných myšlenek.
- Říct, že jde o AI. AI Act od 2. srpna 2026 vyžaduje informovat uživatele, že komunikují se systémem AI, a označovat syntetický obsah.
- Chránit osobní údaje. GDPR platí pro každého provozovatele s uživateli v EU, ať sídlí kdekoli. Máš právo na přístup (čl. 15) a výmaz (čl. 17).
- Jinak zacházet s nezletilými. Souhlas dítěte do 15 let potřebuje zákonného zástupce a pokyny Komise k DSA říkají, že prosté prohlášení věku není ověření věku. Specifické české pravidlo pro ověřování věku u AI společníků jsme neověřovali.
- Trestat zneužití. § 191a trestního zákoníku míří na pornografické deepfake skutečných lidí.
Kde se pravidla liší: kdo je vymáhá
| Úroveň | Předpis | Účinnost | Co je důležité |
|---|---|---|---|
| EU | AI Act, čl. 5 | 2. 2. 2025 | Zakázané praktiky |
| EU | Pokyny Komise k DSA | 14. 7. 2025 | Ochrana nezletilých; prosté prohlášení věku není ověření |
| Česko | § 191a trestního zákoníku (zákon č. 270/2025 Sb.) | 1. 1. 2026 | Pornografický materiál zobrazující osobu bez souhlasu, včetně deepfake |
| EU | AI Act, čl. 50 | 2. 8. 2026 | Říct, že jde o AI; označit syntetický obsah |
| Česko | Návrh zákona o umělé inteligenci (MPO) | zveřejněn 26. 9. 2025 | Jen návrh: dohled ČTÚ, ÚOOÚ a ČNB; není v účinnosti |
| Itálie | Rozhodnutí úřadu Garante vůči Luka Inc. (Replika) | 19. 5. 2025 | Pokuta 5 milionů EUR |
Tabulka odráží stav k 1. říjnu 2026. Data účinnosti se mohou změnit, pokud se předpis novelizuje.
Zákon č. 270/2025 Sb. na stránce zakonyprolidi.cz.
Čeho si doopravdy všimneš
- Banner nebo první zpráva, že mluvíš s AI. U některých aplikací se opakuje během dlouhých sezení. Neznamená to, že si aplikace myslí, že jsi zmatený: je to právní minimum uplatněné na všechny.
- Postava vypadne z role, když něco zní jako sebepoškození. Automatická detekce nespolehlivě rozliší temnou scénu v příběhu od skutečného sdělení a provozovatelé nesou odpovědnost za to, že přehlédnou to skutečné. Počítej s falešnými poplachy. Pokud se to stane ve fikci, krátká poznámka mimo roli obvykle dovolí scéně pokračovat.
- Víc kontrol věku. Character.AI v listopadu 2025 odstranila otevřený chat pro uživatele do 18 let a nyní používá behaviorální signály, ověření třetí stranou a jako záložní řešení kontrolu dokladu. Jiné aplikace jdou stejným směrem.
- Méně „jsem skutečná, slibuju“. Postava, která na tom trvá, je riziko pro dodržování pravidel a dobré aplikace to ladí pryč.
Rozhoduje, kde bydlíš, ne kde je firma zapsaná. Uživatel v Česku, který používá aplikaci provozovanou z Kypru, je pořád chráněn pravidly EU.
Co zákony nepokrývají
Tvé chaty. Nic z výše uvedeného neříká, jak dlouho se konverzace uchovávají ani jestli trénují model: to řeší obecné pravidlo ochrany osobních údajů, GDPR. Nejdřív požádej firmu (o přístup nebo výmaz). Lhůta je jeden měsíc od přijetí, u složitých nebo početných žádostí ji lze prodloužit o další dva měsíce a firma tě musí do prvního měsíce informovat. Pokud odmítne, musí to zdůvodnit a poučit tě o právu podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) a obrátit se na soud. Stížnost u ÚOOÚ je zdarma, nemá lhůtu pro podání a lze ji poslat poštou, osobně, datovou schránkou (qkbaa2n) nebo e-mailem na [email protected]; ÚOOÚ informuje o postupu do tří měsíců. Naše čtyři kontroly soukromí jsou pořád tvým nejlepším nástrojem.
Platby. Pasti předplatného, ceny kreditů a vrácení peněz spadají pod běžné spotřebitelské právo (občanský zákoník, zákon č. 89/2012 Sb.). Na smlouvy uzavřené na dálku máš 14 dní na odstoupení (§ 1829), ale u digitálního obsahu, který se neposkytuje na hmotném nosiči, se výjimka (§ 1837) uplatní, pokud jsi předem výslovně souhlasil a obchodník tě před uzavřením smlouvy informoval o ztrátě práva. U průběžné placené služby vrací obchodník podle České obchodní inspekce peníze do 14 dnů od odstoupení po odečtení již využité části. Při sporu můžeš využít mimosoudní řešení spotřebitelských sporů u ČOI (zdarma, ČOI nevydává závazné rozhodnutí). Viz vrácení peněz a zrušení.
Volba obsahu dospělých. Nic z toho nezakazuje dospělým, co smějí dělat s AI společníkem. Pravidla o obsahu se týkají nezletilých a zobrazení skutečných osob bez souhlasu.
Mimo EU: USA jako kontext
USA došly k jiné cestě: zákony psané přímo o AI společnících. New York byl první a jeho zákon o AI Companion Models platí od 5. listopadu 2025; Kalifornie přijala SB 243, která platí od 1. ledna 2026 a jako první umožňuje poškozenému uživateli žalovat přímo. Do července 2026 napočítaly sledovací projekty více než tucet nových státních zákonů. Federální zákon zatím neexistuje, ale v září 2025 Federal Trade Commission nařídila sedmi firmám, včetně Character.AI, Meta, OpenAI, Snap a xAI, aby vysvětlily, jak testují a sledují své chatboty z hlediska škod na dětech a teenagerech.
Evropa se tam dostala jinou cestou: přes právo na ochranu osobních údajů. Italský úřad pro ochranu osobních údajů uložil firmě Luka Inc., která stojí za Replika, pokutu 5 milionů EUR v rozhodnutí oznámeném v květnu 2025. Zjistil, že chybí platný právní základ zpracování, zásady ochrany soukromí nejsou dost transparentní a u služby, která o sobě tvrdí, že je jen pro dospělé, nefunguje ověřování věku. Byl to týž regulátor, jehož příkaz z února 2023 předcházel tomu, že Replika náhle odstranila erotické hraní rolí, což popisuje článek když se tvůj AI společník změní přes noc.
Praktický závěr
Pravidla chrání lidi hlavně v nejhorších chvílích: nezletilé a každého v krizi. Pro dospělého, který používá aplikaci s AI společníkem pro společnost nebo zábavu, jsou viditelné změny malé: upozornění, občasná připomínka, karta s linkou pomoci tam, kam příběh zašel do temna. Neviditelná změna je větší. Pokud se český zákon o AI jednou schválí, provozovatelé ponesou právní riziko za to, jak se jejich postavy chovají, a to obvykle zpřísňuje opatrné aplikace a usnadňuje poznat ty nedbalé.