Obchodní právo 2026

Digitální tsunami: Jste připraveni na AI Act, NIS2 a DSA?

AI Act: Jaké jsou klíčové termíny a povinnosti?

Nařízení EU o umělé inteligenci (AI Act) již vstoupilo v platnost, přičemž klíčové povinnosti nabíhají postupně. Hlavní část, včetně pravidel pro vysoce rizikové systémy, vstupuje v plnou účinnost 2. srpna 2026. Není to jen problém pro IT oddělení; je to výzva pro governance a řízení rizik na úrovni statutárních orgánů. Každá firma bude muset provést inventuru a klasifikovat své AI systémy do jedné ze čtyř kategorií rizika.

Největší pozornost směřuje na vysoce rizikové systémy, které se týkají většiny středních a větších firem. Patří sem například AI nástroje pro nábor a řízení zaměstnanců (třídění životopisů, hodnocení výkonu), systémy pro kreditní skóring ve finančnictví nebo AI řídící kritickou infrastrukturu.

Pro tyto systémy musíte zavést robustní procesy řízení rizik, vést podrobnou technickou dokumentaci, zajistit nepřetržitý lidský dohled a garantovat transparentnost jejich fungování.

V ARROWS již nyní pomáháme technologickým firmám a finančním institucím s přípravou na AI Act, včetně vyhotovení interních směrnic, mapování rizik a revizí smluv s dodavateli AI technologií. Pro okamžité řešení vaší situace nám napište na konzultace@arws.cz.

Jednou z příležitostí, jak snížit náklady na compliance, je vstup do tzv. regulačního sandboxu (testovacího prostředí), který musí v ČR vzniknout do srpna 2026. Nejde jen o testování; je to cesta, jak získat dokumentaci prokazující soulad s AI Act a být chráněn před správními pokutami.

Protože AI Act má globální dopad, řešíme pro klienty i rizika při exportu technologií. Díky naší síti ARROWS International  pomáháme zajišťovat compliance napříč různými jurisdikcemi.

Jaké sankce hrozí a kdo bude dohlížet v ČR?

AI Act není papírový tygr. Sankce jsou záměrně nastaveny tak, aby se staly prioritou pro nejvyšší vedení.

Za nejzávažnější porušení hrozí pokuta až 35 milionů EUR nebo 7 % celosvětového ročního obratu. I za menší prohřešky, jako je chybějící dokumentace u vysoce rizikového systému, hrozí sankce až 15 milionů EUR (nebo 3 % obratu).

V České republice bude dohled rozdělen. Hlavním koordinátorem a kontaktním místem bude Český telekomunikační úřad (ČTÚ). Technické aspekty a správu zmíněných sandboxů bude mít na starosti Úřad pro technickou normalizaci, metrologii a státní zkušebnictví (ÚNMZ).

Koho se týká nový zákon o kybernetické bezpečnosti (NIS2)?

Účinnost nového zákona o kybernetické bezpečnosti (nZKB), který implementuje směrnici NIS2, je stanovena na konec roku 2025. Nadcházející období tak bude prvním rokem plné implementace.

Největší změnou je masivní rozšíření působnosti. Regulace se již netýká jen hrstky firem, ale nově dopadne na 6 000 až 9 000 subjektů v ČR.

Klíčovou pastí je povinnost samoidentifikace. NÚKIB vám nepošle dopis. Každá firma se musí sama aktivně posoudit a přihlásit.

Týká se vás to, pokud jste střední či velký podnik (máte nad 50 zaměstnanců nebo roční obrat či bilanční sumu nad 10 milionů EUR) a zároveň působíte v jednom z mnoha sektorů. Mezi ně nově patří i digitální služby (včetně e-shopů), výrobci potravin, poskytovatelé IT služeb, zdravotnictví nebo doprava.

I pokud nesplňujete kritéria, NIS2 vás zasáhne. Vytváří totiž dominový efekt v dodavatelském řetězci. Váš velký klient (např. banka), který regulaci podléhá, bude ze zákona povinen kontrolovat vás jako svého dodavatele.

Jaké jsou klíčové povinnosti podle NIS2?

Nový zákon dělí firmy do dvou režimů: vyšší (essential) a nižší (important). Pro oba režimy platí povinnost registrovat se u NÚKIB, zavést minimální organizační a technická bezpečnostní opatření, provádět řízení rizik a především hlásit kybernetické incidenty do 24 hodin od jejich zjištění.

I zde jsou sankce likvidační. Pro subjekty ve vyšším režimu hrozí pokuta až 250 milionů Kč nebo 2 % celosvětového ročního obratu.

Naši experti na kyberbezpečnost a právo provádí pro klienty samoidentifikaci, připravují registraci na NÚKIB a zastupují klienty při kontrolách. Potřebujete právní pomoc s NIS2? Kontaktujte nás na konzultace@arws.cz.

Koho ovlivní Digital Services Act (DSA)?

Třetí pilíř digitální regulace, Akt o digitálních službách (DSA), je již v účinnosti, přičemž jeho plný dopad v podobě kontrol a pokut se projeví v nadcházejícím období.

Netýká se jen velkých sociálních sítí. Dopadá na téměř všechny zprostředkovatelské služby, což v praxi zahrnuje všechny e-shopy, online tržiště a poskytovatele webhostingu.

Tyto firmy mají nové povinnosti v transparentnosti obchodních podmínek, musí zavést rychlé mechanismy pro hlášení a odstraňování nelegálního obsahu (např. padělané zboží, nebezpečné výrobky, neoprávněné recenze) a chránit nezletilé (např. zákazem cílené reklamy). Sankce dosahují až 6 % globálního obratu.

Zajistíme, aby vaše obchodní podmínky odpovídaly DSA, a připravíme interní procesy pro notice and takedown nelegálního obsahu. Chcete mít jistotu? Ozvěte se na konzultace@arws.cz.

Digitální regulace (AI Act, NIS2, DSA)

ESG se mění: Kdo bude reportovat a koho ovlivní dodavatelské řetězce?

Oblast ESG (Environmental, Social, Governance) prochází zásadní proměnou. Zatímco u reportingu přichází částečná úleva, nová směrnice o dodavatelských řetězcích přináší firmám zcela nové a náročné povinnosti.

Velká úleva? Koho se nakonec dotkne CSRD reporting?

Po vlně nejistoty přišla v roce 2025 zásadní zpráva. Tzv. Omnibus balíček výrazně zmírnil a odložil povinnosti reportingu udržitelnosti (CSRD).

Poslanecká sněmovna v ČR schválila zvýšení prahu pro první vlnu reportingu (splatného v roce 2026 za rok 2025). Tato povinnost se nově týká primárně firem s více než 1 000 zaměstnanci, které jsou zároveň subjekty veřejného zájmu a velké účetní jednotky.

Pro většinu středních a velkých firem (s 250–1000 zaměstnanci) se tak povinnost auditovaného reportingu odkládá, pravděpodobně až na rok 2028. Přestože přímá regulace mizí, tlak trhu zůstává. Banky budou nadále vyžadovat vaše ESG data pro poskytnutí úvěru a vaši velcí odběratelé je budou potřebovat pro své vlastní reporty.

Nemusíte reportovat, ale banky a odběratelé od vás data chtít budou. Pomůžeme vám nastavit smluvní vztahy tak, aby vás reportingové povinnosti partnerů neparalyzovaly. Potřebujete právní pomoc? Kontaktujte nás na konzultace@arws.cz.

Co je CSDDD (Due Diligence) a proč se vás týká, i když nesplňujete limity?

Zatímco CSRD zpomaluje, směrnice o náležité péči (CSDDD) představuje mnohem větší výzvu. Firmy budou nově odpovědné za prověřování celého svého dodavatelského řetězce (řetězce činností) na porušování lidských práv (např. dětská práce v Asii) a environmentálních standardů.

Časový plán implementace je fázový a nabíhá postupně od roku 2027 až do roku 2030, v závislosti na velikosti firmy (začíná se u firem nad 5000 zaměstnanců).

To se může zdát daleko, ale má to háček: samotná implementace systému due diligence a mapování dodavatelů může trvat až dva roky a stát miliony eur. Firmy, na které povinnost dopadne v roce 2028, musí s přípravou začít nejpozději v nadcházejícím roce.

Tato regulace je ze své podstaty mezinárodní. Díky síti ARROWS International, působící ve více než 90 zemích, řešíme pro klienty prověrky a přípravu smluvní dokumentace s dodavateli po celém světě. Potřebujete připravit smlouvy pro mezinárodní obchod? Kontaktujte nás na konzultace@arws.cz.

Na koho se můžete obrátit?

Vnitrofiremní změny: Jak motivovat zaměstnance a nastavit spravedlivé mzdy?

Regulace nemíří jen ven z firmy, ale i dovnitř. Nadcházející období přináší kombinaci obrovské příležitosti v podobě daňově efektivních zaměstnaneckých akcií a zároveň velké riziko v podobě povinné transparentnosti mezd.

ESOPs: Jak daňově výhodně odměnit klíčové zaměstnance?

Od 1. ledna 2026 vstupuje v účinnost nová legislativa pro kvalifikované zaměstnanecké opce (ESOP), na kterou trh (zejména startupy a SME) léta čekal.

Dosavadní praxe byla daňově likvidační. Nová úprava přináší dvě revoluční změny:

1. Princip No tax before cash: Zaměstnanec nedaní příjem v okamžiku, kdy opci nebo podíl získá (kdy nemá hotovost), ale až v momentě, kdy svůj podíl reálně prodá.

2. Osvobození od odvodů: Příjem z těchto kvalifikovaných opcí je zcela osvobozen od placení sociálního a zdravotního pojištění. To představuje okamžitou úsporu 34,8 % a dělá z ESOP skutečně funkční motivační nástroj.

Podmínkou je písemná smlouva, nahlášení správci daně a splnění dalších zákonných podmínek.

ARROWS se dlouhodobě podílela na přípravě této legislativy. Pro naše klienty (zejména startupy a scale-upy) připravujeme kompletní opční programy, přípravu smluvní dokumentace (opční plány, smlouvy) a zajišťujeme splnění všech podmínek pro daňové zvýhodnění. Spojte se s námi na konzultace@arws.cz a nastavte svůj ESOP správně.

Co přináší směrnice o transparentnosti odměňování?

Zde přichází bič. Členské státy musí implementovat směrnici o transparentnosti odměňování do 7. června 2026.

Pro firmy to znamená tři klíčové povinnosti:

1. Transparentnost při náboru: V inzerátech bude nutné uvádět nástupní mzdu (nebo její rozmezí). Zároveň bude zakázáno ptát se uchazečů na jejich mzdovou historii.

2. Konec mlčenlivosti: Jakákoli doložka ve smlouvě, která zakazuje zaměstnanci mluvit o své mzdě, je neplatná.

3. Povinný reporting (Gender Pay Gap): Firmy nad 100 zaměstnanců budou muset reportovat rozdíly v odměňování mužů a žen. Pro firmy s 250+ zaměstnanci je první termín reportingu do června 2027 (za data roku 2026); pro firmy se 100–249 zaměstnanci do června 2028.

Největší riziko? Směrnice přenáší důkazní břemeno na zaměstnavatele. Pokud zaměstnanec zpochybní výši své mzdy, bude muset firma u soudu prokázat, že její mzdový systém je spravedlivý a založený na objektivních kritériích.

Sankce nejsou jen pokuty, ale i reputační škody a vlna soudních sporů. Připravíme pro vás audit systému odměňování, revidujeme pracovní smlouvy a pomůžeme nastavit metodiku reportingu, než se stane veřejnou. Napište na konzultace@arws.cz.

Co dalšího mění Flexinovela zákoníku práce?

Mnohé firmy ještě plně nevyužívají výhod tzv. flexinovely, která platí od roku 2025. Ta přinesla kýženou flexibilitu:

• Prodloužení maximální zkušební doby na 4 měsíce u řadových a 8 měsíců u vedoucích zaměstnanců.
• Zrychlení odchodů, kdy výpovědní doba běží ihned ode dne doručení, nikoli od prvního dne následujícího měsíce.

Pozor, pokud vaše staré pracovní smlouvy stále obsahují ujednání o běhu výpovědní doby od prvního dne..., má toto smluvní ujednání přednost. Bez revize smluv tak o výhody novely přicházíte.

Naši právníci jsou připraveni vám pomoci s okamžitou revizí všech pracovních smluv a interních předpisů, aby odpovídaly nové legislativě. Napište na konzultace@arws.cz.

Pracovní a korporátní právo

Jak vám můžeme v ARROWS pomoci? Nejsme jen paragrafy

Zvládnout nadcházející smršť regulací vyžaduje partnera, který rozumí vašemu byznysu. Naše zkušenosti z dlouhodobé spolupráce s více než 150 akciovými společnostmi a 250 s.r.o. nám dávají unikátní vhled do problémů, kterým čelíte. Zakládáme si na rychlosti a vysoké kvalitě služeb.

Většina těchto regulací má mezinárodní dopad. Díky naší síti ARROWS International, působící ve více než 90 zemích, řešíme globální compliance denně. Pomáháme českým klientům v zahraničí  a zahraničním v ČR.

Chápeme, že právo a byznys jsou spojené. Pro naše klienty aktivně vyhledáváme a propojujeme obchodní a investiční příležitosti v rámci naší sítě. Pokud máte zajímavý nápad, rádi si ho poslechneme.

Pro komplexní právní a daňové poradenství, které chrání váš byznys a pomáhá mu růst, se obraťte na naše experty na konzultace@arws.cz.

Nechcete tenhle problém řešit sami? Advokátní kanceláři ARROWS věří více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference a bude nám ctí pomoci vám při řešení vašeho problému. Poptávka je zdarma.