Pro rodiče · Věkové hranice účtů

13, nebo 15?

Jak je to tedy s těmi věkovými hranicemi pro zakládání účtů na sociálních sítích? Internetem kolují dvě čísla a vzniká z toho zmatek. Obě věkové hranice (13 a 15 let) jsou správně, každá ale odpovídá na jinou otázku.

Rodiče u stolu s telefonem a notebookem, nad nimi bubliny s otázkami 13+? a 15+?
13

Podmínky provozovateleOd kolika let dovolí většina služeb vlastní účet. Určuje si to každá firma sama.

15

Český zákonOd kolika let může dítě samo udělit souhlas se zpracováním osobních údajů.

Krok 1

Od kolika let si může dítě založit vlastní účet

Tuto hranici si stanovuje provozovatel ve svých podmínkách. U většiny služeb je to 13 let. Tři položky mají v Česku 15 — a není to výkladem zákona, ale pravidlem samotného provozovatele.

Dva rodiče ukazují na cedulku s nápisem 13+
SlužbaVěk v ČRÚčet pod správou rodiče
TikTok13Rodičovské párování

Podmínky pro evropský region vyžadují 13 let, bez české výjimky. Rodič si může účet dítěte propojit se svým přes rodičovské párování a měnit v něm nastavení na dálku.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

Instagram13Dohled rodiče

Meta uvádí pro Česko 13 let. U starších dětí lze zapnout dohled rodiče, který ukáže, s kým dítě komunikuje a kolik času v aplikaci tráví.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

Facebook13–

Meta uvádí pro Česko 13 let. Samostatný režim účtu spravovaného rodičem tu není.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

Messenger13–

Vázáno na účet na Facebooku, platí tedy stejná hranice 13 let.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

WhatsApp13Účet spravovaný rodičem

Podmínky pro evropský region vyžadují alespoň 13 let, případně vyšší věk, pokud ho vyžaduje právo dané země. Do roku 2024 tu platila hranice 16 let, proto na ni dodnes narazíte ve starších článcích. Pro mladší děti WhatsApp postupně zavádí účet spravovaný rodičem s omezenými funkcemi.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

Snapchat13Rodičovské centrum

Uvádí 13 let. Rodič má k dispozici rodičovské centrum, kde vidí, s kým se dítě přátelí, a může nastavit filtry obsahu.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

Twitch13–

Uvádí 13 let. Podmínky navíc u nezletilých počítají se zapojením zákonného zástupce — aktuální znění doporučujeme ověřit přímo u provozovatele.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

X (Twitter)13–

Uvádí 13 let.

Mezi 13 a 15 lety dítě účet mít může, ale souhlas se zpracováním osobních údajů za něj dáváte vy — týká se přístupu ke kontaktům, sdílení polohy, zálohy konverzací, propojení s dalšími aplikacemi a ověření věku.

Podmínky služby

Účet Google15Family Link

Google uvádí Česko mezi zeměmi s minimálním věkem 15 let pro správu vlastního účtu, vedle Francie a Vietnamu. Mladší děti mohou účet používat pod dohledem rodiče přes Family Link. Pokud Google zjistí, že uživatel hranice nedosahuje, dá mu 14 dní na nastavení dohledu, jinak účet deaktivuje.

Hranici 15 let si tu stanovil sám provozovatel. Shoduje se s českou hranicí pro udělení souhlasu se zpracováním osobních údajů, ale je to jeho vlastní pravidlo.

Podmínky služby

YouTube15Family Link, YouTube Kids

Přihlášení je vázané na účet Google, platí tedy stejná hranice 15 let. Samotné sledování videí bez přihlášení tím omezené není.

Hranici 15 let si tu stanovil sám provozovatel. Shoduje se s českou hranicí pro udělení souhlasu se zpracováním osobních údajů, ale je to jeho vlastní pravidlo.

Podmínky služby

Discord15–

Discord má Česko ve svém veřejném seznamu minimálních věků po zemích na hranici 15 let, spolu s Francií, Řeckem a Srbskem.

Hranici 15 let si tu stanovil sám provozovatel. Shoduje se s českou hranicí pro udělení souhlasu se zpracováním osobních údajů, ale je to jeho vlastní pravidlo.

Podmínky služby

Proč mají Google, YouTube a Discord jinou hranici

Oba provozovatelé si českou hranici 15 let promítli přímo do svých vlastních pravidel. Google uvádí Česko mezi zeměmi, kde je minimální věk pro správu vlastního účtu 15 let, vedle Francie a Vietnamu. Discord má Česko na hranici 15 let ve svém veřejném seznamu minimálních věků po zemích. Protože je přihlášení k YouTube vázané na účet Google, platí totéž pro YouTube.

Řada podmínek na národní právo výslovně odkazuje — WhatsApp vyžaduje alespoň 13 let nebo vyšší věk, pokud ho vyžaduje právo dané země.

Údaje k 20. 9. 2026. Věkové hranice se mění: WhatsApp měl v evropském regionu do roku 2024 hranici 16 let.

Krok 2

Co znamená hranice 15 let

Vedle hranic, které si stanovují provozovatelé, existuje ještě jedna — zákonná. Vychází z § 7 zákona č. 110/2019 Sb. a bývá zdrojem největších nedorozumění.

Dva rodiče ukazují na cedulku s nápisem 15+

Stanoví, že dítě nabývá způsobilosti k udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti přímo jemu dovršením patnáctého roku věku. Je to tedy věk pro udělení souhlasu, nikoli obecný minimální věk pro používání online služeb.

Souhlas je přitom jen jedním ze šesti právních základů podle čl. 6 GDPR. Pokud provozovatel opírá zpracování o jiný základ — typicky o plnění smlouvy, právní povinnost nebo oprávněný zájem — pravidlo o věku pro udělení souhlasu se na něj nepoužije.

Neplatí tedy jednoduchá rovnice: dítě + osobní údaje + méně než 15 let = vždy souhlas rodiče.

Prakticky to ale znamená víc, než se zdá. Většina situací, na které hranice 15 let dopadá, nastane během prvních minut po instalaci: aplikace si hned při prvním spuštění řekne o přístup ke kontaktům, nabídne zálohu konverzací do cloudu, ve webovém prohlížeči se zeptá na cookies a u části služeb následuje ověření věku.

Tvrzení, že se na samotné založení účtu hranice 15 let nevztahuje, je tedy přesné, ale v praxi dost teoretické. Dítě, které se do služby zaregistruje, se do situací vyžadujících váš souhlas dostane prakticky vzápětí.

Proč se běžně říká něco jiného

V řadě českých osvětových materiálů, letáků i kampaní se používá zjednodušení: do 13 let účet ne, mezi 13 a 15 lety jen se souhlasem rodiče, od 15 let samostatně. Najdete ho i u nás ve starších textech.

Má to svůj důvod. Je krátké, zapamatovatelné a vede rodiče ke správnému chování — dítě do patnácti let by na sociální sítě opravdu nemělo vstupovat bez nich. Jako pravidlo pro rozhovor doma funguje dobře.

Jako popis právního stavu ale přesné není, protože slučuje tři roviny, které spolu nesouvisejí:

  1. Podmínky provozovatele určují, od kolika let lze účet založit. U většiny služeb 13 let, u účtu Google, YouTube a Discordu v Česku 15.
  2. Souhlas podle GDPR se týká jen těch zpracování, která na souhlasu stojí. Na běžný provoz účtu se nepoužije, na volitelné funkce ano — a tam za dítě do 15 let souhlas uděluje nebo schvaluje rodič.
  3. Rodičovská odpovědnost podle § 858 občanského zákoníku platí až do osmnácti a rozhoduje o tom, zda dítě službu používat bude. S věkovými hranicemi nemá nic společného.

Zjednodušená věta spojí první rovinu s druhou a třetí úplně vynechá. Vzniká z toho dojem, že účet třináctiletého je bez souhlasu rodiče protiprávní — a to neplatí.

Ve výsledku ale ta zkratka míří blíž pravdě, než jak je odvozená. Jakmile si dítě účet založí, narazí během prvních minut na zpracování, kde souhlas právním základem skutečně je: aplikace si řekne o synchronizaci kontaktů, nabídne zálohu konverzací, zeptá se na polohu. U dítěte mladšího 15 let je tam souhlas rodiče opravdu na místě.

Rozdíl je v tom, odkud ta povinnost pramení. Neplyne ze samotného založení účtu, ale z toho, co v něm dítě vzápětí udělá. Přehled najdete v kroku 3.

Ale registrací přece dávám souhlas se zpracováním údajů

Ne. Při registraci odkliknete souhlas s podmínkami služby, tedy uzavíráte smlouvu. Souhlas se zpracováním osobních údajů podle GDPR je něco jiného: musí být svobodný, konkrétní, informovaný a jednoznačný, vztažený ke konkrétnímu zpracování.

Kdyby odkliknutí podmínek bylo souhlasem podle GDPR, nebyl by svobodný (čl. 7 odst. 4 GDPR: souhlas není svobodný, je-li podmínkou poskytnutí služby, ač pro ni není nutný) a mohli byste ho kdykoli odvolat a službu používat dál. Což zjevně nejde.

Tuto otázku už prošel dozorový úřad. Irský DPC uložil WhatsAppu v lednu 2023 pokutu 5,5 milionu eur za to, že zpracování nesprávně opíral o plnění smlouvy. WhatsApp poté přešel na oprávněný zájem — nikoli na souhlas.

Krok 3

Kdy provozovatel souhlas potřebuje a kdy ne

Časté nedorozumění zní, že některé osobní údaje „pod GDPR spadají“ a jiné ne. Tak to není. Jméno, fotka i telefonní číslo jsou osobní údaje vždy.

Rozhodující není jaký údaj, ale jaká činnost se s ním provádí. Tentýž e-mail se v přehledu objevuje dvakrát: pro obnovu účtu bez souhlasu, pro newsletter se souhlasem.

Činnost
Typické údaje
Právní základ
Souhlas do 15 let
Registrace a ověření telefonního čísla
Údajetelefonní číslo, IP adresa, zařízení
Právní základplnění smlouvy, u nezletilých oprávněný zájem
není třeba
Jméno, přezdívka a profilová fotka
Údajejméno, podobizna
Právní základplnění smlouvy
není třeba
E-mail pro obnovu účtu
Údajee-mailová adresa
Právní základplnění smlouvy
není třeba
Doručování zpráv a hovorů
Údajeobsah a metadata komunikace
Právní základplnění smlouvy
není třeba
Bezpečnostní kontroly a moderace
Údajeúdaje o chování v aplikaci
Právní základoprávněný zájem
není třeba
Vydání údajů orgánům činným v trestním řízení
Údajeprovozní a lokalizační údaje
Právní základprávní povinnost
není třeba
Nahrání telefonního adresáře
Údajekontakty včetně údajů třetích osob
Právní základsouhlas, § 89 odst. 3 zák. č. 127/2005 Sb.
ano
Sdílení polohy a mapy přátel
Údajelokalizační údaje
Právní základsouhlas, § 91 zák. č. 127/2005 Sb.
ano
Záloha konverzací na Google Disk nebo iCloud
Údajeobsah komunikace
Právní základsouhlas
ano
Propojení s aplikací třetí strany
Údajeprofilové údaje, kontakty
Právní základsouhlas
ano
Propojení účtů napříč službami provozovatele
Údajeprofil, historie aktivity
Právní základsouhlas
ano
Analytické a reklamní cookies ve webové verzi
Údajesíťové identifikátory
Právní základsouhlas, § 89 odst. 3 zák. č. 127/2005 Sb.
ano
Odhad věku ze skenu obličeje
Údajebiometrické údaje, zvláštní kategorie
Právní základvýslovný souhlas, čl. 9 odst. 2 písm. a) GDPR
ano
Marketingová sdělení a newslettery
Údajee-mail, telefonní číslo
Právní základsouhlas, § 7 zák. č. 480/2004 Sb.
ano
Personalizovaná reklama podle profilování
Údajeúdaje o zájmech a chování
Právní základNejde o otázku souhlasu. Cílení reklamy na základě profilování je vůči nezletilým zakázáno podle čl. 28 odst. 2 nařízení o digitálních službách — a to i tehdy, když by souhlas byl udělen.
zakázáno
Proč u některých řádků přibývá druhý zákon

U přístupu k údajům v zařízení a u cookies je to § 89 odst. 3 zákona o elektronických komunikacích, u polohy § 91 téhož zákona, u obchodních sdělení § 7 zákona č. 480/2004 Sb. a u biometrických údajů čl. 9 GDPR, který navíc vyžaduje souhlas výslovný.

Česká hranice 15 let navazuje na čl. 8 GDPR, a ten se uplatní tam, kde je použitelný čl. 6 odst. 1 písm. a) GDPR. U souhlasů požadovaných jinými předpisy není výslovně vyřešeno, zda se hranice použije přímo; v praxi se uplatní na navazujícím zpracování osobních údajů, jinak se způsobilost posuzuje podle § 31 občanského zákoníku. Pro rodiče to vychází nastejno.

V praxi to po vás nikdo nechce. Proč?

Platformy tyto souhlasy po rodičích třináctiletých dětí nevyžadují — dítě dostane stejné systémové okno s dotazem na přístup ke kontaktům jako dospělý uživatel. Rozpor mezi tím, co § 7 předpokládá, a tím, jak registrace reálně probíhá, je jedním z hlavních důvodů, proč Evropská komise připravuje povinné ověřování věku.

Krok 4

Co dělá samo dítě

Dosud šlo o to, co s údaji dělá provozovatel. Rodiče ale nejčastěji zajímá něco jiného: co se děje, když dítě samo něco vysílá, sdílí nebo posílá.

Hranice 15 let se týká způsobilosti dítěte udělit souhlas se zpracováním ze strany služby. Neřeší, co dítě smí nebo nesmí dělat se svými ani s cizími údaji. Na to dopadá ochrana osobnosti, odpovědnost za újmu a v některých případech trestní zákoník.

Chlapec u notebooku mává na kamarády ve videohovoru
Situace
Je dítě správcem?
Hranice 15 let
Co je rozhodující
Streamování videa s vlastním obličejem
Správce?ne u sebe; ano vůči dalším osobám v záběru
Hranice 15 letneuplatní se
RozhodujícíZveřejnění neurčitému okruhu osob ruší domácí výjimku. Podobu člověka lze rozšiřovat jen s jeho svolením (§ 84 a § 85 obč. zák.). Záběr obličeje sám o sobě není biometrickým údajem.
Videohovor přes webkameru
Správce?ne u vlastního obrazu
Hranice 15 letjen výjimečně
RozhodujícíU šifrovaných hovorů vidí provozovatel jen metadata. Riziko vzniká pořízením záznamu protistranou: u intimního obsahu osoby mladší 18 let jde o trestný čin podle § 192 tr. zák. a typicky následuje vydírání podle § 175.
Sdílení informací o někom jiném
Správce?v soukromé zprávě ne, při zveřejnění ano
Hranice 15 letneuplatní se
RozhodujícíDotčená osoba má právo na výmaz. Za újmu odpovídá nezletilý podle § 2920 obč. zák. a společně s ním podle § 2921 ten, kdo zanedbal dohled — tedy typicky rodič.
Poslání vlastní běžné fotografie
Správce?ne
Hranice 15 letneuplatní se
RozhodujícíPro dítě bez právních důsledků. Riziko vzniká až na straně příjemce, pokud fotografii dál rozšíří bez svolení.
Poslání vlastní intimní fotografie
Správce?ne, ale jde o zvláštní kategorii podle čl. 9
Hranice 15 letjen výjimečně
RozhodujícíRozhoduje trestní právo, ne GDPR. U osoby mladší 18 let naplňuje snímek znaky dětské pornografie; příjemce, který jej uloží nebo šíří, se vystavuje stíhání podle § 192 tr. zák.
Přidání do přátel z vlastní iniciativy
Správce?ne
Hranice 15 letneuplatní se
RozhodujícíNení to zpracování údajů ze strany dítěte, ale rozšíření okruhu osob, které vidí jeho profil. Řeší se nastavením soukromí.
Přidání do přátel neznámou osobou
Správce?ne
Hranice 15 letneuplatní se
RozhodujícíNavazování kontaktu dospělého s dítětem mladším 15 let za účelem sexuálního zneužití je trestným činem podle § 193b tr. zák. Typický první krok kybergroomingu.
Jenže všechno to jde přes provozovatele

Ano. Každá z těchto aktivit zároveň prochází infrastrukturou provozovatele, takže ten je správcem souběžně. Ve většině případů to nic nemění: hostování streamu i doručení zprávy jsou plněním smlouvy.

Výjimkou jsou zvláštní kategorie údajů. Intimní fotografie je údajem o sexuálním životě podle čl. 9 GDPR a ten má vlastní uzavřený seznam výjimek, do kterého plnění smlouvy nepatří. U veřejného obsahu si provozovatel vystačí s výjimkou pro údaje zjevně zveřejněné subjektem údajů. U soukromé zprávy tato výjimka nedopadá a zbývá prakticky jen výslovný souhlas — a tam se hranice 15 let uplatní. U třináctiletého uživatele by provozovatel potřeboval souhlas zákonného zástupce, který nemá.

Prakticky to řeší koncové šifrování: u služby, která obsah nevidí, lze těžko tvrdit, že jej zpracovává. U služeb bez koncového šifrování zůstává otázka otevřená.

Existuje situace, kdy se GDPR neuplatní vůbec?

Na provozovatele prakticky nikdy — ten je správcem vždy. Výjimky se týkají jiných situací: anonymních údajů, údajů zemřelých osob a výlučně osobní či domácí činnosti podle čl. 2 odst. 2 písm. c) GDPR.

Domácí výjimka ale padá ve chvíli zveřejnění. Dítě, které nahraje fotografii spolužáka na veřejný profil nebo do velké otevřené skupiny, se samo stává správcem osobních údajů a spolužák má právo požadovat výmaz.

Shrnutí ke stažení

Celý přehled na jednom obrázku. Hodí se do prezentace, na nástěnku ve škole i ke sdílení dalším rodičům.

Infografika: do 13 let dítě vlastní účet mít nemůže, mezi 13 a 14 lety ho mít může, ale souhlasy za něj uděluje rodič, od 15 let je uděluje samo. Reklama cílená na dítě podle profilování je zakázána.
Kliknutím se obrázek zvětší · Stáhnout infografiku

Časté otázky

Dceři je 13 a chce WhatsApp. Musím k tomu dát souhlas?

Provozovatel ho po vás nevyžaduje — podmínky WhatsAppu umožňují samostatný účet od 13 let a zpracování nutné k chodu služby na souhlasu nestojí.

Váš souhlas je potřeba u volitelných funkcí: přístupu ke kontaktům v telefonu, sdílení polohy, zálohy konverzací do cloudu a dalších z přehledu v kroku 3. A rozhodnutí, zda aplikaci používat bude, patří vám v rámci rodičovské odpovědnosti podle § 858 občanského zákoníku až do jejích osmnácti.

Co se stane, když dítě při registraci uvede vyšší věk?

Záleží na službě. Google uvádí, že pokud zjistí, že uživatel nedosahuje minimálního věku pro správu vlastního účtu, dostane 14 dní na nastavení rodičovského dohledu nebo ověření věku; jinak účet deaktivuje a data po 30 dnech smaže.

Ostatní platformy věk převážně neověřují. Právě tenhle rozpor mezi tím, co pravidla předpokládají, a tím, jak registrace reálně probíhá, vedl Evropskou komisi k přípravě povinného ověřování věku.

Syn zveřejnil fotku spolužáka. Kdo za to odpovídá?

Zveřejněním neurčitému okruhu osob se dítě samo stává správcem osobních údajů a spolužák má právo požadovat výmaz. Souběžně je správcem i provozovatel, takže dotčená osoba se může obrátit na obě strany.

Za případnou újmu odpovídá nezletilý podle § 2920 občanského zákoníku, byl-li schopen ovládnout své jednání a posoudit následky. A podle § 2921 s ním společně a nerozdílně ten, kdo zanedbal náležitý dohled — tedy zpravidla rodič.

Je fotka obličeje biometrický údaj?

Ne automaticky. Podle recitálu 51 GDPR se fotografie stává zvláštní kategorií až při zpracování specifickými technickými prostředky umožňujícími jedinečnou identifikaci. Běžný snímek nebo živý obraz ve videohovoru tedy biometrickým údajem není — sken obličeje pro odhad věku ano.

Co se chystá v evropské legislativě?

V září 2026 představila Evropská komise návrh tzv. EU Kids Act, podle kterého by sociální sítě a platformy pro sdílení videa musely ověřovat věk při zakládání nového účtu a u dětí ve věku 13 až 15 let by byl přístup omezený a pod rodičovskou kontrolou. Jde zatím o návrh, který musí projít Evropským parlamentem a Radou; konkrétní hranice i termíny se mohou změnit.