GDPR a EET: jak je to s osobními údaji na účtenkách?
Kromě elektronické evidence tržeb musí podnikatelé zvládnout i nařízení Evropské unie GDPR, které platí od 25. května 2018. Vztahuje se na všechny firmy a instituce shromažďující osobní údaje zaměstnanců či klientů – takže se novému evropskému nařízení nevyhne žádný podnikatel.
GDPR nahrazuje na území EU legislativu o ochraně osobních údajů. V mnoha věcech si je nařízení podobné s českým zákonem 101/2000 o ochraně osobních údajů, liší se ovšem důležitý aspekt – výše pokut:
- Český zákon udává pokuty od 25 tisíc korun do 5 milionů.
- GDPR zvyšuje horní hranici pokut na 10 milionů eur nebo 2 % celkového ročního obratu.
Nařízení se promítne do všech oblastí podnikání. Musíte ho řešit třeba pokud:
- Máte e-mailovou databázi, na kterou rozesíláte newslettery.
- Máte v e-mailu životopisy uchazečů o práci.
- Nebo shromažďujete ve skříni šanony s daty o zaměstnancích.
Obstojí před GDPR české účtenky?
Účtenky z EET pokladny jsou sice malé, ale obsahují spoustu dat. Mezi identifikační údaje podle GDPR patří například:
- rodné číslo,
- jméno
- nebo adresa.
Zákazníci tak mohou být v klidu – na účtenkách totiž nejsou uvedená jejich osobní data, která podléhají GDPR.
Kvůli nařízení Ústavního soudu navíc z účtenek zmizely i DIČ podnikatelů. Takže při implementaci GDPR do svého podnikání nemusíte účtenky řešit.
Jinak je to ale s fakturami. Na nich jsou uvedené údaje klienta, a proto spadají pod GDPR.
Proč je to s EET jednodušší než s GDPR
Elektronická evidence tržeb podnikatele pořádně potrápila – třeba kvůli pokutám za informační cedulky nebo když ministr Babiš odmítl návrh Hospodářské komory na odklad EET.
Podnikatelé ale měli několik jistot, například:
- metodiku k zákonu o EET,
- naši EET poradnu
- a infolinku finanční správy.
S GDPR je to podstatně horší. Každého se totiž týká v jiném rozsahu a neexistuje ucelená česká metodika, která by evropské nařízení vykládala.
Český zákon interpretující GDPR teprve 21. března 2018 odsouhlasila vláda a odeslala ho ke schválení do poslanecké sněmovny. Jenže na rovinu – dokončení celého legislativního procesu před 25. květnem je nepravděpodobné.
Sledujte nás na Facebooku a Twitteru a nic důležitého o EET vám neuteče.
„Kvůli nařízení Ústavního soudu navíc z účtenek zmizely i DIČ podnikatelů“
To je trochu zavádějící, ne? Pokud vím, tak je to na prodávajícím, jestli DIČ na účtence bude mít nebo ne …
Dobrý den, Petulo, přesně, jak píšete – je to na každém poplatníkovi, jestli si DIČ na účtenku dá. Plátci DPH navíc na daňových dokladech DIČ pořád uvádět musí.
Hovadina s dič, je to moje rodné číslo ale že jsem plátce DPH tak tam musí být. To není v rozporu s novým zákonem? Pitchovina na entou, paskvil zákon na houby bud všichni nebo nikdo. Já musím a jiní ne? To je padlé na hlavu p. Babis ne?
Dobrý den, Tome, máte pravdu – plátci DPH musí DIČ uvádět a z hlediska GDPR to není zrovna nejlepší způsob nakládání s osobními údaji. Počkáme si, jak to vysvětlí český zákon, který má interpretovat GDPR. Až budeme vědět něco nového, napíšeme o tom článek.
My o EET informujeme a snažíme se zjistit co nejvíc podrobností. Neorganizujeme ho a ani nejsem jinak propojení s ministerstvem financí, takže vám bohužel nevysvětlíme, proč to tak na finanční správě vymysleli.
Dobrý večer, jak je to prosím s platností EET pro instalatéry-mělo být zpuštěno jako poslední, pak se něco řešilo pro neplátce, manžel sice je plátcem DPH, ale vůbec nevíme zda je to pozastaveno nebo od kdy to má platit. Děkuji Jitka
Dobrý den, Jitko, váš manžel má ještě s EET čas 🙂 3. a 4. vlna EET, které měly platit od března a června 2018, jsou odsunuté. Ministryně v demisi Schillerová pro Českou televizi uvedla, že se 3. a 4. vlna odkládá nejdřív na polovinu roku 2019. Výš manžel spadá do 4. vlny EET.
a) „Účtenka“ EET není daňovým dokladem, takže nemusí mít jeho náležitosti. b) Není řečeno, že daňový doklad musí být zároveň i EET. „Účtenka“ EET je jen potvrzení, že částka na daňovém dokladu byla zaevidována. Při platbě platební kartou dostanete také účet (daňový doklad) a samostatný doklad o platbě kartou (i když se už objevují i doklady spojené v jeden). c) I kdyby DIČ pro FO nebylo rodné číslo, stále jednoznačně vede k označení konkrétní osoby a podléhá ochraně GDPR. Beztak budem zase papežštější než papež, jak už je v naší kotlině zvykem… Už se těším, co z toho udělají za kočkopsa ti naši švejkové tam nahoře.
Dobrý den, Ivo, děkujeme za vaše úvahy. Rozhodně s vámi souhlasíme ve všech bodech a jsme moc zvědaví, jak to dopadne.