Autonomní drony v městském prostředí a ochrana civilistů

Pokud provozujete drony, vaše podnikání se nové regulace týkají přímo. V tomto článku se dozvíte, jak nové právní normy ochraňují civilisty, jaké povinnosti mají operátoři, a především – jaká rizika si neuvědomují, dokud není moc pozdě. Jakmile jsou v plné účinnosti nová pravidla pro rok 2026, změny jsou nevratné a pokuty za nedodržení dosahují pro právnické osoby astronomických částek.

Rychlé shrnutí

• Autonomní drony nejsou hračky, ale regulovaný prostor : Provoz autonomních dronů v městských oblastech podléhá přísnému právnímu rámci EU (nařízení 2019/947 a 2019/945) a ČR. Bez řádné kategorizace a oprávnění k provozu hrozí ve správním řízení pokuty až do výše 5 000 000 Kč a v krajním případě i trestní odpovědnost.
• Ochrana civilistů není volitelná : GDPR, zákon o zpracování osobních údajů a občanský zákoník vytváří pevný rámec, který operátoři nemohou obejít. Nedodržení těchto norem vede k sankcím, které mohou u GDPR dosáhnout až 20 milionů EUR nebo 4 % celkového ročního obratu.
• Odpovědnost za autonomní rozhodnutí je striktní : S rostoucí autonomií dronů roste tlak na odpovědnostní vztahy. Právní systém setrvává na principu, že za provoz vždy odpovídá provozovatel, a to i v případě selhání AI nebo softwaru.
• Nová regulace U-space transformuje městský vzdušný prostor : Plná implementace prostorů U-space vyžaduje povinnou registraci a využívání certifikovaných služeb. Kdo nesplní technické a právní nároky, nebude moci v těchto zónách legálně vzlétnout.

Právní definice autonomního dronu a kategorizace provozu

Než vůbec někdo začne s dronem operovat, musí porozumět, do které kategorie jej musí zařadit. Autonomní drony nejsou v právním smyslu jednoduše „drony bez pilota“ – jde o systémy, které jsou schopny provádět operace bez přímého zásahu pilota v reálném čase. To je zásadní právní rozdíl, protože míra autonomie a rizika určuje regulatorní kategorii.

Evropská unie a český zákon o civilním letectví rozlišují tři kategorie provozu bezpilotních systémů (UAS). Kategorie Open (otevřená) je určena pro operace s nízkým rizikem (drony označené štítky C0 až C4) a vyžaduje, aby pilot udržoval vizuální kontakt s dronem (VLOS). Plně autonomní lety v městském prostředí do této kategorie zpravidla nespadají.

Kategorie Specific (specifická) je pro komerční využití autonomních dronů v městském prostředí klíčová. Zahrnuje operace s vyšším rizikem, jako jsou lety mimo přímou viditelnost pilota (BVLOS) nebo nad osídlenými oblastmi. Pro tuto kategorii je nezbytné získat oprávnění k provozu od Úřadu pro civilní letectví (ÚCL).

Konečně kategorie Certified (certifikovaná) se týká nejrizikovějších operací. Zahrnuje například přepravu osob, přepravu nebezpečného nákladu nebo lety nad shromážděním osob, kde riziko vyžaduje certifikaci dronu i provozovatele srovnatelnou s pilotovaným letectvím.

To, že se vaše operace nachází v „šedé zóně“ mezi těmito kategoriemi, není omluvou. ÚCL posuzuje žádosti striktně a pokud operátor není schopen jasně prokázat, že jeho autonomní systém splňuje požadavky, riskuje zamítnutí povolení. Právníci z ARROWS advokátní kanceláře běžně řeší situace, kdy podnikatelé mylně zacílili na kategorii Open, ačkoliv povaha jejich autonomní mise vyžaduje kategorii Specific.

Související otázky k právní kategorizaci

1. Pokud je můj dron zcela autonomní a let žádný pilot neřídí, znamená to, že spadám automaticky do kategorie Specific?
S největší pravděpodobností ano. Kategorie Open vyžaduje, aby pilot mohl kdykoliv převzít kontrolu a udržoval vizuální kontakt (VLOS). Pokud dron letí autonomně mimo dohled (BVLOS) nebo v režimu, který neumožňuje okamžitý zásah, spadáte minimálně do kategorie Specific, což vyžaduje Oprávnění k provozu.

2. Musím si nechat povolení schvalovat pokaždé, když se změní podmínky letu?
Záleží na typu oprávnění. Pokud získáte Osvědčení provozovatele lehkých UAS (LUC), můžete si v rámci schváleného rozsahu operace autorizovat sami. Bez LUC vyžaduje každá zásadní změna místa či typu operace nové posouzení nebo aktualizaci oprávnění ze strany ÚCL. V praxi je získání LUC náročný proces – proto se obraťte na office@arws.cz.

3. Co to znamená „prokázat analýzu rizik"? Jak ji připravím?
SORA je komplexní metodika vyžadovaná EASA. Musíte identifikovat rizika na zemi (GRC) a ve vzduchu (ARC), stanovit úroveň robustnosti a integrity navrhovaných opatření. Tento dokument je právně závazným podkladem pro vydání oprávnění.

Ochrana civilistů: GDPR, soukromí a bezpečnost

Jakmile je dron vybaven kamerou nebo senzorem schopným zachycovat osobní údaje, vchází do hry GDPR a zákon o zpracování osobních údajů. Nejde jen o detail – je to právní povinnost. U autonomních dronů pro navigaci a inspekce je sběr těchto dat téměř pravidlem.

Podle GDPR, pokud dron snímá identifikovatelné osoby (tváře, RZ vozidel, specifické znaky), jedná se o zpracování osobních údajů. Provozovatel se stává správcem těchto údajů a musí splnit informační povinnost a zajistit právní titul zpracování. Mezi základní povinnosti patří minimalizace dat, transparentnost a zabezpečení dat.

V praxi to znamená, že když letíte s kamerou nad městem, nemůžete plošně snímat veřejná prostranství bez omezení. Je třeba technicky či organizačně zajistit, například softwarovým rozostřením (privacy masking), aby nedocházelo k zásahu do soukromí nezúčastněných osob.

Porušení těchto povinností může vést k pokutě od Úřadu pro ochranu osobních údajů (ÚOOÚ), která se v případě závažných porušení může vyšplhat do milionových částek. Advokáti z ARROWS advokátní kanceláře vidí v praxi častý scénář, kdy firma bez předchozího právního ošetření čelí stížnostem a sankcím.

Související otázky k ochraně údajů

1. Pokud dron snímá jen technická data a lidi „náhodou“, vyhnu se GDPR?
Nikoliv. Pokud jsou osoby na záznamu identifikovatelné, GDPR se uplatní bez ohledu na primární úmysl. Musíte přijmout opatření k minimalizaci tohoto sběru (např. lety v časech s nízkým pohybem osob, technické maskování).

2. Jak dlouho smím uchovat záznamy z kamerového dronu?
Pouze po dobu nezbytně nutnou k dosažení účelu. Pokud je účelem kontrola pláště budovy, po vyhodnocení technického stavu by měla být data smazána nebo anonymizována. Dlouhodobé uchovávání „pro jistotu“ je v rozporu se zásadou omezení uložení.

3. Pokud si nechám zpracování zajistit externí firmou, zbavuji se odpovědnosti?
Ne. Pokud vy určujete účel a prostředky, jste správcem vy. Externí firma je zpracovatelem. Musíte mít uzavřenou zpracovatelskou smlouvu dle čl. 28 GDPR. Za výběr důvěryhodného zpracovatele odpovídáte vy.

Autonomie a lidská kontrola: Co kdo řídí a kdo za to odpovídá?

Evropské právo i etické směrnice pro AI staví na požadavku lidského dohledu. I u vysoce automatizovaných systémů se předpokládá určitá forma odpovědnosti člověka. V rozhodovacím cyklu dronu musí být prvek, který zajistí soulad s pravidly.

V praxi a legislativě se rozlišují různé modely. Model Human-in-the-Loop (HITL) znamená, že dron může provést část mise sám, ale kritická rozhodnutí musí schválit operátor. Tento model je z hlediska odpovědnosti nejjasnější, protože role člověka je nezastupitelná.

Model Human-on-the-Loop (HOTL) je u autonomních dronů častější. Dron operuje samostatně, ale operátor (pilot na dálku) sleduje parametry mise v reálném čase a má povinnost a možnost kdykoliv zasáhnout v případě nouze nebo odchylky. Pokud operátor nezasáhne včas, nese plnou odpovědnost za nezvládnutí dohledu.

Model plné autonomie bez možnosti zásahu je v současném právním rámci pro civilní provoz v kategorii Specific v podstatě neakceptovatelný. Právní řád vyžaduje, aby bylo možné určit fyzickou nebo právnickou osobu odpovědnou za let, pokud neexistuje certifikovaný systém pro zajištění bezpečnosti.

Právníci z ARROWS advokátní kanceláře pomáhají klientům nastavit provozní příručky tak, aby přesně definovaly role a odpovědnosti při modelech HITL nebo HOTL. Bez jasného vymezení, kdo a kdy měl zasáhnout, se firma vystavuje riziku, že při nehodě bude odpovědnost přičtena systémovému selhání organizace.

Nový vzdušný prostor U-space a další regulace

Evropská unie a Česká republika zavedly koncept zvaný U-space – soubor digitálních služeb a postupů pro bezpečný provoz velkého počtu dronů. Vychází z Prováděcího nařízení (EU) 2021/664. Nejde jen o vzdušný prostor, ale o ekosystém, kde drony automatizovaně sdílejí informace o své poloze a záměrech.

V prostorách vyhlášených jako U-space (U-space airspace) je pro operátory povinné využívat certifikované služby U-space (jako je síťová identifikace, geo-awareness a schválení letu). Pokud chcete provozovat autonomní drony v těchto zónách, musíte mít smlouvu s poskytovatelem služeb U-space (USSP - U-space Service Provider).

To má přímý dopad na práva a náklady operátorů. Dron musí být technicky vybaven pro komunikaci s USSP. Pokud ne, vstup do prostoru U-space je zakázán. Systém může let automaticky odmítnout. Pro byznys to znamená nutnost zajistit interoperabilitu a mít vyřešeny smluvní vztahy s poskytovateli služeb.

Právníci z ARROWS advokátní kanceláře již řeší případy, kdy firmy musí upravovat své flotily a softwarová řešení, aby byly kompatibilní s požadavky nařízení. Podcenění této přípravy může znamenat faktické uzemnění letky v lukrativních městských oblastech.

Související otázky k U-space

1. Pokud mám starší povolení, musím se registrovat do U-space?
Pokud vaše trasa vede přes nově vyhlášený prostor U-space, musíte splnit podmínky pro tento prostor, což zahrnuje využívání služeb U-space. Starší oprávnění k provozu neruší povinnost dodržovat pravidla dané zóny.

2. Jaké náklady se váží k připojení se do U-space?
Poskytovatelé služeb U-space (USSP) jsou komerční subjekty, které si za své služby (identifikace, koordinace) mohou účtovat poplatky. K tomu připočtěte náklady na vybavení dronu (Remote ID moduly) a data.

3. Co se stane, pokud dron vletí do U-space zóny bez autorizace?
Jde o narušení vzdušného prostoru. ÚCL může zahájit správní řízení s pokutou v řádech statisíců až milionů korun. Navíc hrozí kolize s jiným provozem, což zakládá obrovskou občanskoprávní i trestní odpovědnost.

Bezpečnostní a kybernetické riziko autonomních dronů

Autonomní drony jsou propojené systémy, a proto podléhají rizikům kybernetických útoků. S platností nového zákona o kybernetické bezpečnosti (implementující směrnici NIS2) se řada provozovatelů dronů, pokud spadají do regulovaných odvětví, stává povinnými osobami.

Pokud je váš autonomní dron hacknut, útočník může získat přístup k citlivým datům nebo dron použít jako zbraň. Podle zákona o kybernetické bezpečnosti musí povinné subjekty zavádět bezpečnostní opatření a hlásit incidenty NÚKIB.

Kybernetická bezpečnost vyžaduje šifrování komunikace, zabezpečení řídící stanice a pravidelné aktualizace. V praxi vidíme, že řada firem používá drony s nedostatečným zabezpečením. Pokud dojde k incidentu a úniku dat, odpovědnost nese primárně operátor, který nezajistil dostatečné zabezpečení systému.

Právníci z ARROWS advokátní kanceláře řeší i kybernetické incidenty. Pokud jsou drony součástí kritické infrastruktury, jejich narušení může být kvalifikováno velmi přísně. Pojišťovny navíc v případě kybernetického útoku často zkoumají, zda operátor nezanedbal prevenci.

Trestní odpovědnost operátora: Kdy se chyba dronu stává trestným činem?

Kdy se nehoda stává trestným činem? Český trestní zákoník zná trestné činy jako ublížení na zdraví z nedbalosti , těžké ublížení na zdraví z nedbalosti nebo obecné ohrožení z nedbalosti .

Pokud operátor vědomě poruší předpisy a dojde k nehodě se zraněním, je pravděpodobnost trestního stíhání vysoká. U autonomních systémů se bude zkoumat, zda operátor věděl o rizicích systému (např. známé chyby v softwaru) a přesto jej nasadil.

V kontextu autonomních zbraní a systémů se mezinárodně diskutuje o nutnosti zachování lidské kontroly. V civilním právu platí, že nelze přenést vinu na "umělou inteligenci". Vždy se hledá konkrétní osoba, která zanedbala své povinnosti – ať už jde o pilota, vedoucího letového provozu, nebo jednatele společnosti.

Právníci z ARROWS advokátní kanceláře se zaměřují na prevenci (Criminal Compliance Programy). Cílem je nastavit procesy ve firmě tak, aby se minimalizovalo riziko vzniku trestní odpovědnosti statutárních orgánů a zaměstnanců.

Nové právní povinnosti pro operátory v roce 2026

Rok 2026 upevňuje povinnosti vyplývající z evropské legislativy. Vedle nařízení o dronech (2019/947) je klíčový Akt o umělé inteligenci (AI Act), nařízení (EU) 2024/1689.

Drony, které využívají systémy AI jako bezpečnostní komponenty, mohou spadat do kategorie vysoce rizikových systémů AI. To přináší nové povinnosti pro výrobce i provozovatele, včetně povinnosti řízení rizik, zajištění kvality dat a registrace v databázi EU.

Dále je nutné sledovat aktualizace Opatření obecné povahy vydávaných ÚCL, která definují omezené prostory (LKR) a podmínky pro prostory U-space. Ignorování těchto digitálně publikovaných omezení (např. v aplikaci DronView nebo AIP) je přímým porušením zákona o civilním letectví.

Všechny tyto povinnosti tvoří provázaný systém. Pokud nemáte vyřešený AI Act compliance, můžete mít problém se získáním certifikace pro dron, a pokud nemáte U-space registraci, nevzletíte v centru města.

Závěr článku

Autonomní drony v městském prostředí jsou realitou, která předběhla povědomí mnoha firem o rizicích. Právní rámec je nastaven a orgány veřejné moci (ÚCL, ÚOOÚ, NÚKIB) jej začínají vymáhat. Spoléhat na to, že „se na to nepřijde“, je při digitální stopě, kterou drony zanechávají, nemožné.

Správa operací autonomních dronů v souladu se všemi požadavky – od SORA analýz přes U-space registraci, GDPR compliance až po AI Act – je komplexní úkol. Vyžaduje součinnost techniky a práva, kterou nelze podcenit.

Máte autonomní drony? Plánujete je zavést? Kontaktujte office@arws.cz a nechte si připravit právní audit a nastavení procesů. ARROWS advokátní kancelář je pojištěna na škodu až do výše 400 000 000 Kč a disponuje týmem specialistů na letecké a technologické právo.

FAQ – Nejčastější právní dotazy k autonomním dronům v městském prostředí

1. Pokud provozuji autonomní drony, musím mít pilota s licencí?
Ano. I u autonomního letu musí být určena odpovědná osoba (pilot na dálku), která musí mít příslušnou kvalifikaci pro danou kategorii provozu (např. teoretické zkoušky a praktický výcvik pro kategorii Specific). Koncept „provozu bez člověka“ právo zatím nezná v tom smyslu, že by nikdo nenesl odpovědnost.

2. Jak často musím aktualizovat svou SORA analýzu?
SORA a na ní navázané provozní oprávnění je třeba aktualizovat při jakékoli podstatné změně provozního konceptu (CONOPS). To zahrnuje změnu dronu, změnu lokality (pokud mění charakter rizika), nebo změnu postupů. Oprávnění od ÚCL se často vydává na dobu určitou nebo s podmínkami revize.

3. Pokud se mi dron srazí s osobou a způsobí zranění, kdo platí náhradu?
Primárně vy jako provozovatel nesete objektivní odpovědnost za škodu způsobenou provozem dopravního prostředku (§ 2925 a § 2924 OZ). Pojištění odpovědnosti je pro kategorii Specific povinné dle nařízení (ES) 785/2004. Pokud šlo o vadu výrobku, můžete následně nárokovat regres po výrobci, ale poškozeného odškodňujete vy (resp. vaše pojišťovna).

4. Jak dlouho trvá, než dostanu oprávnění pro autonomní dron v kategorii Specific?
Proces schvalování žádosti s analýzou SORA na ÚCL může trvat několik týdnů až měsíců, v závislosti na složitosti a kvalitě podkladů. Doporučujeme počítat s lhůtou alespoň 2–3 měsíce. S kvalitní právní přípravou lze proces urychlit tím, že se vyhnete vracení žádosti k doplnění.

5. Musím si koupit nový hardware, aby byl dron kompatibilní s U-space?
Pro lety v prostorech U-space je vyžadována tzv. identifikace na dálku (Remote ID) a schopnost komunikace s poskytovatelem služeb. U starších dronů (tzv. legacy drones) může být nutné dokoupit přídavný modul pro přímou identifikaci na dálku, nebo v případě U-space služeb využít kompatibilní software/hardware řešení.

6. Jaké jsou nejčastější chyby, které vidíte u operátorů?
Podcenění kategorie provozu (létání v Open tam, kde je nutné Specific), nedostatečné ošetření ochrany osobních údajů (GDPR) a absence pojištění odpovědnosti v dostatečné výši. Častou chybou je také nevedení letové dokumentace, což při nehodě znemožňuje prokázat dodržení pravidel.

Upozornění: Informace obsažené v tomto článku mají pouze obecný informativní charakter a slouží k základní orientaci v problematice. Ačkoliv dbáme na maximální přesnost obsahu, právní předpisy a jejich výklad se v čase vyvíjejí. Pro ověření aktuálního znění předpisů a jejich aplikace na vaši konkrétní situaci je proto nezbytné kontaktovat přímo ARROWS advokátní kancelář (office@arws.cz). Neneseme žádnou odpovědnost za případné škody či komplikace vzniklé samostatným užitím informací z tohoto článku bez naší předchozí individuální právní konzultace a odborného posouzení. Každý případ vyžaduje řešení na míru, proto nás neváhejte oslovit.