1. Špatně zvolená právní forma a podceněná odpovědnost
První zásadní chyba vzniká už při založení podnikání. Mnoho lidí začne jako OSVČ jen proto, že je to rychlé a levné, aniž by řešili rozsah rizika, budoucí obrat nebo to, zda budou spolupracovat s dalšími lidmi. U OSVČ ručíte za závazky celým svým majetkem, tedy nejen podnikatelským účtem, ale i osobním bytem, autem nebo úsporami.
V praxi to znamená, že i relativně malý problém může mít velký dopad. Pokud například freelancer nedodá projekt včas a klient uplatní smluvní pokutu 100 000 Kč, může se věc rychle proměnit v exekuci. U s.r.o. je riziko obvykle omezené na majetek společnosti, ale jen tehdy, když je firma skutečně oddělena od osobních financí a jednání je správně nastavené.
Podle zkušeností z praxe dává smysl řešit formu podnikání podle tří faktorů: výše rizika, plánovaného obratu a počtu lidí v týmu. Pokud už na začátku víte, že budete pracovat s většími zakázkami, dodavateli nebo citlivými daty, je vhodné konzultovat založení s právníkem nebo účetním. Náklady na konzultaci v řádu jednotek tisíc korun bývají výrazně nižší než řešení následků špatného rozhodnutí.
2. Smlouvy „po e-mailu“ a chybějící obchodní podmínky
Druhou častou chybou je podnikání bez jasných smluv. Začínající firmy často spoléhají na dohodu v e-mailu, zprávu na WhatsAppu nebo ústní příslib. To může fungovat u malých zakázek, ale jakmile dojde ke sporu, dokazování je složité a drahé. V českém prostředí navíc rozhoduje i to, zda byla smlouva uzavřena dostatečně určitě: co přesně se dodává, za kolik, v jakém termínu a kdo nese odpovědnost za vady.
Nejrizikovější je situace u webů, marketingu, IT služeb a e-commerce. Například vývojář předá web bez přesného předávacího protokolu, klient po třech týdnech tvrdí, že chybí funkce, a zakázka se zablokuje. Nebo e-shop nemá správně nastavené obchodní podmínky, reklamační řád a informace pro spotřebitele, což může vést ke stížnostem i sankcím od kontrolních orgánů.
Praktické minimum pro většinu firem zahrnuje:
- rámcovou smlouvu nebo objednávku s přesným vymezením plnění,
- platební podmínky a sankce za prodlení,
- předávací protokol nebo akceptační proces,
- ustanovení o odpovědnosti za vady a reklamace,
- obchodní podmínky a zásady ochrany osobních údajů, pokud prodáváte online.
U složitějších zakázek se vyplatí mít i přílohu s technickou specifikací. Čím přesněji je popsán rozsah práce, tím menší je prostor pro spor. V praxi platí jednoduché pravidlo: co není ve smlouvě, to se bude dokazovat velmi těžko.
3. Nechráněná značka, doména a duševní vlastnictví
Třetí chyba souvisí s brandem. Mnoho podnikatelů si nejdřív koupí doménu a začnou používat název firmy, ale neověří, zda už stejnou nebo podobnou značku nepoužívá někdo jiný. To je problém hlavně tehdy, když se firma rozroste a začne investovat do reklamy, obsahu nebo balení. Pokud pak přijde výzva k ukončení užívání názvu, může být nutné měnit logo, doménu, sociální profily i veškeré materiály.
Nejprve je vhodné provést kontrolu v databázích ochranných známek a v obchodním rejstříku. U českých projektů se sleduje především Úřad průmyslového vlastnictví a evropská databáze EUIPO. Stačí pár minut rešerše, která může zabránit nákladům v desítkách až stovkách tisíc korun. U názvu, do kterého už šel výkon, grafika a PPC kampaně, se totiž škoda násobí.
Stejný problém vzniká u obsahu. Pokud si startup nechá vytvořit web, fotky, texty nebo software od externistů, musí mít smluvně ošetřeno, kdo je autorem a jaká práva firma získává. Bez jasného ujednání může být použití materiálů omezené nebo zpochybnitelné. U fotografií, fontů, stock obrázků a AI generovaného obsahu je navíc potřeba hlídat licence a podmínky použití.
Praktický postup je jednoduchý:
- prověřit název před spuštěním značky,
- zaregistrovat doménu ve více variantách,
- mít smluvně vyřešené převody práv k textům, grafice a kódu,
- archivovat licence a podklady ke všem použitým materiálům.
4. GDPR, cookies a práce s daty bez pravidel
Čtvrtý problém se týká osobních údajů. Začínající firmy často sbírají kontakty přes formuláře, newslettery, soutěže nebo online objednávky, ale nemají správně nastavené právní základy zpracování. Typická chyba je například předem zaškrtnutý souhlas s marketingem, nejasné informace v privacy policy nebo používání analytiky a remarketingu bez odpovídajícího nastavení cookies.
Pokuty za porušení GDPR mohou být vysoké, ale v praxi bývá stejně rizikové i poškození důvěry. Pokud zákazník zjistí, že jeho data byla použita bez jasného důvodu nebo předána třetí straně bez informace, může to zničit reputaci firmy dřív, než se vůbec rozjede. U e-shopů a SaaS projektů je navíc nutné řešit i bezpečnost uložených dat, přístupová práva zaměstnanců a pravidelné zálohování.
Pro menší firmu je rozumné mít alespoň tento základ:
- zásady zpracování osobních údajů napsané srozumitelně a konkrétně,
- cookie lištu nastavenou podle skutečně používaných nástrojů,
- evidenci zpracování osobních údajů,
- smlouvy se zpracovateli, například s hostingem, e-mailingem nebo CRM,
- interní pravidla pro přístupy k datům a jejich mazání.
Pokud používáte GA4, Meta Pixel, CRM nebo e-mailingové nástroje, je vhodné zkontrolovat, zda odpovídá i technické nastavení webu. Právní dokumenty bez správné implementace často nestačí. U webu tak není důležité jen to, co je napsané na stránce, ale i to, jaké skripty se skutečně načítají před udělením souhlasu.
5. Podceněné vztahy mezi společníky, zaměstnanci a dodavateli
Pátá chyba se objevuje ve chvíli, kdy firma začne růst. Zakladatelé si často vše domluví „na dobré slovo“, ale jakmile přijde první větší obrat, začnou se řešit podíly, rozhodovací práva, přístup k účtům nebo rozdělení zisku. Bez jasné zakladatelské dohody může i úspěšný projekt skončit sporem, blokací účtů nebo odchodem klíčového člověka s know-how.
Stejný princip platí pro zaměstnance a externí spolupracovníky. Pokud grafik, programátor nebo obchodník pracuje bez smlouvy, bez ujednání o mlčenlivosti a bez vymezení autorských práv, firma si může přivlastňovat výstupy mnohem hůř, než čeká. U pracovních vztahů je navíc nutné hlídat správný režim spolupráce, aby se nejednalo o švarcsystém, který může být sankcionován.
V praxi pomáhá nastavit tyto dokumenty hned při náboru prvních lidí:
- pracovní smlouvu nebo smlouvu o spolupráci podle skutečného režimu práce,
- mlčenlivost a ochranu know-how,
- předání přístupů, zařízení a dat při ukončení spolupráce,
- jasná pravidla schvalování výdajů a podpisů za firmu.
U firem se dvěma a více zakladateli je dobré mít i jednoduchou dohodu o tom, co se stane při odchodu jednoho z nich, při neshodě nebo při prodeji podílu. Právě tyto situace bývají v začátcích nejdražší, protože se řeší až ve chvíli, kdy už je vztah narušený.
6. Chybějící právní audit v době růstu
Poslední častý problém není jednorázová chyba, ale opomenutí průběžné kontroly. Firmy často v prvním roce fungují s jedním vzorem smlouvy, základními podmínkami a starým webem, i když se mezitím změnil byznys model, cílová skupina nebo rozsah služby. Tím vzniká nesoulad mezi realitou a dokumentací.
Praktický právní audit by měl přijít nejpozději ve chvíli, kdy firma začne mít stabilní tržby, více dodavatelů nebo vstupuje do nového trhu. Kontrolují se smlouvy, web, obchodní podmínky, GDPR, licence, fakturace, odpovědnost i procesy pro reklamace. U digitálních projektů se vyplatí revidovat vše minimálně jednou ročně, ideálně při každé větší změně produktu nebo marketingového modelu.
Nejde o formalitu. Pokud například firma rozšíří e-shop do zahraničí, začne pracovat s novými platebními branami nebo zavede předplatné, mění se i právní rizika. Stejně tak při využívání AI nástrojů pro tvorbu obsahu, zákaznickou podporu nebo automatizaci komunikace je třeba hlídat, jaká data do systému vstupují, kdo je správcem a zda jsou splněny informační povinnosti vůči uživatelům.
Podnikatel, který si nastaví právní minimum včas, získá výhodu v rychlosti i důvěryhodnosti. V praxi to znamená méně sporů, snadnější jednání s klienty a menší pravděpodobnost, že růst firmy zastaví problém, který šel vyřešit už na začátku.