Smlouva o bezpečnostních službách 2026 – security agentura vzor

Trh soukromé ostrahy v Česku má v roce 2026 obrat zhruba 15 miliard Kč ročně, zaměstnává okolo 50 000 lidí a zahrnuje vše od recepčního ve výrobním závodě přes mobilní hlídku v retail parku po eskort hotovostí. A přesto je naprostá většina smluv o bezpečnostních službách v ČR napsaná na 2-3 stránkách textu, který opomíjí klíčové oblasti — od oprávnění strážného přes GDPR režim kamerového systému až po součinnost s Policií ČR.

Důsledek? Provozovatel velkoobchodu zaplatí 60 000 Kč měsíčně za fyzickou ostrahu, dojde ke krádeži paletizovaného zboží za 300 000 Kč, a když chce dodavatele činit odpovědným, smlouva mlčí o tom, kde končí preventivní hlídka a začíná odpovědnost za škodu. Soud se přikloní k dodavateli a objednatel platí škodu sám.

Tento průvodce vás provede vším, co smlouva o poskytování bezpečnostních služeb v roce 2026 musí obsahovat: koncesovanou živnost podle živnostenského zákona (zákon č. 455/1991 Sb., příloha č. 3), právní omezení strážného v porovnání s obecní policií podle zákona č. 553/1991 Sb., GDPR režim kamerového systému, povinné pojištění odpovědnosti, SLA pro dobu odezvy na alarm, daňové aspekty včetně DPH a vzor klíčových ustanovení smlouvy.

1. Kdo potřebuje smlouvu o ostraze

Bezpečnostní agentura není luxus pro multinárodní korporace. V Česku v roce 2026 jsou hlavní cílové skupiny čtyři, a každá z nich potřebuje jiný typ smlouvy s jinými SLA parametry:

• Maloobchod a logistika. Velkosklady, distribuční centra, retail parky, výrobní haly. Hlavní rizika: krádež zboží, škoda na technice, neoprávněný vstup. Typická poptávka: fyzická ostraha 24/7, kamerový systém s napojením na pult centrální ochrany (PCO), mobilní hlídka jako kontrolní mechanismus.
• Administrativní budovy a kanceláře. Recepce s kontrolou návštěv, večerní obchůzky, ovládání přístupových systémů. Hlavní rizika: neoprávněný vstup, krádeže notebooků z otevřených kanceláří, požár mimo pracovní dobu. Kombinace facility managementu a ostrahy — detaily v článku Smlouva o správě budovy — facility management vzor 2026.
• Eventy, koncerty, sportovní akce.Krátkodobé jednorázové zakázky s vlastní právní logikou (zákon č. 115/2001 Sb. o podpoře sportu, zákon č. 258/2000 Sb. o ochraně veřejného zdraví). Rizika: dav, výtržnosti, krádeže, požár.
• Hotovostní převoz a eskort.Specializovaná služba, která vyžaduje zbrojní průkaz strážných, ozbrojenou ostrahu a často povinnost notifikace Policie ČR předem. Tady jsou pojistné částky 10-50 mil. Kč standardem.

Společné mají to, že chybu ve smlouvě ucítíte až ve chvíli, kdy vznikne škoda. Do té doby vše vypadá jako luxusní položka v rozpočtu. Proto se vyplatí věnovat smlouvě stejnou pozornost jako třeba pojistné smlouvě.

2. Koncesovaná živnost — kdo smí ostrahu dělat

Soukromá ostraha v ČR není volná živnost — je koncesovaná podle přílohy č. 3 zákona č. 455/1991 Sb. o živnostenském podnikání. Konkrétně oborový seznam obsahuje koncesi „Ostraha majetku a osob“ a „Služby soukromých detektivů“. Pro získání koncese musí podnikatel splnit přísnější podmínky než u běžné živnosti:

• Odborná způsobilost. Pro odpovědného zástupce platí vysokoškolské vzdělání bezpečnostního směru a 3 roky praxe; nebo středoškolské + 5 let praxe; nebo odborná zkouška z bezpečnostních služeb složená u uznané profesní organizace (Asociace soukromých bezpečnostních služeb ČR a další).
• Bezúhonnost. Žadatel ani odpovědný zástupce nesměl být odsouzen za úmyslný trestný čin (výpis z rejstříku trestů nestarší než 3 měsíce).
• Spolehlivost. Posuzuje živnostenský úřad — historie správních deliktů, pokuty od inspekce práce, předchozí odebrané koncese.
• Souhlas Ministerstva vnitra. U koncese „Ostraha majetku a osob“ si živnostenský úřad vyžádá stanovisko MV ČR. Vyřízení trvá 30-60 dní.

3. Oprávnění strážného × zákon o obecní policii

Nejčastější mýtus: „Strážní v uniformě mají skoro stejná práva jako policie.“ Neplatí. Soukromá ostraha v ČR nemá žádná zvláštní zákonná oprávnění — strážný má prakticky stejné možnosti jako kterýkoli jiný občan. Klíčové rozdíly oproti obecní policii (zákon č. 553/1991 Sb.)a Policii ČR (zákon č. 273/2008 Sb.) jsou v pravomocích, které soukromý strážný nemá.

§ 76 odst. 2 trestního řádu

Klíčové ustanovení pro každého strážného. Říká, že kdokoli (tedy i soukromý strážný) může zadržet osobu, která byla přistižena při trestném činu nebo bezprostředně poté, pokud je to nutné ke zjištění její totožnosti, zabránění útěku nebo zajištění důkazů. Takovou osobu musí strážný neprodleně předat Policii ČR. Mimo tuto situaci nemá strážný právo kohokoli zadržovat — udělal-li by to, dopouští se trestného činu omezování osobní svobody (§ 171 trestního zákoníku).

§ 14 NOZ — ochrana osobnosti

Druhým klíčovým pramenem je § 14 zákona č. 89/2012 Sb. (NOZ), který zakotvuje právo na svépomoc. Říká, že každý si může pomoci k svému právu sám, pokud je jeho zásah nezbytný a přiměřený. To je právní základ pro to, aby strážný v supermarketu zabránil zloději v odchodu — ne proto, že je strážný, ale proto, že je občan, který chrání majetek (svůj nebo toho, koho zastupuje).

Důsledek pro smlouvu: dodavatel musí strážné pravidelně školit v limitech oprávnění, dokumentovat každý incident a předávat ho Policii ČR. Smlouva musí mít ustanovení, že strážný nesmí překračovat oprávnění daná § 76 TŘ a § 14 NOZ, jinak vznikne odpovědnost za škodu způsobenou protiprávním zákrokem.

4. Druhy bezpečnostních služeb

Profesionální security agentura v ČR nabízí typicky portfolio 6-8 služeb. Smlouva musí přesně specifikovat, které z nich jsou v rozsahu — vágní formulace „komplexní ostraha“ je v případě sporu nepoužitelná.

Fyzická ostraha

Nejtypičtější služba — strážný v uniformě fyzicky přítomen na objektu. Hlídá vstup, provádí obchůzky, kontroluje vozidla, reaguje na bezpečnostní incidenty. Smlouva musí specifikovat: počet strážných na směně, frekvenci obchůzek, povinnost vést knihu služeb (logbook), povinné ohlášení obchůzky přes mobilní aplikaci.

Pult centrální ochrany (PCO)

Dodavatel napojí váš objekt na svůj PCO — operační středisko, které 24/7 sleduje signály z EZS (elektronická zabezpečovací signalizace), kamer a požárního systému. Při alarmu vyšle výjezdovou hlídku a podle smlouvy informuje Policii ČR, hasičský záchranný sbor nebo majitele. Klíčové KPI: doba odezvy (typicky 10-20 minut v Praze, 20-30 minut v krajích).

Eskort cenností a osob

Specializovaná služba — převoz hotovosti z prodejen do banky, ostraha VIP osob, doprovod při převozu cenných předmětů. Vyžaduje ozbrojené strážné (zbrojní průkaz skupiny D), specializovaná vozidla a pojištění s vysokou pojistnou částkou (typicky 50-200 mil. Kč). Tato služba má zpravidla zcela samostatnou smlouvu, nikoli dodatek.

Recepce a vstupní kontrola

Hybridní služba — strážný v civilním oděvu plní zároveň funkci recepčního: přijímá návštěvy, vydává jmenovky, kontroluje zaměstnance bez karty, přebírá pošty a kurýrní zásilky. Často propojené s facility managementem.

Mobilní hlídka (auto-patrola)

Alternativa k fyzické ostraze pro objekty, kde stálá přítomnost je zbytečně drahá. Auto-patrola objíždí 5-15 objektů během směny, provádí vizuální kontrolu, reaguje na poplachy z PCO. KPI: frekvence návštěv (typicky 2-6× za noc), čas strávený na objektu.

Detektivní činnost

Vyšetřování krádeží, podvodů, prověřování zaměstnanců (jen se souhlasem). Vyžaduje samostatnou koncesi „Služby soukromých detektivů“ podle živnostenského zákona. Zpráva detektiva může sloužit jako důkaz v civilním sporu, v trestním řízení má omezenou váhu.

5. SLA a KPI — měřitelná kvalita

Bez měřitelných KPI je security smlouva pouze marketingovým slibem. Jakmile ale máte konkrétní čísla, klient přestane diskutovat o tom, jestli dodavatel pracuje „dobře", a začne se dohadovat o objektivních metrikách. Pro security je klíčové měřit pět oblastí:

6. GDPR a kamerový systém

Kamerový systém s napojením na PCO je jedna z hlavních služeb security agentury. A je to současně zpracování osobních údajů ve velkém rozsahupodle čl. 35 GDPR (nařízení EU 2016/679), které vyžaduje:

• Právní titul. Typicky oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) na ochraně majetku a osob. Zájem ale musí být zdokumentovaný (legitimate interest assessment, LIA).
• DPIA (Data Protection Impact Assessment).Povinná podle čl. 35 GDPR pro systematické monitorování veřejně přístupných míst velkého rozsahu. Pokud váš objekt zahrnuje parkoviště, vstupní halu nebo prodejnu, DPIA musí existovat písemně před spuštěním kamer.
• Informační povinnost. U každého vstupu do monitorovaného prostoru musí být informační tabule (piktogram kamery + text s identifikací správce, účelu, kontaktem na DPO).
• Lhůty uchování. ÚOOÚ akceptuje typicky 7-14 dní pro běžnou retail/kancelářskou ostrahu, výjimečně až 30 dní u rizikových objektů (banky, datacentra, šperky). Trvale archivovat se smí jen incidenty.
• Smlouva o zpracování (DPA) podle čl. 28 GDPR. Security agentura je zpracovatelem, objednatel je správcem (s výjimkou ostrahy ve veřejných prostorách, kde může být security agentura sama správcem). DPA musí být přílohou smlouvy.
• Žádost subjektu údajů. Zákazník nebo zaměstnanec natočený kamerou má právo na výpis vlastních záznamů, opravu, výmaz a omezení zpracování. Smlouva musí stanovit, jak tyto žádosti budou plněny (typicky do 30 dní, dodavatel poskytuje součinnost).

7. Pojištění odpovědnosti — povinné

Bezpečnostní agentura bez pojištění odpovědnosti je v praxi tikající bomba. Při krádeži zboží za 2 mil. Kč nebo při ublížení na zdraví při zákroku jde o miliony Kč škody — agentura, která pojištění nemá, skončí v insolvenci a klient zaplatí škodu ze svého.

Smlouva musí výslovně požadovat:

• Pojištění odpovědnosti za škodu z činnosti.Minimální pojistná částka pro běžnou ostrahu: 10-20 mil. Kč. Pro rizikovější objekty (datacentra, šperky, hotovost) 50-200 mil. Kč.
• Pojištění odpovědnosti zaměstnavatele za pracovní úraz. Zákonné, ale dodavatel musí mít aktivní účet u Kooperativa pojišťovny (§ 365 zákoníku práce).
• Roční certifikát.Dodavatel předkládá klientovi potvrzení pojišťovny o platnosti pojištění ke dni 1. 1. každého roku.
• Notifikace při změně. Pokud dodavatel pojištění vypoví nebo sníží pojistnou částku, je povinen klientovi sdělit to do 7 dnů.
• Spoluúčast.Smlouva ošetřuje, zda spoluúčast (typicky 5-20 %) hradí dodavatel sám, nebo se na ní podílí klient. Standard: spoluúčast nese dodavatel.

8. Součinnost s Policií ČR

Soukromá ostraha v ČR není náhradou Policie ČR — je její doplněk. Smlouva musí jasně určit, kdy strážný volá policii a co dělá do jejího příjezdu. Tři typické situace:

• Trestný čin v přímém ohrožení. Loupež, ublížení na zdraví, ozbrojený útok. Strážný neprodleně volá linku 158, do příjezdu policie nezasahuje (kromě obrany života) a poskytuje ochranu osobám v objektu.
• Krádež nebo poškození majetku.Strážný zadrží pachatele podle § 76 TŘ (pokud možno a bezpečno), volá policii, zajistí svědky a důkazy. Strážný neprovádí kontrolu kabelek, nevybírá kradené věci bez souhlasu.
• Civilní problém. Hluk, slovní konflikt, opilý host — strážný řeší napomenutím nebo vyvedením z objektu; policie se volá jen při eskalaci.

Smlouva by měla výslovně řešit i opačnou stranu — co se děje, pokud Policie ČR požádá dodavatele o součinnost (např. záznam z kamery k probíhajícímu vyšetřování). Bez jasného postupu vznikají zbytečné spory mezi klientem a dodavatelem o tom, kdo má povinnost vyhovět žádosti.

9. Daňový režim a fakturace

Bezpečnostní služby jsou v ČR standardní zdanitelné plnění v základní sazbě DPH 21 % (zákon č. 235/2004 Sb. o DPH). Tři praktické daňové aspekty, které smlouva musí ošetřit:

Měsíční fakturace v pozadí

Typický model: dodavatel fakturuje měsíčně pozadu (např. za červen do 10. července), splatnost 14-30 dní. Faktura musí obsahovat náležitosti dle § 29 zákona o DPH a § 435 NOZ — detail v článku Co musí obsahovat faktura 2026.

Reverse charge

Pro většinu bezpečnostních služeb v ČR mezi tuzemskými plátci DPH reverse charge neplatí — dodavatel účtuje DPH a klient si ji odpočítává standardně. Výjimkou jsou stavební a montážní práce (instalace EZS, kamer), kde se aplikuje tuzemský reverse charge podle § 92e zákona o DPH — instalaci kamerového systému tedy dodavatel fakturuje bez DPH, klient si DPH dopočítá v rámci samovyměření.

Indexace ceny — inflace a mzdové náklady

Security smlouva na 2-5 let bez indexace = po roce dodavatel dotuje nebo začne šetřit na lidech. Standardní řešení: roční indexace o index spotřebitelských cen vyhlášený ČSÚ + mzdový index (security je 80 % mzdové náklady, takže růst minimální mzdy se promítá významně). Indexační doložka musí být ve smlouvě výslovně — bez ní cena platí beze změny po celou dobu trvání.

10. Výpověď, sankce a odstoupení

Bezpečnostní smlouva je dlouhodobý vztah — jako u FM smluv platí, že krátká doba trvání nedává ekonomicky smysl pro žádnou stranu. Dodavatel musí poznat objekt, vyladit obchůzky, najmout správné lidi. To trvá minimálně 3 měsíce.

Standardní doba trvání

• 1-2 roky — typické pro recepční služby, jednorázové eventy, sezónní ostrahu.
• 3-5 let — typické pro fyzickou ostrahu velkých objektů, napojení na PCO. Dodavatel investuje do techniky a zaškolení personálu.
• Doba neurčitá s 3-6měsíční výpovědní lhůtou — flexibilní řešení tam, kde se může objekt rychle změnit.

Sankce za porušení SLA

Smluvní pokuty řídí § 2048-2052 NOZ. Soud může nepřiměřeně vysokou pokutu moderovat podle § 2051, takže odstupňované sankce s rozumnými stropy jsou prakticky lepší než jedna likvidační pokuta.

Okamžité odstoupení

Klient typicky má právo okamžitě odstoupit v těchto případech:

• Strážný pod vlivem alkoholu nebo drog na směně
• Krádež prokázaná zaměstnancem dodavatele
• Zánik koncese „Ostraha majetku a osob“ u dodavatele
• Zánik povinného pojištění odpovědnosti
• Tři a více hrubých porušení SLA v 6 měsících
• Insolvence dodavatele (§ 253 insolvenčního zákona)

11. Vzor klíčových ustanovení smlouvy

Následuje kostra hlavních paragrafů smlouvy o poskytování bezpečnostních služeb v inominátním režimu podle § 1746 odst. 2 NOZ s prvky příkazní smlouvy (§ 2430). Není to úplná smlouva — chybí standardní závěrečná ustanovení a přílohy (SLA tabulka, DPA, ceník) — ale pokrývá specifickou „security“ část.

12. Technický rider — co dodat jako přílohu

Smlouva o ostraze bez technického rideru je jen půlka dohody. Profesionální dodavatelé požadují tyto přílohy:

• Plán objektu. Půdorysy s vyznačením vstupů, únikových cest, místností s vyšším rizikem (serverovna, kasa, sklad cenností), umístění kamer.
• Kamerový plán.Schéma s pozicí kamer, úhlu záběru, typu (fixní / PTZ), rozlišení, retence záznamů. Soulad s § 316 ZP a DPIA.
• Krizový plán (emergency response). Co dělá strážný při: požáru, ozbrojené loupeži, výhružce výbušninou, mediálním zájmu. Telefonní čísla policie, hasičů, záchranky, klíčových zaměstnanců objednatele.
• Seznam klíčů a karet. Které klíče má dodavatel k dispozici, jak jsou uloženy (trezor s logem), kdo má přístup.
• Body check schéma. Pozice NFC/QR bodů na objektu, požadovaná frekvence načtení.
• Incident reporting form. Šablona, kterou strážný vyplňuje při každém incidentu — čas, místo, popis, osoby, přijatá opatření. Slouží i jako důkaz v právním sporu.

13. Časté chyby v security smlouvách

1. Smlouva na 2 stránky bez SLA. Nejčastější chyba. „Poskytovatel zajistí ostrahu“ je nicotná povinnost. Bez čísel, frekvence a měření nelze nic vymáhat.
2. Žádné ověření koncese. Klient si neověří, že dodavatel má koncesi „Ostraha majetku a osob“. Pak zjistí při krádeži, že dodavatel ostrahu vůbec poskytovat nesměl — a soud snižuje nárok na náhradu škody.
3. Nejasná hranice oprávnění strážného. Smlouva neříká, kdy strážný volá policii, kdy zadržuje pachatele a kdy ne. Důsledek: strážný buď nezasáhne (krádež), nebo zasáhne nepřiměřeně (omezení osobní svobody, ublížení na zdraví). Klient platí pokutu nebo náhradu škody.
4. Nedostatečné pojištění.Pojistka 1 mil. Kč při hodnotě skladu 50 mil. Kč. Klient zjistí limit až po krádeži.
5. Bez DPIA pro kamery.ÚOOÚ v posledních letech kontroly aktivně provádí. Pokuta pro klienta až 4 % obratu.
6. Žádný DPA podle čl. 28 GDPR. Klient porušuje GDPR ve chvíli, kdy dodavatel zpracovává osobní údaje z kamer bez DPA.
7. Žádný kamerový plán.Dodavatel umístí kamery ad-hoc, někdy i tam, kde nesmí (šatny, jídelna). Klient nese odpovědnost podle § 316 ZP.
8. Bez indexace. Třiletá smlouva bez indexace = dodavatel po roce dotuje a začne šetřit. Kvalita padá, fluktuace strážných roste, krádeže rostou.
9. Strážní bez školení. Smlouva neřeší minimální úroveň vzdělání a školení. Důsledek: na objektu pracují lidé bez znalosti zákonných limitů, smluvní pokuty rostou.
10. Žádný exit plán. Co se děje s klíči, kamerou a přístupy do EZS, když smlouva skončí? Bez exit plánu klient zůstane bez záznamů z kamer a bez přístupových karet.
11. Nejasná pravidla pro subdodávky.Dodavatel subdodává personál přes agenturu práce — kdo nese odpovědnost? Smlouva musí ošetřit povinnost dodavatele za subdodavatele (§ 2434 NOZ).
12. Likvidační sankce.500 000 Kč pokuta za jednu zmeškanou obchůzku — soud sníží podle § 2051. Lépe odstupňovaný systém s rozumnými stropy.

14. Vygenerujte si vlastní security smlouvu

Bezpečnostní smlouva je dlouhodobý vztah — od recepce v kancelářské budově na rok až po napojení velkoskladu na PCO na pět let. Univerzální šablona stažená z internetu vás vyjde levně dnes a draho příštích několik let, protože nepokryje vaše konkrétní KPI, vaše objekty, váš kamerový plán ani vaše GDPR procesy. Profesionální security dodavatelé i klienti si proto šablonu smlouvy vyladí jednou — a pak ji opakovaně používají s konkrétními údaji každé zakázky.

Přesně na tohle je Dokumentomat.cz. Nahraj si do platformy vlastní šablonu .docx (svoji smlouvu — od advokáta, vyladěnou s vaším právníkem, prošlou compliance review), označ v ní proměnná pole (jméno objednatele, adresa Objektu, výměra, paušál, KPI hodnoty, pojistné částky, odpovědné osoby) a vygeneruj novou verzi smlouvy přes přívětivý formulář. Žádné copy-paste z Wordu, žádné chyby v IČO nebo v paragrafu o pojištění.

Velkou hodnotu má i konzistence: každá vaše security smlouva bude mít stejnou strukturu, stejné KPI rámce, stejnou GDPR přílohu a stejný kamerový plán. Kontrola a vyjednávání se zrychlí, prostor pro chybu se zmenší a vaše právní oddělení se může soustředit na opravdu nestandardní položky, ne na opisování boilerplate textu.