Pravni pogoji za zagon spletne strani v letu 2026 niso več le objava splošnih pogojev poslovanja, prenesenih s spleta. Že ena majhna tehnična opustitev ali manjkajoča spletna izjava o odstopu od pogodbe lahko danes prinese takojšnje sankcije s področja varstva potrošnikov in obvezno vračilo kupnine. Zavedamo se, da so začetniki v podjetništvu zaradi zapletenega pravnega jezika in nasprotujočih si informacij na spletu pogosto negotovi. Nihče si ne želi, da bi prve mesece spletne prisotnosti zasenčili preiskave Informacijskega pooblaščenca ali drugih organov in strah pred visokimi globami.

Iz tega vodnika natančno spoznaš vse obvezne pravne elemente zagona spletne strani, od splošnih pogojev poslovanja do GDPR, da se izogneš kaznim in se dela lotiš samozavestno. Ne pojasnimo le vsebine obveznih dokumentov, temveč ti pomagamo izbrati tudi zanesljive tehnične temelje, na primer strežnike v Evropski uniji, ki poenostavijo skladnost z GDPR, in varno registracijo domene. Pregledali bomo najnovejša pravila za leto 2026, nove tehnične zahteve pravice do odstopa in ključna vprašanja hrambe podatkov, da se lahko namesto nepotrebnemu stresu posvetiš rasti.

Kdo lahko zažene spletno stran? Osnovni pogoji za podjetnike

Spletno stran lahko zažene vsakdo, obseg pravnih obveznosti pa je odvisen od namena vsebine. Osebni blog, ki služi izključno hobiju in ne vsebuje oglasov, ne zahteva uradne oblike podjetja. Ko pa se na strani pojavi pridobitna dejavnost, se pravni pogoji za zagon spletne strani takoj zaostrijo. Za gospodarsko dejavnost velja vsak postopek, pri katerem prodajaš izdelke, opravljaš storitve ali uporabljaš oglasni prostor (na primer Google AdSense) in partnerske povezave.

Upravljavec spletne strani je pravno lahko samostojni podjetnik (s.p.), gospodarska družba (na primer d.o.o.) ali v nekaterih primerih fizična oseba z davčno številko. Za spletno trgovino je nujna prijava ustreznih dejavnosti. Za upravljanje spletne trgovine moraš registrirati ustrezno šifro dejavnosti spletne trgovine na drobno po standardni klasifikaciji dejavnosti (SKD). Ta šifra omogoča izdajanje računov, ki je temelj spletne prodaje. Pri tehnični registraciji, na primer pri registraciji domene, se morajo podatki o imetniku natančno ujemati z uradnimi podatki podjetja.

Pravne omejitve spletnih strani fizičnih oseb

Kot fizična oseba lahko stran zaženeš brez registracije podjetja, če tvoja dejavnost ni redna in ni usmerjena v dobiček. Vedeti moraš, da že najmanjša oblika zaslužka prinese davčne obveznosti. Če na stran postaviš oglase, je ne moreš več šteti za čisto hobi stran, pravila Splošne uredbe o varstvu podatkov (GDPR) pa za tebe veljajo strožje. Kot fizična oseba je obdavčitev lahko bolj zapletena, saj moraš od dohodka iz dejavnosti finančni upravi (FURS) plačevati akontacije davka.

Obveznosti prijave pri pristojnih organih in davčni upravi

V letu 2026 je treba začetek pridobitne dejavnosti prijaviti pri pristojnih organih (v Sloveniji prek portala SPOT oziroma v Poslovnem registru AJPES). Postopek danes poteka elektronsko, opustitev prijave pa lahko prinese visoko globo. Prodaja nekaterih skupin izdelkov, na primer zdravil ali nevarnih snovi, je vezana na posebno dovoljenje organov. Posebna pravila prodaje na daljavo lahko zahtevajo, da prodajo prek spletnega kanala sporočiš tudi davčni upravi. Organi v letu 2026 posebno pozornost namenjajo temu, da so podatki o upravljavcu, navedeni na spletni strani, in prijavljene dejavnosti popolnoma usklajeni.

Zakonito delovanje ni le birokracija, temveč tudi verodostojnost. Pri izbiri tehničnega ozadja se splača izbrati ponudnika, katerega infrastruktura podpira skladnost z evropskimi predpisi. Uporaba strežnikov v Evropski uniji na primer močno poenostavi pripravo obvestila o obdelavi osebnih podatkov, saj podatki ne zapustijo EU.

Obvezni vsebinski elementi: zahteve za kolofon in splošne pogoje poslovanja

Pravni pogoji za zagon spletne strani v EU izhajajo predvsem iz pravil o storitvah informacijske družbe in elektronskem poslovanju (v Sloveniji Zakon o elektronskem poslovanju na trgu, ZEPT). Mnogi mislijo, da imajo obveznosti le spletne trgovine, resnica pa je, da mora vsaka spletna stran z gospodarskim namenom imeti nekatere osnovne dokumente. Njihova odsotnost ne vzbuja le nezaupanja, temveč odpira neposredno pot do inšpekcijskih pregledov. Nadzorni organi za varstvo podatkov (v Sloveniji Informacijski pooblaščenec, na Madžarskem NAIH) in organi za varstvo potrošnikov v letu 2026 še strožje preverjajo, ali so obvezni informativni elementi prisotni in ažurni.

Obvezni elementi kolofona točko za točko

Kolofon (impresum) je »osebna izkaznica« spletne strani. Ta dokument obiskovalcem in organom omogoča, da prepoznajo upravljavca. Po zakonskih zahtevah je treba na dobro vidnem mestu objaviti naslednje podatke:

• Uradno ime in sedež ponudnika.
• Kontaktni podatki: delujoč e-poštni naslov in telefonska številka.
• Davčna in matična številka (ali številka vpisa v poslovni register).
• Naziv organa, ki vodi register, v katerega je podjetje vpisano.
• Ime, sedež in kontaktni podatki ponudnika gostovanja.

Posebej pomembno je, da navedeš tudi natančne podatke ponudnika gostovanja. Ni dovolj, da napišeš le ime; predpisi zahtevajo tudi fizični naslov in kontaktne podatke. Če tehnično ozadje zagotavlja zanesljiv partner, navedba podatkov poleg pravne skladnosti kaže tudi strokovno stabilnost. Že ob zagonu se splača izbrati varno spletno gostovanje, ki ti vse potrebne podatke za kolofon pregledno da na voljo.

Splošni pogoji za spletne trgovine: najpogostejše napake, za katere sledi globa

Splošni pogoji poslovanja urejajo pravno razmerje med kupcem in trgovcem. V letu 2026 je začelo veljati več pomembnih sprememb. V nekaterih državah članicah (na primer na Madžarskem) morajo splošni pogoji od 1. januarja obvezno vsebovati pravila o odgovornosti za zmanjšanje vrednosti izdelka ob odstopu. Če to manjka, spletna trgovina ne more zahtevati odškodnine za rabljene vrnjene izdelke. Od 19. junija pa je v vsej EU obvezen stalno dosegljiv spletni obrazec za odstop od pogodbe, ki kupcu pošlje samodejno potrdilo.

Ponekod so se zaostrila tudi pravila o garanciji: na Madžarskem je treba od 1. marca vsak garancijski zahtevek zaključiti najpozneje v 30 dneh. Če popravilo v tem roku ni opravljeno, sta obvezna zamenjava ali vračilo kupnine. Povezave do platforme za spletno reševanje sporov (ODR) pa ni več treba navajati, saj je ta sistem julija 2025 prenehal delovati. Opis načinov obravnave pritožb in natančna ubeseditev 14-dnevne pravice do odstopa, dopolnjena z vzorčnim obvestilom, še vedno spadata med pravne pogoje za zagon spletne strani, njihovo zanemarjanje pa lahko prinese visoke kazni.

GDPR in varstvo podatkov: varna obdelava podatkov obiskovalcev

Varstvo podatkov v letu 2026 ni več le dokument, ki ga je treba odkljukati, temveč tesna enota tehničnih in pravnih rešitev. Med pravnimi pogoji za zagon spletne strani je ena najbolj kritičnih točk pregledna obdelava podatkov uporabnikov. Ni dovolj objaviti splošnega obvestila; namen, pravno podlago in natančno trajanje obdelave je treba posebej navesti za vsak postopek (na primer nakup, e-novice, stik). Z vidika pravnih pogojev za upravljanje spletne strani je osnovno pričakovanje, da obiskovalec natančno ve, kaj se z njegovimi podatki dogaja od vnosa do izbrisa.

Tehnična skladnost se začne pri tem, kje te podatke hraniš. Ponudnik s podatkovnimi centri v Evropski uniji, kot je aWh, je za skladnost z GDPR velika prednost, saj podatki ne zapustijo ozemlja Evropske unije. Pisna pogodba o obdelavi podatkov s ponudnikom gostovanja je nujna. Poleg tega je za varen prenos podatkov nujno veljavno potrdilo SSL, ki šifrira komunikacijo med uporabnikom in strežnikom.

Kdaj postaneš upravljavec podatkov? (Šteje že kontaktni obrazec!)

Mnogi zmotno mislijo, da so upravljavci podatkov le spletne trgovine. V resnici postaneš upravljavec podatkov takoj, ko tvoja spletna stran zabeleži naslov IP obiskovalca ali omogoči vnos e-poštnega naslova. Krog osebnih podatkov je širok: poleg imena in telefonske številke sem spadajo tudi spletni identifikatorji. Po smernicah Evropskega odbora za varstvo podatkov (EDPB) 02/2026, izdanih 7. julija 2026, je tudi anonimizacija podatkov dejanje obdelave, za katero je potrebna pravna podlaga. To pomeni, da moraš posameznike, če nameravaš uporabniške podatke v prihodnje anonimizirati za statistične namene, o tem obvestiti že v prvotnem obvestilu.

Piškotki in sledilniki: ravni skladnosti v letu 2026

Pri upravljanju piškotkov (Cookie Consent) v letu 2026 prevladuje načelo »privacy by design«. Pasica za piškotke ne sme prekriti celotne vsebine in ne sme uporabnika prisiliti k sprejetju. Pogoji za veljavno privolitev:

• Aktivna privolitev: brez vnaprej označenih polj in brez samodejnega sprejetja ob drsenju.
• Enakovredna izbira: gumb »Zavrni« mora biti enako lahko dosegljiv in viden kot gumb »Sprejmi«.
• Razčlenitev po kategorijah: za statistične in trženjske piškotke je treba privolitev zahtevati ločeno.
• Beleženje: privolitve je treba tehnično beležiti, da je ob morebitnem pregledu Informacijskega pooblaščenca mogoče dokazati zakonito ravnanje.

Pri prijavi na e-novice je še vedno najvarnejša metoda dvojna potrditev (double opt-in). Ta zagotavlja, da je uporabnik podatke res vnesel po lastni volji. Za neposredno trženje je vedno potrebna ločena, izrecna in prostovoljna privolitev, ki jo mora biti mogoče kadar koli preklicati z enim samim klikom.

Tehnični pogoji s pravnega vidika: domena, SSL in gostovanje

Zagon spletne strani ni le vprašanje programske opreme in oblikovanja. Vsak element tehnične infrastrukture, od izbranega imena do fizične lokacije shranjevanja podatkov, prinaša konkretno pravno odgovornost. Pravni pogoji za zagon spletne strani so tesno prepleteni s tehničnimi temelji. Slabo izbrana domena lahko vodi v tožbo zaradi kršitve blagovne znamke, nešifriran prenos podatkov pa v visoko globo organov za varstvo podatkov.

Odgovornost je razdeljena med tabo in ponudnikom. Ponudnik gostovanja je odgovoren za fizično zaščito infrastrukture in strežniško varnost. Posodabljanje in varnostna nastavitev uporabljene programske opreme, na primer WordPressa ali spletne trgovine po meri, pa sta že tvoja naloga. Za pravno skladnost morata obe strani natančno opraviti svoj del, saj pravne posledice tehnične opustitve bremenijo tebe.

Registracija domene in zaščita blagovne znamke

Izbira imena je prva pravna past ob zagonu. Mnogi naredijo napako, da registrirajo ime, ki je podobno obstoječi znamki ali registrirani blagovni znamki. Za nacionalne domene veljajo pravila posameznega registra, za domene .si na primer pravila registra Register.si. V spornih primerih odloči pristojni organ za reševanje domenskih sporov, kar lahko pomeni celo prisilen in takojšen prenos imena na upravičenega imetnika. Preden odločitev dokončno potrdiš, se temeljito pouči z našim vodnikom po registraciji domene. Raziskava blagovnih znamk je nujen korak, da se izogneš imenom, ki kršijo intelektualno lastnino drugih.

HTTPS in šifriranje: temelj varstva podatkov

Uporaba protokola HTTPS v letu 2026 ni več izbirna udobna funkcija. Potrdilo SSL zagotavlja, da podatki, ki jih vnesejo obiskovalci, šifrirani potujejo od uporabnika do strežnika. Sodobni brskalniki strani brez potrdila danes označijo kot »ni varno«, kar ne ruši le zaupanja uporabnikov, temveč skriva tudi pravno tveganje. Zanemarjanje varstva osebnih podatkov daje neposredno podlago za globo Informacijskega pooblaščenca. V vmesniku aWh lahko SSL vklopiš z nekaj kliki, zato to pravno oviro hitro odpraviš.

Izbira ponudnika gostovanja je ključna tudi z vidika GDPR. Če izbereš ponudnika s podatkovnimi centri v Evropski uniji, podatki ostanejo znotraj Evropske unije. To močno poenostavi verigo obdelovalcev in pravno skladnost. Ekipa aWh, v kateri ima vsak član 20 let izkušenj, in infrastruktura v Evropski uniji jamčita, da tehnično ozadje izpolnjuje evropske zahteve. Če želiš biti pri tehničnih temeljih povsem prepričan, izberi zanesljivega ponudnika gostovanja, ki razume evropsko regulativno okolje.

Kontrolni seznam za zagon spletne strani 2026: korak za korakom do pravne čistosti

Pravni pogoji za zagon spletne strani v letu 2026 od lastnika zahtevajo strukturiran postopek. Skladnost s predpisi ni pomembna le zaradi izogibanja kaznim; je tudi temelj zaupanja kupcev in dolgoročne poslovne stabilnosti. Naslednji kontrolni seznam ti pomaga, da v vročičnem delu pred zagonom ne izpustiš nobenega ključnega koraka. Pojdi skozi vse točke in se prepričaj, da vsi pravni in tehnični stebri trdno stojijo.

• Poslovna oblika: preveri, ali je tvoja oblika podjetja primerna za spletno prodajo in ali je med tvojimi registriranimi dejavnostmi ustrezna šifra spletne trgovine na drobno po SKD.
• Domena in zaščita: za izbrano ime opravi raziskavo blagovnih znamk in za varno podatkovno povezavo vklopi potrdilo SSL.
• Pravna dokumentacija: pripravi splošne pogoje poslovanja, skladne s pravili za leto 2026 (s posebnim poudarkom na pravilih o zmanjšanju vrednosti in garanciji), kolofon in obvestilo o varstvu osebnih podatkov.
• Upravljanje privolitev: nastavi sistem za upravljanje piškotkov (Cookie Consent), ki obiskovalcem omogoča podrobno izbiro in beleži njihove odločitve.
• Veriga obdelovalcev: od ponudnika gostovanja pridobi in arhiviraj izjavo oziroma pogodbo o obdelavi podatkov kot dokaz zakonite obdelave.

Zagotavljanje tehničnih temeljev

Pravna skladnost zahteva tehnično stabilnost. Najprej izberi paket spletnega gostovanja, ki najbolj ustreza tvojim ciljem in zagotavlja obdelavo podatkov v Evropski uniji. Pri registraciji pazi, da se podatki o imetniku domene ujemajo z uradnimi podatki tvojega podjetja. Več kot 10 let strokovnih izkušenj ekipe aWh in sodobna strojna infrastruktura zagotavljata tehnološko ozadje, na katerem lahko gradiš pravno čistost. Preveri tudi raven storitev (SLA), saj je stalna dosegljivost spletne strani del tvoje obveznosti obveščanja potrošnikov.

Zadnje preverjanje pred zagonom

Preden stran objaviš, jo temeljito preizkusi. Prepričaj se, da so povezave do kolofona, splošnih pogojev in obvestila GDPR neposredno dosegljive iz noge vsake podstrani. Če upravljaš spletno trgovino, preizkusi nakupni postopek: ali prispe samodejno potrdilo, ki ga zahteva zakon? Ali sporočilo vsebuje potrebna obvestila? V letu 2026 organi posebej spremljajo pravno natančnost avtomatiziranih postopkov. Na koncu naredi celotno varnostno kopijo začetnega, pravno čistega stanja spletne strani, da imaš ob vsaki poznejši spremembi stabilno izhodišče. Tako pravni pogoji za zagon spletne strani za tvoje podjetje ne bodo ovira, temveč varen okvir.

Gradi na trdnih temeljih in samozavestno zaženi svojo spletno stran!

Pravni pogoji za zagon spletne strani so v letu 2026 strožji kot kdaj koli prej, s pravo pripravo pa ti predpisi niso ovira, temveč resna konkurenčna prednost. Najpomembnejši nauk je, da se pravna skladnost ne konča s pripravo dokumentov. Tehnično ozadje, na primer šifriranje SSL in fizična lokacija strežnikov, je enako pomembno. Če se ob zagonu odločiš za natančnost in preglednost, se ne izogneš le globam, temveč pridobiš tudi zaupanje obiskovalcev.

Ne dovoli, da bi ti birokracija vzela veselje do podjetništva. S stabilizacijo tehničnih stebrov postane velik del pravnih postopkov samodejno preprostejši. Pri aWh ti ekipa z več kot 10 leti izkušenj pomaga pri tehnični skladnosti. Z našimi storitvami dobiš 100 % podporo pri skladnosti z GDPR, vsem paketom zagotavljamo brezplačno potrdilo SSL, ob vsakem vprašanju pa ti je na voljo naša strokovna podpora.

Zaženi pravno čisto spletno stran na zanesljivem gostovanju aWh!

Poznavanje predpisov in izbira zanesljivega partnerja sta najboljša naložba v prihodnost. Želimo ti veliko uspeha pri gradnji spletne prisotnosti!

Pogosto zastavljena vprašanja

So splošni pogoji poslovanja obvezni, če na spletni strani ničesar ne prodajam?

Ne, splošni pogoji poslovanja so obvezen del spletne strani le, če med strankama nastane pogodba, na primer pri spletni trgovini. Kolofon in obvestilo o varstvu osebnih podatkov pa se pričakujeta na vsaki strani z gospodarskim namenom, ne glede na to, ali poteka neposredna prodaja. Če je tvoja stran le predstavitvena, je dovolj, da te dokumente pripraviš v skladu s pravnimi pogoji za zagon spletne strani, da se izogneš opozorilom organov.

Me lahko kaznujejo, če na spletni strani nimam potrdila SSL?

Da, organi lahko odsotnost potrdila SSL ocenijo kot resno opustitev varnosti podatkov, zlasti če je na strani kakršen koli obrazec ali prijavni vmesnik. GDPR zahteva zaščito osebnih podatkov tudi med prenosom, kar zagotavlja protokol HTTPS. Nešifrirana povezava pomeni neposredno tveganje za podatke obiskovalcev, kar je za Informacijskega pooblaščenca zadostna podlaga za višjo globo in začasno prepoved obdelave podatkov.

Lahko uporabim predlogo splošnih pogojev s spleta?

Uporaba predlog je zelo tvegana, saj stari spletni vzorci ne vsebujejo natančno sprememb pravil za leto 2026, na primer tehničnih zahtev za spletni obrazec za odstop. Vsak poslovni model zahteva svoje postopke, zato splošna predloga nikoli ne zagotavlja popolne pravne zaščite. Bolje je poiskati pomoč specializiranega pravnika, da bo dokument ustrezal vsem veljavnim predpisom o varstvu potrošnikov in podatkov, s čimer se izogneš poznejšim neprijetnim sankcijam in globam.

Katere podatke moram kot samostojni podjetnik navesti v kolofonu?

Kot samostojni podjetnik moraš v kolofonu navesti svoje polno ime, natančen naslov sedeža, davčno številko in matično številko. Obvezna sta tudi delujoč e-poštni naslov in telefonska številka za neposreden stik z organi. Ne pozabi navesti tudi imena, sedeža in kontaktnih podatkov svojega ponudnika gostovanja, na primer aWh, saj organi za varstvo potrošnikov odsotnost teh podatkov pri pregledih pogosto kaznujejo.

Ali moram zagon spletne strani posebej prijaviti pri pristojnih organih?

Da, če na spletni strani začneš trgovsko dejavnost, na primer spletno trgovino, mora biti ta dejavnost registrirana pri pristojnih organih (v Sloveniji v Poslovnem registru, prek portala SPOT). Registracija je osnovni pogoj za sklepanje pogodb na daljavo in jo lahko danes udobno urediš elektronsko. Če prijavo opustiš, lahko organ prepove prodajo izdelkov in podjetju izreče visoko globo, dokler nepravilnost ni odpravljena in registracija dopolnjena.

Kaj se zgodi, če moja spletna stran ni skladna s pravili GDPR?

Če tvoja spletna stran ni skladna s pravili GDPR, lahko Informacijski pooblaščenec izda opozorilo ali glede na težo kršitve izreče visoko globo. Organ lahko odredi tudi izbris podatkov ali začasno prekinitev obdelave podatkov. Poleg finančne izgube trpi tudi ugled podjetja, saj se zaupanje obiskovalcev do platforme, ki velja za nevarno, omaje, kar lahko na trgu povzroči dolgoročno izgubo prihodka.

Ali moram imenovati posebno pooblaščeno osebo za varstvo podatkov (DPO)?

Za večino malih in srednjih podjetij imenovanje pooblaščene osebe za varstvo podatkov zaradi upravljanja spletne strani ni obvezno. To je potrebno le, če je tvoja glavna dejavnost obsežno, sistematično spremljanje posameznikov ali množična obdelava posebnih vrst podatkov, na primer zdravstvenih informacij. Za upravljanje povprečne spletne trgovine ali poslovne predstavitvene strani je dovolj, da notranje postopke oblikuješ po načelih GDPR in imaš obvestila, ki jih predpisuje zakon.

Kako lahko dokažem skladnost svojega ponudnika gostovanja z GDPR?

Najpreprosteje skladnost dokažeš s pisno pogodbo o obdelavi podatkov, ki ti jo mora ponudnik na zahtevo zagotoviti. Pomembna je tudi fizična lokacija strežnikov: uporaba strežnikov znotraj Evropske unije močno olajša dokazovanje ob morebitnem inšpekcijskem pregledu. Ekipa aWh, v kateri ima vsak član 20 let izkušenj, in infrastruktura v Evropski uniji jamčita, da tehnično ozadje v vsem izpolnjuje evropske zahteve glede varstva podatkov.

• zakonodaja
• varstvo podatkov
• izdelava spletne strani
• podjetništvo
• vodniki
• za začetnike