Zakoni o snimanju u Hrvatskoj: privola svih strana, GDPR i kazne (2026.)

Hrvatska je jurisdikcija u kojoj je potrebna privola svih sudionika: snimanje privatno izgovorenih riječi bez privole kazneno je djelo prema članku 143. Kaznenog zakona (Kazneni zakon, NN 125/11), kažnjivo zatvorskom kaznom do tri godine. Provedba GDPR-a putem AZOP-a dodaje upravne novčane kazne uz svaku kaznenopravnu izloženost.

Pregled zakona o snimanju u Hrvatskoj

Hrvatska zahtijeva privolu svih sudionika prije snimanja bilo kojeg privatnog razgovora. Prema članku 143. Kaznenog zakona (Narodne novine, NN 125/11, kako je izmijenjen kroz NN 144/12, 56/15, 61/15, 101/17, 118/18, 126/19, 84/21, 114/22, 114/23, 36/24 i 136/25), snimanje privatno izgovorenih riječi druge osobe bez njezine privole kazneno je djelo kažnjivo zatvorskom kaznom do tri godine. Hrvatska nije jurisdikcija u kojoj sudjelovanje u razgovoru samo po sebi daje pravo na njegovo snimanje. U pravomoćnoj presudi iz 2020., Županijski sud u Varaždinu presudio je da kazneno djelo obuhvaća i osobu koja snima vlastiti razgovor s drugom osobom bez njezina pristanka (Kž-553/2019-8).

Pravilo ima ograničenja. Javno izgovorene riječi nisu obuhvaćene, kazneno djelo ne postoji ako snimanje služi javnom interesu ili drugom interesu koji nadilazi privatnost snimljene osobe (čl. 143. st. 4.), a kazneni progon za djela iz stavaka 1. i 2. pokreće se samo na prijedlog žrtve (čl. 143. st. 5.).

Opseg jurisdikcije: Ovaj članak obrađuje zakone o snimanju u Hrvatskoj, uključujući Kazneni zakon, Ustav Republike Hrvatske, Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), Zakon o elektroničkim komunikacijama (NN 76/22), Zakon o kibernetičkoj sigurnosti (NN 14/24), Zakon o kaznenom postupku te Uredbu EU-a 2016/679 (GDPR). Ne obrađuje pojedinačno druge države članice EU-a; za širu usporedbu pogledajte zakone o snimanju u EU-u.

Pravni okvir djeluje na četiri razine: ustavna prava na privatnost (članci 35., 36. i 37. Ustava), kaznenopravne sankcije (članci 143., 144. i 144.a Kaznenog zakona), obveze zaštite podataka prema GDPR-u i hrvatskom zakonu o njegovoj provedbi, te preklapanje s Aktom EU-a o umjetnoj inteligenciji, koji je djelomično postao primjenjiv 2025. AZOP, nacionalno tijelo za zaštitu podataka, aktivno provodi propise i tijekom 2025. izrekao je više od 6,7 milijuna eura upravnih novčanih kazni.

Za posjetitelje, stanovnike i poduzeća koja posluju u Hrvatskoj, razumijevanje ovog slojevitog okvira je ključno. Jedno neovlašteno snimanje može istovremeno pokrenuti kazneni progon, upravne novčane kazne prema GDPR-u i građanske tužbe za naknadu štete.

Ustavni temelji zaštite privatnosti

Ustav Republike Hrvatske uspostavlja temeljno pravo na privatnost komunikacija kroz tri povezana članka koja sudovi koriste kao interpretativni temelj za sva ograničenja u pogledu snimanja.

Članak 35. jamči svakome poštovanje i pravnu zaštitu njegova osobnog i obiteljskog života, dostojanstva, ugleda i časti. Ova široka zaštita privatnosti služi kao ustavna osnova za ograničenja snimanja u Kaznenom zakonu i propisima o zaštiti podataka.

Članak 36. najizravnije je relevantna odredba. Njime se propisuje da su sloboda i tajnost dopisivanja i svih drugih oblika općenja zajamčene i nepovredive. Ograničenja su dopuštena samo kada su nužna za zaštitu nacionalne sigurnosti ili vođenje kaznenog postupka, i to isključivo na temelju zakona.

Članak 37. dodatno jamči sigurnost i tajnost osobnih podataka. Bez privole osobe na koju se podaci odnose, osobni se podaci mogu prikupljati, obrađivati i koristiti samo pod uvjetima određenim zakonom. Korištenje osobnih podataka suprotno svrsi njihova prikupljanja izričito je zabranjeno.

Ova tri ustavna članka stvaraju snažnu temeljnu zaštitu na kojoj se dalje grade Kazneni zakon i propisi o zaštiti podataka. Hrvatski sudovi primjenjuju analizu proporcionalnosti prilikom ocjene je li snimanje povrijedilo ta prava, odmjeravajući interes privatnosti u odnosu na suprotstavljeni interes, poput javne odgovornosti ili sigurnosti.

Članak 143. Kaznenog zakona: neovlašteno zvučno snimanje i prisluškivanje

Članak 143. Kaznenog zakona (Neovlašteno zvučno snimanje i prisluškivanje) glavna je kaznenopravna odredba koja uređuje neovlašteno zvučno snimanje u Hrvatskoj. Nalazi se u glavi XIV. Kaznenog zakona, koja obuhvaća kaznena djela protiv privatnosti.

Stavak 1.: osnovno kazneno djelo

Tko neovlašteno zvučno snimi riječi koje je druga osoba izgovorila privatno, ili tko posebnim napravama koje mu nisu namijenjene neovlašteno prisluškuje privatno izgovorene riječi druge osobe, kaznit će se zatvorom do tri godine.

Ključna obilježja ovog kaznenog djela su:

• Riječi moraju biti nejavno izgovorene (nejavno izgovorene riječi, odnosno privatno izgovorene). Javne izjave, govori na javnim događanjima ili izjave dane na javnom forumu nisu zaštićeni.
• Snimanje ili prisluškivanje mora biti neovlašteno, što znači da je izvršeno bez privole osobe čije su riječi snimljene.
• Za prisluškivanje konkretno, počinitelj mora koristiti posebne naprave za presretanje riječi koje mu nisu namijenjene.

Ovaj stavak kriminalizira i čin snimanja i čin prisluškivanja. Samo korištenje uređaja za praćenje razgovora u kojem osoba nije sudionik dovoljno je za počinjenje ovog kaznenog djela, čak i bez stvaranja trajnog zapisa.

Stavak 2.: širenje snimki

Ista kazna do tri godine primjenjuje se na svakoga tko koristi neovlaštene snimke, učini ih dostupnima trećoj osobi, ili javno iznese prisluškivane riječi doslovno ili u njihovim bitnim obilježjima.

Čak i ako niste izradili izvornu snimku, možete kazneno odgovarati za:

• Puštanje snimke drugoj osobi
• Dijeljenje datoteke snimke bilo kojim putem, uključujući aplikacije za razmjenu poruka
• Objavljivanje sadržaja prisluškivanog razgovora
• Javno iznošenje prisluškivanih riječi, doslovno ili u bitnim obilježjima

Stavak 3.: pooštrenje za zlouporabu službenog položaja

Ako kazneno djelo u obavljanju službene dužnosti počini službena osoba, ili ga u izvršavanju javne ovlasti počini odgovorna osoba, kazna se povećava na zatvor od šest mjeseci do pet godina.

Ova pooštrena kazna usmjerena je na državne službenike, policijske službenike i druge dužnosnike koji zlorabe svoj položaj radi provođenja neovlaštenog nadzora. Minimalna kazna od šest mjeseci odražava povećano povjerenje ukazano službenim osobama i veću štetu koja nastaje kada je to povjerenje povrijeđeno.

Stavak 4.: obrana javnog interesa

Kazneno djelo ne postoji ako su radnje poduzete u javnom interesu ili u drugom interesu koji prevladava nad interesom privatnosti snimljene osobe.

Primjenjuje li se ova obrana ocjenjuje se od slučaja do slučaja, odmjeravanjem interesa kojem je snimanje služilo u odnosu na privatnost snimljene osobe. Kao opće pravilo u hrvatskom kaznenom postupku, teret dokazivanja leži na tužitelju, osim ako zakonom nije drukčije propisano (Zakon o kaznenom postupku, čl. 3. st. 2.), ali onaj tko se poziva na ovu obranu trebao bi moći pokazati konkretan interes kojem je snimanje služilo.

Kaznena djela iz stavaka 1. i 2. progone se samo na prijedlog žrtve (čl. 143. st. 5.), a snimke i posebne naprave kojima je djelo počinjeno oduzimaju se (čl. 143. st. 6.).

Članak 144.: neovlašteno slikovno snimanje

Članak 144. (Neovlašteno slikovno snimanje) uređuje neovlašteno vizualno snimanje, uključujući fotografiranje i snimanje videa. Kazneno je djelo neovlašteno slikovno snimiti osobu koja se nalazi u stanu ili prostoru posebno zaštićenom od pogleda, ili takvu snimku uporabiti ili učiniti dostupnom trećoj osobi, ako se time povređuje njezina privatnost. Kazna je zatvor do jedne godine.

Kazna se povećava do tri godine ako kazneno djelo u obavljanju službene dužnosti počini službena osoba, ili u izvršavanju javne ovlasti odgovorna osoba, ili ako je snimka učinjena dostupnom većem broju osoba (čl. 144. st. 2.-3.). Osnovno kazneno djelo progoni se samo na prijedlog žrtve (čl. 144. st. 4.).

Budući da članak 144. štiti samo osobe koje se nalaze u stanu ili prostoru posebno zaštićenom od pogleda, fotografiranje ili snimanje osobe na javnom mjestu u pravilu ne potpada pod ovu odredbu.

Voajerizam i neovlašteno dijeljenje intimnih snimki

Hrvatski Kazneni zakon uređuje dvije zasebne kategorije kaznenih djela protiv vizualne privatnosti koje nadilaze osnovnu zabranu iz članka 144.

Članak 144.a: neovlašteno dijeljenje intimnih snimki

Članak 144.a (Zlouporaba snimke spolno eksplicitnog sadržaja) dodan je Kaznenom zakonu 2021. Zakonom NN 84/21 radi uređenja zlouporabe snimki spolno eksplicitnog sadržaja (neovlašteno dijeljenje intimnih sadržaja, ponekad nazivano osvetničkom pornografijom). Stavak 1. obuhvaća svakoga tko, zlorabeći odnos povjerenja i bez privole snimljene osobe, trećoj osobi učini dostupnom snimku spolno eksplicitnog sadržaja koja je izvorno snimljena uz privolu te osobe za osobnu upotrebu, čime se povređuje njezina privatnost. Kazna je zatvor do jedne godine.

Stavak 2. propisuje istu kaznu za svakoga tko, uporabom računalnog sustava ili na drugi način, izradi novu snimku spolno eksplicitnog sadržaja ili preinači postojeću i uporabi je kao pravu, čime povređuje privatnost osobe prikazane na snimci. Prema stavku 3., oba kaznena djela kažnjavaju se zatvorom do tri godine kada su počinjena putem računalnog sustava ili mreže, ili na drugi način kojim se snimka učini dostupnom većem broju osoba.

Ova kaznena djela progone se samo na prijedlog žrtve (po prijedlogu, čl. 144.a st. 4.), što znači da se kazneni postupak neće pokrenuti bez inicijative žrtve. Ključna obilježja koja razlikuju članak 144.a stavak 1. od osnovnog kaznenog djela iz članka 144. su: (1) izvorna snimka nastala je uz privolu; (2) počinitelj je zlorabio odnos povjerenja; i (3) distribucija je izvršena bez privole.

Članak 144.a stavak 1. ne obuhvaća situacije u kojima je i sama izvorna snimka nastala bez privole. Ako netko tajno snimi intimni sadržaj bez privole osobe koja se nalazi u stanu ili prostoru posebno zaštićenom od pogleda, to djelo potpada pod članak 144. Krivotvorene ili preinačene snimke spolno eksplicitnog sadržaja potpadaju pod članak 144.a stavak 2.

Preklapanje s GDPR-om

Distribucija intimnih snimki ujedno predstavlja obradu osjetljivih osobnih podataka prema GDPR-u, što znači da distributer istovremeno snosi kaznenu odgovornost prema članku 144.a i moguće upravne sankcije prema GDPR-u. AZOP može izreći kaznu neovisno o bilo kojem kaznenom postupku.

Zakoni o snimanju telefonskih poziva

Snimanje telefonskih razgovora u Hrvatskoj slijedi isti okvir privole svih sudionika kao i članak 143. Telefonski pozivi smatraju se privatnim komunikacijama, pa svi sudionici moraju dati privolu za snimanje.

Ako sudjelujete u telefonskom pozivu i snimite ga bez obavještavanja druge osobe, činite kazneno djelo prema hrvatskom pravu. Ovo se primjenjuje bez obzira na to je li poziv upućen s fiksne linije, mobilnog telefona ili putem VoIP usluge (internetske telefonije).

Zakon o elektroničkim komunikacijama (NN 76/22) stupio je na snagu 12. srpnja 2022., zamijenivši prijašnji zakon iz 2008. Njime se provodi Europski zakonik elektroničkih komunikacija (Direktiva 2018/1972) i izričito uređuje povjerljivost elektroničkih komunikacija. Zakon zabranjuje neovlašteno presretanje; kazne za povredu odredbi o povjerljivosti dosežu do 132.720 eura.

Za poduzeća koja snimaju pozive korisnika, GDPR dodaje daljnje zahtjeve uz kaznenopravnu privolu. Prema članku 6. stavku 1. GDPR-a, poduzeće mora utvrditi valjanu pravnu osnovu za obradu osobnih podataka sadržanih u snimci poziva. AZOP je izričito provodio ovaj zahtjev, najvidljivije u svojoj odluci iz rujna 2024. kojom je specijalnoj bolnici iz riječke regije izrekao kaznu od 190.000 eura zbog niza povreda GDPR-a, uključujući snimanje razgovora u pozivnom centru bez dokazane pravne osnove i bez obavještavanja pozivatelja.

Snimanje razgovora uživo

Snimanje razgovora licem u lice u Hrvatskoj podliježe istim pravnim zahtjevima kao i snimanje telefonskih poziva. Svi sudionici moraju dati privolu da bi snimanje bilo zakonito.

Pojam "nejavno izgovorenih riječi" središnji je za primjenu članka 143. Riječi se smatraju nejavno izgovorenima kada su upućene određenoj osobi ili skupini u okolnostima u kojima govornik ima razumno očekivanje da će ih čuti samo namijenjena publika.

Primjeri nejavno izgovorenih riječi uključuju:

• Razgovor između dvije osobe u privatnom uredu
• Razgovor za stolom za vrijeme večere među prijateljima
• Savjetovanje između klijenta i stručnjaka
• Sastanak u sobi za sastanke, čak i ako vrata nisu zaključana

Razgovori u sljedećim kontekstima u pravilu se ne smatraju "nejavno izgovorenima":

• Javni govori ili prezentacije
• Izjave dane na javnim sastancima ili u državnim postupcima
• Komentari dani na javnom mjestu gdje ih svatko može čuti bez napora

Ova razlika je važna jer se članak 143. primjenjuje samo na nejavno izgovorene riječi. Snimanje govora političara na javnom skupu ne povlači kaznenu odgovornost prema ovom članku. Međutim, naknadni pristup tom političaru radi privatnog razgovora i njegovo snimanje bez privole bi je povlačilo.

Snimanje i nadzor na radnom mjestu

Hrvatska uređuje snimanje na radnom mjestu kroz preklapanje kaznenog prava, Zakona o radu (NN 93/14 i naknadne izmjene) te prava zaštite podataka. Poslodavci imaju posebne obveze prilikom uvođenja bilo kojeg oblika nadzora na radnom mjestu.

Videonadzor

Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) sadrži posebne odredbe o videonadzoru na radnom mjestu. Poslodavci smiju postaviti kamere videonadzora samo ako:

• je videonadzor usklađen sa Zakonom o zaštiti na radu
• su zaposlenici unaprijed obaviješteni o videonadzoru
• poslodavac je zaposlenike obavijestio prije donošenja odluke o postavljanju sustava
• videonadzor ne obuhvaća prostorije namijenjene odmoru, osobnoj higijeni ili presvlačenju

Zahtjevi u pogledu radničkog vijeća

Prema članku 43. Zakona o zaštiti na radu (NN 71/14, kako je izmijenjen), poslodavac čiji nadzorni uređaji cijelo radno vrijeme prate sve pokrete zaposlenika tijekom obavljanja poslova, ili su postavljeni tako da su zaposlenici cijelo radno vrijeme u njihovu vidnom polju, smije ih koristiti samo uz prethodnu privolu radničkog vijeća, odnosno sindikalnog povjerenika koji obavlja njegove ovlasti. Ako se privola uskrati, poslodavac može zatražiti da je zamijeni sudska ili arbitražna odluka. Poslodavci moraju zaposlenike i pismeno obavijestiti, prilikom zapošljavanja, da će biti nadzirani audio ili video uređajima. Zakon o radu zasebno zahtijeva privolu radničkog vijeća za odluke o prikupljanju i obradi osobnih podataka zaposlenika (čl. 151. st. 1. t. 7.).

U travnju 2024. AZOP je izrekao kazne u rasponu od 500 do 4.000 eura sedmorici voditelja obrade (hoteli, ugostiteljski objekti i trgovine) koji nisu jasno obavijestili ispitanike o videonadzoru. Ovaj niz provedbenih mjera pokazuje da čak i tehnički zakoniti programi nadzora mogu izazvati upravne kazne kada nisu ispunjeni zahtjevi obavještavanja.

Ograničenja zvučnog snimanja

Zvučno snimanje na radnom mjestu podliježe istim kaznenopravnim ograničenjima kao i svako drugo privatno snimanje. Poslodavac koji snima razgovore zaposlenika bez privole izlaže se kaznenom progonu prema članku 143. Radno mjesto ne predstavlja iznimku od zahtjeva za privolom svih sudionika.

Zakon o zaštiti podataka postavlja i svoja vlastita ograničenja. Odluka AZOP-a iz rujna 2024. kojom je specijalnoj bolnici u riječkoj regiji izrečena kazna od 190.000 eura obuhvatila je niz povreda GDPR-a, uključujući snimanje telefonskih razgovora putem pozivnog centra bez dokazane valjane pravne osnove (čl. 6. st. 1. i čl. 5. st. 2. GDPR-a), propust obavještavanja pozivatelja o snimanju (čl. 12. st. 1. i čl. 13. GDPR-a), neodređivanje rokova čuvanja snimki (čl. 5. st. 1. točka (e) GDPR-a) te neuključivanje službenika za zaštitu podataka u to pitanje (čl. 38. st. 1. GDPR-a).

Sigurnost podataka za snimke

Poslodavci koji provode bilo kakvo ovlašteno snimanje ili nadzor moraju spriječiti neovlašteni pristup snimkama i zabranjeno im je emitiranje snimljenog materijala. Dužni su na zahtjev omogućiti pristup ovlaštenim inspektorima i regulatornim tijelima.

GDPR i okvir zaštite podataka

Kao država članica EU-a, Hrvatska podliježe Općoj uredbi o zaštiti podataka (GDPR, Uredba 2016/679), koja dodaje sveobuhvatan sloj zaštite podataka uz kazneno pravo.

AZOP: nadzorno tijelo

Agencija za zaštitu osobnih podataka (AZOP) nacionalno je nadzorno tijelo nadležno za provedbu GDPR-a u Hrvatskoj. AZOP istražuje pritužbe, provodi revizije i izriče upravne novčane kazne.

AZOP je 2025. pokazao naglo rastući intenzitet provedbe. Do 18. prosinca 2025. agencija je u 2025. izrekla trinaest upravnih novčanih kazni u ukupnom iznosu od 6.723.000 eura. Najveća pojedinačna kazna u 2025. bila je 4,5 milijuna eura izrečenih telekomunikacijskom operateru zbog prijenosa osobnih podataka u treće zemlje bez valjanog instrumenta prijenosa, nedostatka transparentnosti prema ispitanicima, obrade preslika osobnih iskaznica zaposlenika i potvrda o nekažnjavanju bez pravne osnove te propusta u provedbi odgovarajućih prethodnih provjera izvršitelja obrade.

Zasebno je banci izrečena kazna od 1,5 milijuna eura u prosincu 2025. zbog obrade osobnih podataka 433.922 korisnika mobilnog bankarstva bez pravne osnove.

Snimanje kao obrada podataka

Svako snimanje prepoznatljive osobe predstavlja obradu osobnih podataka prema GDPR-u. To znači da čak i kada je pribavljena kaznenopravna privola, onaj tko snima mora također ispuniti zahtjeve GDPR-a:

• Pravna osnova (članak 6.): Mora postojati valjana pravna osnova, poput privole, legitimnog interesa ili zakonske obveze.
• Transparentnost (članci 12. do 13.): Ispitanici moraju biti obaviješteni o snimanju, njegovoj svrsi, pravnoj osnovi, roku čuvanja i svojim pravima.
• Ograničenje svrhe (čl. 5. st. 1. točka (b)): Snimke se smiju koristiti samo u navedenu konkretnu svrhu.
• Ograničenje pohrane (čl. 5. st. 1. točka (e)): Snimke se ne smiju čuvati dulje nego što je nužno.
• Sigurnost (članak 32.): Odgovarajuće tehničke i organizacijske mjere moraju štititi snimljene podatke.

Kazne prema GDPR-u

Povrede GDPR-a povezane sa snimanjem mogu rezultirati upravnim novčanim kaznama do 20 milijuna eura ili 4% godišnjeg globalnog prometa, ovisno o tome što je veće. Provedbena praksa AZOP-a u 2025. pokazuje da to nisu tek teoretski maksimumi.

Deepfake i sadržaj generiran umjetnom inteligencijom

Akt EU-a o umjetnoj inteligenciji (Uredba (EU) 2024/1689), koji je stupio na snagu 1. kolovoza 2024., uvodi nove obveze izravno relevantne za snimke generirane ili izmijenjene umjetnom inteligencijom.

Zabranjene prakse (na snazi od 2. veljače 2025.)

Članak 5. Akta o umjetnoj inteligenciji potpuno zabranjuje određene primjene umjetne inteligencije u svim državama članicama EU-a, uključujući Hrvatsku. Zabranjene prakse relevantne za snimanje uključuju:

• Biometrijsku identifikaciju na daljinu u stvarnom vremenu na javno dostupnim mjestima od strane tijela za provedbu zakona, uz uske iznimke za teška kaznena djela i nestale osobe.
• Neciljano prikupljanje (scraping) fotografija lica s interneta ili snimki videonadzora radi stvaranja ili proširenja baza podataka za prepoznavanje lica.

Transparentnost sintetičkog sadržaja (na snazi od 2. kolovoza 2026.)

Članak 50. Akta o umjetnoj inteligenciji zahtijeva da svaki sustav umjetne inteligencije koji generira ili bitno mijenja zvučni ili video sadržaj mora otkriti da je rezultat generiran umjetnom inteligencijom. Konkretno:

• Pružatelji sustava umjetne inteligencije koji generiraju deepfake video ili sintetički zvuk moraju osigurati da sadržaj bude jasno označen kao umjetno generiran ili izmijenjen.
• Ova obveza označavanja primjenjuje se na svaki sadržaj koji bi razumna osoba mogla zamijeniti za autentičnu snimku stvarnih osoba.
• Povrede obveza transparentnosti iz članka 50. nose kazne do 15 milijuna eura ili, za poduzeća, do 3% godišnjeg globalnog prometa (članak 99. stavak 4.).

Pravila za visokorizične sustave umjetne inteligencije (koja obuhvaćaju mnoge sustave biometrijskog nadzora) primjenjuju se od 2. prosinca 2027. za slučajeve uporabe iz Priloga III. te od 2. kolovoza 2028. za umjetnu inteligenciju ugrađenu u regulirane proizvode iz Priloga I. Ti su datumi bili 2. kolovoza 2026. i 2. kolovoza 2027., sve dok ih Uredba (EU) 2026/1744, Digitalni omnibus o umjetnoj inteligenciji iz srpnja 2026., nije pomaknula.

Odnos prema domaćem kaznenom pravu

Akt EU-a o umjetnoj inteligenciji ne zamjenjuje hrvatsko kazneno pravo. Izrada ili preinaka snimke spolno eksplicitnog sadržaja stvarne osobe, uključujući uz pomoć umjetne inteligencije, i njezino korištenje kao prave, kazneno je djelo prema članku 144.a stavku 2. Kaznenog zakona ako se time povređuje privatnost prikazane osobe, s kaznom zatvora do tri godine ako se snimka širi putem računalne mreže ili postane dostupna velikom broju osoba. Nespolna lažna snimka koja lažno prikazuje osobu kako izgovara nešto što nikada nije rekla može otvoriti pitanja klevete, a oba oblika lažnih snimki mogu također aktivirati obveze transparentnosti iz članka 50. Akta o umjetnoj inteligenciji.

Od 2. prosinca 2026., Akt o umjetnoj inteligenciji također zabranjuje, podložno uvjetima iz novog članka 5. stavka 1.a, stavljanje na tržište, puštanje u rad ili korištenje sustava umjetne inteligencije koji generiraju ili mijenjaju realistične slike, videozapise ili zvučne zapise intimnih dijelova tijela prepoznatljive osobe, ili prepoznatljive osobe koja sudjeluje u spolno eksplicitnim aktivnostima, bez njezina eksplicitnog pristanka. Ovaj novi članak 5. stavak 1. točka (ba) dodan je Uredbom (EU) 2026/1744.

Praktične implikacije za poduzeća u Hrvatskoj

Svako hrvatsko ili strano poduzeće koje koristi alate umjetne inteligencije za generiranje sintetičkog zvučnog ili video sadržaja koji prikazuje stanovnike Hrvatske mora uspostaviti mehanizme označavanja usklađene s člankom 50. Alati koji generiraju sažetke sastanaka, klonove glasa ili video avatare potpadaju pod ove obveze kada bi se rezultat mogao zamijeniti za stvarnu snimku.

Snimanje policije i službenih osoba

Snimanje policijskih službenika i drugih službenih osoba tijekom obavljanja njihovih dužnosti u Hrvatskoj nije obuhvaćeno posebnim zakonskim dopuštenjem. Nijedan hrvatski zakon izričito ne dopušta niti zabranjuje građanima snimanje službenih osoba tijekom izvršavanja njihovih javnih funkcija.

Obrana javnog interesa iz članka 143. stavka 4. Kaznenog zakona pruža najrelevantniji pravni temelj za takva snimanja. Građanin koji, primjerice, snima uporabu sile od strane policijskog službenika mogao bi argumentirati da javni interes za odgovornost nadilazi interes privatnosti službenika u pogledu njegova postupanja tijekom obavljanja službene dužnosti. Hrvatski sudovi još nisu uspostavili definitivnu sudsku praksu o ovom konkretnom scenariju.

Primjenjuje se nekoliko načela iz postojećeg prava:

• Policijski službenici koji javno izvršavaju javne ovlasti imaju smanjeno očekivanje privatnosti u pogledu svog službenog postupanja, prema načelu proporcionalnosti izvedenom iz čl. 35. do 37. Ustava.
• Riječi koje službenik izgovori u isključivo javnom kontekstu (javno obraćanje, priopćenja) nisu "nejavno izgovorene" u smislu članka 143. i ne uživaju kaznenopravnu zaštitu.
• Riječi koje službenik izgovori u onome što razumno smatra privatnom komunikacijom (primjerice, tiho razgovarajući s kolegom) zadržavaju zaštitu iz članka 143.
• Snimka napravljena isključivo radi uznemiravanja ili zastrašivanja službenika, bez ikakve stvarne svrhe utvrđivanja odgovornosti, ne bi ispunjavala uvjete za obranu iz članka 143. stavka 4.

Svatko tko se oslanja na obranu javnog interesa trebao bi dokumentirati svrhu utvrđivanja odgovornosti prije nego što se na tu obranu pozove.

Najsigurniji praktični pristup: u svakoj situaciji koja uključuje policiju, budite transparentni da snimate, izjavite da to činite u javnom interesu i prestanite snimati ako vam to naloži sudska odluka ili zakonita naredba (a ne samo preferencija službenika).

Provedba zakona i zakonito presretanje komunikacija

Hrvatsko pravo predviđa okvir za zakonito presretanje komunikacija od strane tijela za provedbu zakona, ali samo uz strogi sudski nadzor uređen Zakonom o kaznenom postupku.

Prema članku 332. Zakona o kaznenom postupku, sudac istrage može, na pisani obrazloženi zahtjev državnog odvjetnika, odrediti posebne dokazne radnje, uključujući nadzor i tehničko snimanje telefonskih razgovora i drugih komunikacija na daljinu. To je dopušteno samo za kaznena djela navedena u članku 334. tog Zakona, i samo ako se izvidi ne bi mogli provesti na drugi način ili bi to bilo moguće samo uz nerazmjerne teškoće.

Ključni zahtjevi uključuju:

• Sudsko odobrenje: Sudac istrage određuje mjeru pisanim, obrazloženim nalogom. U hitnim slučajevima državni odvjetnik može izdati nalog koji vrijedi 24 sata, a sudac ga potom razmatra.
• Zahtjev tužiteljstva: Presretanje mora zatražiti Državno odvjetništvo i mora se provoditi u skladu s uputama i Državnog odvjetništva i sudova.
• Proporcionalnost: Nadzor mora biti razmjeran težini kaznenog djela koje je predmet istrage.
• Vremenska ograničenja: Odobrenje se izdaje na određeno razdoblje i mora se obnoviti ako istraga zahtijeva nastavak nadzora.

Građanska odgovornost i naknada štete

Neovlašteno snimanje u Hrvatskoj stvara građansku odgovornost uz svaku kaznenopravnu izloženost.

Prema članku 82. GDPR-a, svaka osoba koja pretrpi imovinsku ili neimovinsku štetu kao posljedicu povrede GDPR-a ima pravo na naknadu od odgovornog voditelja ili izvršitelja obrade. Hrvatski sudovi još nisu izdali sudske smjernice o rasponu iznosa naknade povezane s GDPR-om. Ne postoji minimalni prag ozbiljnosti prije nego što naknada postane dostupna; čak i neimovinska šteta, poput uznemirenosti uzrokovane saznanjem da je privatni razgovor snimljen, može biti temelj tužbe.

Uz GDPR, opći građanskopravni okvir prema Zakonu o obveznim odnosima pruža temelj za potraživanje neimovinske štete zbog povrede osobnih prava, uključujući privatnost. Tužitelj koji dokaže da je neovlašteno snimanje naštetilo njegovu ugledu, uzrokovalo emocionalnu patnju ili otkrilo privatne informacije može tražiti naknadu prema ovom okviru neovisno o putu preko GDPR-a.

Kazneni postupak i građanska tužba za naknadu štete mogu teći paralelno. Osoba osuđena za kazneno djelo iz članka 143. može istovremeno biti izložena građanskoj tužbi žrtve za naknadu štete. Žrtva također može svoj imovinskopravni zahtjev pridružiti kaznenom postupku putem hrvatskog sustava imovinskopravnog zahtjeva u kaznenom postupku, čime se izbjegava potreba za podnošenjem zasebne građanske tužbe.

Sažetak kazni

Hrvatska propisuje sljedeće kazne za neovlašteno snimanje:

Ove kazne mogu se primjenjivati istovremeno. Osoba koja tajno snimi privatni razgovor, a zatim ga javno podijeli, može se suočiti s kaznenim progonom prema članku 143., upravnom novčanom kaznom AZOP-a prema GDPR-u te građanskom tužbom snimljene osobe za naknadu štete.

Usklađenost poslovanja sa snimanjem u Hrvatskoj

Poduzeća koja posluju u Hrvatskoj i snimaju komunikacije ili provode nadzor moraju uspostaviti sveobuhvatne okvire usklađenosti koji obuhvaćaju kazneno pravo, GDPR i sektorske propise.

Snimanje poziva

Poduzeća koja snimaju telefonske pozive korisnika ili zaposlenika moraju:

• Utvrditi valjanu pravnu osnovu prema članku 6. stavku 1. GDPR-a prije početka bilo kakvog snimanja
• Jasno i vidljivo obavijestiti pozivatelje na početku poziva da se razgovor snima
• Navesti svrhu snimanja (osiguranje kvalitete, usklađenost, edukacija, rješavanje sporova)
• Odrediti i dokumentirati rok čuvanja za sve snimke
• Uključiti službenika za zaštitu podataka u odluke o praksama snimanja
• Pružiti obavijest o privatnosti koja sadrži sve informacije potrebne prema članku 13. GDPR-a
• Provesti odgovarajuće sigurnosne mjere za zaštitu snimljenih podataka

AZOP je posebno ciljao povrede u vezi sa snimanjem poziva, čime je ovo područje usklađenosti postalo visokoprioritetno.

Videonadzor za poduzeća

Poduzeća koja koriste videonadzor moraju:

• Postaviti vidljivu oznaku kojom obavještavaju posjetitelje i zaposlenike da je videonadzor u funkciji
• Dokumentirati svrhu nadzora (sigurnost, zaštita imovine)
• Ograničiti postavljanje kamera kako bi se izbjegla privatna područja
• Odrediti rok čuvanja, obično ne dulji nego što je nužno za navedenu svrhu
• Provesti kontrole pristupa kako bi se spriječilo neovlašteno gledanje snimki

Obveze prema Zakonu o kibernetičkoj sigurnosti za ključne subjekte

Za pružatelje telekomunikacijskih usluga, energetske operatere i druge subjekte klasificirane kao ključne ili važne prema Zakonu o kibernetičkoj sigurnosti (NN 14/24), primjenjuju se dodatne obveze u pogledu sigurnosti komunikacijske infrastrukture. Ključni subjekti moraju provesti sigurnosne mjere određene Uredbom o kibernetičkoj sigurnosti i podliježu nadzoru Nacionalnog centra za kibernetičku sigurnost (NCSC).

Prekogranična razmatranja i razmatranja vezana uz europodručje

Hrvatski zakoni o snimanju primjenjuju se na svaku aktivnost snimanja koja se odvija na hrvatskom području ili uključuje ispitanike koji se nalaze u Hrvatskoj. Hrvatska je 1. siječnja 2023. pristupila europodručju. Poduzeća koja pružaju financijske usluge i podliježu obvezama snimanja poziva prema MiFID II i MiFIR moraju se uskladiti i s tim zahtjevima na razini EU-a i sa zahtjevima hrvatskog kaznenog prava o privoli prilikom snimanja poziva s hrvatskim klijentima.

Pravila o prekograničnom snimanju

Aktivnosti snimanja koje prelaze granice zahtijevaju analizu na više razina.

Za turiste i kratkoročne posjetitelje Hrvatske, hrvatsko kazneno pravo primjenjuje se na snimke napravljene na hrvatskom području bez obzira na državljanstvo ili prebivalište posjetitelja. Njemački ili američki turist koji u Dubrovniku snimi privatni razgovor bez privole druge strane podliježe člancima 143. i 144. hrvatskog Kaznenog zakona.

Za poduzeća, teritorijalni doseg GDPR-a proteže se na svaku obradu osobnih podataka pojedinaca koji se nalaze u Hrvatskoj, bez obzira na to gdje poduzeće ima sjedište. Američka tvrtka koja provodi udaljene razgovore za posao s hrvatskim kandidatima i snima te razgovore bez odgovarajućeg obavještavanja podliježe provedbi GDPR-a od strane AZOP-a.

Za prekogranične pozive u kojima je jedna strana u Hrvatskoj, a druga u inozemstvu, hrvatsko pravo primjenjuje se na obveze hrvatskog sudionika. Obveze strane osobe uređene su pravom njezine vlastite jurisdikcije. Oba skupa pravila mogu se primjenjivati istovremeno; strože pravilo uređuje postupanje hrvatske strane.

Direktiva o e-privatnosti (2002/58/EZ), provedena u Hrvatskoj putem Zakona o elektroničkim komunikacijama, primjenjuje se na povjerljivost elektroničkih komunikacija unutar EU-a bez obzira na to gdje se sudionici komunikacije fizički nalaze, sve dok komunikacije prolaze kroz mreže EU-a.

Usporedba s drugim europskim zemljama

Hrvatski okvir privole svih sudionika stroži je od mnogih europskih zemalja, ali nije jedinstven unutar EU-a.

Zemlje poput Njemačke (članak 201. Strafgesetzbucha) i Švicarske također zahtijevaju privolu svih sudionika za snimanje privatnih razgovora. Nasuprot tome, Italija primjenjuje načelo "sudjelovanja u dijalogu" koje omogućuje sudioniku razgovora da snima bez obavještavanja ostalih.

Hrvatske kaznenopravne sankcije u širem su smislu usklađene s drugim državama članicama EU-a. Maksimalna kazna od tri godine za osnovno neovlašteno snimanje usporediva je s Njemačkom. Pooštrena kazna za službene osobe (do pet godina) odražava hrvatski naglasak na sprječavanju zlouporabe službene ovlasti.

GDPR stvara jedinstvenu osnovu za upravnu provedbu u svim državama članicama EU-a. Prema mehanizmu jedinstvene kontaktne točke (one-stop-shop) iz GDPR-a, poduzeća čije je glavno sjedište u EU-u u drugoj državi članici mogu prvenstveno nadzirati tijelo te države, no AZOP zadržava nadležnost nad lokalnim hrvatskim ispitanicima i može djelovati samostalno u hitnim slučajevima.

Praktični savjeti za snimanje u Hrvatskoj

• Pribavite privolu svih strana prije snimanja. Hrvatska je jurisdikcija u kojoj je potrebna privola svih sudionika. Snimanje bilo kojeg privatnog razgovora bez znanja i pristanka svih uključenih osoba kazneno je djelo prema članku 143.
• Kada je moguće, pribavite pisanu privolu. Za poslovna snimanja, pisana privola ili jasno snimljena usmena potvrda na početku poziva pružaju najjaču pravnu zaštitu.
• Ažurirajte svoju usklađenost sa ZEK-om. Stari Zakon o elektroničkim komunikacijama iz 2008. zamijenjen je zakonom NN 76/22 u srpnju 2022. Ako vaša dokumentacija o usklađenosti i dalje upućuje na zakon iz 2008., ažurirajte je.
• Ne računajte na obranu javnog interesa. Članak 143. stavak 4. primjenjuje se samo kada interes kojem je snimanje služilo nadilazi privatnost snimljene osobe, što se ocjenjuje od slučaja do slučaja. Dokumentirajte svoju svrhu prije snimanja.
• Poduzeća moraju ići dalje od privole. Čak i uz privolu, GDPR zahtijeva dokumentiranu pravnu osnovu, obavijest o privatnosti, određene rokove čuvanja i odgovarajuće sigurnosne mjere.
• Označite sadržaj generiran umjetnom inteligencijom. Od 2. kolovoza 2026., članak 50. Akta EU-a o umjetnoj inteligenciji zahtijeva označavanje kada je zvučni ili video sadržaj generiran ili bitno izmijenjen umjetnom inteligencijom. Sustavi stavljeni na tržište prije tog datuma imaju rok do 2. prosinca 2026. za uvođenje strojno čitljivog označavanja. Propust ispunjavanja obveza transparentnosti iz članka 50. nosi kazne do 15 milijuna eura ili, za poduzeća, do 3% globalnog prometa.
• Nikada ne snimajte u privatnim prostorijama radnog mjesta. Prostorije za odmor, presvlačenje i osobnu higijenu strogo su zabranjene za bilo koji oblik nadzora.
• Za složene situacije obratite se hrvatskom odvjetniku. Isprepletenost kaznenog prava, GDPR-a, Zakona o radu i Akta o umjetnoj inteligenciji stvara nijansirane zahtjeve koji mogu zahtijevati stručni pravni savjet.
• Čuvajte snimke sigurnima. Svaka snimka koja sadrži osobne podatke mora biti zaštićena od neovlaštenog pristupa, gubitka ili otkrivanja prema članku 32. GDPR-a.

Zaključak

Hrvatska zadržava jedan od strožih europskih okvira privole za snimanje, zahtijevajući privolu svih sudionika za svako snimanje privatnih razgovora. Kazneni zakon podupire ovaj zahtjev značajnim kaznenopravnim sankcijama: zatvorom do tri godine za osnovna djela i do pet godina kada je uključena službena osoba. Dodavanjem članka 144.a (NN 84/21) 2021. kaznena odgovornost proširena je na zlouporabu snimki spolno eksplicitnog sadržaja, uključujući krivotvorene snimke, čime je uklonjena praznina koju su i druge europske jurisdikcije nastojale zatvoriti posljednjih godina.

GDPR dodaje paralelan sloj provedbe putem AZOP-a. Provedbena aktivnost agencije u 2025., koja je dosegnula više od 6,7 milijuna eura upravnih novčanih kazni, uključujući pojedinačnu kaznu od 4,5 milijuna eura telekomunikacijskom operateru, pokazuje da AZOP aktivno provodi GDPR. Akt EU-a o umjetnoj inteligenciji dodaje treći sloj, s obvezama označavanja deepfake sadržaja na snazi od 2. kolovoza 2026. te pravilima za visokorizičnu umjetnu inteligenciju koja se primjenjuju od 2. prosinca 2027. za slučajeve uporabe iz Priloga III. i od 2. kolovoza 2028. za umjetnu inteligenciju u reguliranim proizvodima.

Za pojedince, poruka je jasna: nikada ne snimajte privatni razgovor u Hrvatskoj bez privole svih uključenih osoba. Za poduzeća, usklađenost zahtijeva izgradnju sveobuhvatnih okvira koji istovremeno zadovoljavaju kazneno pravo, GDPR i sektorske zahtjeve. Provedbena aktivnost i tužiteljstava i AZOP-a nastavlja rasti, a dodavanje obveza iz Akta o umjetnoj inteligenciji znači da će se okruženje usklađenosti nastaviti razvijati do 2028., kada stupa na snagu posljednji skup pravila za visokorizičnu umjetnu inteligenciju.

Frequently Asked Questions

Je li zakonito snimati telefonski poziv u Hrvatskoj?

Snimanje telefonskog poziva u Hrvatskoj zahtijeva privolu svih sudionika razgovora. Prema članku 143. hrvatskog Kaznenog zakona (Kazneni zakon, NN 125/11, kako je izmijenjen), tko neovlašteno snimi privatno izgovorene riječi druge osobe, kaznit će se zatvorom do tri godine. Ovo se primjenjuje na sve oblike telefonske komunikacije, uključujući fiksnu liniju, mobilni telefon i VoIP pozive. Poduzeća koja snimaju pozive moraju se također uskladiti sa zahtjevima GDPR-a, uključujući pružanje valjane pravne osnove, obavještavanje pozivatelja o snimanju, određivanje rokova čuvanja te uključivanje svog službenika za zaštitu podataka.

Koje su kazne za nezakonito snimanje u Hrvatskoj?

Neovlašteno zvučno snimanje privatnih razgovora kažnjava se zatvorom do 3 godine prema članku 143. stavku 1. Kaznenog zakona. Širenje ili korištenje takvih snimki također se kažnjava zatvorom do 3 godine prema stavku 2. istog članka. Ako kazneno djelo počini službena osoba u obavljanju službene dužnosti, kazna se povećava na zatvor od 6 mjeseci do 5 godina prema stavku 3. Zlouporaba snimki spolno eksplicitnog sadržaja, uključujući dijeljenje snimke snimljene uz privolu ili izradu lažne snimke korištene kao prave, kažnjava se zatvorom do 1 godine prema članku 144.a, odnosno do 3 godine kada se snimka širi putem računalne mreže ili prema velikom broju osoba. Povrede GDPR-a povezane sa snimanjem mogu rezultirati upravnim novčanim kaznama do 20 milijuna eura ili 4% godišnjeg globalnog prometa, uz mogućnost građanske tužbe za naknadu štete prema članku 82. GDPR-a.

Može li poslodavac snimati zaposlenike na radnom mjestu u Hrvatskoj?

Poslodavci u Hrvatskoj smiju postaviti kamere videonadzora na radnom mjestu pod posebnim uvjetima: usklađenost sa zakonom o zaštiti na radu, prethodno obavještavanje zaposlenika, pisana obavijest prilikom zapošljavanja i privola radničkog vijeća kada kamere cijelo radno vrijeme prate zaposlenike. Nadzor nikada ne smije obuhvaćati prostorije za odmor, presvlačenje ili osobnu higijenu. Zvučno snimanje razgovora zaposlenika bez privole zabranjeno je prema Kaznenom zakonu, bez obzira na kontekst radnog mjesta. Kazna AZOP-a od 190.000 eura specijalnoj bolnici u riječkoj regiji u rujnu 2024. obuhvatila je niz povreda GDPR-a, uključujući snimanje razgovora u pozivnom centru bez dokazane pravne osnove i bez obavještavanja pozivatelja.

Ima li Hrvatska iznimku javnog interesa za snimanje?

Da. Članak 143. stavak 4. Kaznenog zakona propisuje da kazneno djelo ne postoji ako je snimanje poduzeto u javnom interesu ili u drugom interesu koji prevladava nad interesom privatnosti snimljene osobe. Ocjenjuje se od slučaja do slučaja nadilazi li taj interes privatnost snimljene osobe. Kaznena djela iz članka 143. stavaka 1. i 2. progone se također samo na prijedlog žrtve. Ova obrana nije opća dozvola za snimanje kad god se tema čini važnom.

Kako GDPR utječe na zakone o snimanju u Hrvatskoj?

Kao država članica EU-a, Hrvatska podliježe GDPR-u, koji svako snimanje prepoznatljive osobe tretira kao obradu osobnih podataka. Onaj tko snima mora utvrditi valjanu pravnu osnovu, obavijestiti ispitanike o snimanju i njegovoj svrsi, odrediti rokove čuvanja i provesti sigurnosne mjere. Hrvatsko tijelo za zaštitu podataka AZOP aktivno provodi ove zahtjeve, izrekavši 2025. više od 6,7 milijuna eura upravnih novčanih kazni, uključujući kazne telekomunikacijskom operateru i banci.

Mogu li snimati policijske službenike u Hrvatskoj?

Nijedan hrvatski propis izričito ne dopušta niti zabranjuje snimanje policije. Snimanje policijskog službenika koji javno obavlja službenu dužnost moglo bi se opravdati iznimkom javnog interesa iz članka 143. stavka 4. Kaznenog zakona, jer je odgovornost za izvršavanje javne ovlasti priznat javni interes. Međutim, hrvatski sudovi još nisu donijeli definitivne presude o ovom scenariju. Riječi koje službenik izgovori u javnom kontekstu (priopćenja, upute javnosti) nisu nejavno izgovorene i u potpunosti su izvan dosega članka 143. Najsigurniji pristup je biti transparentan o snimanju, izjaviti svrhu utvrđivanja odgovornosti i prestati ako to naloži zakonita sudska odluka.

Koja su hrvatska pravila o deepfakeovima i snimkama generiranima umjetnom inteligencijom?

Akt EU-a o umjetnoj inteligenciji (Uredba (EU) 2024/1689) primjenjuje se u Hrvatskoj kao i u svim državama članicama EU-a. Članak 50. zahtijeva da zvučni i video sadržaj generiran ili bitno izmijenjen umjetnom inteligencijom (deepfake) bude označen kao takav od 2. kolovoza 2026., a taj rok Digitalni omnibus iz srpnja 2026. nije promijenio. Biometrijska identifikacija na daljinu u stvarnom vremenu pojedinaca na javnim mjestima od strane tijela za provedbu zakona zabranjena je prema članku 5. od 2. veljače 2025., uz uske iznimke. Kazne za povredu zabranjenih praksi dosežu 35 milijuna eura ili 7% godišnjeg globalnog prometa. Prema hrvatskom kaznenom pravu, izrada ili preinaka snimke spolno eksplicitnog sadržaja, uključujući uz pomoć umjetne inteligencije, i njezino korištenje kao prave, kazneno je djelo prema članku 144.a stavku 2. Kaznenog zakona, a dijeljenje autentičnih privatnih snimki može potpadati pod članke 143. i 144. Od 2. prosinca 2026., Akt o umjetnoj inteligenciji također zabranjuje, podložno uvjetima, sustave umjetne inteligencije koji se koriste za generiranje neovlaštenih intimnih ili spolno eksplicitnih prikaza prepoznatljivih osoba (članak 5. stavak 1. točka (ba)).

Primjenjuje li se hrvatski zakon o snimanju na turiste i strane posjetitelje?

Da. Hrvatsko kazneno pravo primjenjuje se na snimke napravljene na hrvatskom području bez obzira na državljanstvo ili zemlju prebivališta onoga tko snima. Strani turist koji tajno snimi privatni razgovor u Hrvatskoj čini kazneno djelo prema članku 143. hrvatskog Kaznenog zakona. GDPR se također primjenjuje na obradu osobnih podataka pojedinaca koji se nalaze u Hrvatskoj, bez obzira na to gdje poduzeće ili pojedinac koji obrađuje podatke ima sjedište. Strana poduzeća koja snimaju pozive s hrvatskim klijentima ili kandidatima moraju se uskladiti i s Kaznenim zakonom i sa zahtjevima GDPR-a.