Jak se učit na CIPP/E: plán přípravy podle osnovy

Vydáno 10. 11. 2026 · fakta ověřena k 4. 11. 2026 · 5 min čtení

Jak se učit na CIPP/E: rozdělení času podle pěti oblastí osnovy IAPP, modelový plán na 8 týdnů, práce s textem GDPR a na co si dát pozor v den zkoušky.

Na CIPP/E se uč podle oficiální osnovy IAPP (Body of Knowledge), ne podle jedné učebnice. Osnova má pět oblastí a u každé uvádí, kolik otázek z ní ve zkoušce může být. Nejvíc času proto věnuj oblastem II a III (právo a zpracování údajů). Ke každému tématu si přečti příslušné články GDPR a procvičuj situační otázky.

Proč začít osnovou, ne učebnicí

Příručka IAPP pro uchazeče říká dvě věci, které mají pro přípravu zásadní význam:

  1. Ve zkoušce není žádná otázka, která by nespadala pod téma nebo podtéma osnovy. Osnova má být tvým hlavním zdrojem.
  2. Zkouška neověřuje, jestli si pamatuješ text studijních materiálů. Můžeš dostat situaci, která v žádném materiálu popsaná není, a máš na ni znalost použít. Připravenost máš posuzovat podle toho, jestli rozumíš všem tématům osnovy, ne podle toho, jestli jsi dokončil nějaké školení.

Oficiální školení, učebnice a testy nanečisto od IAPP existují, ale nejsou povinné. Ať použiješ cokoli, kontroluj to proti osnově.

Aktuální je verze 1.3.3, účinná od 1. 9. 2025. IAPP osnovu reviduje každý rok a změny oznamuje nejméně 90 dní předem. Před začátkem přípravy si ji stáhni ze stránky certifikace a zkontroluj číslo verze.

Kolik času dát které oblasti

Osnova uvádí pro každou oblast minimum a maximum otázek z celkových 90:

Oblast osnovyOtázek (min.–max.)Co v ní je
I. Úvod do evropské ochrany údajů7–13historie, lidskoprávní základy, instituce EU a Rady Evropy
II. Evropské právo a regulace18–28pojmy GDPR, zásady, správce a zpracovatel, zabezpečení a porušení, práva subjektů
III. Zpracování osobních údajů13–21právní tituly, zvláštní kategorie, informační povinnost, předávání do třetích zemí
IV. Působnost a odpovědnost8–18územní a věcná působnost, accountability, dozorové úřady, sankce
V. Soulad v praxi8–16zaměstnanci, sledování, přímý marketing, internetové technologie včetně cookies a AI

Oblasti II a III dohromady tvoří 31 až 49 otázek, tedy zhruba třetinu až víc než polovinu zkoušky. Oblast I je nejmenší, ale na rozdíl od zbytku se v ní učíš i instituce a historii, které z praxe s GDPR obvykle neznáš.

Modelový plán přípravy na 8 týdnů

Modelový příklad, ne doporučení IAPP. Počítá zhruba s 6–8 hodinami týdně. Pokud máš s GDPR praxi, můžeš oblasti II a IV zkrátit.

TýdenNáplň
1Stáhni osnovu, přečti si ji celou a u každého bodu si poznač, jestli ho znáš. Oblast I: historie, Úmluva 108, instituce EU.
2Oblast II: pojmy, zásady zpracování, správce a zpracovatel. Přečti čl. 4, 5 a 24 až 28 GDPR.
3Oblast II: zabezpečení a porušení (čl. 32 až 34), práva subjektů (čl. 12 až 22).
4Oblast III: právní tituly (čl. 6), zvláštní kategorie (čl. 9), informační povinnost (čl. 13 a 14).
5Oblast III: předávání do třetích zemí (kapitola V GDPR) a judikatura SDEU k předávání.
6Oblast IV: působnost (čl. 3), DPIA a pověřenec, dozorové úřady a jednotnost, sankce (čl. 83).
7Oblast V: zaměstnanci, kamerové systémy, marketing, cookies a ePrivacy, cloud a AI.
8Dva celé testy nanečisto na čas, rozbor chyb podle oblastí, opakování slabých míst.

Termín zkoušky si zarezervuj už v prvních týdnech. Rezervace musí být nejméně 24 hodin předem a zkoušku musíš absolvovat do jednoho roku od nákupu. Tuto lhůtu ti IAPP kvůli nedostatku času na přípravu neprodlouží.

Jak se učit, aby ses neučil nazpaměť

  • Čti text nařízení, ne jen shrnutí. U každého tématu z osnovy si najdi příslušný článek GDPR a přečti si i související bod odůvodnění.
  • Uč se v situacích. Ke každému pojmu si odpověz: kdo je tu správce, na jakém titulu zpracovává, co musí oznámit a komu.
  • Sleduj pokyny EDPB. Osnova u několika témat výslovně uvádí pokyny a stanoviska Evropského sboru pro ochranu osobních údajů, například k pojmům správce a zpracovatel, k ohlašování porušení, k právu na přístup a k sociálním sítím.
  • Uč se ve zkouškovém jazyce. Zkouška je v angličtině, němčině nebo francouzštině. Pojmy jako „controller“, „legitimate interest“ nebo „adequacy decision“ si zapisuj v jazyce zkoušky i česky.
  • Analyzuj chyby po oblastech. Neopakuj test kvůli skóre, ale kvůli tomu, abys viděl, ve které oblasti ztrácíš body.

Otázky ve zkoušce mají jednu nebo více správných odpovědí. U otázek s více správnými odpověďmi je to v zadání vyznačené. Některé otázky vychází z delší situace (scénáře), ke které se váže víc otázek. Na čtení scénářů si nech čas.

Na co si dát pozor v den zkoušky

  • Přestávka rozdělí zkoušku na dvě poloviny. V polovině ti systém nabídne 15 minut pauzu. Odpovědi z první poloviny musíš odeslat a už se k nim nevrátíš. Než pauzu potvrdíš, projdi si označené otázky.
  • Jméno a doklady. Jméno v profilu MyIAPP musí odpovídat dokladu. Do testovacího centra potřebuješ dva doklady totožnosti.
  • Online zkouška. Použij osobní počítač, ne služební, a bez VPN. Check-in začíná 30 minut před termínem.
  • Čas běží i při odchodu. V testovacím centru můžeš odejít na toaletu, ale čas se nezastaví.

Formát, cenu a pravidla přihlášky podrobně popisuje článek Zkouška CIPP/E: formát, cena a přihláška.

Kde ti pomůže CompliancePrep

Balíček GDPR a ochrana osobních údajů je česky a pokrývá jádro oblastí II až V: zásady a tituly, práva subjektů, povinnosti správce a zpracovatele, zaměstnance, marketing a nové technologie, včetně judikatury SDEU. Není to oficiální příprava IAPP a oblast I (historie a instituce) v něm do hloubky není. Testy nanečisto ti ukážou připravenost po oblastech. Zdarma si vyzkoušíš první oblast balíčku (zásady a právní tituly), jednu situaci z praxe a jeden test nanečisto.

Zdroje

Příprava: GDPR a ochrana osobních údajů

Zásady, právní tituly, práva subjektů, DPIA, porušení zabezpečení a role pověřence. S účtem zdarma si vyzkoušíš ukázku a uvidíš, kde jsi.

Vytvořit účet zdarma

CompliancePrep je nezávislá studijní pomůcka, není spojena s pořadateli zkoušek ani jimi schválena. Pravidla a poplatky se mění, před přihláškou je ověř u pořadatele.

Další články

Všechny články →