Jak se učit na CIPP/E: plán přípravy podle osnovy
Vydáno 10. 11. 2026 · fakta ověřena k 4. 11. 2026 · 5 min čtení
Jak se učit na CIPP/E: rozdělení času podle pěti oblastí osnovy IAPP, modelový plán na 8 týdnů, práce s textem GDPR a na co si dát pozor v den zkoušky.
Na CIPP/E se uč podle oficiální osnovy IAPP (Body of Knowledge), ne podle jedné učebnice. Osnova má pět oblastí a u každé uvádí, kolik otázek z ní ve zkoušce může být. Nejvíc času proto věnuj oblastem II a III (právo a zpracování údajů). Ke každému tématu si přečti příslušné články GDPR a procvičuj situační otázky.
Proč začít osnovou, ne učebnicí
Příručka IAPP pro uchazeče říká dvě věci, které mají pro přípravu zásadní význam:
- Ve zkoušce není žádná otázka, která by nespadala pod téma nebo podtéma osnovy. Osnova má být tvým hlavním zdrojem.
- Zkouška neověřuje, jestli si pamatuješ text studijních materiálů. Můžeš dostat situaci, která v žádném materiálu popsaná není, a máš na ni znalost použít. Připravenost máš posuzovat podle toho, jestli rozumíš všem tématům osnovy, ne podle toho, jestli jsi dokončil nějaké školení.
Oficiální školení, učebnice a testy nanečisto od IAPP existují, ale nejsou povinné. Ať použiješ cokoli, kontroluj to proti osnově.
Aktuální je verze 1.3.3, účinná od 1. 9. 2025. IAPP osnovu reviduje každý rok a změny oznamuje nejméně 90 dní předem. Před začátkem přípravy si ji stáhni ze stránky certifikace a zkontroluj číslo verze.
Kolik času dát které oblasti
Osnova uvádí pro každou oblast minimum a maximum otázek z celkových 90:
| Oblast osnovy | Otázek (min.–max.) | Co v ní je |
|---|---|---|
| I. Úvod do evropské ochrany údajů | 7–13 | historie, lidskoprávní základy, instituce EU a Rady Evropy |
| II. Evropské právo a regulace | 18–28 | pojmy GDPR, zásady, správce a zpracovatel, zabezpečení a porušení, práva subjektů |
| III. Zpracování osobních údajů | 13–21 | právní tituly, zvláštní kategorie, informační povinnost, předávání do třetích zemí |
| IV. Působnost a odpovědnost | 8–18 | územní a věcná působnost, accountability, dozorové úřady, sankce |
| V. Soulad v praxi | 8–16 | zaměstnanci, sledování, přímý marketing, internetové technologie včetně cookies a AI |
Oblasti II a III dohromady tvoří 31 až 49 otázek, tedy zhruba třetinu až víc než polovinu zkoušky. Oblast I je nejmenší, ale na rozdíl od zbytku se v ní učíš i instituce a historii, které z praxe s GDPR obvykle neznáš.
Modelový plán přípravy na 8 týdnů
Modelový příklad, ne doporučení IAPP. Počítá zhruba s 6–8 hodinami týdně. Pokud máš s GDPR praxi, můžeš oblasti II a IV zkrátit.
| Týden | Náplň |
|---|---|
| 1 | Stáhni osnovu, přečti si ji celou a u každého bodu si poznač, jestli ho znáš. Oblast I: historie, Úmluva 108, instituce EU. |
| 2 | Oblast II: pojmy, zásady zpracování, správce a zpracovatel. Přečti čl. 4, 5 a 24 až 28 GDPR. |
| 3 | Oblast II: zabezpečení a porušení (čl. 32 až 34), práva subjektů (čl. 12 až 22). |
| 4 | Oblast III: právní tituly (čl. 6), zvláštní kategorie (čl. 9), informační povinnost (čl. 13 a 14). |
| 5 | Oblast III: předávání do třetích zemí (kapitola V GDPR) a judikatura SDEU k předávání. |
| 6 | Oblast IV: působnost (čl. 3), DPIA a pověřenec, dozorové úřady a jednotnost, sankce (čl. 83). |
| 7 | Oblast V: zaměstnanci, kamerové systémy, marketing, cookies a ePrivacy, cloud a AI. |
| 8 | Dva celé testy nanečisto na čas, rozbor chyb podle oblastí, opakování slabých míst. |
Termín zkoušky si zarezervuj už v prvních týdnech. Rezervace musí být nejméně 24 hodin předem a zkoušku musíš absolvovat do jednoho roku od nákupu. Tuto lhůtu ti IAPP kvůli nedostatku času na přípravu neprodlouží.
Jak se učit, aby ses neučil nazpaměť
- Čti text nařízení, ne jen shrnutí. U každého tématu z osnovy si najdi příslušný článek GDPR a přečti si i související bod odůvodnění.
- Uč se v situacích. Ke každému pojmu si odpověz: kdo je tu správce, na jakém titulu zpracovává, co musí oznámit a komu.
- Sleduj pokyny EDPB. Osnova u několika témat výslovně uvádí pokyny a stanoviska Evropského sboru pro ochranu osobních údajů, například k pojmům správce a zpracovatel, k ohlašování porušení, k právu na přístup a k sociálním sítím.
- Uč se ve zkouškovém jazyce. Zkouška je v angličtině, němčině nebo francouzštině. Pojmy jako „controller“, „legitimate interest“ nebo „adequacy decision“ si zapisuj v jazyce zkoušky i česky.
- Analyzuj chyby po oblastech. Neopakuj test kvůli skóre, ale kvůli tomu, abys viděl, ve které oblasti ztrácíš body.
Otázky ve zkoušce mají jednu nebo více správných odpovědí. U otázek s více správnými odpověďmi je to v zadání vyznačené. Některé otázky vychází z delší situace (scénáře), ke které se váže víc otázek. Na čtení scénářů si nech čas.
Na co si dát pozor v den zkoušky
- Přestávka rozdělí zkoušku na dvě poloviny. V polovině ti systém nabídne 15 minut pauzu. Odpovědi z první poloviny musíš odeslat a už se k nim nevrátíš. Než pauzu potvrdíš, projdi si označené otázky.
- Jméno a doklady. Jméno v profilu MyIAPP musí odpovídat dokladu. Do testovacího centra potřebuješ dva doklady totožnosti.
- Online zkouška. Použij osobní počítač, ne služební, a bez VPN. Check-in začíná 30 minut před termínem.
- Čas běží i při odchodu. V testovacím centru můžeš odejít na toaletu, ale čas se nezastaví.
Formát, cenu a pravidla přihlášky podrobně popisuje článek Zkouška CIPP/E: formát, cena a přihláška.
Kde ti pomůže CompliancePrep
Balíček GDPR a ochrana osobních údajů je česky a pokrývá jádro oblastí II až V: zásady a tituly, práva subjektů, povinnosti správce a zpracovatele, zaměstnance, marketing a nové technologie, včetně judikatury SDEU. Není to oficiální příprava IAPP a oblast I (historie a instituce) v něm do hloubky není. Testy nanečisto ti ukážou připravenost po oblastech. Zdarma si vyzkoušíš první oblast balíčku (zásady a právní tituly), jednu situaci z praxe a jeden test nanečisto.
Zdroje
- IAPP: CIPP/E Body of Knowledge, verze 1.3.3, účinná od 1. 9. 2025, ověřeno 4. 11. 2026
- IAPP: Certification Candidate Handbook, verze 5.3.2, účinná od 1. 6. 2026, ověřeno 4. 11. 2026
- IAPP: CIPP/E Exam v obchodě IAPP (90 otázek, 2,5 hodiny, jazyky), ověřeno 4. 11. 2026
- IAPP: stránka certifikace CIPP/E, ověřeno 4. 11. 2026
- Nařízení (EU) 2016/679 (GDPR), Úřední věstník EU, ověřeno 4. 11. 2026
Příprava: GDPR a ochrana osobních údajů
Zásady, právní tituly, práva subjektů, DPIA, porušení zabezpečení a role pověřence. S účtem zdarma si vyzkoušíš ukázku a uvidíš, kde jsi.
Vytvořit účet zdarmaCompliancePrep je nezávislá studijní pomůcka, není spojena s pořadateli zkoušek ani jimi schválena. Pravidla a poplatky se mění, před přihláškou je ověř u pořadatele.