epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    20. 9. 2018
    ID: 108131upozornění pro uživatele

    Ochrana osobních údajů při poskytování platebních služeb a možné aplikační problémy Směrnice PSD2 ve světle GDPR

    Nedávno vstoupilo v platnost Obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). V souvislosti s tím vyvstala otázka výkladu a aplikace některých dalších norem EU, kdy jednou z takových norem je právě směrnice č. 2015/2366, o platebních službách na vnitřním trhu (dále jen „PSD2“).

     
    ARROWS advokátní kancelář, s.r.o.  
     
    V tomto článku uvedeme některá problematická ustanovení a možná řešení případné kolize mezi PSD2 a GDPR s ohledem na stanovisko Evropské rady pro ochranu údajů[1].

    Problematika výslovného souhlasu

    Po vstupu GDPR v platnost vyvstala problematika udělování a odvolávání souhlasu, přičemž jednou z hlavních otázek je, zda má termín „výslovný souhlas“ tak, jak je nastaven v čl. 94 odst. 2 PSD2, stejný význam, jaký je dáván tomuto termínu v rámci GDPR.

    Evropská rada pro ochranu údajů (dále jen „EDPB“) zastává stanovisko, že „výslovný souhlas“ tak, jak je chápán směrnicí PSD2, je souhlasem smluvním, když platební styk je umožněn na základě smluvního vztahu mezi poskytovatelem a uživatelem platebních služeb. Tento názor pak posiluje také odst. 89 důvodové zprávy k PSD2.

    V rámci GDPR je právním základem pro zpracovávání osobních dat článek 6 odst. 1 písm. b), který stanovuje, že zpracování osobních údajů je zákonné, pokud je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.

    EDPB uvádí, že čl. 94 odst. 2 PSD2 má být interpretován v tom smyslu, že při uzavírání smlouvy s poskytovatelem platebních služeb musí být subjekty dat plně informovány o účelu zpracování osobních dat a s tímto zpracováním musí souhlasit. Ke splnění této podmínky pak poskytovatel může např. předkládat subjektům dat samostatné formuláře, ve kterých právě způsob a účel zpracování jejich osobních údajů uvede a který subjekt údajů odsouhlasí.

    Zvláště je třeba upozornit na to, že dle čl. 7 odst. 1 GDPR nese důkazní břemeno ohledně udělení souhlasu subjektem údajů poskytovatel, a musí být tedy schopen poskytnutí souhlasu subjektem údajů dokázat, jinak může dojít k udělení sankcí poskytovateli za porušení jeho povinností.

    S ohledem na výše uvedené tak lze shrnout, že institut výslovného souhlasu dle čl. 94 odst. 2 PSD2 je pouze smluvního charakteru a neshoduje se s institutem výslovného souhlasu tak, jak je chápán v rámci GDPR.

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE
    Údaje třetích stran

    V souvislosti s GDPR vyvstala také otázka, zda je legitimní zpracovávání údajů třetích stran v případech, kdy byl výslovný souhlas (viz výše) dán jiným subjektem dat.

    Typicky jde o situaci, kdy subjekt A jakožto subjekt údajů, který dal s jejich zpracováním souhlas, má smlouvu s poskytovatelem platebních služeb – subjektem B, jehož prostřednictvím uskutečňuje své platby. Ovšem v okamžiku, kdy subjekt A např. v obchodě zaplatí platební kartou, vydanou mu subjektem B, vstupuje do vztahu taktéž subjekt C – předmětný obchod. V této chvíli subjekt B zpracovává data nejen subjektu A, který mu udělil souhlas, ale taktéž subjektu C, který stojí mimo smluvní vztah mezi A a B, a žádný souhlas neudělil.

    K uvedenému problému se EDPB staví tak, že ve smyslu odst. 47 důvodové zprávy k GDPR je takové zpracování dat možné v případech, kdy je dán legitimní zájem, a zároveň nejsou-li neproporcionálně porušena základní práva a svobody subjektů dat, přičemž musí být vzato v úvahu legitimní očekávání těchto subjektů dat jakožto třetích stran, zakládající se na jejich vztahu ke zpracovateli údajů.

    Legitimní zájem je pak dán zejména tehdy, existuje-li mezi subjektem a zpracovatelem údajů relevantní vztah. Vždy je tak třeba posoudit, zda může subjekt údajů jakožto třetí strana důvodně očekávat, že v souvislosti se shromažďováním osobních údajů může být zpracování údajů uskutečněno. Pokud zde důvodné očekávání není, pak zájem na ochraně základních práv subjektu dat převáží nad legitimním zájmem zpracovatele.

    V souladu s výše uvedeným tak lze dojít k závěru, že shromažďování dat jako takové není zakázáno, pokud se tak děje v souladu se zásadou proporcionality, omezení, minimalizace zásahu a transparentnosti.

    Reklama
    AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    17.9.2025 13:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Regulační technické normy

    Bezpochyby lze tedy říci, že mezi oběma předpisy dochází ke kolizi. Částečným vodítkem pro řešení těchto kolizí mohou být i tzv. Regulační technické normy, které byly vytvořeny na základě čl. 98 PSD2. Tyto normy poskytují pokyny pro autentifikaci a bezpečnou komunikace ve vztahu podnikatele a spotřebitele, a jsou tak klíčem k dosažení cíle PSD2 – posílení ochrany spotřebitele a podpora rozvoje ve vztahu k bezpečnosti platebních služeb napříč celou Evropskou unií.

    Závěr

    Vstoupením GDPR v platnost bezpochyby došlo ke zvýšení požadavků a standardů, které byly stanoveny již v rámci PSD2. Jak již bylo uvedeno, poskytovatelům platebních služeb přibylo důkazní břemeno ohledně prokazování splnění jim ukládaných povinností. V souvislosti s tím bude třeba, aby každý poskytovatel platebních služeb pečlivě posoudil vzájemnou souvislost uvedených norem a přizpůsobil tomu svoje jednání tak, aby předešel potenciálnímu riziku v podobě sankcí hrozících za jejich porušení.

    Vzhledem k tomu, že sankce dle GDPR mohou dosahovat výše až 20 milionů EUR nebo až 4 % ročního obratu, bude nepochybně lepší, pokud budou poskytovatelé obezřetní a v případě pochybností ohledně získávání souhlasu od subjektů dat budou postupovat způsobem, který je stanoven v Regulačních technických normách.

    Mgr. Petr Varvařovský
    Mgr. Petr Varvařovský,
    právník


    Alice Dajčarová,
    Paralegal 

    ARROWS advokátní kancelář, s.r.o.
     
    V Jámě 699/1
    110 00 Praha 1 

    Tel.:    +420 728 834 215
    e-mail: varvarovsky@arws.cz
    e-mail: dajcarova@arws.cz

    ______________________________
    [1] Toto stanovisko je k dispozici >>> zde.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

    Mgr. Petr Varvařovský, Alice Dajčarová (ARROWS)
    20. 9. 2018

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Přezkum rozhodnutí CAS vnitrostátními soudy Evropské unie
    • Matzner: Řešme také jak dál s AML. A vyvarujme se nadměrné zátěži a zbytečné byrokracie
    • Určení výše přiměřené slevy z kupní ceny
    • Dočasný zákaz výkonu funkce statutára dle zákona o kybernetické bezpečnosti a nové povinnosti pro statutáry
    • Soudní ombudsman jako most mezi soudy, advokacií a veřejností
    • Byznys a paragrafy, díl 17.: Přístup do datové schránky právnické osoby při úmrtí jednatele
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Limity nároku poškozeného na náhradu nákladů za nájem náhradního vozidla
    • Druhá vlna povinností dle AI Aktu
    • Smlouva uzavřená mezi studentem a soukromou vysokou školou jako smlouva spotřebitelská – nález Ústavního soudu ze dne 5. února 2025, sp. zn. IV. ÚS 2093/24
    • Specifika výpovědi podnájemní smlouvy bytu optikou judikatury Nejvyššího soudu

    Novinky v eshopu

    Aktuální akce

    • 17.09.2025AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    • 19.09.2025Dopady novely znaleckého zákona na dokazování znaleckým posudkem v civilním řízení (online - živé vysílání) - 19.9.2025
    • 23.09.2025Investice do startupů – pohled VC fondu vs. pohled startup (online - živé vysílání) - 23.9.2025
    • 24.09.2025ESG Omnibus – Co se mění v reportingu a udržitelnosti? Úleva pro firmy, nebo ústup z odpovědnosti? Víte, co vás čeká? (online – živé vysílání) – 24.9.2025
    • 24.09.2025Mediace a vyjednávání nejen v podnikání (online – živé vysílání) – 24.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Právo na víkend - týden v české justici očima šéfredaktora
    • K otázce stupně intenzity porušení povinnosti zaměstnance
    • Spolehlivost osoby v civilním letectví
    • Přezkum rozhodnutí CAS vnitrostátními soudy Evropské unie
    • Určení výše přiměřené slevy z kupní ceny
    • Právo na soukromí vs. transparentnost firem: Kontroverze kolem evidence skutečných majitelů
    • Osvobozený příjem nerovná se automaticky bez povinností: kdy musíte hlásit dar nebo dědictví?
    • Matzner: Řešme také jak dál s AML. A vyvarujme se nadměrné zátěži a zbytečné byrokracie
    • Osvobozený příjem nerovná se automaticky bez povinností: kdy musíte hlásit dar nebo dědictví?
    • K otázce stupně intenzity porušení povinnosti zaměstnance
    • Určení výše přiměřené slevy z kupní ceny
    • Dočasný zákaz výkonu funkce statutára dle zákona o kybernetické bezpečnosti a nové povinnosti pro statutáry
    • Rozpor evidence skutečných majitelů s právem EU a jeho dopad na veřejné zakázky
    • Flexinovela a změny v oblasti jiných důležitých osobních překážek v práci
    • Trestní odpovědnost provozovatelů anonymních sítí
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Oprávnění policejního orgánu k odemknutí mobilního telefonu nuceným přiložením prstu obviněného
    • V čem Nejvyšší soud selhává a proč by mu to advokáti měli říct
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Specifika výpovědi podnájemní smlouvy bytu optikou judikatury Nejvyššího soudu
    • Koncentrace řízení a kdy je čas na poučení
    • Praktické dopady tzv. flexi novely zákoníku práce na běh a délku výpovědní doby
    • Flexinovela a změny v oblasti jiných důležitých osobních překážek v práci
    • Limity rozhodování ve společenství vlastníků jednotek: výbor vs. shromáždění

    Soudní rozhodnutí

    Insolvence

    Jestliže „osoba s právem postihu“ přihlásí regresní pohledávku (v souladu s § 173 odst. 3 a § 183 odst. 3 insolvenčního zákona v odpovídajícím znění) do insolvenčního řízení...

    Jednočinný souběh (exkluzivně pro předplatitele)

    Jednočinný souběh zvlášť závažných zločinů těžkého ublížení na zdraví podle § 145 odst. 1, odst. 2 písm. g) tr. zákoníku a násilí proti úřední osobě podle § 325 odst. 1...

    Obnova řízení (exkluzivně pro předplatitele)

    Je-li dán některý z důvodů nutné obhajoby podle § 36a odst. 2 písm. a) až d) tr. ř., musí mít obviněný obhájce již od počátku řízení o návrhu na povolení obnovy řízení,...

    Oddlužení (exkluzivně pro předplatitele)

    Má-li být jediným příjmem, z nějž je dlužník za trvání oddlužení schopen splácet pohledávky svých věřitelů, částka, kterou se označený dárce zavázal v darovací smlouvě...

    Prodej jednotky (exkluzivně pro předplatitele)

    Účelem prodeje jednotky podle § 1184 o. z. je primárně ochrana vlastnického práva (a jeho výkonu) ostatních vlastníků jednotek, byť může mít také sankční povahu – postih...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.