epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    28. 5. 2024
    ID: 118040upozornění pro uživatele

    „Pay or consent“ model – stanovisko Evropského sboru pro ochranu osobních údajů mění pravidla hry

    Není tomu tak dávno, co společnost Meta zavedla na svých sociálních sítích Facebook a Instagram poměrně kontroverzní model „pay or consent“ (nebo také „pay or OK“). Zjednodušeně řečeno, uživatel měl volit mezi placenou variantou přístupu bez personalizované reklamy a bezplatnou variantou, kdy udělí „kompletní“ souhlas se zpracováním osobních údajů a Meta tak bude moci uživatele profilovat a cílit na něj reklamu podle jeho preferencí, zájmů, chování na sociální síti a internetu, případně používat další personalizované služby. Uvedené možnosti volby lze logicky doplnit o třetí volbu, tedy zrušit si účet a sociální síť přestat používat. Podobný koncept začaly postupně přebírat i některé další platformy a bylo jen otázkou času, kdy se k uvedenému modelu vyjádří dozorové úřady.

    V návaznosti na žádost hned několika evropských dozorových úřadů vydal Evropský sbor pro ochranu osobních údajů (EDPB) dne 17. dubna 2024 stanovisko č. 8/2024[1] týkající se velkých on-line platforem, ve kterém v zásadě konstatuje, že řešení „pay or OK“ opět není „to pravé ořechové“.

    Úvodem je třeba upozornit, že společnost Meta zavedla shora uvedený model v návaznosti na předchozí rozhodnutí Soudního dvora EU[2], který Metě v podstatě zakázal aplikovat pro personalizovanou reklamu právní důvod (titul) založený na „plnění smlouvy“ dle článku 6 odst. 1 písm. b) GDPR[3]. Bohužel soud dále konstatoval, že ani titul „oprávněného zájmu“ dle čl. 6 odst. 1 písm. f) GDPR není možné použít, neboť zájem Mety na zpracování osobních údajů pro personalizaci reklamy (byť je zásadní pro její podnikatelské příjmy) nepřeváží nad zájmy a základními právy a svobodami subjektů údajů – uživatelů, a zpracování osobních údajů v takovém rozsahu proto nelze považovat za „nezbytné“ pro účely oprávněných zájmů příslušného správce.[4]

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE

    Koncept „pay or OK“ od počátku budil značnou kontroverzi a na straně uživatelů vyvolával dojem, že jsou nuceni takový souhlas poskytnout. Obecné nařízení pro platnost souhlasu vyžaduje, aby byl udělen svobodně, konkrétně, informovaným a jednoznačným způsobem ve smyslu čl. 4 bodu 11 GDPR[5]. EDPB ve svém novém stanovisku přitom vyjádřil názor, že ve většině případů pouze binární volba mezi souhlasem se zpracováním osobních údajů pro účely behaviorální reklamy a zaplacením poplatku nebude splňovat přísné požadavky GDPR na platně udělený souhlas. Z pohledu autorky jde o logický závěr i ve světle dosavadního odborného výkladu na svobodu souhlasu uděleném správci subjektem údajů, kteří jsou v nerovném postavení, jakož i toho, že svobodu souhlasu nelze spatřovat v tom, že bez jeho udělení fakticky hrozí subjektu údajů vyloučení z poskytované služby.

    Správci by tak měli v rámci tohoto businessového modelu nabídnout nějakou další rovnocennou, ideálně „bezpoplatkovou“ variantu bez behaviorální reklamy (např. s reklamou zahrnující zpracování menšího množství osobních údajů nebo dokonce bez jejich zpracování). EDPB přitom ale nevylučuje ani rovnocennou variantu s poplatkem, ale v rámci této varianty musí být posouzeny další aspekty týkající se právě podstaty oné rovnocennosti a přiměřenosti poplatku.

    Reklama
    ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    5.8.2025 13:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Dle EDPB bude muset být každý případ posuzován individuálně a ani získání souhlasu nezbaví správce povinnosti „dodržovat všechny zásady uvedené v článku 5 GDPR, jakož i další povinnosti vyplývající z GDPR. Klíčové je dodržování zásad nezbytnosti a přiměřenosti, účelového omezení, minimalizace údajů a spravedlnosti.“ Zvláště zásada minimalizace zpracování osobních údajů nabývá na významu, neboť EDPB konstatoval, že nadměrné sledování uživatele, které zahrnuje kombinaci různých zdrojů na různých internetových stránkách, bude s touto zásadou hůře slučitelné než třeba systém, kdy si uživatelé sami určují své preference.

    Zároveň EDPB uvádí, že souhlasy v rámci modelů „pay or consent“ týkající se behaviorální reklamy lze považovat za platné při splnění zejména následujících požadavků[6]:

    1. svoboda souhlasu, což zahrnuje posouzení:
    • zda použitím tohoto modelu nevznikne subjektu údajů újma (např. tím, že mu bez souhlasu nebo bez zaplacení poplatku bude odepřen přístup ke službě, která hraje významnou roli v jeho společenském nebo profesním životě);
    • zda je souhlas vyžadován pro přístup ke zboží nebo službám, i když zpracování na základě souhlasu není nezbytné pro plnění smlouvy vztahující se na nabídku takového zboží nebo služeb;
    • zda existuje možná nerovnováha mezi správcem a subjektem údajů a v případě, že je zjevná, aby byla subjektu údajů nabídnuta alternativa, která na něj nemá negativní dopad;
    • zda uložený poplatek nebrání skutečné volbě nebo naopak uživatele přiměl k udělení souhlasu;
    • granularity souhlasu - subjekt by měl mít možnost si vybrat, pro které účely zpracování přijme a pro které ne a nikoliv udělovat souhlas pro všechny účely zpracování zároveň;
    1. informovanost souhlasu – subjekt údajů by měl na základě správcem jasně a srozumitelně poskytnutých informací plně a jasně pochopit hodnotu, rozsah a důsledky své volby;
    2. souhlas jako jednoznačný projev vůle – subjekty by neměly být vystaveny klamavým vzorcům, manipulativním technikám či designu či nezneužívat slabých míst subjektů údajů;
    3. zajištění konkrétnosti souhlasu, což vyžaduje přesnou definici a vymezení účelů zpracování a nespojovat takový souhlas se souhlasem pro jiné účely.

    Dále EDPB akcentuje, že s ohledem na zvláštní ochranu dětí, by právě ony neměly být předmětem behaviorální reklamy a by tak být s modelem „pay or OK“ konfrontovány vůbec.

    V závěru svého stanoviska EDPB také zmiňuje, že správce musí zajistit možnost odvolání souhlasu bez jakékoli újmy, a to stejně jednoduše, jak byl udělen. Souhlas by také neměl být udělen na dobu neurčitou, ale měl by být obnovován (např. po roce).

    Za zásadní považuje autorka i uvedení názoru, že "osobní údaje nelze považovat za obchodovatelné zboží a správci by měli mít na paměti, že je třeba zabránit tomu, aby se základní právo na ochranu údajů změnilo v prvek, za jehož využívání musí subjekty údajů platit". Zároveň je potřeba zabránit tomu, aby se „základní právo na ochranu údajů změnilo v prémiovou funkci vyhrazenou pro bohaté“. Tyto bezesporu podstatné teze však v praxi mohou narážet na přístup samotných subjektů údajů, neboť si kolikrát sami neuvědomují hodnotu svých osobních údajů a nedostatečně věnují svoji pozornost jejich ochraně.

    Závěrem je důležité zmínit, že EDPB fakticky model „pay or OK“ nezakázal (takovou pravomoc ani nemá, neboť jeho stanoviska nejsou bezprostředně a přímo závazná), ale poskytl vnitrostátním dozorovým úřadům vodítka, jak posuzovat jeho zákonnost. Nutno ale říci, že splnit požadavky kladené těmito vodítky může být pro správce velmi obtížné a obchodní model „pay or OK“, zejména pokud bude postaven jen na dvou variantách, tak bude mít velmi nejistý základ. Nadto v tuto chvíli očekáváme rozhodnutí vnitrostátních dozorových úřadů (nizozemského, norského a hamburského v případě Spolkové republiky Německo), které věc EDPB postoupily, a jež pravděpodobně budou následně ještě mít i dohru u Soudního dvora EU.


    Mgr. Lenka Hanková,
    advokátka / Senior Associate

     

    Rödl & Partner_logo

    Rödl & Partner

    Platnéřská 2
    110 00  Praha 1

    Tel.: +420 236 163 111
    e-mail: lenka.hankova@roedl.com
     

     

    [1] Dostupné např. zde.

    [2] Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Text s významem pro EHP)

    [3] Rozsudek SDEU ze dne 4.7.2023 ve věci C-252/21 Meta proti Bundeskartellamt, dostupný on-line zde.

    [4] SDEU v této souvislosti připomněl, že podmínka nezbytnosti zpracování údajů musí být posuzována společně se zásadou „minimalizace údajů“ zakotvenou v čl. 5 odst. 1 písm. c) GDPR, podle kterého musí být osobní údaje „přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány“

    [5] Podle čl. 4 bodu 11 GDPR se „souhlasem“ rozumí „jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů“.

    [6] Vzhledem k množství požadavků uvedených v předmětném stanovisku EDPB si autorka dovoluje vybrat pouze ty nejzásadnější.

     


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    Mgr. Lenka Hanková (Rödl & Partner)
    28. 5. 2024

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Znamená „převedení na jinou práci“ stále to, co říká zákon?
    • K odpovědnosti státu za majetkovou a nemajetkovou újmu způsobenou při výkonu veřejné moci. Vyslovování konstatací porušení práva. Připomínka státního svátku 6. července
    • Zaplacení skladného není podmínkou pro vydání skladované věci
    • Musí žák platit školné za výuku nevyžádaného předmětu?
    • Smlouva o smlouvě budoucí kupní k nemovitým věcem: Písemná forma není povinná, říká Nejvyšší soud
    • Vysokorychlostní variace dle smluvních podmínek FIDIC: případová studie z D5507
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Jak dlouho po podání žádosti o vydání stavebního povolení musí žadatel udržovat podkladová stanoviska platná a aktuální?
    • Ne/podceňování zastupitelnosti bezpečnostních rolí dle zákona o kybernetické bezpečnosti
    • Právo a umělé inteligence: AI Act, osobní údaje, kyberbezpečnost a další regulace
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?

    Novinky v eshopu

    Aktuální akce

    • 05.08.2025ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    • 12.08.2025Claude (Anthropic) od A do Z v právní praxi (online - živé vysílání) - 12.8.2025
    • 19.08.2025Microsoft Copilot od A do Z v právní praxi (online - živé vysílání) - 19.8.2025
    • 26.08.2025Gemini a NotebookLM od A do Z v právní praxi (online - živé vysílání) - 26.8.2025
    • 02.09.2025Pracovní smlouva prakticky (online - živé vysílání) - 2.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 18.09.2025Diskusní fórum: Daňové právo v praxi - 18.9.2025
    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Znamená „převedení na jinou práci“ stále to, co říká zákon?
    • Veřejně přístupná účelová komunikace a její znaky
    • K odpovědnosti státu za majetkovou a nemajetkovou újmu způsobenou při výkonu veřejné moci. Vyslovování konstatací porušení práva. Připomínka státního svátku 6. července
    • AI revoluce v právní praxi: 10 specializovaných kurzů, které změní váš způsob práce
    • Blanketní stížnost
    • Byznys a paragrafy, díl 13.: Vysílání zaměstnanců do zahraničí: Jak správně rozlišit služební cestu a režim vyslaného pracovníka
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Smlouva o smlouvě budoucí kupní k nemovitým věcem: Písemná forma není povinná, říká Nejvyšší soud
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Veřejně přístupná účelová komunikace a její znaky
    • Od konkurenční doložky k právní nejistotě: kontroverzní výklad Nejvyššího soudu v rozsudku 27 Cdo 1236/2024
    • 10 otázek pro … Ronalda Němce
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Musí žák platit školné za výuku nevyžádaného předmětu?
    • Právo a umělé inteligence: AI Act, osobní údaje, kyberbezpečnost a další regulace
    • Projevy tzv. flexinovely zákoníku práce při skončení pracovního poměru výpovědí udělenou zaměstnanci ze strany zaměstnavatele
    • Nařízení odstranění černé stavby aneb Když výjimka potvrzuje pravidlo
    • Bez rozvrhu pracovní doby to nepůjde
    • Zákon č. 73/2025 Sb.: Advokacie v nové éře regulace a ochrany důvěrnosti
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Umělá inteligence v právu: Efektivní pomoc nebo riziko pro odborný úsudek?

    Soudní rozhodnutí

    Blanketní stížnost

    Krajský soud tím, že rozhodl před uplynutím konce stěžovatelem avizované lhůty pro doplnění odůvodnění blanketní stížnosti, a navíc v situaci, kdy odůvodnění stížnosti již...

    Blanketní stížnost (exkluzivně pro předplatitele)

    Nepřihlédne-li stížnostní soud k odůvodnění stížnosti původně podané jako blanketní, ač měl odůvodnění v době rozhodování o stížnosti k dispozici, může porušit právo...

    Dovolání (exkluzivně pro předplatitele)

    Podle judikatury Nejvyššího soudu, spočívá-li rozsudek odvolacího soudu na posouzení vícero právních otázek, z nichž každé samo o sobě vede k zamítnutí žaloby, není dovolání...

    Exekutor (exkluzivně pro předplatitele)

    Funkce soudního exekutora je veřejnou funkcí. Proces obsazování exekutorského úřadu se tedy týká práva na rovný přístup k veřejným funkcím podle čl. 21 odst. 4 Listiny základních...

    Extrémní nesoulad mezi provedenými důkazy a skutkovými a právními závěry (exkluzivně pro předplatitele)

    Ústavní soud ve své judikatuře ustáleně opakuje, že obecné soudy poruší právo účastníka na soudní ochranu, pokud učiní skutkové a právní závěry, které jsou v extrémním...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.