epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    4. 11. 2015
    ID: 98982upozornění pro uživatele

    Právní povaha cookies

    V poslední době se nejen u nás, ale i v jiných členských státech Evropské unie, rozvinula diskuse v souvislosti s návrhem nového obecného nařízení o ochraně údajů. Největší pozornosti se přitom dostalo nové definici osobních údajů, dle které pravděpodobně bude možné do osobních údajů zařadit i tzv. cookies.

     
     VEPŘEK CASKA VLACHOVÁ advokátní kancelář s.r.o.
     
    Návrh diskutovaného nařízení je součástí většího balíčku opatření Evropské unie reagujících zejména na rychlý rozvoj digitálních technologií a masivní shromažďování dat o uživatelích internetu, která jsou stále častěji využívána zejména pro účely marketingu. Mezi jedny z nejhodnotnějších údajů z tohoto pohledu pak patří údaje o chování uživatele na internetu, o jeho zákaznických zvyklostech a zájmech. Převážná většina těchto údajů je získávána právě pomocí cookies. Tento článek se proto zabývá pojmem a právní povahou cookies jak podle současné legislativy, tak z hlediska návrhu nového nařízení, a povinnostmi, které z ní plynou pro provozovatele webových stránek.

    Pojem tzv. cookies

    Obecně lze cookies definovat jako datové soubory malého rozměru, které jsou při návštěvě webové stránky bez aktivního jednání ze strany uživatele ukládány do prohlížeče zařízení, kterým je v daný okamžik připojen k internetu (počítač, tablet, smartphone apod.). Odtud pak s jejich pomocí dochází ke shromažďování různých dat o uživateli, mezi jinými i dat o jeho chování na internetu. Data získaná pomocí cookies jsou využívána jednak k samotnému poskytnutí internetové služby, resp. k usnadnění jejího dalšího užívání (např. využívání emailu, automatického přihlašování či předvyplnění některých údajů při online nákupu), ale také pro vytváření jakéhosi profilu uživatele internetu, pomocí kterého lze daleko účinněji cílit reklamu.

    Cookies lze dělit podle řady kritérií – podle jejich expirace (tj. doby, po kterou je má prohlížeč uchovávat), podle jejich zdroje (na cookies provozovatelů webů a na tzv. cookies třetích stran) a konečně také podle jejich funkce, resp. podle toho, jaká data o uživatelích sbírají.

    Podle posledně uvedeného kritéria rozlišujeme dvě skupiny cookies. První představují tzv. session cookies (někdy označované jako mandatorní). Ty jsou nezbytné k funkčnosti webové stránky, dále pro poskytnutí služby, kterou si uživatel sám vyžádal nebo k přenosu zpráv. Session cookies tedy za současného užívání webové služby nelze vyloučit. Lze ovšem rovněž říci, že z hlediska míry zásahu do soukromí uživatele internetu nepředstavují zvláštní riziko a proto je v jejich případě i mírnější stávající evropská legislativa. Druhá skupina z této kategorie cookies pak slouží mimo jiné ke sbírání osobních dat, z nichž lze analyticky dovodit preference a zvyklosti uživatelů internetu. Právě tato skupina cookies pak může představovat určité riziko, neboť za určitých okolností může spolu s dalšími údaji poskytnout poměrně ucelený obrázek o konkrétním uživateli.

    Současná právní úprava osobních údajů

    Vzhledem k možnosti cookies sbírat i informace související s chováním určité osoby na internetu (např. jaké informace na internetu vyhledává, jaké stránky a jak dlouho na internetu navštěvuje, jaké zboží nakupuje, jaké články čte aj.), panuje obava z možných negativních dopadů jejich využívání na soukromí uživatelů internetu. Stále častěji je proto kladena otázka, zda lze cookies považovat za osobní údaje. Je přitom zejména upozorňováno na skutečnost, že cookies včetně nashromážděných údajů nejsou nijak zabezpečeny.

    Ochranu osobních údajů na evropské úrovni v současnosti upravuje příslušná směrnice,[1] která byla do našeho právního řádu promítnuta v zákoně o ochraně osobních údajů.[2] Podle stávající úpravy je osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se pak považuje za určený nebo určitelný, jestliže jej lze přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu.

    Ačkoli současná právní úprava cookies za osobní údaje výslovně neoznačuje, lze je za určitých okolností přesto za osobní údaje považovat. V této souvislosti lze upozornit například na názor Úřadu na ochranu osobních údajů, podle kterého pokud jsou cookies využívány ke shromažďování informací vztahujících se k určené či určitelné fyzické osobě, jedná se o osobní údaje.[3] Je tedy na ně nutno aplikovat zákon o ochraně osobních údajů, a to zejména ty pasáže, které se týkají povinnosti získat tzv. informovaný souhlas uživatele se zpracováním, tj. povinnost poskytnout uživateli jasnou, srozumitelnou a úplnou informaci o rozsahu a účelu užití takto získaných údajů, o způsobu jejich zpracování a o možnosti takové zpracování odmítnout, resp. dalších povinností zpracovatele osobních údajů.

    Současná právní úprava cookies

    Úpravou cookies na evropské úrovni se v současné době zabývá tzv. e-Privacy směrnice,[4] která byla do českého právního řádu transponována v rámci zákona o elektronických komunikacích.[5]

    Uvedená směrnice rozlišuje mezi tzv. session cookies, které lze využívat bez souhlasu uživatele, a ostatními cookies, které lze naopak využívat pouze s jeho souhlasem.[6] Pro všechny cookies bez rozdílu pak platí, že o nich má provozovatel webových stránek vůči svým uživatelům tzv. informační povinnost.

    Transpozice směrnice do českého právního řádu nebyla provedena důsledně a česká úprava cookies jde tak v mnohých rozhodných bodech doslova proti jejímu znění. Dle úpravy obsažené v zákoně o elektronických komunikacích je možné veškeré cookies využívat i bez souhlasu uživatele, a to až do jeho výslovného vyjádření, že si jejich další využívání nepřeje.[7] U session cookies  pak dokonce není vůbec vyžadována shora zmíněná informační povinnost.

    Na nesprávnou transpozici uvedené směrnice do českého právního řádu, která vyznívá bezpochyby v neprospěch uživatelů internetu, v minulosti opakovaně upozorňoval rovněž český Úřad na ochranu osobních údajů. Dle jeho názoru je v rámci eurokonformního výkladu třeba trvat alespoň na důsledném plnění informační povinnosti ve vztahu k uživatelům internetu. Úřad rovněž nabádá k vyšší míře informovanosti provozovatelů webových stránek a vyzývá je v duchu směrnice k dodržování povinnosti získávat souhlas uživatelů v těch případech, kdy se nejedná o využívání tzv. session cookies.

    Osobní údaje a cookies dle návrhu tzv. obecného nařízení o ochraně údajů

    Od roku 2012 se v rámci Evropské unie řeší balíček reformních opatření souvisejících s ochranou osobních údajů, která reagují na změny v oblasti digitálních technologií. Součástí tohoto balíčku je mimo jiné také tzv. obecné nařízení o ochraně údajů,[8] které by mělo být v konečném znění přijato v roce 2016. Po jeho přijetí bude následovat dvouleté přechodné období, po kterém vstoupí nařízení v účinnost, čímž dojde ke sjednocení právních úprav ochrany osobních údajů ve všech členských státech Evropské unie.

    Mezi nejvíce diskutované a kritizované pasáže návrhu nařízení patří článek 4, který podle stávajícího znění považuje za osobní údaje veškeré informace o subjektu údajů, mezi které v rámci jeho definice řadí i „elektronické identifikátory a lokalizační údaje“. Oproti stávajícímu pojetí, kdy dochází za určitých podmínek k podřazení cookies pod osobní údaje na základě výkladu (viz shora uvedený názor Úřadu na ochranu osobních údajů), budou podle navrhovaného znění evropské legislativy cookies za osobní údaje považovány automaticky. Kritici to označují za nesmyslné a obávají se, že nová úprava povede k neúměrnému administrativnímu i technickému zatížení evropských provozovatelů internetových stránek a ke ztrátě jejich konkurenceschopnosti vůči provozovatelům ze třetích zemí. Častým argumentem přitom je, že cookies samy o sobě nemohou uživatele přímo ani nepřímo idenfitikovat, neboť čerpají data z prohlížeče zařízení, které může užívat i více uživatelů.

    Jak již bylo zmíněno, stávající podoba nařízení není konečná a existují pozměňovací návrhy dopadající mimo jiné i na znění uvedeného článku 4. Přesto lze z dosavadního procesu projednávání nařízení v rámci Evropské unie usuzovat, že se s jeho přijetím zpřísní podmínky, za nichž bude možné osobní údaje uživatelů internetu zpracovávat. Bezpochyby s tím bude souviset i rozšíření povinností provozovatelů webových stránek. Pokud navíc budou cookies výslovně zahrnuty mezi osobní údaje, budou provozovatelé webových stránek muset změnit svůj dosavadní přístup k jejich užívání. Kromě větší povinnosti informovat uživatele o využívání cookies a získávání výslovného souhlasu lze předpokládat, že bude nutno údajům získaným prostřednictvím cookies zajistit i adekvátní míru ochrany. 


    Andrea Kopečková

    Andrea Kopečková,
    advokátní koncipientka


    VEPŘEK CASKA VLACHOVÁ advokátní kancelář s.r.o.

    Husova 242/9
    110 00 Praha 1

    Tel.: +420 222 220 775
    Fax: +420 222 220 804
    e-mail: info@vcv.cz


    --------------------------------------------------------------------------------
    [1] Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
    [2] Zákon 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.
    [3] Viz Informační bulletin. Úřad na ochranu osobních údajů. 1/2015, s. 7.
    [4] Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. 7. 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací ve znění Směrnice Evropského parlamentu a Rady 2009/136/ES.
    [5] Zákon 127/2000 Sb., o elektronických komunikacích.
    [6] Tzv. opt-in režim.
    [7] Tzv. opt-out režim.
    [8] Nařízení Evropského parlamentu a Rady o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    Andrea Kopečková ( VEPŘEK CASKA VLACHOVÁ )
    4. 11. 2015

    Poslat článek emailem

    *) povinné položky

    Další články:

    • DEAL MONITOR
    • DEAL MONITOR
    • Kamerové systémy ve školách podle doporučení Úřadu pro ochranu osobních údajů: Jen chtít nestačí
    • Získání přechodného pobytu pro rodinného příslušníka občana EU: Kompletní průvodce procesem s praktickými radami
    • Agilní vývoj software – specifika smluvních podmínek
    • DEAL MONITOR
    • DEAL MONITOR
    • Exekuce pod taktovkou státu – znovu a hůře?
    • 10 ChatGPT promptů, které zvýší produktivitu vaší asistentky
    • K významnému životnímu jubileu prof. Petra Hajna
    • DEAL MONITOR

    Novinky v eshopu

    Aktuální akce

    • 05.08.2025ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    • 12.08.2025Claude (Anthropic) od A do Z v právní praxi (online - živé vysílání) - 12.8.2025
    • 19.08.2025Microsoft Copilot od A do Z v právní praxi (online - živé vysílání) - 19.8.2025
    • 26.08.2025Gemini a NotebookLM od A do Z v právní praxi (online - živé vysílání) - 26.8.2025
    • 02.09.2025Pracovní smlouva prakticky (online - živé vysílání) - 2.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 18.09.2025Diskusní fórum: Daňové právo v praxi - 18.9.2025
    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Znamená „převedení na jinou práci“ stále to, co říká zákon?
    • K odpovědnosti státu za majetkovou a nemajetkovou újmu způsobenou při výkonu veřejné moci. Vyslovování konstatací porušení práva. Připomínka státního svátku 6. července
    • Veřejně přístupná účelová komunikace a její znaky
    • Blanketní stížnost
    • AI revoluce v právní praxi: 10 specializovaných kurzů, které změní váš způsob práce
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Byznys a paragrafy, díl 13.: Vysílání zaměstnanců do zahraničí: Jak správně rozlišit služební cestu a režim vyslaného pracovníka
    • Smlouva o smlouvě budoucí kupní k nemovitým věcem: Písemná forma není povinná, říká Nejvyšší soud
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Veřejně přístupná účelová komunikace a její znaky
    • Od konkurenční doložky k právní nejistotě: kontroverzní výklad Nejvyššího soudu v rozsudku 27 Cdo 1236/2024
    • 10 otázek pro … Ronalda Němce
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Musí žák platit školné za výuku nevyžádaného předmětu?
    • Vysokorychlostní variace dle smluvních podmínek FIDIC: případová studie z D5507
    • Projevy tzv. flexinovely zákoníku práce při skončení pracovního poměru výpovědí udělenou zaměstnanci ze strany zaměstnavatele
    • Bez rozvrhu pracovní doby to nepůjde
    • Nařízení odstranění černé stavby aneb Když výjimka potvrzuje pravidlo
    • Zákon č. 73/2025 Sb.: Advokacie v nové éře regulace a ochrany důvěrnosti
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Umělá inteligence v právu: Efektivní pomoc nebo riziko pro odborný úsudek?

    Soudní rozhodnutí

    Blanketní stížnost

    Krajský soud tím, že rozhodl před uplynutím konce stěžovatelem avizované lhůty pro doplnění odůvodnění blanketní stížnosti, a navíc v situaci, kdy odůvodnění stížnosti již...

    Blanketní stížnost (exkluzivně pro předplatitele)

    Nepřihlédne-li stížnostní soud k odůvodnění stížnosti původně podané jako blanketní, ač měl odůvodnění v době rozhodování o stížnosti k dispozici, může porušit právo...

    Dovolání (exkluzivně pro předplatitele)

    Podle judikatury Nejvyššího soudu, spočívá-li rozsudek odvolacího soudu na posouzení vícero právních otázek, z nichž každé samo o sobě vede k zamítnutí žaloby, není dovolání...

    Exekutor (exkluzivně pro předplatitele)

    Funkce soudního exekutora je veřejnou funkcí. Proces obsazování exekutorského úřadu se tedy týká práva na rovný přístup k veřejným funkcím podle čl. 21 odst. 4 Listiny základních...

    Extrémní nesoulad mezi provedenými důkazy a skutkovými a právními závěry (exkluzivně pro předplatitele)

    Ústavní soud ve své judikatuře ustáleně opakuje, že obecné soudy poruší právo účastníka na soudní ochranu, pokud učiní skutkové a právní závěry, které jsou v extrémním...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.