epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
  • ZÁKONY
  • SOUDNÍ ROZHODNUTÍ
  • AKTUÁLNĚ
  • COVID-19
  • E-shop
  • Advokátní rejstřík
  • občanské právo
  • obchodní právo
  • insolvenční právo
  • finanční právo
  • správní právo
  • pracovní právo
  • trestní právo
  • evropské právo
  • veřejné zakázky
  • ostatní právní obory
Konference: Rodina v právu a bezpráví
10. 1. 2020
ID: 110440upozornění pro uživatele

Rozesílání obchodních sdělení prostřednictvím třetí strany a souhlas dle GDPR

Na trhu se setkáváme se subjekty, kteří podnikatelům nabízejí službu v podobě rozesílky obchodních sdělení. Tyto subjekty velmi často využívají „subdodavatele“, kteří mnohdy nemají sídlo ani v EU, a obchodní sdělení jsou pak adresátům zasílány ze zahraničních doménových adres. Stává se tak, že podnikatel, který si službu objednal, ztratí kontrolu nad tím, kdo rozesílku skutečně realizuje a jestli jsou jeho newslettery zasílány pouze adresátům, kteří udělili souhlas dle GDPR[1].

K uvedené problematice vydal dne 22. 11. 2019 Úřad pro ochranu osobních údajů (dále jen „ÚOOÚ“) zprávu[2], ve které informuje veřejnost o tom, že dlouhodobě eviduje velké množství stížností na zasílání nevyžádaných obchodních sdělení tzv. třetí stranou – odlišným subjektem, než kterému uživatel elektronického kontaktu poskytl svůj souhlas.

Společnosti, které si služby v podobě rozesílky obchodních sdělení objednávají, mají dle GDPR povinnost získat souhlasy adresátů obchodních sdělení nebo zajistit tyto souhlasy prostřednictvím rozesílací společnosti. Objednatelé však spoléhají na prohlášení rozesílací společnosti, že patřičnými souhlasy disponuje, a již si neověřují, zda je tomu opravdu tak a zda budou schopni udělení souhlasu prokázat.

ÚOOÚ ve zmíněné zprávě konstatuje, že v rámci kontrol, které provedl v roce 2019, se velmi často setkával s porušením zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Především se jedná o případy, kdy podnikatelé nebyli schopni prokázat, že by „faktičtí“ rozesílatelé disponovali souhlasem adresátů, který by obsahoval náležitosti GDPR, a tedy, že by rozesílka probíhala podle zákona.

Jaké jsou podmínky platně uděleného souhlasu?

Není-li možné zpracování osobních údajů podřadit pod právní základ uvedený v čl. 6 odst. 1 písm. b) až f) GDPR (plnění smlouvy, plnění právní povinnosti, ochrana životně důležitých zájmů, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, nebo oprávněný zájem), pak je nutné získat k takovému zpracování osobních údajů souhlas.

Pokud jde o podmínky platně uděleného souhlasu dle GDPR, lze shrnout, že (i) správce osobních údajů musí být vždy schopen prokázat, že fyzická osoba souhlas udělila; (ii) souhlas musí být udělen svobodně a musí být konkrétní, jednoznačný a ničím nepodmíněný; (iii) jde o aktivní a dobrovolný projev vůle subjektu údajů, ke kterému nesmí být nucen; (iv) souhlas lze udělit písemně nebo elektronicky např. zaškrtnutím políčka (nelze mít zaškrtnuté předem); (v) souhlas musí být informovaný, tzn. musí obsahovat náležitosti, které požaduje GDPR; a konečně (vi) souhlas musí být na samostatné listině, tzn. souhlas nesmí být součástí všeobecných obchodních podmínek. K vyžadování souhlasu lze nalézt mnoho informací na stánkách ÚOOÚ[3].

Stanovisko ÚOOÚ k přímému elektronickému marketingu

Závěrem lze ještě poznamenat, že existují případy, kdy podnikatel může svým zákazníkům zasílat newslettery, aniž by potřeboval jejich výslovné souhlasy, a to z důvodu oprávněného zájmu. Jedná se o problematiku přímého elektronického marketingu, ke kterému rovněž vydal ÚOOÚ stanovisko[4]. Ze stanoviska vyplývá, že je možné zasílat obchodní sdělení bez souhlasu zákazníka – princip opt-out v případě, že jsou splněny následující podmínky: (i) musí se jednat o obdobnou nabídku zboží či služeb, které si zákazník objednal; (ii) zákazník musí mít možnost zasílání obchodních sdělení odmítnout před odesláním takového obchodního sdělení (např. obchodník umožní zákazníkovi v rámci obchodních podmínek, či při finálním potvrzení objednávky, zaškrtnout políčko, že si nepřeje, aby mu byla obchodní sdělení zasílána); (iii) zákazník musí mít možnost zasílání obchodních sdělení zrušit v každém odeslaném obchodním sdělení; (iv) obchodní sdělení musí být zřetelně a jasně označeno jako obchodní sdělení; (v) správce musí splnit informační povinnost stanovenou v článku 13 GDPR, jejíž součástí musí být též informace o právu subjektu údajů vznést námitku dle čl. 21 odst. 2 GDPR proti zpracování osobních údajů pro účely přímého marketingu.

Závěrem

Vzhledem ke skutečnosti, že se mohou pokuty, které mohou být dle GDPR správcům osobních údajů uloženy, pohybovat v nemalé výši, nezbývá než doporučit, aby si podnikatelé, kteří mají v úmyslu rozesílat obchodní sdělení (ať už sami, nebo prostřednictvím třetích osob), zkontrolovali, zda disponují potřebným „právním titulem“, postupují v souladu se zákonem a zda budou schopni v případě kontroly dozorového úřadu svůj postup náležitě obhájit.

Mgr. Ing. Petra Lupieńská,
advokátka

Šetina, Komendová & Partners s.r.o., advokátní kancelář

Florianova 440/17
612 00 Brno

Tel.:    +420 724 380 478
e-mail:  petra.lupienska@akskp.cz
 
 

[1] Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES

[2] K dispozici >>> zde.

[3] Např. k dispozici >>> zde.

[4] K dispozici >>> zde.


© EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


Mgr. Ing. Petra Lupieńská (Šetina, Komendová & Partners)
10. 1. 2020
pošli emailem
vytiskni článek
  • Tweet

Další články:

  • Hlasování per rollam ve společnosti s ručením omezeným
  • Nový zákon o odpadech: Přehled 10 vybraných změn
  • Dětské dluhy a chystaná novelizace OZ a OSŘ
  • Stravenkový paušál (peněžitý příspěvek na stravování) – právní a daňové aspekty
  • Mateřská dovolená: Ukládá zákoník práce pouze povinnost zaměstnavateli zaměstnankyni mateřskou dovolenou poskytnout, nebo také matce povinnost na mateřskou dovolenou nastoupit?
  • Náhrada škody dle krizového zákona a výklad v neprospěch poškozených provedený Ministerstvem vnitra
  • „Nešvary“ rekognice
  • Rozvod bez účasti manželů nikoliv pouze v době pandemie
  • Úhrada vyšetření na přítomnost antigenu viru SARS –CoV-2 v oblasti poskytování sociální péče
  • Zákon o whistleblowingu na dosah?
  • Lhůta k uplatnění práv z vadného plnění se při výměně spotřebního zboží nebo jeho součásti neobnovuje, ale pokračuje lhůta původní

Související produkty

Online kurzy

  • Přeměny obchodních společností v praxi
  • Výhody holdingového uspořádání, vytvoření holdingové struktury
  • SVĚŘENSKÉ FONDY (zajímavý nástroj ochrany majetku s velkým ALE)
  • Smluvní pokuta
  • Problematika bytového spoluvlastnictví
Lektoři kurzů
Mgr. Stanislav Servus,  LL.M.
Mgr. Stanislav Servus, LL.M.
Kurzy lektora
JUDr. et Mgr.  Pavla  Voříšková, Ph.D.
JUDr. et Mgr. Pavla Voříšková, Ph.D.
Kurzy lektora
doc. JUDr. Filip Melzer, LL.M., Ph.D.
doc. JUDr. Filip Melzer, LL.M., Ph.D.
Kurzy lektora
Mgr. František Korbel, Ph.D.
Mgr. František Korbel, Ph.D.
Kurzy lektora
JUDr. Milan Hulmák, Ph.D.
JUDr. Milan Hulmák, Ph.D.
Kurzy lektora
JUDr. Kristýna Faltýnková
JUDr. Kristýna Faltýnková
Kurzy lektora
JUDr. Katarina Maisnerová ml.
JUDr. Katarina Maisnerová ml.
Kurzy lektora
Mgr. Michaela Riedlová
Mgr. Michaela Riedlová
Kurzy lektora
JUDr. Petr Bříza, LL.M., Ph.D.
JUDr. Petr Bříza, LL.M., Ph.D.
Kurzy lektora
JUDr. Jiří Ctibor, LL.M., Ph.D.
JUDr. Jiří Ctibor, LL.M., Ph.D.
Kurzy lektora
všichni lektoři

Nejčtenější na epravo.cz

  • 24 hod
  • 7 dní
  • 30 dní
  • Na co se zaměřoval úřad pro ochranu osobních údajů při své kontrolní činnosti v roce 2020?
  • Hlasování per rollam ve společnosti s ručením omezeným
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Povinnost zdržet se určitého jednání prostřednictvím třetích osob ve světle recentní judikatury Nejvyššího soudu ČR
  • Ústavním soudcem pouze jednou. Opakování mandátu narušuje víru v nezávislost
  • Právní ochrana elektronické pošty zaměstnanců
  • Roušky na pracovišti. Jaká jsou rizika?
  • Dětské dluhy a chystaná novelizace OZ a OSŘ
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Roušky na pracovišti. Jaká jsou rizika?
  • Povinnost nošení roušky v kontextu ústavních práv
  • Právní ochrana elektronické pošty zaměstnanců
  • Telička do Vídně, možnost uzavření kapitoly životní prostředí
  • Sankce za dob koronavirové pandemie – Odpovědnost za přestupky – 1. díl seriálu
  • Stravenkový paušál (peněžitý příspěvek na stravování) – právní a daňové aspekty
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Regulace open-source P2P platební sítě Bitcoin
  • Náklady řízení
  • Desatero pro výtěžnější oddlužení
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Krácení dovolené nově od 1. 1. 2021
  • Stravenkový paušál, co tato novinka znamená pro zaměstnance a co pro zaměstnavatele?
  • Senátní výbory se neshodly, v jaké úpravě vrátit mediální zákon

Pracovní pozice

Soudní rozhodnutí

Aktivní věcná legitimace (exkluzivně pro předplatitele)

Pokud by byly zjištěny okolnosti, které by jinak, bylo-li by vedeno odpovídající řízení, vedly k závěru o neplatnosti usnesení valné hromady společnosti o naložení s uvolněným...

Péče řádného hospodáře (exkluzivně pro předplatitele)

Pro aplikaci § 68 odst. 1 z. o. k. je – z časového hlediska – rozhodné, zda za účinnosti tohoto ustanovení došlo k jednání člena (nebo bývalého člena) statutárního orgánu...

Předkupní právo (exkluzivně pro předplatitele)

Na rozdíl od předkupního práva sjednaného smluvně – bez ohledu na to, zda působí jen mezi stranami nebo má věcněprávní účinky – je předkupní právo spoluvlastníků nemovité...

Insolvenční správce

Ustanovení § 32 odst. 1 a 2 insolvenčního zákona, ve znění účinném od 1. ledna 2014, je nutno vykládat tak, že návrh na zproštění insolvenčního správce funkce může podat (jen)...

Pojem „správní činnosti“ (exkluzivně pro předplatitele)

Pod „správní činnosti“ ve smyslu ustanovení § 2 odst. 3 zákona č. 312/2002 Sb., o úřednících územních samosprávných celků a o změně některých zákonů je možno podřadit...

Vyhledávání ASPI

ASPI

Hledání v rejstřících

  • mapa serveru
  • o nás
  • reklama
  • podmínky provozu
  • kontakty
  • publikační podmínky
  • FAQ
  • obchodní a reklamační podmínky
  • Ochrana osobních údajů - GDPR
AIVD APEK 100 nej
© EPRAVO.CZ, a.s. 1999-2021, ISSN 1213-189X      developed by Actimmy
Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

Jste zde poprvé?

Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů