Nařízení (EU) 2022/2065 (akt o digitálních službách) · Kapitola II · Odpovědnost poskytovatelů zprostředkovatelských služeb
Čl. 10 · Příkazy k poskytnutí informací
Použije se od 17. 2. 2024
Znění
1. Poskytovatelé zprostředkovatelských služeb po obdržení příkazu k poskytnutí určitých informací o jednom či více konkrétních jednotlivých příjemcích služby, který vydaly příslušné vnitrostátní justiční nebo správní orgány na základě platného práva Unie nebo vnitrostátního práva, které je v souladu s právem Unie, bez zbytečného odkladu informují orgán, který příkaz vydal, nebo kterýkoliv jiný orgán uvedený v příkazu o jeho obdržení a o jeho provedení, přičemž upřesní, zda a kdy byl příkaz proveden.
2. Členské státy zajistí, aby v případě, že je příkaz uvedený v odstavci 1 předán poskytovateli, splňoval alespoň tyto podmínky:
a) uvedený příkaz obsahuje tyto prvky:
i) odkaz na právní základ příkazu v právu Unie nebo ve vnitrostátním právu;
ii) informace označující orgán, který příkaz vydal;
iii) jasné informace umožňující poskytovateli zprostředkovatelských služeb identifikovat konkrétního příjemce nebo konkrétní příjemce, o nichž jsou informace požadovány, například jedno nebo více jmen účtu nebo jedinečné identifikátory;
iv) odůvodnění s vysvětlením, k jakému účelu jsou informace požadovány a proč je požadavek na poskytnutí informací nezbytný a přiměřený k určení toho, zda příjemci zprostředkovatelských služeb dodržují platné právo Unie nebo vnitrostátní právo, které je v souladu s právem Unie, ledaže takové odůvodnění nelze poskytnout z důvodů souvisejících s prevencí, vyšetřováním, odhalováním a stíháním trestných činů;
v) informace o mechanismech pro zjednávání nápravy, jež mají k dispozici dotčený poskytovatel a příjemci služby;
vi) v relevantních případech informace o tom, který orgán má obdržet informace o provedení příkazu;
b) uvedený příkaz vyžaduje pouze to, aby poskytovatel poskytl informace, které byly získány pro účely poskytování služby a které má ve své moci;
c) uvedený příkaz je předán v jednom z jazyků uvedených poskytovatelem zprostředkovatelských služeb podle čl. 11 odst. 3 nebo v jiném úředním jazyce členských států, na němž se dohodl orgán vydávající příkaz a poskytovatel, a je zaslán na elektronické kontaktní místo určené tímto poskytovatelem v souladu s článkem 11; není-li příkaz vypracován v jazyce uvedeném poskytovatelem zprostředkovatelských služeb nebo v jiném vzájemně dohodnutém jazyce, může být předán v jazyce orgánu, jenž příkaz vydal, je-li k němu připojen překlad přinejmenším prvků uvedených v písmenech a) a b) tohoto odstavce do tohoto uvedeného či vzájemně dohodnutého jazyka.
3. Orgán, který příkaz vydal, nebo případně orgán uvedený v příkazu, jej předá společně s veškerými informacemi o provedení uvedeného příkazu, které obdržel od poskytovatele zprostředkovatelských služeb, koordinátorovi digitálních služeb z členského státu vydávajícího orgánu.
4. Po obdržení příkazu od justičního nebo správního orgánu koordinátor digitálních služeb dotčeného členského státu předá bez zbytečného odkladu kopii příkazů uvedených v odstavci 1 všem ostatním koordinátorům digitálních služeb prostřednictvím systému zřízeného v souladu s článkem 85.
5. Nejpozději k okamžiku provedení příkazu, nebo k okamžiku, jejž ve svém příkazu případně uvedl vydávající orgán, poskytovatelé zprostředkovatelských služeb informují dotčeného příjemce služby o obdrženém příkazu a o jeho provedení. Tyto informace poskytnuté příjemci služby obsahují odůvodnění a dostupné možnosti nápravy v souladu s odstavcem 2.
6. Podmínkami a požadavky stanovenými v tomto článku není dotčeno vnitrostátní občanské a trestní právo procesní.
Znění: nařízení (EU) 2022/2065 tak, jak vyšlo v Úředním věstníku 27. 10. 2022 (Úř. věst. L 277, s. 1). Nařízení nebylo novelizováno a opravy se týkají jiných jazykových znění než češtiny.
Použitelnost
- Na poskytovatele velmi velkých online platforem a vyhledávačů, u nichž čtyři měsíce od oznámení určení uplynuly před 17. 2. 2024, se nařízení použilo dřív (čl. 92).
Komentář · podbarvené věty jsou názor kurátora
Příkazy k poskytnutí informací o konkrétních příjemcích služby. Příkaz smí požadovat jen informace, které poskytovatel získal pro účely poskytování služby a které má ve své moci.
Související ustanovení: čl. 3 písm. b) (příjemce služby); čl. 9 (příkazy k přijetí opatření proti nezákonnému obsahu); čl. 11 (kontaktní místa); čl. 15 odst. 1 písm. a) (zprávy o transparentnosti); čl. 85 (systém pro sdílení informací)
Související předpisy EU: nařízení (EU) 2023/1543 o evropském vydávacím příkazu a evropském uchovávacím příkazu pro elektronické důkazy v trestním řízení; nařízení (EU) 2016/679 (GDPR); směrnice 2004/48/ES, čl. 8 (právo na informace); nařízení (EU) č. 1215/2012
Související předpisy ČR: § 12, § 50 odst. 1 písm. a) a § 68 vládního návrhu zákona o digitální ekonomice (sněmovní tisk 69, 10. volební období), který vkládá nový § 8e trestního řádu; § 40 odst. 1 písm. c) zákona č. 121/2000 Sb., autorského zákona
Dokumenty k provádění: prováděcí nařízení Komise (EU) 2024/607 o systému pro sdílení informací; prováděcí nařízení Komise (EU) 2024/2835 se šablonami zpráv o transparentnosti
Obsah výkladu
I.Povaha a předmět příkazu (odst. 1)1 II.Minimální náležitosti (odst. 2)5 III.Předávání a informování příjemce (odst. 3 až 5)10 IV.Vztah k jiným předpisům (odst. 6)13I. Povaha a předmět příkazu (odst. 1)
1 Čl. 10 upravuje příkazy k poskytnutí „určitých informací o jednom či více konkrétních jednotlivých příjemcích služby“. Stejně jako čl. 9 neposkytuje právní základ pro jejich vydání a harmonizuje jen určité minimální podmínky, na které je vázána povinnost poskytovatele informovat o obdržení a provedení příkazu (bod 31 odůvodnění, výklad u čl. 9, body 1 a 6).
2 Příkazy se týkají vytváření konkrétních informací o jednotlivých příjemcích služby, kteří jsou v příkazu identifikováni, za účelem zjištění, zda dodržují použitelná unijní či vnitrostátní pravidla, a mají umožnit jejich identifikaci (bod 37 odůvodnění). Na příkazy týkající se informací o skupině příjemců, kteří nejsou konkrétně určeni, včetně souhrnných informací pro statistické účely nebo pro tvorbu politik, se čl. 10 nevztahuje (tamtéž).
3 Poskytovatel bez zbytečného odkladu informuje orgán, který příkaz vydal, nebo jiný orgán uvedený v příkazu „o jeho obdržení a o jeho provedení“ a upřesní, zda a kdy byl příkaz proveden. Čl. 10 odst. 1 tak výslovně vyžaduje i potvrzení obdržení, které čl. 9 odst. 1 nezmiňuje.
4 Vládní návrh zákona o digitální ekonomice se příkazů podle čl. 10 týká stejně jako příkazů podle čl. 9. Orgán veřejné moci má v příkazu uvést, že jde o příkaz podle čl. 10 (§ 12 návrhu zákona o digitální ekonomice), a pro trestní řízení má platit navrhovaný § 8e trestního řádu (výklad u čl. 9, bod 4).
II. Minimální náležitosti (odst. 2)
5 Podle písm. a) příkaz obsahuje odkaz na právní základ, označení vydávajícího orgánu, jasné informace umožňující identifikovat konkrétního příjemce nebo příjemce, například jména účtů nebo jedinečné identifikátory, odůvodnění, k jakému účelu jsou informace požadovány a proč je požadavek nezbytný a přiměřený k určení, zda příjemci dodržují platné právo, informace o mechanismech nápravy pro poskytovatele i příjemce a v relevantních případech údaj o orgánu, který má obdržet informace o provedení.
6 Odůvodnění podle bodu iv) lze vynechat, nelze-li je poskytnout z důvodů souvisejících s prevencí, vyšetřováním, odhalováním a stíháním trestných činů. Návrh nového § 8e trestního řádu této možnosti využívá: příkaz orgánu činného v trestním řízení může být zaslán bez odůvodnění, pokud by jeho zaslání ohrozilo předcházení, vyhledávání nebo odhalování trestné činnosti anebo stíhání trestných činů.
7 Podle písm. b) smí příkaz vyžadovat jen informace, „které byly získány pro účely poskytování služby a které má ve své moci“. Čl. 10 tedy nezakládá povinnost získávat nebo uchovávat údaje, které poskytovatel pro poskytování služby nepotřebuje. Pravidla o ukládání a uchovávání údajů podle vnitrostátního práva slučitelného s právem Unie nejsou dotčena (bod 34 odůvodnění).
8 Podle písm. c) platí pro jazyk a způsob předání stejná pravidla jako u příkazů podle čl. 9 (výklad u čl. 9, bod 11).
9 Jaké informace lze požadovat, určuje předpis, který je právním základem příkazu. U práv duševního vlastnictví je to zejména právo na informace podle čl. 8 směrnice 2004/48/ES, které v autorském právu provádí § 40 odst. 1 písm. c) autorského zákona. Pojem „adresy“ v čl. 8 odst. 2 písm. a) směrnice zahrnuje jen poštovní adresu. E-mailová adresa, telefonní číslo ani IP adresa do něj nepatří, členské státy ale mohou přiznat právo na úplnější informace (rozsudek Soudního dvora ze dne 9. 7. 2020, Constantin Film Verleih, C-264/19, EU:C:2020:542, body 30 a 39).
III. Předávání a informování příjemce (odst. 3 až 5)
10 Pro předání příkazu koordinátorovi digitálních služeb a jeho další předání ostatním koordinátorům platí stejná pravidla jako u čl. 9 (výklad u čl. 9, body 14 a 15). Podle návrhu nového § 8e trestního řádu se příkazy orgánů činných v trestním řízení koordinátorovi nepředávají.
11 Pro informování dotčeného příjemce platí stejná pravidla jako u čl. 9 (výklad u čl. 9, bod 16), s jedním rozdílem: informace neobsahuje popis územní působnosti příkazu, jen odůvodnění a dostupné možnosti nápravy. Informování lze odložit podle použitelného práva, zejména v trestním, občanském nebo správním řízení (bod 34 odůvodnění).
12 Návrh nového § 8e trestního řádu tuto otázku pro trestní řízení upravuje. Poskytovatel, který orgánu činnému v trestním řízení poskytl informace podle čl. 10 odst. 1, příjemce neinformuje, pokud trestní řád ukládá informační povinnost orgánům činným v trestním řízení. V ostatních případech tak smí učinit jen s předchozím souhlasem orgánu, který trestní řízení vede nebo jehož rozhodnutím bylo pravomocně skončeno. Souhlas nelze udělit, není-li osoba příjemce známa nebo pokud by poskytnutí informace ohrozilo účel trestního řízení, a konkrétní důvod neudělení souhlasu se poskytovateli nesděluje. Žádosti donucovacích orgánů o zachování důvěrnosti nejsou nařízením dotčeny (bod 34 odůvodnění).
IV. Vztah k jiným předpisům (odst. 6)
13 Stejně jako u čl. 9 zůstává nedotčeno vnitrostátní procesní právo i unijní úprava justiční spolupráce v občanských a trestních věcech (bod 34 odůvodnění, výklad u čl. 9, bod 18). Bod 34 výslovně zmiňuje nařízení o evropských předávacích a uchovávacích příkazech pro elektronické důkazy v trestních věcech. To bylo přijato jako nařízení (EU) 2023/1543 a použije se ode dne 18. 8. 2026 (čl. 34 odst. 2 tohoto nařízení). Příkazy podle něj se řídí vlastními pravidly.
14 Příkazy k poskytnutí informací musí být vydávány v souladu s GDPR (bod 34 odůvodnění). Podmínkami čl. 10 nejsou dotčeny jiné akty Unie, které pro konkrétní odvětví stanoví podobná pravidla pro poskytování informací (tamtéž).
Příklady
Případy jsou konstruované, žádný z nich soud nerozhodl.
1. Pomluva pod pseudonymem. Soud v řízení o ochraně osobnosti uloží platformě sdělit jméno a adresu uživatele, který pod pseudonymem šíří nepravdivé údaje o žalobkyni. Příkaz uvádí název účtu, právní základ a odůvodnění nezbytnosti. Platforma sdělí údaje, které má z registrace, potvrdí obdržení a provedení příkazu a uživatele o něm informuje s uvedením možností nápravy. Údaje, které nemá, dohledávat nemusí.
2. Statistický dotaz. Úřad požádá online tržiště o seznam všech prodejců elektroniky za poslední rok pro účely statistiky. Na takovou žádost se čl. 10 nevztahuje (bod 37 odůvodnění). Zda ji tržiště musí splnit, určí předpis, na který se úřad odvolává.
3. Přeshraniční trestní řízení. Státní zástupce potřebuje údaje o účtu u poskytovatele usazeného v jiném členském státě. Pro takové situace je určeno nařízení (EU) 2023/1543, které se použije od 18. 8. 2026 a řídí se vlastními pravidly. Čl. 10 se ho nedotýká (bod 34 odůvodnění).
Co z toho plyne v praxi
Orgán vydávající příkaz. Identifikujte konkrétní účty nebo identifikátory, odůvodněte nezbytnost a přiměřenost požadavku a uveďte poučení o možnostech nápravy. V trestním řízení lze odůvodnění vynechat, pokud by jeho sdělení ohrozilo vyšetřování.
Poskytovatel. Vydávejte jen údaje, které máte k dispozici pro poskytování služby, a potvrďte obdržení i provedení příkazu. Před informováním příjemce ověřte, zda nejde o trestní řízení, kde podle návrhu nového § 8e trestního řádu potřebujete souhlas orgánu.
Příjemce služby. O vydání údajů se dozvíte nejpozději při provedení příkazu, ledaže bylo informování odloženo. Možnosti nápravy musí být v informaci uvedeny.
Z judikatury
K čl. 10 zatím rozhodnutí Soudního dvora není. Pro rozsah informací, které lze na základě práva duševního vlastnictví požadovat, je relevantní:
Soudní dvůr, C-264/19, Constantin Film Verleih, rozsudek ze dne 9. 7. 2020: pojem „adresy“ v čl. 8 odst. 2 písm. a) směrnice 2004/48/ES se nevztahuje na e-mailovou adresu, telefonní číslo ani IP adresu uživatele, který nahrál soubory porušující právo duševního vlastnictví. Členské státy mohou přiznat právo na úplnější informace (bod 39 a výrok).
Otevřené otázky
Tady výklad končí a začíná to, na co článek sám neodpovídá.
1. Kdo je konkrétní příjemce. Bod 37 odůvodnění vylučuje příkazy týkající se skupiny příjemců, kteří nejsou konkrétně určeni. Kloním se k názoru, že skupina vymezená konkrétním obsahem nebo jednáním, například všechny účty, které sdílely určitý nezákonný příspěvek, je určena dostatečně, protože každý její člen je identifikovatelný podle údajů poskytovatele.
2. Vztah k vnitrostátním lhůtám. Nařízení nestanoví, do kdy musí poskytovatel příkaz provést. Bod 33 odůvodnění odkazuje na lhůty podle použitelného práva. Kde je předpis, na jehož základě se příkaz vydává, nestanoví, zůstává jen požadavek informovat bez zbytečného odkladu.