Nařízení (EU) 2016/679 (GDPR) · Kapitola II · Zásady
Čl. 7 · Podmínky vyjádření souhlasu
Znění
-
Pokud je zpracování založeno na souhlasu, musí být správce schopen doložit, že subjekt údajů udělil souhlas se zpracováním svých osobních údajů.
-
Pokud je souhlas subjektu údajů vyjádřen písemným prohlášením, které se týká rovněž jiných skutečností, musí být žádost o vyjádření souhlasu předložena způsobem, který je od těchto jiných skutečností jasně odlišitelný, a je srozumitelný a snadno přístupný za použití jasných a jednoduchých jazykových prostředků. Jakákoli část tohoto prohlášení, která představuje porušení tohoto nařízení, není závazná.
-
Subjekt údajů má právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Před udělením souhlasu o tom bude subjekt údajů informován. Odvolat souhlas musí být stejně snadné jako jej poskytnout.
-
Při posuzování toho, zda je souhlas svobodný, musí být důsledně zohledněna skutečnost, zda je mimo jiné plnění smlouvy, včetně poskytnutí služby, podmíněno souhlasem se zpracováním osobních údajů, které není pro plnění dané smlouvy nutné.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Souhlas musí být prokazatelný, srozumitelně oddělený od ostatních ujednání a odvolatelný stejně snadno, jako se udělil. Odst. 4 míří na vynucované souhlasy, plnění smlouvy nesmí být podmíněno souhlasem, který k plnění není potřeba. Předzaškrtnuté políčko souhlasem není (C-673/17 Planet49).
Související ustanovení: čl. 4 bod 11 (definice souhlasu); čl. 6 odst. 1 písm. a); čl. 8 (děti); čl. 9 odst. 2 písm. a) (výslovný souhlas); čl. 13 odst. 2 písm. c) (informace o právu odvolat)
Judikatura: C-673/17 Planet49; C-61/19 Orange România; C-252/21 Meta Platforms
Obsah výkladu
I.Prokazatelnost a její důsledky (odst. 1)1 II.Oddělenost a srozumitelnost (odst. 2)4 III.Odvolání souhlasu (odst. 3)6 IV.Svoboda souhlasu a podmiňování (odst. 4)9I. Prokazatelnost a její důsledky (odst. 1)
1 „Musí být správce schopen doložit, že subjekt údajů udělil souhlas.” Břemeno je na správci a je to břemeno trvající: doložit se musí i po letech, tedy včetně toho, jaké znění subjekt viděl a kdy.
2 Prakticky to znamená verzovat texty souhlasů a ukládat čas, způsob a rozsah. Záznam „souhlas: ano” bez znění, které bylo v té chvíli zobrazeno, důkazní hodnotu nemá, protože nejde ověřit, s čím subjekt souhlasil.
3 Z povahy věci plyne, že souhlas nelze doložit u zpracování, které začalo dřív než jeho evidence. Právě proto se u starších databází často zjistí, že titul fakticky chybí, i když se o něm mluví.
II. Oddělenost a srozumitelnost (odst. 2)
4 Je-li souhlas součástí širšího písemného prohlášení, musí být „předložena způsobem, který je od těchto jiných skutečností jasně odlišitelný”. Souhlas schovaný v obchodních podmínkách tuhle podmínku neplní.
5 Druhá věta odstavce 2 je nenápadná a tvrdá: „Jakákoli část tohoto prohlášení, která představuje porušení tohoto nařízení, není závazná.” Vadná část tedy odpadá sama, bez nutnosti se jí dovolávat.
III. Odvolání souhlasu (odst. 3)
6 Souhlas lze odvolat kdykoli a odvolání působí do budoucna; zákonnost zpracování před odvoláním zůstává nedotčena. O právu odvolat musí být subjekt poučen před udělením souhlasu, ne až v okamžiku, kdy ho chce odvolat.
7 Věta „Odvolat souhlas musí být stejně snadné jako jej poskytnout” je jedno z mála míst, kde nařízení předepisuje uživatelské rozhraní. Souhlas udělený jedním kliknutím nelze odvolávat dopisem s ověřeným podpisem.
8 Po odvolání je nutné zpracování ukončit, ne převést na jiný titul. Pokud by týž účel obstál na oprávněném zájmu, nemělo se o souhlas žádat od začátku.
IV. Svoboda souhlasu a podmiňování (odst. 4)
9 Odstavec 4 míří na vynucený souhlas: při posuzování svobody se „důsledně zohlední”, zda je plnění smlouvy podmíněno souhlasem se zpracováním, které k plnění nutné není. Nejde o absolutní zákaz, ale o silnou domněnku proti platnosti.
10 Typický český případ: e-shop, který nedokončí objednávku bez zaškrtnutí souhlasu s marketingem. Zpracování pro doručení zboží stojí na písmenu b) a souhlas s marketingem s ním nesouvisí, takže podmínění je vadné.