Čl. 95 · Vztah ke směrnici 2002/58/ES

Související ustanovení: čl. 6; čl. 7; čl. 21 odst. 2

Související předpisy ČR: § 7 a § 89 zákona č. 127/2005 Sb.; § 7 zákona č. 480/2004 Sb.

Judikatura: C-673/17 Planet49

I. Zákaz dvojí povinnosti

1 Nařízení neukládá další povinnosti fyzickým ani právnickým osobám, pokud jde o zpracování ve spojení s poskytováním veřejně dostupných služeb elektronických komunikací ve veřejných komunikačních sítích v Unii, v otázkách, kde se na ně vztahují zvláštní povinnosti se stejným cílem podle směrnice 2002/58/ES.

2 Vztah je tedy vztahem speciality: kde platí ePrivacy, GDPR nepřidává druhé kolo téže povinnosti. Neznamená to ale, že GDPR neplatí vůbec; zásady, práva subjektů a odpovědnost běží dál.

II. Cookies a obchodní sdělení v Česku

3 U ukládání informací do koncového zařízení (cookies a obdobné technologie) je zvláštní úpravou § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Ten od roku 2022 stojí na souhlasu, tedy na režimu opt-in.

4 Podmínky souhlasu se ale posuzují podle GDPR. Ve věci C-673/17 Planet49 Soudní dvůr uzavřel, že předzaškrtnuté políčko platným souhlasem není a že povinnost informovat zahrnuje i dobu funkčnosti cookies a přístup třetích stran.

5 U obchodních sdělení elektronickými prostředky je zvláštní úpravou § 7 zákona č. 480/2004 Sb. včetně výjimky pro vlastní zákazníky. Odhlášení se řeší současně tam i podle čl. 21 odst. 2 GDPR; dozor je ale rozdělen, u § 7 jej vykonává ÚOOÚ podle zvláštní úpravy.

6 Nařízení ePrivacy, které mělo směrnici 2002/58/ES nahradit, přijato nebylo. Kdo se na ně odvolává jako na platný předpis, je o několik let napřed.