ePrivacy

Čo to znamená

ePrivacy je smernica EÚ o súkromí a elektronických komunikáciách, ktorá popri GDPR upravuje cookies, dôvernosť komunikácie a nevyžiadané obchodné správy. Na Slovensku je prebratá do zákona o elektronických komunikáciách a platí pre weby, aplikácie aj e-mailový marketing.

Kým GDPR stanovuje všeobecné pravidlá pre osobné údaje, ePrivacy je osobitnou úpravou pre elektronickú komunikáciu. Pri cookies a zasielaní marketingu má prednosť, takže súhlas sa vyžaduje aj tam, kde by podľa GDPR inak stačil oprávnený záujem.

Návrh nariadenia ePrivacy, ktoré malo smernicu nahradiť a zjednotiť pravidlá v celej EÚ, sa roky nepodarilo prijať a Európska komisia ho stiahla. Platí preto smernica a jej národné úpravy, ktoré sa medzi štátmi v detailoch líšia.

Ako to funguje v praxi

Ukladanie cookies a podobných technológií do zariadenia návštevníka vyžaduje predchádzajúci súhlas, okrem tých, ktoré sú nevyhnutné na fungovanie webu, napríklad košík či prihlásenie. Analytické a reklamné cookies sa smú spustiť až po súhlase v lište, ktorá ponúka aj rovnocenné odmietnutie.

Obchodné e-maily a SMS možno posielať len so súhlasom adresáta. Výnimkou je vlastný zákazník, ktorému firma môže ponúkať podobné produkty, ak mu pri nákupe dala možnosť zasielanie odmietnuť a túto možnosť ponúka v každej správe. Pri newsletteri pomáha double opt-in.

Pri e-mailovom marketingu treba vedieť preukázať, kedy a ako adresát súhlas dal, a odhlásenie musí byť jednoduché a bezplatné. Kupované databázy e-mailov sú v rozpore s pravidlami, pretože adresáti nedali súhlas konkrétnej firme.

Na čo si dať pozor

Porušenie pravidiel pre cookies a nevyžiadanú poštu môže viesť k pokutám od dozorných orgánov, a pri spracúvaní osobných údajov aj k sankciám podľa GDPR. Častým problémom sú cookie lišty, ktoré súhlas predpokladajú alebo sťažujú odmietnutie.

Pravidlá sa vzťahujú aj na technológie podobné cookies, napríklad pixely, fingerprinting či lokálne úložisko prehliadača. Obísť súhlas zmenou technológie nemožno, rozhoduje, či sa pristupuje k informáciám v zariadení používateľa.