22.05.2023 18:33

Zpracování osobních údajů pro účely behaviorálního marketingu není nezbytné pro plnění smlouvy

Dne 31. března 2023 Úřad pro ochranu osobních údajů zveřejnil na svých internetových stránkách výroční zprávu za rok 2022.1 V této výroční zprávě mj. upozornil na několik závazných rozhodnutí Evropského sboru pro ochranu osobních údajů („EDPB“), ze kterých vyplývá, že zpracování osobních údajů uživatelů služeb pro účely behaviorálního marketingu či zlepšování kvality služeb není obecně nezbytné pro splnění smlouvy podle čl. 6 odst. 1 písm. b) nařízení EU č. 2016/679 („GDPR“).2 EDPB v rámci těchto rozhodnutí zároveň zdůraznil, že právo na ochranu osobních údajů je základním lidským právem a součástí důstojnosti člověka, nikoliv obchodovatelnou komoditou.3

EDPB výše zmíněná rozhodnutí vydal v rámci své sjednocovací pravomoci dle čl. 65 odst. 1 písm. a) GDPR, přičemž se konkrétně jednalo o závazná rozhodnutí č. 02/2022, 03/2022, 04/2022 a 05/2022 vydaná ve věci společnosti Meta Platforms Ireland Limited („Meta“) v pozici správce osobních údajů („správce“) v souvislosti se sociálními sítěmi resp. aplikacemi Facebook, Instagram a WhatsApp („Platformy“).4

Dle zjištění EDPB společnost Meta do smluvních podmínek užívání Platforem zahrnula oznámení o možnosti zpracování osobních údajů uživatelů Platforem pro účely behaviorálního marketingu (tj. marketingu založeného na chování subjektů údajů) či zlepšování kvality služeb, přičemž bez přijetí těchto smluvních podmínek nebylo uživatelům umožněno předmětné Platformy užívat.

Společnost Meta tento svůj postup zdůvodnila tím, že zpracování osobních údajů pro výše uvedené účely je nezbytné pro plnění smlouvy uzavřené mezi ní a jednotlivými uživateli Platforem, přičemž „je svobodným rozhodnutím každého správce, na kterém z právních titulů nabízených článkem 6 GDPR své zpracování založí“. EDPB se však s názorem společnosti Meta neztotožnil, a to zejména s ohledem na ustanovení čl. 8 odst. 1 Listiny základních práv EU, čl. 16 odst. 1 Smlouvy o fungování EU a ustanovení GDPR.5

Ilustrační obrázek.6

EDPB v prvé řadě upozornil, že „právo na ochranu osobních údajů je základním lidským právem a součástí důstojnosti člověka, nikoliv obchodovatelnou komoditou, a takto je k němu třeba přistupovat“. Následně EDPB sice potvrdil, že mezi právními tituly pro zpracování osobních údajů neexistuje žádné závazné pořadí, nicméně současně podotkl, že „správce vždy musí zvolit takový právní titul, s jehož pomocí bude schopen dodržet veškeré navazující povinnosti tak, aby zpracování neodporovalo zásadám korektnosti, zákonnosti, transparentnosti a vůbec smyslu přijetí GDPR“, a to vždy bez ohledu na to, zdali by si správce z ekonomických důvodů přál aplikovat jiný postup.7

Ve vztahu k ustanovení čl. 6 odst. 1 písm. b) GDPR pak EDPB uzavřel, že toto ustanovení nedopadá na případy, kdy je zpracování osobních údajů pouze užitečné a/nebo nezbytné výlučně z hlediska ekonomických zájmů správce. Toto ustanovení je současně třeba vykládat restriktivně, aby nedocházelo k obcházení požadavku na udělení souhlasu se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR.

Dle EDPB nadto nelze opomíjet ustanovení čl. 21 odst. 2 a 3 GDPR, která subjekt údajů opravňují podat proti zpracování jeho osobních údajů pro účely přímého marketingu námitku, v jejímž důsledku nesmějí být tyto údaje pro uvedené účely dále zpracovávány.Zpracování osobních údajů pro účely behaviorálního marketingu tak dle EDPB obecně není ze shora předestřených důvodů nezbytné pro plnění smlouvy.9

Autorka článku:    Nikola Ourodová
 
_______________________________________________________________________________________________________________________________________

1 Výroční zpráva Úřadu pro ochranu osobních údajů za rok 2022. Úřad pro ochranu osobních údajů.  2023 [online]. Dostupné z: https://www.uoou.cz/assets/File.ashx?id_org=200144&id_dokumenty=56846
2 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
3 Výroční zpráva Úřadu pro ochranu osobních údajů za rok 2022, pozn. 35, str. 39‒40.
4 Ibid., str. 39.
5 Ibid.
6 Zdroj obrázku: https://pimages.toolbox.com/wp-content/uploads/2023/05/23124427/Image-of-the-EU-flag-and-Meta-logo-on-a-smartphone-Meta-receives-the-largest-GDPR-fine.jpg.
7 Ibid., str. 40.
8 Ibid.,
9 Ibid.

—————

Zpět


Kontakt



UNIVERZITA KARLOVA
Právnická fakulta,

Výzkumné centrum
pro lidská práva
nám. Curieových 7
116 40 Praha 1

Prof. JUDr. Pavel Šturma, DrSc.
koordinátor Centra


Tel.: +420 221 005 439


Novinky

18. června 2024

Vyšlo nové číslo Bulletinu
 VCLP č.1/2024 .

 

 


United Nation Web TV: 
 

Prof. Pavel Šturma přednáší svůj příspěvek na téma "Succession of States and State Responsibility":
https://webtv.un.org/meetings-events/human-rights-council/forum-on-business-and-human-rights/watch/pavel-Šturma-on-succession-of-states-and-state-responsibility/5823435342001/?term=&lan=english 


Video o Radě Evropy

Rada Evropy ve svém videu představuje svoji práci, spočívající v prosazování a ochraně lidských práv, demokracii
a právního státu: