ePrivacy vs. GDPR: v čem se liší

GDPR^?Nařízení EU č. 2016/679, které reguluje zpracování osobních údajů fyzických osob na území EU. Platí pro každého, kdo zpracovává data jako jméno, e-mail, IP adresa nebo…Více ve slovníku → a ePrivacy^?Směrnice EU implementovaná v ČR zákonem o elektronických komunikacích, která reguluje ukládání informací do zařízení uživatele, tedy cookies, local storage a podobné mechanismy.…Více ve slovníku → se ve veřejné debatě zaměňují tak často, že z toho vznikají špatná rozhodnutí: bannery nasazené bez jasného důvodu a chybějící ochrana tam, kde by být měla.

ePrivacy: zákon o cookies

Směrnice ePrivacy (v ČR implementovaná zákonem o elektronických komunikacích) se vztahuje na ukládání informací do zařízení uživatele - tedy na cookies, local storage a podobné mechanismy. Pokud cokoliv zapisujete do prohlížeče uživatele a nejde o čistě technicky nezbytné funkce, potřebujete souhlas^?Svobodný, konkrétní, informovaný a jednoznačný projev vůle návštěvníka, jímž souhlasí se zpracováním svých údajů pro daný účel. Vyžaduje ho ePrivacy pro cookies a GDPR pro…Více ve slovníku →. Tady pramení typická povinnost cookie lišty.

GDPR: zákon o osobních údajích

GDPR řeší zpracování osobních údajů - jméno, e-mail, IP adresa, identifikátor zařízení. Platí vždy, když zpracováváte data, která lze přiřadit konkrétní osobě nebo ji identifikovat. Má ale více právních základů: souhlas je jen jeden z nich.

Kde se obě normy míjejí

Cookieless server-side analytika typicky neukládá ani nečte informace v prohlížeči, takže u samotné analytiky zpravidla nevzniká povinnost cookie souhlasu podle ePrivacy. GDPR ale platí dál (zpracováváte data o návštěvách): IP adresa se na serveru hashuje a v čitelné podobě se nikde neukládá, výsledkem je ale pseudonymní údaj, který je stále osobním údajem. Stanovení právního základu a splnění informační povinnosti za celý web proto zůstává na provozovateli - Trackless sám neukládá sledovací cookies; u samotné analytiky lze zpravidla pracovat bez vlastních analytických cookies, ale posouzení vždy závisí na konkrétním nasazení a dalších nástrojích na webu.

Mohlo by Vás zajímat: Co je Google Privacy Sandbox a proč ho cookieless řeší jinak · GDPR a analytika: co lze často měřit bez cookie souhlasu