Přeskočit na obsah
Návody a zdroje

Směrnice ePrivacy 2002/58/ES: článek 13 o nevyžádaných sděleních

Směrnice Evropského parlamentu a Rady 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (označovaná jako směrnice ePrivacy) je společný evropský základ pravidel pro e-mail a SMS marketing. Článek 13 v ní upravuje nevyžádaná sdělení, jeho znění změnila směrnice 2009/136/ES. Směrnice se na firmy neuplatňuje přímo, členské státy ji provedly vlastními zákony: Česko v § 7 zákona č. 480/2004 Sb., Slovensko v § 116 zákona č. 452/2021 Z. z..

Shrnutí níže popisuje obsah jednotlivých odstavců. Závazné je znění směrnice v Úředním věstníku EU, odkaz je v části Zdroje.

Co je elektronická pošta

Čl. 2 písm. h) definuje elektronickou poštu jako jakoukoli textovou, hlasovou, zvukovou nebo obrazovou zprávu poslanou prostřednictvím veřejné komunikační sítě, kterou lze uložit v síti nebo v koncovém zařízení příjemce, dokud si ji příjemce nevyzvedne. Bod 40 odůvodnění výslovně zmiňuje e-maily včetně zpráv SMS (v anglickém znění „e-mails, including SMS messages“).

Obsah článku 13

  1. Odstavec 1: souhlas. Automatické volací systémy bez lidského zásahu, fax nebo elektronickou poštu lze pro účely přímého marketingu použít jen vůči účastníkům nebo uživatelům, kteří k tomu dali předchozí souhlas.
  2. Odstavec 2: výjimka pro zákazníky. Kdo od svých zákazníků získá jejich elektronický kontakt pro elektronickou poštu v souvislosti s prodejem výrobku nebo služby, smí ho použít pro přímý marketing vlastních obdobných výrobků nebo služeb. Zákazníci musí mít jasnou a zřetelnou možnost takové použití bezplatně a snadno odmítnout při získání kontaktu a při každé zprávě, pokud je původně neodmítli.
  3. Odstavec 3: ostatní formy. Pro jiné nevyžádané marketingové komunikace než podle odstavců 1 a 2 volí členský stát mezi souhlasem a možností odmítnout, obojí bezplatně pro účastníka.
  4. Odstavec 4: zákaz skrývání odesílatele. Zakázané je posílat marketingové e-maily, které zastírají nebo skrývají totožnost odesílatele, porušují čl. 6 směrnice 2000/31/ES o elektronickém obchodu, nemají platnou adresu, na kterou může příjemce poslat žádost o ukončení zasílání, nebo vybízejí k návštěvě webových stránek, které porušují uvedený čl. 6 směrnice 2000/31/ES.
  5. Odstavec 5: právnické osoby. Odstavce 1 a 3 se vztahují na účastníky, kteří jsou fyzickými osobami. U ostatních účastníků mají členské státy zajistit dostatečnou ochranu jejich oprávněných zájmů. Jak, rozhoduje vnitrostátní právo: například český § 7 odst. 2 se vztahuje na uživatele, kterými jsou podle § 2 písm. e) fyzické i právnické osoby, a slovenský § 116 ods. 15 nevyžaduje souhlas u zveřejněných kontaktních údajů podnikatelů a právnických osob.
  6. Odstavec 6: žaloby. Fyzické a právnické osoby poškozené porušením vnitrostátních předpisů přijatých podle tohoto článku, včetně poskytovatelů služeb elektronických komunikací, se mohou bránit soudní cestou.

Proč výjimka pro zákazníky existuje

Bod 41 odůvodnění uvádí, že v rámci existujícího vztahu se zákazníkem je rozumné umožnit použití elektronického kontaktu pro nabídku obdobných výrobků nebo služeb, ale jen stejnou společností, která kontakt získala. Zákazník má být při získání kontaktu jasně informován o jeho dalším použití pro přímý marketing a možnost odmítnout má mít v každé další zprávě bezplatně, kromě nákladů na přenos odmítnutí.

Jak směrnici provádějí Česko a Slovensko

Směrnice 2002/58/ESČeskoSlovensko
čl. 13 odst. 1, souhlas§ 7 odst. 2 zákona č. 480/2004 Sb.§ 116 ods. 3 zákona č. 452/2021 Z. z.
čl. 13 odst. 2, zákazníci§ 7 odst. 3§ 116 ods. 15 a 16
čl. 13 odst. 4, odesílatel§ 7 odst. 4§ 116 ods. 15

Slovenský zákon jde nad rámec čl. 13 směrnice mimo jiné v těchto bodech: výjimku pro zákazníky časově omezuje na jeden rok od ukončení smluvního vztahu (§ 116 ods. 16) zakazuje žádat o souhlas elektronickou poštou, SMS a MMS (§ 116 ods. 4), ukládá uchovávat doklad o souhlasu nejméně čtyři roky od jeho odvolání (§ 116 ods. 5) a odvolání souhlasu potvrdit do 30 dní (§ 116 ods. 6).

Vztah k GDPR

Podle čl. 95 nařízení (EU) 2016/679 (GDPR) nařízení neukládá další povinnosti v záležitostech, na které se vztahují konkrétní povinnosti s týmž cílem stanovené ve směrnici 2002/58/ES. Souhlasem se podle čl. 2 písm. f) směrnice 2002/58/ES rozumí souhlas subjektu údajů podle směrnice 95/46/ES a odkazy na tuto zrušenou směrnici se podle čl. 94 odst. 2 GDPR považují za odkazy na GDPR. Náležitosti souhlasu tak určuje GDPR, viz článek GDPR a e-mail marketing.

Ukládání informací do koncového zařízení a přístup k nim upravuje čl. 5 odst. 3 téže směrnice. Jak se týká měření otevření a kliknutí, popisuje článek Měření otevření a kliknutí.

Časté otázky

Platí směrnice ePrivacy přímo pro firmy?

Ne. Je to směrnice, kterou členské státy provádějí vlastními předpisy. Pro odesílatele jsou závazné vnitrostátní zákony, v Česku zákon č. 480/2004 Sb., na Slovensku zákon č. 452/2021 Z. z.

Vztahuje se čl. 13 i na SMS?

Ano. Čl. 2 písm. h) definuje elektronickou poštu jako textovou, hlasovou, zvukovou nebo obrazovou zprávu a bod 40 odůvodnění zmiňuje zprávy SMS výslovně.

Smí jiná firma ze skupiny využít výjimku pro zákazníky?

Čl. 13 odst. 2 mluví o stejné fyzické nebo právnické osobě, která kontakt získala, a bod 41 odůvodnění opakuje, že výjimku smí využít jen stejná společnost.

Související

Zdroje

Všechny články