Směrnice ePrivacy nebo také Směrnice o soukromí a elektronických komunikacích, zkratkou ePD z anglického ePrivacy Directive, je směrnice Evropské unie na ochranu dat a soukromí v online prostoru. Zabývá se regulací řady důležitých otázek, jako je důvěrnost informací, nakládání s provozními údaji, spam a soubory cookie. Tato směrnice byla novelizována směrnicí 2009/136, která zavádí několik změn, zejména v oblasti souborů cookie, které nyní podléhají předchozímu souhlasu uživatele. V roce 2016 byla regulace doplněna obecným nařízením o ochraně osobních údajů (GDPR).https://www.edpb.europa.eu/sites/default/files/files/file1/201905_edpb_opinion_eprivacydir_gdpr_interplay_en_0.pdf Mezi lety 2017 a 2025 byly snahy o přijetí nařízení ePrivacy, které však bylo v roce 2025 staženo z legislativního procesu a v účinnosti tak zůstala tato směrnice.

Oblasti úpravy

Uchovávání údajů Směrnice ukládá poskytovatelům služeb povinnost vymazat nebo anonymizovat zpracovávané provozní údaje, pokud již nejsou potřeba. Uchovávání je povoleno pro účely fakturace, ale pouze pokud promlčecí lhůta umožňuje zákonné vymáhání platby. Údaje lze uchovávat se souhlasem uživatele pro marketingové účely a přidané služby. V obou předchozích případech musí být subjekt údajů informován o tom, proč a po jak dlouho jsou údaje zpracovávány.

Pokud lze zpracovávat údaje týkající se polohy uživatelů nebo jiného provozu, směrnice, že to bude povoleno pouze tehdy, jsou-li tyto údaje anonymizovány, pokud k tomu uživatelé dali souhlas, nebo pro poskytování přidaných služeb. Stejně jako v předchozím případě musí být uživatelé předem informováni o povaze shromažďovaných informací a mít možnost se odhlásit.

Nevyžádané e-maily a zprávy Článek 13 směrnice zakazuje používání e-mailových adres pro marketingové účely. Směrnice zavádí režim opt-in, podle kterého mohou být nevyžádané e-maily zasílány pouze s předchozím souhlasem příjemce. Fyzická nebo právnická osoba, která původně shromažďuje údaje o adrese v souvislosti s prodejem produktu nebo služby, má právo je použít pro komerční účely za předpokladu, že zákazníci mají předchozí možnost takovou komunikaci odmítnout, a to jak v místě, kde byly původně shromážděny, tak i následně. Členské státy mají povinnost zajistit, aby nevyžádaná komunikace byla zakázána, s výjimkou okolností uvedených v článku 13.

Z působnosti zákazu budou rovněž vyloučeny dvě kategorie e-mailů (nebo komunikace obecně). První je výjimkou pro stávající vztahy se zákazníky a druhou pro marketing podobných produktů a služeb. Zasílání nevyžádaných textových zpráv, ať už ve formě SMS zpráv, push mailových zpráv nebo jakéhokoli podobného formátu určeného pro přenosná spotřebitelská zařízení (mobilní telefony, PDA), rovněž spadá pod zákaz podle článku 13.

Soubory cookie Ustanovení směrnice, které se vztahuje na soubory cookie, je článek 5(3). Preambule uznává důležitost a užitečnost souborů cookie pro fungování moderního internetu, ale současně varuje před nebezpečím, které tyto nástroje mohou představovat pro soukromí. Změna zákona se netýká všech typů souborů cookie; ty, které jsou považovány za „nezbytně nezbytné pro poskytování služby požadované uživatelem“, jako například soubory cookie, které sledují obsah nákupního košíku uživatele v online nákupní službě, jsou z ní vyňaty.

Článek je technologicky neutrální, neuvádí žádné konkrétní technologické prostředky, které lze použít k ukládání dat, ale vztahuje se na jakékoli informace, které webová stránka ukládá do prohlížeče uživatele. To odráží přání zákonodárce EU ponechat režim směrnice otevřený budoucímu technologickému vývoji.

Adresáty této povinnosti jsou členské státy, které musí zajistit, aby používání elektronických komunikačních sítí k ukládání informací v prohlížeči návštěvníka bylo povoleno pouze tehdy, pokud jsou uživateli v souladu se směrnicí o ochraně osobních údajů poskytnuty „jasné a úplné informace“ o účelech ukládání těchto informací nebo přístupu k nim; a pokud k tomu dal souhlas.

Takto nastavený režim lze popsat jako režim „opt-in“, což v podstatě znamená, že spotřebitel musí dát svůj souhlas předtím, než budou soubory cookie nebo jakákoli jiná forma dat uloženy v jeho prohlížeči. Nařízení Spojeného království umožňují, aby souhlas byl vyjádřen budoucím nastavením prohlížeče, které dosud nebylo zavedeno, ale které musí být schopno poskytnout dostatek informací, aby uživatel mohl dát svůj informovaný souhlas a sdělit cílové webové stránce, že souhlas byl získán. Počáteční souhlas lze přenést do opakovaných požadavků na obsah na webové stránce. Směrnice neposkytuje žádné pokyny k tomu, co může představovat odhlášení, ale vyžaduje, aby soubory cookie, jiné než ty, které jsou „nezbytně nezbytné pro poskytování služby požadované uživatelem“, nebyly umisťovány bez souhlasu uživatele.

Reference

Externí odkazy Směrnice o soukromí a elektronických komunikacích (celé znění)

Kategorie:Směrnice Evropské unie Kategorie:Soukromí Kategorie:Vzniklo 2002