Názory k článku Jak dopadne nová regulace GDPR na české e-shopy a weby?

Povedený článek a nadpis, kde je důležité ono vypíchnutí "a weby". Např. spousta provozovatelů ubytovacích portálů, se kterými jsem v poslední době mluvil, o GDPR mnoho neví, je až zarážející, jak strašně je rozšířen názor "... nejsme e-shop, tak se nás to netýká...". Navíc si dokážu živě představit, že se najde "dobrá duše", která to bude mít v pořádku a bude se bavit udáváním těch, co to v pořádku mít nebudou - v této branži jsem zažil různé věci, včetně vyřazování objektů, které pronajímají příbuzní konkurence, ze své nabídky. Jen tak dál, dobrá série.

Toto je snad první článek kde někdo shrnul a trochu popsal o co jde místo strašení... díky

"Pro provozovatele e-shopů a webových služeb bude nová evropská regulace, která ale zatím nebyla přenesena do české legislativy a nelze tedy ještě do všech detailů hovořit o způsobu jejího naplnění v našem prostředí..." Jelikož se jedná o nařízení, je automaticky platné v celé své kráse ke stanovenému dni a nebude nijak transponováno do české legislativy. Pokud autor článku neví tuhle základní věc, těžko brát v potaz jakékoliv jeho další závěry či rady v oblasti GDPR (které jsou již tak značně povrchní a vágní).

Máte plnou pravdu v tom, že se jedná o Nařízení, tedy o přímo použitelný předpis Evropské unie, tedy o předpis, který nebude zapracován do právního řádu České republiky. Máte pravdu i v tom, že vámi uvedené věta obsah celého článku významně degraduje. Je však možné, že se jedná o značně nešťastnou formulaci, neboť ke stejnému dni má nabýt účinnosti nový zákon o ochraně osobních údajů, který mimo jiné ruší dosavadní zákon. To však nic nemění na nesmyslnosti vámi vypíchnuté věty.

Pan Petr se mýlí, v článku je to uvedeno správně. I když jde o "Obecné nařízení", umožňuje některé záležitosti upravit na vnitrostátní úrovni a u některých aspektů dokonce vnitrostátní úpravu předpokládá. Více o tom viz web asi nejkvalifikovanější české expertky na GDPR Evy Škorníčkové.

Pane Petře, než budete pronášet rezolutní soudy, tak se s tématikou pořádně seznamte.

Máte pravdu v tom, že některé záležitosti budou upraveny na vnitrostátní úrovni. Avšak je nutno uvést, že v čl. 99 Nařízení je uvedeno: "Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech". To odpovídá povaze Nařízení jako legislativního aktu, jak to vyplývá z primárního práva EU.

Tedy p. Petr se nemýlí. Jedná se o Nařízení EU, tedy o právní předpis, který nebude zapracován do právního řádu České republiky. Že k řešení některých problematik bude vydán "prováděcí" předpis (zákon) na národní úrovni nic na tom nemění.

Jak již jsem uvedl, formulace v článku je nešťastná, neboť může vyvolat dojem, že požadavky Nařízení budou zapracovány do nějakého českého právního předpisu. To pochopitelně není pravda. I když, jak již jsem psal, má být vydán nový zákon o zpracování osobních údajů, nejedná se o zákon, který by do českého právního řádu zapracoval Nařízení EU, ale o zákon, který navazuje na Nařízení EU, zapracovává příslušnou Směrnici EU a řeší některé národní záležitosti (zpracování osobních údajů při zajišťování obrany a bezpečnosti ČR, postavení a pravomoc ÚOOÚ atd.). Základ je však v Nařízení.

V článku je nepřesnost. Naše úřady nemají žádnou povinnost přenášet GDPR do našeho právního řádu, protože se jedná o nařízení a to platí automaticky.

Dobrý den, je nutný souhlas s GDPR i u poptávkového formuláře, kde se klient neregistruje?