Nastavení PPC reklam je v dnešní době efektivní zejména při využití cookies a obdobných technologií. Právě cookies ovšem z pohledu práva v poslední době zaznamenaly zásadní změny. Jak se tváří právo na cookies a jiné technologie pracující s daty? Jak mít správně nastavené souhlasy a jak probíhá kontrola ÚOOÚ, pokud něco není v souladu? Praktický průvodce světem práva a PPC. Na přednášce bych rád představil také naši nedávnou zkušenost z komunikace s některými státními institucemi, které mají na webech implementováno Matomo Analytics.

1. Data
Právo
Jak se v tom vyznat?
Mgr. Jiří Hradský, advokát

2. Data is the new oil.

3. Průlet právními předpisy

4. Cookies nejsou jen o GDPR
Pojem data není nikde definován. Každý právní předpis s ním
pracuje jinak.
Typicky se v marketingu pracuje s daty získanými z cookies.
Cookies si právníci zidealizovali, protože mají rádi zkratky.
Svět je plný nepřesností:
My v cookies
neukládáme
osobní údaje

5. _ga_EQ9L5XWN1H
Zpracovávám osobní údaje.
Jsem v pozici správce/zpracovatele.
Osobní údaje se týkají subjektů údajů v ČR/EU.
GDPR musím řešit pokud:
Jakákoliv informace o
identifikované nebo
identifikovatelné fyzické
osobě
Osobní
údaje
Správce nebo zpracovatel
Je to osobní údaj?

6. Představte si, že vaše webové stránky jsou obchodní dům.
Stále je to zásah do soukromí
+ +
Zákon o elektronických komunikacích (ZEK): Jeden paragraf jako základ právní úpravy cookies.
ePrivacy směrnice

7. Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k
ukládání údajů, nebo k získávání přístupu k údajům uloženým
v koncových zařízeních účastníků nebo uživatelů, získá od těchto
účastníků nebo uživatelů předem prokazatelný souhlas s rozsahem
a účelem jejich zpracování. Tato povinnost neplatí pro technické ukládání,
nebo přístup výhradně pro potřeby přenosu zprávy prostřednictvím sítě
elektronických komunikací, nebo je-li to nezbytné pro potřeby
poskytování služby informační společnosti, která je výslovně vyžádána
účastníkem nebo uživatelem.
Co tedy ZEK říká:

8. Tahle dvě souvětí stojí
za cookies lištami

9. Google Consent Mode 2.0.

10. Nové nařízení DMA
zakládá spoluodpovědnost Google za
získání souhlasu s využitím dat.
Týká se jen EU uživatelů
lze geolokačně upravovat.
Vyžaduje kontrolu consentů
ad_user_data,
ad_personalisation.
Vyžaduje úpravu cookies policy.
Politika Google se změnila
Oficiální návod
implementace

11. Jaká je role marketingové
agentury?
A kdo je za data „odpovědný“?

12. Agentura je v pozici externího dodavatele.
Záleží, jak jsou nastaveny vzájemné smluvní vztahy.
„Kdo „vlastní“ účty na jednotlivých platformách (web, GA)?“
Nejčastější scénář:
Jak spolupráce funguje?
Provozovatel e-shopu
(Správce)
Marketingová agentura
(Zpracovatel)
Smlouva o spolupráci
Zpracovatelská smlouva
Vlastní účty
(Platí za službu)
Má přístupy
(Celé to nastaví)

13. Proč není dobré svalovat
odpovědnost jen na klienta
agentury?

14. Když už dojde ke kontrole

15. ÚOOÚ a kontrola
Zdroj: Výroční zpráva ÚOOÚ
Úřad se na tuto problematiku bude dále zaměřovat, protože zpracování osobních údajů prostřednictvím souborů
cookies pro běžného uživatele internetu probíhá skrytě na pozadí, a je tak potencionálně velmi nebezpečné.

16. Pro ÚOOÚ jednoduché na kontrolu — většina informací je veřejně dostupná.
Informace lze získat například i z nástroje EDPB (není dokonalý).
Co vše je veřejně vidět?
Odkaz na stažení

17. Drtivá většina komunikace datovou schránkou.
Kontroly na místě velmi sporadicky.
Nutnost poskytnout součinnost pod hrozbou pokuty.
Nejčastější porušení:
Výzva od ÚOOÚ/zahájení kontroly
Nahrávání cookies bez
souhlasu
Nejvyšší pokuta 898 000 Kč
Nedostatečně
informované souhlasy
N/A
Nedostatečné plnění
informační povinnosti
N/A
Nemožnost odvolat
souhlas s cookies
N/A

18. Portál veřejné správy
a analytika

19. Máte nějaké stanovisko, které umožňuje využívat Matomo bez
souhlasu? Konkrétně prosím o stanovisko vztahující se na ČR, nikoliv
stanoviska zahraničních dozorových úřadů.
Jak je celé řešení implementováno?
Zda opravdu nedochází ke zpracování mých osobních údajů?
Jakou máte zpracovanou dokumentaci k nasazení tohoto řešení?
Konzultovali jste nasazení s dozorovým úřadem?

20. FAQ a diskuze.

21. ↗jiri.h@sedlakovalegal.com
↗www.sedlakovalegal.cz
Děkuji za pozornost.