Digitální reklamní služby a GDPR

Autorka: Mgr. Petra Kytýrová, advokátka KMVS

V praxi se bohužel stále setkáváme s názorem, že poskytování digitálních reklamních služeb nezahrnuje zpracování osobních údajů. Podle GDPR však i síťové identifikátory (IP adresa, byť následně anonymizovaná) i jiné související údaje (např. rozkliknuté odkazy, otevřené e-maily, informace obsažená v cookies souboru či pixelu) osobními údaji jsou.

Co to znamená pro agenturu?

Agentura, která poskytuje digitální reklamní služby musí s GDPR počítat a typicky například zajistit povinné a prokazatelné plnění informační povinnosti vůči subjektu údajů (sdělení jaké údaje a proč uchovávám a další povinné informace), uzavření smlouvy o zpracování osobních údajů s klientem, získání souhlasu tam, kde si nevystačím s oprávněným zájmem (například u cookies je nutné spoléhat zejména na souhlas). Je také nutné uzavřít zpracovatelskou smlouvu (typicky formou VOP) s vlastním subdodavatelem služeb (např. správa webových stránek, provoz mailingové aplikace, remarketing od Google, nástroje Meta…).

Mohu přenést odpovědnost na klienta?

Primárně odpovídá za zpracování osobních údajů, které je nevyhnutelně spojeno s poskytnutím reklamních služeb, klient (zadavatel) jakožto správce osobních údajů, který si poskytnutí takových služeb objednal. Nicméně agentura také nese určitý díl odpovědnosti za dodržování příslušné právní úpravy.

I v případě, že si agentura smluvně ujedná s klientem, že neodpovídá za škodu, kterou mu způsobí nedodržením právní úpravy, resp. neupozorněním klienta na postupy v rozporu s GDPR, nezbaví se tím agentura své odpovědnosti v oblasti správního práva a může být za postupy v rozporu s GDPR sankcionována pokutou od orgánu dozoru, kterým je v oblasti zpracování osobních údajů Úřad pro ochranu osobních údajů.

Petra Kytýrová
je absolventkou Právnické fakulty Masarykovy univerzity v Brně a Ekonomicko-správní fakulty Masarykovy univerzity v Brně. Profesní kariéru zahájila v korporátní sféře, v oblasti filmové distribuce, které se věnovala 7 let. Advokacii se věnuje od roku 2011 a v advokátní kanceláři KMVS působí od roku 2015. Specializace Petry je ochrana osobních údajů, právo duševního vlastnictví a spotřebitelské právo. Věnuje se také závazkovým vztahům a marketingu. Petra je aktivním členem Spolku pro ochranu osobních údajů, pravidelně publikuje a přednáší informace z oblasti právní regulace ochrany osobních údajů a služeb informační společnosti. Právní služby poskytuje rovněž v anglickém jazyce.