Souhlas (GDPR)

Souhlas podle GDPR je svobodně daný, konkrétní, informovaný a jednoznačný projev souhlasu subjektu údajů se zpracováním jeho osobních údajů. Musí být udělen jasným potvrzujícím jednáním, jako je zaškrtnutí políčka nebo kliknutí na tlačítko, a jeho odvolání musí být stejně snadné jako jeho udělení. V kontextu politické reklamy je souhlas jedním z právních základů, které mohou umožnit použití osobních údajů pro techniky cílení nebo doručování reklam.

Právní základ

„‚Souhlas' subjektu údajů znamená jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů prohlášením či jiným zjevným potvrzujícím jednáním stvrzuje, že souhlasí se zpracováním svých osobních údajů."

— Článek 4 odst. 11, nařízení (EU) 2016/679 (GDPR)

Proč je to důležité

Pro politickou reklamu je souhlas obzvláště důležitý, když online reklamy využívají osobní údaje pro techniky cílení nebo doručování reklam. Podle nařízení 2024/900 (nařízení o politické reklamě, TTPA) podléhá použití osobních údajů k cílení nebo doručování politických reklam přísným podmínkám a souhlas je jedním z omezených právních základů, které mohou takové zpracování odůvodnit.

Zadavatelé, poskytovatelé služeb politické reklamy a online platformy musí zajistit, aby jakýkoli získaný souhlas splňoval všechny požadavky GDPR. Předem zaškrtnutá políčka, souhlas spojený s jinými podmínkami nebo souhlas získaný prostřednictvím klamavého designu (dark patterns) nejsou platné. Pokud je souhlas odvolán, musí být zpracování okamžitě zastaveno a jednotlivci musí být schopni odvolat souhlas stejně snadno, jako jej udělili.

Vysoký standard GDPR pro souhlas znamená, že mnoho politických aktérů může mít potíže se na něj spoléhat jako na právní základ, zejména pro mikrocílení nebo profilování. To je důvod, proč povinnosti transparentnosti podle nařízení o politické reklamě platí bez ohledu na použitý právní základ, což zajišťuje, že občané vědí, kdy a jak jsou jejich údaje používány v politických kampaních.

Klíčové body

Svobodně daný: Souhlas musí být skutečnou volbou. Nemůže být vynucen, spojen s akceptací podmínek nebo stanoven jako podmínka pro poskytnutí služby, pokud to není přísně nezbytné.
Konkrétní a informovaný: Jednotlivci musí přesně vědět, k čemu udělují souhlas, včetně toho, kdo bude jejich údaje zpracovávat a za jakým účelem.
Jednoznačný: Souhlas vyžaduje jasné potvrzující jednání (např. kliknutí na „Souhlasím"). Mlčení, předem zaškrtnutá políčka nebo nečinnost nepředstavují platný souhlas.
Odvolatelný: Odvolání souhlasu musí být stejně snadné jako jeho udělení. Po odvolání musí být zpracování údajů zastaveno.
Zdokumentovaný: Správci musí být schopni prokázat, že byl získán platný souhlas.
Zvláštní kategorie údajů: Pro citlivé údaje (např. politické názory, biometrické údaje) je podle článku 9 GDPR vyžadován výslovný souhlas s přísnějšími podmínkami.

Souhlas vs. oprávněný zájem

Souhlas a oprávněný zájem jsou oba právními základy pro zpracování osobních údajů podle GDPR, ale fungují velmi odlišně. Souhlas vyžaduje aktivní, informovanou volbu jednotlivce, zatímco oprávněný zájem umožňuje zpracování na základě zájmů správce nebo třetí strany, za předpokladu, že tyto zájmy nepřevažují nad právy jednotlivce. Pro politickou reklamu dává souhlas jednotlivci jasnou kontrolu, ale oprávněný zájem může být obtížnější odůvodnit, zejména pro invazivní techniky cílení. Podle nařízení o politické reklamě podléhají oba základy dodatečným omezením při zpracování osobních údajů pro cílení nebo doručování reklam v politických kampaních.

Aspekt	Souhlas	Oprávněný zájem
Kontrola jednotlivce	Vysoká – jednotlivec musí aktivně souhlasit	Nižší – zpracování povoleno, pokud jednotlivec nevznese námitku
Požadavek transparentnosti	Musí být účel jasně vysvětlen před udělením souhlasu	Musí být vysvětleno v zásadách ochrany soukromí; vyžadován test vyvažování
Odvolání	Musí být stejně snadné jako udělení souhlasu	Právo kdykoli vznést námitku
Použití v politických reklamách	Povoleno, pokud je platný; platí přísné podmínky	Obtížnější odůvodnit; musí projít testem vyvažování a dodržovat omezení cílení

Související pojmy

Ano. Jako nařízení EU je TTPA přímo použitelné ve všech členských státech, aniž by vyžadovalo národní transpozici. Členské státy musí pouze určit příslušné orgány a stanovit sankce.

Požadavky na transparentnost zajišťují, že všichni političtí aktéři fungují podle stejných pravidel. Voliči mohou vidět, kdo má prostředky a jak jsou využívány, což podporuje spravedlivou soutěž.

Transparentnost buduje důvěru tím, že voličům ukazuje, že političtí aktéři jednají otevřeně. Skryté financování nebo cílení podkopává důvěru v demokratické procesy.

Tím, že TTPA vyžaduje jasné označování a přístupné informace o transparentnosti, pomáhá lidem rozpoznat politickou reklamu a pochopit, kdo se je snaží ovlivnit.

Komunikace členům založená pouze na údajích o předplatném, bez dodatečného cílení, je osvobozena od pravidel pro cílení. Základní požadavky na transparentnost mohou stále platit.

Politická reklama zahrnuje jakékoli placené sdělení, které propaguje politického aktéra, ovlivňuje volební chování, působí na výsledek voleb nebo referend či ovlivňuje legislativní nebo regulační procesy. Zahrnuje rovněž jakoukoli reklamu politickým aktérem nebo jménem politického aktéra.

Ne. TTPA neovlivňuje vnitrostátní předpisy týkající se obsahu politické reklamy, financování kampaní, volebních období nebo obecných zákazů politické reklamy. Přidává požadavky na transparentnost nad rámec stávajících vnitrostátních právních předpisů.

Oficiální název je nařízení Evropského parlamentu a Rady (EU) 2024/900 o transparentnosti a cílení politické reklamy. Bylo zveřejněno dne 20. března 2024.