ePrivacy
Evropská směrnice regulující elektronickou komunikaci a cookies – doplňuje GDPR
Co je ePrivacy
ePrivacy je evropská směrnice upravující soukromí v elektronické komunikaci, ze které vychází povinnost žádat o souhlas s ukládáním cookies. Přezdívá se jí cookie směrnice a je starší než GDPR. Právě ona, ne GDPR, je důvodem, proč na evropských webech vyskakují lišty se souhlasem.
Vztah ke GDPR
Obě normy se doplňují a leckdy se pletou. Zjednodušeně: ePrivacy řeší přístup k zařízení uživatele, tedy jestli si smíte něco uložit do jeho prohlížeče. GDPR řeší zpracování osobních údajů, které z toho vzejde. Proto se u cookies potkávají dvě otázky najednou: smím to uložit a smím s tím pak pracovat.
Praktický důsledek je nepříjemný. Směrnice se do národních zákonů promítá v každé zemi trochu jinak, takže jednotný evropský postup neexistuje a firma působící ve víc státech naráží na drobné rozdíly.
Nařízení, které nepřišlo
Roky se mluvilo o tom, že směrnici nahradí nařízení ePrivacy, které by pravidla sjednotilo napříč Unií podobně jako GDPR. Návrh se ale neprosadil a projednávání skončilo bez výsledku. Pro praxi to znamená, že stále platí původní směrnice a její národní provedení.
Klientům tenhle rozdíl vysvětluju hlavně proto, aby nečekali, že jim jedno nastavení vyřeší všechno. Cookie lišta plní požadavek na souhlas s uložením, ale neřeší, co s daty děláte dál. To jsou dvě různé věci a compliance stojí na obou.