Souhlas (GDPR)
Svobodný, konkrétní, informovaný a jednoznačný projev vůle – základ pro zpracování osobních údajů
Co je souhlas podle GDPR
Souhlas podle GDPR je svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým člověk dovolí zpracování svých osobních údajů. Všechny čtyři vlastnosti musí platit současně. Když jedna chybí, souhlas neplatí, i kdyby ho měl e-shop zaškrtnutý ve formuláři.
Svobodný znamená, že odmítnutí nesmí být trestané. Podmínit stažení e-booku souhlasem s marketingovými e-maily jde, podmínit jím dokončení objednávky ne. Konkrétní znamená, že člověk ví, k čemu přesně kývá: jeden souhlas na newsletter, jiný na profilování. Informovaný předpokládá, že se před zaškrtnutím dozví, kdo bude údaje zpracovávat a proč. A jednoznačný vylučuje mlčení: předvyplněné políčko ani věta „pokračováním souhlasíte“ nestačí.
Souhlas není jediná cesta
Nejčastější omyl, na který u klientů narazím, je přesvědčení, že se bez souhlasu nesmí zpracovat nic. GDPR ale zná víc právních titulů. Objednávku vyřídíte na základě plnění smlouvy, účetní doklady musíte uchovat kvůli právní povinnosti a leccos pokryje oprávněný zájem. Souhlas je vhodný tam, kde jde o něco navíc, co zákazník čekat nemusí.
Odvolání a doložení
Odvolat souhlas musí být stejně snadné jako ho udělit. Když se člověk přihlásil dvěma kliky, nesmí se odhlašovat žádostí v datové schránce. Druhá věc je prokazatelnost: správce musí umět doložit, že souhlas dostal, kdy a v jakém znění. Slušné e-mailingové nástroje si to ukládají samy, u vlastního formuláře na to musí myslet vývojář.
Když u klienta zapínám měření a e-mailing, souhlasy řeším dřív než kampaně. Bez fungující cookie lišty a čistého zdroje kontaktů se totiž staví na písku. Nejsem právník a formulace textů nechávám na těch, kdo jimi jsou, ale poznám, když je souhlas posbíraný způsobem, ze kterého bude problém.