Consent or Pay model a co to znamená v rámci EU úpravy ochrany osobních údajů?

Možná jste zaznamenali kampaň společnosti Meta, která počátkem tohoto roku oznámila spuštění modelu Consent or Pay. Co model Consent or Pay pro uživatele internetových platforem znamená? 

Velice zjednodušeně řečeno, jedná se o model, kdy buď za internetovou službu či produkt společnosti platíte, nebo automaticky souhlasíte s tím, že společnost může zpracovávat vaše osobní údaje, nejčastěji k provozu cílené reklamy a sběru anonymizovaných informací pro statistické účely. Tento model se dá velmi zjednodušeně popsat v době rčením, že pokud je produkt na internetu zdarma, produktem jste ve skutečnosti vy, nebo spíše vaše osobní údaje.

Dej mi cookies nebo zaplať

Model Consent or Pay spočívá v tom, že je typicky uživateli určitých webových stránek či webových aplikací znemožněna interakce s nimi, pokud nezvolí buď mezi udělením souhlasu se zpracováním svých osobních údajů, tedy například takovým, kdy jsou vaše analytické cookies zpracovávány tak, že vám webová stránka může nabízet reklamu dle vašich konkrétních aktivit na v prohlížeči (třeba jste si dříve prohlíželi chytré telefony a reklama vám následně nabízí pouzdra na telefon a ne novou vrtačku), či mezi zaplacením určitého poplatku, ať již jednorázového či poplatku na opakované bázi měsíční či roční bázi. 

Logicky zde můžeme zmínit ještě možnost třetí, a to si účet v aplikaci či webové stránce zrušit a prostě ji přestat používat. Tento model známe mimo mezinárodní giganty jako je Meta i u nás. Seznam.cz, jehož produkty denně používá nad 90 procent českého internetu, zavedl placenou variantu svých služeb a uživatelé musí volit mezi penězi nebo svými daty. Jak již bylo zmíněno, osobní údaje lze v současnosti považovat za měnu moderního internetu. Mnoho uživatelů zavedení tohoto modelu Seznamem kritizuje. Seznam se brání, že k němu musí přistoupit z finančních důvodů. "Provoz digitálních služeb stojí nemalé finanční prostředky a primárním zdrojem financování Seznamu je v tuto chvíli reklama, konkrétně takzvaná cílená reklama," zdůvodnil ředitel divize identity a uživatelského profilu Jiří Udatný.

Jak na tom jsme v českém rybníčku?

Model Pay or Consent známe mimo mezinárodní giganty jako je Meta i u nás. Seznam.cz, jehož produkty denně používá nad 90 procent českého internetu, zavedl placenou variantu svých služeb a uživatelé musí volit mezi penězi nebo svými daty. Jak již bylo zmíněno, osobní údaje lze v současnosti považovat za měnu moderního internetu. Mnoho uživatelů zavedení tohoto modelu Seznamem kritizuje. Seznam se brání, že k němu musí přistoupit z finančních důvodů. "Provoz digitálních služeb stojí nemalé finanční prostředky a primárním zdrojem financování Seznamu je v tuto chvíli reklama, konkrétně takzvaná cílená reklama," zdůvodnil ředitel divize identity a uživatelského profilu Jiří Udatný.

Co na to přísně hlídaná Evropa?

Model se vám může zdát na přísně hlídanou úroveň ochrany osobních údajů v rámci EU poměrně nekonformní a nebudete sami. Stejný postoj zaujal i Evropský Sbor pro Ochranu Osobních Údajů (tedy European Data Protection Board nebo EDBP). EDPB zaujal negativní postoj ve svém stanovisku 08/2024, kde uvedl:

"ve většině případů nebude možné, aby velké online platformy splňovaly požadavky na platný souhlas, pokud konfrontují uživatele pouze s binární volbou mezi udělením souhlasu se zpracováním osobních údajů pro účely behaviorální reklamy a zaplacením poplatku."

Staré dobré GDPR

Předsedkyně EDPB Anu Talus k tomuto uvedla: 

"On-line platformy by měly uživatelům poskytnout skutečnou možnost volby při používání modelů "consent or pay. Modely, které dnes máme, obvykle vyžadují, aby jednotlivci buď poskytli všechna svá data nebo aby zaplatili. V důsledku toho většina uživatelů souhlasí se zpracováním [osobních údajů], aby mohli službu využít, a nerozumí všem důsledkům tohoto rozhodnutí. Správci by měli vždy dbát na to, aby se zabránilo přeměně základního práva na ochranu osobních údajů na prvek, který musí jednotlivci zaplatit. Jednotlivci by měli být plně informováni o ceně a důsledcích svých rozhodnutí."

Co si z toho odnést?

Český Úřad pro ochranu osobní údajů ÚOOÚ dodává, že EDPB je samostatným orgánem Evropské unie a jedná se v tuto chvíli pouze o doporučení. Konkrétní vývoj právního rámce ochrany osobních údajů bude záležet na dozorové a aplikační činnosti jednotlivých dozorových úřadů, kterou je třeba dále sledovat. V současné době se modelem Consent or Pay zabývá Evropská komise, není však to ve vztahu GDPR, ale ve vztahu k porušování pravidel hospodářské soutěže v oblasti digitálních trhů. 

V této souvislosti Evropská komise předběžně shledala, že model "pay or consent" využívaný společností Meta, není v souladu s nařízením o digitálních trzích.

Ke kauze modelu Consent or Pay se vyjádřili i známí aktivisté v oblasti ochrany osobních údajů, nezisková organizace NYOB: v čele s Maxmiliánem Schremsem, známým zejména svými kampaněmi proti společnosti Meta za porušování soukromí, včetně porušování EU úpravy ochrany osobních údajů a problematiky předávání osobních údajů do USA, v rámci čehož je známý zejména soudními rozhodnutími Soudního dvora Evropské unie, pod názvy pod Schrems I. a Schrems II. NYOB a 27 dalších neziskových organizací sepsalo otevřený dopis, požadující vydání stanoviska EDPB, které by takovýto model v rámci EU znemožnilo.

Autor: Tereza Pechová, koncipientka Legitas