Cookies z pohledu práva

Cookies. Sušenky. To je možná první věc, co člověka napadne, když se řekne cookies. Ve světě informačních technologií však toto slovo nabývá jiného, podstatně důležitějšího významu. Zjednodušeně řečeno, jedná se o data, která jsou přes prohlížeč zaslána do počítače uživatele, tedy vás, a následně jsou tato data zaslána zpět na server, ze kterého došlo k odeslání prvotních souborů.

Nutno připomenout, že právo informačních technologií je rozvíjejícím se odvětvím a prozatím neprošlo takovým vývojem, jako například právo občanské či obchodní. Do budoucna je však zcela jistě potřeba toto velice specifické právní odvětví regulovat, protože s rozvojem informačních technologií v posledním desetiletí a převážně v posledních letech, je třeba přijímat právní úpravu, která stanoví jejich mantinely.

K čemu takové cookies slouží?

Cookies by za určitých okolností mohly sloužit jako nástroj, který by užívání internetu do jisté míry ulehčil a k takovým účelům je také lze používat. Jejich využití lze spatřovat například v internetových obchodech či na sociálních sítích, kdy právě jejich zásluhou dochází k zachování přihlášení či ukládání položek v nákupním košíku. 

Dnes jsou však cookies ve velké míře určeny k reklamním účelům, konkrétně k cílené reklamě a také v oblasti marketingu. I z tohoto důvodu bylo nutné důkladněji chránit uživatele nejen na vnitrostátní úrovni, ale také na úrovni evropské. Právě na evropské úrovni probíhají ty nejdůležitější změny, a to ve formě nařízení a směrnic, přičemž do problematiky zasahuje svými rozhodnutími též Soudní dvůr Evropské unie. Na vnitrostátní úrovni je hlavním pramenem zákon o elektronických komunikacích, který ovšem ne ve všech stanoviskách koresponduje s evropským právem.

Hlavním pilířem úpravy je v současné době směrnice Evropské unie č. 2002/58/ES, často nazývána jako ePrivacy směrnice a také nařízení GDPR. Dnes již dlouhá léta probíhají diskuze o přijetí ePrivacy nařízení. To sice mělo vstoupit v účinnost již v roce 2018, ovšem do dnešního dne jeho účinnost nenastala a dle některých zdrojů přímo z evropských orgánů k nabytí účinnosti nedojde dříve než v roce 2023. Datum účinnosti tak bude pro všechny zúčastněné jedním velkým překvapením.

Používáme cookies. Souhlasíte?

Nejvíce řešenou otázkou v souvislosti s cookies je souhlas, kterým uživatel uděluje souhlas provozovateli webu s jejich používáním. Jistě znáte ono okénko, které na vás téměř na každé stránce vyskočí a kliknutím na „Souhlasím“ se jej zbavíte.

V budoucím a projednávaném návrhu nařízení ePrivacy se momentálně nachází výčet situací, kdy je používání cookies přípustné i bez souhlasu uživatele. Jedná se především o cookies technického charakteru, které slouží k ukládání uživatelského rozhraní a podobně. Zákon o elektronických komunikací pak výslovně nevyžaduje souhlas, ovšem uživateli musí být dána možnost ukládání cookies odmítnout. Konečně nařízení GDPR upravuje některé otázky cookies, které však pro praktickou stránku věci nejsou podstatné. Zpravidla jde o možnosti nastavení ukládání cookies.

Jak to s cookies bude dál?

Názor na regulaci cookies na webových stránkách není jednotný a na některé otázky, které se cookies týkají, musí zodpovídat již zmíněný Soudní dvůr Evropské unie. Ten v nedávné době poskytl výklad a stanovil, že předem zaškrtnuté políčko se souhlasem nelze považovat za platně daný souhlas a projevenou vůli uživatele.

Lze zhodnotit, že na jednotnou úpravu cookies si budeme muset vyčkat do okamžiku účinnosti nového a momentálně projednávaného nařízení ePrivacy. Jeho konečnou verzi však nelze důkladně dovozovat. 

Pokud potřebujete poradit s nastavením webových stránek, aby byly v souladu s českými, ale také evropskými zákony, ozvěte se nám.