Za spam padají milionové pokuty. Znáte všechna pravidla?

Pravidla pro elektronický marketing

Zasílání obchodních sdělení elektronickými prostředky v České republice upravuje zákon č. 480/2004 Sb., o některých službách informační společnosti. Jeho dodržování už od 10 let kontroluje Úřad pro ochranu osobních údajů.

Co je to obchodní sdělení?

Obchodní sdělení je definováno jako jakákoliv forma sdělení určeného k přímé či nepřímé podpoře produktu určité firmy, nebo i k podpoře jejího jména, značky či image. Za obchodní sdělení je tak podle rozhodovací praxe Úřadu pro ochranu osobních údajů považováno nejen typické marketingové oslovení (kupte si náš zájezd, protože je nejlepší), ale jakákoliv nevyžádaná komunikace, která může, byť nepřímo, prospět určité obchodní společnosti. Třeba i výzva k návštěvě webu, k odběru newsletteru, k poskytnutí souhlasu se zasíláním obchodních sdělení nebo přání k narozeninám.

V režimu zákona č. 480/2004 Sb. jsou jen ta obchodní sdělení, která jsou zasílána elektronicky. Typicky se jedná o e-mail či SMS a podobné komunikační nástroje. Klíčové je, že zpráva je zaslána do zařízení či osobního profilu či prostoru příjemce v určité aplikaci.

Komu lze obchodní sdělení poslat

Obchodní sdělení lze elektronickými prostředky zasílat jen dvěma kategoriím příjemců:

• Současným klientům, pokud jim společnost zasílá nabídku vlastních obdobných produktů či služeb, které už využívali či využívají. Podstatné je, že se jedná o nabídku vlastních produktů, nikoliv zboží či služeb jiného subjektu, ani člena stejné podnikatelské skupiny.

• Těm, kteří k zasílání obchodních sdělení dali předchozí souhlas. Tento souhlas musí mít stejné parametry, jako souhlas se zpracováním osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR). Musí tedy být aktivní, jednoznačný, informovaný a udělený konkrétní společnosti. Předem zaškrtnuté checkboxy nebo skrytá ustanovení v obchodních podmínkách nejsou platným souhlasem ani v této oblasti.

Pokud vám někdo tvrdí, že vám prodá databázi e-mailů, na kterou může zasílat své obchodní nabídky, tak neříká pravdu. Buď tomu nerozumí, nebo přímo lže.

Nefunguje ani obligátní větička „e-mail máme z veřejných zdrojů.“ Vidíte snad možnost zasílat spamy na veřejně dostupné kontakty napsanou výše? Já taky ne.

Jak musí obchodní sdělení vypadat

Jaké požadavky klade zákon č. 480/2004 Sb. na formu a označení obchodního sdělení?

• Jasné označení zprávy jako obchodní sdělení. Žádné skryté či manipulativní nadpisy ani předměty v e-mailu.

• Identifikaci odesílatele, jehož jménem (a v jeho prospěch) je obchodní sdělení zasíláno. Prostě žádné anonymy.

• Uvedení kontaktu, na který může příjemce jednoduše a přímo sdělit, že o další obchodní sdělení nestojí. E-mail, microsite, třeba i telefonní číslo.
  

Odpovědný je ten, kdo si zasílání obchodních nabídek objedná

Někteří „chytří“ podnikatelé se snažili z odpovědnosti za rozesílání spamu vyvléknout a přehodit ji na někoho jiného. Na dodavatele, u kterého si rozesílání marketingu objednali a který jim ve smlouvě garantoval, že bude postupovat přesně podle zákona. Když pak ÚOOÚ řešil stížnosti, firmy ukazovaly prstem na své dodavatele, často ze zemí mimo EU. A myslely si, jak na úřad vyzráli.

ÚOOÚ ale před několika lety přitvrdil. Pokuty dává společnostem, v jejichž prospěch je obchodní sdělení odesíláno. Kdo marketing technicky rozesílá, není rozhodují. Odpovědnost za dodržení zákona je vždy na tom, kdo si elektronický marketing objedná. Tento výkladový posun potvrzují i soudy v čele s Nejvyšším správním soudem. 

Zvýší ePrivacy nařízení pokuty za spam na 10 milionů euro?

V Evropské unii se připravuje nová regulace ochrany soukromí v online prostoru. Nařízení ePrivacy. Pravda, původní plán, že bude začne být účinné společně s GDPR v roce 2018, se ukázal být příliš ambiciózní. Návrh ePrivacy nařízení je stále v Evropské parlamentu a jednání postupují pomalu.

V regulacích přicházejících z Evropské unie může vidět jasný trend zvyšování pokut. Od GDPR, přes ochranu hospodářské soutěže, ochranu spotřebitele, až po opatření proti praní špinavých peněz (AML), všude se již běžně operuje s pokuta ve výši desítek milionů euro. Nebo několik procent z ročního obratu.

Návrh ePrivacy nařízení také počítá s tím, že pokuta za elektronicky posílaná obchodní sdělení bude až 10 milionů euro. Ať už bude jeho definitivní text dojednán letos nebo příští rok, je lepší být připraven. Ona i pokuta „jenom“ několik milionů korun podle současného českého zákona může být docela bolestivá.

Update: 21.10.2024

Nařízení ePrivacy je stále ztraceno kdesi v legislativním procesu Evropské unie. Brzké zvýšení pokut za zasílání nevyžádaných obchodních sdělení je však přesto reálné!

V návrhu zákona o digitální ekonomice, který je nyní projednáván Poslaneckou sněmovnou, se horní hranice pokuty za spamy zvyšuje z 10 milionů korun až na 20 milionů EUR nebo 4 % z ročního obratu skupiny. Ano, to jsou částky, které známe z GDPR. Předkladatel nového zákona chce pokuty za nevyžádaná obchodní sdělení sladit právě s vyšší hranicí možné sankce za protiprávní zpracování osobních dat.

Návrh padesáti násobného zvýšení sankcí za nevyžádaná obchodní sdělení vyvolal jistý údiv a nesouhlas, zejména proto, že není zcela přesvědčivě odůvodněn. V tuto chvíli je návrh zákona ve výborech a v listopadu by mělo proběhnout 2. čtení v Poslanecké sněmovně. Výsledek ještě není jistý, ale každý podnikatel, který s přímým elektronickým marketingem aktivně pracuje, by měl legislativní proces pečlivě sledovat. Aby se jednoho dne nedivil.

Článek byl publikován také na GDPR.CZ